如何通过AWS API直接将Lambda代码Zip转存至S3？Datasync可用吗？

核心结论 #

可以通过AWS原生API实现该需求，全程无需本地存储或传输文件；AWS DataSync无法完成此操作。

具体实现方法 #

利用Lambda的GetFunction API获取代码Zip的预签名下载链接，再通过S3的CopyObject API直接将该链接指向的资源复制到目标S3桶——整个操作由AWS内部网络完成，完全绕开本地环境。

步骤与代码示例

1. 获取Lambda代码的预签名URL
   通过boto3调用Lambda客户端的get_function方法，返回结果中的Code.Location就是带临时访问权限的预签名下载链接（默认有效期15分钟）。

2. 直接复制到S3
   调用S3客户端的copy_object方法，将上述预签名URL作为CopySource参数，指定目标桶和存储路径即可完成转存。

import boto3

# 初始化客户端
lambda_client = boto3.client('lambda')
s3_client = boto3.client('s3')

# 替换为你的Lambda函数名、目标S3桶和存储键
function_name = "your-lambda-function-name"
target_bucket = "your-target-s3-bucket"
target_key = "lambda-code-backup.zip"

# 获取Lambda代码预签名链接
func_details = lambda_client.get_function(FunctionName=function_name)
code_download_url = func_details['Code']['Location']

# 执行直接转存
s3_client.copy_object(
    Bucket=target_bucket,
    Key=target_key,
    CopySource=code_download_url
)

权限注意事项

• 执行代码的IAM角色需要具备：
  • lambda:GetFunction权限（用于获取Lambda代码链接）
  • s3:PutObject权限（用于写入目标S3桶）
• 若Lambda函数采用容器镜像部署，此方法不适用——GetFunction返回的是镜像仓库地址，而非Zip文件链接。

关于AWS DataSync的适用性 #

DataSync无法完成此操作。DataSync的设计目标是大规模数据迁移与同步，仅支持标准存储服务作为源/目标（如S3、EFS、FSx、本地存储等），不支持将Lambda临时预签名URL这类单次HTTP链接作为数据源。DataSync需要访问稳定的存储端点，而非临时生成的下载链接。

内容的提问来源于stack exchange，提问作者user569685