Skript funktioniert auf AWS EC2, aber nicht auf AWS Lambda nach dem Zippen

Question

Ich erstelle eine einfache AWS Lambda-Funktion mit M2Crypto-Bibliothek. Ich habe die Schritte zum Erstellen des Bereitstellungspakets von here ausgeführt. Die Lambda-Funktion funktioniert perfekt auf einer EC2 Linux-Instanz (AMI).

Dies ist meine Funktion Definition:

CloudOAuth.py

from M2Crypto import BIO, RSA, EVP 
def verify(event, context): 
    pem = "-----BEGIN PUBLIC KEY-----\n{0}\n-----END PUBLIC KEY-----".format("hello") 
    bio = BIO.MemoryBuffer(str.encode(pem)) 
    print(bio) 
    return 

Deployment Package Struktur:

Wenn ich das Lambda laufen lasse, erhalte ich die folgende Frage und ich versuchte auch einschließlich libcrypto.so.10 von/lib64-Verzeichnis, aber nicht geholfen.

Ausgabe, wenn Lambda läuft

/var/task/M2Crypto/_m2crypto.so: Symbol sk_deep_copy, Version libcrypto.so.10 nicht in der Datei libcrypto.so.10 mit Link Zeit definiert reference`

Python: 2.7 
M2Crypto: 0.27.0 

Answer 1

Ich würde vermuten, dass der M2Crypto mit einer anderen Version von OpenSSL als auf Lambda gebaut wurde. Siehe the relevant code. Wenn nicht (der Upstream-Betreuer hier spricht), bitte einen Fehler unter https://gitlab.com/m2crypto/m2crypto/issues

Answer 2

Ich möchte nur einige weitere Details zu @ mcepl's Antwort hinzufügen. Das Wichtigste ist, dass die OpenSSL-Version von AWS Lambda und die Umgebung (in meinem Fall ec2), in der Sie Ihre M2Crypto-Bibliothek erstellen, übereinstimmen sollten.

OpenSSL-Version auf Lambda Um zu überprüfen, drucken in Ihrem Handler:

print(ssl.OPENSSL_VERSION) 

OpenSSL-Version auf Ihrem Build-Umgebung zu überprüfen, verwenden:

$ openssl version 

Sobald sie übereinstimmen, funktioniert es.

Zögern Sie nicht, OpenSSL auf Ihre Build-Umgebung herunterzustufen oder zu aktualisieren, damit es der Lambda-Umgebung entspricht. Ich musste meine openssl auf ec2 herunterstufen, um der Laufzeitumgebung von Lambda zu entsprechen.

sudo yum -y downgrade openssl-devel-1.0.1k openssl-1.0.1k 

Hoffe, dass es jemand helfen versuchen m2crypto zu verwenden :)