Windows环境下如何通过AWS CDK在AWS端构建容器镜像至ECR

问题描述 #

我使用Windows笔记本，不愿安装Docker；虽可借助WSL/Ubuntu，但不想在本地构建Docker镜像，且网络带宽条件不佳，希望直接在AWS端完成Docker镜像构建并上传至ECR。

目前大量CDK示例都是基于本地构建镜像再上传至ECR，例如：

docker_lambda = _lambda.DockerImageFunction(
    self, 'DockerLambda',
    code = _lambda.DockerImageCode.from_image_asset('lambdas/docker_func'),
    timeout = Duration.seconds(30), # 默认仅3秒
    memory_size = 128,  # 最小规格
)

我了解CDK Pipelines可以实现云端构建，但该方案过于复杂。想知道是否存在类似DockerImageFunction的轻量化选项，无需本地构建，直接在AWS端完成相同操作？

解决方案 #

有两种轻量化的方案可以满足需求，无需依赖本地Docker或复杂的CDK Pipelines：

1. 预构建镜像到ECR，再通过CDK直接引用 #

这是最简洁的方式：先通过AWS CodeBuild在云端完成镜像构建并推送到ECR，再在CDK代码中直接引用已存在的ECR镜像。

步骤：

• 第一步：通过AWS控制台或CDK定义一个CodeBuild项目，关联你的代码仓库（如GitHub、CodeCommit），编写buildspec.yml配置镜像构建和ECR推送逻辑。
• 第二步：在CDK中引用该ECR镜像部署Lambda：

from aws_cdk import aws_ecr as ecr

# 引用已存在的ECR仓库
ecr_repo = ecr.Repository.from_repository_name(self, "MyLambdaRepo", "my-lambda-image-repo")

docker_lambda = _lambda.DockerImageFunction(
    self, 'DockerLambda',
    code = _lambda.DockerImageCode.from_ecr_repository(
        ecr_repo,
        tag="latest" # 指定目标镜像标签
    ),
    timeout = Duration.seconds(30),
    memory_size = 128,
)

这种方式完全把构建流程放在AWS云端，本地仅需执行CDK部署命令，无需处理镜像构建操作。

2. CDK内联定义CodeBuild构建流程（进阶） #

如果希望在CDK部署时自动触发云端构建，可以通过@aws-cdk/aws-codebuild模块在代码中定义构建流程，实现“部署即构建”的效果：

• 在CDK栈中定义CodeBuild项目，配置从代码仓库拉取代码、构建镜像、推送至ECR的完整流程。
• 让Lambda资源依赖该CodeBuild项目的输出，确保构建完成后再部署Lambda。

不过这种方式需要额外处理镜像版本的跟踪（比如用构建ID作为标签），复杂度略高于第一种方案，但胜在全流程可通过代码管理，无需手动操作控制台。

内容的提问来源于stack exchange，提问作者Juergen