vscode 的 AWS Toolkit 插件支持在编辑器内直接管理 Lambda、CloudWatch 日志、S3、DynamoDB 及部署 serverless 应用；需先配置 AWS 凭据（推荐 ~/.aws/credentials 或 环境变量 ），多账户通过 aws.profile 指定；支持函数部署、本地调试（含 事件 模拟）、日志实时筛选与跳转、S3 文件拖拽上传及 DynamoDB 简单查询。
VSCode 的 AWS Toolkit 插件能让你在编辑器里直接管理 Lambda 函数、查看 CloudWatch 日志、部署 Serverless 应用、访问 S3 和 DynamoDB，不用频繁切换控制台。
AWS 凭据配置是第一步
插件本身不存密钥，必须先配置有效的 AWS 凭据。推荐使用 ~/.aws/credentials 文件或 环境变量 方式，避免在 VSCode 设置里硬 编码 access Key。
- 在终端运行
aws configure，按提示填入 Access Key ID、Secret Access Key、默认区域（如us-east-1）和输出格式（建议json） - 如果已用 IAM Role（比如 EC2 实例或 CodeBuild），插件会自动识别，无需手动配置密钥
- 多账户场景下，可在 VSCode 设置中指定
aws.profile，对应~/.aws/credentials中的 profile 名称
快速部署和调试 Lambda 函数
打开一个含 template.yaml 或 serverless.yml 的项目后，侧边栏会出现 AWS 图标，点击进入 Lambda 页面即可操作。
- 右键函数名 →“Deploy function”可一键上传代码并更新已有函数
- 右键函数 →“Start Debugging”会自动创建本地调试配置（
.vscode/launch.json），支持断点、变量查看和单步执行 - 调试时可模拟常见事件模板（如 API gateway、S3、DynamoDB stream），也可自定义 JSON 输入
实时查看和筛选 CloudWatch 日志
在 AWS 工具 栏中展开“CloudWatch Logs”，找到对应 Log Group（如 /aws/lambda/my-function），双击即可打开日志流。
- 支持按时间范围过滤（默认最近 1 小时），也可手动输入起止时间戳
- 日志行内点击函数名或 Request ID，会自动跳转到该请求的完整日志上下文
- 右键某条日志 →“Search in Log Group”可快速查同一组里的关联记录
直接浏览和操作 S3 与 DynamoDB
在 AWS 资源树中展开 S3 或 DynamoDB 节点，就能看到当前凭据下的所有 Bucket 或表。
- S3：双击 Bucket 查看文件列表，拖拽本地文件到目录树可上传，右键 对象 可下载或删除
- DynamoDB：点击表名显示前 100 条项，支持简单查询（如
id = "abc"），也支持导出为 JSON - 注意：DynamoDB 的 Scan/Query 操作受 IAM 权限限制，若看不到数据，请检查策略是否包含
dynamodb:GetItem、dynamodb:Scan等动作
不复杂但容易忽略：每次更新凭据或切换 profile 后，重启 VSCode 或点击 AWS 工具 栏右上角刷新按钮，才能同步最新资源列表。
