將 Lambda 搭配基礎設施即程式碼 (IaC)

Lambda 提供多種方式來部署程式碼和建立函數。例如，您可以使用 Lambda 主控台或 AWS Command Line Interface (AWS CLI) 手動建立或更新 Lambda 函數。除了這些手動選項之外，還 AWS 提供許多解決方案，可使用基礎架構即程式碼 (IaC) 部署 Lambda 函數和無伺服器應用程式。使用 IaC，您可以使用程式碼佈建和維護 Lambda 函數和其他 AWS 資源，而不是使用手動程序和設定。

大多數情況下，Lambda 函數不會單獨執行。相反地，它們是具有其他資源 (例如資料庫、佇列和儲存體) 的無伺服器應用程式的一部分。使用 IaC，您可以自動化部署程序，以快速且重複地部署和更新涉及許多不同資源的整個無伺服器應用程式。 AWS 這種方法可加快您的開發週期，使組態管理更加輕鬆，並確保您的資源每次都以相同的方式部署。

用於 Lambda 的 IaC 工具

若要使用 IaC 部署 Lambda 函數和無伺服器應用程式，請 AWS 提供許多不同的工具和服務。

AWS CloudFormation 是建立和設定雲端資源所 AWS 提供的第一個服務。您可以使用 AWS CloudFormation建立文字範本來定義基礎結構和程式碼。隨著 AWS 引入更多的新服務和創建 AWS CloudFormation 模板的複雜性增加，另外兩個工具被釋放。 AWS SAM 是另一個用於定義無伺服器應用程式的範本架構。 AWS Cloud Development Kit (AWS CDK) 這是使用許多常用程式設計語言中的程式碼結構來定義和佈建基礎結構的程式碼優先方法。

使用 AWS SAM 和 AWS CDK，可在幕後 AWS CloudFormation 運作以建置和部署您的基礎結構。下圖說明這些工具之間的關係，圖表後面的段落說明它們的主要功能。

AWS 還提供了一種稱為 AWS 應用程式編寫器 使用簡單的圖形界面開發 IaC 模板的服務。使用「應用程式撰寫器」，您可以透過 AWS 服務 在視覺化畫布中拖曳、分組和連線來設計應用程式架構。然後，應用程式撰寫器會從您的設計建立 AWS CloudFormation 範本或範本，供您用來部署應用程式。 AWS SAM

在下面的 開始使用適用於 Lambda 的 IaC 章節中，您可以使用應用程式編寫器，根據現有的 Lambda 函數為無伺服器應用程式開發範本。

開始使用適用於 Lambda 的 IaC

在本教學課程中，您可以透過從現有的 Lambda 函數建立 AWS SAM 範本，然後新增其 AWS 他資源，在應用程式撰寫器中建置無伺服器應用程式，開始將 IaC 與 Lambda 搭配使用。

如果您想開始執行 AWS SAM 或 AWS CloudFormation 教學課程，以了解如何在不使用應用程式撰寫器的情況下使用範本，您可以在本頁結尾的後續步驟區段中找到其他資源的連結。

當您執行本教程時，您將學習一些基本概念，如何在中指定 AWS 資源 AWS SAM。您也將學習如何使用應用程式撰寫器來建置可使用 AWS SAM 或 AWS CloudFormation部署的無伺服器應用程式。

請執行下列步驟以完成本教學課程：

在此後續步驟區段中，您會找到可用來進一步瞭解 AWS SAM 和應用程式撰寫器的資源。這些資源包括更進階教學課程的連結，這些教學課程會教導您如何使 AWS SAM用.

必要條件

在本教學課程中，您會使用應用程式編寫器的本機同步處理功能，將範本和程式碼檔案儲存到本機建置機器。若要使用此功能，您需要支援「檔案系統存取」的瀏覽器API，該瀏覽器可讓 Web 應用程式在本機檔案系統中讀取、寫入和儲存檔案。我們建議使用 Google Chrome 或 Microsoft Edge。如需有關檔案系統存取的詳細資訊API，請參閱何謂檔案系統存取API？

建立 Lambda 函數

在此第一步驟中，將會建立 Lambda 函數，可用於完成本教學課程的其餘部分。為了簡化事情，您可以使用 Lambda 主控台，使用 Python 3.11 執行期來建立基本的「Hello world」函數。

檢視功能的 AWS SAM 範本

在您將函數組態匯出至應用程式編寫器之前，請使用 Lambda 主控台以 AWS SAM 範本的方式檢視函數目前的組態。按照本節中的步驟操作，您將了解 AWS SAM 範本的結構，以及如何定義 Lambda 函數等資源以開始指定無伺服器應用程式。

