如何在AWS Lambda中配置Logback FileAppender使用/tmp目录

问题根源 #

Lambda函数的默认工作目录是/var/task，这个目录是只读的。你配置的相对路径tmp/app.log会被Logback解析为/var/task/tmp/app.log，尝试在只读目录下创建文件夹自然会失败。而Lambda唯一可写的目录是/tmp，必须用绝对路径指定这个位置。

正确的Logback配置修改 #

把FileAppender的file属性改成绝对路径/tmp/logs/app.log，同时开启自动创建父目录的选项：

<!-- Logback配置片段 -->
<appender name="FILE" class="ch.qos.logback.core.FileAppender">
    <!-- 绝对路径指向Lambda可写的/tmp目录 -->
    <file>/tmp/logs/app.log</file>
    <!-- 开启日志追加模式 -->
    <append>true</append>
    <encoder>
        <pattern>%d{yyyy-MM-dd HH:mm:ss} [%thread] %-5level %logger{36} - %msg%n</pattern>
    </encoder>
    <!-- 自动创建缺失的父目录（Logback 1.2.0+支持） -->
    <parentDirsCreation>true</parentDirsCreation>
</appender>

如果你的Logback版本低于1.2.0，parentDirsCreation属性不生效，需要手动在代码里初始化目录。

Java业务代码补充（低版本Logback适配） #

在Lambda函数初始化阶段手动创建日志目录：

import java.io.File;

public class YourLambdaHandler implements RequestHandler<Object, Object> {

    static {
        // 初始化时创建/tmp/logs目录
        File logDir = new File("/tmp/logs");
        if (!logDir.exists()) {
            logDir.mkdirs();
        }
    }

    @Override
    public Object handleRequest(Object input, Context context) {
        // 业务逻辑代码
        return null;
    }
}

Pulumi与IAM配置确认 #

1. Pulumi Lambda配置：无需额外调整，Lambda默认允许访问/tmp目录，存储空间默认512MB（可按需调整到10GB）。
2. IAM角色策略：不需要新增权限，/tmp是Lambda本地可写目录，不依赖AWS服务权限，保持现有策略即可。

验证方式 #

部署修改后的函数后，可通过CloudWatch Logs查看是否有目录创建成功的日志，或在函数执行逻辑中读取/tmp/logs/app.log的内容，确认日志是否正常写入。

内容的提问来源于stack exchange，提问作者stein korsveien