如何在AWS Lambda Python环境下通过Oracle Wallet使用cx_Oracle

• 配置必要的Lambda环境变量
  你必须在Lambda控制台的环境变量配置中添加两个参数：
  • TNS_ADMIN：值设为/var/task/network/admin，该路径是Lambda运行时你打包的network/admin目录的绝对路径，Oracle客户端必须通过该变量找到配置文件与钱包文件。完成该变量配置后，你也可以直接使用tnsnames.ora中配置的TNS别名作为dsn参数，无需手动构造完整DSN字符串。
  • LD_LIBRARY_PATH：值设为你的Oracle即时客户端库所在路径，如果你是打包了即时客户端到部署包中，通常设为/var/task/instantclient（根据你实际打包的路径调整）
• 修正DSN字符串的语法与配置
  你当前的DSN字符串存在两个问题：
  1. 字符串引号嵌套错误，Python中单引号嵌套需要转义或外层用双引号
  2. 缺少TCPS连接必需的安全配置段，需补充钱包路径与SSL校验配置
     修正后的DSN示例：

  self.tns = """(DESCRIPTION=
                  (ADDRESS=(PROTOCOL=TCPS)(HOST=你的数据库主机地址)(PORT=2484))
                  (CONNECT_DATA=(SERVICE_NAME=你的服务名))
                  (SECURITY=
                    (MY_WALLET_DIRECTORY=/var/task/network/admin)
                    (SSL_SERVER_CERT_DN="CN=你的数据库证书DN，按需填写")
                  )
                )"""
  

  连接代码保持不变：

  cx_Oracle.connect(self.username, self.password, dsn=self.tns)
  

• 检查sqlnet.ora配置是否正确
  确保你的/var/task/network/admin/sqlnet.ora包含以下配置：

  WALLET_LOCATION =
    (SOURCE =
      (METHOD = FILE)
      (METHOD_DATA =
        (DIRECTORY = /var/task/network/admin)
      )
    )
  
  SQLNET.AUTHENTICATION_SERVICES = (TCPS)
  SSL_VERSION = 1.0  # 按需调整为你数据库支持的SSL/TLS版本
  SSL_CLIENT_AUTHENTICATION = FALSE  # 按需开启/关闭，多数云托管Oracle实例设为FALSE即可
  

• 检查文件权限
  打包部署包前，确保所有wallet文件（ewallet.p12、cwallet.sso等）的权限为600，目录权限为700，Oracle会拒绝访问权限过宽的钱包文件，直接抛出TNS丢失连接错误。
• 验证网络连通性
  确认你的Lambda已部署到和Oracle数据库相同的VPC中，且：
  • Lambda关联的安全组开放了到数据库2484端口的出站规则
  • 数据库关联的安全组开放了来自Lambda所属子网IP段的2484端口入站规则
  • VPC的网络ACL没有拦截2484端口的双向流量
• 检查版本兼容性
  确保你打包的Oracle即时客户端版本、cx_Oracle版本与Oracle数据库版本兼容，建议使用cx_Oracle 8.x+版本，对应Oracle 12c+客户端，匹配12c及以上版本的数据库。

内容的提问来源于stack exchange，提问作者Vid