AWS ലാംഡയുടെ വിശദമായ വിശകലനം

ലേഖനത്തിന്റെ വിവർത്തനം കോഴ്‌സിലെ വിദ്യാർത്ഥികൾക്കായി പ്രത്യേകം തയ്യാറാക്കിയതാണ് "ക്ലൗഡ് സേവനങ്ങൾ". ഈ ദിശയിൽ വികസിപ്പിക്കാൻ താൽപ്പര്യമുണ്ടോ? എഗോർ സ്യൂവിന്റെ മാസ്റ്റർ ക്ലാസ് കാണുക (ഇൻബിറ്റിൽ ടീം ലീഡ്) "AWS EC2 സേവനം" അടുത്ത കോഴ്‌സ് ഗ്രൂപ്പിൽ ചേരുക: സെപ്റ്റംബർ 26-ന് ആരംഭിക്കുന്നു.

സ്കേലബിളിറ്റി, പ്രകടനം, സമ്പാദ്യം, പ്രതിമാസം ദശലക്ഷക്കണക്കിന് അല്ലെങ്കിൽ ട്രില്യൺ അഭ്യർത്ഥനകൾ കൈകാര്യം ചെയ്യാനുള്ള കഴിവ് എന്നിവയ്ക്കായി കൂടുതൽ ആളുകൾ AWS ലാംഡയിലേക്ക് മൈഗ്രേറ്റ് ചെയ്യുന്നു. ഇത് ചെയ്യുന്നതിന്, സേവനം പ്രവർത്തിക്കുന്ന ഇൻഫ്രാസ്ട്രക്ചർ നിങ്ങൾ കൈകാര്യം ചെയ്യേണ്ടതില്ല. സെക്കൻഡിൽ ഒരേസമയം ആയിരക്കണക്കിന് അഭ്യർത്ഥനകൾ നൽകാൻ ഓട്ടോസ്‌കേലിംഗ് നിങ്ങളെ അനുവദിക്കുന്നു. AWS ലാംഡയെ ഏറ്റവും ജനപ്രിയമായ AWS സേവനങ്ങളിലൊന്നായി വിളിക്കാമെന്ന് ഞാൻ കരുതുന്നു.

AWS Lambda

സെർവറുകൾ പ്രൊവിഷൻ ചെയ്യാതെയും നിയന്ത്രിക്കാതെയും കോഡ് പ്രവർത്തിപ്പിക്കാനും ഇഷ്‌ടാനുസൃത ലോജിക് ഉപയോഗിച്ച് മറ്റ് AWS സേവനങ്ങൾ വിപുലീകരിക്കാനും നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ഇവന്റ്-ഡ്രൈവ് സെർവർലെസ് കമ്പ്യൂട്ടിംഗ് സേവനമാണ് AWS Lambda. ആമസോൺ API ഗേറ്റ്‌വേ വഴിയുള്ള HTTP അഭ്യർത്ഥനകൾ, Amazon S3 ബക്കറ്റുകളിലോ Amazon DynamoDB ടേബിളുകളിലോ ഉള്ള ഡാറ്റയിലെ മാറ്റങ്ങൾ എന്നിങ്ങനെയുള്ള വിവിധ പരിപാടികളോട് (ട്രിഗറുകൾ എന്ന് വിളിക്കപ്പെടുന്നവ) ലാംഡ സ്വയമേവ പ്രതികരിക്കുന്നു; അല്ലെങ്കിൽ AWS SDK, AWS സ്റ്റെപ്പ് ഫംഗ്‌ഷനുകളിലെ സ്റ്റേറ്റ് ട്രാൻസിഷനുകൾ എന്നിവ ഉപയോഗിച്ച് API കോളുകൾ വഴി നിങ്ങളുടെ കോഡ് പ്രവർത്തിപ്പിക്കാം.

ലാംഡ വളരെ ലഭ്യമായ കമ്പ്യൂട്ടിംഗ് ഇൻഫ്രാസ്ട്രക്ചറിൽ കോഡ് പ്രവർത്തിപ്പിക്കുന്നു കൂടാതെ സെർവർ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം മെയിന്റനൻസ്, റിസോഴ്‌സ് പ്രൊവിഷനിംഗ്, ഓട്ടോ-സ്കെയിലിംഗ്, കോഡ് മോണിറ്ററിംഗ്, ലോഗിംഗ് എന്നിവയുൾപ്പെടെ അടിസ്ഥാന പ്ലാറ്റ്‌ഫോം നിയന്ത്രിക്കുന്നതിനുള്ള പൂർണ്ണ ഉത്തരവാദിത്തമാണ്. അതായത്, നിങ്ങളുടെ കോഡ് അപ്‌ലോഡ് ചെയ്‌ത് അത് എങ്ങനെ, എപ്പോൾ എക്‌സിക്യൂട്ട് ചെയ്യണമെന്ന് കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്. അതാകട്ടെ, സേവനം അതിന്റെ സമാരംഭം ശ്രദ്ധിക്കുകയും നിങ്ങളുടെ ആപ്ലിക്കേഷന്റെ ഉയർന്ന ലഭ്യത ഉറപ്പാക്കുകയും ചെയ്യും.

