用VS Code开发和调试AWS Lambda等无服务器函数

完全可行，关键是配置 AWS Toolkit 插件、SAM CLI 及 template.yaml 模板，通过 sam local invoke/start-api 模拟真实 Lambda 环境实现本地开发调试。

用 VS Code 开发和调试 AWS Lambda 函数完全可行，关键是配置好工具链和本地模拟环境。核心不是“能不能”，而是“怎么让本地运行行为尽量贴近真实 Lambda 环境”。

装对插件，省掉一半麻烦

VS Code 官方推荐的 AWS Toolkit 是必备插件，它集成部署、日志查看、资源浏览、SAM CLI 调用等功能。别只装个 Python 或 Node.js 插件就以为够了——没有 Toolkit，你就得反复切终端手动打包上传，调试也得靠 CloudWatch 日志来回猜。

• 在扩展市场搜“AWS Toolkit”，安装并登录你的 AWS 账户（支持 IAM 角色、访问密钥或 SSO）
• 确保已安装 SAM CLI（Serverless Application Model CLI），它是本地模拟 Lambda 运行时的核心。Mac 用户可用 brew tap aws/tap && brew install aws-sam-cli-build-image-python39；Windows 用户建议用 Windows Subsystem for Linux（WSL）安装，避免 PowerShell 权限和路径问题
• Python 用户额外装 Python Extension Pack，Node.js 用户配好 ESLint + Debugger for Chrome/Firefox（用于 API Gateway 代理调试）

用 SAM 模板定义函数，别手写部署包

直接 zip 上传代码是早期做法，现在应统一用 template.yaml 描述函数、权限、事件源。VS Code + Toolkit 能基于模板一键生成项目骨架，还能右键“Local Invoke”直接运行。

• 新建项目：按 Ctrl+Shift+P（Win/Linux）或 Cmd+Shift+P（Mac），输入“AWS: Create New SAM Application”，选运行时（如 python3.12）、模板类型（Hello World 或 Quick Start）
• 修改 template.yaml 中的 CodeUri 指向你的源码目录，Handler 写成 index.handler（Node）或 app.lambda_handler（Python）
• 添加依赖：Python 用 requirements.txt，Node 用 package.json，SAM CLI 会自动构建包含依赖的部署包

本地调试要“像真的一样”，不能只跑函数体

调试不是单纯执行 handler 函数，而是模拟整个 Lambda 生命周期：事件注入、上下文构造、超时控制、层加载、环境变量生效。SAM CLI 的 sam local invoke 和 sam local start-api 就是干这个的。

• 调试单次调用：右键 template.yaml →“AWS: Invoke SAM Application Locally”，选择函数，自动弹出输入事件 JSON（可从测试事件模板选，比如 API Gateway 代理请求）
• 调试 HTTP 接口：运行 sam local start-api，它会启动本地 API 网关，地址类似 http://127.0.0.1:3000/hello，VS Code 自动附加调试器（需在 launch.json 中配好 request: "attach" 和端口）
• 断点生效前提：确保 handler 文件里有 import pdb; pdb.set_trace()（Python）或 debugger（Node），且 VS Code 的调试配置中 justMyCode 设为 true，避免跳进 SAM 构建的临时容器里

环境与权限，本地和线上要对齐

很多 bug 不是代码问题，而是本地缺环境变量、没权限访问 Secrets Manager、或没模拟好 VPC 配置。Toolkit 和 SAM 允许你在本地复现这些约束。

• 在 template.yaml 的函数定义下加 Environment: 和 Variables:，Toolkit 会自动注入到本地运行环境中
• 需要读取 Secrets？用 aws ssm get-parameters-by-path --path "/prod/myapp/" --with-decryption 提前拉下来，再通过 --parameter-overrides 传给 sam local invoke
• 函数跑在 VPC 里？SAM 支持 --docker-network 参数连接本地 Docker 网络，但更简单的是先确认安全组和子网路由是否允许出站——多数问题其实出在这儿，不是代码

基本上就这些。不复杂，但容易忽略 SAM 的本地生命周期和真实 Lambda 的差异。把 template.yaml 当“部署说明书”，把 sam local 当“预演舞台”，问题大半在本地就能暴露出来。