{"id":37937,"date":"2019-10-31T22:20:41","date_gmt":"2019-10-31T19:20:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/detalnyj-razbor-aws-lambda\/"},"modified":"2019-10-31T22:20:41","modified_gmt":"2019-10-31T19:20:41","slug":"detalnyj-razbor-aws-lambda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/detalnyj-razbor-aws-lambda","title":{"rendered":"AWS Lambda r\u00e9szletes elemz\u00e9se","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Az \u00edr\u00e1s ford\u00edt\u00e1sa kifejezetten a kurzus hallgat\u00f3i sz\u00e1m\u00e1ra k\u00e9sz\u00fclt \u201eFelh\u0151s szolg\u00e1ltat\u00e1sok\u201d<\/a><\/noindex>\u00c9rdekes fejl\u0151dni ezen a ter\u00fcleten? N\u00e9zze meg E\u0433\u043e\u0440 \u0417\u0443\u0435\u0432 mesterkurzus\u00e1t (a InBit csapatvezet\u0151je) \u201eAWS EC2 szolg\u00e1ltat\u00e1s\u201d<\/a><\/noindex> \u00e9s csatlakozzon a legk\u00f6zelebbi tanfolyami csoporthoz: kezd\u00e9s szeptember 26-\u00e1n. <\/em><\/p>\n

<\/p>\n

\"AWS<\/p>\n

<\/p>\n

Egyre t\u00f6bben v\u00e1ltanak az AWS Lambda-ra a sk\u00e1l\u00e1zhat\u00f3s\u00e1g, teljes\u00edtm\u00e9ny, k\u00f6lts\u00e9ghat\u00e9konys\u00e1g \u00e9s a havi milli\u00f3k, s\u0151t trilli\u00f3k lek\u00e9rdez\u00e9s\u00e9nek kezel\u00e9s\u00e9nek lehet\u0151s\u00e9ge \u00e9rdek\u00e9ben. Ehhez nincs sz\u00fcks\u00e9g a szolg\u00e1ltat\u00e1s m\u0171k\u00f6d\u00e9s\u00e9hez sz\u00fcks\u00e9ges infrastrukt\u00fara kezel\u00e9s\u00e9re. Az automatikus sk\u00e1l\u00e1z\u00e1s lehet\u0151v\u00e9 teszi ezer egyidej\u0171 lek\u00e9rdez\u00e9s kiszolg\u00e1l\u00e1s\u00e1t m\u00e1sodpercenk\u00e9nt. Gondolom, az AWS Lambda joggal nevezhet\u0151 az AWS egyik legkeresettebb szolg\u00e1ltat\u00e1s\u00e1nak.<\/a><\/noindex><\/p>\n

<\/p>\n

AWS Lambda<\/h2>\n

<\/p>\n

Az AWS Lambda egy esem\u00e9nyalap\u00fa szerver n\u00e9lk\u00fcli sz\u00e1m\u00edt\u00e1si szolg\u00e1ltat\u00e1s, amely lehet\u0151v\u00e9 teszi a k\u00f3d futtat\u00e1s\u00e1t an\u00e9lk\u00fcl, hogy szervereket kellene kiemelni \u00e9s adminisztr\u00e1lni, valamint m\u00e1s AWS szolg\u00e1ltat\u00e1sokat kieg\u00e9sz\u00edt felhaszn\u00e1l\u00f3i logika alapj\u00e1n. A Lambda automatikusan reag\u00e1l k\u00fcl\u00f6nb\u00f6z\u0151 esem\u00e9nyekre (\u00fagynevezett aktiv\u00e1torokra), p\u00e9ld\u00e1ul HTTP-k\u00e9r\u00e9sekre az Amazon API Gateway-en, az Amazon S3 kosarakban vagy az Amazon DynamoDB t\u00e1bl\u00e1kban t\u00f6rt\u00e9nt adatm\u00f3dos\u00edt\u00e1sokra; vagy saj\u00e1t k\u00f3dj\u00e1t API-h\u00edv\u00e1sok r\u00e9v\u00e9n ind\u00edthatja el, AWS SDK-t \u00e9s \u00e1llapotv\u00e1lt\u00e1sokat haszn\u00e1lva az AWS Step Functions keretein bel\u00fcl.<\/p>\n

