如何在AWS Lambda中使用AWS CLI？添加Layer仍遇模块找不到错误

问题原因 #

出现ModuleNotFoundError: No module named 'awscli'的核心原因是Layer打包的目录结构不符合Lambda的要求——Lambda要求Python模块必须放在python/lib/pythonX.X/site-packages/（X.X对应Lambda运行时的Python版本）目录下，否则无法识别模块。

正确的AWS CLI Layer打包步骤 #

1. 匹配Lambda运行时的Python版本 #

先确认你的Lambda函数使用的Python版本（比如Python 3.9），后续所有操作都要对应这个版本。

2. 创建合规的目录结构并安装AWS CLI #

# 创建符合Lambda要求的目录层级
mkdir -p aws-cli-layer/python/lib/python3.9/site-packages

# 进入目录，创建并激活虚拟环境（可选，避免污染本地环境）
cd aws-cli-layer
python3.9 -m venv venv
source venv/bin/activate

# 将AWS CLI安装到指定目录
pip install aws-cli -t python/lib/python3.9/site-packages/

# 退出虚拟环境
deactivate

3. 打包成zip文件 #

回到aws-cli-layer的上级目录，打包整个python目录：

cd ..
zip -r aws-cli-layer.zip aws-cli-layer/python/

4. 关联Layer到Lambda函数 #

• 上传生成的aws-cli-layer.zip作为Lambda Layer
• 确保Lambda函数的运行时版本和安装AWS CLI时用的Python版本完全一致
• 在Lambda函数的配置页面添加这个Layer

更优替代方案：用boto3实现S3同步 #

在Lambda环境中，使用AWS官方Python SDK boto3比AWS CLI更轻量、更符合最佳实践，无需额外安装CLI层。以下是处理新增对象同步的示例代码：

import boto3

s3 = boto3.client('s3')

def lambda_handler(event, context):
    # 从触发事件中提取源桶和对象信息
    source_bucket = event['Records'][0]['s3']['bucket']['name']
    source_key = event['Records'][0]['s3']['object']['key']
    
    # 配置目标桶（跨账号的目标存储桶名称）
    target_bucket = 'your-target-bucket'
    
    # 执行跨账号对象复制
    copy_source = {'Bucket': source_bucket, 'Key': source_key}
    s3.copy_object(CopySource=copy_source, Bucket=target_bucket, Key=source_key)
    
    return {'statusCode': 200, 'body': f'已成功复制 {source_key} 到 {target_bucket}'}

跨账号权限配置要点 #

无论使用AWS CLI还是boto3，都需要配置以下权限：

• 给Lambda执行角色添加源桶的s3:GetObject权限、目标桶的s3:PutObject权限
• 目标桶的Bucket Policy需允许Lambda执行角色写入
• 源桶的Bucket Policy需允许Lambda执行角色读取

内容的提问来源于stack exchange，提问作者Yash Jain