{"id":37937,"date":"2019-10-31T22:20:41","date_gmt":"2019-10-31T19:20:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/detalnyj-razbor-aws-lambda\/"},"modified":"2019-10-31T22:20:41","modified_gmt":"2019-10-31T19:20:41","slug":"detalnyj-razbor-aws-lambda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/detalnyj-razbor-aws-lambda","title":{"rendered":"Szczeg\u00f3\u0142owa analiza AWS Lambda","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

T\u0142umaczenie artyku\u0142u przygotowano specjalnie dla student\u00f3w kursu \u201eUs\u0142ugi chmurowe\u201c<\/a><\/noindex>. Zastanawiasz si\u0119 nad rozwojem w tym kierunku? Zobacz warsztat Egora Zuewa (TeamLeada w firmie InBit) \u201eUs\u0142uga AWS EC2\u201c<\/a><\/noindex> i do\u0142\u0105cz do najbli\u017cszej grupy kursu: start 26 wrze\u015bnia. <\/em><\/p>\n

<\/p>\n

\"Szczeg\u00f3\u0142owa<\/p>\n

<\/p>\n

Coraz wi\u0119cej os\u00f3b przechodzi na AWS Lambda ze wzgl\u0119du na skalowalno\u015b\u0107, wydajno\u015b\u0107, oszcz\u0119dno\u015bci oraz mo\u017cliwo\u015b\u0107 przetwarzania milion\u00f3w, a nawet bilion\u00f3w zapyta\u0144 miesi\u0119cznie. Nie ma potrzeby zarz\u0105dzania infrastruktur\u0105, na kt\u00f3rej dzia\u0142a us\u0142uga. Automatyczne skalowanie pozwala obs\u0142ugiwa\u0107 tysi\u0105ce r\u00f3wnoczesnych zapyta\u0144 na sekund\u0119. Uwa\u017cam, \u017ce AWS Lambda mo\u017cna z powodzeniem nazwa\u0107 jedn\u0105 z najpopularniejszych us\u0142ug AWS.<\/a><\/noindex><\/p>\n

<\/p>\n

AWS Lambda<\/h2>\n

<\/p>\n

AWS Lambda to wydarzeniowo-zorientowana us\u0142uga bezserwerowych oblicze\u0144, kt\u00f3ra umo\u017cliwia uruchamianie kodu bez konieczno\u015bci przydzielania i zarz\u0105dzania serwerami oraz uzupe\u0142nia inne us\u0142ugi AWS w oparciu o logik\u0119 u\u017cytkownika. Lambda automatycznie reaguje na r\u00f3\u017cne wydarzenia (tzw. wyzwalacze), na przyk\u0142ad na \u017c\u0105dania HTTP przez Amazon API Gateway, zmiany danych w koszach Amazon S3 lub tabelach Amazon DynamoDB; mo\u017cna r\u00f3wnie\u017c uruchomi\u0107 sw\u00f3j kod przez wywo\u0142ania API, u\u017cywaj\u0105c AWS SDK i przej\u015b\u0107 mi\u0119dzy stanami w AWS Step Functions.<\/p>\n

<\/p>\n

Lambda uruchamia kod na wysoko dost\u0119pnej infrastrukturze obliczeniowej i w pe\u0142ni odpowiada za administracj\u0119 poni\u017cszej platformy, w tym za konserwacj\u0119 serwer\u00f3w i systemu operacyjnego, przydzielanie zasob\u00f3w, automatyczne skalowanie, monitorowanie kodu i prowadzenie dziennik\u00f3w. Oznacza to, \u017ce wystarczy za\u0142adowa\u0107 sw\u00f3j kod i skonfigurowa\u0107, jak i kiedy ma by\u0107 uruchamiany. Us\u0142uga zatroszczy si\u0119 o jego uruchomienie i zapewni wysok\u0105 dost\u0119pno\u015b\u0107 twojej aplikacji.<\/p>\n

