Executar funções AWS Lambda. - AWS IoT Greengrass
RequisitosConfigurar o ciclo de vida da função do LambdaConfigurar a conteinerização de funções do Lambda

Executar funções AWS Lambda.

nota

No momento, o AWS IoT Greengrass não oferece suporte a esse recurso nos dispositivos principais do Windows.

Você pode importar AWS Lambda funções como componentes que são executados nos dispositivos AWS IoT Greengrass principais. Talvez você queira fazer isso nos seguintes casos:

As funções do Lambda incluem dependências nos componentes a seguir. Você não precisa definir esses componentes como dependências ao importar a função. Quando você implanta o componente da função do Lambda, a implantação inclui essas dependências do componente Lambda.

Tópicos

Requisitos

Seus dispositivos principais e funções do Lambda devem atender aos seguintes requisitos para que você execute as funções no software AWS IoT Greengrass Core:

  • O dispositivo principal deve atender aos requisitos para executar as funções do Lambda. Se você deseja que o dispositivo principal execute funções do Lambda em contêiner, o dispositivo deve atender aos requisitos para isso. Para ter mais informações, consulte Requisitos da função do Lambda.

  • Você deve instalar as linguagens de programação que a função do Lambda usa em seus dispositivos principais.

    dica

    Você pode criar um componente que instala a linguagem de programação e, em seguida, especificar esse componente como uma dependência do seu componente da função do Lambda. O Greengrass oferece suporte a todas as versões compatíveis com o Lambda dos runtimes Python, Node.js e Java. O Greengrass não impõe nenhuma outra restrição às versões de runtime obsoletas do Lambda. É possível executar funções do Lambda que usam esses runtimes obsoletos no AWS IoT Greengrass, mas não é possível criá-las no AWS Lambda. Para obter mais informações sobre compatibilidade da AWS IoT Greengrass com runtime do Lambda, consulte Executar funções AWS Lambda..

Configurar o ciclo de vida da função do Lambda

O ciclo de vida da função do Lambda do Greengrass determina quando uma função começa e como ela cria e usa contêineres. O ciclo de vida também determina como o software AWS IoT Greengrass Core retém as variáveis e a lógica de pré-processamento que estão fora do manipulador de funções.

O AWS IoT Greengrass oferece suporte a ciclos de vida sob demanda (padrão) e de longa duração:

  • As funções sob demanda começam quando são invocadas e param quando não há tarefas a serem executadas. Cada invocação da função cria um contêiner separado, também chamado de sandbox, para processar as invocações, a menos que um contêiner existente esteja disponível para reutilização. Qualquer um dos contêineres pode processar dados que você envia para a função.

    Várias invocações de uma função sob demanda podem ser executadas simultaneamente.

    Variáveis e lógica de pré-processamento que estão definidas fora do manipulador de funções não são mantidas quando novos contêineres são criados.

  • As funções de longa duração (ou fixadas) são iniciadas quando o software do AWS IoT Greengrass Core é iniciado e executado em um único contêiner. O mesmo contêiner processa todos os dados que você envia para a função.

    Várias invocações são colocadas na fila até que o software AWS IoT Greengrass Core execute as invocações anteriores.

    Variáveis e lógica de pré-processamento que estão definidas fora do manipulador de funções são mantidas para cada invocação do manipulador.

    Use funções do Lambda de longa duração quando precisar começar a trabalhar sem qualquer entrada inicial. Por exemplo, uma função de longa duração pode carregar e começar a processar um modelo de machine learning para estar pronto quando a função receber dados do dispositivo.

    nota

    As funções de longa duração têm tempos limite associados a cada invocação de seu manipulador. Se quiser invocar um código que fique em execução indefinidamente, é necessário iniciá-lo fora do manipulador. Certifique-se de não haver nenhum código de bloqueio fora do manipulador que possa impedir a inicialização da função.

    Essas funções são executadas a menos que o software AWS IoT Greengrass principal pare, como durante uma implantação ou reinicialização. Essas funções não serão executadas se a função encontrar uma exceção não detectada, exceder seus limites de memória ou entrar em um estado de erro, como o tempo limite do manipulador.

Para obter mais informações sobre a reutilização de contêineres, consulte Noções básicas da reutilização de contêineres no AWS Lambda no blog de computação da AWS.

