AWS Lambda使用公共ECR镜像遇报错，求正确配置方法

Lambda支持直接使用公共ECR镜像，不需要先拉取到私有ECR。你遇到的错误不是因为公共ECR的权限或路径问题，而是因为你用的public.ecr.aws/nginx/nginx:latest不符合Lambda的容器运行时规范。

Lambda对容器镜像的核心要求 #

Lambda的容器镜像必须实现Lambda运行时接口，要么基于AWS官方提供的Lambda基础镜像（内置了该接口），要么在自定义镜像中添加Runtime Interface Client（RIC）或Runtime Interface Emulator（RIE）。普通的应用镜像（比如标准Nginx、Apache镜像）没有这个接口，所以会被判定为无效。

正确使用公共ECR镜像的两种方式 #

1. 直接使用AWS官方的公共ECR Lambda基础镜像

AWS在公共ECR上提供了全语言的Lambda运行时基础镜像，这些镜像可以直接用于创建Lambda函数，比如：

• Python：public.ecr.aws/lambda/python:3.12
• Node.js：public.ecr.aws/lambda/nodejs:20
• Java：public.ecr.aws/lambda/java:21
  这些镜像已经内置了Lambda运行时接口，无需额外配置。

2. 基于公共应用镜像构建符合规范的自定义镜像

如果想使用Nginx这类公共应用镜像，需要在镜像中添加Lambda运行时接口适配器，以下是一个简单的Dockerfile示例：

# 基于公共Nginx镜像构建
FROM public.ecr.aws/nginx/nginx:latest

# 安装Lambda运行时接口模拟器（RIC）
RUN yum install -y unzip && \
    curl -Lo /usr/bin/aws-lambda-rie https://github.com/aws/aws-lambda-runtime-interface-emulator/releases/latest/download/aws-lambda-rie && \
    chmod +x /usr/bin/aws-lambda-rie

# 复制自定义的Lambda处理脚本（需实现Lambda事件逻辑）
COPY lambda-handler.sh /lambda-handler.sh
RUN chmod +x /lambda-handler.sh

# 设置Lambda运行时入口
ENTRYPOINT ["/usr/bin/aws-lambda-rie"]
CMD ["/lambda-handler.sh"]

构建完成后，将镜像推送到你的ECR（公共或私有均可），就能正常被Lambda识别使用。

总结 #

• 公共ECR镜像可以直接在Lambda使用，但必须符合Lambda运行时规范
• 普通应用镜像无法直接使用，需添加Lambda运行时接口适配
• 优先使用AWS官方提供的公共Lambda基础镜像，最省心

内容的提问来源于stack exchange，提问作者blevkovych