{"id":37937,"date":"2019-10-31T22:20:41","date_gmt":"2019-10-31T19:20:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/detalnyj-razbor-aws-lambda\/"},"modified":"2019-10-31T22:20:41","modified_gmt":"2019-10-31T19:20:41","slug":"detalnyj-razbor-aws-lambda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/detalnyj-razbor-aws-lambda","title":{"rendered":"Detailn\u00e1 anal\u00fdza AWS Lambda","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Preklad \u010dl\u00e1nku bol pripraven\u00fd \u0161peci\u00e1lne pre \u0161tudentov kurzu \u201eCloudov\u00e9 slu\u017eby\u201c<\/a><\/noindex>Zauj\u00edma v\u00e1s rozvoj v tejto oblasti? Sledujte masterclass Egora Zueva (TeamLead vo firme InBit) \u201eAWS EC2 slu\u017eba\u201c<\/a><\/noindex> a pridajte sa k najbli\u017e\u0161ej skupine kurzu: za\u010diatok 26. septembra. <\/em><\/p>\n

<\/p>\n

\"Detailn\u00e1<\/p>\n

<\/p>\n

\u010doraz viac \u013eud\u00ed prech\u00e1dza na AWS Lambda kv\u00f4li \u0161k\u00e1lovate\u013enosti, v\u00fdkonu, \u00faspor\u00e1m a mo\u017enosti spracov\u00e1va\u0165 mili\u00f3ny a dokonca aj trili\u00f3ny po\u017eiadaviek za mesiac. Na to nie je potrebn\u00e9 spravova\u0165 infra\u0161trukt\u00faru, na ktorej slu\u017eba be\u017e\u00ed. A automatick\u00e9 \u0161k\u00e1lovanie umo\u017e\u0148uje obsluhova\u0165 tis\u00edce s\u00fa\u010dasn\u00fdch po\u017eiadaviek za sekundu. Mysl\u00edm, \u017ee AWS Lambda mo\u017eno spr\u00e1vne nazva\u0165 jednou z naj\u017eiadanej\u0161\u00edch slu\u017eieb AWS.<\/a><\/noindex><\/p>\n

<\/p>\n

AWS Lambda<\/h2>\n

<\/p>\n

AWS Lambda je udalos\u0165ami riaden\u00e1 servisn\u00e1 platforma bez serverov, ktor\u00e1 umo\u017e\u0148uje sp\u00fa\u0161\u0165a\u0165 k\u00f3d bez pride\u013eovania a spr\u00e1vy serverov a dop\u013a\u0148a\u0165 \u010fal\u0161ie slu\u017eby AWS na z\u00e1klade logiky pou\u017e\u00edvate\u013ea. Lambda automaticky reaguje na r\u00f4zne udalosti (tzv. sp\u00fa\u0161\u0165a\u010de), napr\u00edklad na HTTP po\u017eiadavky cez Amazon API Gateway, zmenu \u00fadajov v Amazon S3 alebo tabu\u013ek\u00e1ch Amazon DynamoDB; alebo m\u00f4\u017eete spusti\u0165 svoj k\u00f3d prostredn\u00edctvom API volan\u00ed, pou\u017e\u00edvaj\u00fac AWS SDK a prechody medzi stavmi v AWS Step Functions.<\/p>\n

<\/p>\n

Lambda vykon\u00e1va k\u00f3d na vysoko dostupnej v\u00fdpo\u010dtovej infra\u0161trukt\u00fare a \u00faplne sa star\u00e1 o spr\u00e1vu podkladovej platformy, vr\u00e1tane \u00fadr\u017eby serverov a opera\u010dn\u00e9ho syst\u00e9mu, pride\u013eovania zdrojov, automatick\u00e9ho \u0161k\u00e1lovania, monitorovania k\u00f3du a vedenia denn\u00edkov. To znamen\u00e1, \u017ee sta\u010d\u00ed nahra\u0165 svoj k\u00f3d a nastavi\u0165, ako a kedy by sa mal vykon\u00e1va\u0165. Slu\u017eba sa postar\u00e1 o jeho spustenie a zabezpe\u010d\u00ed vysok\u00fa dostupnos\u0165 va\u0161ej aplik\u00e1cie.<\/p>\n

