Activer Lambda Insights sur le déploiement d'une image de conteneur Lambda

Saisissez la commande suivante pour télécharger la clé publique.

shell$ wget https://lambda-insights-extension.s3-ap-northeast-1.amazonaws.com/lambda-insights-extension.gpg

Saisissez la commande suivante pour importer la clé publique dans votre porte-clés.

shell$ gpg --import lambda-insights-extension.gpg

La sortie est similaire à ce qui suit. Notez la valeur key, car vous en aurez besoin lors de l'étape suivante. Dans cet exemple de sortie, la valeur clé est 848ABDC8.

gpg: key 848ABDC8: public key "Amazon Lambda Insights Extension" imported
gpg: Total number processed: 1
gpg: imported: 1  (RSA: 1)

Vérifiez l'empreinte digitale en saisissant la commande suivante. Remplacez key-value avec la valeur de la clé de l'étape précédente.

shell$  gpg --fingerprint key-value

La chaîne d'empreinte digitale dans la sortie de cette commande doit être équivalente à E0AF FA11 FFF3 5BD7 349E E222 479C 97A1 848A BDC8. Si la chaîne ne correspond pas, n'installez pas l'agent et contactez AWS.

Après avoir vérifié l'empreinte digitale, vous pouvez l'utiliser pour vérifier le package d'agent Lambda Insights. Téléchargez le fichier signature de package en saisissant la commande suivante.

shell$  wget https://lambda-insights-extension.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension.rpm.sig

Vérifiez la signature en saisissant la commande suivante.

shell$ gpg --verify lambda-insights-extension.rpm.sig lambda-insights-extension.rpm

Le résultat doit ressembler à ce qui suit :

gpg: Signature made Thu 08 Apr 2021 06:41:00 PM UTC using RSA key ID 848ABDC8
gpg: Good signature from "Amazon Lambda Insights Extension"
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: E0AF FA11 FFF3 5BD7 349E  E222 479C 97A1 848A BDC8

La sortie attendue peut être composée d'un avertissement concernant une signature approuvée. Une clé est uniquement approuvée si vous ou une personne de confiance l'a signée. Cela ne signifie pas que la signature n'est pas valide, mais seulement que vous n'avez pas vérifié la clé publique.

Si la sortie contient BAD signature, vérifiez si vous avez effectué les étapes correctement. Si vous recevez toujours une BAD signature réponse, contactez le fichier téléchargé AWS et évitez de l'utiliser.

Créez un fichier Dockerfile semblable à ce qui suit :

FROM public.ecr.aws/lambda/python:3.8

// extra lines to install the agent here
RUN curl -O https://lambda-insights-extension.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension.rpm && \
    rpm -U lambda-insights-extension.rpm && \
    rm -f lambda-insights-extension.rpm
  
COPY index.py ${LAMBDA_TASK_ROOT}
CMD [ "index.handler" ]

Créez un fichier Python nommé index.py, qui est semblable à ce qui suit :

def handler(event, context):
  return {
    'message': 'Hello World!'
  }

Placez le fichier Dockerfile et index.py dans le même répertoire. Ensuite, exécutez les étapes suivantes dans ce répertoire pour créer l'image Docker et la télécharger sur Amazon ECR.

// create an ECR repository
aws ecr create-repository --repository-name test-repository
// build the docker image
docker build -t test-image .
// sign in to AWS
aws ecr get-login-password | docker login --username AWS --password-stdin "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com
// tag the image
docker tag test-image:latest "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com/test-repository:latest
// push the image to ECR
docker push "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com/test-repository:latest

Utilisez cette image Amazon ECR que vous venez de créer pour créer la fonction Lambda.

Assignez la politique CloudWatchLambdaInsightsExecutionRolePolicyIAM au rôle d'exécution de la fonction.

Saisissez la commande suivante pour télécharger la clé publique.

shell$ wget https://lambda-insights-extension-arm64.s3-ap-northeast-1.amazonaws.com/lambda-insights-extension.gpg

Saisissez la commande suivante pour importer la clé publique dans votre porte-clés.

shell$ gpg --import lambda-insights-extension.gpg

La sortie est similaire à ce qui suit. Notez la valeur key, car vous en aurez besoin lors de l'étape suivante. Dans cet exemple de sortie, la valeur clé est 848ABDC8.

gpg: key 848ABDC8: public key "Amazon Lambda Insights Extension" imported
gpg: Total number processed: 1
gpg: imported: 1  (RSA: 1)

Vérifiez l'empreinte digitale en saisissant la commande suivante. Remplacez key-value avec la valeur de la clé de l'étape précédente.

shell$  gpg --fingerprint key-value

La chaîne d'empreinte digitale dans la sortie de cette commande doit être équivalente à E0AF FA11 FFF3 5BD7 349E E222 479C 97A1 848A BDC8. Si la chaîne ne correspond pas, n'installez pas l'agent et contactez AWS.

Après avoir vérifié l'empreinte digitale, vous pouvez l'utiliser pour vérifier le package d'agent Lambda Insights. Téléchargez le fichier signature de package en saisissant la commande suivante.

shell$  wget https://lambda-insights-extension-arm64.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension-arm64.rpm.sig

Vérifiez la signature en saisissant la commande suivante.

shell$ gpg --verify lambda-insights-extension-arm64.rpm.sig lambda-insights-extension-arm64.rpm

Le résultat doit ressembler à ce qui suit :

gpg: Signature made Thu 08 Apr 2021 06:41:00 PM UTC using RSA key ID 848ABDC8
gpg: Good signature from "Amazon Lambda Insights Extension"
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: E0AF FA11 FFF3 5BD7 349E  E222 479C 97A1 848A BDC8

La sortie attendue peut être composée d'un avertissement concernant une signature approuvée. Une clé est uniquement approuvée si vous ou une personne de confiance l'a signée. Cela ne signifie pas que la signature n'est pas valide, mais seulement que vous n'avez pas vérifié la clé publique.

Si la sortie contient BAD signature, vérifiez si vous avez effectué les étapes correctement. Si vous recevez toujours une BAD signature réponse, contactez le fichier téléchargé AWS et évitez de l'utiliser.

Créez un fichier Dockerfile semblable à ce qui suit :

FROM public.ecr.aws/lambda/python:3.8
// extra lines to install the agent here
RUN curl -O https://lambda-insights-extension-arm64.s3-ap-northeast-1.amazonaws.com/amazon_linux/lambda-insights-extension-arm64.rpm && \
    rpm -U lambda-insights-extension-arm64.rpm && \
    rm -f lambda-insights-extension-arm64.rpm
  
COPY index.py ${LAMBDA_TASK_ROOT}
CMD [ "index.handler" ]

Créez un fichier Python nommé index.py, qui est semblable à ce qui suit :

def handler(event, context):
  return {
    'message': 'Hello World!'
  }

Placez le fichier Dockerfile et index.py dans le même répertoire. Ensuite, exécutez les étapes suivantes dans ce répertoire pour créer l'image Docker et la télécharger sur Amazon ECR.

// create an ECR repository
aws ecr create-repository --repository-name test-repository
// build the docker image
docker build -t test-image .
// sign in to AWS
aws ecr get-login-password | docker login --username AWS --password-stdin "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com
// tag the image
docker tag test-image:latest "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com/test-repository:latest
// push the image to ECR
docker push "${ACCOUNT_ID}".dkr.ecr."${REGION}".amazonaws.com/test-repository:latest

Utilisez cette image Amazon ECR que vous venez de créer pour créer la fonction Lambda.

Assignez la politique CloudWatchLambdaInsightsExecutionRolePolicyIAM au rôle d'exécution de la fonction.