Pembangunan AWS Lambda Tanpa Pelayan · Pelajaran

Lambda dalam VPC untuk Sumber Persendirian

Fahami cara mengkonfigurasikan fungsi Lambda untuk beroperasi dalam VPC, sekali gus membolehkan akses selamat kepada sumber persendirian seperti pangkalan data dan perkhidmatan dalaman

Pelajaran 1 daripada 412 langkah

Lambda dalam VPC untuk Sumber Persendirian ialah pelajaran Pembangunan AWS Lambda Tanpa Pelayan percuma di CoddyKit. Ini ialah pelajaran 1 daripada 4. Anda boleh membaca keseluruhan pelajaran di bawah secara percuma — kemudian berlatih secara praktikal dalam pelayar menggunakan penyunting kod terbina dalam dan tutor kecerdasan buatan 24/7. Pelajaran ini merupakan sebahagian daripada laluan pembelajaran Pembangunan AWS Lambda Tanpa Pelayan, dan kemajuan anda disegerakkan merentas web serta aplikasi CoddyKit. Kursus Pembangunan AWS Lambda Tanpa Pelayan merangkumi sejumlah 4 pelajaran.

Sebab Lambda Memerlukan VPC

Secara lalai, fungsi AWS Lambda berjalan dalam rangkaian yang diuruskan oleh AWS. Rangkaian ini menyediakan akses internet tetapi mengasingkan fungsi anda daripada sumber AWS peribadi anda.

Untuk mengakses sumber seperti pangkalan data (contohnya Amazon RDS, jadual DynamoDB dalam VPC) atau perkhidmatan dalaman yang tidak tersedia kepada umum dengan selamat, fungsi Lambda anda perlu beroperasi dalam Virtual Private Cloud (VPC) anda sendiri.

Ruang Awan Peribadi Anda

Virtual Private Cloud (VPC) adalah seperti rangkaian peribadi terpencil milik anda sendiri dalam AWS. Anda menentukan julat alamat IP, subnet dan get laluan rangkaiannya.

Subnet: Bahagian-bahagian dalam VPC anda. Subnet peribadi menempatkan sumber yang tidak sepatutnya boleh diakses oleh umum.
Kumpulan Keselamatan: Bertindak sebagai tembok api maya yang mengawal trafik masuk dan keluar bagi sumber dalam VPC anda.

Mengakses Sumber Peribadi

Bayangkan anda mempunyai pangkalan data yang menyimpan data pelanggan yang sensitif. Anda tentu tidak mahu data itu terdedah kepada internet awam.

Jika fungsi Lambda anda perlu membaca daripada atau menulis ke pangkalan data sedemikian, menyambung ke tika EC2, atau mengakses titik akhir API dalaman yang hanya berada dalam VPC anda, fungsi Lambda anda juga mesti ditempatkan dalam VPC tersebut.

Antara Muka Rangkaian Lambda

Apabila anda mengkonfigurasi fungsi Lambda untuk berjalan dalam VPC, AWS mencipta Elastic Network Interface (ENI) untuk fungsi anda dalam subnet yang ditentukan.

ENI ini memberikan fungsi Lambda anda alamat IP peribadi dan membolehkannya berkomunikasi dengan sumber lain dalam VPC anda, sama seperti tika EC2.

Subnet dan Kumpulan Keselamatan

Apabila menyambungkan Lambda kepada VPC, anda menentukan:

Subnet: Sekurang-kurangnya dua subnet peribadi dalam Availability Zone yang berbeza untuk ketersediaan tinggi. Fungsi Lambda akan digunakan merentasi subnet ini.
Kumpulan Keselamatan: Satu atau lebih kumpulan keselamatan untuk mengawal trafik rangkaian yang dibenarkan masuk ke dan keluar daripada fungsi Lambda anda. Pastikan kumpulan tersebut membenarkan komunikasi dengan sumber peribadi anda.

Menyambungkan Lambda kepada VPC

Dalam AWS Management Console, semasa mencipta atau mengkonfigurasi fungsi Lambda, anda akan menemukan bahagian "VPC" di bawah "Advanced settings" atau "Configuration".

Di sini, anda memilih VPC yang dikehendaki, memilih sekurang-kurangnya dua subnet (untuk lebihan), dan menetapkan kumpulan keselamatan yang sesuai. AWS mengendalikan penciptaan ENI secara automatik.

Fungsi yang Sedia untuk VPC

Fungsi Lambda Python ringkas ini sebenarnya tidak menyambung ke pangkalan data, tetapi menunjukkan struktur fungsi yang boleh berjalan dalam VPC dan berinteraksi dengan sumber peribadi. Jika fungsi ini berada dalam VPC, fungsi ini boleh memulakan sambungan ke pangkalan data peribadi.

Cuba jalankan contoh ini:

import json

def lambda_handler(event, context):
    # This function would typically connect to a private resource
    # if configured within a VPC.
    # For example:
    # import pymysql # Database connector
    # conn = pymysql.connect(host='your-private-db-endpoint', user='admin', password='password', database='mydatabase')
    # with conn.cursor() as cursor:
    #     cursor.execute("SELECT * FROM users")
    #     result = cursor.fetchall()

    message = "Hello from a Lambda function in a VPC context!"
    print(message)

    return {
        'statusCode': 200,
        'body': json.dumps(message)
    }

Internet Keluar dari VPC

Jika fungsi Lambda anda dalam subnet peribadi perlu mengakses internet (contohnya untuk memanggil API luaran atau mendapatkan kemas kini), fungsi itu tidak akan mempunyai akses terus.

