配置Serverless Localstack端点后Lambda仍请求公网AWS服务如何解决

问题根因 #

你在serverless-localstack中配置的endpoints参数仅作用于Serverless框架部署阶段与Localstack的交互逻辑，不会被注入到Lambda运行时环境，因此Lambda代码中的AWS SDK读取不到自定义端点配置，依然会请求公网AWS地址。

解决方案（均无需修改业务代码，无需添加环境判断逻辑） #

方案1：通过Localstack自动注入AWS标准环境变量（推荐，适配所有支持AWS标准环境变量的SDK）

AWS SDK v2、v3以及绝大多数语言的AWS开发套件默认会读取AWS_ENDPOINT_URL全局环境变量，自动将所有服务请求指向该端点，你可以通过Localstack的内置参数将该环境变量全局注入到所有启动的Lambda容器中：

1. 修改docker-compose.yml中localstack的environment配置，新增以下内容：

- LAMBDA_DOCKER_ENV=AWS_ENDPOINT_URL=http://localstack:4566,AWS_ACCESS_KEY_ID=test,AWS_SECRET_ACCESS_KEY=test,AWS_REGION=eu-central-1

2. 重启Localstack容器，重新部署Lambda函数即可生效。

方案2：通过Localstack DNS劫持实现无感转发（兼容所有场景，包括硬编码AWS公有端点的代码）

Localstack内置了DNS服务，会自动将所有AWS公有服务域名解析到Localstack自身IP，你只需要让Lambda容器默认使用Localstack作为DNS服务器即可：

1. 修改docker-compose.yml中localstack的environment配置，新增以下内容：

# 172.17.0.1为Docker默认宿主机网桥IP，自定义网络场景可替换为Localstack容器的固定IP
- LAMBDA_DOCKER_DNS=172.17.0.1

2. 重启Localstack容器即可生效，无需重新部署Lambda。

内容的提问来源于stack exchange，提问作者Konstantin Bodnia