{"id":37937,"date":"2019-10-31T22:20:41","date_gmt":"2019-10-31T19:20:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/detalnyj-razbor-aws-lambda\/"},"modified":"2019-10-31T22:20:41","modified_gmt":"2019-10-31T19:20:41","slug":"detalnyj-razbor-aws-lambda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/detalnyj-razbor-aws-lambda","title":{"rendered":"An\u00e1lise detalhada do AWS Lambda","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A tradu\u00e7\u00e3o do artigo foi preparada especialmente para os alunos do curso \u00abServi\u00e7os em Nuvem\u00bb<\/a><\/noindex>. Est\u00e1 interessado em se desenvolver nesta \u00e1rea? Assista ao masterclass de Egor Zuev (TeamLead na empresa InBit) \u00abServi\u00e7o AWS EC2\u00bb<\/a><\/noindex> e junte-se ao pr\u00f3ximo grupo do curso: in\u00edcio em 26 de setembro. <\/em><\/p>\n

<\/p>\n

\"An\u00e1lise<\/p>\n

<\/p>\n

Cada vez mais pessoas est\u00e3o migrando para o AWS Lambda devido \u00e0 escalabilidade, desempenho, economia e \u00e0 capacidade de processar milh\u00f5es, at\u00e9 trilh\u00f5es, de solicita\u00e7\u00f5es por m\u00eas. Para isso, n\u00e3o \u00e9 necess\u00e1rio gerenciar a infraestrutura em que o servi\u00e7o opera. A auto-escalabilidade permite atender a milhares de solicita\u00e7\u00f5es simult\u00e2neas por segundo. Acredito que o AWS Lambda pode ser corretamente chamado de um dos servi\u00e7os mais procurados da AWS.<\/a><\/noindex><\/p>\n

<\/p>\n

AWS Lambda<\/h2>\n

<\/p>\n

O AWS Lambda \u00e9 um servi\u00e7o de computa\u00e7\u00e3o sem servidor orientado a eventos que permite executar c\u00f3digo sem a necessidade de provisionar e administrar servidores, complementando outros servi\u00e7os da AWS com base na l\u00f3gica do usu\u00e1rio. O Lambda reage automaticamente a v\u00e1rios eventos (os chamados gatilhos), como solicita\u00e7\u00f5es HTTP via Amazon API Gateway, altera\u00e7\u00f5es de dados em buckets do Amazon S3 ou tabelas do Amazon DynamoDB; ou voc\u00ea pode executar seu c\u00f3digo atrav\u00e9s de chamadas de API, utilizando o AWS SDK e transi\u00e7\u00f5es entre estados no AWS Step Functions.<\/p>\n

<\/p>\n

O Lambda executa c\u00f3digo em uma infraestrutura de computa\u00e7\u00e3o altamente dispon\u00edvel e \u00e9 totalmente respons\u00e1vel pela administra\u00e7\u00e3o da plataforma subjacente, incluindo manuten\u00e7\u00e3o de servidores e do sistema operacional, provisionamento de recursos, escalabilidade autom\u00e1ticas, monitoramento de c\u00f3digo e registro. Ou seja, voc\u00ea s\u00f3 precisa fazer o upload do seu c\u00f3digo e configurar como e quando ele deve ser executado. O servi\u00e7o se encarrega de lan\u00e7\u00e1-lo e proporcionar alta disponibilidade ao seu aplicativo.<\/p>\n

<\/p>\n

Quando migrar para o Lambda?<\/h2>\n

<\/p>\n

O AWS Lambda \u00e9 uma plataforma de computa\u00e7\u00e3o conveniente, adequada para uma variedade de cen\u00e1rios de aplica\u00e7\u00e3o, desde que a linguagem e o ambiente de execu\u00e7\u00e3o do seu c\u00f3digo sejam suportados pelo servi\u00e7o. Se voc\u00ea deseja se concentrar no c\u00f3digo e na l\u00f3gica do neg\u00f3cio, delegando a manuten\u00e7\u00e3o de servidores, provisionamento de recursos e escalabilidade a um fornecedor terceirizado por um pre\u00e7o razo\u00e1vel, definitivamente vale a pena migrar para o AWS Lambda.<\/p>\n

<\/p>\n

O Lambda \u00e9 ideal para a cria\u00e7\u00e3o de interfaces de programa\u00e7\u00e3o, e ao utilizar o servi\u00e7o juntamente com o API Gateway, \u00e9 poss\u00edvel reduzir significativamente os custos e acelerar a entrada no mercado. Existem v\u00e1rias maneiras de usar as fun\u00e7\u00f5es Lambda e op\u00e7\u00f5es para organizar uma arquitetura sem servidor \u2014 cada um pode escolher algo adequado com base no objetivo estabelecido.<\/p>\n