എപ്പോഴാണ് ലാംഡയിലേക്ക് മാറേണ്ടത്?

നിങ്ങളുടെ കോഡിന്റെ ഭാഷയും റൺടൈമും സേവനം പിന്തുണയ്ക്കുന്നിടത്തോളം, വിവിധ ഉപയോഗ സാഹചര്യങ്ങൾക്ക് അനുയോജ്യമായ ഒരു സൗകര്യപ്രദമായ കമ്പ്യൂട്ടിംഗ് പ്ലാറ്റ്‌ഫോമാണ് AWS Lambda. ന്യായമായ ചിലവിൽ സെർവർ മെയിന്റനൻസ്, പ്രൊവിഷനിംഗ്, സ്കെയിലിംഗ് എന്നിവ ഔട്ട്‌സോഴ്‌സിംഗ് ചെയ്യുമ്പോൾ നിങ്ങളുടെ കോഡിലും ബിസിനസ് ലോജിക്കിലും ശ്രദ്ധ കേന്ദ്രീകരിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, AWS Lambda തീർച്ചയായും പോകാനുള്ള വഴിയാണ്.

പ്രോഗ്രാമിംഗ് ഇന്റർഫേസുകൾ സൃഷ്ടിക്കുന്നതിന് ലാംഡ അനുയോജ്യമാണ്, കൂടാതെ API ഗേറ്റ്‌വേയുമായി ചേർന്ന് ഉപയോഗിക്കുമ്പോൾ, നിങ്ങൾക്ക് ചെലവ് ഗണ്യമായി കുറയ്ക്കാനും വേഗത്തിൽ വിപണിയിലെത്താനും കഴിയും. ലാംഡ ഫംഗ്ഷനുകളും സെർവർലെസ് ആർക്കിടെക്ചർ സംഘടിപ്പിക്കുന്നതിനുള്ള ഓപ്ഷനുകളും ഉപയോഗിക്കുന്നതിന് വ്യത്യസ്ത മാർഗങ്ങളുണ്ട് - എല്ലാവർക്കും അവരുടെ ലക്ഷ്യത്തെ അടിസ്ഥാനമാക്കി അനുയോജ്യമായ എന്തെങ്കിലും തിരഞ്ഞെടുക്കാനാകും.

വിവിധ തരത്തിലുള്ള ജോലികൾ ചെയ്യാൻ ലാംഡ നിങ്ങളെ അനുവദിക്കുന്നു. അതിനാൽ, ക്ലൗഡ് വാച്ച് പിന്തുണയ്‌ക്ക് നന്ദി, നിങ്ങൾക്ക് മാറ്റിവച്ച ടാസ്‌ക്കുകൾ സൃഷ്‌ടിക്കാനും വ്യക്തിഗത പ്രോസസ്സുകൾ ഓട്ടോമേറ്റ് ചെയ്യാനും കഴിയും. സേവനത്തിന്റെ ഉപയോഗത്തിന്റെ സ്വഭാവത്തിലും തീവ്രതയിലും നിയന്ത്രണങ്ങളൊന്നുമില്ല (മെമ്മറി ഉപഭോഗവും സമയവും കണക്കിലെടുക്കുന്നു), ലാംഡയെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു പൂർണ്ണമായ മൈക്രോസർവീസിൽ വ്യവസ്ഥാപിതമായി പ്രവർത്തിക്കുന്നതിൽ നിന്ന് നിങ്ങളെ ഒന്നും തടയുന്നില്ല.

ഇവിടെ നിങ്ങൾക്ക് തുടർച്ചയായി പ്രവർത്തിക്കാത്ത സേവന-അധിഷ്ഠിത പ്രവർത്തനങ്ങൾ സൃഷ്ടിക്കാൻ കഴിയും. ഒരു സാധാരണ ഉദാഹരണം ഇമേജ് സ്കെയിലിംഗ് ആണ്. വിതരണം ചെയ്ത സിസ്റ്റങ്ങളുടെ കാര്യത്തിൽ പോലും, ലാംഡ പ്രവർത്തനങ്ങൾ പ്രസക്തമായി തുടരുന്നു.

അതിനാൽ, നിങ്ങൾക്ക് കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങൾ അനുവദിക്കുന്നതും കൈകാര്യം ചെയ്യുന്നതും കൈകാര്യം ചെയ്യാൻ താൽപ്പര്യമില്ലെങ്കിൽ, AWS Lambda പരീക്ഷിക്കുക; നിങ്ങൾക്ക് ഭാരമേറിയതും വിഭവശേഷിയുള്ളതുമായ കണക്കുകൂട്ടലുകൾ ആവശ്യമില്ലെങ്കിൽ, AWS ലാംഡയും പരീക്ഷിക്കുക; നിങ്ങളുടെ കോഡ് ആനുകാലികമായി പ്രവർത്തിക്കുന്നുവെങ്കിൽ, അത് ശരിയാണ്, നിങ്ങൾ AWS Lambda പരീക്ഷിക്കണം.

