在lambda上使用M2Crypto的问题(适用于EC2)

我用 Lambda AMI image ,将M2Crypto安装到virtualenv中,并能够使我的函数在EC2上工作。

然后我压缩了站点包并上传到Lambda。我犯了这个错误

无法导入模块“epd\u M2Crypto”: sk_deep_copy,文件中未定义libcrypto.so.10版本 带链接时间参考的libcrypto.so.10

也有类似的问题和提示 here here

• OpenSSL 1.0.0-fips 2010年3月29日(lambda版本)
• OpenSSL 1.0.2k-fips 2017年1月26日(ec2版本)

我不认为答案是降低ec2上的openssl等级,因为1.0.0版本已经过时(AWS应用了安全补丁,但版本仍然显示为1.0.0)(而且百胜没有这么老的版本)

以下是我在EC2实例上使用的使其在EC2上工作的步骤:

$ sudo yum -y update
$ sudo yum -y install python36
$ sudo yum -y install python-virtualenv
$ sudo yum -y groupinstall "Development Tools"
$ sudo yum -y install python36-devel.x86_64
$ sudo yum -y install openssl-devel.x86_64

$ mkdir ~/forlambda
$ cd ~/forlambda
$ virtualenv -p python3 venv
$ source venv/bin/activate

$ cd ~
$ pip install M2Crypto -t ~/forlambda/venv/lib/python3.6/site-packages/

$ cd ~/forlambda/venv/lib/python3.6/site-packages/
$ (create python function that uses M2Crypto)
$ zip -r9 ~/forlambda/archive.zip .

然后添加到zip文件

• /usr/bin/openssl

并上传到兰姆达,这就是我现在被困的地方。

"""
Wrapper for M2Crypto
https://github.com/mcepl/M2Crypto
https://pypi.org/project/M2Crypto/
"""

from __future__ import print_function
from M2Crypto import RSA
import base64
import json

def decrypt_string(string_b64):
    rsa = RSA.load_key('private_key.pem')
    string_encrypted = base64.b64decode(string_b64)
    bytes = rsa.private_decrypt(string_encrypted, 1)
    string_plaintext = bytes.decode("utf-8")

    response = {
        's': string_plaintext,
        'status': "OK",
        'statuscode': 200
    };
    return response


def lambda_handler(event, context):

    response = ""
    action = event['action']

    if action == "decrypt":
        string_b64 = event['s']
        response = decrypt_string(string_b64)

    return response