AWS Lambda扩展设置的环境变量无法被运行时函数读取问题咨询

1. Lambda的环境变量传递是否是单向的？ #

不是。
Lambda平台注入的初始环境变量（即你在函数配置界面/CLI设置的变量）对同个执行环境内的所有进程（包括扩展进程、运行时进程、包装器进程）都可见。你遇到的扩展内设置的环境变量函数读不到的问题，本质是Linux进程空间隔离特性导致的：默认情况下独立扩展进程和函数运行时进程是两个完全独立的进程，各自对os.environ的修改只会作用于自身以及自己启动的子进程，不会影响其他并行的独立进程。

2. 如何实现从Lambda扩展向运行时函数共享环境变量？ #

根据你使用的扩展类型不同，有两种可行方案：

方案1：改用运行时包装器模式（适配你现有代码，改动最小） #

你当前的secrets-wrapper.py本身就是标准的Lambda运行时包装器逻辑，只要调整部署方式就能直接实现环境变量透传：

• 将secrets-wrapper.py上传到Lambda层的/opt目录，给文件加可执行权限
• 为Lambda函数新增环境变量：AWS_LAMBDA_EXEC_WRAPPER = /opt/secrets-wrapper.py
• 你现有代码中os.system(" ".join(args))启动的运行时进程是包装器的子进程，会自动继承你在包装器内设置的所有环境变量，函数中直接通过os.environ.get()就能读取到你从SSM加载的参数。

方案2：独立外部扩展模式 #

如果你必须将逻辑做成独立外部扩展（即存放在/opt/extensions/目录下的扩展），无法通过修改环境变量直接透传，可通过共享存储实现：

• 扩展内将从SSM加载到的所有参数序列化为JSON，写入到/tmp目录下的临时文件（同个执行环境内的所有进程共享/tmp目录）
• 函数代码启动后（比如在lambda_handler外的全局初始化阶段）先读取该临时文件，将参数写入到自身进程的环境变量中即可。

额外注意 #

你提供的Lambda函数代码存在语法错误，打印语句里的反引号是多余的，修正后如下：

import json
import os

def lambda_handler(event, context):
    print(f"ENV foo check: {os.environ.get('foo')}", flush=True)
    return {
        'statusCode': 200,
        'body': json.dumps('Hello from Lambda!')
    }

内容的提问来源于stack exchange，提问作者azngunit81