# AWS Lambda 无服务器开发使用 AWS 无服务器服务设计、构建、部署和调试无服务器应用程序。此技能允许通过 AWS Serverless MCP 服务器访问无服务器开发指南，帮助您构建内置最佳实践的生产就绪无服务器应用程序。使用 SAM CLI 进行项目初始化和部署，使用 Lambda Web Adaptor 进行 Web 应用程序，或使用事件源映射进行事件驱动架构。 AWS 自动处理基础设施配置、扩展和监控。 **关键能力：** * **SAM CLI 集成**：初始化、构建、部署和测试无服务器应用程序 * **Web 应用程序部署** ：使用 Lambda Web Adaptor 部署全栈应用程序 * **事件源映射**：为 DynamoDB、Kinesis、SQS、Kafka 配置 Lambda 触发器 * **Lambda 持久函数** ：具有检查点的弹性多步骤应用程序 — 请参阅 [持久函数技能]() 获取指导 * **架构管理**：类型安全的 EventBridge 与架构注册表集成 * **可观察性**：CloudWatch 日志、指标和 X 射线跟踪 * **性能优化**：调整规模、成本优化和故障排除 ## 何时加载参考文件根据用户正在处理的内容加载适当的参考文件： * **入门**、**构建什么**、**项目类型决策**或**使用现有项目** -> 请参阅 [references/getting-started.md]() * **SAM** 、 **CDK** 、 **部署** 、 **IaC 模板** 、 **CDK 构造** 或 **CI/CD 管道** -> 请参阅 [aws-serverless-deployment Skill]()（此插件中的单独技能） * **Web 应用程序部署**、**Lambda Web Adapter**、**API 端点**、**CORS**、**身份验证**、**自定义域** 或 **sam local start-api** -> 请参阅[references/web-app-deployment.md]() * **事件源**、**DynamoDB Streams**、**Kinesis**、**SQS**、**Kafka**、**S3 通知**或 **SNS** -> 请参阅 [references/event-sources.md]() * **EventBridge** 、 **事件总线** 、 **事件模式** 、 **事件设计** 、 **管道** 或 **架构注册表** -> 请参阅 [references/event-driven-architecture.md]() * **持久函数** 、 **检查点** 、 **重播模型** 、 **saga 模式** 或 **长时间运行的 Lambda 工作流程** -> 请参阅[持久函数技能]()（单独的技能此插件包含完整的 SDK 参考、测试和部署指南） * **Orchestration** 、 **workflows** 或 **Durable Functions 与 Step Functions** -> 请参阅 [references/orchestration-and-workflows.md]() * **Step Functions** 、 **ASL** 、 **状态机** 、 **JSONata** 、 **分布式映射** 或 **SDK 集成** -> 请参阅 [references/step-functions.md]() * **Step Functions 测试**、**TestState API**、**模拟服务集成**或**状态机单元测试** -> 请参阅 [references/step-functions-testing.md]() * **Observability** 、 **logging** 、 **tracing** 、 **metrics** 、 **alarms** 或 **dashboards** -> 请参阅 [references/observability.md]() * **优化**、**冷启动**、**内存调整**、**成本**或**流** -> 请参阅 [references/optimization.md]() * **Powertools** 、 **幂等性** 、 **功能标志** 、 **参数** 、 **解析器** 、 **批处理** 或 **数据屏蔽** -> 请参阅 [references/powertools.md]() * **故障排除**、**错误**、**调试**或**部署失败** -> 请参阅 [references/troubleshooting.md]() ## 最佳实践 ### 项目设置 * 应该做：使用 `sam_init` 或 `cdk init` 以及适合您用例的模板 * 执行：设置超时、内存、运行时和跟踪的全局默认值（SAM 中的“Globals”，CDK 中的构造 props） * 要做：使用 AWS Lambda Powertools 进行结构化日志记录、跟踪、指标 (EMF)、幂等性和批处理 — 适用于 Python、TypeScript、Java 和 .NET * 不要：在不了解资源配置的情况下从互联网复制粘贴模板 * 不要：无论工作负载如何，对所有功能使用相同的内存和超时值 ### 安全 * 要做：遵循针对特定资源和操作的最低权限 IAM 策略 * 要做：使用“secure_esm_*”工具为事件源映射生成正确的 IAM 策略 * 做法：将密钥存储在 AWS Secrets Manager 或 SSM Parameter Store 中，而不是存储在环境变量中 * 应做：尽可能使用 VPC 终端节点而不是 NAT 