本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

MicroVM 映像

本節說明如何建置、設定、更新和管理 MicroVM 映像。

MicroVM 映像是定義 MicroVM 檔案系統和應用程式環境的資源。MicroVM 映像包含您的執行時間環境、應用程式程式碼和支援程式，例如背景程序和可觀測性代理程式。若要建立 MicroVM 映像，請提供 zip 套件，其中包含您上傳至 Amazon S3 的 Dockerfile和應用程式成品。您的 Dockerfile 定義應用程式的封裝方式。Lambda 透過在 Lambda 受管 MicroVM 基礎映像提供的作業系統環境Dockerfile上執行 ，來建置您的應用程式容器映像。MicroVM 基礎映像如下所述，請參閱標題為 – 的章節MicroVM 基礎映像。

您可以更新 MicroVM 基礎映像，以更新 MicroVMs的應用程式程式碼或組態。您觸發的每個更新都會建立新的 MicroVM 映像版本。

Lambda 如何建置 MicroVM 映像

當您建立 MicroVM 映像時，Lambda：

一旦快照程序完成，您的 MicroVM 映像就會進入 CREATED 狀態。您現在可以使用此 MicroVM 映像來建立 MicroVM，而且每個 MicroVM 映像都可以用來建立多個獨立的 MicroVMs。從 MicroVM 映像執行的 MicroVM 會直接從快照狀態繼續，提供快速的啟動時間。每個 MicroVM 映像都可以用來執行多個 MicroVMs，最高可達您帳戶的可用限制。

如需封裝程式碼和建立第一個 MicroVM 映像的step-by-step演練，請參閱 建立您的第一個 MicroVM。

MicroVM 大小

Lambda MicroVMs 使用基準峰值模型，無需為峰值活動調整每個運算環境的大小。您可以設定 MicroVM 的基準運算資源。在尖峰活動期間，您的 MicroVM 可以自動垂直擴展至基準的 4 倍。您在 MicroVM 執行時支付基準費率，並且只支付您主動使用超過基準的項目，每秒計費。

您可以在建立 MicroVM 映像時，透過 memory 參數設定基準。vCPU 會隨記憶體按比例擴展 (2 GB = 1 vCPU)。預設基準為 2 GB/1 vCPU。

下表列出可用的大小：

MicroVM 基礎映像

MicroVM 基礎映像是 MicroVM 映像的基礎。Lambda 發佈 MicroVM 基礎映像，提供執行 MicroVMs 所需的 Amazon Linux 2023 作業系統和服務元件。當您建立或更新 MicroVM 映像時，Lambda 會從此基礎映像啟動新的 MicroVM，並在此作業系統環境中執行您的Dockerfile指示。

Lambda 會定期發行服務受管 MicroVM 基礎映像的新版本，例如在套用安全修補程式時，以更新作業系統或服務元件。根據預設，建立/更新您自己的 MicroVM 映像時，會套用服務受管基礎映像的最新版本。對於疑難排解或偵錯，您可以在使用 base-image-version 參數建立您自己的 MicroVM 映像時，選擇性地覆寫服務受管型映像的版本。

基礎映像版本遵循棄用生命週期：

若要保持最新狀態，請監控 是否有棄用通知，並在發行新的基礎映像版本時重建 MicroVM 映像。

請注意，MicroVM 基礎映像與您在 Dockerfiles 中指定的容器基礎映像不同。雖然前者定義 MicroVMs的作業系統環境，後者則定義封裝應用程式以搭配 Lambda MicroVMs使用時要使用的基本容器映像。如需詳細資訊，請參閱「容器基礎映像」一節。

使用下列 APIs來探索可用的受管 MicroVM 基礎映像及其版本：

# List all managed MicroVM base images
aws lambda-microvms list-managed-microvm-images

# List the versions of a specific managed MicroVM base image
aws lambda-microvms list-managed-microvm-image-versions \
  --image-identifier arn:aws:lambda:us-east-1:aws:microvm-image:al2023-1

MicroVM 映像建置掛鉤

Lambda 提供 MicroVM 映像建置掛鉤，可讓您驗證應用程式正確性，並在 MicroVM 映像建立期間最佳化效能。勾點會在 Lambda 取得用於初始化每個 MicroVM 的快照之前執行。每個勾點都是您的應用程式公開的 HTTP 端點，Lambda 會在建置期間呼叫該端點。透過回應這些請求，您可以控制和驗證 MicroVM 映像建置程序。Lambda 使用 HTTP 狀態碼來判斷勾點是否成功完成。

