{"id":37937,"date":"2019-10-31T22:20:41","date_gmt":"2019-10-31T19:20:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/detalnyj-razbor-aws-lambda\/"},"modified":"2019-10-31T22:20:41","modified_gmt":"2019-10-31T19:20:41","slug":"detalnyj-razbor-aws-lambda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/detalnyj-razbor-aws-lambda","title":{"rendered":"Podroben pregled AWS Lambda","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Prevod \u010dlanka je pripravljen posebej za \u0161tudente te\u010daja \u00abObla\u010dne storitve\u00bb<\/a><\/noindex>Zanimivo je razvijati se v tem podro\u010dju? Oglejte si mojstrski te\u010daj Egorja Zueva (TeamLead v podjetju InBit) \u00abAWS EC2 storitev\u00bb<\/a><\/noindex> in se pridru\u017eite najbli\u017eji skupini te\u010daja: za\u010detek 26. septembra. <\/em><\/p>\n

<\/p>\n

\"Podroben<\/p>\n

<\/p>\n

Vedno ve\u010d ljudi prehaja na AWS Lambda zaradi njene skalabilnosti, zmogljivosti, prihrankov in mo\u017enosti obravnave milijonov in celo trilijonov zahtevkov na mesec. Za to ni potrebno upravljati infrastrukture, na kateri te\u010de storitev. Avtomatsko skaliranje omogo\u010da obravnavo tiso\u010dih hkratnih zahtevkov na sekundo. Mislim, da lahko AWS Lambda upravi\u010deno imenujemo eno najbolj iskanih storitev AWS.<\/a><\/noindex><\/p>\n

<\/p>\n

AWS Lambda<\/h2>\n

<\/p>\n

AWS Lambda je storitev brezstremnega ra\u010dunalni\u0161tva, osredoto\u010dena na dogodke, ki omogo\u010da zagon kode brez dodeljevanja in upravljanja stre\u017enikov ter dopolnjuje druge storitve AWS na podlagi uporabni\u0161ke logike. Lambda samodejno reagira na razli\u010dne dogodke (t.i. spro\u017eilce), na primer na HTTP zahteve preko Amazon API Gateway, spremembo podatkov v Amazon S3 ko\u0161aricah ali Amazon DynamoDB tabelah; ali pa lahko za\u017eenete svojo kodo preko API klicev, z uporabo AWS SDK in prehodov med stanji v AWS Step Functions.<\/p>\n

<\/p>\n

Lambda izvaja kodo na visoko dostopni ra\u010dunalni\u0161ki infrastrukturi in popolnoma prevzema odgovornost za upravljanje spodnje platforme, vklju\u010dno z vzdr\u017eevanjem stre\u017enikov in operacijskega sistema, dodeljevanjem virov, samodejnim skaliranjem, spremljanjem kode in vodenjem zapisov. To pomeni, da morate le nalo\u017eiti svojo kodo in nastaviti, kako in kdaj naj se izvaja. Storitev bo poskrbela za njeno zagon in zagotovila visoko dostopnost va\u0161e aplikacije.<\/p>\n

<\/p>\n

Kdaj preiti na Lambda?<\/h2>\n

<\/p>\n

AWS Lambda je priro\u010dna ra\u010dunalni\u0161ka platforma, primerna za \u0161tevilne scenarije uporabe, seveda, \u010de je jezik in okolje izvajanja va\u0161e kode podprt s storitvijo. \u010ce se \u017eelite osredoto\u010diti na kodo in poslovno logiko, ter prepustiti upravljanje stre\u017enikov, dodeljevanje virov in skaliranje zunanjemu ponudniku po razumni ceni, se vsekakor spla\u010da preiti na AWS Lambda.<\/p>\n

<\/p>\n

Lambda je idealna za razvoj programskih su\u010delja, a uz kori\u0161tenje servisa zajedno s API Gateway, mo\u017eete znatno smanjiti tro\u0161kove i br\u017ee iza\u0107i na tr\u017ei\u0161te. Postoje razli\u010diti na\u010dini kori\u0161tenja Lambda funkcija i opcije organizacije bezposlu\u017ene arhitekture \u2014 svatko mo\u017ee odabrati ne\u0161to prikladno uzimaju\u0107i u obzir postavljeni cilj.<\/p>\n

<\/p>\n

Lambda omogu\u0107ava izvr\u0161avanje \u0161irokog spektra zadataka. Tako, zahvaljuju\u0107i podr\u0161ci CloudWatch, mo\u017eete kreirati odgo\u0111ene zadatke i automatizirati pojedine procese. Nema ograni\u010denja po pitanju vrste i intenziteta kori\u0161tenja servisa (uzimaju se u obzir potro\u0161nja memorije i vrijeme), a ni\u0161ta vas ne sprje\u010dava da sustavno radite na punoj mikroservisnoj aplikaciji temeljenoj na Lambdi.<\/p>\n

<\/p>\n

Ovdje mo\u017eete stvarati uslu\u017ene aktivnosti koje se ne izvode stalno. Tipi\u010dan primjer je skaliranje slika. \u010cak i u slu\u010daju distribuiranih sustava, Lambda funkcije ne gube svoju primjenjivost.<\/p>\n

<\/p>\n

Dakle, ako ne \u017eelite raditi na dodjeli i administraciji ra\u010dunalnih resursa \u2014 isprobajte AWS Lambda; ako vam nisu potrebna te\u0161ka, resursno zahtjevna ra\u010dunanja \u2014 tako\u0111er isprobajte AWS Lambda; ako va\u0161 kod izvr\u0161ava povremeno \u2014 to\u010dno, trebate isprobati AWS Lambda.<\/p>\n

