使用Packer创建含Python及cryptography的Windows AMI遇PATH异常问题

核心原因分析 #

1. 当前会话PATH不自动刷新：Windows系统PATH修改后，当前PowerShell会话不会立即加载新配置。Python安装程序通过PrependPath=1修改了系统PATH，但同一构建会话仍使用旧PATH，导致找不到pip/python命令。
2. Sleep+临时PATH的隐患：固定30秒Sleep无法保证Python安装完全完成（注册表写入、文件复制可能存在延迟），手动添加的临时PATH仅对当前会话有效，若安装程序未完成系统PATH的注册表写入，会导致AMI启动后新会话加载不到Python路径。

可靠解决方案 #

方案1：直接使用Python完整路径调用pip #

跳过PATH依赖，直接指定Python安装路径（InstallAllUsers=1时默认路径为C:\Program Files\Python36），通过python -m pip的模块方式执行命令：

Invoke-Expression "python-3.6.8-amd64.exe /quiet InstallAllUsers=1 PrependPath=1 Include_test=0"

# 直接调用Python完整路径执行pip操作
& "C:\Program Files\Python36\python.exe" -m pip install --upgrade pip
& "C:\Program Files\Python36\python.exe" -m pip install cryptography

方案2：动态刷新当前会话PATH #

从注册表读取最新的系统PATH，更新当前会话的环境变量，无需硬编码路径：

Invoke-Expression "python-3.6.8-amd64.exe /quiet InstallAllUsers=1 PrependPath=1 Include_test=0"

# 从注册表读取系统PATH并更新当前会话
$systemPath = [Environment]::GetEnvironmentVariable("Path", "Machine")
$env:Path = $systemPath + ";" + [Environment]::GetEnvironmentVariable("Path", "User")

# 执行pip操作
pip install --upgrade pip
pip install cryptography

方案3：等待安装完成后执行命令 #

用循环检查Python主程序是否存在，替代固定Sleep，确保安装完全完成：

Invoke-Expression "python-3.6.8-amd64.exe /quiet InstallAllUsers=1 PrependPath=1 Include_test=0"

# 循环等待Python安装完成
do {
    Start-Sleep -Seconds 5
} until (Test-Path "C:\Program Files\Python36\python.exe")

# 调用pip
& "C:\Program Files\Python36\python.exe" -m pip install --upgrade pip
& "C:\Program Files\Python36\python.exe" -m pip install cryptography

验证效果 #

使用上述方案构建AMI后，启动实例执行python --version和pip --version，均应正常返回版本信息，无需手动修改PATH。

内容的提问来源于stack exchange，提问作者Jay