能否在AWS Lambda层中添加文本文件以实现JWT跨函数共享？

1. Lambda层挂载目录的读写权限 #

Lambda层在函数执行环境中会被挂载到/opt目录下，这个目录是只读的：

• 所有引用该层的Lambda函数仅可以读取层内的文本文件内容，没有写入权限，无法修改层目录下的任何文件。

2. 层文件修改后的同步机制 #

Lambda层是版本化的资源，你修改JWT文本文件后必须发布新的层版本才会生效：

• 引用旧版本层的函数无法自动获取更新，你需要手动将所有关联函数的层依赖切换为新发布的版本，才能让函数读取到新的JWT内容。
• 即使切换了层版本，已经处于温状态的Lambda执行实例仍然会缓存旧的层内容，只有新冷启动的实例才会加载新版本层的文件，无法做到实时同步。

你不需要把JWT本身存在层里，完全可以把JWT的全链路处理逻辑封装到Lambda层，完美解决你不想重复编写过期处理逻辑的需求：

• 在层中实现公共工具方法，内置从Secrets Manager/Parameter Store读取JWT、判断过期、自动刷新写入对应存储服务的全流程逻辑
• 所有引用该层的Lambda函数只需要调用这个公共方法就能直接获取有效的JWT，不需要单独编写任何刷新、校验逻辑
  这个方案既不需要你重复编码，也避免了层存静态JWT需要频繁更新版本、无法实时同步的问题，是生产环境更可靠的实现方式。

内容的提问来源于stack exchange，提问作者leed38