സുരക്ഷ

സുരക്ഷ സംബന്ധിച്ച് ഇതുവരെ പരാതികളൊന്നുമില്ല. മറുവശത്ത്, ഈ മോഡലിന്റെ ആന്തരിക പ്രക്രിയകളും നടപ്പിലാക്കൽ സവിശേഷതകളും AWS ലാംഡ നിയന്ത്രിത റൺടൈം പരിസ്ഥിതിയുടെ ഉപയോക്താവിൽ നിന്ന് മറഞ്ഞിരിക്കുന്നതിനാൽ, ക്ലൗഡ് സുരക്ഷയുടെ പൊതുവായി അംഗീകരിക്കപ്പെട്ട ചില നിയമങ്ങൾ അപ്രസക്തമാകും.

മിക്ക AWS സേവനങ്ങളെയും പോലെ, AWS-നും ഉപഭോക്താക്കൾക്കുമിടയിൽ പങ്കിട്ട സുരക്ഷയും പാലിക്കൽ അടിസ്ഥാനത്തിലാണ് Lambda നൽകിയിരിക്കുന്നത്. ഈ തത്വം ക്ലയന്റിലുള്ള പ്രവർത്തന ഭാരം കുറയ്ക്കുന്നു, കാരണം AWS സേവന ഘടകങ്ങൾ പരിപാലിക്കുക, നിയന്ത്രിക്കുക, നിരീക്ഷിക്കുക എന്നീ ചുമതലകൾ ഏറ്റെടുക്കുന്നു - ഹോസ്റ്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും വെർച്വലൈസേഷൻ ലെയറും മുതൽ ഇൻഫ്രാസ്ട്രക്ചർ അസറ്റുകളുടെ ഭൗതിക സുരക്ഷ വരെ.

AWS ലാംഡയെക്കുറിച്ച് പ്രത്യേകം പറഞ്ഞാൽ, അടിസ്ഥാന സൗകര്യങ്ങൾ, അനുബന്ധ സേവനങ്ങൾ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, ആപ്ലിക്കേഷൻ പ്ലാറ്റ്ഫോം എന്നിവ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഉത്തരവാദിത്തം AWS-നാണ്. ക്ലയന്റ് തന്റെ കോഡിന്റെ സുരക്ഷ, രഹസ്യസ്വഭാവമുള്ള ഡാറ്റ സംഭരിക്കൽ, അതിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിക്കൽ, അതുപോലെ ലാംഡ സേവനത്തിലേക്കും ഉറവിടങ്ങളിലേക്കും (ഐഡന്റിറ്റി ആൻഡ് ആക്‌സസ് മാനേജ്‌മെന്റ്, IAM) ഉപയോഗിക്കുന്ന ഫംഗ്‌ഷനുകളുടെ പരിധിക്കുള്ളിൽ ഉൾപ്പെടെ ഉത്തരവാദിത്തമുള്ളയാളാണ്.

താഴെയുള്ള ഡയഗ്രം AWS ലാംഡയ്ക്ക് ബാധകമായതിനാൽ പങ്കിട്ട ഉത്തരവാദിത്ത മോഡൽ കാണിക്കുന്നു. AWS ഉത്തരവാദിത്തം ഓറഞ്ചും ഉപഭോക്തൃ ഉത്തരവാദിത്തം നീലയുമാണ്. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, സേവനത്തിൽ വിന്യസിച്ചിരിക്കുന്ന ആപ്ലിക്കേഷനുകളുടെ കൂടുതൽ ഉത്തരവാദിത്തം AWS ഏറ്റെടുക്കുന്നു.

AWS ലാംഡയ്ക്ക് ബാധകമായ ഉത്തരവാദിത്ത മോഡൽ പങ്കിട്ടു

ലാംഡ റൺടൈം

ലാംഡയുടെ പ്രധാന നേട്ടം, നിങ്ങളുടെ താൽപ്പര്യാർത്ഥം ഒരു ഫംഗ്ഷൻ നടത്തുന്നതിലൂടെ, സേവനം തന്നെ ആവശ്യമായ വിഭവങ്ങൾ അനുവദിക്കും എന്നതാണ്. നിങ്ങൾക്ക് സിസ്റ്റം അഡ്മിനിസ്ട്രേഷനിൽ സമയവും പരിശ്രമവും പാഴാക്കുന്നത് ഒഴിവാക്കാനും ബിസിനസ് ലോജിക്കിലും കോഡിംഗിലും ശ്രദ്ധ കേന്ദ്രീകരിക്കാനും കഴിയും.

