Memulai dengan Lambda Managed Instances

Buka Konsol Lambda.

Pilih Penyedia kapasitas dari panel navigasi kiri.

Pilih Buat penyedia kapasitas.

Di bagian Pengaturan penyedia kapasitas, masukkan nama untuk penyedia kapasitas Anda.

Pilih VPC dan izin untuk penyedia kapasitas Anda. Anda dapat menggunakan yang sudah ada atau membuat yang baru. Untuk informasi tentang membuat peran operator yang diperlukan, lihat Peran Operator Lambda untuk Instans Terkelola Lambda.

Perluas Pengaturan lanjutan.

Tentukan persyaratan Instans Anda dengan memilih arsitektur prosesor dan jenis instans.

Di bawah Penskalaan otomatis, tentukan jumlah maksimum EC2 vCPU untuk penyedia kapasitas Anda. Anda juga dapat memilih Mode penskalaan instans manual untuk mengatur nilai penskalaan Anda sendiri untuk kontrol yang tepat.

Pilih Buat penyedia kapasitas untuk membuat yang baru.

Selanjutnya, pilih Buat fungsi.

Pilih Penulis dari awal.

Di panel informasi dasar, berikan nama Fungsi.

Untuk Runtime, pilih salah satu Runtime yang didukung.

Pilih Arsitektur untuk fungsi Anda (sama dengan yang Anda pilih untuk penyedia kapasitas). Secara default, x86_64.

Di bawah Iz in, pastikan Anda memiliki izin untuk peran Eksek usi yang dipilih. Jika tidak, Anda dapat membuat peran baru.

Di bawah Konfigur asi tambahan, pilih tipe Komputasi sebagai Instans Terkelola Lambda.

Penyedia kapasitas ARN dari penyedia kapasitas yang Anda buat pada langkah sebelumnya harus dipilih sebelumnya.

Pilih Ukuran memori dan memori lingkungan eksekusi (GiB) per rasio vCPU.

Pilih Buat fungsi.

Buat dokumen kebijakan kepercayaan yang memungkinkan Lambda untuk mengambil peran:

cat > lambda-trust-policy.json << 'EOF'
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "lambda.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}
EOF

Buat peran eksekusi:

aws iam create-role \
  --role-name MyLambdaExecutionRole \
  --assume-role-policy-document file://lambda-trust-policy.json

Lampirkan kebijakan eksekusi dasar:

aws iam attach-role-policy \
  --role-name MyLambdaExecutionRole \
  --policy-arn arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole

Buat dokumen kebijakan kepercayaan yang memungkinkan Lambda untuk mengambil peran operator:

cat > operator-trust-policy.json << 'EOF'
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "lambda.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}
EOF

Buat peran operator:

aws iam create-role \
  --role-name MyCapacityProviderOperatorRole \
  --assume-role-policy-document file://operator-trust-policy.json

Lampirkan kebijakan izin EC2 yang diperlukan:

aws iam attach-role-policy \
  --role-name MyCapacityProviderOperatorRole \
  --policy-arn arn:aws:iam::aws:policy/AWSLambdaManagedEC2ResourceOperator

Membuat VPC:

VPC_ID=$(aws ec2 create-vpc \
  --cidr-block 10.0.0.0/16 \
  --query 'Vpc.VpcId' \
  --output text)

Buat subnet:

SUBNET_ID=$(aws ec2 create-subnet \
  --vpc-id $VPC_ID \
  --cidr-block 10.0.1.0/24 \
  --query 'Subnet.SubnetId' \
  --output text)

Buat grup keamanan:

SECURITY_GROUP_ID=$(aws ec2 create-security-group \
  --group-name my-capacity-provider-sg \
  --description "Security group for Lambda Managed Instances" \
  --vpc-id $VPC_ID \
  --query 'GroupId' \
  --output text)

Pertama, buat fungsi Python sederhana dan kemas sebaris:

# Create a temporary directory for the function code
mkdir -p /tmp/my-lambda-function
cd /tmp/my-lambda-function

# Create a simple Python handler
cat > lambda_function.py << 'EOF'
import json

def lambda_handler(event, context):
    return {
        'statusCode': 200,
        'body': json.dumps({
            'message': 'Hello from Lambda Managed Instances!',
            'event': event
        })
    }
EOF

# Create a ZIP file
zip function.zip lambda_function.py

Buat fungsi Lambda menggunakan file ZIP inline:

ACCOUNT_ID=$(aws sts get-caller-identity --query Account --output text)
REGION=$(aws configure get region)

aws lambda create-function \
  --function-name my-managed-instance-function \
  --package-type Zip \
  --runtime python3.13 \
  --handler lambda_function.lambda_handler \
  --zip-file fileb:///tmp/my-lambda-function/function.zip \
  --role arn:aws:iam::${ACCOUNT_ID}:role/MyLambdaExecutionRole \
  --architectures x86_64 \
  --memory-size 2048 \
  --ephemeral-storage Size=512 \
  --capacity-provider-config LambdaManagedInstancesCapacityProviderConfig={CapacityProviderArn=arn:aws:lambda:${REGION}:${ACCOUNT_ID}:capacity-provider:my-capacity-provider}

Fungsi ini dibuat dengan:

Hapus fungsi:

aws lambda delete-function --function-name my-managed-instance-function

Hapus penyedia kapasitas:

aws lambda delete-capacity-provider --capacity-provider-name my-capacity-provider

Hapus sumber daya VPC:

aws ec2 delete-security-group --group-id $SECURITY_GROUP_ID
aws ec2 delete-subnet --subnet-id $SUBNET_ID
aws ec2 delete-vpc --vpc-id $VPC_ID

Hapus peran IAM:

aws iam detach-role-policy \
  --role-name MyLambdaExecutionRole \
  --policy-arn arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole
aws iam detach-role-policy \
  --role-name MyCapacityProviderOperatorRole \
  --policy-arn arn:aws:iam::aws:policy/AWSLambdaManagedEC2ResourceOperator

aws iam delete-role --role-name MyLambdaExecutionRole
aws iam delete-role --role-name MyCapacityProviderOperatorRole