Lambda: Event/Context, Destinations, IAM Policies

Question 1

Какие параметры принимает Лямбда функция в коде?

Answer 1

Event, Context

Question 2

Что такое объект Event?

Answer 2

• Объект в формате JSON
• Содержит инфу о сервисе, который вызывал Лямбду (EventBridge, SQS, SNS, etc)
• Содержит все данные о запросе (тело, HTTP метод, заголовки)

Question 3

Что такое объект Context?

Answer 3

• Содержит поля о текущем вызове (invocation) функции (aws_request_id)
• Содержит метаинформацию о самой лямбда функции, её настройки (function_name, function_arn, memory_limit, log_group_name)

Question 4

Failed event’ы можно отправлять в … и в …

Answer 4

DLQ, Lambda Destination

Question 5

Что такое Lambda Destinations? Как раньше обходились без этой фичи?

Answer 5

Lambda Destinations - это новая фича (с 2019-ого года).
Раньше её НЕ было.

Поэтому раньше было трудно анализировать результаты (удачные и нет) выполнения Лямбда функции

Question 6

Для каких вызовов Лямбда функции можно указать Destination?
Почему?

Answer 6

Можно отправлять в Destination
- результаты (successful или failed) АССИНХРОННОГО выполнения Лямбды
- и результаты (failed batches) выполнения через Event Source Mapping

Для синхронного вызова НЕ имеет смысл использовать Lambda Destination, потому что синхронный вызов имеет response status

Question 7

Когда event попадает в Lambda Destination при наличии retry механизма?

Answer 7

При наличии retry-механизма event попадёт в Destination только после всех неудачных попыток.

Question 8

Что можно выбрать в качестве Лямбда destination?

Answer 8

• SQS
• SNS
• Lambda (другая)
• EventBridge Bus

Question 9

Чтобы Лямбда могла писать в Destination, нужно …

Answer 9

Чтобы Лямбда имела права писать сообщения в Destination, Лямбде нужно дать Lambda SQSQueue Destination ExecutionRole.

Question 10

В чём отличие использования Destinations для Ассинхронного выполнения и для Event Source Mapping?

Answer 10

В рамках Event Source Mapping (В ОТЛИЧИЕ ОТ ассинхронного выполнения)
можно слать в Destination ТОЛЬКО discarded batches.

Question 11

Если S3 шлёт Event в Лямбду, то она может слать … event’ы в …, а … event’ы в …

Answer 11

В случае успешной обработки Лямбда шлёт Event в Success Destination
В случае НЕ успешной обработки - в Failed Destination

Question 12

Сравни Destinations и DQL.
Что рекомендует AWS и почему?

Answer 12

Предпочитайте Destinations вместо Dead Letter Queues.
Потому что

• В качестве Destination можно выбрать больше сервисов (не только SQS).
• В Destination ДЛЯ АССИНХРОННОГО выполнения можно отправлять НЕ только Failed, но и Success Event’ы

Question 13

Часто востребованные managed (pre-defined, готовые) IAM Roles
Best Practice?

Answer 13

• AWSLambda Basic ExecutionRole - upload логи в CloudWatch
• AWSLambda Kinesis ExecutionRole - читать из Kinesis
• AWSLambda DynamoDB ExecutionRole - читать из DynamoDB Streams
• AWSLambda VPCAccess ExecutionRole - deploy Лямбду в VPC

Создавать одну (отдельную) Execution Role на каждую Лямбда функцию.

Question 14

При использовании Event Source Mapping, чтобы указать IAM права, руководствуемся правилом …

Answer 14

Если Лямбда - это действующее лицо
(например, она читает данные из Stream’а или Очереди),
то к Лямбде крепится IAM Execution Role.

Question 15

При использовании синхронного или ассинхронного вызова, чтобы указать IAM права, руководствуемся правилом …

Answer 15

Если Лямбда - это ресурс, подверженный действию
(например, её вызывает ALB или S3),
то к Лямбде крепится Resource Based Policy.
(principle: S3)

Question 16

Если Лямбда функция в рамках своей работы взаимодействует с другими сервисами, чтобы указать IAM права, руководствуемся правилом …

Answer 16

Если Лямбда - это действующее лицо (например, пишет данные в RDS),
то к Лямбде крепится IAM Execution Role.

Question 17

Кто может вызывать Лямбду и что это значит с точки зрения IAM прав?

Answer 17

• User - тогда к этому пользователю должна быть прикреплена IAM Role
• Service - тогда к Лямбде должна быть прикреплена Resource Based Policy

Question 18

В чём суть правила “Главного Героя”

Answer 18

Лямбда - наш главный герой.

Если Лямбда есть в сценарии взаимодействия, то нужно
- или прикрепить к Лямбде IAM Role (если Лямбда действует)
- или прикрепить к Лямбде Resource Policy (если Лямбда подвержена действию)

!!! IAM Роль или Resource Policy крепится именно к Лямбде.
Но НЕ к другим ресурсам.