在AWS Lambda上运行Docker部署的FastAPI应绑定什么端口？

• 端口权限问题：1024以下的端口属于系统特权端口，只有root用户有权限绑定，AWS Lambda运行容器时默认使用非root用户执行进程，因此绑定80端口直接触发权限拒绝错误。
• 端口配置不符合Lambda规范：AWS Lambda运行容器化Web服务时，会自动分配可用端口并写入PORT环境变量，不允许服务硬编码固定端口。

主机地址保留0.0.0.0即可，该配置表示监听容器内所有网络接口，符合Lambda的网络访问要求，仅需修改Dockerfile中的CMD指令，将硬编码的80端口替换为读取PORT环境变量即可，修复后的完整Dockerfile如下：

FROM python:3.9

WORKDIR /code

COPY ./requirements.txt /code/requirements.txt

RUN pip install -r /code/requirements.txt

COPY . /code

CMD ["sh", "-c", "uvicorn main:app --host 0.0.0.0 --port $PORT"]

补充说明：Lambda默认分配的PORT值为8080，属于非特权端口，不需要root权限即可绑定，也可以直接硬编码写8080端口，但读取环境变量的配置兼容性更强。

如果要完全适配Lambda的调用逻辑，避免额外的服务进程开销，可以引入mangum库将FastAPI应用包装为Lambda兼容的Handler，步骤如下：

1. 在requirements.txt中添加mangum依赖
2. 修改main.py文件，新增Lambda Handler：

from fastapi import FastAPI
from mangum import Mangum

app = FastAPI()

@app.get("/")
def read_root():
    return {"Hello": "World"}

handler = Mangum(app)

3. 将Dockerfile的CMD修改为：

CMD ["main.handler"]

这种方式不需要启动uvicorn服务器，完全走Lambda的事件处理模型，性能更优。

内容的提问来源于stack exchange，提问作者Faisal Shani