quiltdata/lambda Docker 镜像 - 轩辕镜像

使用Docker构建AWS Lambda部署包

概述

本镜像用于通过Docker容器化方式脚本化构建AWS Lambda部署包，解决直接登录EC2手动创建部署包的繁琐问题。基于AWS官方认可的amazonlinux镜像，实现部署包的自动化生成流程。

核心功能与特性

• 容器化构建：利用Docker容器环境统一构建流程，避免环境依赖问题
• 脚本化操作：通过自定义package.sh脚本实现部署包构建逻辑
• 卷挂载支持：挂载本地目录至容器/io路径，实现代码输入与部署包输出
• 环境变量传递：支持通过-e参数传递环境变量，避免敏感信息持久化
• 灵活定制：可根据需求修改构建脚本，支持私有代码仓库集成

使用场景

• 自动化构建AWS Lambda部署包，替代手动EC2操作
• 处理包含私有依赖或需特定环境编译的Lambda函数
• 需要优化部署包大小的Lambda应用开发
• CI/CD流程中集成Lambda部署包构建步骤

使用方法

基本使用步骤

1. 拉取镜像

sh
docker pull quiltdata/lambda

2. 运行容器构建部署包

sh
docker run --rm -v $(pwd)/create_table:/io -t \
    -e SETUP_DIR -e GIT_REPO quiltdata/lambda \
    bash /io/package.sh

参数说明

• --rm：容器退出后自动删除，避免敏感环境变量持久化到磁盘
• -v $(pwd)/create_table:/io：挂载本地目录至容器/io路径
  • /io目录需包含：
    • package.sh：构建脚本
    • Lambda函数代码文件
  • 部署包lambda.zip将输出至/io目录
• -e：传递环境变量（如SETUP_DIR、GIT_REPO等）
• -t：分配伪终端，确保交互正常

自定义配置

修改构建脚本

根据实际需求修改package.sh文件，自定义部署包构建逻辑，例如添加依赖安装、代码编译等步骤。

构建自定义镜像

如需修改镜像基础配置，可自行构建容器：

sh
docker build -t quiltdata/lambda .

高级操作

在容器中克隆私有GitHub仓库

使用个人访问令牌克隆私有仓库：

sh
git clone [***]{TOKEN}@github.com/USER/REPO

其中${TOKEN}为GitHub个人访问令牌，需具有仓库访问权限。

部署包优化建议

以下方法可减小.zip部署包大小（本仓库未实现，供参考）：

• 删除.py源文件：仅保留编译后的.pyc文件
• 代码分析优化：通过代码分析仅保留实际使用的文件

注意事项

• 确保本地/io目录有足够权限，避免容器写入部署包时出现权限错误
• 敏感环境变量建议通过-e参数传递，而非写入脚本文件
• 构建完成后建议验证lambda.zip文件完整性，确保包含所有必要依赖