<\/p>\n

Kedy prejs\u0165 na Lambda?<\/h2>\n

<\/p>\n

AWS Lambda je pohodln\u00e1 v\u00fdpo\u010dtov\u00e1 platforma vhodn\u00e1 na mno\u017estvo aplika\u010dn\u00fdch scen\u00e1rov, samozrejme, ak je jazyk a prostredie behu v\u00e1\u0161ho k\u00f3du podporovan\u00e9 slu\u017ebou. Ak sa chcete s\u00fastredi\u0165 na k\u00f3d a obchodn\u00fa logiku, pri\u010dom \u00fadr\u017ebu serverov, pride\u013eovanie zdrojov a \u0161k\u00e1lovanie zver\u00edte extern\u00e9mu poskytovate\u013eovi za rozumn\u00e9 peniaze, ur\u010dite by ste mali prejs\u0165 na AWS Lambda.<\/p>\n

<\/p>\n

Lambda je ide\u00e1lna na vytv\u00e1ranie softv\u00e9rov\u00fdch rozhran\u00ed a ak sa slu\u017eba pou\u017e\u00edva spolu s API Gateway, m\u00f4\u017eete v\u00fdrazne zn\u00ed\u017ei\u0165 n\u00e1klady a r\u00fdchlej\u0161ie sa dostanete na trh. Existuje mnoho sp\u00f4sobov, ako pou\u017e\u00edva\u0165 funkcie Lambda a varianty organiz\u00e1cie bezserverovej architekt\u00fary \u2013 ka\u017ed\u00fd si m\u00f4\u017ee vybra\u0165 nie\u010do vhodn\u00e9 pod\u013ea svojich cie\u013eov.<\/p>\n

<\/p>\n

Lambda umo\u017e\u0148uje vykon\u00e1va\u0165 \u0161irok\u00e9 spektrum \u00faloh. V\u010faka podpore CloudWatch m\u00f4\u017eete vytv\u00e1ra\u0165 napl\u00e1novan\u00e9 \u00falohy a automatizova\u0165 jednotliv\u00e9 procesy. Nebud\u00fa \u017eiadne obmedzenia t\u00fdkaj\u00face sa povahy alebo intenzity pou\u017e\u00edvania slu\u017eby (ber\u00fa sa do \u00favahy n\u00e1klady na pam\u00e4\u0165 a \u010das), a ni\u010d v\u00e1m nebr\u00e1ni systematicky pracova\u0165 na plnohodnotnej mikroservise zalo\u017eenej na Lambda.<\/p>\n

<\/p>\n

Tu m\u00f4\u017eete vytv\u00e1ra\u0165 akcie orientovan\u00e9 na slu\u017eby, ktor\u00e9 sa nevykon\u00e1vaj\u00fa neust\u00e1le. Typick\u00fdm pr\u00edkladom je \u0161k\u00e1lovanie obr\u00e1zkov. Dokonca aj v pr\u00edpade distribuovan\u00fdch syst\u00e9mov funkcie Lambda nestr\u00e1caj\u00fa svoju relevanciu.<\/p>\n

<\/p>\n

Tak\u017ee, ak sa nechcete zaobera\u0165 pride\u013eovan\u00edm a spravovan\u00edm v\u00fdpo\u010dtov\u00fdch zdrojov \u2013 vysk\u00fa\u0161ajte AWS Lambda; ak nepotrebujete \u0165a\u017ek\u00e9, n\u00e1ro\u010dn\u00e9 v\u00fdpo\u010dty \u2013 tie\u017e vysk\u00fa\u0161ajte AWS Lambda; ak sa v\u00e1\u0161 k\u00f3d vykon\u00e1va periodicky \u2013 to je spr\u00e1vne, mali by ste sk\u00fasi\u0165 AWS Lambda.<\/p>\n

<\/p>\n

Bezpe\u010dnos\u0165<\/h2>\n

<\/p>\n

Doteraz nie s\u00fa \u017eiadne s\u0165a\u017enosti na bezpe\u010dnos\u0165. Na druhej strane, preto\u017ee mnoh\u00e9 intern\u00e9 procesy a \u0161pecifik\u00e1 implement\u00e1cie tohto modelu s\u00fa pou\u017e\u00edvate\u013eovi spravovanej prostredia AWS Lambda skryt\u00e9, niektor\u00e9 v\u0161eobecne akceptovan\u00e9 pravidl\u00e1 cloudovej bezpe\u010dnosti str\u00e1caj\u00fa v\u00fdznam.<\/p>\n

