{"id":37937,"date":"2019-10-31T22:20:41","date_gmt":"2019-10-31T19:20:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/detalnyj-razbor-aws-lambda\/"},"modified":"2019-10-31T22:20:41","modified_gmt":"2019-10-31T19:20:41","slug":"detalnyj-razbor-aws-lambda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/detalnyj-razbor-aws-lambda","title":{"rendered":"AWS Lambda p\u00f5hjalik anal\u00fc\u00fcs","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Artikli t\u00f5lge on ette valmistatud spetsiaalselt kursuse \u00fcli\u00f5pilastele \u201ePilveteenused\u201c<\/a><\/noindex>. Kas sind huvitab selles suunas areneda? Vaata Ege Zuevi (TeamLeadi InBitis) meistriklassi \u201eAWS EC2 teenus\u201c<\/a><\/noindex> ja liitu l\u00e4hima kursuse grupiga: algus 26. septembril. <\/em><\/p>\n

<\/p>\n

\"AWS<\/p>\n

<\/p>\n

\u00dcha rohkem inimesi liigub AWS Lambda juurde, et saavutada skaleeritavust, tulemuslikkust, s\u00e4\u00e4stlikkust ja v\u00f5imalust t\u00f6\u00f6delda miljoneid ja isegi triljoneid p\u00e4ringuid kuus. Selleks ei ole vaja haldada teenuse t\u00f6\u00f6tamiseks vajalikku infrastruktuuri. Automaatne skaleerimine v\u00f5imaldab teenindada tuhandeid samaaegseid p\u00e4ringuid sekundis. Usun, et AWS Lambda on \u00f5igustatult \u00fcks n\u00f5utumaid AWS teenuseid.<\/a><\/noindex><\/p>\n

<\/p>\n

AWS Lambda<\/h2>\n

<\/p>\n

AWS Lambda on s\u00fcndmustel p\u00f5hinev serverita arvutusteenus, mis v\u00f5imaldab k\u00e4itada koodi ilma serverite eraldamise ja haldamiseta ning t\u00e4iendab teisi AWS teenuseid p\u00f5hinedes kasutaja loogikale. Lambda reageerib automaatselt erinevatele s\u00fcndmustele (nii-\u00f6elda k\u00e4ivitustele), n\u00e4iteks HTTP-p\u00e4ringutele l\u00e4bi Amazon API Gateway, andmete muutusele Amazon S3 korvides v\u00f5i Amazon DynamoDB tabelites; v\u00f5i v\u00f5ite oma koodi k\u00e4ivitada API-v\u00e4ljakutsete kaudu, kasutades AWS SDK-d ja AWS Step Functions'i seisundite vahelisi \u00fcleminekuid.<\/p>\n

<\/p>\n

Lambda k\u00e4itab koodi k\u00f5rge k\u00e4ttesaadavusega arvutuste infrastruktuuril ja vastutab t\u00e4ielikult aluseks oleva platvormi haldamise eest, sealhulgas serverite ja operatsioonis\u00fcsteemi hooldamine, ressursside eraldamine, automaatne skaleerimine, koodi j\u00e4lgimine ja logimine. Seega piisab, kui laadite oma koodi \u00fcles ja seadistate, kuidas ja millal see peaks toimima. Oma korda hoolitseb teenus selle k\u00e4ivitamise eest ning tagab rakenduse k\u00f5rge k\u00e4ttesaadavuse.<\/p>\n

<\/p>\n

Millal liikuda Lambda peale?<\/h2>\n

<\/p>\n

AWS Lambda on mugav arvutuste platvorm, mis sobib paljude rakenduste stsenaariumidega, loomulikult juhul, kui teie koodi keel ja t\u00f6\u00f6tluskeskkond on teenuse poolt toetatud. Kui soovite keskenduda koodile ja \u00e4riloogikale, usaldades serverite hooldamise, ressursside eraldamise ja skaleerimise m\u00f5istlike hindadega teenusepakkujale, tasub kindlasti liikuda AWS Lambda peale.<\/p>\n

