Linux版.NET 8 AWS Lambda缺失libldap-2.5.so.0的解决方法求助

我们有一个运行在Linux环境下的AWS Lambda（基于C#/.NET开发），调用LDAP服务时抛出异常：

Unable to load shared library 'libldap-2.5.so.0' or one of its dependencies.

Lambda环境信息：

• Amazon Linux 2023.6.20250317
• X64处理器
• .NET 8

我熟悉Lambda Layers，但不清楚为何亚马逊默认Lambda环境中缺少LDAP库。请问哪里可以获取对应版本的.so文件用于制作Layer？或者是否可以通过配置Lambda（例如CloudFormation模板）来直接包含该LDAP .so文件？

解答 #

为什么默认Lambda环境没有LDAP库？ #

Lambda官方运行时镜像只预装支撑基础.NET运行的必要依赖，LDAP属于业务场景专属的额外组件，不在默认预装范围内，所以需要自行添加。

解决方法 #

1. 制作Lambda Layer加载LDAP库

• 获取.so文件：在Amazon Linux 2023环境（可以用EC2实例，或者本地Docker拉取amazonlinux:2023镜像）中执行以下命令安装openldap依赖：

  dnf install -y openldap-devel
  

  安装完成后，libldap-2.5.so.0通常位于/usr/lib64/目录下，用ldd /usr/lib64/libldap-2.5.so.0可以查看它的所有依赖库，一并提取这些文件。
• 打包Layer：创建lib文件夹，把所有提取到的.so文件放入其中，然后将lib文件夹压缩为zip包（注意：zip包根目录必须是lib，不能有多余层级）。
• 关联Layer：在Lambda控制台或者CloudFormation中，将这个Layer关联到目标函数即可。

2. 直接将.so文件包含在Lambda部署包中

• 在你的C#项目里创建runtimes/linux-x64/native目录（.NET运行时会自动识别这个路径加载本地库）。
• 将提取到的LDAP相关.so文件放入该目录，设置文件的“复制到输出目录”属性为“始终复制”。
• 正常打包部署Lambda函数，这些.so文件会被包含在部署包内，运行时自动加载。

3. 通过CloudFormation配置

可以直接在CloudFormation模板中定义LDAP Layer并关联到Lambda函数，示例如下：

Resources:
  LdapDependencyLayer:
    Type: AWS::Lambda::LayerVersion
    Properties:
      ContentUri: ./ldap-layer.zip # 指向你的LDAP Layer压缩包路径
      CompatibleRuntimes:
        - dotnet8
      CompatibleArchitectures:
        - x86_64

  TargetLambdaFunction:
    Type: AWS::Lambda::Function
    Properties:
      Handler: YourFunctionNamespace::YourFunction.Function::FunctionHandler
      Runtime: dotnet8
      Code: ./your-function-package.zip
      Layers:
        - !Ref LdapDependencyLayer

内容的提问来源于stack exchange，提问作者Tom Baxter