<\/p>\n

Kiedy przej\u015b\u0107 na Lambda?<\/h2>\n

<\/p>\n

AWS Lambda to wygodna platforma obliczeniowa, odpowiednia do wielu scenariuszy zastosowa\u0144, oczywi\u015bcie pod warunkiem, \u017ce j\u0119zyk i \u015brodowisko uruchomieniowe twojego kodu s\u0105 wspierane przez us\u0142ug\u0119. Je\u015bli chcesz skupi\u0107 si\u0119 na kodzie i logice biznesowej, powierzaj\u0105c administracj\u0119 serwerami, przydzielanie zasob\u00f3w i skalowanie zewn\u0119trznemu dostawcy za rozs\u0105dne pieni\u0105dze, zdecydowanie warto przej\u015b\u0107 na AWS Lambda.<\/p>\n

<\/p>\n

Lambda doskonale nadaje si\u0119 do tworzenia interfejs\u00f3w programistycznych, a je\u015bli korzysta\u0107 z us\u0142ugi razem z API Gateway, mo\u017cna znacznie obni\u017cy\u0107 koszty i szybciej wprowadzi\u0107 na rynek. S\u0105 r\u00f3\u017cne sposoby wykorzystania funkcji Lambda i warianty organizacji architektury bezserwerowej \u2014 ka\u017cdy mo\u017ce wybra\u0107 co\u015b odpowiedniego w zale\u017cno\u015bci od postawionego celu.<\/p>\n

<\/p>\n

Lambda umo\u017cliwia wykonywanie szerokiego wachlarza zada\u0144. Dzi\u0119ki wsparciu CloudWatch mo\u017cna tworzy\u0107 zadania zaplanowane oraz automatyzowa\u0107 poszczeg\u00f3lne procesy. Nie ma \u017cadnych ogranicze\u0144 co do charakteru i intensywno\u015bci korzystania z us\u0142ugi (brane pod uwag\u0119 s\u0105 zu\u017cycie pami\u0119ci i czas), i nic nie stoi na przeszkodzie, by systematycznie pracowa\u0107 nad pe\u0142noprawnym mikroserwisem opartym na Lambda.<\/p>\n

<\/p>\n

Mo\u017cna tutaj tworzy\u0107 dzia\u0142ania zorientowane na us\u0142ugi, kt\u00f3re nie s\u0105 wykonywane przez ca\u0142y czas. Typowym przyk\u0142adem jest skalowanie obraz\u00f3w. Nawet w przypadku system\u00f3w rozproszonych funkcje Lambda nie trac\u0105 na znaczeniu.<\/p>\n

<\/p>\n

Zatem, je\u015bli nie chcesz zajmowa\u0107 si\u0119 alokacj\u0105 i administracj\u0105 zasob\u00f3w obliczeniowych \u2014 wypr\u00f3buj AWS Lambda; je\u015bli nie potrzebujesz ci\u0119\u017ckich, zasobo\u017cernych oblicze\u0144 \u2014 r\u00f3wnie\u017c wypr\u00f3buj AWS Lambda; je\u015bli tw\u00f3j kod jest wykonywany okresowo \u2014 dok\u0142adnie, warto spr\u00f3bowa\u0107 AWS Lambda.<\/p>\n

<\/p>\n

Bezpiecze\u0144stwo<\/h2>\n

<\/p>\n

Jak dot\u0105d nie ma zastrze\u017ce\u0144 co do bezpiecze\u0144stwa. Z drugiej strony, poniewa\u017c wiele wewn\u0119trznych proces\u00f3w i aspekt\u00f3w realizacji tego modelu jest ukrytych przed u\u017cytkownikiem zarz\u0105dzanego \u015brodowiska uruchomieniowego AWS Lambda, niekt\u00f3re og\u00f3lnie przyj\u0119te zasady bezpiecze\u0144stwa w chmurze trac\u0105 swoj\u0105 aktualno\u015b\u0107.<\/p>\n

