如何为AWS CloudWatch Synthetics金丝雀安装第三方Python依赖

完全可行，官方推荐通过**Lambda层（Layer）**来添加Python第三方依赖，以下是具体实现步骤：

1. 打包依赖为Lambda层 #

Lambda层是共享代码/依赖的最佳方式，能让金丝雀运行环境直接加载所需库：

• 先确定你的金丝雀使用的Python版本（比如3.9，可在金丝雀配置的「运行时」中查看）
• 创建一个临时目录，执行以下命令将依赖安装到指定结构下：

  mkdir -p python/lib/python3.9/site-packages
  pip install redis -t python/lib/python3.9/site-packages/ --no-cache-dir
  

• 将整个python目录打包成ZIP文件（注意不要把python目录放在ZIP的子文件夹里，ZIP根目录直接是python文件夹）

2. 创建Lambda层 #

• 打开AWS Lambda控制台，左侧菜单选择「层」，点击「创建层」
• 填写层名称，上传刚才打包的ZIP文件，选择与金丝雀匹配的Python运行时版本
• 点击「创建」完成层的创建

3. 将层关联到金丝雀 #

• 打开CloudWatch控制台，找到目标金丝雀，进入「配置」标签页
• 在「层」模块下，点击「添加层」，选择刚才创建的层
• 保存配置后，金丝雀下次运行时就能正常导入redis等第三方库

不推荐的临时方案（仅限测试） #

如果只是临时测试，也可以尝试在金丝雀脚本开头添加pip安装逻辑，但存在诸多限制：

import subprocess
import sys

subprocess.check_call([sys.executable, "-m", "pip", "install", "redis", "--user"])

这种方式的问题：

• 若金丝雀处于VPC内且无互联网访问权限，安装会失败
• 每次运行都重新安装依赖，增加执行耗时和资源开销
• 可能因权限问题无法写入系统目录

注意事项 #

• 确保依赖包的版本与金丝雀使用的Python版本兼容
• 若依赖包含编译后的二进制扩展（如部分C语言编写的库），需在Amazon Linux 2环境下编译打包，避免兼容性错误
• 层的大小不能超过Lambda层的限制（当前最大为250MB压缩后）

内容的提问来源于stack exchange，提问作者jossefaz