Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Distribuzione del codice Web Function da Amazon S3

Fornisci il codice Lambda Web Function come pacchetto di distribuzione.zip in un bucket Amazon S3. Questo è l'unico modo per fornire il codice per una funzione Web. Quando crei una funzione Web o una revisione, specifica l'oggetto nel s3Object campo, che è annidato all'codeConfiginterno della richiesta. buildConfig Ins3Object, includi il bucket, la chiave e un VersionID opzionale. Lambda fa riferimento al codice direttamente dal bucket. Poiché Lambda associa ogni revisione a una versione specifica dell'oggetto, le tue implementazioni sono riproducibili. Puoi riutilizzare un singolo pacchetto di distribuzione tra account e regioni. AWS

Prerequisiti

Prima di distribuire il codice Web Function da Amazon S3, assicurati che il bucket e il pacchetto di distribuzione soddisfino i seguenti requisiti:

Autorizzazioni richieste

Per distribuire il codice Web Function da Amazon S3, devi configurare le autorizzazioni sia per l'identità chiamante che per l'entità del servizio Lambda.

Autorizzazioni del chiamante

Per creare la funzione Web o la revisione, la tua identità IAM necessita delle seguenti autorizzazioni sull'oggetto S3:

Per i bucket tra più account, la policy bucket deve inoltre concedere all'identità chiamante l'accesso all'oggetto.

Politica Bucket per Lambda

La policy bucket deve concedere il servizio Lambda principal lambda.amazonaws.com (s3:GetObject) s3:GetObjectVersion e le autorizzazioni. Definisci l'ambito della politica con una aws:SourceArn condizione che corrisponda al modello ARN di revisione. Utilizzalo ArnLike con un carattere jolly per l'ID di revisione, poiché Lambda genera l'ID di revisione quando crei la revisione.

Se l'oggetto è crittografato con una AWS KMS chiave (SSE-KMS), la policy della chiave deve consentire anche di richiamare lambda.amazonaws.com quella chiave. kms:Decrypt Lambda controlla l'accesso dell'entità del servizio quando crei la revisione e rifiuta la richiesta se manca l'accesso.

L'esempio seguente di bucket policy concede l'accesso Lambda per leggere i pacchetti di distribuzione per qualsiasi revisione della funzione Web specificata.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowLambdaWebFunctionCodeAccess",
            "Effect": "Allow",
            "Principal": {
                "Service": "lambda.amazonaws.com"
            },
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion"
            ],
            "Resource": "arn:aws:s3:::my-bucket/*",
            "Condition": {
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:lambda:us-east-1:111122223333:web-function/my-function/revision/*"
                }
            }
        }
    ]
}

Per limitare l'accesso al prefisso chiave che contiene i pacchetti di distribuzione, modifica il Resource valore inarn:aws:s3:::my-bucket/my-prefix/*, where my-bucket è il nome del bucket e my-prefix il prefisso della chiave. Mantieni il /* prefisso alla fine. Non modificare il carattere revision/* jolly in. aws:SourceArn

Creazione di una funzione Web con codice da Amazon S3

Specifichi il tuo pacchetto di distribuzione S3 nella codeConfig sezione di. buildConfig Le seguenti procedure mostrano come creare una funzione Web e come creare una nuova revisione utilizzando. AWS CLI

Ciclo di vita dell'oggetto

Lambda non sposta automaticamente il traffico da una Failed revisione. Le richieste di indirizzamento di un endpoint a una Failed revisione vengono rifiutate con il codice di stato HTTP 409 e l'intestazione di risposta di. lambda-web-error-type Platform.RevisionNotActive Se l'endpoint valuta il traffico tra più revisioni, ne risente solo la quota di richieste indirizzate alla revisione; le richieste indirizzate a Failed revisioni integre vengono soddisfatte normalmente. Per interrompere gli errori, aggiorna i pesi di revisione dell'endpoint per rimuovere la revisione. Failed

La sovrascrittura dell'oggetto con un nuovo caricamento crea una nuova versione di S3. Ciò non influisce sulle revisioni esistenti: quando crei una revisione, Lambda risolve e fissa la versione esatta dell'oggetto, anche quando la ometti. versionId Tuttavia, se elimini una vecchia versione dell'oggetto a cui fa riferimento una revisione, tale revisione passa allo stato. Failed Il caricamento di un oggetto sostitutivo non aiuta, poiché la versione sostitutiva è una nuova versione con un ID di versione diverso.

Multi-Region distribuzioni

Per le funzioni Web con MultiRegion o PerRegion endpoint, Lambda legge l'oggetto sorgente dal bucket specificato, a prescindere dalla regione in cui si trova il bucket. Lambda replica quindi l'elemento di codice preparato che deriva da quell'oggetto nelle altre regioni. Non è necessario copiare il pacchetto di distribuzione in bucket in altre regioni. Per ulteriori informazioni su ciò che Lambda replica, consulta. Cosa replica Lambda