<\/p>\n

Rovnako ako v\u00e4\u010d\u0161ina slu\u017eieb AWS, Lambda sa poskytuje na princ\u00edpe spolo\u010dnej zodpovednosti AWS a klienta za bezpe\u010dnos\u0165 a dodr\u017eiavanie predpisov. Tento princ\u00edp zni\u017euje prev\u00e1dzkov\u00fa z\u00e1\u0165a\u017e klienta, preto\u017ee AWS preber\u00e1 \u00falohy \u00fadr\u017eby, spr\u00e1vy a kontroly komponentov slu\u017eby \u2013 od opera\u010dn\u00e9ho syst\u00e9mu hostite\u013ea a \u00farovne virtualiz\u00e1cie a\u017e po fyzick\u00fa bezpe\u010dnos\u0165 objektov infra\u0161trukt\u00fary. <\/p>\n

<\/p>\n

Ak hovor\u00edme konkr\u00e9tne o AWS Lambda, AWS sa star\u00e1 o spr\u00e1vu z\u00e1kladnej infra\u0161trukt\u00fary, s\u00favisiacich z\u00e1kladn\u00fdch slu\u017eieb, opera\u010dn\u00e9ho syst\u00e9mu a aplika\u010dnej platformy. Zatia\u013e \u010do klient nesie zodpovednos\u0165 za zabezpe\u010denie svojho k\u00f3du, uchov\u00e1vanie d\u00f4vern\u00fdch \u00fadajov, kontrolu pr\u00edstupu k nim, ako aj k slu\u017ebe a prostriedkom Lambda (Identity and Access Management, IAM), vr\u00e1tane pou\u017eit\u00fdch funkci\u00ed.<\/p>\n

<\/p>\n

Na sch\u00e9me ni\u017e\u0161ie je zn\u00e1zornen\u00fd model zdie\u013eanej zodpovednosti, ktor\u00fd sa vz\u0165ahuje na AWS Lambda. Oblas\u0165 zodpovednosti AWS je vyfarben\u00e1 na oran\u017eovo, zatia\u013e \u010do zodpovednos\u0165 klienta je na modro. Ako vid\u00edte, AWS preber\u00e1 viac zodpovednosti za aplik\u00e1cie nasaden\u00e9 na slu\u017ebe.<\/p>\n

<\/p>\n

\"Detailn\u00e1<\/p>\n

<\/p>\n

Model zdie\u013eanej zodpovednosti, ktor\u00fd sa vz\u0165ahuje na AWS Lambda<\/em><\/p>\n

<\/p>\n

Prostredie Lambda<\/h3>\n

<\/p>\n

Hlavnou v\u00fdhodou Lambda je, \u017ee pri vykon\u00e1van\u00ed funkcie va\u0161\u00edm menom slu\u017eba sama pride\u013euje potrebn\u00e9 prostriedky. M\u00f4\u017eete sa vyhn\u00fa\u0165 administr\u00e1cii syst\u00e9mov a s\u00fastredi\u0165 sa na podnikate\u013esk\u00fa logiku a p\u00edsanie k\u00f3du.<\/p>\n

<\/p>\n

Slu\u017eba Lambda je rozdelen\u00e1 na dve roviny. Prv\u00e1 je riadiaca rovina. Pod\u013ea Wikip\u00e9die, riadiaca rovina (control plane) je \u010das\u0165 siete, ktor\u00e1 sa star\u00e1 o prenos sign\u00e1lov\u00e9ho toku a smerovanie. Je hlavn\u00fdm komponentom, ktor\u00fd prij\u00edma glob\u00e1lne rozhodnutia o pridelen\u00ed, \u00fadr\u017ebe a rozde\u013eovan\u00ed pracovn\u00fdch z\u00e1\u0165a\u017e\u00ed. Okrem toho, riadiaca rovina zohr\u00e1va \u00falohu v sie\u0165ovej topol\u00f3gii dod\u00e1vate\u013ea rie\u0161enia, ktor\u00fd sa star\u00e1 o smerovanie a spr\u00e1vu toku.<\/p>\n

