Floci 对比 LocalStack：2026 年 AWS 本地模拟器选型指南

如果你需要快速、免许可费的 AWS 集成测试，Floci 值得试用，但它不是“装在 13 MB 里的整套 AWS 云”。它提供了实用的本地控制面、熟悉的 AWS 协议和较广的服务覆盖。官方资料也清楚暴露了边界：13 MiB 指空闲内存，多项服务会启动真实 Docker 容器，SDK 测试通过也不等于复刻生产 AWS。

给采购方的简短结论是：把 Floci 用作快速反馈层，不要把它当成上线前唯一证据。契约、IAM、网络和部署测试仍应保留在真实 AWS 中。如果商业支持和高级工具值得许可费，选 LocalStack；如果范围主要是 Lambda 和 API Gateway，先选 AWS SAM。

我们在 2026 年 7 月 26 日核查了公开代码库、服务矩阵、迁移指南、兼容性测试及竞品官方文档。本文是独立案头评估，不是赞助内容，也不是自行完成的性能实测。

Floci 是什么？

Floci 是采用 MIT 许可的本地 AWS 模拟器。它监听 4566 端口。只要把标准 AWS SDK、AWS CLI、Terraform、OpenTofu 或 CDK 指向本地端点，就能继续使用熟悉的调用方式。默认内存模式适合一次性测试；持久化、混合和预写日志模式则在速度与状态保留之间做不同取舍。

Floci 使用 Java 开发，再通过 Quarkus 和 GraalVM Mandrel 编译为原生可执行文件。它不是 Go 项目。原生编译省掉了常规 JVM 预热，因此官方启动数据很快，但这不代表所有被模拟的 AWS 依赖都被塞进了单一进程。

网络热帖中的 Floci 说法准确吗？

当前服务数量应以官方权威服务矩阵为准，不应沿用发布热帖。Floci 自己的页面也有信息漂移：迁移指南仍写 58 项服务，权威矩阵则写 68 项。请固定测试版本，并逐项核对应用实际调用的操作。

1,925 项测试全部通过，是否等于 AWS 完全兼容？

不等于。公开的兼容性测试套件会让真实 Java、Node.js、Python、Go 与 Rust SDK 客户端，以及 AWS CLI、Terraform、OpenTofu 和 CDK 访问正在运行的 Floci。这能有力说明受测请求可被正确序列化、执行和反序列化。

但它不是一套把相同用例同时跑在 Floci 与生产 AWS、再比较结果的差分测试。测试 README 的目标是验证标准工具能否对接模拟器，并未声称覆盖所有操作、错误、授权边界、事件顺序、重试、配额和最终一致性。

正确验收标准不是“服务名称存在”，而是“我们依赖的操作、字段、错误、权限和副作用，对这一层测试而言足够接近”。

Floci、LocalStack、AWS SAM 与真实 AWS 怎么选？

LocalStack 在 2026 年 3 月 23 日调整了产品打包。其许可文档把非商业 Hobby 与商业 Base、Ultimate、Enterprise 分开。预算前请再次查看价格页面，因为价格和权益会变化。

AWS SAM local 是官方提供的窄范围方案，可本地调用 Lambda 并运行 API Gateway。AWS 明确提醒，本地测试不能验证所有内容，例如云资源之间的权限，并建议尽可能在云端测试。

什么情况下应该选择 Floci？

如何低风险地从 LocalStack 迁移到 Floci？

1. 盘点操作，不只看服务名。记录全部客户端、API action、事件源、检查端点、初始化 hook 和 Terraform 资源。
2. 固定两边版本。比较明确的 LocalStack 与 Floci 版本，不要给浮动 latest 标签做基准。
3. 同一套用例跑两遍。比较通过率、启动 p50 与 p95、总耗时、峰值内存、镜像下载量和故障诊断质量。
4. 增加契约探针。验证字段、错误码、分页、排序、重试、重复投递、超时和持久化，不要只做 happy path CRUD。
5. 覆盖 Docker 路径。Lambda 和其他真实引擎需要 Docker 权限、镜像、网络和清理，这些都应计入 CI。
6. 保留真实 AWS 门禁。用隔离账号中的较小测试集覆盖 IAM、CloudFormation、网络和生产关键事件链。
7. 预先写好退出标准。只有节省的 runner 与开发时间高于迁移、维护和误判成本时才采用。

官方LocalStack 迁移指南列出了兼容层和例外。Lambda 始终基于容器，LAMBDA_REMOTE_DOCKER 不受支持，数据目录不同，调用 AWS CLI 或 boto3 的 init 脚本需要更大的 compat 镜像。

可复现的 Floci CI 基线

services:
  floci:
    image: floci/floci:1.5.33
    ports:
      - "4566:4566"
    environment:
      FLOCI_STORAGE_MODE: memory

export AWS_ENDPOINT_URL=http://localhost:4566
export AWS_DEFAULT_REGION=us-east-1
export AWS_ACCESS_KEY_ID=test
export AWS_SECRET_ACCESS_KEY=test

aws s3 mb s3://integration-fixtures
aws s3 ls

只有服务确实需要容器执行时才挂载 Docker socket，并在共享或不可信 runner 上使用前审查权限。挂载 Docker socket 实际上接近主机级控制权，不是无害的测试设置。

Floci 的真实成本是多少？

许可费用是零，总成本不是。需要计算迁移、固定版本升级、模拟器专用 fixture、CI 镜像、Docker 权限、误报与漏报排查，以及仍然必须保留的真实 AWS 测试。再把这些成本与 LocalStack 许可和临时 AWS 环境比较。

衡量每个被接受变更的成本，不要孤立看启动时间：

每月测试成本 = runner 分钟 + 云测试支出 + 模拟器许可 + 维护时间 + 故障调查

24 毫秒启动只有在缩短关键路径时才有价值。如果 Lambda runtime 镜像、数据库容器或应用构建主导了任务，它就不是决策核心。这也是我们在 IKB 基础设施与集成项目和上线前软件 QA 清单中采用的交付原则：测试那个仍有能力否决发布的系统边界。

Wavect 提供定制软件与云集成工程。正因为存在商业利益，建议才必须可测量：你的团队应能在不采购我们服务的情况下，判断 Floci、付费 LocalStack、AWS SAM 或直接 AWS 测试哪一个最安全、总成本最低。如果需要独立审查迁移与测试方案，可以与 Wavect 讨论你的 AWS 交付体系。

一手来源与研究边界

本文在 2026 年 7 月 26 日核查了 Floci 代码库、安装指南、权威服务矩阵、项目方基准对比、兼容性测试源码和 MIT 许可。竞品信息来自 LocalStack 的许可文档、价格页以及 AWS 的 SAM 测试指南。

我们没有独立复现 24 毫秒启动、13 MiB 空闲内存、每秒 289 次 Lambda 请求或竞品对比数据，它们仍是项目方测量。服务覆盖、版本、价格和兼容性变化很快，采购前应固定版本并重跑选型测试。