Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Self-managed Penyimpanan kode S3

Secara default, saat Anda membuat atau memperbarui fungsi atau lapisan Lambda dari arsip file.zip, Lambda menyimpan salinan kode Anda di penyimpanan. Lambda-managed Setiap AWS akun memiliki kuota Lambda-managed penyimpanan 300 GB per Wilayah.

Dengan penyimpanan kode S3 yang dikelola sendiri, Anda dapat mengonfigurasi Lambda untuk mereferensikan kode Anda langsung dari bucket S3 di akun Anda. Lambda tidak menyimpan salinan kode Anda, sehingga kode tidak dihitung terhadap kuota Lambda-managed penyimpanan Anda. Lambda mengakses kode Anda langsung dari bucket S3 Anda.

Self-managed Penyimpanan kode S3 tersedia untuk semua fungsi dan lapisan yang dibuat dan diperbarui menggunakan arsip file.zip. Ini kompatibel dengan semua kelas penyimpanan S3 kecuali kelas penyimpanan Glacier.

Menyiapkan penyimpanan kode S3 yang dikelola sendiri

Untuk menggunakan penyimpanan kode S3 yang dikelola sendiri, selesaikan langkah-langkah berikut:

Mengonfigurasi izin

Untuk menggunakan penyimpanan kode S3 yang dikelola sendiri, berikan izin Principal (lambda.amazonaws.com) layanan Lambda untuk mengakses objek sumber Anda. Tambahkan kebijakan bucket S3 berikut:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "LambdaSelfManagedCodeAccess",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetObjectVersion"
      ],
      "Resource": [
        "arn:aws:s3:::my-bucket/my-function.zip"
      ],
      "Principal": {
        "Service": "lambda.amazonaws.com"
      },
      "Condition": {
        "ArnLike": {
          "aws:SourceArn": "arn:aws:lambda:us-east-1:111122223333:function:my-function"
        }
      }
    }
  ]
}

Membuat fungsi dengan penyimpanan S3 yang dikelola sendiri

Anda dapat membuat fungsi dengan penyimpanan kode S3 yang dikelola sendiri menggunakan konsol, AWS CLI, atau AWS CloudFormation.

Menggunakan konsol

Saat Anda memperbarui fungsi dari lokasi S3 di konsol Lambda, Anda dapat memilih mode penyimpanan kode.

Setelah Anda mengonfigurasi mode Referensi, bagian Properti Kode pada tab Kode fungsi menampilkan Mode penyimpanan Kode: Referensi dan lokasi S3 yang menunjuk ke bucket S3 Anda.

Menggunakan AWS CLI

Gunakan create-function perintah dengan S3ObjectStorageMode=REFERENCE parameter:

aws lambda create-function \
  --function-name my-function \
  --runtime python3.12 \
  --role arn:aws:iam::111122223333:role/lambda-execution-role \
  --handler lambda_function.lambda_handler \
  --code S3Bucket=my-bucket,\
S3Key=my-function.zip,\
S3ObjectVersion=abc123def456,\
S3ObjectStorageMode=REFERENCE

Untuk memperbarui fungsi yang ada untuk menggunakan penyimpanan S3 yang dikelola sendiri:

aws lambda update-function-code \
  --function-name my-function \
  --s3-bucket my-bucket \
  --s3-key my-function.zip \
  --s3-object-version abc123def456 \
  --s3-object-storage-mode REFERENCE

Penggunaan AWS CloudFormation

Di CloudFormation template Anda, atur S3ObjectStorageMode ke REFERENCE dalam Code properti sumber AWS::Lambda::Function daya:

Resources:
  MyFunction:
    Type: AWS::Lambda::Function
    Properties:
      FunctionName: my-function
      Runtime: python3.12
      Handler: lambda_function.lambda_handler
      Role: !GetAtt LambdaExecutionRole.Arn
      Code:
        S3Bucket: my-bucket
        S3Key: my-function.zip
        S3ObjectVersion: abc123def456
        S3ObjectStorageMode: REFERENCE

Menggunakan penyimpanan S3 yang dikelola sendiri dengan lapisan

Anda juga dapat menggunakan penyimpanan kode S3 yang dikelola sendiri untuk versi lapisan. Gunakan publish-layer-version perintah denganS3ObjectStorageMode=REFERENCE:

aws lambda publish-layer-version \
  --layer-name my-layer \
  --content S3Bucket=my-bucket,S3Key=my-layer.zip,S3ObjectStorageMode=REFERENCE \
  --compatible-runtimes python3.12

Anda dapat menggunakan kombinasi Lambda-managed dan penyimpanan yang dikelola sendiri untuk kode fungsi dan kode lapisan.

Beralih antar mode penyimpanan

Anda dapat beralih di antara Lambda-managed penyimpanan kode S3 yang dikelola sendiri saat memperbarui kode fungsi atau menerbitkan versi lapisan baru. Setel S3ObjectStorageMode ke salah COPY satu atauREFERENCE:

Saat Anda beralih dari COPY keREFERENCE, Lambda menghapus Lambda-managed salinan kode sumber Anda. Saat Anda beralih dari REFERENCE keCOPY, Lambda membuat salinan kode sumber Anda di Lambda-managed penyimpanan. Beralih ke COPY gagal jika Anda melebihi batas penyimpanan Lambda-managed kode.

Siklus hidup fungsi dengan penyimpanan yang dikelola sendiri

Lambda secara berkala mengakses objek sumber dari bucket S3 Anda untuk mengoptimalkan kembali kode fungsi Anda. Anda harus mempertahankan akses ke objek sumber agar fungsi Anda tetap aktif.

Cross-account dan penggunaan lintas wilayah

Anda dapat membuat fungsi dan lapisan dari kode sumber di bucket S3 di akun yang berbeda dan di Wilayah yang berbeda. Cross-Region pengambilan objek menimbulkan biaya transfer data S3 tambahan. Lihat harga S3 untuk detailnya.

Pertimbangan-pertimbangan