ലാംഡ സർവീസ് രണ്ട് വിമാനങ്ങളായി തിരിച്ചിരിക്കുന്നു. ആദ്യത്തേത് നിയന്ത്രണ വിമാനമാണ്. വിക്കിപീഡിയയുടെ അഭിപ്രായത്തിൽ, സിഗ്നലിംഗ് ട്രാഫിക്കും റൂട്ടിംഗും കൊണ്ടുപോകുന്നതിനുള്ള ഉത്തരവാദിത്തമുള്ള നെറ്റ്‌വർക്കിന്റെ ഭാഗമാണ് നിയന്ത്രണ തലം. ജോലിഭാരം നൽകൽ, സേവനം, വിതരണം എന്നിവ സംബന്ധിച്ച് ആഗോള തീരുമാനങ്ങൾ എടുക്കുന്ന പ്രാഥമിക ഘടകമാണിത്. കൂടാതെ, കൺട്രോൾ പ്ലെയിൻ സൊല്യൂഷൻ പ്രൊവൈഡറുടെ നെറ്റ്‌വർക്ക് ടോപ്പോളജി ആയി പ്രവർത്തിക്കുന്നു, ഇത് ട്രാഫിക്ക് റൂട്ടിംഗിനും നിയന്ത്രിക്കുന്നതിനും ഉത്തരവാദിയാണ്.

രണ്ടാമത്തെ വിമാനം ഡാറ്റാ വിമാനമാണ്. നിയന്ത്രണ തലം പോലെ ഇതിന് അതിന്റേതായ ചുമതലകളുണ്ട്. കൺട്രോൾ പ്ലെയിൻ ഫംഗ്‌ഷനുകൾ (ക്രിയേറ്റ്ഫംഗ്ഷൻ, അപ്‌ഡേറ്റ് ഫംഗ്‌ഷൻകോഡ്) കൈകാര്യം ചെയ്യുന്നതിനായി API-കൾ നൽകുന്നു, കൂടാതെ മറ്റ് AWS സേവനങ്ങളുമായി ലാംഡ എങ്ങനെ ആശയവിനിമയം നടത്തുന്നുവെന്നത് നിയന്ത്രിക്കുന്നു. ലാംഡ ഫംഗ്‌ഷനുകൾ പ്രവർത്തിപ്പിക്കുന്ന ഇൻവോക്ക് എപിഐയെ ഡാറ്റാ പ്ലെയിൻ നിയന്ത്രിക്കുന്നു. ഒരു ഫംഗ്‌ഷൻ വിളിച്ചതിന് ശേഷം, കൺട്രോൾ പ്ലെയിൻ ആ ഫംഗ്‌ഷനായി മുൻകൂട്ടി തയ്യാറാക്കിയ നിലവിലുള്ള ഒരു റൺടൈം എൻവയോൺമെന്റ് അലോക്കേറ്റ് ചെയ്യുകയോ തിരഞ്ഞെടുക്കുകയോ ചെയ്യുന്നു, തുടർന്ന് അതിലെ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുന്നു.

AWS Lambda, Java 8, Python 3.7, Go, NodeJS 8, .NET Core 2 എന്നിവയുൾപ്പെടെ വിവിധ പ്രോഗ്രാമിംഗ് ഭാഷകളെ അവയുടെ റൺടൈം എൻവയോൺമെന്റുകളിലൂടെ പിന്തുണയ്ക്കുന്നു. AWS അവ പതിവായി അപ്‌ഡേറ്റ് ചെയ്യുകയും സുരക്ഷാ പാച്ചുകൾ വിതരണം ചെയ്യുകയും ഈ പരിതസ്ഥിതികളിൽ മറ്റ് അറ്റകുറ്റപ്പണികൾ നടത്തുകയും ചെയ്യുന്നു. ഉചിതമായ റൺടൈം നിങ്ങൾ സ്വയം നടപ്പിലാക്കുകയാണെങ്കിൽ, മറ്റ് ഭാഷകളും ഉപയോഗിക്കാൻ ലാംഡ നിങ്ങളെ അനുവദിക്കുന്നു. തുടർന്ന് അതിന്റെ സുരക്ഷ നിരീക്ഷിക്കുന്നത് ഉൾപ്പെടെ അതിന്റെ അറ്റകുറ്റപ്പണികൾ നിങ്ങൾ ശ്രദ്ധിക്കേണ്ടതുണ്ട്.

ഇതെല്ലാം എങ്ങനെ പ്രവർത്തിക്കുന്നു, സേവനം നിങ്ങളുടെ പ്രവർത്തനങ്ങൾ എങ്ങനെ നിർവഹിക്കും?

