使用单Dockerfile构建多Go语言AWS Lambda镜像时，两个Lambda返回结果一致的问题排查

我帮你梳理下这个问题的核心原因，其实是你的Dockerfile构建逻辑和路径配置不匹配，导致两个镜像最终用了同一个二进制文件。咱们一步步拆解：

问题根源分析 #

先看你的Dockerfile里的关键步骤：

ARG LAMBDA_DIR
WORKDIR ${LAMBDA_DIR}
COPY * /lambda/
RUN CGO_ENABLED=0 GOOS=linux GOARCH=arm64 go build -C /lambda -a -installsuffix cgo -o lambda

这里有两个致命的逻辑错误：

1. COPY命令路径错误：你用COPY * /lambda/把Docker上下文（根目录）下的所有文件/文件夹都复制到了容器的/lambda目录，这意味着两个Lambda的代码目录test-lambda和test-lambda-2都会被复制进去。后续的go build -C /lambda会在这个混合了两个代码的目录执行，结合Docker缓存机制，很可能意外复用了最后处理的代码，导致两个镜像的二进制文件完全相同。
2. WORKDIR未生效：你设置了WORKDIR ${LAMBDA_DIR}，但后续用go build -C /lambda强制切换到/lambda目录构建，等于之前的WORKDIR完全没起作用，根本没用到你传入的LAMBDA_DIR参数对应的代码。

另外，你在CloudFormation里传的LAMBDA_DIR是容器内的绝对路径（比如/test-lambda），但你的代码实际在Docker上下文的本地相对路径（./test-lambda），参数含义也搞混了。

修复方案 #

1. 修正Dockerfile构建逻辑 #

重新调整Dockerfile，确保只复制指定Lambda目录的代码，并正确编译：

# 构建阶段
FROM golang:1.24.3 AS builder
# 这里的LAMBDA_DIR是本地Docker上下文的相对路径（比如test-lambda）
ARG LAMBDA_DIR
# 输出参数确认构建目标，方便排查
RUN echo "Building lambda from local directory: ${LAMBDA_DIR}"
# 创建构建目录
WORKDIR /build
# 仅复制指定Lambda目录的所有内容到构建目录
COPY ${LAMBDA_DIR}/. .
# 编译当前目录（/build）的main包，生成lambda二进制
RUN CGO_ENABLED=0 GOOS=linux GOARCH=arm64 go build -a -installsuffix cgo -o lambda .

# 运行时阶段
FROM public.ecr.aws/lambda/provided:al2023-arm64
# 从构建阶段复制编译好的二进制到运行时目录
COPY --from=builder /build/lambda /usr/local/bin/lambda
ENTRYPOINT ["lambda"]

2. 调整CloudFormation的构建参数 #

把DockerBuildArgs里的LAMBDA_DIR改成本地相对路径（对应你代码目录的名称，而非容器内路径），同时给每个Lambda设置唯一的DockerTag避免标签冲突：

TestLambda:
  Type: AWS::Serverless::Function
  Properties:
    PackageType: Image
    Metadata:
      Dockerfile: Dockerfile
      DockerContext: .
      # 给每个Lambda设置唯一的Tag，避免覆盖
      DockerTag: !Sub "${CommitHash}-test-lambda"
      DockerBuildArgs:
        # 这里是本地相对路径，对应你的代码目录
        LAMBDA_DIR: test-lambda
TestLambda2:
  Type: AWS::Serverless::Function
  Properties:
    PackageType: Image
    Metadata:
      Dockerfile: Dockerfile
      DockerContext: .
      DockerTag: !Sub "${CommitHash}-test-lambda-2"
      DockerBuildArgs:
        LAMBDA_DIR: test-lambda-2

额外注意事项 #

• Docker缓存失效：当构建不同Lambda时，因为COPY ${LAMBDA_DIR}/. .的内容不同，Docker会自动失效之前的构建缓存，确保每次都重新编译对应的代码，不会出现复用缓存导致的二进制相同问题。
• 验证构建日志：在CI构建时，检查日志里的Building lambda from local directory: xxx输出，确认每个Lambda都在编译对应目录的代码。
• ECR镜像唯一性：修复后，两个Lambda的镜像会因为二进制不同而生成不同的镜像ID，你可以在ECR里查看镜像的摘要确认差异。

内容来源于stack exchange