Come funziona AWS Lambda?
Dal punto di vista dell'utente, il funzionamento di AWS Lambda può essere riassunto in quattro passaggi.
#1. Carica il codice in Lambda o scrivilo direttamente nell'editor della console Lambda.
Gli sviluppatori possono caricare il codice che hanno già scritto o utilizzare l'editor nativo di Lambda per scrivere codice da zero. In genere, il codice Lambda deve essere stateless. Ciò significa che non deve dipendere dallo stato dell'infrastruttura sottostante, dei file system o dei processi figlio. Se sono richiesti dati con stato, possono essere richiamati da altri servizi AWS come S3. Il codice caricato o scritto in questa fase è noto come funzione Lambda. Ogni funzione Lambda richiede una configurazione di base dei metadati, tra cui un nome, i requisiti delle risorse e il punto di ingresso.
#2. Configurare i trigger che eseguono il codice.
I trigger sono semplicemente risposte automatiche agli eventi. Consentono l'esecuzione delle funzioni Lambda a seguito di eventi o azioni specifici. Ad esempio, una chiamata API o una modifica a un database DynamoDB può fungere da trigger per una funzione Lambda.
#3. Quando si verifica un evento di attivazione, Lambda esegue automaticamente il codice.
Una volta configurati i trigger, ogni volta che si verificano AWS eseguirà automaticamente la funzione Lambda. Le aziende non devono preoccuparsi dell'infrastruttura sottostante, dell'applicazione di patch al sistema operativo, del monitoraggio o della registrazione. Le funzioni vengono eseguite e ridimensionate in base alle esigenze.
#4. AWS fattura solo le risorse utilizzate dal codice Lambda durante l'esecuzione.
I clienti vengono fatturati in base al tempo di esecuzione delle risorse Lambda. La durata di una determinata esecuzione di una funzione Lambda viene misurata dal momento in cui inizia fino al completamento (o alla terminazione), arrotondata per eccesso al millisecondo più vicino.
Funzionalità principali di AWS Lambda
AWS Lambda offre una varietà di funzionalità che consentono alle aziende di scalare in modo affidabile i carichi di lavoro nel cloud AWS. Alcune delle caratteristiche più importanti di Lambda sono:
- Scalabilità automatica. Lambda si dimensiona automaticamente in base alle richieste in arrivo. Ciò significa che le prestazioni rimangono costanti anche per carichi di lavoro altamente espandibili. Poiché le funzioni Lambda sono stateless, la piattaforma può attivarle rapidamente senza ritardi di configurazione o deployment .
- Supporto per più lingue. Lambda supporta in modo nativo Python, Java, PowerShell, Ruby, C#, Go e Node.js. Inoltre, le aziende possono utilizzare l'API Lambda Runtime per utilizzare altri linguaggi di programmazione per le loro funzioni Lambda.
- Amministrazione automatizzata. La gestione, l'applicazione di patch, il monitoraggio e la registrazione dell'infrastruttura sono complessi e richiedono molto tempo. Lambda elimina questa complessità rendendo l'amministrazione parte del servizio sottostante. Le aziende devono preoccuparsi solo del codice e dei trigger.
- Cianografie. I progetti di funzioni semplificano la scrittura di funzioni Lambda che interagiscono con i servizi AWS e le app di terze parti.
- Integrazioni con altri servizi AWS e di terze parti. Lambda si integra facilmente con una varietà di altri servizi AWS tra cui RDS Proxy, Elastic File System, S3 e CloudFront. Inoltre, Lambda è sufficientemente estensibile da integrarsi facilmente con una varietà di altri servizi di terze parti, inclusi i provider di identità.
- Firma del codice. La firma del codice convalida l'autenticità del codice Lambda. Con il codice della funzione firmata, le aziende possono contribuire a garantire che vengano eseguite solo funzioni Lambda approvate e non modificate.
I principali vantaggi di AWS Lambda
Naturalmente, le funzionalità di AWS Lambda contano solo se forniscono vantaggi pratici. I principali vantaggi di Lambda per le aziende moderne includono:
- Vera architettura serverless. La promessa dell'architettura serverless è che le aziende possono eseguire carichi di lavoro senza gestire i server. Lambda lo rende possibile su larga scala sul più grande provider di infrastrutture cloud al mondo. Le aziende non devono preoccuparsi dell'applicazione di patch, della manutenzione, della tolleranza ai guasti o della scalabilità, ma si concentrano semplicemente sui carichi di lavoro e sul codice.
- Costi ridotti. Il modello di determinazione dei prezzi con pagamento in base al consumo significa che le aziende non sono bloccate nell'acquisto di risorse di calcolo che usano raramente.
- Sviluppo iterativo. L'architettura serverless consente una rapida innovazione e uno sviluppo iterativo. Con Lambda, i team di sviluppo aziendale possono distribuire il codice più velocemente e i cicli di feedback.
Per un'analisi più approfondita dei vantaggi di Lambda, consulta 7 Benefits of AWS Lambda for Cloud Computing.
AWS Lambda e le sfide Serverless Security
Mentre l'architettura serverless astrae molte attività come l'applicazione di patch e la protezione avanzata del sistema operativo, Sicurezza serverless viene fornito con una serie unica di sfide. Ad esempio, le applicazioni sono ora suddivise in numerose funzioni Lambda che possono utilizzare trigger provenienti da un'ampia gamma di origini. In questo modo si creano più vettori di attacco che le aziende devono proteggere. Allo stesso modo, la creazione di policy che applicano il principio del privilegio minimo e del modello Zero Trust diventa più complessa con l'aumentare del numero di funzioni.
Fortunatamente, moderno Cloud Workload Protection Platform (CWPP) e altre soluzioni Cloud Security possono aiutare le aziende ad affrontare queste sfide Serverless Security .
Sicurezza AWS Lambda di livello aziendale con Check Point
Check Point CloudGuard per la Serverless Security è progettato appositamente per affrontare le sfide legate alla protezione dell'architettura serverless e Lambda. Ad esempio, con CloudGuard, le aziende ottengono:
- Scansione continua delle funzioni serverless.
- Funzione di protezione automatica (FSP) per il comportamento di base e nella whitelist e proteggere i carichi di lavoro senza compromettere le prestazioni.
- Analisi statica del codice e delle funzioni per determinare automaticamente le raccomandazioni sui privilegi minimi.
- Serverless Security zero-touch e threat prevention con liste consentite, liste bloccate e corrispondenza di modelli applicati a livello di funzione.
Se desideri saperne di più sulla Serverless Security, scarica il file eBook gratuito sui rischi Serverless Security che comprende:
- Il modo in cui il serverless cambia radicalmente il modo in cui le aziende affrontano DevOps e la sicurezza.
- Vantaggi e sfide Serverless Security .
- Mitigazione del rischio Serverless Security .
Se vuoi provare CloudGuard tu stesso, iscriviti per programmare un demo gratuita di CloudGuard Workload. Nella demo vedrai come generare automaticamente ruoli con privilegi minimi, rilevare e affrontare i rischi per la sicurezza in fase di runtime e molto altro ancora
Feedback