能否在Lambda Layers的共享代码中使用环境变量？

当然有可行的实现方式，以下是几种常用方案：

1. 直接读取Lambda函数的环境变量 #

Lambda Layer的代码会运行在所属Lambda函数的环境中，两者共享同一套环境变量配置。你可以在Layer代码里直接读取当前Lambda函数配置的环境变量，无需额外设置：

• Python示例：os.environ.get("YOUR_VAR_NAME")
• Node.js示例：process.env.YOUR_VAR_NAME
• 优势：每个引用该Layer的Lambda函数可以独立设置不同的环境变量值，无需修改Layer代码，灵活性拉满。

2. 打包固定配置文件到Layer（适合全局固定值） #

如果是所有共用该Layer的函数都需要的固定配置，可以把配置写入一个文件（比如config.yaml、.env或settings.py），和Layer代码一起打包部署。Layer代码直接读取这个本地文件获取配置。

• 缺点：配置变更时需要重新打包部署整个Layer，无法通过函数配置单独修改，适合不常变动的全局配置。

3. 借助AWS参数存储服务（适合敏感信息） #

如果是敏感配置（比如API密钥、数据库密码），不建议用环境变量或本地文件，可以把值存在AWS Systems Manager Parameter Store或Secrets Manager中，Layer代码通过AWS SDK调用服务获取：

• Python示例（获取Parameter Store参数）：

  import boto3
  
  def get_secret_param(param_name):
      ssm_client = boto3.client('ssm')
      response = ssm_client.get_parameter(Name=param_name, WithDecryption=True)
      return response['Parameter']['Value']
  

• 注意：需要给Lambda函数添加对应的IAM权限（比如ssm:GetParameter或secretsmanager:GetSecretValue），确保能正常调用服务。

内容的提问来源于stack exchange，提问作者YulePale