<\/p>\n

Lambda sobib ideaalselt tarkvaraliideste loomiseks ning kui kasutada teenust koos API Gateway'ga, saab oluliselt v\u00e4hendada kulusid ja kiiremini turule j\u00f5uda. On erinevaid viise Lambda funktsioonide kasutamiseks ja serverivaba arhitektuuri korraldamiseks \u2014 iga\u00fcks saab valida midagi sobivat vastavalt seatud eesm\u00e4rgile.<\/p>\n

<\/p>\n

Lambda v\u00f5imaldab teha laia valikut \u00fclesandeid. T\u00e4nu CloudWatch'i toele on v\u00f5imalik luua ajastatud \u00fclesandeid ja automatiseerida eraldi protsesse. Teenuse kasutamise iseloomule ja intensiivsusele pole piiranguid (arvesse v\u00f5etakse m\u00e4lu ja aega), ja miski ei sega teid j\u00e4rjepidevalt t\u00f6\u00f6tamast t\u00e4ie\u00f5iguslikul mikroteenusel, mis p\u00f5hineb Lambdal.<\/p>\n

<\/p>\n

Siin saab luua teenusep\u00f5hiseid toiminguid, mis ei toimu pidevalt. T\u00fc\u00fcpiline n\u00e4ide on piltide skaleerimine. Isegi jaotatud s\u00fcsteemide korral ei kaota Lambda funktsioonid oma populaarsust.<\/p>\n

<\/p>\n

Nii et kui te ei soovi tegeleda arvutusressursside eraldamise ja haldamisega \u2014 proovige AWS Lambda; kui te ei vaja suuri ja ressursin\u00e4lga arvutusi \u2014 proovige samuti AWS Lambda; kui teie kood t\u00f6\u00f6tab perioodiliselt \u2014 olete \u00f5igel teel, proovige AWS Lambda.<\/p>\n

<\/p>\n

Turvalisus<\/h2>\n

<\/p>\n

Praegu pole turvalisuse osas kaebusi. Teisalt, kuna AWS Lambda hallatava jooksukeskkonna kasutaja poolt paljusid sisemisi protsesse ja selle mudeli rakendamise eeliseid varjatakse, kaotavad m\u00f5ned \u00fcldteada pilveteenuse turvameetmed oma aktuaalsuse.<\/p>\n

<\/p>\n

Nagu enamik AWS teenuseid, pakutakse Lambda't AWS-i ja kliendi vahelise jagatud vastutuse printsiibi alusel turvalisuse ja vastavuse tagamise osas. See printsiip v\u00e4hendab kliendi operatiivset koormust, kuna AWS v\u00f5tab enda kanda teenuse komponentide hoolduse, haldamise ja kontrollimise \u00fclesanded \u2014 alates hosti operatsioonis\u00fcsteemist ja virtualiseerimise tasemest kuni infrastruktuuri f\u00fc\u00fcsilise turvalisuseni. <\/p>\n

<\/p>\n

Kui r\u00e4\u00e4kida konkreetselt AWS Lambdast, vastutab AWS madalama taseme infrastruktuuri, seotud aluste teenuste, operatsioonis\u00fcsteemi ja rakendusplatvormi haldamise eest. Klient vastutab oma koodi turvamise, konfidentsiaalsete andmete salvestamise ja juurdep\u00e4\u00e4su kontrollimise eest, samuti Lambda teenusele ja ressurssidele (Identity and Access Management, IAM), sealhulgas kasutatavate funktsioonide kaudu.<\/p>\n

<\/p>\n

Alloleval skeemil on n\u00e4idatud AWS Lambdaga seotud \u00fcldise vastutuse mudel. AWS-i vastutuse ala on esitatud oran\u017eiga ja kliendi vastutuse ala sinisega. Nagu n\u00e4ete, v\u00f5tab AWS endale suurema vastutuse teenusel kasutatavate rakenduste eest.<\/p>\n

<\/p>\n

\"AWS<\/p>\n

<\/p>\n

\u00dcldise vastutuse mudel, mis kehtib AWS Lambda jaoks<\/em><\/p>\n

<\/p>\n

Lambda k\u00e4ituskeskkond<\/h3>\n

<\/p>\n

Lambda peamine eelis on see, et teenus eraldab vajalikud ressursid, kui see t\u00e4idab teie funktsioon. Te ei pea kulutama aega ja ressursse s\u00fcsteemide haldamisele, vaid v\u00f5ite keskenduda \u00e4ri loogikale ja koodi kirjutamisele.<\/p>\n