ഓരോ ഫംഗ്ഷനും ഒന്നോ അതിലധികമോ സമർപ്പിത പരിതസ്ഥിതികളിൽ പ്രവർത്തിക്കുന്നു, അത് ആ ഫംഗ്ഷന്റെ ജീവിതത്തിനായി മാത്രം നിലനിൽക്കുകയും പിന്നീട് നശിപ്പിക്കപ്പെടുകയും ചെയ്യുന്നു. ഓരോ പരിതസ്ഥിതിയും ഒരു സമയം ഒരു കോൾ മാത്രമേ ചെയ്യുന്നുള്ളൂ, എന്നാൽ ഒരേ ഫംഗ്‌ഷനിലേക്ക് ഒന്നിലധികം സീരിയൽ കോളുകൾ ഉണ്ടെങ്കിൽ അത് വീണ്ടും ഉപയോഗിക്കും. എല്ലാ റൺടൈം എൻവയോൺമെന്റുകളും ഹാർഡ്‌വെയർ വിർച്ച്വലൈസേഷൻ ഉള്ള വെർച്വൽ മെഷീനുകളിൽ പ്രവർത്തിക്കുന്നു - മൈക്രോവിഎം എന്ന് വിളിക്കപ്പെടുന്നവ. ഓരോ മൈക്രോവിഎമ്മും ഒരു നിർദ്ദിഷ്‌ട AWS അക്കൗണ്ടിലേക്ക് അസൈൻ ചെയ്‌തിരിക്കുന്നു, കൂടാതെ ആ അക്കൗണ്ടിനുള്ളിൽ വ്യത്യസ്‌ത പ്രവർത്തനങ്ങൾ നിർവഹിക്കുന്നതിന് പരിതസ്ഥിതികൾക്ക് വീണ്ടും ഉപയോഗിക്കാനാകും. AWS-ന്റെ ഉടമസ്ഥതയിലുള്ളതും പ്രവർത്തിപ്പിക്കുന്നതും ആയ Lambda Worker ഹാർഡ്‌വെയർ പ്ലാറ്റ്‌ഫോമിന്റെ നിർമ്മാണ ബ്ലോക്കുകളിലേക്ക് MicroVM-കൾ പാക്കേജുചെയ്‌തിരിക്കുന്നു. വ്യത്യസ്ത ഫംഗ്‌ഷനുകൾക്ക് ഒരേ റൺടൈം ഉപയോഗിക്കാൻ കഴിയില്ല, അല്ലെങ്കിൽ വ്യത്യസ്ത AWS അക്കൗണ്ടുകൾക്ക് മാത്രമുള്ള മൈക്രോവിഎമ്മുകളല്ല.

AWS ലാംഡ ഐസൊലേഷൻ മോഡൽ

റൺടൈം എൻവയോൺമെന്റുകളുടെ ഒറ്റപ്പെടൽ നിരവധി മെക്കാനിസങ്ങൾ ഉപയോഗിച്ച് നടപ്പിലാക്കുന്നു. ഓരോ പരിസ്ഥിതിയുടെയും ഉയർന്ന തലത്തിൽ ഇനിപ്പറയുന്ന ഘടകങ്ങളുടെ പ്രത്യേക പകർപ്പുകൾ ഉണ്ട്:

• ഫംഗ്ഷൻ കോഡ്
• പ്രവർത്തനത്തിനായി തിരഞ്ഞെടുത്ത ഏതെങ്കിലും ലാംഡ ലെയറുകൾ
• ഫംഗ്ഷൻ എക്സിക്യൂഷൻ പരിസ്ഥിതി
• ആമസോൺ ലിനക്സ് അടിസ്ഥാനമാക്കിയുള്ള ഏറ്റവും കുറഞ്ഞ ഉപയോക്തൃ ഇടം

വ്യത്യസ്‌ത നിർവ്വഹണ പരിതസ്ഥിതികൾ വേർതിരിച്ചെടുക്കാൻ ഇനിപ്പറയുന്ന സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്നു:

• cgroups - ഓരോ റൺടൈം പരിതസ്ഥിതിയിലും CPU, മെമ്മറി, സംഭരണം, നെറ്റ്‌വർക്ക് ഉറവിടങ്ങൾ എന്നിവയിലേക്കുള്ള പ്രവേശനം പരിമിതപ്പെടുത്തുക;
• നെയിംസ്പേസുകൾ - പ്രോസസ് ഐഡികൾ, യൂസർ ഐഡികൾ, നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ, ലിനക്സ് കേർണൽ കൈകാര്യം ചെയ്യുന്ന മറ്റ് ഉറവിടങ്ങൾ എന്നിവ ഗ്രൂപ്പുചെയ്യുന്നു. ഓരോ റൺടൈമും അതിന്റേതായ നെയിംസ്പേസിൽ പ്രവർത്തിക്കുന്നു;
• seccomp-bpf - റൺടൈമിൽ ഉപയോഗിക്കാവുന്ന സിസ്റ്റം കോളുകൾ നിയന്ത്രിക്കുന്നു;
• iptables, റൂട്ടിംഗ് ടേബിളുകൾ - എക്സിക്യൂഷൻ പരിതസ്ഥിതികൾ പരസ്പരം ഒറ്റപ്പെടുത്തൽ;
• chroot - അടിസ്ഥാന ഫയൽ സിസ്റ്റത്തിലേക്ക് പരിമിതമായ ആക്സസ് നൽകുന്നു.

