创建 Lambda 容器镜像

通过Amazon基本镜像为 Lambda 创建镜像

1. 在本地计算机上，为新函数创建项目目录。

2. 在项目目录中创建名为 app 的目录，然后将函数处理程序代码添加到应用程序目录中。

3. 使用文本编辑器创建新的 Dockerfile。

   Amazon 基本映像提供了以下环境变量：

   • LAMBDA_TASK_ROOT=/var/task

   • LAMBDA_RUNTIME_DIR=/var/runtime

   与函数处理程序一起，在 ${LAMBDA_TASK_ROOT} 目录下安装所有依赖项，以确保在调用该函数时，Lambda 运行时可以找到它们。

   以下示例展示了一个适用于 Node.js、Python 和 Ruby 的示例 Dockerfile：

   Node.js 14

   FROM public.ecr.aws/lambda/nodejs:14
   
   # Assumes your function is named "app.js", and there is a package.json file in the app directory 
   COPY app.js package.json  ${LAMBDA_TASK_ROOT}
   
   # Install NPM dependencies for function
   RUN npm install
   
   # Set the CMD to your handler (could also be done as a parameter override outside of the Dockerfile)
   CMD [ "app.handler" ]  

   Python 3.8

   FROM public.ecr.aws/lambda/python:3.8
   
   # Copy function code
   COPY app.py ${LAMBDA_TASK_ROOT}
   
   # Install the function's dependencies using file requirements.txt
   # from your project folder.
   
   COPY requirements.txt  .
   RUN  pip3 install -r requirements.txt --target "${LAMBDA_TASK_ROOT}"
   
   # Set the CMD to your handler (could also be done as a parameter override outside of the Dockerfile)
   CMD [ "app.handler" ] 

   Ruby 2.7

   FROM public.ecr.aws/lambda/ruby:2.7
   
   # Copy function code
   COPY app.rb ${LAMBDA_TASK_ROOT}
   
   # Copy dependency management file
   COPY Gemfile ${LAMBDA_TASK_ROOT}
   
   # Install dependencies under LAMBDA_TASK_ROOT
   ENV GEM_HOME=${LAMBDA_TASK_ROOT}
   RUN bundle install
   
   # Set the CMD to your handler (could also be done as a parameter override outside of the Dockerfile)
   CMD [ "app.LambdaFunction::Handler.process" ]

4. 使用 docker build 命令构建 Docker 映像。输入映像的名称。以下示例将映像命名为 hello-world。

   docker build -t hello-world .   

5. 使用 docker run 命令启动 Docker 映像。对于此示例，请输入 hello-world 作为映像名称。

   docker run -p 9000:8080 hello-world 

6. （可选）使用运行时接口模拟器在本地测试应用程序。在新的终端窗口中，使用 curl 命令将事件发布到以下终端节点：

   curl -XPOST "http://localhost:9000/2015-03-31/functions/function/invocations" -d '{}'

   此命令调用在容器映像中运行的 函数并返回响应。

使用备用基本映像创建映像

1. 选择基本镜像。Lambda 支持所有 Linux 发行版，例如 Alpine、Debian 和 Ubuntu。

2. 在本地计算机上，为新函数创建项目目录。

3. 在项目目录中创建名为 app 的目录，然后将函数处理程序代码添加到应用程序目录中。

4. 使用文本编辑器创建具有以下配置的新 Dockerfile：

   • 将 FROM 属性设置为基本映像的 URI。

   • 添加安装运行时接口客户端的说明。

   • 设置 ENTRYPOINT 属性以调用运行时接口客户端。

   • 设置 CMD 参数以指定 Lambda 函数处理程序。

   以下示例显示了一个适用于 Python 的 Dockerfile：

   # Define function directory
   ARG FUNCTION_DIR="/function"
   
   FROM python:buster as build-image
   
   # Install aws-lambda-cpp build dependencies
   RUN apt-get update && \
     apt-get install -y \
     g++ \
     make \
     cmake \
     unzip \
     libcurl4-openssl-dev
   
   # Include global arg in this stage of the build
   ARG FUNCTION_DIR
   # Create function directory
   RUN mkdir -p ${FUNCTION_DIR}
   
   # Copy function code
   COPY app/* ${FUNCTION_DIR}
   
   # Install the runtime interface client
   RUN pip install \
           --target ${FUNCTION_DIR} \
           awslambdaric
   
   # Multi-stage build: grab a fresh copy of the base image
   FROM python:buster
   
   # Include global arg in this stage of the build
   ARG FUNCTION_DIR
   # Set working directory to function root directory
   WORKDIR ${FUNCTION_DIR}
   
   # Copy in the build image dependencies
   COPY --from=build-image ${FUNCTION_DIR} ${FUNCTION_DIR}
   
   ENTRYPOINT [ "/usr/local/bin/python", "-m", "awslambdaric" ]
   CMD [ "app.handler" ]
           

5. 使用 docker build 命令构建 Docker 映像。输入映像的名称。以下示例将映像命名为 hello-world。

   docker build -t hello-world .    

6. （可选）使用运行时接口模拟器在本地测试应用程序。

1. 对您的 Amazon ECR 注册表进行 Docker CLI 身份验证。

   aws ecr get-login-password --region us-east-1 | docker login --username AWS --password-stdin 123456789012.dkr.ecr.us-east-1.amazonaws.com    

2. 使用 create-repository 命令在 Amazon ECR 中创建存储库。

   aws ecr create-repository --repository-name hello-world --image-scanning-configuration scanOnPush=true --image-tag-mutability MUTABLE

3. 标记镜像以匹配您的存储库名称，然后使用 docker push 命令将镜像部署到 Amazon ECR。

   docker tag  hello-world:latest 123456789012.dkr.ecr.us-east-1.amazonaws.com/hello-world:latest
   docker push 123456789012.dkr.ecr.us-east-1.amazonaws.com/hello-world:latest