CDK Synth阶段通过IAspect等方法非侵入式添加代码到Lambda资产包

下面是3种可实现非侵入式注入、无需修改Lambda业务源代码的方案：

方案1：扩展Lambda资产的原生打包配置 #

在定义Lambda函数的Code.fromAsset时，通过bundling参数插入自定义注入逻辑，代码修改会在资产打包、hash计算前执行，完全兼容CDK原生的资产校验规则：

import * as lambda from 'aws-cdk-lib/aws-lambda';
import { Code } from 'aws-cdk-lib/aws-s3-assets';

new lambda.Function(this, 'BusinessLambda', {
  runtime: lambda.Runtime.PYTHON_3_10,
  handler: 'main.handler',
  code: Code.fromAsset('./lambda-src', {
    bundling: {
      image: lambda.Runtime.PYTHON_3_10.bundlingImage,
      command: [
        'bash', '-c',
        // 先复制原有业务代码到输出目录，再执行自定义注入
        'cp -r /asset-input/* /asset-output/ && touch /asset-output/injected-file.py'
      ]
    }
  })
});

如果需要全局生效，不需要逐个修改Lambda定义，可以选择下面的方案。

方案2：通过IAspect拦截资产初始化流程 #

你已经掌握了IAspect的使用方式，只需要调整拦截时机：

• 遍历Construct节点时，匹配AssetStaging类型的实例，而非合成结束后的资产引用
• 拿到AssetStaging实例后，直接修改其bundling配置或sourcePath属性，所有修改会在资产hash计算前完成
• 修改完成后CDK会自动基于最新的资产内容计算hash，生成的部署包会自动包含你注入的代码

方案3：基于CDK生命周期钩子实现全局注入 #

如果需要对栈内所有Lambda资产统一注入代码，可以开发轻量的CDK自定义插件，监听beforeSynthesis生命周期钩子：

• 在该钩子触发时，批量遍历所有Lambda函数实例，统一为其代码资产追加自定义打包逻辑
• 该方案完全不需要修改业务栈的代码，属于完全非侵入式的实现方式。

重要提示：不要直接修改cdk.out目录下的已生成资产文件，所有资产修改操作必须放在资产打包、hash计算的前置阶段执行，才能保证修改被CDK的资产校验逻辑识别，最终同步到Lambda部署包中。

内容的提问来源于stack exchange，提问作者Dgarc359