Visualisieren Sie Lambda-Funktionsaufrufe mit AWS X-Ray

Sie können AWS X-Ray es verwenden, um die Komponenten Ihrer Anwendung zu visualisieren, Leistungsengpässe zu identifizieren und Anfragen zu beheben, die zu einem Fehler geführt haben. Ihre Lambda-Funktionen senden Ablaufverfolgungs-Daten an X-Ray und X-Ray verarbeitet die Daten, um eine Service-Map und durchsuchbare Ablaufverfolgungs-Zusammenfassungen zu generieren.

Wenn Sie die X-Ray-Verfolgung in einem Service aktiviert haben, der Ihre Funktion aufruft, sendet Lambda automatisch Ablaufverfolgungen an X-Ray. Der Upstream-Service, z. B. Amazon API Gateway oder eine Anwendung auf Amazon EC2, die mit dem X-Ray-SDK instrumentiert ist, entnimmt eingehenden Anforderungen Proben und fügt einen Ablaufverfolfungs-Header hinzu, der angibt, ob Lambda Ablaufverfolgungen senden soll oder nicht. Traces von Upstream-Nachrichtenproduzenten wie Amazon SQS werden automatisch mit Traces von nachgeschalteten Lambda-Funktionen verknüpft, sodass eine end-to-end Ansicht der gesamten Anwendung entsteht. Weitere Informationen finden Sie unter Ablaufverfolgung ereignisgesteuerter Anwendungen im AWS X-Ray -Entwicklerhandbuch.

Gehen Sie folgendermaßen vor, um die aktive Nachverfolgung Ihrer Lambda-Funktion mit der Konsole umzuschalten:

Ihre Funktion benötigt die Berechtigung zum Hochladen von Trace-Daten zu X-Ray. Wenn Sie die aktive Nachverfolgung in der Lambda-Konsole aktivieren, fügt Lambda der Ausführungsrolle Ihrer Funktion die erforderlichen Berechtigungen hinzu. Andernfalls fügen Sie die AWSXRayDaemonWriteAccessRichtlinie der Ausführungsrolle hinzu.

X-Ray verfolgt nicht alle Anfragen an Ihre Anwendung nach. X-Ray wendet einen Sampling-Algorithmus an, um sicherzustellen, dass die Nachverfolgung effizient ist, und stellt dennoch ein repräsentatives Beispiel aller Anfragen bereit. Die Samplingrate beträgt 1 Anforderung pro Sekunde und 5 Prozent aller weiteren Anforderungen.

In X-Ray, zeichnet eine Ablaufverfolgung Informationen zu einer Anforderung auf, die von einem oder mehreren Services verarbeitet wird. Lambda zeichnet 2 Segmente pro Trace auf, wodurch zwei Knoten im Service-Graph erstellt werden. In der folgenden Abbildung werden diese beiden Knoten hervorgehoben:

Der erste Knoten auf der linken Seite stellt den Lambda-Service dar, der die Aufrufanforderung empfängt. Der zweite Knoten stellt Ihre spezifische Lambda-Funktion dar. Das folgende Beispiel zeigt eine Nachverfolgung mit diesen zwei Segmenten. Beide haben den Namen my-function, aber eine hat einen Ursprung von AWS::Lambda und die andere hat einen Ursprung vonAWS::Lambda::Function. Wenn das AWS::Lambda Segment einen Fehler anzeigt, hatte der Lambda-Service ein Problem. Wenn das AWS::Lambda::Function Segment einen Fehler anzeigt, ist bei Ihrer Funktion ein Problem aufgetreten.

Das Funktionssegment (AWS::Lambda::Function) enthält Untersegmente fürInitialization,Invocation, Restore (Lambda SnapStartnur) undOverhead. Weitere Informationen finden Sie unter Lebenszyklus der Lambda-Ausführungsumgebung.

Das Initialization-Teilsegment stellt die Init-Phase des Lebenszyklus der Lambda-Ausführungsumgebung dar. Während dieser Phase erstellt oder gibt Lambda eine Ausführungsumgebung mit den von Ihnen konfigurierten Ressourcen frei, lädt den Funktionscode und alle Ebenen herunter, initialisiert Erweiterungen, initialisiert die Laufzeit und führt den Initialisierungscode der Funktion aus.

Das Invocation-Teilsegment stellt die Aufrufphase dar, in welcher der Lambda-Funktionshandler aufgerufen wird. Dies beginnt mit der Laufzeit- und Erweiterungsregistrierung und endet, wenn die Laufzeit bereit ist, die Antwort zu senden.