<\/p>\n

O Lambda permite realizar uma ampla gama de tarefas. Assim, com o suporte do CloudWatch, \u00e9 poss\u00edvel criar tarefas agendadas e automatizar processos individuais. N\u00e3o h\u00e1 restri\u00e7\u00f5es quanto \u00e0 natureza e intensidade do uso do servi\u00e7o (s\u00e3o considerados o consumo de mem\u00f3ria e o tempo), e nada impede voc\u00ea de trabalhar de forma planejada em um microservi\u00e7o completo baseado no Lambda.<\/p>\n

<\/p>\n

Aqui \u00e9 poss\u00edvel criar a\u00e7\u00f5es orientadas a servi\u00e7os que n\u00e3o s\u00e3o executadas continuamente. Um exemplo t\u00edpico \u00e9 a escalabilidade de imagens. Mesmo em sistemas distribu\u00eddos, as fun\u00e7\u00f5es Lambda permanecem relevantes.<\/p>\n

<\/p>\n

Portanto, se voc\u00ea n\u00e3o quer se preocupar em alocar e administrar recursos computacionais \u2014 experimente o AWS Lambda; se voc\u00ea n\u00e3o precisa de c\u00e1lculos pesados e intensivos em recursos \u2014 tamb\u00e9m experimente o AWS Lambda; se seu c\u00f3digo \u00e9 executado periodicamente \u2014 est\u00e1 correto, voc\u00ea deve experimentar o AWS Lambda.<\/p>\n

<\/p>\n

Seguran\u00e7a<\/h2>\n

<\/p>\n

At\u00e9 o momento, n\u00e3o h\u00e1 queixas sobre a seguran\u00e7a. Por outro lado, como muitos processos internos e caracter\u00edsticas de implementa\u00e7\u00e3o deste modelo s\u00e3o ocultados do usu\u00e1rio do ambiente gerenciado da AWS Lambda, algumas regras comuns de seguran\u00e7a na nuvem perdem relev\u00e2ncia.<\/p>\n

<\/p>\n

Como a maioria dos servi\u00e7os da AWS, o Lambda \u00e9 fornecido segundo o princ\u00edpio de responsabilidade compartilhada entre a AWS e o cliente em termos de seguran\u00e7a e conformidade regulamentar. Este princ\u00edpio reduz a carga operacional sobre o cliente, uma vez que a AWS assume as tarefas de manuten\u00e7\u00e3o, administra\u00e7\u00e3o e controle dos componentes do servi\u00e7o \u2014 desde o sistema operacional do host e n\u00edvel de virtualiza\u00e7\u00e3o at\u00e9 a seguran\u00e7a f\u00edsica da infraestrutura. <\/p>\n

<\/p>\n

Falando especificamente sobre o AWS Lambda, a AWS \u00e9 respons\u00e1vel pela gest\u00e3o da infraestrutura subjacente, servi\u00e7os b\u00e1sicos associados, sistema operacional e plataforma de aplicativos. Enquanto isso, o cliente \u00e9 respons\u00e1vel pela seguran\u00e7a de seu c\u00f3digo, armazenamento de dados confidenciais, controle de acesso a esses dados, bem como ao servi\u00e7o e recursos Lambda (Identity and Access Management, IAM), incluindo dentro das fun\u00e7\u00f5es utilizadas.<\/p>\n

<\/p>\n

O diagrama abaixo mostra o modelo de responsabilidade compartilhada aplic\u00e1vel ao AWS Lambda. A \u00e1rea de responsabilidade da AWS \u00e9 marcada em laranja, enquanto a responsabilidade do cliente \u00e9 mostrada em azul. Como pode ver, a AWS assume mais responsabilidade pelas aplica\u00e7\u00f5es implantadas no servi\u00e7o.<\/p>\n

<\/p>\n

\"An\u00e1lise<\/p>\n

<\/p>\n

Modelo de responsabilidade compartilhada aplic\u00e1vel ao AWS Lambda<\/em><\/p>\n

<\/p>\n

Ambiente de execu\u00e7\u00e3o do Lambda<\/h3>\n

<\/p>\n

A principal vantagem do Lambda \u00e9 que, ao executar fun\u00e7\u00f5es em seu nome, o servi\u00e7o aloca automaticamente os recursos necess\u00e1rios. Voc\u00ea pode evitar gastar tempo e esfor\u00e7o na administra\u00e7\u00e3o de sistemas e se concentrar na l\u00f3gica de neg\u00f3cios e na escrita de c\u00f3digo.<\/p>\n

