能否无需指定endpoint_url连接LocalStack DynamoDB？

可以不用在代码中硬编码endpoint_url，通过以下几种方式让Lambda自动指向LocalStack的DynamoDB：

1. 利用LocalStack环境变量自动配置 #

LocalStack支持通过环境变量让AWS SDK自动识别本地端点，只需在部署或运行Lambda时设置以下环境变量：

• AWS_ENDPOINT_URL=http://localhost:4566：全局指定所有AWS服务的端点为LocalStack
• 或者针对DynamoDB单独设置：DYNAMODB_ENDPOINT_URL=http://localhost:4566
• 同时确保基础认证变量正确：AWS_ACCESS_KEY_ID=test、AWS_SECRET_ACCESS_KEY=test、AWS_DEFAULT_REGION=us-east-1（LocalStack默认测试密钥）

大多数AWS SDK（如boto3、AWS SDK for Java v2）会自动读取这些环境变量，无需修改代码即可将请求路由到LocalStack的DynamoDB。

2. 使用awslocal命令部署Lambda #

LocalStack提供的awslocal CLI是AWS CLI的封装，用它部署Lambda时，会自动为Lambda注入指向LocalStack的环境变量配置：

awslocal lambda create-function --function-name my-function --runtime python3.9 --handler lambda_function.lambda_handler --zip-file fileb://function.zip --role arn:aws:iam::123456789012:role/lambda-role

通过这种方式部署的Lambda，其运行环境会自动让AWS SDK指向LocalStack的所有服务端点，包括DynamoDB。

3. 在Lambda运行环境中配置AWS SDK配置文件 #

在LocalStack部署的Lambda的运行环境中，添加AWS配置文件（/var/task/.aws/config），内容如下：

[default]
region = us-east-1
dynamodb_endpoint_url = http://localhost:4566

同时设置环境变量AWS_CONFIG_FILE=/var/task/.aws/config，这样AWS SDK会自动读取该配置，无需代码中指定endpoint_url。

原理说明 #

Lambda默认连接云端DynamoDB的原因是：AWS SDK默认使用官方服务端点，而LocalStack部署的Lambda如果未配置，会使用测试密钥（test/test）向官方端点发送请求，导致令牌验证失败。通过上述方式配置后，SDK会自动将请求路由到LocalStack的本地端点，使用LocalStack的内部认证逻辑，避免报错。

内容的提问来源于stack exchange，提问作者SUBHASHC37