CodeBuild中用dockerizePip部署Python Lambda：是否需用ECR？

疑问一：在CodeBuild中使用dockerizePip: true是否必须使用ECR？ #

不需要。dockerizePip: true的作用是借助Docker容器模拟Lambda的Linux运行环境，编译适配的Python依赖包，这个过程只需要Docker运行环境，和ECR（弹性容器注册表）没有强制绑定关系。ECR主要用于存储和管理Docker镜像，而这里只是临时用Docker做依赖构建，不需要推送镜像到ECR，因此完全可以不用ECR。

疑问二：不使用ECR的解决办法 #

报错的核心是CodeBuild环境中Docker守护进程未运行或无法访问，解决步骤如下：

1. 选择支持Docker的CodeBuild镜像
   在CodeBuild项目配置的环境设置中，选择官方提供的标准镜像，比如aws/codebuild/amazonlinux2-x86_64-standard:4.0或更高版本，这类镜像预安装了Docker环境，支持直接启动守护进程。

2. 开启CodeBuild特权模式
   在CodeBuild项目的环境配置里，找到"特权模式"（Privileged mode）选项并勾选。开启后，CodeBuild容器拥有足够权限运行Docker守护进程，避免连接失败。

3. 在buildspec.yml中确保Docker服务启动
   如果使用的镜像需要手动启动Docker，可在buildspec的install阶段添加启动命令：

   version: 0.2
   phases:
     install:
       commands:
         - service docker start
         - docker --version # 验证Docker是否正常运行
     build:
       commands:
         - npm install -g serverless
         - serverless deploy --stage prod
   

4. 保持Serverless配置不变
   继续使用原有的dockerizePip: true配置即可，无需添加任何ECR相关的额外设置：

   custom:
     pythonRequirements:
       dockerizePip: true
   

内容的提问来源于stack exchange，提问作者jetulis