{"id":37937,"date":"2019-10-31T22:20:41","date_gmt":"2019-10-31T19:20:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/detalnyj-razbor-aws-lambda\/"},"modified":"2019-10-31T22:20:41","modified_gmt":"2019-10-31T19:20:41","slug":"detalnyj-razbor-aws-lambda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/detalnyj-razbor-aws-lambda","title":{"rendered":"Podrobn\u00e1 anal\u00fdza AWS Lambda","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

P\u0159eklad \u010dl\u00e1nku byl p\u0159ipraven speci\u00e1ln\u011b pro studenty kurzu \u201eCloudov\u00e9 slu\u017eby\u201c<\/a><\/noindex>. Zaj\u00edm\u00e1 v\u00e1s, jak se rozv\u00edjet v t\u00e9to oblasti? Pod\u00edvejte se na masterclass Egora Zueva (TeamLead ve spole\u010dnosti InBit) \u201eAWS EC2 slu\u017eba\u201c<\/a><\/noindex> a p\u0159idejte se k nejbli\u017e\u0161\u00ed skupin\u011b kurzu: za\u010d\u00e1tek 26. z\u00e1\u0159\u00ed. <\/em><\/p>\n

<\/p>\n

\"Podrobn\u00e1<\/p>\n

<\/p>\n

St\u00e1le v\u00edce lid\u00ed p\u0159ech\u00e1z\u00ed na AWS Lambda kv\u016fli \u0161k\u00e1lovatelnosti, v\u00fdkonnosti, \u00faspor\u00e1m a mo\u017enosti zpracov\u00e1vat miliony a dokonce i triliony po\u017eadavk\u016f m\u011bs\u00ed\u010dn\u011b. K tomu nen\u00ed pot\u0159eba spravovat infrastrukturu, na kter\u00e9 slu\u017eba b\u011b\u017e\u00ed. Automatick\u00e9 \u0161k\u00e1lov\u00e1n\u00ed umo\u017e\u0148uje obsluhovat tis\u00edce sou\u010dasn\u00fdch po\u017eadavk\u016f za sekundu. Mysl\u00edm, \u017ee AWS Lambda lze pr\u00e1vem ozna\u010dit za jednu z nej\u017e\u00e1dan\u011bj\u0161\u00edch slu\u017eeb AWS.<\/a><\/noindex><\/p>\n

<\/p>\n

AWS Lambda<\/h2>\n

<\/p>\n

AWS Lambda je ud\u00e1lostmi \u0159\u00edzen\u00e1 slu\u017eba serverless v\u00fdpo\u010dt\u016f, kter\u00e1 umo\u017e\u0148uje spou\u0161t\u011bt k\u00f3d bez alokace a spr\u00e1vy server\u016f a dopl\u0148uje dal\u0161\u00ed slu\u017eby AWS na z\u00e1klad\u011b u\u017eivatelsk\u00e9 logiky. Lambda automaticky reaguje na r\u016fzn\u00e1 ud\u00e1losti (takzvan\u00e9 spou\u0161t\u011b\u010de), nap\u0159\u00edklad na HTTP po\u017eadavky p\u0159es Amazon API Gateway, na zm\u011bny dat v ko\u0161\u00edch Amazon S3 nebo tabulk\u00e1ch Amazon DynamoDB; nebo m\u016f\u017eete spustit sv\u016fj k\u00f3d prost\u0159ednictv\u00edm API vol\u00e1n\u00ed pomoc\u00ed AWS SDK a p\u0159echod\u016f mezi stavy v AWS Step Functions.<\/p>\n

<\/p>\n

Lambda vykon\u00e1v\u00e1 k\u00f3d na vysoce dostupn\u00e9 v\u00fdpo\u010detn\u00ed infrastruktu\u0159e a zcela zodpov\u00edd\u00e1 za spr\u00e1vu podkladov\u00e9 platformy, v\u010detn\u011b \u00fadr\u017eby server\u016f a opera\u010dn\u00edho syst\u00e9mu, alokace zdroj\u016f, automatick\u00e9ho \u0161k\u00e1lov\u00e1n\u00ed, monitorov\u00e1n\u00ed k\u00f3du a veden\u00ed protokol\u016f. To znamen\u00e1, \u017ee sta\u010d\u00ed nahr\u00e1t sv\u016fj k\u00f3d a nastavit, jak a kdy m\u00e1 b\u00fdt vykon\u00e1v\u00e1n. Slu\u017eba se postar\u00e1 o jeho spu\u0161t\u011bn\u00ed a zajist\u00ed vysokou dostupnost va\u0161\u00ed aplikace.<\/p>\n

