AWS Lambda Ubuntu容器镜像中Bash条件判断失效求助

核心原因排查 #

你的脚本在本地正常但Lambda中失效，大概率是以下几个原因：

• 执行Shell环境差异：Ubuntu默认的sh是Dash，不支持Bash独有的[[ ]]扩展语法。如果Lambda用sh执行你的脚本，条件判断会直接失效。
• 变量值不符合预期：Lambda环境中cur_cert的实际值可能和本地不同，比如包含隐藏字符、换行符，或者大小写不一致。
• 脚本执行方式错误：脚本缺少可执行权限，或Dockerfile的启动命令没有指定用Bash运行。

具体解决方案 #

1. 强制使用Bash执行脚本 #

在脚本开头添加正确的shebang：

#!/bin/bash

同时在Dockerfile的启动命令里明确指定用Bash运行脚本：

CMD ["bash", "/var/task/your-script.sh"]

2. 添加调试输出确认变量值 #

在条件判断前加入调试语句，查看Lambda日志里cur_cert的实际内容：

echo "DEBUG: cur_cert value is '$cur_cert'"

如果发现值有异常（比如带换行），可以先清理变量：

cur_cert=$(echo "$cur_cert" | tr -d '\n\r')

3. 兼容大小写差异 #

如果cur_cert的大小写可能变化，统一转为小写后再判断：

cur_cert_lower=$(echo "$cur_cert" | tr '[:upper:]' '[:lower:]')

if [[ $cur_cert_lower == *"ca-cert"* ]]; then
  echo "CA-CERT"
elif [[ $cur_cert_lower == *"ssl-cert"* && $cur_cert_lower == *"public"* ]]; then
  echo "SSL-CERT-PUBLIC"
elif [[ $cur_cert_lower == *"ssl-cert"* && $cur_cert_lower == *"private"* ]]; then
  echo "SSL-CERT-PRIVATE"
fi

4. 确保脚本有可执行权限 #

在Dockerfile中添加权限设置：

RUN chmod +x /var/task/your-script.sh

内容的提问来源于stack exchange，提问作者Sumit