AWS പ്രൊപ്രൈറ്ററി ഐസൊലേഷൻ സാങ്കേതികവിദ്യകളുമായി സംയോജിപ്പിച്ച്, ഈ സംവിധാനങ്ങൾ വിശ്വസനീയമായ റൺടൈം വേർതിരിവ് ഉറപ്പാക്കുന്നു. ഈ രീതിയിൽ ഒറ്റപ്പെട്ട പരിസ്ഥിതികൾക്ക് മറ്റ് പരിതസ്ഥിതികളിൽ നിന്നുള്ള ഡാറ്റ ആക്‌സസ് ചെയ്യാനോ പരിഷ്‌ക്കരിക്കാനോ കഴിയില്ല.

ഒരേ AWS അക്കൗണ്ടിന്റെ ഒന്നിലധികം റൺടൈമുകൾ ഒരൊറ്റ മൈക്രോവിഎമ്മിൽ പ്രവർത്തിക്കാമെങ്കിലും, ഒരു സാഹചര്യത്തിലും വ്യത്യസ്ത AWS അക്കൗണ്ടുകൾക്കിടയിൽ മൈക്രോവിഎമ്മുകൾ പങ്കിടാൻ കഴിയില്ല. മൈക്രോവിഎമ്മുകൾ വേർതിരിക്കുന്നതിന് AWS ലാംഡ രണ്ട് മെക്കാനിസങ്ങൾ മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ: EC2 സംഭവങ്ങളും ഫയർക്രാക്കറും. EC2 സംഭവങ്ങളെ അടിസ്ഥാനമാക്കി ലാംഡയിൽ അതിഥി ഒറ്റപ്പെടൽ 2015 മുതൽ നിലവിലുണ്ട്. സെർവർലെസ് ജോലിഭാരങ്ങൾക്കായി AWS പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌തതും 2018-ൽ അവതരിപ്പിച്ചതുമായ ഒരു പുതിയ ഓപ്പൺ സോഴ്‌സ് ഹൈപ്പർവൈസറാണ് ഫയർക്രാക്കർ. മൈക്രോവിഎമ്മുകളിൽ പ്രവർത്തിക്കുന്ന ഫിസിക്കൽ ഹാർഡ്‌വെയർ വ്യത്യസ്‌ത അക്കൗണ്ടുകളിലുടനീളമുള്ള ജോലിഭാരങ്ങൾക്കിടയിൽ പങ്കിടുന്നു.

പരിസ്ഥിതിയും പ്രോസസ്സ് അവസ്ഥകളും സംരക്ഷിക്കുന്നു

ലാംഡ റൺടൈം വ്യത്യസ്ത ഫംഗ്‌ഷനുകൾക്ക് അദ്വിതീയമാണെങ്കിലും, അവയ്ക്ക് ഒരേ ഫംഗ്‌ഷനെ ആവർത്തിച്ച് വിളിക്കാൻ കഴിയും, അതായത് റൺടൈം നശിപ്പിക്കപ്പെടുന്നതിന് മുമ്പ് മണിക്കൂറുകളോളം നിലനിൽക്കും.

ഓരോ ലാംഡ റൺടൈമിനും /tmp ഡയറക്ടറി വഴി ആക്സസ് ചെയ്യാവുന്ന ഒരു റൈറ്റ് ഫയൽ സിസ്റ്റം ഉണ്ട്. ഇതിലെ ഉള്ളടക്കങ്ങൾ മറ്റ് റൺടൈമുകളിൽ നിന്ന് ആക്സസ് ചെയ്യാൻ കഴിയില്ല. പ്രോസസ്സ് സ്റ്റേറ്റ് പെർസിസ്റ്റൻസിനെ സംബന്ധിച്ചിടത്തോളം, റൺടൈം എൻവയോൺമെന്റിന്റെ മുഴുവൻ ജീവിത ചക്രത്തിലും /tmp-ലേക്ക് എഴുതിയ ഫയലുകൾ നിലവിലുണ്ട്. ഇത് ഒന്നിലധികം കോളുകളുടെ ഫലങ്ങൾ ശേഖരിക്കാൻ അനുവദിക്കുന്നു, മെഷീൻ ലേണിംഗ് മോഡലുകൾ ലോഡുചെയ്യുന്നത് പോലുള്ള ചെലവേറിയ പ്രവർത്തനങ്ങൾക്ക് ഇത് പ്രത്യേകിച്ചും ഉപയോഗപ്രദമാണ്.

