AWS Lambda નું વિગતવાર વિશ્લેષણ

લેખનો અનુવાદ કોર્સના વિદ્યાર્થીઓ માટે ખાસ તૈયાર કરવામાં આવ્યો હતો "મેઘ સેવાઓ". આ દિશામાં વિકાસ કરવામાં રસ ધરાવો છો? Egor Zuev દ્વારા માસ્ટર ક્લાસ જુઓ (TeamLead at InBit) "AWS EC2 સેવા" અને આગામી કોર્સ જૂથમાં જોડાઓ: 26 સપ્ટેમ્બરથી શરૂ થાય છે.

વધુ લોકો માપનીયતા, કામગીરી, બચત અને દર મહિને લાખો અથવા તો ટ્રિલિયન વિનંતીઓને હેન્ડલ કરવાની ક્ષમતા માટે AWS Lambda પર સ્થળાંતર કરી રહ્યાં છે. આ કરવા માટે, તમારે ઇન્ફ્રાસ્ટ્રક્ચરનું સંચાલન કરવાની જરૂર નથી કે જેના પર સેવા ચાલે છે. અને ઓટોસ્કેલિંગ તમને સેકન્ડ દીઠ હજારો એકસાથે વિનંતીઓ પૂરી પાડવા માટે પરવાનગી આપે છે. મને લાગે છે કે AWS Lambda ને યોગ્ય રીતે સૌથી લોકપ્રિય AWS સેવાઓમાંની એક કહી શકાય.

AWS લેમ્બડા

AWS Lambda એ ઇવેન્ટ-સંચાલિત સર્વરલેસ કમ્પ્યુટિંગ સેવા છે જે તમને સર્વરની જોગવાઈ અથવા વ્યવસ્થા કર્યા વિના કોડ ચલાવવાની અને કસ્ટમ લોજિકનો ઉપયોગ કરીને અન્ય AWS સેવાઓને વિસ્તારવા દે છે. લેમ્બડા આપમેળે વિવિધ ઇવેન્ટ્સ (જેને ટ્રિગર્સ કહેવાય છે), જેમ કે એમેઝોન API ગેટવે દ્વારા HTTP વિનંતીઓ, એમેઝોન S3 બકેટ્સ અથવા એમેઝોન ડાયનામોડીબી કોષ્ટકોમાં ડેટામાં ફેરફારનો જવાબ આપે છે; અથવા તમે AWS SDK અને AWS સ્ટેપ ફંક્શન્સમાં સ્ટેટ ટ્રાન્ઝિશનનો ઉપયોગ કરીને API કૉલ્સ દ્વારા તમારો કોડ ચલાવી શકો છો.

લેમ્બડા અત્યંત ઉપલબ્ધ કમ્પ્યુટિંગ ઈન્ફ્રાસ્ટ્રક્ચર પર કોડ ચલાવે છે અને સર્વર અને ઓપરેટિંગ સિસ્ટમ જાળવણી, સંસાધન જોગવાઈ, ઓટો-સ્કેલિંગ, કોડ મોનિટરિંગ અને લોગિંગ સહિત અંતર્ગત પ્લેટફોર્મના સંચાલન માટે સંપૂર્ણપણે જવાબદાર છે. એટલે કે, તમારે ફક્ત તમારો કોડ અપલોડ કરવાની જરૂર છે અને તેને કેવી રીતે અને ક્યારે અમલમાં મૂકવો જોઈએ તે ગોઠવવાની જરૂર છે. બદલામાં, સેવા તેના લોન્ચની કાળજી લેશે અને તમારી એપ્લિકેશનની ઉચ્ચ ઉપલબ્ધતાની ખાતરી કરશે.

લેમ્બડા પર ક્યારે સ્વિચ કરવું?