<\/p>\n

Sigurnost<\/h2>\n

<\/p>\n

Za sada nema pritu\u017ebi na sigurnost. S druge strane, budu\u0107i da su mnogi unutarnji procesi i osobitosti implementacije ovog modela skriveni od korisni\u010dkog upravljanog okru\u017eenja AWS Lambde, neka op\u0107a pravila obla\u010dne sigurnosti gube svoju va\u017enost.<\/p>\n

<\/p>\n

Kao i ve\u0107ina AWS servisa, Lambda se pru\u017ea prema principu zajedni\u010dke odgovornosti AWS-a i klijenta u pogledu sigurnosti i uskla\u0111enosti s propisima. Ova na\u010dela smanjuju operativnu optere\u0107enost klijenta, budu\u0107i da AWS preuzima zadatke odr\u017eavanja, administracije i kontrole komponenti servisa \u2014 od operativnog sustava hosta i razine virtualizacije do fizi\u010dke sigurnosti objekata infrastrukture. <\/p>\n

<\/p>\n

\u010ce govorimo o AWS Lambda, AWS upravlja z osnovno infrastrukturo, povezanimi osnovnimi storitvami, operacijskim sistemom in platformo za aplikacije. Medtem ko je stranka odgovorna za varnost svojega kode, shranjevanje ob\u010dutljivih podatkov, nadzor dostopa do njih ter do storitve in virov Lambda (Identity and Access Management, IAM), vklju\u010dno z uporabljenimi funkcijami.<\/p>\n

<\/p>\n

Na spodnjem diagramu je prikazan model skupne odgovornosti, ki se uporablja za AWS Lambda. Oblast AWS je ozna\u010dena z oran\u017eno barvo, odgovornost stranke pa z modro. Kot vidite, AWS prevzema ve\u010d odgovornosti za aplikacije, name\u0161\u010dene na storitvi.<\/p>\n

<\/p>\n

\"Podroben<\/p>\n

<\/p>\n

Model skupne odgovornosti, ki se uporablja za AWS Lambda<\/em><\/p>\n

<\/p>\n

Izvr\u0161na okolja Lambda<\/h3>\n

<\/p>\n

Glavna prednost Lambda je v tem, da storitev, ko izvaja funkcijo v va\u0161em imenu, samodejno dodeli potrebne vire. Ne rabite \u010dasa in energije posvetiti upravljanju sistemov, ampak se lahko osredoto\u010dite na poslovno logiko in pisanje kode.<\/p>\n

<\/p>\n

Storitve Lambda so razdeljene na dva nivoja. Prvi je nivo upravljanja. Po Wikipediji je nivo upravljanja (control plane) del omre\u017eja, ki je odgovoren za transport signalnega prometa in usklajevanje. Je glavni komponent, ki sprejema globalne odlo\u010ditve o dodelitvi, vzdr\u017eevanju in porazdelitvi delovnih obremenitev. Poleg tega nivo upravljanja deluje kot omre\u017ena topologija ponudnika re\u0161itve, odgovoren za usklajevanje prometa in njegovo upravljanje.<\/p>\n

<\/p>\n

Drugi nivo je nivo podatkov. Tudi on ima svoje naloge, tako kot nivo upravljanja. Nivo upravljanja nudi API za upravljanje funkcijami (CreateFunction, UpdateFunctionCode) in nadzira interakcijo Lambda z drugimi storitvami AWS. Nivo podatkov upravlja klice API (Invoke API), ki za\u017eene funkcije Lambda. Po klicu funkcije nivo upravljanja dodeli ali izbere obstoje\u010de, vnaprej pripravljeno okolje za to funkcijo in nato izvede kodo v njem.<\/p>\n

<\/p>\n

AWS Lambda podpira mnoge programe jezike, vklju\u010dno z Java 8, Python 3.7, Go, NodeJS 8, .NET Core 2 in drugimi, preko ustreznih okolij za izvajanje. AWS jih redno posodablja, izvaja varnostne popravke in opravlja druge vzdr\u017eevalne operacije teh okolij. Lambda omogo\u010da uporabo tudi drugih jezikov, pod pogojem, da sami implementirate ustrezno okolje za izvajanje. V tem primeru pa boste odgovorni za njegovo vzdr\u017eevanje, vklju\u010dno s spremljanjem varnosti.<\/p>\n

<\/p>\n

Kako vse to deluje in kako bo storitev izvajala va\u0161e funkcije?<\/strong><\/p>\n

<\/p>\n

Vsaka funkcija deluje v enem ali ve\u010d dodeljenih okoljih, ki obstajajo le med \u017eivljenjsko dobo te funkcije in se nato uni\u010dijo. V vsakem okolju se hkrati izvr\u0161i le en klic, vendar se ponovno uporabi, \u010de pride do ve\u010d zaporednih klicev iste funkcije. Vsa okolja za izvajanje delujejo na virtualnih strojih s strojno virtualizacijo - na t.i. microVM. Vsaka microVM je dodeljena dolo\u010denemu AWS ra\u010dunu in se ve\u010dkrat uporablja z okolji za izvajanje razli\u010dnih funkcij v tem ra\u010dunu. MicroVM so pakirane v strukturne bloke strojne platforme Lambda Worker, ki jo lasti in upravlja AWS. Ista okolja za izvajanje se ne morejo uporabljati z razli\u010dnimi funkcijami, prav tako so microVM edinstvene za razli\u010dne AWS ra\u010dune.<\/p>\n

<\/p>\n

\"Podroben<\/p>\n

<\/p>\n

Model izolacije v AWS Lambda<\/em><\/p>\n

<\/p>\n

Izolacija okolij za izvajanje je uresni\u010dena z ve\u010d mehanizmi. Na najvi\u0161ji ravni ima vsako okolje lo\u010dene kopije naslednjih komponent:<\/p>\n

<\/p>\n