如何在AWS Lambda中为IO敏感应用创建tmpfs？

首先明确：Lambda普通运行环境下，普通用户确实无法执行mount命令（需要root权限），但你可以通过以下几种无需手动sudo的方案实现需求：

方案1：直接使用Lambda原生的/tmp临时存储（最优解） #

当Lambda函数内存配置为10GB时，你可以直接将/tmp目录的大小设置为最大10GB，此时/tmp会自动使用内存文件系统（tmpfs），完全满足IO敏感场景的需求，无需任何额外配置：

• 进入Lambda函数的配置页面，找到「文件系统」→「临时存储」，将大小调整为10GB。
• 你的应用直接将需要高速IO的数据写入/tmp目录即可，该目录的IO性能等同于tmpfs，且不需要任何sudo权限。

AWS Lambda的设计中，当函数内存配置超过3GB时，/tmp目录会使用实例内存而非磁盘存储，因此性能完全符合你的需求。

方案2：自定义Docker镜像预配置tmpfs #

如果需要单独的tmpfs挂载点而非使用/tmp，可以通过自定义Docker镜像在构建阶段完成配置，避免运行时需要sudo：

1. 编写Dockerfile，以root身份配置tmpfs挂载规则：

FROM public.ecr.aws/lambda/python:3.12

# 创建自定义tmpfs目录
RUN mkdir -p /mnt/app-tmpfs

# 将tmpfs挂载规则写入fstab，指定大小为9GB（预留1GB给系统），并设置权限为Lambda运行用户
RUN echo "tmpfs /mnt/app-tmpfs tmpfs rw,size=9G,uid=1001,gid=1001 0 0" >> /etc/fstab

# 复制应用代码
COPY app.py ${LAMBDA_TASK_ROOT}

# 编写entrypoint脚本，先挂载tmpfs再切换到普通用户
COPY entrypoint.sh /entrypoint.sh
RUN chmod +x /entrypoint.sh

ENTRYPOINT ["/entrypoint.sh"]
CMD ["app.lambda_handler"]

2. 编写entrypoint.sh脚本：

#!/bin/bash
# 以root身份完成tmpfs挂载
mount /mnt/app-tmpfs
# 切换到Lambda默认运行用户（uid 1001）执行函数
exec su-exec sbx_user1051 /lambda-entrypoint.sh "$@"

3. 构建并推送镜像到ECR，然后配置Lambda使用该自定义镜像即可。

方案3：扩容默认的/dev/shm tmpfs #

Lambda运行环境默认挂载了/dev/shm（tmpfs），默认大小为64MB，你可以通过自定义镜像的entrypoint脚本扩容，无需手动sudo：
在自定义镜像的entrypoint.sh中添加以下内容（执行挂载切换前）：

mount -o remount,size=9G /dev/shm

之后你的应用就可以将数据写入/dev/shm目录，享受高速内存IO。

内容的提问来源于stack exchange，提问作者Generalenthu