AWS Lambda એ એક અનુકૂળ કમ્પ્યુટિંગ પ્લેટફોર્મ છે જે વિવિધ પ્રકારના ઉપયોગ માટે યોગ્ય છે, જ્યાં સુધી તમારા કોડની ભાષા અને રનટાઈમ સેવા દ્વારા સમર્થિત હોય. જો તમે વાજબી કિંમતે સર્વર જાળવણી, જોગવાઈ અને સ્કેલિંગને આઉટસોર્સ કરતી વખતે તમારા કોડ અને વ્યવસાયના તર્ક પર ધ્યાન કેન્દ્રિત કરવા માંગતા હો, તો AWS Lambda ચોક્કસપણે જવાનો માર્ગ છે.

લેમ્બડા પ્રોગ્રામિંગ ઇન્ટરફેસ બનાવવા માટે આદર્શ છે, અને જ્યારે API ગેટવે સાથે જોડાણમાં ઉપયોગ થાય છે, ત્યારે તમે ખર્ચમાં નોંધપાત્ર ઘટાડો કરી શકો છો અને ઝડપથી બજારમાં પહોંચી શકો છો. સર્વરલેસ આર્કિટેક્ચરને ગોઠવવા માટે લેમ્બડા ફંક્શન્સ અને વિકલ્પોનો ઉપયોગ કરવાની વિવિધ રીતો છે - દરેક વ્યક્તિ તેમના ધ્યેયના આધારે કંઈક યોગ્ય પસંદ કરી શકે છે.

લેમ્બડા તમને વિશાળ શ્રેણીના કાર્યો કરવા દે છે. આમ, CloudWatch સપોર્ટ માટે આભાર, તમે વિલંબિત કાર્યો બનાવી શકો છો અને વ્યક્તિગત પ્રક્રિયાઓને સ્વચાલિત કરી શકો છો. સેવાના ઉપયોગની પ્રકૃતિ અને તીવ્રતા પર કોઈ નિયંત્રણો નથી (મેમરીનો વપરાશ અને સમય ધ્યાનમાં લેવામાં આવે છે), અને તમને લેમ્બડા પર આધારિત સંપૂર્ણ સુવિધાયુક્ત માઇક્રોસર્વિસ પર વ્યવસ્થિત રીતે કામ કરવાથી કંઈપણ અટકાવતું નથી.

અહીં તમે સેવા-લક્ષી ક્રિયાઓ બનાવી શકો છો જે સતત ચાલતી નથી. એક લાક્ષણિક ઉદાહરણ ઇમેજ સ્કેલિંગ છે. વિતરિત પ્રણાલીઓના કિસ્સામાં પણ, લેમ્બડા કાર્યો સુસંગત રહે છે.

તેથી, જો તમે કમ્પ્યુટિંગ સંસાધનોની ફાળવણી અને સંચાલન સાથે વ્યવહાર કરવા માંગતા ન હોવ, તો AWS Lambda અજમાવી જુઓ; જો તમને ભારે, સંસાધન-સઘન ગણતરીઓની જરૂર નથી, તો AWS Lambda પણ અજમાવો; જો તમારો કોડ સમયાંતરે ચાલે છે, તો તે સાચું છે, તમારે AWS Lambdaનો પ્રયાસ કરવો જોઈએ.

સુરક્ષા

અત્યાર સુધી સલામતી અંગે કોઈ ફરિયાદ નથી. બીજી બાજુ, આ મોડેલની ઘણી આંતરિક પ્રક્રિયાઓ અને અમલીકરણ સુવિધાઓ AWS Lambda સંચાલિત રનટાઇમ એન્વાયર્નમેન્ટના વપરાશકર્તાથી છુપાયેલી હોવાથી, ક્લાઉડ સુરક્ષાના કેટલાક સામાન્ય રીતે સ્વીકૃત નિયમો અપ્રસ્તુત બની જાય છે.

