Résolution des erreurs SnapStart pour les fonctions Lambda

Cette page aborde les problèmes courants qui se produisent lors de l’utilisation de Lambda SnapStart, notamment les erreurs de création d’instantanés, les erreurs de délai d’expiration et les erreurs de service internes.

SnapStartNotReadyException

Erreur : une erreur s’est produite (SnapStartNotReadyException) lors de l’appel de l’opération Invoke20150331 : Lambda est en train d’initialiser votre fonction. L’invocation sera possible une fois que l’état de votre fonction deviendra ACTIVE.

Causes courantes

Cette erreur se produit lorsque vous essayez d’invoquer une version de fonction qui se trouve à l’état Inactive. La version de votre fonction devient Inactive lorsqu’elle n’a pas été invoquée depuis 14 jours ou lorsque Lambda recycle périodiquement l’environnement d’exécution.

Résolution

Attendez que la fonction version atteigne l’état Active, puis invoquez-la à nouveau.

SnapStartTimeoutException

Problème : vous recevez le message SnapStartTimeoutException lorsque vous essayez d’invoquer une version de fonction SnapStart.

Cause courante

Pendant la phase de restauration, Lambda restaure l’environnement d’exécution Java et exécute tous les hooks d’exécution après la restauration. Si un hook d’exécution après la restauration s’exécute pendant plus de 10 secondes, la phase Restore expire et vous obtenez une erreur lorsque vous essayez d’invoquer la fonction. Les problèmes de connexion réseau et d’identification peuvent également entraîner des délais d’attente de la phase Restore.

Résolution

Consultez les journaux CloudWatch de la fonction pour détecter les erreurs de délai d’expiration survenues pendant la phase de restauration. Assurez-vous que tous les hooks après restauration se terminent en moins de 10 secondes.

{ "cause": "Lambda couldn't restore the snapshot within the timeout limit. (Service: Lambda, Status Code: 408, Request ID: 11a222c3-410f-427c-ab22-931d6bcbf4f2)", "error": "Lambda.SnapStartTimeoutException"}

Erreur interne du service 500

Erreur : Lambda n’a pas pu créer de nouvel instantané car vous avez atteint votre limite de création d’instantanés simultanés.

Cause courante

Une erreur 500 est une erreur interne au sein du service Lambda lui-même, plutôt qu’un problème lié à votre fonction ou à votre code. Ces erreurs sont souvent intermittentes.

Résolution

Réessayez de publier la version de la fonction.

401 Accès non autorisé

Erreur : jeton de session ou clé d’en-tête incorrect

Cause courante

Cette erreur se produit lors de l’utilisation de l’AWS Systems Manager Parameter Store et de l’extension AWS Secrets Manager avec Lambda SnapStart.

Résolution

L’AWS Systems Manager Parameter Store et l’extension AWS Secrets Manager ne sont pas compatibles avec SnapStart. L’extension génère des informations d’identification pour communiquer avec AWS Secrets Manager lors de l’initialisation de la fonction, ce qui entraîne des erreurs d’expiration des informations d’identification lorsqu’elle est utilisée avec SnapStart.

UnknownHostException (Java)

Erreur : impossible d’exécuter la requête HTTP : le certificat pour abc.us-east-1.amazonaws.com ne correspond à aucun des noms alternatifs d’objet.

Cause courante

Les fonctions Lambda mettent déjà en cache les réponses DNS. Si vous utilisez un autre cache DNS avec SnapStart, vous risquez de subir des interruptions de connexion lorsque la fonction reprend à partir d’un instantané.

Résolution

Pour éviter les échecs UnknownHostException de l’environnement d’exécution de Java 11, nous vous recommandons de définir la valeur de networkaddress.cache.negative.ttl sur 0. Dans les environnements d’exécution de Java 17 et versions ultérieures, cette étape n’est pas nécessaire. Vous pouvez définir cette propriété pour une fonction Lambda à l’aide de la variable d’environnement AWS_LAMBDA_JAVA_NETWORKADDRESS_CACHE_NEGATIVE_TTL=0.

Échecs de création d’instantanés

Erreur : AWS Lambda n’a pas pu invoquer votre fonction SnapStart. Si cette erreur persiste, vérifiez la présence d’erreurs d’initialisation dans les journaux CloudWatch de votre fonction.

Résolution

Consultez les journaux Amazon CloudWatch Logs de votre fonction pour connaître les délais d’expiration du hook d’exécution avant le point de contrôle. Vous pouvez également essayer de publier une nouvelle version de fonction, ce qui peut parfois résoudre le problème.

Latence de création d’instantanés

Problème : lorsque vous publiez une nouvelle version de fonction, celle-ci reste à l’état Pending pendant une longue période.

Cause courante

Lorsque Lambda crée un instantané, votre code d’initialisation peut s’exécuter jusqu’à 15 minutes. Le délai d’attente est de 130 secondes ou le délai d’expiration de la fonction configurée (900 secondes au maximum), la valeur la plus élevée étant retenue.

Si votre fonction est attachée à un VPC, Lambda devra peut-être également créer des interfaces réseau avant que la fonction ne devienne Active. Si vous essayez d’invoquer la version de la fonction alors que la fonction est Pending, vous pourriez obtenir une erreur 409 ResourceConflictException. Si la fonction est invoquée à l’aide d’un point de terminaison Amazon API Gateway, une erreur 500 peut s’afficher dans API Gateway.

Résolution

Attendez au moins 15 minutes que la version de la fonction soit initialisée avant de l’invoquer.