让多个 AWS Lambda 使用外部（EC2）Postgres 的最佳实践是什么

Question

我在 AWS API 上有 +100 个端点，每个端点都调用一个特定的 Lambda 脚本，连接到外部 Postgres 数据库，获取数据并返回。

我的问题是，如果我这样做，100 个 Lambdas 脚本是否需要在每个脚本中都包含连接详细信息作为环境变量？

这可能不是这样做的方法...在一个地方管理它的最佳方法是什么，例如可以访问所有 lambdas 的全局环境变量？

另外，每个 Lambda 打开一个连接也很糟糕，有没有办法管理一个连接池，可以在其他 lambda 之间共享？

有没有办法把它们分组？

谢谢！

Answer 1

存储秘密配置以供 Lambda 函数等 AWS 服务访问的推荐方法是 Secrets Manager。您将连接详细信息存储为密钥，并在每个 Lambda 函数代码中根据需要从 Secrets Manager 服务加载值。

Lambda 函数是故意隔离的，因此无法在不同函数之间共享连接或其他资源。您有时可以在同一函数的连续调用之间共享资源，但您不能依赖它，对于数据库连接之类的东西，它甚至不是一个好的用例。相反，您应该尝试尽可能紧凑地打开和关闭连接，以便其他函数调用可以访问数据库的连接池。