Habilite Lambda Insights en una implementación de imágenes de contenedor de Lambda

Ingrese el siguiente comando para descargar la clave pública.

shell$ wget https://lambda-insights-extension.s3-ap-northeast-1.amazonaws.com/lambda-insights-extension.gpg

Ingrese el siguiente comando para importar la clave pública en el archivo de claves.

shell$ gpg --import lambda-insights-extension.gpg

El resultado será similar al siguiente. Tome nota del valor de key, ya que lo necesitará en el siguiente paso. En este resultado de ejemplo, el valor de clave es 848ABDC8.

gpg: key 848ABDC8: public key "Amazon Lambda Insights Extension" imported
gpg: Total number processed: 1
gpg: imported: 1  (RSA: 1)

Compruebe la huella digital mediante el siguiente comando. Reemplace key-value con el valor de clave del paso anterior.

shell$  gpg --fingerprint key-value

La cadena de huellas digitales en el resultado de este comando debe ser E0AF FA11 FFF3 5BD7 349E E222 479C 97A1 848A BDC8. Si la cadena de huellas digitales no concuerda, no instale el agente y contáctese con AWS.

Después de haber verificado la huella digital, puede utilizarla para verificar la firma del paquete del agente de Lambda Insights. Ingrese el siguiente comando para descargar el paquete de archivo SIGNATURE.

shell$  wget https://lambda-insights-extension.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension.rpm.sig

Para verificar la firma, ejecute el siguiente comando:

shell$ gpg --verify lambda-insights-extension.rpm.sig lambda-insights-extension.rpm

El resultado debe tener el siguiente aspecto:

gpg: Signature made Thu 08 Apr 2021 06:41:00 PM UTC using RSA key ID 848ABDC8
gpg: Good signature from "Amazon Lambda Insights Extension"
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: E0AF FA11 FFF3 5BD7 349E  E222 479C 97A1 848A BDC8

En el resultado esperado, puede haber una advertencia sobre una firma de confianza. Una clave solo es de confianza si la ha firmado usted o alguien en quien confíe. Esto no significa que la firma no sea válida, solo que no ha verificado la clave pública.

Si el resultado contiene BAD signature, verifique si ha realizado los pasos correctamente. Si sigue recibiendo una respuesta BAD signature, contáctese con AWS y evite usar el archivo descargado.

Cree un archivo Dockerfile similar al que se muestra a continuación:

FROM public.ecr.aws/lambda/python:3.8

// extra lines to install the agent here
RUN curl -O https://lambda-insights-extension.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension.rpm && \
    rpm -U lambda-insights-extension.rpm && \
    rm -f lambda-insights-extension.rpm
  
COPY index.py ${LAMBDA_TASK_ROOT}
CMD [ "index.handler" ]

Cree un archivo Python denominado index.py que es similar al que se muestra a continuación:

def handler(event, context):
  return {
    'message': 'Hello World!'
  }

Coloque el archivo Dockerfile y index.py en el mismo directorio. A continuación, en ese directorio, ejecute los siguientes pasos para crear la imagen de Docker y cargarla en Amazon ECR.

// create an ECR repository
aws ecr create-repository --repository-name test-repository
// build the docker image
docker build -t test-image .
// sign in to AWS
aws ecr get-login-password | docker login --username AWS --password-stdin "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com
// tag the image
docker tag test-image:latest "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com/test-repository:latest
// push the image to ECR
docker push "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com/test-repository:latest

Utilice la imagen de Amazon ECR que acaba de crear para crear la función de Lambda.

Asigne la política de IAM CloudWatchLambdaInsightsExecutionRolePolicy para el rol de ejecución de la función.

Ingrese el siguiente comando para descargar la clave pública.

shell$ wget https://lambda-insights-extension-arm64.s3-ap-northeast-1.amazonaws.com/lambda-insights-extension.gpg

Ingrese el siguiente comando para importar la clave pública en el archivo de claves.

shell$ gpg --import lambda-insights-extension.gpg

El resultado será similar al siguiente. Tome nota del valor de key, ya que lo necesitará en el siguiente paso. En este resultado de ejemplo, el valor de clave es 848ABDC8.

gpg: key 848ABDC8: public key "Amazon Lambda Insights Extension" imported
gpg: Total number processed: 1
gpg: imported: 1  (RSA: 1)

Compruebe la huella digital mediante el siguiente comando. Reemplace key-value con el valor de clave del paso anterior.

shell$  gpg --fingerprint key-value

La cadena de huellas digitales en el resultado de este comando debe ser E0AF FA11 FFF3 5BD7 349E E222 479C 97A1 848A BDC8. Si la cadena de huellas digitales no concuerda, no instale el agente y contáctese con AWS.

Después de haber verificado la huella digital, puede utilizarla para verificar la firma del paquete del agente de Lambda Insights. Ingrese el siguiente comando para descargar el paquete de archivo SIGNATURE.

shell$  wget https://lambda-insights-extension-arm64.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension-arm64.rpm.sig

Para verificar la firma, ejecute el siguiente comando:

shell$ gpg --verify lambda-insights-extension-arm64.rpm.sig lambda-insights-extension-arm64.rpm

El resultado debe tener el siguiente aspecto:

gpg: Signature made Thu 08 Apr 2021 06:41:00 PM UTC using RSA key ID 848ABDC8
gpg: Good signature from "Amazon Lambda Insights Extension"
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: E0AF FA11 FFF3 5BD7 349E  E222 479C 97A1 848A BDC8

En el resultado esperado, puede haber una advertencia sobre una firma de confianza. Una clave solo es de confianza si la ha firmado usted o alguien en quien confíe. Esto no significa que la firma no sea válida, solo que no ha verificado la clave pública.

Si el resultado contiene BAD signature, verifique si ha realizado los pasos correctamente. Si sigue recibiendo una respuesta BAD signature, contáctese con AWS y evite usar el archivo descargado.

Cree un archivo Dockerfile similar al que se muestra a continuación:

FROM public.ecr.aws/lambda/python:3.8
// extra lines to install the agent here
RUN curl -O https://lambda-insights-extension-arm64.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension-arm64.rpm && \
    rpm -U lambda-insights-extension-arm64.rpm && \
    rm -f lambda-insights-extension-arm64.rpm
  
COPY index.py ${LAMBDA_TASK_ROOT}
CMD [ "index.handler" ]

Cree un archivo Python denominado index.py que es similar al que se muestra a continuación:

def handler(event, context):
  return {
    'message': 'Hello World!'
  }

Coloque el archivo Dockerfile y index.py en el mismo directorio. A continuación, en ese directorio, ejecute los siguientes pasos para crear la imagen de Docker y cargarla en Amazon ECR.

// create an ECR repository
aws ecr create-repository --repository-name test-repository
// build the docker image
docker build -t test-image .
// sign in to AWS
aws ecr get-login-password | docker login --username AWS --password-stdin "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com
// tag the image
docker tag test-image:latest "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com/test-repository:latest
// push the image to ECR
docker push "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com/test-repository:latest

Utilice la imagen de Amazon ECR que acaba de crear para crear la función de Lambda.

Asigne la política de IAM CloudWatchLambdaInsightsExecutionRolePolicy para el rol de ejecución de la función.