Lambda'yı AWS hizmetleriyle entegre etme

AWS Lambda ile Sunucusuz Uygulamalar

Claudio Canales

Senior DevOps Engineer

Entegrasyon döngüsü

Olay gelir.
Handler mantığı.
SDK çağrısı.

Olay -> handler -> SDK döngüsü

Tetikleyiciler ve SDK çağrıları

Tetikleyici

Lambda'nın ne zaman çalışacağını belirler.

SDK çağrısı (handler içinde)

DynamoDB ve S3 gibi hizmetleri okur ve yazar.

Tetikleyici vs SDK çağrısı

Somut bir örnek

Bir dosya S3'e iner.
Lambda çalışır.
DynamoDB'ye küçük bir kayıt saklayın.

S3 yükleme -> Lambda -> DynamoDB

Olay yükü: ihtiyacınızı bulun

{
  "Records": [{
    "s3": {
      "bucket": {"name": "…"},
      "object": {"key": "…"}
    }
  }]
}

S3 olay yükü vurguları

AWS SDK nereye oturur?

Kodunuz SDK'yı (boto3) çağırır.
SDK, AWS API'lerini çağırır.
IAM kapı bekçisidir.

Handler -> SDK -> AWS API

Yürütme rolü = kimlik bilgileri

Yürütme rolünden geçici kimlik bilgileri.
Koda erişim anahtarı koymayın.
Rol bir API'yi çağıramazsa, SDK çağrısı başarısız olur.

Yürütme rolü kimlik bilgileri sağlar

En az ayrıcalık: işlemler + kaynakları sınırla

Etki alanını küçültür.
Yalnızca gerekli işlem ve kaynakları verin.
Zorunlu olmadıkça joker karakterlerden kaçının.

En az ayrıcalık: işlemler ve kaynaklar

DynamoDB: doğru işlemi seçin

PutItem yazar.
GetItem anahtarla okur.
Query ilişkili öğeleri bulur.
Geniş taramalar yerine hedefli işlemleri seçin.

DynamoDB işlemleri

S3: kova + anahtarla çalışın

Nesneler kova + anahtarda bulunur.
GetObject içeriği alır.
PutObject türetilmiş yeni bir dosya yazar.

S3 kova ve anahtar

Yapılandırmayı ortam değişkenlerinde tutun

Kaynak adlarını sabitlemek kırılgandır.
Ortam değişkenlerini kullanın.
Aynı kodu dev ve prod'a dağıtın.

Ortam değişkeni yapılandırması

SDK kodu: küçük ve test edilebilir tutun

import boto3
ddb = boto3.client("dynamodb")
def handler(event, context):
    ddb.put_item(
        TableName="files",
        Item={"pk": {"S": "1"}},
    )

Girdileri doğrulayın, SDK'yı çağırın, döndürün.
Saf mantığı birim testine tabi tutun.

SDK çağrılı küçük handler

SDK hatalarını bilinçli yönetin

Başta izin hataları yaygındır.
Bir çağrı başarısızsa nedeni açık olsun.
İyi loglar hata ayıklamayı güvenli kılar.

Başarı ve hata yolları

IAM hatalıysa, kod düzgün görünür

AccessDeniedException
required action denied

Önce IAM'i düzeltin, sonra handler mantığını.

Erişim reddedildi

İdempotensi: güvenli tekrarlar ve kopyalar

Aynı olayı iki kez görebilirsiniz.
İdempotensi anahtarları çift işlemi önler.
Koşullu yazmalar tekrarları güvenli kılar.

İdempotensi anahtarı deseni

Birleştirme (uçtan uca)

S3 olayı kova ve anahtarı getirir.
Handler bunları ayrıştırır.
PutItem meta veriyi DynamoDB'ye yazar.
CloudWatch Logs ne olduğunu gösterir.

Uçtan uca entegrasyon özeti

Önemli çıkarımlar

Tetikleyicileri SDK çağrılarından ayırın.
İzinleri yürütme rolüyle sıkı tutun.
Yapılandırmayı ortam değişkenleriyle taşınabilir yapın.

Entegrasyon çıkarımları

Hadi pratik yapalım!

AWS Lambda ile Sunucusuz Uygulamalar