Anda memerlukan NAT Gateway (Network Address Translation Gateway) yang digunakan dalam subnet awam dalam VPC anda. Trafik daripada subnet peribadi anda akan melalui NAT Gateway untuk mencapai internet.

Titik Akhir VPC untuk Perkhidmatan AWS

Untuk mengakses perkhidmatan AWS tertentu (seperti S3, DynamoDB dan SQS) daripada Lambda dalam subnet peribadi, anda boleh menggunakan Titik Akhir VPC dan bukannya NAT Gateway.

Titik Akhir VPC membolehkan Lambda anda berkomunikasi dengan perkhidmatan ini secara peribadi tanpa melalui internet awam, yang boleh menjadi lebih selamat dan menjimatkan kos.

Pertimbangan Penting

Walaupun berkuasa, menjalankan Lambda dalam VPC mempunyai beberapa implikasi:

Permulaan Sejuk: Masa yang diperlukan oleh Lambda untuk mencipta ENI kadangkala boleh meningkatkan kependaman permulaan sejuk.
Pengurusan Alamat IP: Setiap ENI menggunakan satu alamat IP peribadi daripada subnet anda, jadi pastikan ruang IP anda mencukupi.
Overhed Rangkaian: Pengurusan subnet, kumpulan keselamatan dan kemungkinan NAT Gateway menambah kerumitan konfigurasi.

Semakan Pantas: Manfaat VPC

Anda telah mempelajari sebab dan cara fungsi Lambda boleh beroperasi dalam VPC. Mari uji pemahaman anda.

Jawab dalam pelajaran interaktif

Ringkasan Pelajaran

Dalam pelajaran ini, anda telah mempelajari bahawa mengkonfigurasi fungsi Lambda dalam VPC membolehkannya mengakses sumber peribadi seperti pangkalan data dan perkhidmatan dalaman dengan selamat.

Kami membincangkan cara Lambda menggunakan Elastic Network Interfaces (ENI) untuk menyambung kepada subnet dan kumpulan keselamatan, serta perkara yang perlu dipertimbangkan untuk akses internet (NAT Gateway) dan akses peribadi kepada perkhidmatan AWS (Titik Akhir VPC). Persediaan ini penting untuk membina aplikasi tanpa pelayan yang selamat dan bertaraf perusahaan.

Percuma untuk bermula

Pelajari Pembangunan AWS Lambda Tanpa Pelayan dengan tutor kecerdasan buatan — percuma

Tulis dan jalankan kod sebenar dalam pelayar anda, dapatkan bantuan segera daripada tutor kecerdasan buatan yang tersedia 24/7, dan sambung semula dari tempat anda berhenti di web atau dalam aplikasi.

Kursus: 12
Pelajaran: 48

Mula belajar secara percuma Lihat kursus penuh

Soalan Lazim

Adakah pelajaran “Lambda dalam VPC untuk Sumber Persendirian” percuma?

Ya — teks penuh “Lambda dalam VPC untuk Sumber Persendirian” boleh dibaca secara percuma di web ini. Untuk berlatih secara interaktif menggunakan penyunting kod terbina dalam dan tutor kecerdasan buatan 24/7, serta membuka kunci baki kursus Pembangunan AWS Lambda Tanpa Pelayan, tingkat taraf kepada CoddyKit PRO. Kursus Pembangunan AWS Lambda Tanpa Pelayan merangkumi sejumlah 4 pelajaran.

Apakah yang akan saya pelajari dalam “Lambda dalam VPC untuk Sumber Persendirian”?

Fahami cara mengkonfigurasikan fungsi Lambda untuk beroperasi dalam VPC, sekali gus membolehkan akses selamat kepada sumber persendirian seperti pangkalan data dan perkhidmatan dalaman Anda berlatih Pembangunan AWS Lambda Tanpa Pelayan menggunakan kod praktikal yang dijalankan terus dalam pelayar, manakala tutor kecerdasan buatan 24/7 menjawab soalan anda semasa anda mengikuti pelajaran.

Adakah saya memerlukan pengalaman untuk memulakan Pembangunan AWS Lambda Tanpa Pelayan?

Tiada pengalaman terdahulu diperlukan. Pembelajaran Pembangunan AWS Lambda Tanpa Pelayan di CoddyKit disusun untuk pelajar daripada peringkat pemula hingga lanjutan, jadi anda boleh bermula di sini atau dari awal dan belajar mengikut kadar anda sendiri. Ini ialah pelajaran 1 daripada 4.

Berapa lamakah pelajaran “Lambda dalam VPC untuk Sumber Persendirian” diambil?

Kebanyakan pelajaran CoddyKit mengambil masa kira-kira 5–10 minit. Setiap pelajaran ringkas dan interaktif, jadi anda boleh membuat kemajuan secara berterusan dan menyambung tepat dari tempat anda berhenti di web atau aplikasi.

Bolehkah saya menulis dan menjalankan kod dalam pelajaran Pembangunan AWS Lambda Tanpa Pelayan ini?

Ya. Setiap pelajaran Pembangunan AWS Lambda Tanpa Pelayan menyertakan penyunting kod terbina dalam, jadi anda boleh menulis dan menjalankan kod sebenar terus dalam pelayar serta menerima maklum balas kecerdasan buatan serta-merta — tanpa memerlukan persediaan setempat.

Semua pelajaran dalam kursus ini

Lambda dalam VPC untuk Sumber Persendirian
Mengakses Pangkalan Data dalam VPC
Amalan Terbaik Keselamatan Rangkaian
Gerbang NAT dan Akses Internet daripada VPC

← Kembali ke Pembangunan AWS Lambda Tanpa Pelayan