Serverless C#项目中如何读取serverless.yml配置的环境变量？

问题分析 #

你在serverless.yml的provider.environment中配置了从SSM加密参数读取的MONGODB_URL，但使用Environment.GetEnvironmentVariable("MONGODB_URL")无法正常获取值，核心原因通常是权限不足或部署未生效。

解决方案 #

1. 为Lambda添加SSM参数读取权限 #

由于你使用了加密的SSM参数（~true标识），Lambda执行角色需要具备ssm:GetParameter和kms:Decrypt权限。在serverless.yml的provider节点下添加IAM角色声明：

provider:
  name: aws
  runtime: dotnetcore3.1
  environment: 
    MONGODB_URL: ${ssm:/mongoUrl/${self:provider.stage}~true}
  # 添加以下权限配置
  iamRoleStatements:
    - Effect: Allow
      Action:
        - ssm:GetParameter
      Resource: "arn:aws:ssm:${self:provider.region}:${aws:accountId}:parameter/mongoUrl/${self:provider.stage}"
    # 如果使用自定义KMS密钥加密参数，需添加KMS解密权限
    - Effect: Allow
      Action:
        - kms:Decrypt
      Resource: "arn:aws:kms:${self:provider.region}:${aws:accountId}:key/你的KMS密钥ID"

2. 重新部署服务 #

确保配置更新后重新部署，让权限和环境变量生效：

serverless deploy --stage 你的环境名

3. 代码中正确读取环境变量 #

你的原有代码逻辑是正确的，但可以改用.NET Core标准的配置读取方式，兼容性更好：

using Microsoft.Extensions.Configuration;

// 初始化配置构建器
var config = new ConfigurationBuilder()
    .AddEnvironmentVariables()
    .Build();

// 读取环境变量
var mongoUrl = config["MONGODB_URL"];

排查验证步骤 #

1. 登录AWS控制台，进入Lambda函数详情页，查看配置 > 环境变量，确认MONGODB_URL已存在且有值；
2. 检查Lambda执行角色的权限，确认已包含上述SSM和KMS权限；
3. 查看Lambda函数日志，排查是否有参数读取或权限相关的错误信息。

内容的提问来源于stack exchange，提问作者Sandun Isuru Niraj