讓我們花點時間來看看你的函數的YAML模板，並理解一些關鍵概念。

範本以宣告 Transform: AWS::Serverless-2016-10-31 開始。此聲明是必需的，因為在幕後， AWS SAM 模板是通過部署的 AWS CloudFormation。使用 Transform 陳述式將範本識別為 AWS SAM 範本檔案。

在 Transform 聲明之後伴隨的 Resources 部分。這是您要使用 AWS SAM 範本部署的 AWS 資源的定義位置。 AWS SAM 範本可以包含 AWS SAM 資源和 AWS CloudFormation 資源的組合。這是因為在部署期間， AWS SAM 範本會展開為 AWS CloudFormation 範本，因此任何有效的 AWS CloudFormation 語法都可以新增至 AWS SAM 範本。

目前，範本 Resources 區段中只定義了一個資源，即您的 Lambda 函數 LambdaIaCDemo。若要將 Lambda 函數新增至 AWS SAM 範本，請使用資AWS::Serverless::Function源類型。Lambda 函數資源的 Properties 定義函數的執行期、函數處理常式和其他組態選項。此處也定義了函數源代碼的路徑， AWS SAM 該路徑應該用於部署該函數。若要進一步了解中的 Lambda 函數資源 AWS SAM，請參閱AWS開發人員指AWS SAM 南中的:: 無伺服器:: 函數。

除了函數屬性和配置之外，該模板還為您的函數指定 AWS Identity and Access Management （IAM）策略。此政策授予您將日誌寫入 Amazon CloudWatch 日誌的函數權限。當您在 Lambda 主控台中建立函數時，Lambda 會自動將此政策附加至您的函數。若要進一步了解如何為 AWS SAM 範本中的函數指定IAM原則，請參閱開發人員指南:AWS: 無伺服器:: Function 頁面上的policies屬性。AWS SAM

若要深入瞭解範本結構，請參閱 AWS SAM AWS SAM 範本結構。

用於設 AWS 應用程式編寫器 計無伺服器應用程式

若要開始使用函數 AWS SAM 範本做為起點來建置簡單的無伺服器應用程式，請將函數組態匯出至應用程式撰寫器，然後啟動應用程式撰寫器的本機同步處理模式。本地同步會自動將函數的代碼和 AWS SAM 模板保存到本地構建計算機，並在您在應用程序撰寫器中添加其他 AWS 資源時保持保存的模板保持同步。

若要將函數匯出至「應用程式撰寫器」，您需要使用某些API動作的權限。如果您無法匯出函數，請見 所需的許可 並確認您有所需的許可。

現在您已新增這些額外資源，讓我們來看看應用程式撰寫器已建立的更新 AWS SAM 範本。

您的 AWS SAM 範本現在應該包含下列其他資源和屬性：

完整的最終 AWS SAM 範本應如下所示。

AWSTemplateFormatVersion: '2010-09-09'
Transform: AWS::Serverless-2016-10-31
Description: An AWS Serverless Specification template describing your function.
Resources:
  LambdaIaCDemo:
    Type: AWS::Serverless::Function
    Properties:
      CodeUri: .
      Description: ''
      MemorySize: 128
      Timeout: 3
      Handler: lambda_function.lambda_handler
      Runtime: python3.11
      Architectures:
        - x86_64
      EventInvokeConfig:
        MaximumEventAgeInSeconds: 21600
        MaximumRetryAttempts: 2
      EphemeralStorage:
        Size: 512
      RuntimeManagementConfig:
        UpdateRuntimeOn: Auto
      SnapStart:
        ApplyOn: None
      PackageType: Zip
      Policies:
        - Statement:
            - Effect: Allow
              Action:
                - logs:CreateLogGroup
              Resource: arn:aws:logs:us-east-1:594035263019:*
            - Effect: Allow
              Action:
                - logs:CreateLogStream
                - logs:PutLogEvents
              Resource:
                - arn:aws:logs:us-east-1:594035263019:log-group:/aws/lambda/LambdaIaCDemo:*
        - DynamoDBCrudPolicy:
            TableName: !Ref LambdaIaCTable
      Events:
        LambdaIaCQueue:
          Type: SQS
          Properties:
            Queue: !GetAtt LambdaIaCQueue.Arn
            BatchSize: 1
      Environment:
        Variables:
          LAMBDAIACTABLE_TABLE_NAME: !Ref LambdaIaCTable
          LAMBDAIACTABLE_TABLE_ARN: !GetAtt LambdaIaCTable.Arn
  LambdaIaCQueue:
    Type: AWS::SQS::Queue
    Properties:
      MessageRetentionPeriod: 345600
  LambdaIaCTable:
    Type: AWS::DynamoDB::Table
    Properties:
      AttributeDefinitions:
        - AttributeName: id
          AttributeType: S
      BillingMode: PAY_PER_REQUEST
      KeySchema:
        - AttributeName: id
          KeyType: HASH
      StreamSpecification:
        StreamViewType: NEW_AND_OLD_IMAGES

