Abilita Lambda Insights sulla distribuzione di immagini di un contenitore Lambda

Inserisci il seguente comando per scaricare la chiave pubblica.

shell$ wget https://lambda-insights-extension.s3-ap-northeast-1.amazonaws.com/lambda-insights-extension.gpg

Immetti il comando seguente per importare la chiave pubblica nel keyring.

shell$ gpg --import lambda-insights-extension.gpg

L'output sarà simile al seguente: Prendi nota del valore key poiché sarà necessario nella fase successiva. In questo output di esempio, il valore della chiave è 848ABDC8.

gpg: key 848ABDC8: public key "Amazon Lambda Insights Extension" imported
gpg: Total number processed: 1
gpg: imported: 1  (RSA: 1)

Verifica l'impronta digitale eseguendo il seguente comando: Sostituisci key-value con il valore della chiave del passaggio precedente.

shell$  gpg --fingerprint key-value

La stringa dell'impronta nell'output di questo comando dovrebbe essere E0AF FA11 FFF3 5BD7 349E E222 479C 97A1 848A BDC8. Se la stringa dell'impronta non corrisponde, non installare l'agente e contatta AWS.

Dopo aver verificato l'impronta, puoi utilizzarla per verificare il pacchetto dell'agente Lambda Insights. Scarica il file della firma del pacchetto immettendo il seguente comando:

shell$  wget https://lambda-insights-extension.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension.rpm.sig

Verifica la firma eseguendo il seguente comando:

shell$ gpg --verify lambda-insights-extension.rpm.sig lambda-insights-extension.rpm

L'output deve essere simile al seguente:

gpg: Signature made Thu 08 Apr 2021 06:41:00 PM UTC using RSA key ID 848ABDC8
gpg: Good signature from "Amazon Lambda Insights Extension"
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: E0AF FA11 FFF3 5BD7 349E  E222 479C 97A1 848A BDC8

Nell'output previsto, potrebbe esserci un avviso relativo a una firma attendibile. Una chiave è considerata attendibile solo se è stata firmata dall'utente o da un firmatario fidato. Questo non significa che la firma non sia valida, ma soltanto che la chiave pubblica non è stata verificata.

Se l'output contiene BAD signature, verifica di avere eseguito i passaggi correttamente. Se continui a ricevere una BAD signature risposta, contatta AWS ed evita di utilizzare il file scaricato.

Crea un Dockerfile simile a quello riportato di seguito:

FROM public.ecr.aws/lambda/python:3.8

// extra lines to install the agent here
RUN curl -O https://lambda-insights-extension.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension.rpm && \
    rpm -U lambda-insights-extension.rpm && \
    rm -f lambda-insights-extension.rpm
  
COPY index.py ${LAMBDA_TASK_ROOT}
CMD [ "index.handler" ]

Crea un file Python denominato index.py simile a quello riportato di seguito.

def handler(event, context):
  return {
    'message': 'Hello World!'
  }

Inserisci il Dockerfile e index.py nella stessa directory. Quindi, in quella directory, esegui i seguenti passaggi per creare l'immagine docker e caricarla su Amazon. ECR

// create an ECR repository
aws ecr create-repository --repository-name test-repository
// build the docker image
docker build -t test-image .
// sign in to AWS
aws ecr get-login-password | docker login --username AWS --password-stdin "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com
// tag the image
docker tag test-image:latest "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com/test-repository:latest
// push the image to ECR
docker push "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com/test-repository:latest

Usa l'ECRimmagine Amazon che hai appena creato per creare la funzione Lambda.

Assegna la CloudWatchLambdaInsightsExecutionRolePolicyIAMpolicy al ruolo di esecuzione della funzione.

Inserisci il seguente comando per scaricare la chiave pubblica.

shell$ wget https://lambda-insights-extension-arm64.s3-ap-northeast-1.amazonaws.com/lambda-insights-extension.gpg

Immetti il comando seguente per importare la chiave pubblica nel keyring.

shell$ gpg --import lambda-insights-extension.gpg

L'output sarà simile al seguente: Prendi nota del valore key poiché sarà necessario nella fase successiva. In questo output di esempio, il valore della chiave è 848ABDC8.

gpg: key 848ABDC8: public key "Amazon Lambda Insights Extension" imported
gpg: Total number processed: 1
gpg: imported: 1  (RSA: 1)

Verifica l'impronta digitale eseguendo il seguente comando: Sostituisci key-value con il valore della chiave del passaggio precedente.

shell$  gpg --fingerprint key-value

La stringa dell'impronta nell'output di questo comando dovrebbe essere E0AF FA11 FFF3 5BD7 349E E222 479C 97A1 848A BDC8. Se la stringa dell'impronta non corrisponde, non installare l'agente e contatta AWS.

Dopo aver verificato l'impronta, puoi utilizzarla per verificare il pacchetto dell'agente Lambda Insights. Scarica il file della firma del pacchetto immettendo il seguente comando:

shell$  wget https://lambda-insights-extension-arm64.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension-arm64.rpm.sig

Verifica la firma eseguendo il seguente comando:

shell$ gpg --verify lambda-insights-extension-arm64.rpm.sig lambda-insights-extension-arm64.rpm

L'output deve essere simile al seguente:

gpg: Signature made Thu 08 Apr 2021 06:41:00 PM UTC using RSA key ID 848ABDC8
gpg: Good signature from "Amazon Lambda Insights Extension"
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: E0AF FA11 FFF3 5BD7 349E  E222 479C 97A1 848A BDC8

Nell'output previsto, potrebbe esserci un avviso relativo a una firma attendibile. Una chiave è considerata attendibile solo se è stata firmata dall'utente o da un firmatario fidato. Questo non significa che la firma non sia valida, ma soltanto che la chiave pubblica non è stata verificata.

Se l'output contiene BAD signature, verifica di avere eseguito i passaggi correttamente. Se continui a ricevere una BAD signature risposta, contatta AWS ed evita di utilizzare il file scaricato.

Crea un Dockerfile simile a quello riportato di seguito:

FROM public.ecr.aws/lambda/python:3.8
// extra lines to install the agent here
RUN curl -O https://lambda-insights-extension-arm64.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension-arm64.rpm && \
    rpm -U lambda-insights-extension-arm64.rpm && \
    rm -f lambda-insights-extension-arm64.rpm
  
COPY index.py ${LAMBDA_TASK_ROOT}
CMD [ "index.handler" ]

Crea un file Python denominato index.py simile a quello riportato di seguito.

def handler(event, context):
  return {
    'message': 'Hello World!'
  }

Inserisci il Dockerfile e index.py nella stessa directory. Quindi, in quella directory, esegui i seguenti passaggi per creare l'immagine docker e caricarla su Amazon. ECR

// create an ECR repository
aws ecr create-repository --repository-name test-repository
// build the docker image
docker build -t test-image .
// sign in to AWS
aws ecr get-login-password | docker login --username AWS --password-stdin "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com
// tag the image
docker tag test-image:latest "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com/test-repository:latest
// push the image to ECR
docker push "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com/test-repository:latest

Usa l'ECRimmagine Amazon che hai appena creato per creare la funzione Lambda.

Assegna la CloudWatchLambdaInsightsExecutionRolePolicyIAMpolicy al ruolo di esecuzione della funzione.