如何将CDK生成的OpenSearch端点传入Lambda函数

你不需要在导入Lambda文件时定义变量，因为OpenSearch的端点是部署阶段才生成的动态值，最合适的方式是通过Lambda环境变量来传递，这也是CDK处理这类动态依赖的标准做法。

具体实现步骤 #

1. 在CDK栈中配置Lambda环境变量

创建OpenSearch域后，直接将其端点作为环境变量绑定到Lambda函数上，CDK会自动在部署时把生成的端点值注入到Lambda的运行环境中：

import { Stack, StackProps, aws_opensearchservice as opensearch, aws_lambda as lambda } from 'aws-cdk-lib';
import { Construct } from 'constructs';

export class OpenSearchLambdaStack extends Stack {
  constructor(scope: Construct, id: string, props?: StackProps) {
    super(scope, id, props);

    // 初始化OpenSearch域
    const osDomain = new opensearch.Domain(this, 'MyOSDomain', {
      version: opensearch.EngineVersion.OPENSEARCH_2_11,
      // 根据需求添加其他配置，比如实例类型、访问策略等
    });

    // 创建Lambda函数，引用本地或远程代码文件
    const searchLambda = new lambda.Function(this, 'SearchLambda', {
      runtime: lambda.Runtime.NODEJS_18_X,
      handler: 'index.handler',
      code: lambda.Code.fromAsset('./lambda-src'), // 这里替换为你的Lambda代码路径或S3 URL
      // 注入OpenSearch端点到环境变量
      environment: {
        OPENSEARCH_ENDPOINT: osDomain.domainEndpoint,
      },
    });

    // 给Lambda授予访问OpenSearch域的权限
    osDomain.grantReadWrite(searchLambda);
  }
}

2. 在Lambda代码中读取环境变量

在你的Lambda业务代码里，直接通过process.env读取注入的端点值即可：

// lambda-src/index.ts
export const handler = async (event: any) => {
  const osEndpoint = process.env.OPENSEARCH_ENDPOINT;
  if (!osEndpoint) {
    throw new Error('OpenSearch endpoint is not configured');
  }

  // 这里可以使用端点调用OpenSearch API，比如查询数据
  console.log(`Connecting to OpenSearch at: ${osEndpoint}`);
  
  // 业务逻辑...
  return {
    statusCode: 200,
    body: JSON.stringify({ message: 'Success', endpoint: osEndpoint }),
  };
};

为什么不选择导入时传变量？ #

Lambda代码文件是静态资源（本地文件或S3对象），CDK在部署流程中会先打包Lambda代码，再创建OpenSearch域——这意味着在导入Lambda代码时，OpenSearch端点还未生成，根本无法提前注入变量。而环境变量是CDK在创建Lambda资源时动态设置的，完美适配这种"先创建依赖资源，再传递动态值"的场景。

额外说明 #

如果需要传递更敏感的配置（比如OpenSearch的认证密钥），可以改用AWS Secrets Manager或Systems Manager Parameter Store，但对于端点这种公开的配置，环境变量已经足够简单高效。

内容的提问来源于stack exchange，提问作者Omar Elhosseni