<\/p>\n

A Lambda magas rendelkez\u00e9sre \u00e1ll\u00e1s\u00fa sz\u00e1m\u00edt\u00e1si infrastrukt\u00far\u00e1n futtatja a k\u00f3dot, \u00e9s teljes m\u00e9rt\u00e9kben felel\u0151s az alacsonyabb r\u00e9teg platform adminisztr\u00e1ci\u00f3j\u00e1\u00e9rt, bele\u00e9rtve a szerverek \u00e9s az oper\u00e1ci\u00f3s rendszer karbantart\u00e1s\u00e1t, az er\u0151forr\u00e1sok kiemel\u00e9s\u00e9t, az automatikus sk\u00e1l\u00e1z\u00e1st, a k\u00f3d figyel\u00e9s\u00e9t \u00e9s a napl\u00f3z\u00e1st. Teh\u00e1t \u00d6nnek csak a k\u00f3dj\u00e1t kell felt\u00f6ltenie, \u00e9s be\u00e1ll\u00edtania, hogyan \u00e9s mikor kell futnia. A szolg\u00e1ltat\u00e1s gondoskodik arr\u00f3l, hogy az m\u0171k\u00f6dj\u00f6n, \u00e9s biztos\u00edtja az alkalmaz\u00e1sa magas rendelkez\u00e9sre \u00e1ll\u00e1s\u00e1t.<\/p>\n

<\/p>\n

Mikor \u00e9rdemes \u00e1tt\u00e9rni a Lambda-ra?<\/h2>\n

<\/p>\n

Az AWS Lambda egy k\u00e9nyelmes sz\u00e1m\u00edt\u00e1si platform, amely sz\u00e1mos alkalmaz\u00e1si forgat\u00f3k\u00f6nyvh\u00f6z megfelel, term\u00e9szetesen, ha a k\u00f3dja nyelve \u00e9s futtat\u00e1si k\u00f6rnyezete t\u00e1mogatott a szolg\u00e1ltat\u00e1s \u00e1ltal. Ha szeretne a k\u00f3dra \u00e9s az \u00fczleti logik\u00e1ra \u00f6sszpontos\u00edtani, \u00e9s a szerverek karbantart\u00e1s\u00e1t, az er\u0151forr\u00e1sok kiemel\u00e9s\u00e9t \u00e9s a sk\u00e1l\u00e1z\u00e1st egy harmadik f\u00e9l szolg\u00e1ltat\u00f3ra b\u00edzni \u00e9sszer\u0171 \u00e1ron, akkor mindenk\u00e9pp \u00e9rdemes \u00e1tt\u00e9rni az AWS Lambda-ra.<\/p>\n

<\/p>\n

A Lambda t\u00f6k\u00e9letesen alkalmas API-k l\u00e9trehoz\u00e1s\u00e1ra, \u00e9s ha a szolg\u00e1ltat\u00e1st az API Gateway-jel egy\u00fctt haszn\u00e1lj\u00e1k, jelent\u0151sen cs\u00f6kkenthet\u0151k a k\u00f6lts\u00e9gek, \u00e9s gyorsabban l\u00e9phetnek piacra. Sz\u00e1mos m\u00f3dja van a Lambda funkci\u00f3k haszn\u00e1lat\u00e1nak \u00e9s a serverless architekt\u00fara megszervez\u00e9s\u00e9nek \u2014 mindenki v\u00e1laszthat valamit a kit\u0171z\u00f6tt c\u00e9lok figyelembev\u00e9tel\u00e9vel.<\/p>\n

<\/p>\n

A Lambda sz\u00e9les spektrum\u00fa feladatok v\u00e9grehajt\u00e1s\u00e1ra k\u00e9pes. A CloudWatch t\u00e1mogat\u00e1s\u00e1nak k\u00f6sz\u00f6nhet\u0151en \u00fctemezett feladatokat hozhatunk l\u00e9tre \u00e9s automatiz\u00e1lhatunk egyes folyamatokat. Nincsenek korl\u00e1toz\u00e1sok a szolg\u00e1ltat\u00e1s haszn\u00e1lat\u00e1nak jelleg\u00e9re vagy intenzit\u00e1s\u00e1ra vonatkoz\u00f3an (a mem\u00f3riafogyaszt\u00e1st \u00e9s az id\u0151t veszik figyelembe), \u00e9s semmi sem akad\u00e1lyozza meg, hogy fokozatosan dolgozzon egy teljes \u00e9rt\u00e9k\u0171 mikroszolg\u00e1ltat\u00e1son a Lambda alapjain.<\/p>\n