Configurar a conteinerização de funções do Lambda

Por padrão, as funções do Lambda são executadas em um contêiner do AWS IoT Greengrass. Os contêineres do Greengrass fornecem isolamento entre suas funções e o host. Esse isolamento aumenta a segurança do host e das funções no contêiner.

Recomendamos executar funções do Lambda em um contêiner do Greengrass, a menos que o seu caso de uso exija que essas funções sejam executadas sem conteinerização do Greengrass. Ao executar suas funções do Lambda em um contêiner do Greengrass, você terá mais controle sobre como restringir o acesso a recursos.

Você pode executar uma função do Lambda sem conteinerização nos casos a seguir:

  • Você deseja executar AWS IoT Greengrass em um dispositivo que não seja compatível com o modo contêiner. Um exemplo seria se você quisesse usar uma distribuição Linux especial ou ter uma versão anterior do kernel que esteja desatualizada.

  • Você deseja executar a função do Lambda em outro ambiente de contêiner com seu próprio OverlayFS, mas encontra conflitos de OverlayFS ao executar em um contêiner do Greengrass.

  • Você precisa de acesso a recursos locais com caminhos que não podem ser determinados no momento da implantação ou cujos caminhos podem mudar após a implantação. Um exemplo desse recurso seria um dispositivo conectável.

  • Você tem uma aplicação antiga que foi escrita como um processo e encontrou problemas ao executá-la em um contêiner do Greengrass.

Diferenças de conteinerização
Conteinerização Observações

Contêiner do Greengrass

  • Todos os atributos do AWS IoT Greengrass estão disponíveis quando você executa uma função do Lambda em um contêiner do Greengrass.

  • As funções do Lambda que são executadas em um contêiner do Greengrass não têm acesso ao código implantado de outras funções do Lambda, mesmo se elas forem executadas com o mesmo grupo de sistemas. Em outras palavras, suas funções do Lambda são executadas com maior isolamento umas das outras.

  • Como o software AWS IoT Greengrass Core executar todos os processos filhos no mesmo contêiner do que a função do Lambda, os processos filhos serão interrompidos quando a função do Lambda for interrompida.

Nenhum contêiner

  • Os atributos a seguir não estão disponíveis para funções do Lambda não conteinerizadas:

    • Limites de memória de funções do Lambda.

    • Recursos de volume e dispositivo locais. Você deve acessar esses recursos usando seus caminhos de arquivo no dispositivo principal em vez de como recursos da função do Lambda.

  • Se sua função do Lambda não conteinerizada acessar um recurso de machine learning, você deverá identificar um proprietário do recurso e definir permissões de acesso no recurso, não na função do Lambda.

  • As funções do Lambda não conteinerizadas têm acesso somente de leitura ao código implantado de outras funções do Lambda que são executadas com o mesmo grupo de sistemas.

Se você alterar a conteinerização para uma função do Lambda quando você a implantar, a função poderá não funcionar conforme o esperado. Se a função do Lambda usar recursos locais que não estão mais disponíveis com a nova configuração de conteinerização, a implantação falhará.

  • Quando você altera uma função do Lambda da execução em um contêiner do Greengrass para a execução sem conteinerização, os limites de memória da função são descartados. Você deve acessar o sistema de arquivos diretamente em vez de usar recursos locais anexados. Você deve remover todos os recursos anexados antes de implantar a função do Lambda.

  • Quando você altera uma função do Lambda da execução sem conteinerização para execução em um contêiner, sua função do Lambda perde o acesso direto ao sistema de arquivos. Você deve definir um limite de memória para cada função ou aceitar o padrão de limite de memória de 16 MB. Você pode definir essas configurações para cada função do Lambda ao implantá-la.

Para alterar as configurações de conteinerização de um componente da função do Lambda, defina o valor do parâmetro de configuração containerMode como uma das seguintes opções ao implantar o componente.

  • NoContainer; o componente não é executado em um ambiente de runtime isolado.

  • GreengrassContainer: o componente é executado em um ambiente de runtime isolado dentro do contêiner do AWS IoT Greengrass.

Para obter mais informações sobre como fazer essa implantação e configuração de componentes, consulte Implantar componentes AWS IoT Greengrass em dispositivos Atualizar configurações do componente e.