મોટાભાગની AWS સેવાઓની જેમ, Lambda એ AWS અને ગ્રાહક વચ્ચે વહેંચાયેલ સુરક્ષા અને અનુપાલનના આધારે પ્રદાન કરવામાં આવે છે. આ સિદ્ધાંત ક્લાયન્ટ પરના ઓપરેશનલ બોજને ઘટાડે છે, કારણ કે AWS હોસ્ટ ઓપરેટિંગ સિસ્ટમ અને વર્ચ્યુઅલાઈઝેશન લેયરથી લઈને ઈન્ફ્રાસ્ટ્રક્ચર એસેટ્સની ભૌતિક સુરક્ષા સુધી - સેવા ઘટકોની જાળવણી, સંચાલન અને દેખરેખના કાર્યો કરે છે.

ખાસ કરીને AWS Lambda વિશે કહીએ તો, AWS અંતર્ગત ઈન્ફ્રાસ્ટ્રક્ચર, સંકળાયેલ અંતર્ગત સેવાઓ, ઑપરેટિંગ સિસ્ટમ અને એપ્લિકેશન પ્લેટફોર્મનું સંચાલન કરવા માટે જવાબદાર છે. જ્યારે ક્લાયંટ તેના કોડની સુરક્ષા, ગોપનીય ડેટા સ્ટોર કરવા, તેની ઍક્સેસને નિયંત્રિત કરવા તેમજ લેમ્બડા સેવા અને સંસાધનો (ઓળખ અને ઍક્સેસ મેનેજમેન્ટ, IAM) માટે જવાબદાર છે, જેમાં ઉપયોગમાં લેવાતા કાર્યોની મર્યાદામાં સમાવેશ થાય છે.

નીચેનો આકૃતિ AWS Lambda ને લાગુ પડતું હોવાથી વહેંચાયેલ જવાબદારીનું મોડેલ બતાવે છે. AWS જવાબદારી નારંગી છે અને ગ્રાહકની જવાબદારી વાદળી છે. જેમ તમે જોઈ શકો છો, AWS સેવા પર જમાવવામાં આવેલી એપ્લિકેશનો માટે વધુ જવાબદારી લે છે.

AWS Lambda ને લાગુ પડતું વહેંચાયેલ જવાબદારી મોડલ

લેમ્બડા રનટાઇમ

લેમ્બડાનો મુખ્ય ફાયદો એ છે કે તમારા વતી કાર્ય કરીને, સેવા પોતે જ જરૂરી સંસાધનો ફાળવે છે. તમે સિસ્ટમ એડમિનિસ્ટ્રેશન પર સમય અને પ્રયત્ન બગાડવાનું ટાળી શકો છો અને બિઝનેસ લોજિક અને કોડિંગ પર ધ્યાન કેન્દ્રિત કરી શકો છો.

લેમ્બડા સેવા બે વિમાનોમાં વહેંચાયેલી છે. પ્રથમ નિયંત્રણ વિમાન છે. વિકિપીડિયા અનુસાર, નિયંત્રણ વિમાન એ નેટવર્કનો એક ભાગ છે જે સિગ્નલિંગ ટ્રાફિક અને રૂટીંગના પરિવહન માટે જવાબદાર છે. તે પ્રાથમિક ઘટક છે જે જોગવાઈ, સેવા અને વર્કલોડના વિતરણ વિશે વૈશ્વિક નિર્ણયો લે છે. વધુમાં, કંટ્રોલ પ્લેન સોલ્યુશન પ્રદાતાના નેટવર્ક ટોપોલોજી તરીકે કાર્ય કરે છે, જે ટ્રાફિકને રૂટીંગ અને મેનેજ કરવા માટે જવાબદાર છે.

