C#.NET 6.0 AWS Lambda函数中替代appsettings.json的方案

如果你正在用appsettings.json管理RDS连接字符串等配置，AWS提供了几个更适配云原生场景的替代方案，以下是具体选项及.NET 6集成方式：

1. AWS Systems Manager Parameter Store #

这是最常用的集中配置管理服务，支持存储普通字符串、字符串列表，以及用KMS加密的安全字符串（适合敏感数据）。

.NET 6集成方式 #

通过AWS SDK的.NET Core扩展包快速接入，先安装AWSSDK.Extensions.NETCore.Setup和AWSSDK.SimpleSystemsManagement NuGet包，再在Program.cs中添加配置源：

var builder = WebApplication.CreateBuilder(args);
// 加载以/my-lambda/config为路径前缀的所有参数
builder.Configuration.AddSystemsManager("/my-lambda/config");

之后就能像读取appsettings.json一样，通过IConfiguration获取参数值。

优势与注意事项 #

• 优势：集中管理多环境配置，支持版本控制，可通过IAM权限严格控制访问范围，敏感内容自动加密
• 注意事项：需给Lambda执行角色添加ssm:GetParameter或ssm:GetParametersByPath权限；冷启动时可能因拉取配置有轻微延迟，可结合本地缓存优化

2. AWS Secrets Manager #

专门用于存储敏感信息（如数据库连接字符串、API密钥），比Parameter Store更侧重敏感数据的安全管理，还支持自动轮转密钥。

.NET 6集成方式 #

安装AWSSDK.Extensions.NETCore.Setup和AWSSDK.SecretsManager包，然后添加配置源：

var builder = WebApplication.CreateBuilder(args);
// 加载名称以MyLambda/开头的密钥，每30分钟自动刷新
builder.Configuration.AddSecretsManager(
    secretFilter: entry => entry.Name.StartsWith("MyLambda/"),
    reloadAfter: TimeSpan.FromMinutes(30)
);

优势与注意事项 #

• 优势：自动密钥轮转、细粒度IAM权限、集成KMS加密，适合敏感程度高的配置
• 注意事项：相比Parameter Store有额外费用，适合核心敏感数据场景

3. AWS AppConfig #

如果你的配置需要动态更新、灰度发布或者配置验证，AppConfig是更合适的选择，适合管理功能开关、应用级动态配置。

.NET 6集成方式 #

使用AWSSDK.AppConfigData包，或者通过配置源扩展接入，示例代码：

var builder = WebApplication.CreateBuilder(args);
builder.Configuration.AddAppConfig("MyLambdaConfigProfile", "MyEnvironment", "MyConfig", TimeSpan.FromMinutes(10));

优势与注意事项 #

• 优势：支持配置验证规则、逐步部署配置变更、监控配置使用情况，适合复杂应用的配置管理
• 注意事项：成本高于前两者，适合有动态配置需求的场景

4. Lambda环境变量 #

最简单的方案，直接在Lambda控制台或SAM/CloudFormation模板中设置环境变量。

.NET 6中获取方式 #

可以通过Environment.GetEnvironmentVariable直接读取，或者绑定到强类型配置类：

// 直接读取
var connectionString = Environment.GetEnvironmentVariable("RDS_CONNECTION_STRING");

// 绑定到配置类
var config = builder.Configuration.GetSection("Database").Get<DatabaseConfig>();

优势与注意事项 #

• 优势：无需额外服务，访问速度快，配置变更无需重新部署Lambda
• 劣势：敏感信息虽加密存储，但控制台可见（加密状态），不适合大量配置，缺乏版本管理能力

方案选择建议 #

• 敏感数据（如RDS连接字符串）：优先选Secrets Manager
• 普通配置+集中管理：选Parameter Store
• 需要动态更新、灰度发布：选AppConfig
• 少量简单配置：用Lambda环境变量

内容的提问来源于stack exchange，提问作者ZedZip