കോൾ ഡാറ്റ കൈമാറ്റം

Invoke API രണ്ട് മോഡുകളിൽ ഉപയോഗിക്കാം: ഇവന്റ് മോഡ്, അഭ്യർത്ഥന-പ്രതികരണ മോഡ്. ഇവന്റ് മോഡിൽ, പിന്നീട് നടപ്പിലാക്കുന്നതിനായി കോൾ ഒരു ക്യൂവിൽ ചേർക്കുന്നു. അഭ്യർത്ഥന-പ്രതികരണ മോഡിൽ, നൽകിയിരിക്കുന്ന പേലോഡ് ഉപയോഗിച്ച് ഫംഗ്‌ഷനെ തൽക്ഷണം വിളിക്കുന്നു, അതിനുശേഷം പ്രതികരണം തിരികെ നൽകും. രണ്ട് സാഹചര്യങ്ങളിലും, ഫംഗ്ഷൻ ഒരു ലാംഡ പരിതസ്ഥിതിയിൽ പ്രവർത്തിക്കുന്നു, എന്നാൽ വ്യത്യസ്ത പേലോഡ് പാതകൾ.

അഭ്യർത്ഥന-പ്രതികരണ കോളുകൾക്കിടയിൽ, AWS API ഗേറ്റ്‌വേ അല്ലെങ്കിൽ AWS SDK പോലുള്ള ഒരു അഭ്യർത്ഥന പ്രോസസ്സിംഗ് API (API കോളർ) യിൽ നിന്ന് ലോഡ് ബാലൻസറിലേക്കും തുടർന്ന് Lambda കോൾ സേവനത്തിലേക്കും (Invoke Service) പേലോഡ് ഒഴുകുന്നു. രണ്ടാമത്തേത് ഫംഗ്ഷൻ എക്സിക്യൂട്ട് ചെയ്യുന്നതിനുള്ള ഉചിതമായ അന്തരീക്ഷം നിർണ്ണയിക്കുകയും കോൾ പൂർത്തിയാക്കാൻ പേലോഡ് അവിടെ കൈമാറുകയും ചെയ്യുന്നു. ലോഡ് ബാലൻസറിന് ഇന്റർനെറ്റിലൂടെ TLS-പരിരക്ഷിത ട്രാഫിക് ലഭിക്കുന്നു. Lambda സേവനത്തിനുള്ളിലെ ട്രാഫിക്-ലോഡ് ബാലൻസറിന് ശേഷം-ഒരു പ്രത്യേക AWS മേഖലയിലെ ഒരു ആന്തരിക VPC വഴി കടന്നുപോകുന്നു.

AWS ലാംഡ കോൾ പ്രോസസ്സിംഗ് മോഡൽ: അഭ്യർത്ഥന-പ്രതികരണ മോഡ്

ഇവന്റ് കോളുകൾ ഉടനടി വിളിക്കാം അല്ലെങ്കിൽ ഒരു ക്യൂവിൽ ചേർക്കാം. ചില സന്ദർഭങ്ങളിൽ, ആമസോൺ എസ്‌ക്യുഎസ് (ആമസോൺ സിമ്പിൾ ക്യൂ സർവീസ്) ഉപയോഗിച്ചാണ് ക്യൂ നടപ്പിലാക്കുന്നത്, ഇത് ആന്തരിക പോളിർ പ്രക്രിയയിലൂടെ ലാംഡ കോൾ ഫുൾഫിൽമെന്റ് സേവനത്തിലേക്ക് കോളുകൾ അയയ്ക്കുന്നു. ട്രാൻസ്മിറ്റ് ചെയ്ത ട്രാഫിക് TLS മുഖേന പരിരക്ഷിക്കപ്പെട്ടിരിക്കുന്നു, കൂടാതെ Amazon SQS-ൽ സംഭരിച്ചിരിക്കുന്ന ഡാറ്റയുടെ അധിക എൻക്രിപ്ഷനും ഇല്ല.

ഇവന്റ് കോളുകൾ പ്രതികരണങ്ങൾ നൽകുന്നില്ല - ലാംഡ വർക്കർ ഏതെങ്കിലും പ്രതികരണ വിവരങ്ങളെ അവഗണിക്കുന്നു. Amazon S3, Amazon SNS, CloudWatch, മറ്റ് ഉറവിടങ്ങൾ എന്നിവയിൽ നിന്നുള്ള ഇവന്റ് അടിസ്ഥാനമാക്കിയുള്ള കോളുകൾ ഇവന്റ് മോഡിൽ Lambda പ്രോസസ്സ് ചെയ്യുന്നു. Amazon Kinesis, DynamoDB സ്ട്രീമുകൾ, SQS ക്യൂകൾ, ആപ്ലിക്കേഷൻ ലോഡ് ബാലൻസർ, API ഗേറ്റ്‌വേ കോളുകൾ എന്നിവയിൽ നിന്നുള്ള കോളുകൾ അഭ്യർത്ഥന-പ്രതികരണ രീതിയിലാണ് പ്രോസസ്സ് ചെയ്യുന്നത്.

