View a markdown version of this page

AWS Lambda 函数 - AWS Lambda
函数与持久性函数Lambda 的工作原理主要功能相关信息安全性、治理与合规性

AWS Lambda 函数

提示

加入无服务器专家的免费实践讲习会，了解如何按照最佳实践构建无服务器应用程序。请点击此处注册。

AWS Lambda 是一种无需管理服务器即可运行代码的计算服务。您的代码以按使用量付费的定价方式运行，并自动纵向扩展和缩减。要开始使用，请参阅创建第一个函数。

您可以将 Lambda 用于：

  • 文件处理：上传到 Amazon Simple Storage Service 时自动处理文件。有关详细信息，请参阅文件处理示例。

  • 长时间运行的工作流：使用持久性 Lambda 函数来构建可运行长达一年的有状态的多步骤工作流。非常适合订单处理、批准工作流、人机回环流程以及需要记住其进度的复杂数据管道。

  • 数据库操作和集成示例：响应数据库更改并自动化数据工作流。有关详细信息，请参阅数据库示例。

  • 计划和定期任务：使用 EventBridge 定期运行自动化操作。有关详细信息，请参阅计划任务示例。

  • 流处理：处理实时数据流以进行分析和监控。有关详细信息，请参阅 Kinesis Data Streams。

  • Web 应用程序：构建可根据需求自动调整的可扩展 Web 应用。

  • 移动后端：为移动和 Web 应用程序创建安全的 API 后端。

  • IoT 后端：处理 Web、移动、IoT 和第三方 API 请求。有关详细信息，请参阅 IoT。

有关定价信息，请参阅 AWS Lambda 定价。

函数与持久性函数

Lambda 函数最多可运行 15 分钟，非常适合事件驱动型任务，例如处理 API 请求、处理文件上传或响应数据库更改。持久性函数扩展了此模型，适用于需要运行更长时间并能承受中断的工作负载。它们可以执行长达一年，并自动检查点其进度，以便在故障后可靠地恢复。当您需要多步骤工作流、人工审批环节或跨服务长时间协调时，请使用持久性函数。

Lambda 的工作原理

使用 Lambda 时，您只负责您的代码。Lambda 在高可用性计算基础设施上运行代码，管理所有计算资源，其中包括服务器和操作系统维护、容量预置、自动扩缩和日志记录。

由于 Lambda 是一种事件驱动的无服务器计算服务，它使用的编程范式不同于传统 Web 应用程序。以下模型说明了 Lambda 的工作原理：

  1. 在 Lambda 函数中编写和组织代码，这些函数是您用于创建 Lambda 应用程序的基本构建块。

  2. 您可以通过 Lambda 权限控制安全性和访问权限，使用执行角色来管理您的函数可以与哪些 AWS 服务交互，以及哪些资源策略可以与您的代码交互。

  3. 事件源和 AWS 服务触发您的 Lambda 函数，并以 JSON 格式传递事件数据，供您的函数处理（这包括事件源映射）。

  4. Lambda 在打包您的运行时、层和扩展的执行环境中使用特定于语言的运行时（如 Node.js 和 Python）运行您的代码。

提示

要了解如何构建无服务器解决方案，请查看无服务器开发人员指南。

主要功能

配置、控制和部署安全的应用程序：

  • 环境变量无需部署新代码即可修改应用程序行为。

  • 版本安全地测试新功能，同时保持稳定的生产环境。

  • 图层通过在多个函数之间共享通用组件来优化代码重用和维护。

  • 代码签名通过确保只有批准的代码才能进入生产系统来强制执行安全合规性。

扩展并可靠地执行：

  • 并发和扩展控制精确管理流量高峰期间的应用程序响应能力和资源利用率。

  • SnapStart 显著缩短冷启动时间。Lambda SnapStart 可以提供低至次秒级的启动性能，通常无需更改函数代码。

  • 响应流式处理通过逐步提供大量有效载荷进行实时处理来优化函数性能。

  • 容器映像使用容器工作流打包具有复杂依赖项的函数。

无缝连接和集成：

  • VPC 网络保护敏感资源和内部服务。

  • 文件系统集成，可共享持久数据并管理跨函数调用的状态操作。

  • 函数 URL 无需额外服务即可创建面向公众的 API 和端点。

  • 扩展程序通过监控、安全和操作工具增强了功能。

相关信息

AWS Lambda 中的安全性

AWS的云安全性的优先级最高。作为 AWS 客户，您将从专为满足大多数安全敏感型企业的要求而打造的数据中心和网络架构中受益。

安全性是 AWS 和您的共同责任。责任共担模式将其描述为云的 安全性和云中 的安全性：

  • 云的安全性 – AWS 负责保护在 AWS 云中运行 AWS 服务 的基础设施。AWS 还向您提供可安全使用的服务。作为 AWS 合规性计划的一部分，第三方审核人员将定期测试和验证安全性的有效性。要了解适用于 AWS Lambda 的合规性计划，请参阅按合规性计划提供的范围内 AWS 服务。

  • 云中的安全性：您的责任由您使用的 AWS 服务决定。您还需要对其他因素负责，包括您的数据的敏感性、您公司的要求以及适用的法律法规。

此文档将帮助您了解如何在使用 Lambda 时应用责任共担模型。以下主题说明如何配置 Lambda 以实现您的安全性和合规性目标。您还将了解如何使用其他 AWS 服务以帮助您监控和保护 Lambda 资源。

有关向 Lambda 应用程序应用安全原则的更多信息，请参阅 Serverless Land 中的 Security。

主题