<\/p>\n

O servi\u00e7o Lambda \u00e9 dividido em duas camadas. A primeira \u00e9 a camada de controle. De acordo com a Wikipedia, a camada de controle \u00e9 a parte da rede respons\u00e1vel pelo transporte do tr\u00e1fego de sinaliza\u00e7\u00e3o e pela rotea\u00e7\u00e3o. Ela \u00e9 o componente principal que toma decis\u00f5es globais sobre aloca\u00e7\u00e3o, manuten\u00e7\u00e3o e distribui\u00e7\u00e3o de cargas de trabalho. Al\u00e9m disso, a camada de controle atua como a topologia de rede do provedor de solu\u00e7\u00f5es, respons\u00e1vel pela rotea\u00e7\u00e3o e gerenciamento do tr\u00e1fego.<\/p>\n

<\/p>\n

A segunda camada \u00e9 a camada de dados. Assim como a camada de controle, ela possui suas pr\u00f3prias fun\u00e7\u00f5es. A camada de controle fornece APIs para gerenciar fun\u00e7\u00f5es (CreateFunction, UpdateFunctionCode) e controla a intera\u00e7\u00e3o do Lambda com outros servi\u00e7os da AWS. A camada de dados gerencia APIs de chamadas (Invoke API), que acionam fun\u00e7\u00f5es Lambda. Ap\u00f3s a chamada de uma fun\u00e7\u00e3o, a camada de controle aloca ou seleciona um ambiente de execu\u00e7\u00e3o existente, previamente preparado para essa fun\u00e7\u00e3o, e ent\u00e3o executa o c\u00f3digo nele.<\/p>\n

<\/p>\n

O AWS Lambda suporta v\u00e1rias linguagens de programa\u00e7\u00e3o, incluindo Java 8, Python 3.7, Go, NodeJS 8, .NET Core 2 e outras, atrav\u00e9s de seus respectivos ambientes de execu\u00e7\u00e3o. O AWS atualiza regularmente esses ambientes, distribui corre\u00e7\u00f5es de seguran\u00e7a e realiza outras opera\u00e7\u00f5es de manuten\u00e7\u00e3o. O Lambda permite o uso de outras linguagens, desde que voc\u00ea implemente seu pr\u00f3prio ambiente de execu\u00e7\u00e3o. Nesse caso, voc\u00ea tamb\u00e9m ser\u00e1 respons\u00e1vel pela manuten\u00e7\u00e3o dele, incluindo a seguran\u00e7a.<\/p>\n

<\/p>\n

Como tudo isso funciona e como o servi\u00e7o executar\u00e1 suas fun\u00e7\u00f5es?<\/strong><\/p>\n

<\/p>\n

Cada fun\u00e7\u00e3o opera em um ou mais ambientes dedicados, que existem apenas durante o ciclo de vida dessa fun\u00e7\u00e3o e, em seguida, s\u00e3o destru\u00eddos. Em cada ambiente, apenas uma solicita\u00e7\u00e3o \u00e9 executada ao mesmo tempo, mas ele \u00e9 reutilizado se houver v\u00e1rias solicita\u00e7\u00f5es em s\u00e9rie da mesma fun\u00e7\u00e3o. Todos os ambientes de execu\u00e7\u00e3o funcionam em m\u00e1quinas virtuais com virtualiza\u00e7\u00e3o de hardware \u2014 os chamados microVM. Cada microVM \u00e9 atribu\u00edda a uma conta espec\u00edfica da AWS e pode ser reutilizada v\u00e1rias vezes por diferentes ambientes para executar diversas fun\u00e7\u00f5es nessa conta. Os microVM s\u00e3o empacotados nas unidades estruturais da plataforma de hardware Lambda Worker, propriedade da AWS. O mesmo ambiente de execu\u00e7\u00e3o n\u00e3o pode ser usado por diferentes fun\u00e7\u00f5es, assim como os microVM s\u00e3o \u00fanicos para diferentes contas AWS.<\/p>\n

<\/p>\n

\"An\u00e1lise<\/p>\n

<\/p>\n

Modelo de isolamento no AWS Lambda<\/em><\/p>\n

<\/p>\n

O isolamento dos ambientes de execu\u00e7\u00e3o \u00e9 implementado atrav\u00e9s de v\u00e1rios mecanismos. No n\u00edvel mais alto, existem c\u00f3pias separadas dos seguintes componentes em cada ambiente:<\/p>\n

<\/p>\n