Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Bewährte Methoden für Lambda Managed Instances

Kapazitätsanbieter-Konfiguration

Trennen Sie die Kapazitätsanbieter nach Vertrauensstufe. Erstellen Sie verschiedene Kapazitätsanbieter für Workloads mit unterschiedlichen Sicherheitsanforderungen. Alle Funktionen, die demselben Kapazitätsanbieter zugewiesen sind, müssen gegenseitig vertrauenswürdig sein, da die Kapazitätsanbieter als Sicherheitsgrenze dienen.

Verwenden Sie aussagekräftige Namen. Benennen Sie Kapazitätsanbieter, um deren Verwendungszweck und Vertrauensstufe deutlich anzugeben (z. B.production-trusted,dev-sandbox). Dies hilft den Teams, den Zweck und die Sicherheitslage der einzelnen Kapazitätsanbieter zu verstehen.

Verwenden Sie mehrere Availability Zones. Geben Sie Subnetze für mehrere Availability Zones an, wenn Sie Kapazitätsanbieter erstellen. Lambda startet standardmäßig drei Instances, um die AZ-Resilienz zu gewährleisten und eine hohe Verfügbarkeit Ihrer Funktionen sicherzustellen.

Auswahl des Instance-Typs

Lassen Sie Lambda die Instanztypen auswählen. Standardmäßig wählt Lambda die besten Instance-Typen für Ihren Workload aus. Wir empfehlen, Lambda Managed Instances die Instanztypen für Sie auswählen zu lassen, da eine Beschränkung der Anzahl möglicher Instanztypen zu einer geringeren Verfügbarkeit führen kann.

Geben Sie Instanztypen für bestimmte Anforderungen an. Wenn Sie bestimmte Hardwareanforderungen haben, legen Sie die zulässigen Instance-Typen auf eine Liste kompatibler Instances fest. Beispiel:

Konfiguration der Funktionen

Wählen Sie die entsprechenden Speicher- und vCPU-Einstellungen. Wählen Sie Speicher- und vCPU-Konfigurationen aus, die die mehrfache Ausführung Ihrer Funktion unterstützen. Die unterstützte Mindestfunktionsgröße beträgt 2 GB und 1 vCPU.

Konfigurieren Sie die maximale Parallelität entsprechend. Lambda wählt sinnvolle Standardwerte für maximale Parallelität, die Ressourcenverbrauch und Durchsatz ausgleichen. Passen Sie diese Einstellung an die Ressourcennutzung Ihrer Funktion an:

Beachten Sie, dass es in Ausführungsumgebungen mit sehr geringer Parallelität zu Drosselungen und Skalierungsschwierigkeiten kommen kann.

Skalierungskonfiguration

Legen Sie eine angemessene Zielressourcenauslastung fest. Standardmäßig bietet Lambda genügend Headroom, sodass sich Ihr Traffic innerhalb von 5 Minuten ohne Drosselung verdoppeln kann. Passen Sie dies auf der Grundlage Ihrer Workload-Merkmale an:

Planen Sie das Verkehrswachstum ein. Wenn sich Ihr Traffic innerhalb von 5 Minuten mehr als verdoppelt, treten möglicherweise Drosselungen auf, wenn Lambda Instances und Ausführungsumgebungen hochskaliert. Entwerfen Sie Ihre Anwendung so, dass sie potenzielle Drosselungen in Zeiten schneller Skalierung bewältigt.

Sicherheit

Wenden Sie für Berechtigungen die geringste Zugriffsrechte an. PassCapacityProvider Erteilen lambda:PassCapacityProvider Sie Berechtigungen nur für die erforderlichen Kapazitätsanbieter. Verwenden Sie Berechtigungen auf Ressourcenebene, um einzuschränken, welche Kapazitätsanbieter Benutzer Funktionen zuweisen können.

Überwachen Sie die Nutzung des Kapazitätsanbieters. Wird verwendet AWS CloudTrail , um Zuweisungen und Zugriffsmuster von Kapazitätsanbietern zu überwachen. Dies hilft bei der Identifizierung unberechtigter Zugriffsversuche und gewährleistet die Einhaltung der Sicherheitsrichtlinien.

Trennen Sie nicht vertrauenswürdige Workloads. Verlassen Sie sich bei der Sicherheitsisolierung zwischen nicht vertrauenswürdigen Workloads nicht auf Container. Verwenden Sie verschiedene Kapazitätsanbieter, um Workloads zu trennen, denen nicht gegenseitig vertraut wird.

Kostenoptimierung

Verwenden Sie die EC2-Preisoptionen. Nutzen Sie EC2-Sparpläne und Reserved Instances, um Ihre Kosten zu senken. Diese Preisoptionen gelten für die zugrunde liegende EC2-Rechenleistung (die Verwaltungsgebühr von 15% ist nicht ermäßigt).

Optimieren Sie für stationäre Workloads. Lambda Managed Instances eignen sich am besten für Steady-State-Funktionen mit vorhersehbarem hohem Datenvolumen. Bei stark frequentierten Datenverkehrsmustern könnte Lambda (Standard) kostengünstiger sein.

Überwachen Sie die Ressourcenauslastung. Verfolgen Sie CloudWatch Kennzahlen, um die CPU- und Speicherauslastung zu verstehen. Passen Sie die Funktionsspeicherzuweisung und die Auswahl des Instanztyps an die tatsächlichen Nutzungsmuster an, um die Kosten zu optimieren.

Überwachung und Beobachtbarkeit

Überwachen Sie die Kennzahlen von Kapazitätsanbietern. Verfolgen Sie Kennzahlen auf Ebene des Kapazitätsanbieters, einschließlich CPUUtilization MemoryUtilization, vCPUAvailable, und stellen Sie sicher, dass genügend Ressourcen MemoryAvailable für Ihre Workloads verfügbar sind.

Überwachen Sie die Kennzahlen der Ausführungsumgebung. Verfolgen Sie Kennzahlen auf der Ebene der Ausführungsumgebung, einschließlich ExecutionEnvironmentConcurrency und ExecutionEnvironmentConcurrencyLimit um das Skalierungsverhalten zu verstehen und potenzielle Drosselungen zu identifizieren.

Richten Sie Alarme ein. CloudWatch Erstellen Sie CloudWatch Alarme für wichtige Kennzahlen, um Probleme proaktiv zu identifizieren:

Language-specific Überlegungen

Folgen Sie den sprachspezifischen Best Practices. Jede Programmiersprache behandelt mehrere Parallelitäten unterschiedlich. In den sprachspezifischen Leitfäden finden Sie ausführliche Empfehlungen:

Testen Sie auf Thread-Sicherheits- und Parallelitätsprobleme. Testen Sie Ihre Funktionen vor der Bereitstellung in der Produktion gründlich auf Thread-Sicherheitsprobleme, Rennbedingungen und die korrekte Zustandsisolierung unter gleichzeitiger Last.

Nächste Schritte