要在AWS Lambda中使用MongoDB字段级加密，可以按照以下步骤进行操作：

1. 安装所需的依赖项：

   npm install aws-sdk mongodb-client-encryption
   

2. 创建一个包含MongoDB字段级加密配置的AWS KMS密钥。可以使用AWS控制台或AWS CLI来完成此步骤。

3. 创建一个加密配置文件，其中包含MongoDB字段级加密的相关信息。可以将以下代码保存到一个名为encryption.json的文件中：

   {
     "kms": {
       "keyRegion": "us-west-2",
       "key": "arn:aws:kms:us-west-2:123456789012:key/12345678-1234-1234-1234-123456789012"
     },
     "schemaMap": {
       "mydb.myCollection": {
         "bsonType": "object",
         "properties": {
           "sensitiveField": {
             "encrypt": {
               "keyId": "myKey",
               "algorithm": "AEAD_AES_256_CBC_HMAC_SHA_512-Deterministic"
             }
           }
         }
       }
     }
   }
   

   请确保将keyRegion和key替换为实际的AWS KMS密钥信息。mydb.myCollection是要加密的MongoDB集合的名称，sensitiveField是要加密的字段名称。

4. 在Lambda函数的代码中使用以下示例代码：

   const { ClientEncryption } = require("mongodb-client-encryption");
   const AWS = require("aws-sdk");
   
   exports.handler = async (event) => {
     const kmsKeyId = "myKey";
     const region = "us-west-2";
     const endpoint = "my-cluster.mongodb.net";
     const username = "myUser";
     const password = "myPassword";
     const dbName = "mydb";
     const collectionName = "myCollection";
   
     const clientEncryption = new ClientEncryption({
       keyVaultNamespace: "encryption.__keyVault",
       kmsProviders: {
         aws: new AWS.KMS({
           region: region,
         }),
       },
     });
   
     const encryptedClient = await clientEncryption.createEncryptedClient({
       keyVaultMongoClient: await clientEncryption.createKeyVaultMongoClient(
         `mongodb+srv://${username}:${password}@${endpoint}/test?retryWrites=true&w=majority`
       ),
       keyVaultNamespace: "encryption.__keyVault",
     });
   
     const db = encryptedClient.db(dbName);
     const collection = db.collection(collectionName);
   
     // 插入加密数据
     const document = {
       sensitiveField: "sensitiveData",
       otherField: "otherData",
     };
   
     await collection.insertOne(document);
   
     // 查询并解密数据
     const result = await collection.findOne({});
   
     console.log(result);
   
     return "Done";
   };
   

   请确保将kmsKeyId、region、endpoint、username、password、dbName和collectionName替换为实际的MongoDB连接信息和加密字段的相关信息。

5. 在AWS Lambda控制台上创建一个新的Lambda函数，并将上述代码复制到函数代码编辑器中。

6. 配置Lambda函数的运行时环境和内存大小等设置。

7. 在Lambda函数的配置页面中，将encryption.json文件上传为环境变量或存储在S3桶中，然后在代码中加载该文件：

   const encryptionConfig = require("./encryption.json");
   

   如果文件存储在S3桶中，可以使用AWS SDK来下载文件：

   const S3 = new AWS.S3();
   const encryptionConfig = await S3.getObject({ Bucket: "myBucket", Key: "encryption.json" }).promise();
   

   然后，将encryptionConfig传递给ClientEncryption构造函数：

   const clientEncryption = new ClientEncryption(encryptionConfig);
   

8. 保存Lambda函数的配置，并测试函数是否可以正常运行。

以上是在AWS Lambda中使用MongoDB字段级加密的解决方法，包含了代码示例。请根据实际情况修改和调整代码和配置信息。