网关来访问 AWS 服务 * 应做：启用 Amazon GuardDuty Lambda Protection 来监控功能网络活动是否存在威胁（加密货币挖掘、数据泄露、C2 回调） * 请勿：在 IAM 策略中使用通配符 (`*`) 资源 ARN 或操作 * 不要：在应用程序代码或模板中硬编码凭据或秘密 * 不要：将用户数据或敏感信息存储在模块级变量中——执行环境可以在不同的调用者之间重用 ### 幂等性 * 要做的事：编写幂等函数代码 - Lambda 传递事件**至少一次**，因此重复调用必须是安全的 * 应该做：使用 AWS Lambda Powertools Idempotency 实用程序（由 DynamoDB 支持）进行关键操作 * 执行：在执行副作用之前在处理程序开始时验证并删除重复事件 * 不要：假设一个事件只会被处理一次有关特定于主题的最佳实践，请参阅上面参考表中的专用指南文件。 ## Lambda 限制快速参考开发人员通常遇到的限制：资源 |限制 ---|--- 函数超时 | 900 秒（15 分钟）内存| 128 MB – 10,240 MB 1 个 vCPU 等效项 | 1,769 MB 内存同步有效负载（请求+响应）|每个 6 MB 异步调用有效负载 | 1MB 流式响应 | 200MB 部署包（.zip，未压缩）| 250MB 部署包（.zip上传，压缩）| 50MB 容器镜像| 10GB 每个功能的层数 | 5 环境变量（聚合）| 4KB `/tmp` 临时存储 | 512 MB – 10,240 MB 帐户并发执行（默认）| 1,000（可要求增加）突发缩放率|每 10 秒 1,000 个新执行检查您的账户限制的服务配额：`aws lambda get-account-settings` ## 故障排除快速参考错误 |原因 |解决方案 ---|---|--- `构建失败` |缺少依赖项 |使用 `use_container: true` 运行 `sam_build` `堆栈处于 ROLLBACK_COMPLETE` |上一次部署失败 |使用“aws cloudformation delete-stack”删除堆栈，重新部署 `IteratorAge` 增加 |流消费者落后|增加“ParallelizationFactor”和“BatchSize”。使用“esm_optimize” EventBridge 事件悄然丢弃 |无 DLQ，重试已用尽 |将 `RetryPolicy` \+ `DeadLetterConfig` 添加到规则目标 Step Functions 无提示地失败 |任务状态下不重试 |添加“重试”和“Lambda.ServiceException”、“Lambda.AWSLambdaException” 耐用功能未恢复 |缺少 IAM 权限 |添加 `lambda:CheckpointDurableExecution` 和 `lambda:GetDurableExecutionState` — 请参阅[持久函数技能]() 有关详细的故障排除，请参阅 [references/troubleshooting.md]()。 ## 配置 ### AWS CLI 设置此技能要求在主机上配置 AWS 凭证： **验证访问**：运行 `aws sts get-caller-identity` 以确认凭证有效 ### SAM CLI 设置 1. **安装 SAM CLI**：遵循 [SAM CLI 安装指南]() 2. **验证**：运行 `sam --version` ### 容器运行时设置 1. **安装 Docker 兼容的容器运行时**：`sam_local_invoke` 和基于容器的构建需要 2. **验证** ：使用适当的命令，例如 `docker --version` 或 `finch --version` ### MCP 服务器配置 **默认情况下启用写入访问权限。** 该插件在“.mcp.json”中附带“--allow-write”，因此 MCP 服务器可以创建项目、生成 IaC 并代表用户进行部署。默认情况下**不**启用对敏感数据（例如 Lambda 和 API Gateway 日志）的访问。要授予它，请将“--allow-sensitive-data-access”添加到“.mcp.json”。 ### SAM 模板验证挂钩该插件包含一个“PostToolUse”挂钩，在对“template.yaml”或“template.yml”进行任何编辑后自动运行“sam validate”。如果验证失败，错误将作为系统消息返回，以便您可以立即修复。该钩子需要安装 SAM CLI 和 `jq`；如果其中一个缺失，则会跳过验证并显示系统消息。用户可以通过“/hooks”禁用它。 **验证**：运行`jq --version` ## 语言选择默认：TypeScript 覆盖语法： *“使用Python”→生成Python代码 *“使用JavaScript”→生成JavaScript代码未指定时，始终使用 TypeScript ## IaC框架选择默认值：CDK 覆盖语法： *“使用CloudFormation”→生成YAML模板 *“使用SAM”→生成YAML模板未指定时，始终使用 CDK ### 无服务器 MCP 服务器不可用 * 通知用户：“AWS Serverless MCP 未响应” * 问：“在没有 MCP 支持的情况下继续吗？” * 未经用户确认请勿继续 ## 资源 * [AWS SAM 文档]() * [AWS Lambda 文档]() * [AWS Lambda Powertools]() * [AWS CDK 文档]() * [AWS 无服务器 MCP 服务器]()

AWS 拉姆达

包含技能