(nur Lambda SnapStart): Das Teilsegment Restore zeigt die Zeit an, die Lambda benötigt, um einen Snapshot wiederherzustellen, die Laufzeit (JVM) zu laden und alle afterRestore-Laufzeit-Hooks auszuführen. Der Prozess der Wiederherstellung von Snapshots kann Zeit beinhalten, die für Aktivitäten außerhalb der MicroVM aufgewendet wird. Diese Zeit wird im Restore-Untersegment erfasst. Die Zeit, die Sie außerhalb der microVM für die Wiederherstellung eines Snapshots aufwenden, wird Ihnen nicht in Rechnung gestellt.

Das Overhead-Teilsegment stellt die Phase dar, die zwischen dem Zeitpunkt, zu dem die Laufzeit die Antwort sendet, und dem Signal für den nächsten Aufruf auftritt. Während dieser Zeit beendet die Laufzeit alle Aufgaben im Zusammenhang mit einem Aufruf und bereitet sich auf das Einfrieren der Sandbox vor.

In den folgenden Themen finden Sie eine sprachspezifische Einführung in die Ablaufverfolgung in Lambda:

Eine vollständige Liste der Dienste, die Active Instrumentation unterstützen, finden Sie im AWS X-Ray Developer Guide unter Unterstützte AWS Dienste.

Berechtigungen für die Ausführungsrolle

Lambda benötigt die folgenden Berechtigungen, um Ablaufverfolgungsdaten an X-Ray zu senden. Fügen Sie sie der Ausführungsrolle Ihrer Funktion hinzu.

Diese Berechtigungen sind in der AWSXRayDaemonWriteAccessverwalteten Richtlinie enthalten.

Der AWS X-Ray Dämon

Anstatt Ablaufverfolgungsdaten direkt an die X-Ray-API zu senden, verwendet das X-Ray-SDK einen Daemon-Prozess. Der AWS X-Ray -Daemon ist eine Anwendung, die in der Lambda-Umgebung ausgeführt wird und auf UDP-Datenverkehr wartet, der Segmente und Teilsegmente enthält. Sie puffert eingehende Daten und schreibt sie in X-Ray in Batches, wodurch der Verarbeitungs- und Speicheraufwand reduziert wird, der zum Nachverfolgen von Aufrufen erforderlich ist.

Die Lambda-Laufzeit erlaubt dem Daemon bis zu 3 Prozent des konfigurierten Speichers Ihrer Funktion oder 16 MB, je nachdem, welcher Wert größer ist. Wenn Ihre Funktion während des Aufrufs nicht genügend Arbeitsspeicher hat, beendet die Laufzeitumgebung zuerst den Daemon-Prozess, um Speicher freizugeben.

Der Daemon-Prozess wird vollständig von Lambda verwaltet und kann nicht vom Benutzer konfiguriert werden. Alle Segmente, die durch Funktionsaufrufe generiert werden, werden im selben Konto wie die Lambda-Funktion aufgezeichnet. Der Daemon kann nicht so konfiguriert werden, dass er sie an ein anderes Konto umleitet.

Weitere Informationen finden Sie unter X-Ray-Daemon im X-Ray-Entwicklerhandbuch.

Aktivieren der aktiven Ablaufverfolgung mit der Lambda-API

Verwenden Sie die folgenden API-Operationen, um die Ablaufverfolgungskonfiguration mit dem AWS SDK AWS CLI oder zu verwalten:

Der folgende AWS CLI Beispielbefehl aktiviert die aktive Ablaufverfolgung für eine Funktion namens my-function.

aws lambda update-function-configuration \
--function-name my-function \
--tracing-config Mode=Active

Der Ablaufverfolgungsmodus ist Teil der versionsspezifischen Konfiguration, wenn Sie eine Version Ihrer Funktion veröffentlichen. Sie können den Ablaufverfolgungsmodus für eine veröffentlichte Version nicht ändern.

Aktiviert die aktive Ablaufverfolgung mit AWS CloudFormation

Verwenden Sie die Eigenschaft, um die Ablaufverfolgung AWS::Lambda::Function für eine Ressource in einer AWS CloudFormation Vorlage zu aktivieren. TracingConfig

Resources:
  function:
    Type: AWS::Lambda::Function
    Properties:
      TracingConfig:
        Mode: Active
      ...

Verwenden Sie für eine AWS::Serverless::Function Ressource AWS Serverless Application Model (AWS SAM) die Tracing Eigenschaft.

Resources:
  function:
    Type: AWS::Serverless::Function
    Properties:
      Tracing: Active
      ...