Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Task di AWS Lambda

Informazioni su AWS Lambda

AWS Lambdaè un servizio di elaborazione gestito che esegue il codice in risposta a eventi generati dal codice personalizzato o da variAWSservizi come Amazon S3, DynamoDB, Amazon Kinesis, Amazon SNS e Amazon Cognito. Per ulteriori informazioni su Lambda, consulta la Guida per gli sviluppatori di AWS Lambda.

Amazon Simple Workflow Service fornisce un task Lambda in modo da permetterti di eseguire funzioni Lambda in sostituzione o insieme alle tradizionali attività Amazon SWF.

Vantaggi e limiti inerenti all'utilizzo di task Lambda

Esistono numerosi vantaggi nell'utilizzo di task Lambda anziché di un'attività Amazon SWF tradizionale:

L'utilizzo di task Lambda comporta anche alcuni limiti che è necessario conoscere:

Utilizzo di task Lambda nei flussi di lavoro di

Per utilizzare task Lambda nei flussi di lavoro Amazon SWF, devi eseguire le operazioni elencate di seguito:

Configurazione di un ruolo IAM

Prima di richiamare le funzioni Lambda da Amazon SWF devi fornire un ruolo IAM che consente l'accesso a Lambda da Amazon SWF. Puoi eseguire una delle seguenti operazioni:

Limita delle autorizzazioni per un ruolo IAM

Puoi limitare le autorizzazioni per un ruolo IAM che fornisci ad Amazon SWF utilizzando ilSourceArneSourceAccountchiavi di contesto nel criterio di attendibilità delle risorse. Queste chiavi limitano l'utilizzo di una policy IAM in modo che venga utilizzata solo dalle esecuzioni di Amazon Simple Workflow Service appartenenti al dominio ARN specificato. Se si utilizzano entrambe le chiavi di contesto delle condizioni globali, la procedura diaws:SourceAccountvalore e il conto a cui si fa riferimento nelaws:SourceArnvalue deve utilizzare lo stesso ID account quando viene utilizzato nella stessa dichiarazione di policy.

Nell'esempio seguente di policy di trust, viene utilizzato l'operazione diSourceArnchiave di contesto per limitare l'utilizzo del ruolo del servizio IAM solo nelle esecuzioni di Amazon Simple Workflow Service appartenentisomeDomainnel conto,123456789012.

{
  "Version": "2012-10-17",
  "Statement": [
     {
       "Sid": "",
       "Effect": "Allow",
       "Principal": {
         "Service": "swf.amazonaws.com"
       },
       "Action": "sts:AssumeRole",
       "Condition": {
         "ArnLike": {
           "aws:SourceArn": "arn:aws:swf:*:123456789012:/domain/someDomain"
       }
      }
    }
  ]
}

Nell'esempio seguente di policy di trust, viene utilizzato l'operazione diSourceAccountchiave di contesto per limitare l'utilizzo del ruolo del servizio IAM solo nelle esecuzioni di Amazon Simple Workflow Service nell'account,123456789012.

{
  "Version": "2012-10-17",
  "Statement": [
     {
       "Sid": "",
       "Effect": "Allow",
       "Principal": {
         "Service": "swf.amazonaws.com"
       },
       "Action": "sts:AssumeRole",
       "Condition": {
         "StringLike": {
           "aws:SourceAccount": "123456789012"
       }
      }
    }
  ]
}

Fornire ad Amazon SWF l'accesso per richiamare qualsiasi ruolo Lambda

Puoi utilizzare il ruolo predefinito,AWSLambdaRole, per consentire ai flussi di lavoro di Amazon SWF di richiamare qualsiasi funzione Lambda associata al tuo account.

Definizione di un ruolo IAM per consentire l'accesso per richiamare una specifica funzione Lambda

Se desideri fornire l'accesso per richiamare una specifica funzione Lambda dal flusso di lavoro, devi definire la policy IAM.

Puoi quindi selezionare questa policy quando crei un nuovo ruolo IAM e utilizzare il ruolo per fornire ai flussi di lavoro Amazon SWF l'accesso per richiamare le funzioni Amazon SWF. Questa procedura è molto simile alla creazione di un ruolo con laAWSLambdaRole. La differenza è che qui scegli la policy quando crei il ruolo.

Collegamento del ruolo IAM al flusso di lavoro

Dopo aver definito il ruolo IAM, devi collegarlo al flusso di lavoro che lo utilizzerà per chiamare le funzioni Lambda a Amazon SWF è autorizzato a accedere.

È possibile effettuare il collegamento del ruolo al flusso di lavoro:

Chiamata della funzione Lambda da un flusso di lavoro Amazon SWF

Puoi utilizzare il pluginScheduleLambdaFunctionDecisionAttributi di tipo di dati per identificare la funzione Lambda da chiamare durante un'esecuzione di flusso di lavoro.

Durante una chiamata aRespondDecisionTaskCompleted, fornire unScheduleLambdaFunctionDecisionAttributi all'elenco delle decisioni. Ad esempio:

{
  "decisions": [{
    "ScheduleLambdaFunctionDecisionAttributes": {
      "id": "lambdaTaskId",
      "name": "myLambdaFunctionName",
      "input": "inputToLambdaFunction",
      "startToCloseTimeout": "30"
    },
  }],
}

Imposta i seguenti parametri:

Per ulteriori informazioni, consultaImplementazioneAWS LambdaAttività