<\/p>\n

Lambda teenus on jagatud kaheks tasandiks. Esimene on haldustasand. Wikipedia andmetel on haldustasand (control plane) osa v\u00f5rgust, mis vastutab signaalitrafiku edastamise ja marsruutimise eest. See on peamine komponent, mis teeb globaalsetele otsustele ressursside jaotamise, hooldamise ja t\u00f6\u00f6koormuste jaotamise osas. Lisaks on haldustasand teenusepakkuja v\u00f5rgu topoloogia, mis tegeleb liikluse marsruutimise ja haldamisega.<\/p>\n

<\/p>\n

Teine tasand on andmetasand. Nagu haldustasandil, on ka andmetasandil oma \u00fclesanded. Haldustasand pakub API-d funktsioonide haldamiseks (CreateFunction, UpdateFunctionCode) ja kontrollib Lambda interaktsiooni teiste AWS teenustega. Andmetasand haldab API kutsungite (Invoke API), mis k\u00e4ivitab Lambda funktsioonid. Funktsiooni kutsumise korral eraldab haldustasand kas olemasoleva v\u00f5i eelnevalt selle funktsiooni jaoks ette valmistatud k\u00e4ituskeskkonna ning seej\u00e4rel t\u00e4idab selles koodi.<\/p>\n

<\/p>\n

AWS Lambda toetab mitmeid programmeerimiskeeli, sealhulgas Java 8, Python 3.7, Go, NodeJS 8, .NET Core 2 ja teisi, l\u00e4bi vastavate t\u00f6\u00f6tluskeskkondade. AWS uuendab neid regulaarselt, jaotab turvaparandusi ja teostab muid hooldust\u00f6id nende keskkondade osas. Lambda v\u00f5imaldab kasutada ka teisi keeli, tingimusel et te iseseisvalt rakendate vastava t\u00f6\u00f6tluskeskkonna. Sel juhul peate ise selle hooldamisega tegelema, sealhulgas j\u00e4lgima turvalisust.<\/p>\n

<\/p>\n

Kuidas see k\u00f5ik t\u00f6\u00f6tab ja kuidas teenus teie funktsioone t\u00e4idab?<\/strong><\/p>\n

<\/p>\n

Iga funktsioon t\u00f6\u00f6tab \u00fches v\u00f5i mitmes eraldatud keskkonnas, mis eksisteerib vaid selle funktsiooni eluts\u00fckli jooksul ja h\u00e4vitatakse seej\u00e4rel. Igas keskkonnas toimub samaaegselt vaid \u00fcks kutse, kuid seda kasutatakse uuesti, kui \u00fche ja sama funktsiooni mitmeid j\u00e4rjestikuseid kutsed tekivad. K\u00f5ik t\u00f6\u00f6tluskeskkonnad t\u00f6\u00f6tavad virtuaalmasinatel, millel on riistvaraline virtualiseerimine \u2013 nn microVM-id. Iga microVM m\u00e4\u00e4ratakse kindlale AWS-i kontole ja seda saab korduvalt kasutada erinevate funktsioonide t\u00e4itmiseks selles kontoris. MicroVM-id on suletud Lambda Workeri riistvara platvormi struktuurides, mille omab ja haldab AWS. \u00dchte ja sama t\u00f6\u00f6tluskeskkonda ei saa kasutada erinevad funktsioonid, nagu ka microVM-id on ainulaadsed erinevate AWS-i kontode jaoks.<\/p>\n

<\/p>\n

\"AWS<\/p>\n

<\/p>\n

Isolatsioonimudel AWS Lambdas<\/em><\/p>\n

<\/p>\n

T\u00f6\u00f6tluskeskkondade isoleerimine on realiseeritud mitmete mehhanismide kaudu. K\u00f5rgel tasemel on igas keskkonnas eraldi koopiad j\u00e4rgmistest komponentidest:<\/p>\n

<\/p>\n