બીજું પ્લેન ડેટા પ્લેન છે. તે, નિયંત્રણ વિમાનની જેમ, તેના પોતાના કાર્યો છે. કંટ્રોલ પ્લેન ફંક્શન્સ (ક્રિએટ ફંક્શન, અપડેટ ફંક્શન કોડ) મેનેજ કરવા માટે API પ્રદાન કરે છે અને લેમ્બડા અન્ય AWS સેવાઓ સાથે કેવી રીતે વાતચીત કરે છે તેનું નિયંત્રણ કરે છે. ડેટા પ્લેન ઇન્વોક API ને નિયંત્રિત કરે છે, જે લેમ્બડા ફંક્શન્સ ચલાવે છે. ફંક્શનને બોલાવ્યા પછી, કંટ્રોલ પ્લેન વર્તમાન રનટાઇમ એન્વાયર્નમેન્ટ ફાળવે છે અથવા પસંદ કરે છે જે તે ફંક્શન માટે પૂર્વ-તૈયાર હોય છે, અને પછી તેમાં કોડને એક્ઝિક્યુટ કરે છે.

AWS Lambda વિવિધ પ્રોગ્રામિંગ ભાષાઓને સપોર્ટ કરે છે, જેમાં Java 8, Python 3.7, Go, NodeJS 8, .NET Core 2, અને અન્યનો સમાવેશ થાય છે, તેમના સંબંધિત રનટાઇમ વાતાવરણ દ્વારા. AWS નિયમિતપણે તેમને અપડેટ કરે છે, સુરક્ષા પેચનું વિતરણ કરે છે અને આ વાતાવરણમાં અન્ય જાળવણી પ્રવૃત્તિઓ કરે છે. લેમ્બડા તમને અન્ય ભાષાઓનો પણ ઉપયોગ કરવાની મંજૂરી આપે છે, જો તમે યોગ્ય રનટાઇમ જાતે અમલમાં મૂકશો. અને પછી તમારે તેની સલામતીની દેખરેખ સહિત તેની જાળવણીની કાળજી લેવી પડશે.

તે બધું કેવી રીતે કાર્ય કરે છે અને સેવા તમારા કાર્યો કેવી રીતે કરશે?

દરેક કાર્ય એક અથવા વધુ સમર્પિત વાતાવરણમાં ચાલે છે, જે ફક્ત તે કાર્યના જીવન માટે અસ્તિત્વ ધરાવે છે અને પછી નાશ પામે છે. દરેક પર્યાવરણ એક સમયે માત્ર એક જ કોલ કરે છે, પરંતુ જો એક જ કાર્યમાં બહુવિધ સીરીયલ કોલ હોય તો તેનો પુનઃઉપયોગ થાય છે. બધા રનટાઇમ એન્વાયર્નમેન્ટ્સ વર્ચ્યુઅલ મશીનો પર હાર્ડવેર વર્ચ્યુઅલાઈઝેશન સાથે ચાલે છે - કહેવાતા માઇક્રોવીએમ. દરેક માઇક્રોવીએમ ચોક્કસ AWS એકાઉન્ટને અસાઇન કરવામાં આવે છે અને તે એકાઉન્ટમાં વિવિધ કાર્યો કરવા માટે પર્યાવરણ દ્વારા પુનઃઉપયોગ કરી શકાય છે. માઇક્રોવીએમને લેમ્બડા વર્કર હાર્ડવેર પ્લેટફોર્મના બિલ્ડીંગ બ્લોક્સમાં પેક કરવામાં આવે છે, જે AWS ની માલિકીનું અને સંચાલિત છે. સમાન રનટાઇમનો ઉપયોગ વિવિધ કાર્યો દ્વારા કરી શકાતો નથી, તેમજ માઇક્રોવીએમ વિવિધ AWS એકાઉન્ટ્સ માટે અનન્ય નથી.