<\/p>\n

Itt szolg\u00e1ltat\u00e1sorient\u00e1lt m\u0171veleteket hozhatunk l\u00e9tre, amelyek nem folyamatosan futnak. A tipikus p\u00e9lda a k\u00e9pek m\u00e9retez\u00e9se. M\u00e9g elosztott rendszerek eset\u00e9n is a Lambda funkci\u00f3k nem vesz\u00edtenek relevanci\u00e1jukb\u00f3l.<\/p>\n

<\/p>\n

Teh\u00e1t, ha nem akar a sz\u00e1m\u00edt\u00e1si er\u0151forr\u00e1sok kiemel\u00e9s\u00e9vel \u00e9s adminisztr\u00e1l\u00e1s\u00e1val foglalkozni \u2014 pr\u00f3b\u00e1lja ki az AWS Lambd\u00e1t; ha nem sz\u00fcks\u00e9gesek neh\u00e9z, er\u0151forr\u00e1s-ig\u00e9nyes sz\u00e1m\u00edt\u00e1sok \u2014 szint\u00e9n pr\u00f3b\u00e1lja ki az AWS Lambd\u00e1t; ha a k\u00f3dja id\u0151szakosan fut \u2014 helyes, \u00e9rdemes kipr\u00f3b\u00e1lnia az AWS Lambd\u00e1t.<\/p>\n

<\/p>\n

Biztons\u00e1g<\/h2>\n

<\/p>\n

Eddig a biztons\u00e1ggal nincs panasz. M\u00e1sr\u00e9szt, mivel az AWS Lambda \u00e1ltal kezelt k\u00f6rnyezet felhaszn\u00e1l\u00f3ja sz\u00e1m\u00e1ra sok bels\u0151 folyamat \u00e9s a modell megval\u00f3s\u00edt\u00e1s\u00e1nak r\u00e9szletetei rejtve vannak, bizonyos \u00e1ltal\u00e1nosan elfogadott felh\u0151biztons\u00e1gi szab\u00e1lyok elvesz\u00edtik relevanci\u00e1jukat.<\/p>\n

<\/p>\n

Mint a legt\u00f6bb AWS szolg\u00e1ltat\u00e1s, a Lambda a AWS \u00e9s az \u00fcgyf\u00e9l k\u00f6z\u00f6tti k\u00f6z\u00f6s felel\u0151ss\u00e9g elve alapj\u00e1n ker\u00fcl biztos\u00edt\u00e1sra a biztons\u00e1g \u00e9s a szab\u00e1lyoz\u00e1si k\u00f6vetelm\u00e9nyek betart\u00e1s\u00e1ban. Ez az elv cs\u00f6kkenti az \u00fcgyf\u00e9l m\u0171k\u00f6d\u00e9si terh\u00e9t, mivel az AWS v\u00e1llalja a szolg\u00e1ltat\u00e1s komponenseinek karbantart\u00e1s\u00e1nak, adminisztr\u00e1l\u00e1s\u00e1nak \u00e9s ellen\u0151rz\u00e9s\u00e9nek feladatait \u2014 a gazdag\u00e9p oper\u00e1ci\u00f3s rendszer\u00e9t\u0151l \u00e9s a virtualiz\u00e1l\u00e1si szintt\u0151l kezdve a fizikai infrastrukt\u00fara biztons\u00e1g\u00e1ig. <\/p>\n

<\/p>\n

Ha az AWS Lambda-r\u00f3l van sz\u00f3, az AWS felel az alatta l\u00e9v\u0151 infrastrukt\u00fara, a kapcsol\u00f3d\u00f3 alapvet\u0151 szolg\u00e1ltat\u00e1sok, az oper\u00e1ci\u00f3s rendszer \u00e9s az alkalmaz\u00e1splatform kezel\u00e9s\u00e9\u00e9rt. M\u00edg az \u00fcgyf\u00e9l felel\u0151ss\u00e9ge a saj\u00e1t k\u00f3dj\u00e1nak biztons\u00e1ga, a bizalmas adatok t\u00e1rol\u00e1sa, ezekhez val\u00f3 hozz\u00e1f\u00e9r\u00e9s ellen\u0151rz\u00e9se, valamint a Lambda szolg\u00e1ltat\u00e1shoz \u00e9s er\u0151forr\u00e1sokhoz (Identity and Access Management, IAM) val\u00f3 hozz\u00e1f\u00e9rl\u00e9s, bele\u00e9rtve a haszn\u00e1lt funkci\u00f3k kereteit.<\/p>\n

