¿Cómo funciona AWS Lambda?
Desde la perspectiva del usuario, el funcionamiento de AWS Lambda puede resumirse en cuatro pasos.
#1. Cargue código en Lambda o escríbalo directamente en el editor de la consola de Lambda.
Los desarrolladores pueden cargar código que ya han escrito o usar el editor nativo de Lambda para escribir código desde cero. Por lo general, el código de Lambda debe ser apátrida. Esto significa que no debe depender del estado de la infraestructura subyacente, los sistemas de archivos o los procesos secundarios. Si se necesitan datos con estado, se puede llamar desde otros servicios de AWS como S3. El código cargado o escrito en este paso se conoce como función Lambda. Cada función de Lambda requiere una configuración básica de metadatos, incluido un nombre, requisitos de recursos y punto de entrada.
#2. Configure desencadenadores que ejecuten el código.
Los disparadores son simplemente respuestas automáticas a eventos. Permiten que las funciones de Lambda se ejecuten como resultado de eventos o acciones específicos. Por ejemplo, una llamada a la API o una modificación en una base de datos de DynamoDB puede actuar como desencadenante de una función Lambda.
#3. Cuando se produce un evento desencadenante, Lambda ejecuta el código automáticamente.
Una vez configurados los disparadores, cada vez que se produzcan AWS ejecutará automáticamente la función Lambda. Las empresas no tienen que preocuparse por la infraestructura subyacente, la aplicación de parches del sistema operativo, la supervisión o el registro. Las funciones se ejecutan y escalan según sea necesario.
#4. AWS sólo factura los recursos que el código Lambda utiliza mientras se ejecuta.
A los clientes se les factura en función del tiempo de ejecución de los recursos de Lambda. La duración de una ejecución determinada de una función de Lambda se mide desde el momento en que comienza hasta que se completa (o finaliza) redondeada al milisegundo más cercano.
Características principales de AWS Lambda
AWS Lambda ofrece una variedad de características que hacen posible que las empresas escalen de forma fiable las cargas de trabajo en la nube de AWS. Algunas de las características más importantes de Lambda son:
- Escalado automático. Lambda se escala automáticamente en función de las solicitudes entrantes. Esto significa que el rendimiento sigue siendo constante incluso para cargas de trabajo altamente ampliables. Dado que las funciones Lambda carecen de estado, la plataforma puede activarlas rápidamente sin retrasos de configuración o implementación.
- Compatibilidad con varios idiomas. Lambda es compatible de forma nativa con Python, Java, PowerShell, Ruby, C#, Go y Node.js. Además, las empresas pueden utilizar la API Lambda Runtime para utilizar otros lenguajes de programación para sus funciones Lambda.
- Administración automatizada. La gestión de la infraestructura, la aplicación de parches, la supervisión y el registro son complejos y requieren mucho tiempo. Lambda elimina esta complejidad al hacer que la administración forme parte del servicio subyacente. Las empresas solo tienen que preocuparse por el código y los disparadores.
- Planos. Los planos de funciones facilitan la escritura de funciones Lambda que interactúan con servicios de AWS y aplicaciones de terceros.
- Integraciones con otros servicios de AWS y de terceros. Lambda se integra fácilmente con otros servicios de AWS, como RDS Proxy, Elastic File System, S3 y CloudFront. Además, Lambda es lo suficientemente extensible como para integrarse fácilmente con una variedad de otros servicios de terceros, incluidos los proveedores de identidad.
- Firma de código. La firma de código valida la autenticidad del código de Lambda. Con el código de función firmado, las empresas pueden ayudar a garantizar que solo se ejecuten las funciones de Lambda aprobadas y no modificadas.
Los principales beneficios de AWS Lambda
Por supuesto, las características de AWS Lambda sólo importan si aportan beneficios prácticos. Los beneficios clave de Lambda para las empresas modernas incluyen:
- Verdadera arquitectura sin servidor. La promesa de la arquitectura sin servidor es que las empresas pueden ejecutar cargas de trabajo sin administrar servidores. Lambda lo hace posible a escala en el proveedor de infraestructura en la nube más grande del mundo. Las empresas no tienen que preocuparse por la aplicación de parches, el mantenimiento, la tolerancia a fallos o la escalabilidad, simplemente se centran en sus cargas de trabajo y código.
- Reducción de costes. El modelo de precios de pago por uso significa que las empresas no están atrapadas en la compra de recursos informáticos que rara vez usan.
- Desarrollo iterativo. La arquitectura sin servidor permite una rápida innovación y un desarrollo iterativo. Con Lambda, los equipos de desarrollo empresarial pueden implementar código más rápido y realizar bucles de retroalimentación.
Para obtener más información sobre los beneficios de Lambda, consulte 7 Benefits of AWS Lambda for Cloud Computing.
Retos de AWS Lambda y la seguridad sin servidor
Mientras que la arquitectura sin servidor abstrae muchas tareas, como la aplicación de parches y el endurecimiento del sistema operativo, serverless security viene con su propio conjunto único de desafíos. Por ejemplo, las aplicaciones se dividen ahora en muchas funciones Lambda que pueden utilizar disparadores de una amplia gama de fuentes. Esto crea más vectores de ataque que las empresas deben proteger. Del mismo modo, la creación de políticas que apliquen el principio de privilegios mínimos y confianza cero en todo el mundo se vuelve más compleja a medida que crece el número de funciones.
Afortunadamente, los modernos Cloud Workload Protection Platform (CWPP) y otras soluciones de seguridad en la nube pueden ayudar a las empresas a afrontar estos retos de seguridad sin servidor.
Seguridad AWS Lambda de nivel empresarial con Check Point
Check Point CloudGuard para la seguridad de arquitecturas serverless está diseñado específicamente para abordar los desafíos de proteger la arquitectura sin servidor y Lambda. Por ejemplo, con CloudGuard, las empresas ganan:
- Escaneo continuo de funciones sin servidor.
- Función de autoprotección (FSP) para establecer una línea de base y un comportamiento de lista blanca y proteger las cargas de trabajo sin perjudicar el rendimiento.
- Análisis estático de código y funciones para determinar automáticamente las recomendaciones de privilegios mínimos.
- Seguridad zero-touch sin servidor y prevención de amenazas con listas de permitidos, listas de bloqueados y concordancia de patrones aplicadas a nivel de función.
Si desea obtener más información sobre la seguridad sin servidor, descargue el ebook gratuito sobre riesgos de seguridad sin servidor y estrategias de mitigación que cubre:
- La forma en que serverless cambia fundamentalmente la forma en que las empresas abordan DevOps y la seguridad.
- Ventajas y retos de la seguridad sin servidor.
- Mitigación de riesgos de seguridad sin servidor.
Si desea probar CloudGuard por sí mismo, regístrese para programar una demostración gratuita de CloudGuard Workload. En la demostración, verá cómo generar automáticamente roles de mínimo privilegio, detectar y abordar los riesgos de seguridad en tiempo de ejecución, y mucho más
Comentarios