AWS લેમ્બડા આઇસોલેશન મોડલ

રનટાઇમ એન્વાયર્નમેન્ટ્સનું આઇસોલેશન અનેક મિકેનિઝમ્સનો ઉપયોગ કરીને લાગુ કરવામાં આવે છે. દરેક પર્યાવરણના ટોચના સ્તરે નીચેના ઘટકોની અલગ નકલો છે:

• કાર્ય કોડ
• કાર્ય માટે પસંદ કરેલ કોઈપણ લેમ્બડા સ્તરો
• કાર્ય અમલીકરણ પર્યાવરણ
• Amazon Linux પર આધારિત ન્યૂનતમ વપરાશકર્તા જગ્યા

વિવિધ એક્ઝેક્યુશન વાતાવરણને અલગ કરવા માટે નીચેની પદ્ધતિઓનો ઉપયોગ કરવામાં આવે છે:

• cgroups - દરેક રનટાઇમ પર્યાવરણ માટે CPU, મેમરી, સ્ટોરેજ અને નેટવર્ક સંસાધનોની ઍક્સેસ મર્યાદિત કરો;
• નેમસ્પેસ - જૂથ પ્રક્રિયા IDs, વપરાશકર્તા IDs, નેટવર્ક ઈન્ટરફેસ અને Linux કર્નલ દ્વારા સંચાલિત અન્ય સંસાધનો. દરેક રનટાઇમ તેના પોતાના નેમસ્પેસમાં ચાલે છે;
• seccomp-bpf - સિસ્ટમ કૉલ્સને પ્રતિબંધિત કરે છે જેનો રનટાઇમમાં ઉપયોગ કરી શકાય છે;
• iptables અને રૂટીંગ કોષ્ટકો - એકબીજાથી એક્ઝેક્યુશન એન્વાયર્નમેન્ટનું અલગતા;
• chroot - અંતર્ગત ફાઇલ સિસ્ટમને મર્યાદિત ઍક્સેસ પ્રદાન કરે છે.

AWS પ્રોપરાઇટરી આઇસોલેશન ટેક્નોલોજીઓ સાથે સંયુક્ત, આ મિકેનિઝમ્સ વિશ્વસનીય રનટાઇમ વિભાજનની ખાતરી કરે છે. આ રીતે અલગ કરાયેલા પર્યાવરણો અન્ય પર્યાવરણોમાંથી ડેટાને એક્સેસ અથવા સંશોધિત કરી શકતા નથી.

જો કે સમાન AWS એકાઉન્ટના બહુવિધ રનટાઇમ્સ એક માઇક્રોવીએમ પર ચાલી શકે છે, કોઈપણ સંજોગોમાં માઇક્રોવીએમને વિવિધ AWS એકાઉન્ટ્સ વચ્ચે શેર કરી શકાતા નથી. AWS Lambda માઇક્રોવીએમને અલગ કરવા માટે માત્ર બે મિકેનિઝમનો ઉપયોગ કરે છે: EC2 ઇન્સ્ટન્સ અને ફાયરક્રેકર. EC2 દાખલાઓના આધારે લેમ્બડામાં ગેસ્ટ આઇસોલેશન લગભગ 2015 થી છે. ફાયરક્રેકર એ એક નવું ઓપન સોર્સ હાઇપરવાઇઝર છે જે ખાસ કરીને સર્વરલેસ વર્કલોડ માટે AWS દ્વારા ડિઝાઇન કરવામાં આવ્યું છે અને 2018માં રજૂ કરવામાં આવ્યું છે. માઈક્રોવીએમ ચલાવતા ભૌતિક હાર્ડવેર વિવિધ ખાતાઓમાં વર્કલોડ વચ્ચે વહેંચાયેલું છે.

પર્યાવરણો અને પ્રક્રિયા સ્થિતિઓ સાચવો

જો કે લેમ્બડા રનટાઇમ વિવિધ કાર્યો માટે અનન્ય છે, તેઓ એક જ કાર્યને વારંવાર કૉલ કરી શકે છે, એટલે કે રનટાઇમ નાશ પામ્યા પહેલા ઘણા કલાકો સુધી ટકી શકે છે.