<\/p>\n

Az al\u00e1bbi \u00e1br\u00e1n l\u00e1that\u00f3 a k\u00f6z\u00f6s felel\u0151ss\u00e9gi modell, amely az AWS Lambda-ra vonatkozik. Az AWS felel\u0151ss\u00e9gi k\u00f6re narancss\u00e1rga, m\u00edg az \u00fcgyf\u00e9l felel\u0151ss\u00e9ge vil\u00e1gosk\u00e9k. Amint l\u00e1that\u00f3, az AWS t\u00f6bb felel\u0151ss\u00e9get v\u00e1llal az alkalmaz\u00e1sok\u00e9rt, amelyek a szolg\u00e1ltat\u00e1son futnak.<\/p>\n

<\/p>\n

\"AWS<\/p>\n

<\/p>\n

K\u00f6z\u00f6s felel\u0151ss\u00e9gi modell, amely az AWS Lambda-ra vonatkozik<\/em><\/p>\n

<\/p>\n

Lambda k\u00f6rnyezet<\/h3>\n

<\/p>\n

A Lambda legf\u0151bb el\u0151nye, hogy az\u00e1ltal, hogy a funkci\u00f3t az \u00d6n nev\u00e9ben hajtja v\u00e9gre, a szolg\u00e1ltat\u00e1s maga osztja ki a sz\u00fcks\u00e9ges er\u0151forr\u00e1sokat. Nem kell id\u0151t \u00e9s energi\u00e1t pazarolnia a rendszerek adminisztr\u00e1l\u00e1s\u00e1ra, hanem a \u00fczleti logik\u00e1ra \u00e9s a k\u00f3d meg\u00edr\u00e1s\u00e1ra koncentr\u00e1lhat.<\/p>\n

<\/p>\n

A Lambda szolg\u00e1ltat\u00e1s k\u00e9t s\u00edkra oszlik. Az els\u0151 a vez\u00e9rl\u00e9si s\u00edk. A Wikip\u00e9dia szerint a vez\u00e9rl\u00e9si s\u00edk (control plane) a h\u00e1l\u00f3zat azon r\u00e9sze, amely a jelz\u00e9si forgalom sz\u00e1ll\u00edt\u00e1s\u00e1\u00e9rt \u00e9s ir\u00e1ny\u00edt\u00e1s\u00e1\u00e9rt felel\u0151s. Ez a legfontosabb \u00f6sszetev\u0151, amely glob\u00e1lis d\u00f6nt\u00e9seket hoz az er\u0151forr\u00e1sok kioszt\u00e1s\u00e1val, fenntart\u00e1s\u00e1val \u00e9s a terhel\u00e9sek eloszt\u00e1s\u00e1val kapcsolatban. Ezen k\u00edv\u00fcl a vez\u00e9rl\u00e9si s\u00edk a szolg\u00e1ltat\u00f3 megold\u00e1s\u00e1nak h\u00e1l\u00f3zati topol\u00f3gi\u00e1jak\u00e9nt funkcion\u00e1l, amely a forgalom ir\u00e1ny\u00edt\u00e1s\u00e1\u00e9rt \u00e9s kezel\u00e9s\u00e9\u00e9rt felel.<\/p>\n

<\/p>\n

A m\u00e1sodik s\u00edk az adats\u00edk. Ennek saj\u00e1t feladatai vannak, ak\u00e1rcsak a vez\u00e9rl\u00e9si s\u00edknak. A vez\u00e9rl\u00e9si s\u00edk API-t biztos\u00edt a funkci\u00f3k kezel\u00e9s\u00e9re (CreateFunction, UpdateFunctionCode) \u00e9s fel\u00fcgyeli a Lambda m\u00e1s AWS szolg\u00e1ltat\u00e1sokkal val\u00f3 interakci\u00f3j\u00e1t. Az adats\u00edk kezeli az API h\u00edv\u00e1sokat (Invoke API), amelyek elind\u00edtj\u00e1k a Lambda funkci\u00f3kat. A funkci\u00f3 h\u00edv\u00e1sa ut\u00e1n a vez\u00e9rl\u00e9si s\u00edk vagy kioszt egy megl\u00e9v\u0151, el\u0151re elk\u00e9sz\u00edtett k\u00f6rnyezetet az adott funkci\u00f3 sz\u00e1m\u00e1ra, majd v\u00e9grehajtja a k\u00f3dot benne.<\/p>\n