നിരീക്ഷിക്കുന്നു

ഇനിപ്പറയുന്നവ ഉൾപ്പെടെ വിവിധ AWS മെക്കാനിസങ്ങളും സേവനങ്ങളും ഉപയോഗിച്ച് നിങ്ങൾക്ക് ലാംഡ ഫംഗ്‌ഷനുകൾ നിരീക്ഷിക്കാനും ഓഡിറ്റ് ചെയ്യാനും കഴിയും.

ആമസോൺ ക്ലൗഡ് വാച്ച്
അഭ്യർത്ഥനകളുടെ എണ്ണം, അഭ്യർത്ഥനകളുടെ ദൈർഘ്യം, പരാജയപ്പെട്ട അഭ്യർത്ഥനകളുടെ എണ്ണം എന്നിങ്ങനെയുള്ള വിവിധ സ്ഥിതിവിവരക്കണക്കുകൾ ശേഖരിക്കുന്നു.

ആമസോൺ CloudTrail
നിങ്ങളുടെ AWS ഇൻഫ്രാസ്ട്രക്ചറുമായി ബന്ധപ്പെട്ട അക്കൗണ്ട് പ്രവർത്തന വിവരങ്ങൾ ലോഗ് ചെയ്യാനും തുടർച്ചയായി നിരീക്ഷിക്കാനും പരിപാലിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. AWS മാനേജ്‌മെന്റ് കൺസോൾ, AWS SDK, കമാൻഡ് ലൈൻ ടൂളുകൾ, മറ്റ് AWS സേവനങ്ങൾ എന്നിവ ഉപയോഗിച്ച് നടത്തിയ പ്രവർത്തനങ്ങളുടെ പൂർണ്ണമായ ചരിത്രം നിങ്ങൾക്ക് ഉണ്ടായിരിക്കും.

AWS എക്സ്-റേ
നിങ്ങളുടെ ആപ്ലിക്കേഷനിലെ അഭ്യർത്ഥന പ്രോസസ്സിംഗിന്റെ എല്ലാ ഘട്ടങ്ങളിലേക്കും അതിന്റെ ആന്തരിക ഘടകങ്ങളുടെ മാപ്പിനെ അടിസ്ഥാനമാക്കി പൂർണ്ണമായ ദൃശ്യപരത നൽകുന്നു. വികസന സമയത്തും ഉൽപ്പാദന പരിതസ്ഥിതികളിലും ആപ്ലിക്കേഷനുകൾ വിശകലനം ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

AWS കോൺഫിഗറേഷൻ
നിങ്ങൾക്ക് ലാംഡ ഫംഗ്‌ഷൻ കോൺഫിഗറേഷൻ (ഇല്ലാതാക്കൽ ഉൾപ്പെടെ), റൺടൈമുകൾ, ടാഗുകൾ, ഹാൻഡ്‌ലർ പേരുകൾ, കോഡ് വലുപ്പം, മെമ്മറി അലോക്കേഷൻ, ടൈംഔട്ട് ക്രമീകരണങ്ങൾ, കൺകറൻസി ക്രമീകരണങ്ങൾ എന്നിവയിലെ മാറ്റങ്ങൾ ട്രാക്ക് ചെയ്യാൻ കഴിയും, കൂടാതെ ലാംഡ IAM എക്‌സിക്യൂഷൻ റോൾ, സബ്‌നെറ്റിംഗ്, സെക്യൂരിറ്റി ഗ്രൂപ്പ് ബൈൻഡിംഗുകൾ .

തീരുമാനം

AWS Lambda സുരക്ഷിതവും അളക്കാവുന്നതുമായ ആപ്ലിക്കേഷനുകൾ നിർമ്മിക്കുന്നതിനുള്ള ശക്തമായ ഒരു കൂട്ടം ഉപകരണങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു. AWS Lambda-യിലെ പല സുരക്ഷാ, പാലിക്കൽ സമ്പ്രദായങ്ങളും മറ്റ് AWS സേവനങ്ങളിലെ പോലെ തന്നെയാണ്, ഒഴിവാക്കലുകൾ ഉണ്ടെങ്കിലും. 2019 മാർച്ച് വരെ, ലാംഡ SOC 1, SOC 2, SOC 3, PCI DSS, ഹെൽത്ത് ഇൻഷുറൻസ് പോർട്ടബിലിറ്റി ആൻഡ് അക്കൗണ്ടബിലിറ്റി ആക്റ്റ് (HIPAA) പാലിക്കൽ, മറ്റ് നിയന്ത്രണങ്ങൾ എന്നിവയ്ക്ക് അനുസൃതമാണ്. അതിനാൽ, നിങ്ങളുടെ അടുത്ത ആപ്ലിക്കേഷൻ നടപ്പിലാക്കുന്നതിനെക്കുറിച്ച് ചിന്തിക്കുമ്പോൾ, AWS Lambda സേവനം പരിഗണിക്കുക - ഇത് നിങ്ങളുടെ ടാസ്ക്കിന് ഏറ്റവും അനുയോജ്യമായിരിക്കാം.

അവലംബം: www.habr.com