દરેક Lambda રનટાઈમ પાસે /tmp ડિરેક્ટરી દ્વારા સુલભ લખી શકાય તેવી ફાઈલ સિસ્ટમ પણ છે. તેના સમાવિષ્ટોને અન્ય રનટાઈમમાંથી એક્સેસ કરી શકાતા નથી. જ્યાં સુધી પ્રોસેસ સ્ટેટ પર્સિસ્ટન્સનો સંબંધ છે, /tmp પર લખેલી ફાઈલો રનટાઇમ પર્યાવરણના સમગ્ર જીવન ચક્ર માટે અસ્તિત્વમાં છે. આ બહુવિધ કૉલ્સના પરિણામોને સંચિત કરવાની મંજૂરી આપે છે, જે ખાસ કરીને મશીન લર્નિંગ મોડલ્સ લોડ કરવા જેવા ખર્ચાળ ઑપરેશન માટે ઉપયોગી છે.

ડેટા ટ્રાન્સફર પર કૉલ કરો

Invoke API નો ઉપયોગ બે મોડમાં થઈ શકે છે: ઇવેન્ટ મોડ અને રિક્વેસ્ટ-રિસ્પોન્સ મોડ. ઇવેન્ટ મોડમાં, કૉલને પછીના અમલ માટે કતારમાં ઉમેરવામાં આવે છે. વિનંતી-પ્રતિસાદ મોડમાં, પ્રદાન કરેલ પેલોડ સાથે ફંક્શનને તાત્કાલિક કૉલ કરવામાં આવે છે, જે પછી પ્રતિસાદ પરત કરવામાં આવે છે. બંને કિસ્સાઓમાં, કાર્ય લેમ્બડા પર્યાવરણમાં ચાલે છે, પરંતુ વિવિધ પેલોડ પાથ સાથે.

વિનંતી-પ્રતિસાદ કૉલ્સ દરમિયાન, પેલોડ રિક્વેસ્ટ પ્રોસેસિંગ API (API કૉલર), જેમ કે AWS API ગેટવે અથવા AWS SDK, લોડ બેલેન્સર અને પછી લેમ્બડા કૉલ સર્વિસ (ઇન્વૉક સર્વિસ) તરફ વહે છે. બાદમાં ફંક્શનને એક્ઝિક્યુટ કરવા માટે યોગ્ય વાતાવરણ નક્કી કરે છે અને કૉલ પૂર્ણ કરવા માટે ત્યાં પેલોડ પસાર કરે છે. લોડ બેલેન્સર ઇન્ટરનેટ પર TLS-સંરક્ષિત ટ્રાફિક મેળવે છે. લેમ્બડા સેવાની અંદરનો ટ્રાફિક-લોડ બેલેન્સર પછી-વિશિષ્ટ AWS પ્રદેશમાં આંતરિક VPCમાંથી પસાર થાય છે.

AWS Lambda કૉલ પ્રોસેસિંગ મોડલ: વિનંતી-પ્રતિસાદ મોડ

ઇવેન્ટ કૉલ્સ તરત જ કરી શકાય છે અથવા કતારમાં ઉમેરી શકાય છે. કેટલાક કિસ્સાઓમાં, Amazon SQS (Amazon Simple Queue Service) નો ઉપયોગ કરીને કતાર લાગુ કરવામાં આવે છે, જે આંતરિક મતદાન પ્રક્રિયા દ્વારા Lambda કૉલ પરિપૂર્ણતા સેવાને કૉલ્સ પાસ કરે છે. પ્રસારિત ટ્રાફિક TLS દ્વારા સુરક્ષિત છે, અને Amazon SQS માં સંગ્રહિત ડેટાનું કોઈ વધારાનું એન્ક્રિપ્શન નથી.

ઇવેન્ટ કૉલ્સ પ્રતિસાદ આપતા નથી - લેમ્બડા કાર્યકર કોઈપણ પ્રતિસાદ માહિતીને અવગણે છે. Amazon S3, Amazon SNS, CloudWatch અને અન્ય સ્રોતોમાંથી ઇવેન્ટ આધારિત કૉલ્સ ઇવેન્ટ મોડમાં Lambda દ્વારા પ્રક્રિયા કરવામાં આવે છે. Amazon Kinesis અને DynamoDB સ્ટ્રીમ્સ, SQS કતાર, એપ્લિકેશન લોડ બેલેન્સર અને API ગેટવે કૉલ્સના કૉલ્સ વિનંતી-પ્રતિસાદ સ્વરૂપે પ્રક્રિયા કરવામાં આવે છે.

