Dockerfile中如何在CMD中正确展开ARG/ENV变量调用Lambda处理器

问题核心在于Docker的exec格式CMD（JSON数组形式）不会自动解析环境变量，它会把${LAMBDA_HANDLER}当作字面量字符串传递给Lambda运行时，导致运行时无法识别这个未替换的变量。而RUN步骤默认在shell环境中执行，所以能正常解析变量。

要让CMD正确使用环境变量，有两种可行方式：

方式1：使用Shell格式CMD #

直接采用非数组的shell格式，让Docker通过shell完成环境变量解析：

CMD "${LAMBDA_HANDLER}"

这种方式会启动shell进程处理变量替换，再执行解析后的handler值，效果和硬编码完全一致。

方式2：用exec格式结合shell解析 #

如果需要避免额外的shell子进程（确保handler进程为容器PID 1），可以通过sh -c解析变量后，用exec替换当前进程：

CMD ["sh", "-c", "exec ${LAMBDA_HANDLER}"]

这种方式既利用shell完成了环境变量替换，又通过exec让Lambda handler进程成为容器的主进程，符合容器最佳实践。

验证逻辑 #

当Jenkins传入LAMBDA_NAME=source-producer时，ENV LAMBDA_HANDLER="${LAMBDA_NAME}.handler"会被解析为source-producer.handler，上述两种CMD方式都会将该值传递给Lambda运行时，和硬编码CMD ["source-producer.handler"]的运行效果完全一致。

内容的提问来源于stack exchange，提问作者andruidthedude