<\/p>\n

Az AWS Lambda sz\u00e1mos programoz\u00e1si nyelvet t\u00e1mogat, bele\u00e9rtve a Java 8-at, a Python 3.7-et, a Go-t, a NodeJS 8-at, a .NET Core 2-t \u00e9s m\u00e1sokat, a megfelel\u0151 futtat\u00e1si k\u00f6rnyezeteken kereszt\u00fcl. Az AWS rendszeresen friss\u00edti \u0151ket, biztons\u00e1gi jav\u00edt\u00e1sokat terjeszt, \u00e9s egy\u00e9b karbantart\u00e1si m\u0171veleteket v\u00e9gez ezekkel a k\u00f6rnyezetekkel. A Lambda lehet\u0151v\u00e9 teszi m\u00e1s nyelvek haszn\u00e1lat\u00e1t is, felt\u00e9ve, hogy \u00f6n megval\u00f3s\u00edtja a megfelel\u0151 futtat\u00e1si k\u00f6rnyezetet. Ebben az esetben a karbantart\u00e1s\u00e9rt is \u00f6nnek kell gondoskodnia, bele\u00e9rtve a biztons\u00e1g figyelemmel k\u00eds\u00e9r\u00e9s\u00e9t.<\/p>\n

<\/p>\n

Hogyan m\u0171k\u00f6dik mindez, \u00e9s hogyan fogja a szolg\u00e1ltat\u00e1s v\u00e9grehajtani a funkci\u00f3it?<\/strong><\/p>\n

<\/p>\n

Minden funkci\u00f3 egy vagy t\u00f6bb elk\u00fcl\u00f6n\u00edtett k\u00f6rnyezetben m\u0171k\u00f6dik, amelyek csak a funkci\u00f3 \u00e9letciklusa alatt l\u00e9teznek, majd elt\u0171nnek. Minden k\u00f6rnyezetben egyszerre csak egy h\u00edv\u00e1s zajlik, de az \u00fajra felhaszn\u00e1lhat\u00f3, ha ugyanazon funkci\u00f3 sorozatos h\u00edv\u00e1sai mer\u00fclnek fel. Minden futtat\u00e1si k\u00f6rnyezet virtu\u00e1lis g\u00e9peken fut hardveres virtualiz\u00e1ci\u00f3val \u2014 az \u00fagynevezett microVM-eken. Minden microVM egy adott AWS fi\u00f3knak van hozz\u00e1rendelve \u00e9s t\u00f6bbsz\u00f6r is felhaszn\u00e1lhat\u00f3 k\u00fcl\u00f6nb\u00f6z\u0151 funkci\u00f3k v\u00e9grehajt\u00e1s\u00e1ra ugyanazon a fi\u00f3kon bel\u00fcl. A microVM-eket az AWS \u00e1ltal birtokolt \u00e9s kezelt Lambda Worker hardverplatformban csomagolj\u00e1k. Ugyanaz a futtat\u00e1si k\u00f6rnyezet nem haszn\u00e1lhat\u00f3 k\u00fcl\u00f6nb\u00f6z\u0151 funkci\u00f3k \u00e1ltal, ahogyan a microVM-ek is egyediek a k\u00fcl\u00f6nb\u00f6z\u0151 AWS fi\u00f3kok sz\u00e1m\u00e1ra.<\/p>\n

<\/p>\n

\"AWS<\/p>\n

<\/p>\n

Az izol\u00e1ci\u00f3 modell az AWS Lambda-ban<\/em><\/p>\n

<\/p>\n

A futtat\u00e1si k\u00f6rnyezetek izol\u00e1ci\u00f3j\u00e1t t\u00f6bb mechanizmus r\u00e9v\u00e9n val\u00f3s\u00edtj\u00e1k meg. A legmagasabb szinten minden k\u00f6rnyezetben k\u00fcl\u00f6n m\u00e1solatok tal\u00e1lhat\u00f3k a k\u00f6vetkez\u0151 \u00f6sszetev\u0151kb\u0151l:<\/p>\n

<\/p>\n