મોનીટરીંગ

તમે નીચેના સહિત વિવિધ AWS મિકેનિઝમ્સ અને સેવાઓનો ઉપયોગ કરીને લેમ્બડા ફંક્શનનું નિરીક્ષણ અને ઑડિટ કરી શકો છો.

એમેઝોન ક્લાઉડવોચ
વિનંતીઓની સંખ્યા, વિનંતીઓનો સમયગાળો અને નિષ્ફળ થયેલી વિનંતીઓની સંખ્યા જેવા વિવિધ આંકડાઓ એકત્રિત કરે છે.

Amazon CloudTrail
તમને તમારા AWS ઇન્ફ્રાસ્ટ્રક્ચર સાથે સંકળાયેલ એકાઉન્ટ પ્રવૃત્તિ માહિતીને લૉગ કરવાની, સતત દેખરેખ રાખવા અને જાળવવાની મંજૂરી આપે છે. તમારી પાસે AWS મેનેજમેન્ટ કન્સોલ, AWS SDK, કમાન્ડ લાઇન ટૂલ્સ અને અન્ય AWS સેવાઓનો ઉપયોગ કરીને કરવામાં આવેલી ક્રિયાઓનો સંપૂર્ણ ઇતિહાસ હશે.

AWS એક્સ-રે
તેના આંતરિક ઘટકોના નકશાના આધારે તમારી એપ્લિકેશનમાં વિનંતી પ્રક્રિયાના તમામ તબક્કામાં સંપૂર્ણ દૃશ્યતા પ્રદાન કરે છે. તમને વિકાસ દરમિયાન અને ઉત્પાદન વાતાવરણમાં એપ્લિકેશનોનું વિશ્લેષણ કરવાની મંજૂરી આપે છે.

AWS રૂપરેખા
તમે લેમ્બડા ફંક્શન રૂપરેખાંકન (કાઢી નાખવા સહિત) અને રનટાઇમ્સ, ટૅગ્સ, હેન્ડલર નામો, કોડ કદ, મેમરી ફાળવણી, સમયસમાપ્તિ સેટિંગ્સ અને સહવર્તી સેટિંગ્સ તેમજ લેમ્બડા IAM એક્ઝેક્યુશન રોલ, સબનેટિંગ અને સુરક્ષા જૂથ બાઈન્ડિંગ્સમાં ફેરફારોને ટ્રૅક કરવામાં સમર્થ હશો. .

નિષ્કર્ષ

AWS Lambda સુરક્ષિત અને માપી શકાય તેવી એપ્લીકેશન બનાવવા માટે સાધનોનો શક્તિશાળી સમૂહ ઓફર કરે છે. AWS Lambda માં ઘણી સુરક્ષા અને અનુપાલન પ્રથાઓ અન્ય AWS સેવાઓ જેવી જ છે, જો કે તેમાં અપવાદો છે. માર્ચ 2019 સુધીમાં, લેમ્બડા SOC 1, SOC 2, SOC 3, PCI DSS, હેલ્થ ઈન્સ્યોરન્સ પોર્ટેબિલિટી એન્ડ એકાઉન્ટેબિલિટી એક્ટ (HIPAA) અનુપાલન અને અન્ય નિયમોનું પાલન કરે છે. તેથી, જ્યારે તમે તમારી આગામી એપ્લિકેશનને અમલમાં મૂકવા વિશે વિચારી રહ્યાં હોવ, ત્યારે AWS Lambda સેવાનો વિચાર કરો - તે તમારા કાર્ય માટે સૌથી યોગ્ય હોઈ શકે છે.

સોર્સ: www.habr.com