在Amplify中是否可实现多个Lambda函数之间共享环境变量与密钥？

方案1：使用AWS Parameter Store（SSM参数存储） #

• 把所有通用的配置项、密钥统一存储在SSM Parameter Store中，敏感值选择*安全字符串（SecureString）*类型加密存储，非敏感值用普通字符串类型
• 给所有需要读取配置的Lambda函数的执行角色添加ssm:GetParameter/ssm:GetParameters的权限，按需限制可访问的参数路径
• 函数初始化阶段调用SSM接口拉取配置，可缓存到内存避免每次调用都请求接口，示例代码片段：

import boto3
ssm = boto3.client('ssm')
# 初始化时拉取配置
db_url = ssm.get_parameter(Name='/shared/config/db_url', WithDecryption=True)['Parameter']['Value']

• 优势：修改配置无需重新部署任何Lambda函数，权限控制精细，支持自动加密敏感值

方案2：使用AWS Secrets Manager #

• 适合存储密钥、凭证类敏感共享配置，天生支持密钥自动轮转、版本管理
• 给Lambda执行角色添加secretsmanager:GetSecretValue权限即可拉取，同样支持初始化阶段缓存
• 优势：针对敏感数据的管理能力更强，适合数据库密码、API密钥等高危配置的共享

方案3：打包配置文件到共享Lambda层 #

• 非敏感的固定配置可以直接写在配置文件中，和通用代码一起打包到Lambda层
• 所有关联了该层的函数都可以直接读取层中的配置文件，示例读取逻辑：

import json
with open('/opt/shared_config.json', 'r') as f:
    config = json.load(f)

• 注意：不要把密钥等敏感值放在层的配置文件中，层所有关联函数都可读取，且明文存储风险高

方案4：在部署阶段统一注入配置 #

• 用SAM、CloudFormation、Terraform等基础设施即代码工具部署Lambda时，把通用配置定义为全局变量，批量注入到所有需要的函数的环境变量中
• 示例CloudFormation片段：

Parameters:
  SharedApiKey:
    Type: String
Resources:
  LambdaFunction1:
    Type: AWS::Lambda::Function
    Properties:
      Environment:
        Variables:
          API_KEY: !Ref SharedApiKey
  LambdaFunction2:
    Type: AWS::Lambda::Function
    Properties:
      Environment:
        Variables:
          API_KEY: !Ref SharedApiKey

• 优势：无需修改函数代码，修改配置只要重新部署模板即可批量更新所有函数的环境变量

内容的提问来源于stack exchange，提问作者THpubs