<\/p>\n

Jak wi\u0119kszo\u015b\u0107 us\u0142ug AWS, Lambda jest \u015bwiadczona na zasadzie wsp\u00f3lnej odpowiedzialno\u015bci AWS i klienta w zakresie bezpiecze\u0144stwa oraz zgodno\u015bci z przepisami. Ta zasada redukuje obci\u0105\u017cenie operacyjne dla klienta, poniewa\u017c AWS przejmuje zadania obs\u0142ugi, administracji i monitorowania komponent\u00f3w us\u0142ugi \u2014 od systemu operacyjnego hosta i poziomu wirtualizacji po fizyczne bezpiecze\u0144stwo obiekt\u00f3w infrastruktury. <\/p>\n

<\/p>\n

M\u00f3wi\u0105c konkretnie o AWS Lambda, AWS odpowiada za zarz\u0105dzanie infrastruktur\u0105, powi\u0105zanymi podstawowymi us\u0142ugami, systemem operacyjnym i platform\u0105 aplikacyjn\u0105. Podczas gdy klient ponosi odpowiedzialno\u015b\u0107 za bezpiecze\u0144stwo swojego kodu, przechowywanie danych wra\u017cliwych, kontrol\u0119 dost\u0119pu do nich oraz do us\u0142ugi i zasob\u00f3w Lambda (Identity and Access Management, IAM), w tym w ramach u\u017cywanych funkcji.<\/p>\n

<\/p>\n

Na poni\u017cszym schemacie przedstawiona jest model wsp\u00f3lnej odpowiedzialno\u015bci, stosowany do AWS Lambda. Sfera odpowiedzialno\u015bci AWS jest zaznaczona na pomara\u0144czowo, a odpowiedzialno\u015b\u0107 klienta - na niebiesko. Jak wida\u0107, AWS przejmuje wi\u0119ksz\u0105 odpowiedzialno\u015b\u0107 za aplikacje wdra\u017cane na tej us\u0142udze.<\/p>\n

<\/p>\n

\"Szczeg\u00f3\u0142owa<\/p>\n

<\/p>\n

Model wsp\u00f3lnej odpowiedzialno\u015bci, stosowany do AWS Lambda<\/em><\/p>\n

<\/p>\n

\u015arodowisko uruchomieniowe Lambda<\/h3>\n

<\/p>\n

G\u0142\u00f3wn\u0105 zalet\u0105 Lambda jest to, \u017ce realizuj\u0105c funkcj\u0119 w twoim imieniu, us\u0142uga sama przydziela niezb\u0119dne zasoby. Nie musisz traci\u0107 czasu i wysi\u0142ku na zarz\u0105dzanie systemami i mo\u017cesz skupi\u0107 si\u0119 na logice biznesowej oraz pisaniu kodu.<\/p>\n

<\/p>\n

Us\u0142uga Lambda dzieli si\u0119 na dwie p\u0142aszczyzny. Pierwsza to p\u0142aszczyzna zarz\u0105dzania. Zgodnie z definicj\u0105 na Wikipedii, p\u0142aszczyzna zarz\u0105dzania (control plane) jest cz\u0119\u015bci\u0105 sieci odpowiedzialn\u0105 za transport sygna\u0142\u00f3w i routowanie. Jest to g\u0142\u00f3wny komponent podejmuj\u0105cy globalne decyzje o alokacji, utrzymaniu i rozdzielaniu obci\u0105\u017ce\u0144. Ponadto, p\u0142aszczyzna zarz\u0105dzania pe\u0142ni rol\u0119 topologii sieciowej dostawcy rozwi\u0105zania, odpowiadaj\u0105cej za routowanie i zarz\u0105dzanie ruchem.<\/p>\n

