如何在容器型AWS Lambda中通过Dockerfile或Terraform设置$_HANDLER

你遇到的错误是合理的——当Lambda函数的PackageType设为Image时，确实不能再通过Terraform设置Handler、Runtime或Layer参数，这类配置需要通过镜像本身或环境变量来控制。

你提出的通过$_HANDLER环境变量结合Dockerfile的CMD指定处理程序的方案完全可行，具体实现步骤如下：

1. 修改Dockerfile，用环境变量定义CMD #

在你的Dockerfile中，将CMD设置为引用_HANDLER环境变量：

# 推荐使用exec形式，符合Lambda运行时规范
CMD ["${_HANDLER}"]

# 若处理程序需要shell解析，也可以用shell形式
# CMD ${_HANDLER}

2. 在Terraform中配置Lambda环境变量 #

在Terraform的Lambda函数资源定义里，通过environment.variables设置_HANDLER的值，指定你的处理程序路径：

resource "aws_lambda_function" "custom_lambda" {
  function_name = "your-function-name"
  role          = aws_iam_role.lambda_exec_role.arn
  package_type  = "Image"
  image_uri     = "你的账号ID.dkr.ecr.你的区域.amazonaws.com/你的镜像:标签"

  environment {
    variables = {
      _HANDLER = "app.lambda_handler" # 替换为你的实际处理程序路径，比如模块名.函数名
    }
  }
}

原理说明 #

Lambda的镜像运行时会自动识别_HANDLER环境变量的值，当Dockerfile中使用CMD "${_HANDLER}"时，运行时会将该环境变量解析为实际的处理程序路径，从而实现动态指定处理程序的效果，无需在Dockerfile中硬编码CMD内容。

内容的提问来源于stack exchange，提问作者andruidthedude