更新 MicroVM 映像

您可以呼叫 update-microvm-image API 來更新現有的 MicroVM 映像。每次更新都會觸發新的 MicroVM 映像版本建置。您通常會將 MicroVM 映像更新為：

下列 CLI 命令顯示如何更新 MicroVM 映像。每個觸發新建置的update-microvm-image呼叫都需要 --base-image-arn和 --build-role-arn 參數，即使您只變更程式碼成品 - 省略它們會導致 ValidationException：

aws lambda-microvms update-microvm-image \
  --image-identifier arn:aws:lambda:us-east-1:123456789012:microvm-image:my-microvm-image \
  --code-artifact uri=s3://my-bucket/deployments/app-v2.zip \
  --base-image-arn arn:aws:lambda:us-east-1:aws:microvm-image:al2023-1 \
  --build-role-arn arn:aws:iam::123456789012:role/MicrovmBuildRole \
  --description "Updated with v2 application code"

影像狀態和建置狀態

每次建立或更新 MicroVM 映像時，Lambda 都會從程式碼成品和基礎映像產生新版本。MicroVM 映像可以隨著時間有許多版本，而您從特定版本執行 MicroVMs。

三個獨立狀態會追蹤生命週期的不同層面：

若要從版本執行 MicroVM，映像狀態必須為 CREATED或 UPDATED，版本狀態必須為 SUCCESSFUL，且版本必須為 ACTIVE。

# De-activate a version
aws lambda-microvms update-microvm-image-version \
  --image-identifier my-image \
  --image-version 1.0 \
  --state INACTIVE

環境變數

環境變數是透過 environmentVariables 欄位在 MicroVM 映像建置時間設定 （最多 50 個變數）。這些會在快照建置程序期間注入容器。您可以在執行新的 MicroVM 時動態傳遞設定承載。如需進一步了解，請參閱執行 MicroVM 的一節。

MicroVM 映像修補

有新的 MicroVM 基礎映像可用時，您可以發出update-microvm-image呼叫來觸發具有最新修補程式的 MicroVM 映像組建：省略 base-image-version引數 （最新） 或使用最新版本指定 引數。

容器基礎映像

Lambda MicroVMs 會以容器的形式在 MicroVM 作業系統環境中執行您的應用程式。您可以使用 定義該容器Dockerfile，而 中的 FROM 指示會為您的應用程式Dockerfile設定容器基礎映像。

您可以從 Amazon Linux 2023 (public.ecr.aws/lambda/microvms:al2023-minimal) 的 Lambda 基礎容器映像開始，並在上面新增您的Dockerfile指示，或使用您自己的基礎容器映像。使用您自己的容器映像時，請驗證下列需求：

要求

快照相容的基礎映像

隨著 Lambda MicroVMs 從預先初始化的快照啟動每個 MicroVM，基礎映像必須與快照相容。我們建議您在搭配 Lambda MicroVMs 使用您自己的基礎映像相容性考量時，檢閱 的 章節。

使用私有 ECR 映像

在 FROM的指示中參考您的私有 ECR 容器基礎映像Dockerfile：

FROM 123456789012.dkr.ecr.us-east-1.amazonaws.com/my-base:latest
WORKDIR /app
COPY . .
CMD ["./my-app"]

將下列許可新增至您的建置角色：

{
  "Effect": "Allow",
  "Action": [
    "ecr:GetAuthorizationToken",
    "ecr:BatchCheckLayerAvailability",
    "ecr:GetDownloadUrlForLayer",
    "ecr:BatchGetImage"
  ],
  "Resource": "*"
}

作業系統功能

根據預設，Lambda MicroVMs會使用一組標準 Linux 功能執行。您可以在建立或更新 MicroVM 映像時使用 additionalOsCapabilities 欄位授予提升的 Linux 功能。唯一支援的值為 ["ALL"]。提升的功能可啟用掛載檔案系統、建立網路命名空間或執行 eBPF 程式等操作。功能會在 VM 隔離界限內套用，不會影響主機或其他 MicroVMs。

aws lambda-microvms create-microvm-image \
  --name my-network-tool \
  --code-artifact uri=s3://my-bucket/app.zip \
  --base-image-arn arn:aws:lambda:us-east-1:aws:microvm-image:al2023-1 \
  --build-role-arn arn:aws:iam::123456789012:role/BuildRole \
  --additional-os-capabilities '["ALL"]'