<\/p>\n

Druga p\u0142aszczyzna to p\u0142aszczyzna danych. Podobnie jak p\u0142aszczyzna zarz\u0105dzania, ma swoje zadania. P\u0142aszczyzna zarz\u0105dzania udost\u0119pnia API do zarz\u0105dzania funkcjami (CreateFunction, UpdateFunctionCode) oraz kontroluje interakcj\u0119 Lambda z innymi us\u0142ugami AWS. P\u0142aszczyzna danych zarz\u0105dza API wywo\u0142a\u0144 (Invoke API), kt\u00f3re uruchamia funkcje Lambda. Po wywo\u0142aniu funkcji p\u0142aszczyzna zarz\u0105dzania przydziela lub wybiera istniej\u0105ce, wcze\u015bniej przygotowane dla tej funkcji \u015brodowisko uruchomieniowe, a nast\u0119pnie wykonuje kod.<\/p>\n

<\/p>\n

AWS Lambda obs\u0142uguje wiele j\u0119zyk\u00f3w programowania, w tym Java 8, Python 3.7, Go, NodeJS 8, .NET Core 2 i inne, poprzez odpowiednie \u015brodowiska wykonawcze. AWS regularnie je aktualizuje, wydaje poprawki zabezpiecze\u0144 i realizuje inne operacje konserwacyjne tych \u015brodowisk. Lambda pozwala na u\u017cywanie innych j\u0119zyk\u00f3w, pod warunkiem, \u017ce samodzielnie wdro\u017cysz odpowiednie \u015brodowisko wykonawcze. W takim przypadku b\u0119dziesz odpowiedzialny za jego konserwacj\u0119, w tym za monitorowanie bezpiecze\u0144stwa.<\/p>\n

<\/p>\n

Jak to wszystko dzia\u0142a i jak us\u0142uga b\u0119dzie wykonywa\u0107 Twoje funkcje?<\/strong><\/p>\n

<\/p>\n

Ka\u017cda funkcja dzia\u0142a w jednym lub kilku dedykowanych \u015brodowiskach, kt\u00f3re istniej\u0105 jedynie w czasie \u017cycia tej funkcji, a nast\u0119pnie s\u0105 niszczone. W ka\u017cdym \u015brodowisku jednocze\u015bnie wykonywane jest tylko jedno wywo\u0142anie, ale jest ono wielokrotnie wykorzystywane, gdy wyst\u0119puje wiele sekwencyjnych wywo\u0142a\u0144 tej samej funkcji. Wszystkie \u015brodowiska wykonawcze dzia\u0142aj\u0105 na wirtualnych maszynach z wirtualizacj\u0105 sprz\u0119tow\u0105 \u2014 tzw. microVM. Ka\u017cda microVM jest przypisywana do konkretnego konta AWS i mo\u017ce by\u0107 wielokrotnie u\u017cywana przez \u015brodowiska do wykonywania r\u00f3\u017cnych funkcji w tym koncie. MicroVM s\u0105 pakowane w modu\u0142y sprz\u0119towe platformy Lambda Worker, kt\u00f3ra jest w\u0142asno\u015bci\u0105 i jest zarz\u0105dzana przez AWS. To samo \u015brodowisko wykonawcze nie mo\u017ce by\u0107 u\u017cywane przez r\u00f3\u017cne funkcje, tak jak microVM s\u0105 unikalne dla r\u00f3\u017cnych kont AWS.<\/p>\n

<\/p>\n

\"Szczeg\u00f3\u0142owa<\/p>\n

<\/p>\n

Model izolacji w AWS Lambda<\/em><\/p>\n

<\/p>\n

Izolacja \u015brodowisk wykonawczych realizowana jest za pomoc\u0105 kilku mechanizm\u00f3w. Na najwy\u017cszym poziomie ka\u017cda ze \u015brodowisk posiada oddzielne kopie nast\u0119puj\u0105cych komponent\u00f3w:<\/p>\n

<\/p>\n