无需AWS SAM本地开发AWS Lambda并仅部署代码至AWS控制台的方案咨询

一、解决SAM打包体积冗余与额外资源问题 #

你遇到的25MB打包体积、自动生成CloudFormation/API Gateway等冗余资源，核心是SAM模板和打包配置的优化：

• 精简SAM模板：只保留Lambda相关资源，移除模板中不必要的AWS::Serverless::Api等字段，避免自动生成API Gateway。示例最简模板：

  AWSTemplateFormatVersion: '2010-09-09'
  Transform: AWS::Serverless-2016-10-31
  Resources:
    MyLambdaFunction:
      Type: AWS::Serverless::Function
      Properties:
        Handler: app.lambda_handler
        Runtime: python3.11
        CodeUri: ./src/
  

• 优化打包体积：
  • 创建.samignore文件，排除虚拟环境、缓存文件、测试代码：

    venv/
    __pycache__/
    *.pyc
    tests/
    

  • 针对Python等语言，使用Lambda层分离依赖：将第三方依赖打包成层单独部署，Lambda代码仅保留业务逻辑，大幅减小包体积。

二、本地开发Lambda流程 #

用SAM CLI配合IDE工具实现高效本地开发：

• 本地运行Lambda：执行sam local invoke MyLambdaFunction -e event.json，直接在本地触发Lambda，无需上传到AWS。event.json是你模拟的触发事件。
• 本地调试：用VS Code的AWS Toolkit插件，配置调试launch.json实现断点调试：
  1. 安装AWS Toolkit插件
  2. 在.vscode/launch.json中添加配置：

     {
       "version": "0.2.0",
       "configurations": [
         {
           "type": "aws-sam",
           "request": "direct-invoke",
           "name": "Invoke MyLambdaFunction",
           "invokeTarget": {
             "target": "function",
             "functionName": "MyLambdaFunction"
           },
           "lambda": {
             "runtime": "python3.11",
             "payload": {},
             "environmentVariables": {}
           }
         }
       ]
     }
     

  3. 设置断点后启动调试即可。

三、自动化部署（无需手动上传控制台） #

• 一键SAM部署：
  1. 首次执行sam deploy --guided，按提示配置部署区域、栈名等，配置会保存到samconfig.toml
  2. 后续只需执行sam deploy，即可自动打包、上传、更新Lambda及相关资源，全程无需手动操作控制台。
• CI/CD自动化：结合GitHub Actions或AWS CodePipeline实现代码提交后自动部署，示例GitHub Actions配置（.github/workflows/deploy.yml）：

  name: Deploy Lambda with SAM
  on:
    push:
      branches: [ main ]
  jobs:
    deploy:
      runs-on: ubuntu-latest
      steps:
        - uses: actions/checkout@v4
        - uses: aws-actions/configure-aws-credentials@v4
          with:
            aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
            aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
            aws-region: us-east-1
        - run: sam build
        - run: sam deploy --no-confirm-changeset --no-fail-on-empty-changeset
  

四、Lambda权限配置最佳实践 #

通过SAM模板统一管理权限，避免控制台手动配置的混乱：

• 内置策略快速配置：在Lambda资源的Properties中添加Policies字段，直接使用AWS托管策略或自定义策略语句，示例：

  MyLambdaFunction:
    Type: AWS::Serverless::Function
    Properties:
      # ...其他配置
      Policies:
        - AmazonS3ReadOnlyAccess  # 托管策略，允许只读S3
        - Version: '2012-10-17'
          Statement:
            - Effect: Allow
              Action:
                - dynamodb:GetItem
              Resource: arn:aws:dynamodb:us-east-1:123456789012:table/MyTable
  

• 自定义IAM角色：如果需要更精细的权限控制，创建独立的IAM角色关联到Lambda，便于复用和审计：

  MyLambdaRole:
    Type: AWS::IAM::Role
    Properties:
      AssumeRolePolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              Service: lambda.amazonaws.com
            Action: sts:AssumeRole
      Policies:
        - PolicyName: LambdaCustomPolicy
          PolicyDocument:
            Version: '2012-10-17'
            Statement:
              - Effect: Allow
                Action: s3:PutObject
                Resource: arn:aws:s3:::my-bucket/*
  
  MyLambdaFunction:
    Type: AWS::Serverless::Function
    Properties:
      # ...其他配置
      Role: !GetAtt MyLambdaRole.Arn
  

• 权限最小化：遵循权限最小原则，仅给Lambda执行业务所需的最小权限，避免过度授权。

内容的提问来源于stack exchange，提问作者Rehan Shakeel