AWS Lambda使用容器镜像部署时出现nmap程序路径未找到错误如何解决

根因分析 #

• Dockerfile中系统依赖安装顺序错误，且未提前更新yum包索引，大概率nmap实际并未成功安装到镜像中，本地测试时可能是之前的镜像缓存里已经有nmap所以运行正常
• python-nmap库默认的可执行文件搜索逻辑在Lambda运行时环境下可能无法匹配到系统安装的nmap路径
• 该问题和ENTRYPOINT无关，无需修改默认的ENTRYPOINT配置，修改ENTRYPOINT反而会破坏Lambda运行时的默认触发逻辑

修复方案 #

第一步：修正Dockerfile配置 #

将系统依赖安装步骤前置，更新yum索引后再安装nmap，安装完成后清理缓存减小镜像体积：

FROM public.ecr.aws/lambda/python:3.8

# 优先安装系统依赖
RUN yum update -y && \
    yum install -y nmap && \
    yum clean all

# 安装Python依赖
COPY requirements.txt  .
RUN  pip3 install -r requirements.txt --target "${LAMBDA_TASK_ROOT}"

# 复制业务代码
COPY app.py ${LAMBDA_TASK_ROOT}

CMD [ "app.handler" ]

第二步：代码显式指定nmap路径（可选，如第一步修复后仍报错可添加） #

在初始化PortScanner时显式传入nmap的安装路径，避免默认搜索逻辑失效：

# 替换原有的 nmScan = nmap.PortScanner() 代码
nmScan = nmap.PortScanner(nmap_search_path=['/usr/bin/nmap'])

内容的提问来源于stack exchange，提问作者Rukender