Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Comprensione del modello di responsabilità condivisa per la gestione del runtime Lambda
Lambda è responsabile della cura e della pubblicazione degli aggiornamenti di sicurezza per tutti i runtime gestiti e le immagini dei container supportati. La responsabilità di aggiornare le funzioni esistenti per utilizzare la versione di runtime più recente varia a seconda della modalità di aggiornamento del runtime utilizzata.
Lambda è responsabile dell'applicazione degli aggiornamenti di runtime a tutte le funzioni configurate per l'uso la modalità di aggiornamento del runtime Auto (Automatico).
Per le funzioni configurate con la modalità di aggiornamento del runtime Function update (Aggiornamento della funzione), l'utente è responsabile dell'aggiornamento regolare della funzione. Lambda è responsabile dell'applicazione degli aggiornamenti di runtime quando si effettuano tali aggiornamenti. Se non aggiorni la funzione, Lambda non aggiorna il runtime. Se non aggiorni regolarmente la tua funzione, ti consigliamo vivamente di configurarla per gli aggiornamenti automatici del runtime in modo da continuare a ricevere aggiornamenti di sicurezza.
Per le funzioni configurate per utilizzare la modalità di aggiornamento del runtime Manual (Manuale), l'utente è responsabile dell'aggiornamento della funzione per l'uso della versione di runtime più recente. Si consiglia vivamente di utilizzare questa modalità solo per ripristinare la versione di runtime come mitigazione temporanea nel raro caso di incompatibilità degli aggiornamenti del runtime. Ti consigliamo inoltre di passare alla modalità Auto (Automatico) il più rapidamente possibile per ridurre al minimo il tempo in cui le tue funzioni non vengono aggiornate.
Se per implementare le funzioni, vengono utilizzate le immagini di container, Lambda è responsabile della pubblicazione delle immagini di base aggiornate. In questo caso, l'utente sarà responsabile della ricostruzione dell'immagine di container della funzione dall'immagine di base più recente e della nuova implementazione dell'immagine di container.
Ciò è riassunto nella seguente tabella:
Deployment mode (Modalità distribuzione) | Responsabilità di Lambda | Responsabilità del cliente |
---|---|---|
Runtime gestito, modalità Auto (Automatico) |
Pubblica nuove versioni di runtime contenenti le patch più recenti. Applica le patch di runtime alle funzioni esistenti. |
Torna a una versione di runtime precedente nel raro caso in cui si verifichi un problema di compatibilità con l'aggiornamento del runtime. |
Runtime gestito, modalità Function update (Aggiornamento della funzione) | Pubblica nuove versioni di runtime contenenti le patch più recenti. |
Aggiorna regolarmente le funzioni per utilizzare la versione di runtime più recente. Passa una funzione alla modalità Auto (Automatico) quando questa non viene aggiornata regolarmente. Torna a una versione di runtime precedente nel raro caso in cui si verifichi un problema di compatibilità con l'aggiornamento del runtime. |
Runtime gestito, modalità Manual (Manuale) | Pubblica nuove versioni di runtime contenenti le patch più recenti. |
Utilizza questa modalità solo per il rollback temporaneo del runtime nel raro caso in cui si verifichi un problema di compatibilità con gli aggiornamenti del runtime. Passa le funzioni alla modalità di aggiornamento Auto (Automatico) o Function update (Aggiornamento della funzione) e alla versione di runtime più recente il più presto possibile. |
Immagine di container | Pubblica nuove immagini di container contenenti le patch più recenti. | Implementa nuovamente le funzioni in maniera regolare utilizzando l'immagine di base del container più recente per utilizzare le patch più recenti. |
Per ulteriori informazioni sulla responsabilità condivisa con AWS, vedere Modello di responsabilità condivisa