<\/p>\n

Kdy p\u0159ej\u00edt na Lambda?<\/h2>\n

<\/p>\n

AWS Lambda je pohodln\u00e1 v\u00fdpo\u010detn\u00ed platforma vhodn\u00e1 pro mnoho aplika\u010dn\u00edch sc\u00e9n\u00e1\u0159\u016f, pokud samoz\u0159ejm\u011b jazyk a runtime va\u0161eho k\u00f3du jsou slu\u017ebou podporov\u00e1ny. Pokud se chcete soust\u0159edit na k\u00f3d a obchodn\u00ed logiku, zat\u00edmco obnovu server\u016f, alokaci zdroj\u016f a \u0161k\u00e1lov\u00e1n\u00ed sv\u011b\u0159\u00edte extern\u00edmu poskytovateli za rozumn\u00e9 pen\u00edze, ur\u010dit\u011b byste m\u011bli p\u0159ej\u00edt na AWS Lambda.<\/p>\n

<\/p>\n

Lambda je ide\u00e1ln\u00ed pro vytv\u00e1\u0159en\u00ed programov\u00fdch rozhran\u00ed a pokud pou\u017eijete slu\u017ebu spolu s API Gateway, m\u016f\u017eete v\u00fdrazn\u011b sn\u00ed\u017eit n\u00e1klady a rychleji uv\u00e9st na trh. Existuj\u00ed r\u016fzn\u00e9 zp\u016fsoby vyu\u017eit\u00ed funkc\u00ed Lambda a mo\u017enosti uspo\u0159\u00e1d\u00e1n\u00ed serverless architektury \u2014 ka\u017ed\u00fd si m\u016f\u017ee vybrat n\u011bco vhodn\u00e9ho s ohledem na stanoven\u00fd c\u00edl.<\/p>\n

<\/p>\n

Lambda umo\u017e\u0148uje prov\u00e1d\u011bt \u0161irok\u00e9 spektrum \u00faloh. D\u00edky podpo\u0159e CloudWatch m\u016f\u017eete vytv\u00e1\u0159et odlo\u017een\u00e9 \u00fakoly a automatizovat jednotliv\u00e9 procesy. Neexistuj\u00ed \u017e\u00e1dn\u00e1 omezen\u00ed t\u00fdkaj\u00edc\u00ed se charakteru a intenzity pou\u017e\u00edv\u00e1n\u00ed slu\u017eby (zohled\u0148uje se spot\u0159eba pam\u011bti a \u010das) a nic v\u00e1m nebr\u00e1n\u00ed pracovat postupn\u011b na plnohodnotn\u00e9m microservice zalo\u017een\u00e9m na Lambd\u011b.<\/p>\n

<\/p>\n

Zde lze vytv\u00e1\u0159et na slu\u017eby orientovan\u00e9 akce, kter\u00e9 se neprov\u00e1d\u011bj\u00ed neust\u00e1le. Typick\u00fdm p\u0159\u00edkladem je \u0161k\u00e1lov\u00e1n\u00ed obr\u00e1zk\u016f. I v p\u0159\u00edpad\u011b distribuovan\u00fdch syst\u00e9m\u016f funkce Lambda neztr\u00e1cej\u00ed na aktu\u00e1lnosti.<\/p>\n

<\/p>\n

Tak\u017ee, pokud se nechcete zab\u00fdvat vy\u010dle\u0148ov\u00e1n\u00edm a spr\u00e1vou v\u00fdpo\u010detn\u00edch zdroj\u016f \u2014 zkuste AWS Lambda; pokud nepot\u0159ebujete t\u011b\u017ek\u00e9, n\u00e1ro\u010dn\u00e9 v\u00fdpo\u010dty \u2014 tak\u00e9 zkuste AWS Lambda; pokud se v\u00e1\u0161 k\u00f3d spou\u0161t\u00ed periodicky \u2014 m\u00e1te pravdu, m\u011bli byste vyzkou\u0161et AWS Lambda.<\/p>\n

<\/p>\n

Bezpe\u010dnost<\/h2>\n

<\/p>\n

Zat\u00edm nen\u00ed k bezpe\u010dnosti \u017e\u00e1dn\u00e9 v\u00fdtky. Na druhou stranu, proto\u017ee u\u017eivateli \u0159\u00edzen\u00e9 prost\u0159ed\u00ed AWS Lambda skr\u00fdv\u00e1 mnoho vnit\u0159n\u00edch proces\u016f a zvl\u00e1\u0161tnost\u00ed implementace tohoto modelu, n\u011bkter\u00e1 obecn\u011b p\u0159ij\u00edman\u00e1 pravidla cloudov\u00e9 bezpe\u010dnosti ztr\u00e1cej\u00ed na platnosti.<\/p>\n