使用 AWS SAM (選用) 部署您的無伺服器應用程式

如果您想 AWS SAM 要使用您剛在應用程式撰寫器中建立的範本來部署無伺服器應用程式，您必須先安裝. AWS SAM CLI 若要執行這項操作，請遵循安裝中的指示 AWS SAM CLI。

在部署應用程式之前，您也需要更新應用程式編寫器與範本一起儲存的函數程式碼。目前，應用程式編寫器儲存的 lambda_function.py 檔案只包含 Lambda 在建立函數時提供的基本 'Hello world' 程式碼。

若要更新您的函數程式碼，請複製下列程式碼，並將其貼到儲存至本機建置機器的應用程式編寫器 lambda_function.py 檔案中。當您啟動本機同步模式時，您已指定應用程式編寫器要儲存此檔案的目錄。

此程式碼接受來自您在應用程式撰寫器中建立之 Amazon SQS 佇列的訊息中的金鑰值組。如果索引鍵和值都是字串，則程式碼會使用它們將項目寫入範本中定義的 DynamoDB 資料表。

import boto3
import os
import json

# define the DynamoDB table that Lambda will connect to
tablename = os.environ['LAMBDAIACTABLE_TABLE_NAME']

# create the DynamoDB resource
dynamo = boto3.client('dynamodb')

def lambda_handler(event, context):
    # get the message out of the SQS event
    message = event['Records'][0]['body']
    data = json.loads(message)
    # write event data to DDB table
    if check_message_format(data):
        key = next(iter(data))
        value = data[key]
        dynamo.put_item(
            TableName=tablename,
            Item={
                'id': {'S': key},
                'Value': {'S': value}
            }
        )
    else:
        raise ValueError("Input data not in the correct format")

# check that the event object contains a single key value  
# pair that can be written to the database
def check_message_format(message):
    if len(message) != 1:
        return False
        
    key, value = next(iter(message.items()))
    
    if not (isinstance(key, str) and isinstance(value, str)):
        return False

    else:
        return True

在部署程序期間， AWS SAM 會在您的中建立下列資源 AWS 帳戶：

AWS SAM 此外，還會建立必要的IAM角色和政策，以便 Lambda 函數可以讀取 Amazon SQS 佇列中的訊息，並在 DynamoDB 表格上執行CRUD操作。

若要進一步了解如 AWS SAM 何使用部署無伺服器應用程式，請參閱後續步驟本節中的資源。

測試已部署的應用程式 (選擇性)

若要確認您的無伺服器應用程式是否正確部署，請將訊息傳送至包含金鑰值組的 Amazon SQS 佇列，並檢查 Lambda 是否使用這些值將項目寫入 DynamoDB 資料表。

後續步驟

若要進一步了解如何搭配使用應用程式撰寫器 AWS SAM 和 AWS CloudFormation，請先使用AWS CloudFormation 和使用應用程式撰寫器 AWS SAM。

如需用來部署應用 AWS SAM 程式撰寫器中設計的無伺服器應用程式的指導式教學課程，我們也建議您在AWS 無伺服器模式研討會中執行AWS 應用程式編寫器 教學課程。

AWS SAM 提供命令列介面 (CLI)，您可以將其與 AWS SAM 範本和支援的第三方整合搭配使用，以建置和執行無伺服器應用程式。使用 AWS SAM CLI，您可以建置和部署應用程式、執行本機測試和偵錯、設定 CI/CD 管線等等。若要進一步了解如何使用 AWS SAM CLI，請參閱開AWS Serverless Application Model發人員指南 AWS SAM中的入門。

若要了解如何使用 AWS CloudFormation 主控台使用 AWS SAM 範本部署無伺服器應用程式，請從《使用AWS CloudFormation 者指南》中的使用 AWS CloudFormation 主控台開始。

Lambda 與應用程式編寫器整合的支援區域

下列項目支援 Lambda 與應用程式撰寫器整合 AWS 區域：