<\/p>\n

Druh\u00e1 rovina je rovina d\u00e1t. Rovnako ako riadiaca rovina m\u00e1 aj ona svoje \u00falohy. Riadiaca rovina poskytuje API na spr\u00e1vu funkci\u00ed (CreateFunction, UpdateFunctionCode) a kontroluje interakciu Lambda s in\u00fdmi slu\u017ebami AWS. Rovina d\u00e1t spravuje API volan\u00ed (Invoke API), ktor\u00e9 sp\u00fa\u0161\u0165a funkcie Lambda. Po vyvolan\u00ed funkcie riadiaca rovina pridel\u00ed alebo vyberie existuj\u00face, vopred pripraven\u00e9 prostredie na vykon\u00e1vanie tejto funkcie a n\u00e1sledne vykon\u00e1 k\u00f3d v \u0148om.<\/p>\n

<\/p>\n

AWS Lambda podporuje mno\u017estvo programovac\u00edch jazykov, vr\u00e1tane Java 8, Python 3.7, Go, NodeJS 8, .NET Core 2 a \u010fal\u0161\u00edch prostredn\u00edctvom pr\u00edslu\u0161n\u00fdch runtime prostred\u00ed. AWS ich pravidelne aktualizuje, distribuuje bezpe\u010dnostn\u00e9 opravy a vykon\u00e1va \u010fal\u0161ie \u00fadr\u017ebov\u00e9 oper\u00e1cie t\u00fdchto prostred\u00ed. Lambda umo\u017e\u0148uje pou\u017e\u00edva\u0165 aj in\u00e9 jazyky, pokia\u013e si sami implementujete pr\u00edslu\u0161n\u00e9 runtime prostredie. Potom budete musie\u0165 zabezpe\u010di\u0165 jeho \u00fadr\u017ebu, vr\u00e1tane doh\u013eadu nad bezpe\u010dnos\u0165ou.<\/p>\n

<\/p>\n

Ako to v\u0161etko funguje a ako slu\u017eba vykon\u00e1 va\u0161e funkcie?<\/strong><\/p>\n

<\/p>\n

Ka\u017ed\u00e1 funkcia funguje v jednej alebo viacer\u00fdch vyhraden\u00fdch prostrediach, ktor\u00e9 existuj\u00fa iba po\u010das \u017eivotn\u00e9ho cyklu tejto funkcie, a potom s\u00fa zni\u010den\u00e9. V ka\u017edom prostred\u00ed sa realizuje iba jedno volanie naraz, ale je znova pou\u017eit\u00e9, ak existuje mno\u017estvo s\u00e9riov\u00fdch volan\u00ed tej istej funkcie. V\u0161etky runtime prostredia funguj\u00fa na virtu\u00e1lnych strojoch s hardv\u00e9rovou virtualiz\u00e1ciou \u2014 takzvan\u00fdch microVM. Ka\u017ed\u00fd microVM je priraden\u00fd k konkr\u00e9tnemu \u00fa\u010dtu AWS a m\u00f4\u017ee by\u0165 opakovane pou\u017e\u00edvan\u00e9 prostrediami na vykon\u00e1vanie r\u00f4znych funkci\u00ed v tomto \u00fa\u010dte. MicroVM s\u00fa zabalen\u00e9 do \u0161truktur\u00e1lnych blokov hardv\u00e9rovej platformy Lambda Worker, ktor\u00fa vlastn\u00ed a spravuje AWS. To ist\u00e9 runtime prostredie nem\u00f4\u017ee by\u0165 pou\u017e\u00edvan\u00e9 r\u00f4znymi funkciami, rovnako ako microVM s\u00fa jedine\u010dn\u00e9 pre r\u00f4zne \u00fa\u010dty AWS.<\/p>\n

<\/p>\n

\"Detailn\u00e1<\/p>\n

<\/p>\n

Model izol\u00e1cie v AWS Lambda<\/em><\/p>\n

<\/p>\n

Izol\u00e1cia runtime prostred\u00ed je realizovan\u00e1 prostredn\u00edctvom nieko\u013ek\u00fdch mechanizmov. Na najvy\u0161\u0161ej \u00farovni ka\u017ed\u00e9ho prostredia s\u00fa pr\u00edtomn\u00e9 samostatn\u00e9 k\u00f3pie nasleduj\u00facich komponentov:<\/p>\n

<\/p>\n