<\/p>\n

Stejn\u011b jako v\u011bt\u0161ina slu\u017eeb AWS, Lambda je poskytov\u00e1na na z\u00e1klad\u011b z\u00e1sady sd\u00edlen\u00e9 odpov\u011bdnosti AWS a klienta za bezpe\u010dnost a dodr\u017eov\u00e1n\u00ed regulac\u00ed. Tento princip sni\u017euje opera\u010dn\u00ed z\u00e1t\u011b\u017e na klienta, proto\u017ee AWS se uj\u00edm\u00e1 \u00fakol\u016f \u00fadr\u017eby, spr\u00e1vy a kontroly komponent\u016f slu\u017eby \u2014 od opera\u010dn\u00edho syst\u00e9mu hostitele a \u00farovn\u011b virtualizace a\u017e po fyzickou bezpe\u010dnost objekt\u016f infrastruktury. <\/p>\n

<\/p>\n

Pokud mluv\u00edme konkr\u00e9tn\u011b o AWS Lambda, AWS se star\u00e1 o spr\u00e1vu podlo\u017en\u00ed infrastruktury, souvisej\u00edc\u00edch z\u00e1kladn\u00edch slu\u017eeb, opera\u010dn\u00edho syst\u00e9mu a platformy aplikac\u00ed. Zat\u00edmco klient nese odpov\u011bdnost za zabezpe\u010den\u00ed sv\u00e9ho k\u00f3du, ukl\u00e1d\u00e1n\u00ed citliv\u00fdch dat, \u0159\u00edzen\u00ed p\u0159\u00edstupu k nim, jako\u017e i k slu\u017eb\u00e1m a prost\u0159edk\u016fm Lambda (Identity and Access Management, IAM), v\u010detn\u011b pou\u017eit\u00fdch funkc\u00ed.<\/p>\n

<\/p>\n

Na n\u00ed\u017ee uveden\u00e9m diagramu je zn\u00e1zorn\u011bn model sd\u00edlen\u00e9 odpov\u011bdnosti, kter\u00fd se vztahuje na AWS Lambda. Oblast odpov\u011bdnosti AWS je vyzna\u010dena oran\u017eovou barvou a odpov\u011bdnost klienta je modr\u00e1. Jak vid\u00edte, AWS nese v\u011bt\u0161\u00ed odpov\u011bdnost za aplikace nasazen\u00e9 na slu\u017eb\u011b.<\/p>\n

<\/p>\n

\"Podrobn\u00e1<\/p>\n

<\/p>\n

Model sd\u00edlen\u00e9 odpov\u011bdnosti, kter\u00fd se vztahuje na AWS Lambda<\/em><\/p>\n

<\/p>\n

Prost\u0159ed\u00ed runtime Lambda<\/h3>\n

<\/p>\n

Hlavn\u00ed v\u00fdhodou Lambda je, \u017ee kdy\u017e vykon\u00e1v\u00e1 funkci va\u0161\u00edm jm\u00e9nem, slu\u017eba sama p\u0159id\u011bluje pot\u0159ebn\u00e9 prost\u0159edky. M\u016f\u017eete se vyhnout investic\u00edm \u010dasu a \u00fasil\u00ed do spr\u00e1vy syst\u00e9m\u016f a soust\u0159edit se na obchodn\u00ed logiku a psan\u00ed k\u00f3du.<\/p>\n

<\/p>\n

Slu\u017eba Lambda je rozd\u011blena do dvou rovin. Prvn\u00ed je \u0159\u00edd\u00edc\u00ed rovina. Podle Wikipedie je \u0159\u00edd\u00edc\u00ed rovina (control plane) \u010d\u00e1st\u00ed s\u00edt\u011b zodpov\u011bdnou za p\u0159epravu sign\u00e1ln\u00edho provozu a sm\u011brov\u00e1n\u00ed. Je hlavn\u00ed sou\u010d\u00e1st\u00ed, kter\u00e1 p\u0159ij\u00edm\u00e1 glob\u00e1ln\u00ed rozhodnut\u00ed o alokaci, \u00fadr\u017eb\u011b a rozd\u011blen\u00ed pracovn\u00edch z\u00e1t\u011b\u017e\u00ed. \u0158\u00edd\u00edc\u00ed rovina tak\u00e9 slou\u017e\u00ed jako s\u00ed\u0165ov\u00e1 topologie dodavatele \u0159e\u0161en\u00ed, zodpov\u011bdn\u00e1 za sm\u011brov\u00e1n\u00ed provozu a jeho spr\u00e1vu.<\/p>\n

