创建 Lambda 容器映像

从 Lambda 的 Amazon 基本映像创建映像

1. 在本地计算机上，为新函数创建项目目录。

2. 在项目目录中创建名为 app 的目录，然后将函数处理程序代码添加到应用程序目录中。

3. 使用文本编辑器创建新的 Dockerfile。

   Amazon 基本映像提供了以下环境变量：

   • LAMBDA_TASK_ROOT=/var/task

   • LAMBDA_RUNTIME_DIR=/var/runtime

   下面显示了 Node.js 版本 14 的示例 Dockerfile：

   FROM public.ecr.aws/lambda/nodejs:14
   # Alternatively, you can pull the base image from Docker Hub: amazon/aws-lambda-nodejs:12
   
   # Assumes your function is named "app.js", and there is a package.json file in the app directory.
   COPY app.js package.json  /var/task/
   
   # Install NPM dependencies for function
   RUN npm install
   
   # Set the CMD to your handler (could also be done as a parameter override outside of the Dockerfile)
   CMD [ "app.handler" ]  

4. 使用 docker build 命令构建 Docker 映像。输入映像的名称。以下示例将映像命名为 hello-world。

   docker build -t hello-world .   

5. 使用 docker run 命令启动 Docker 映像。对于此示例，请输入 hello-world 作为映像名称。

   docker run -p 9000:8080 hello-world 

6. （可选）使用运行时接口模拟器在本地测试应用程序。在新的终端窗口中，使用 curl 命令将事件发布到以下终端节点：

   curl -XPOST "http://localhost:9000/2015-03-31/functions/function/invocations" -d '{}'

   此命令调用在容器映像中运行的函数并返回响应。

7. 对您的 Amazon ECR 注册表进行 Docker CLI 身份验证。

   aws ecr get-login-password --region us-east-1 | docker login --username AWS --password-stdin 123456789012.dkr.ecr.us-east-1.amazonaws.com    

8. 使用 create-repository 命令在 Amazon ECR 中创建存储库。

   aws ecr create-repository --repository-name hello-world --image-scanning-configuration scanOnPush=true --image-tag-mutability MUTABLE

9. 标记映像以匹配您的存储库名称，然后使用 docker push 命令将映像部署到 Amazon ECR。

   docker tag  hello-world:latest 123456789012.dkr.ecr.us-east-1.amazonaws.com/hello-world:latest
   docker push 123456789012.dkr.ecr.us-east-1.amazonaws.com/hello-world:latest        

使用备用基本映像创建映像

1. 选择基本映像。Lambda 支持所有 Linux 发行版，例如 Alpine、Debian 和 Ubuntu。

2. 在本地计算机上，为新函数创建项目目录。

3. 在项目目录中创建名为 app 的目录，然后将函数处理程序代码添加到应用程序目录中。

4. 使用文本编辑器创建具有以下配置的新 Dockerfile：

   • 将 FROM 属性设置为基本映像的 URI。

   • 添加安装运行时接口客户端的说明。

   • 设置 ENTRYPOINT 属性以调用运行时接口客户端。

   • 设置 CMD 参数以指定 Lambda 函数处理程序。

   以下示例显示了一个适用于 Python 的 Dockerfile：

   # Define function directory
   ARG FUNCTION_DIR="/function"
   
   FROM python:buster as build-image
   
   # Install aws-lambda-cpp build dependencies
   RUN apt-get update && \
     apt-get install -y \
     g++ \
     make \
     cmake \
     unzip \
     libcurl4-openssl-dev
   
   # Include global arg in this stage of the build
   ARG FUNCTION_DIR
   # Create function directory
   RUN mkdir -p ${FUNCTION_DIR}
   
   # Copy function code
   COPY app/* ${FUNCTION_DIR}
   
   # Install the runtime interface client
   RUN pip install \
           --target ${FUNCTION_DIR} \
           awslambdaric
   
   # Multi-stage build: grab a fresh copy of the base image
   FROM python:buster
   
   # Include global arg in this stage of the build
   ARG FUNCTION_DIR
   # Set working directory to function root directory
   WORKDIR ${FUNCTION_DIR}
   
   # Copy in the build image dependencies
   COPY --from=build-image ${FUNCTION_DIR} ${FUNCTION_DIR}
   
   ENTRYPOINT [ "/usr/local/bin/python", "-m", "awslambdaric" ]
   CMD [ "app.handler" ]
           

5. 使用 docker build 命令构建 Docker 映像。输入映像的名称。以下示例将映像命名为 hello-world。

   docker build -t hello-world .    

6. （可选）使用运行时接口模拟器在本地测试应用程序。

7. 对您的 Amazon ECR 注册表进行 Docker CLI 身份验证。

   aws ecr get-login-password --region us-east-1 | docker login --username AWS --password-stdin 123456789012.dkr.ecr.us-east-1.amazonaws.com    

8. 使用 create-repository 命令在 Amazon ECR 中创建存储库。

   aws ecr create-repository --repository-name hello-world --image-scanning-configuration scanOnPush=true --image-tag-mutability MUTABLE

9. 标记映像以匹配您的存储库名称，然后使用 docker push 命令将映像部署到 Amazon ECR。

   docker tag  hello-world:latest 123456789012.dkr.ecr.us-east-1.amazonaws.com/hello-world:latest
   docker push 123456789012.dkr.ecr.us-east-1.amazonaws.com/hello-world:latest