Go函数在AWS Lambda和阿里云FC上部署失败的主因是二进制架构不匹配、handler签名错误、入口启动方式不当及密钥管理违规；须用GOOS=linux配合正确GOARCH编译，Lambda用lambda.Start注册符合func(context.Context,T)(U,error)签名的handler，FC则需命名为bootstrap并chmod+x；敏感配置必须通过Secrets Manager或KMS加密注入，禁止硬编码或ldflags注入。
Go 函数在 AWS Lambda 上跑不起来，main 函数写法不对
Go 的 main 函数不能直接当 Lambda handler 用。AWS Lambda 要求 handler 是一个接受 context.Context 和输入结构体、返回输出结构体和 error 的函数，不是 func main()。
常见错误现象：fork/exec /var/task/main: no such file or directory 或冷启动后直接 timeout——其实是二进制没被正确识别为 handler。
- 必须用
lambda.Start启动 handler，来自github.com/aws/aws-lambda-go/lambda - handler 函数签名必须是
func(context.Context, T) (U, error)，T/U 可是 struct、map 或自定义类型（需 JSON 可序列化） - 编译时用
GOOS=linux GOARCH=amd64 go build -o main main.go，不能本地 macOS 直接 build - 部署包里只放
main二进制，不要.go源码或go.mod
阿里云 FC 部署 Go 函数时提示 exec format error
这是典型的架构不匹配：你在 x86_64 机器上编译，但 FC 默认运行在 ARM64（尤其是新地域/新实例类型），或者反过来。
使用场景：你本地是 Apple Silicon（ARM64），却没指定目标平台就直接 go build，上传后 FC 在 x86_64 环境跑失败。
立即学习“go语言免费学习笔记（深入）”；
- FC 支持双架构，但必须显式声明：
GOOS=linux GOARCH=amd64 go build -o bootstrap main.go（x86_64）或GOARCH=arm64（ARM64） - FC 要求可执行文件名为
bootstrap（不是main），且需具备可执行权限：chmod +x bootstrap - FC 不用 SDK 启动函数，而是靠
bootstrap文件入口自动加载，所以不用引入alibabacloud/SDK 包来“启动” - 如果用了
fc-sdk-go，仅用于调用其他 FC 函数或获取上下文，不是 handler 必需项
本地调试 Go Serverless 函数，lambda.Start 和 fc.Serve 都没法直接 run
因为它们都阻塞等待远程调用，本地没有 Lambda 或 FC runtime 环境，直接 go run 会卡住或 panic。
性能影响：别为了“方便”在 handler 里加 log.Printf 打印整个 event，大 payload 下序列化+IO 明显拖慢 cold start。
- 本地测试 handler 逻辑，直接调用函数本身：
res, err := myHandler(context.Background(), input)，绕过lambda.Start - AWS 推荐用
aws-lambda-go/events中的测试 event struct（如events.APIGatewayV2HTTPRequest）构造输入 - FC 本地调试可用
fun local invoke（需安装funCLI），它会模拟 runtime 环境并传入真实context和event - 别在 handler 里初始化 heavy client（如 DB 连接）每次调用都 new，应提到包级变量 + sync.Once 延迟初始化
环境变量和 Secrets 在 Lambda/FC 中怎么安全传入
硬编码密钥或把 .env 打进二进制，等于裸奔。Serverless 平台都提供原生机制，但用法差异大。
容易踩的坑：Lambda 中用 os.Getenv 读取环境变量没问题，但若变量值含敏感信息，会在控制台明文显示——必须用 Secrets Manager + IAM 权限解密；FC 则支持 KMS 加密环境变量，但解密动作由平台自动完成，代码里仍用 os.Getenv。
- Lambda：敏感值存
Secrets Manager，handler 中用secretsmanager.GetSecretValue获取，注意加secretsmanager:GetSecretValue权限 - FC：KMS 加密的环境变量，在函数配置页勾选“启用加密”，上传时平台自动解密，代码里照常
os.Getenv - 两者都支持非敏感配置走纯环境变量，但 Lambda 的变量大小上限 4KB，FC 是 1MB（含 key+value）
- 别把密钥写进
go build -ldflags，链接期注入不可审计、无法轮换
