AWS Lambda 服務增加VPC和python支持

作者：翻譯：滕曉龍 2015-11-16 17:48:00

云計算 對于Lambda服務的普通用戶來說，在AWS虛擬私有云計算(VPC)后部署服務的功能可能并不會讓他們感覺有多么興奮。但是，如果您正在使用 Lambda來訪問被限制在防火墻(例如MySQL或其他傳統(tǒng)的關系型數(shù)據(jù)庫)后的資源，那么這是一個巨大的進步。通過把AWS Lambda置于VPC之后，當在DynamoDB中檢測到數(shù)據(jù)記錄發(fā)生變化時，DynamoDB流就可以觸發(fā)一個AWS Lambda功能，從而自動更新Aurora數(shù)據(jù)庫。這也意味著用戶可以限制訪問Lambda功能，所以這些功能只能在內部網(wǎng)絡中被調用——此舉增加了額外的系統(tǒng)安全性

麻章ssl適用于網(wǎng)站、小程序/APP、API接口等需要進行數(shù)據(jù)傳輸應用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：028-86922220（備注：SSL證書合作）期待與您的合作！

在AWS的re:Invent 2015大會上，亞馬遜網(wǎng)絡服務重點關注對其現(xiàn)有服務的改善和擴展，其中就包括了AWS Lambda。自從今年早先時候AWS推出Lambda服務以來，開發(fā)人員一直都在要求擁有在VPC后設置一個Lambda集群的能力，或者最起碼能夠為 Lambda功能配置安全組。這僅僅只是Lambda服務近期新增AWS功能中的一項。

對于Lambda服務的普通用戶來說，在AWS虛擬私有云計算(VPC)后部署服務的功能可能并不會讓他們感覺有多么興奮。但是，如果您正在使用 Lambda來訪問被限制在防火墻(例如MySQL或其他傳統(tǒng)的關系型數(shù)據(jù)庫)后的資源，那么這是一個巨大的進步。通過把AWS Lambda置于VPC之后，當在DynamoDB中檢測到數(shù)據(jù)記錄發(fā)生變化時，DynamoDB流就可以觸發(fā)一個AWS Lambda功能，從而自動更新Aurora數(shù)據(jù)庫。這也意味著用戶可以限制訪問Lambda功能，所以這些功能只能在內部網(wǎng)絡中被調用——此舉增加了額外的系統(tǒng)安全性。

雖然大部分的現(xiàn)代資源并不是根據(jù)IP地址范圍來進行過濾的，但是更老的技術是這么做的。AWS Lambda中的VPC支持允許訪問密鑰身份驗證框架來訪問IP限制的資源。Lambda可以通過VPC被部署在防火墻內，從而訪問傳統(tǒng)平臺;開發(fā)人員可以直接通過Lambda安全地使用新的外部客戶端。

使用MySQL、Lambda和瀏覽器應用程序

如果開發(fā)人員正在使用Lambda 服務、AWS SDK以及Java腳本程序來開發(fā)無服務器的網(wǎng)絡應用程序，使用DynamoDB作為后端數(shù)據(jù)庫，那么就不應該有任何問題。但是，為了使用一個諸如 MySQL或Amazon Aurora這樣的關系型數(shù)據(jù)庫，可創(chuàng)建一個橋型應用程序或者打開RDS MySQL實例。這可以打開MySQL，一個用于實現(xiàn)零日漏洞的臭名昭著目標以防進一步的攻擊。一般情況下，在一個開發(fā)端口上運行MySQL實例是一個糟糕的安全措施。

但是，運行Lambda服務是一個偉大的方法，它去除了一個后端，用戶就不需要編寫驗證MySQL的中間層，并為在Lambda外進行訪問提供了一 個安全的方法。幸運的是，將Lambda功能置于VPC中可讓開發(fā)人員配置安全組并確保MySQL集群只使用特定Lambda功能。此舉可顯著減少曝光并 確保 MySQL實例得到合適保護。

確保只有授權用戶能夠訪問Lambda功能仍然是非常重要的，但是很幸運使用亞馬遜Cognito和IAM角色可以很容易地確保其安全性。

針對Lambda功能的調度功能

另一項改善就是提供了調度AWS Lambda功能的能力。這使得開發(fā)人員能夠定期允許后臺任務以取代使用任務實例或諸如Cloud Cron之類的工具來運行腳本程序。Lambda服務還增加了它的最長運行時間至五分鐘。

例如，如果一家公司需要定期從博客網(wǎng)站讀取RSS訂閱，那么他們就可以在AWS Lambda中通過觸發(fā)一個自動調度功能來排隊讀取博客列表中的所有待讀取訂閱內容，從而實現(xiàn)這一功能。該公司就可以安排主機功能每隔若干個小時從 DynamoDB讀取數(shù)據(jù)，然后針對每一個博客觸發(fā)Lambda函數(shù)讀取訂閱。

由于目前Lambda對設置了100個并發(fā)函數(shù)調用的限制，該公司就需要首先對這些調用進行排隊處理。但是一旦AWS取消了這一限制，那么用戶就可以通過主機調度函數(shù)觸發(fā)這些調用。

支持Python

AWS Lambda目前支持Python，如果你正在現(xiàn)有環(huán)境中使用Python，那么這一點是非常重要的。但是，這也暗示AWS將在未來增加對額外編程語言的支持——甚至可能是對Docker的支持。

網(wǎng)站欄目：AWSLambda服務增加VPC和Python支持
本文地址：http://m.5511xx.com/article/copchse.html