<\/p>\n

Druh\u00e1 rovina je rovina dat. Ta m\u00e1, stejn\u011b jako \u0159\u00edd\u00edc\u00ed rovina, sv\u00e9 \u00fakoly. \u0158\u00edd\u00edc\u00ed rovina poskytuje API pro spr\u00e1vu funkc\u00ed (CreateFunction, UpdateFunctionCode) a kontroluje interakci Lambda s jin\u00fdmi slu\u017ebami AWS. Rovina dat spravuje API vol\u00e1n\u00ed (Invoke API), kter\u00e9 spou\u0161t\u00ed funkce Lambda. Po vyvol\u00e1n\u00ed funkce \u0159\u00edd\u00edc\u00ed rovina p\u0159id\u011bluje nebo vyb\u00edr\u00e1 existuj\u00edc\u00ed, p\u0159edem p\u0159ipraven\u00e9 prost\u0159ed\u00ed runtime pro tuto funkci a pot\u00e9 v n\u011bm vykon\u00e1v\u00e1 k\u00f3d.<\/p>\n

<\/p>\n

AWS Lambda podporuje \u0159adu programovac\u00edch jazyk\u016f, v\u010detn\u011b Java 8, Python 3.7, Go, NodeJS 8, .NET Core 2 a dal\u0161\u00edch prost\u0159ednictv\u00edm odpov\u00eddaj\u00edc\u00edch b\u011bhov\u00fdch prost\u0159ed\u00ed. AWS je pravideln\u011b aktualizuje, distribuuje opravy zabezpe\u010den\u00ed a prov\u00e1d\u00ed dal\u0161\u00ed \u00fadr\u017ebu t\u011bchto prost\u0159ed\u00ed. Lambda tak\u00e9 umo\u017e\u0148uje pou\u017e\u00edvat jin\u00e9 jazyky, za podm\u00ednky, \u017ee sami implementujete odpov\u00eddaj\u00edc\u00ed b\u011bhov\u00e9 prost\u0159ed\u00ed. V takov\u00e9m p\u0159\u00edpad\u011b se budete muset postarat o jeho \u00fadr\u017ebu, v\u010detn\u011b sledov\u00e1n\u00ed bezpe\u010dnosti.<\/p>\n

<\/p>\n

Jak to v\u0161echno funguje a jak bude slu\u017eba vykon\u00e1vat va\u0161e funkce?<\/strong><\/p>\n

<\/p>\n

Ka\u017ed\u00e1 funkce b\u011b\u017e\u00ed v jednom nebo v\u00edce vyhrazen\u00fdch prost\u0159ed\u00edch, kter\u00e1 existuj\u00ed pouze po dobu \u017eivotn\u00edho cyklu t\u00e9to funkce a pot\u00e9 jsou zni\u010dena. V ka\u017ed\u00e9m prost\u0159ed\u00ed se sou\u010dasn\u011b prov\u00e1d\u00ed pouze jeden hovor, ale je znovu pou\u017eito, pokud dojde k v\u00edce s\u00e9riov\u00fdm hovor\u016fm t\u00e9\u017ee funkce. V\u0161echna b\u011bhov\u00e1 prost\u0159ed\u00ed funguj\u00ed na virtu\u00e1ln\u00edch stroj\u00edch s hardwarovou virtualizac\u00ed - na takzvan\u00fdch microVM. Ka\u017ed\u00e1 microVM je p\u0159i\u0159azena konkr\u00e9tn\u00edmu \u00fa\u010dtu AWS a m\u016f\u017ee b\u00fdt opakovan\u011b pou\u017e\u00edv\u00e1na prost\u0159ed\u00edmi k prov\u00e1d\u011bn\u00ed r\u016fzn\u00fdch funkc\u00ed v tomto \u00fa\u010dtu. MicroVM jsou baleny do stavebn\u00edch blok\u016f hardwarov\u00e9 platformy Lambda Worker, kterou vlastn\u00ed a spravuje AWS. Tot\u00e9\u017e b\u011bhov\u00e9 prost\u0159ed\u00ed nem\u016f\u017ee b\u00fdt pou\u017eito r\u016fzn\u00fdmi funkcemi, stejn\u011b jako jsou microVM jedine\u010dn\u00e9 pro r\u016fzn\u00e9 \u00fa\u010dty AWS.<\/p>\n

<\/p>\n

\"Podrobn\u00e1<\/p>\n

<\/p>\n

Model izolace v AWS Lambda<\/em><\/p>\n

<\/p>\n

Izolace b\u011bhov\u00fdch prost\u0159ed\u00ed je realizov\u00e1na pomoc\u00ed n\u011bkolika mechanism\u016f. Na nejvy\u0161\u0161\u00ed \u00farovni ka\u017ed\u00e9 prost\u0159ed\u00ed existuj\u00ed odd\u011blen\u00e9 kopie n\u00e1sleduj\u00edc\u00edch komponent\u016f:<\/p>\n

<\/p>\n