Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Gambar MicroVM

Bagian ini menjelaskan cara membuat, mengkonfigurasi, memperbarui, dan mengelola gambar microVM.

Gambar MicroVM adalah sumber daya yang mendefinisikan sistem file dan lingkungan aplikasi dari microVM. Gambar MicroVM mencakup lingkungan runtime Anda, kode aplikasi, dan program pendukung seperti proses latar belakang dan agen pengamatan. Untuk membuat gambar microVM, Anda menyediakan paket zip yang berisi artefak Dockerfile dan aplikasi Anda, yang Anda unggah ke Amazon S3.

Anda Dockerfile menentukan bagaimana aplikasi Anda dikemas. Lambda membangun image wadah aplikasi Anda dengan menjalankan Dockerfile di atas lingkungan sistem operasi yang disediakan oleh image dasar Lambda-managed MicroVM. Gambar dasar MicroVM dijelaskan di bawah ini, di bagian berjudul —Gambar dasar MicroVM.

Anda dapat memperbarui gambar dasar MicroVM Anda untuk memperbarui kode aplikasi atau konfigurasi untuk microVM Anda. Setiap pembaruan yang Anda picu membuat versi gambar MicroVM baru.

Bagaimana Lambda membangun image microVM

Saat Anda membuat gambar microVM, Lambda:

Setelah proses snapshot selesai, image microVM Anda memasuki CREATED status. Anda sekarang dapat menggunakan gambar microVM ini untuk membuat microVM, dan setiap gambar microVM dapat digunakan untuk membuat beberapa microVM independen. Sebuah microVM yang dijalankan dari image microVM dilanjutkan langsung dari status snapshot, memberikan waktu startup yang cepat. Setiap gambar microVM dapat digunakan untuk menjalankan beberapa microVM, hingga batas yang tersedia untuk akun Anda.

Untuk panduan langkah demi langkah mengemas kode Anda dan membuat gambar microVM pertama Anda, lihat. Buat MicroVM pertama Anda

Ukuran MicroVM

Lambda MicroVMS menggunakan model baseline-peak yang menghilangkan kebutuhan untuk menyesuaikan ukuran setiap lingkungan komputasi untuk aktivitas puncak. Anda mengonfigurasi sumber daya komputasi dasar untuk microVM Anda. Selama aktivitas puncak, microVM Anda dapat secara otomatis menskalakan secara vertikal hingga 4x baseline. Anda membayar tarif dasar saat microVM Anda berjalan dan hanya membayar untuk apa yang Anda gunakan secara aktif di atas baseline, ditagih per detik.

Anda mengatur baseline dengan menggunakan memory parameter saat membuat image microVM Anda. vCPU berskala secara proporsional dengan memori (2 GB = 1 vCPU). Baseline default adalah 2 GB/1 vCPU.

Tabel berikut mencantumkan ukuran yang tersedia:

Gambar dasar MicroVM

Sebuah image dasar MicroVM berfungsi sebagai dasar untuk image microVM Anda. Lambda menerbitkan gambar dasar MicroVM yang menyediakan sistem operasi Amazon Linux 2023 dan komponen layanan yang diperlukan untuk menjalankan MicroVM. Saat Anda membuat atau memperbarui image microVM, Lambda memulai microVM baru dari image dasar ini dan menjalankan Dockerfile instruksi Anda dalam lingkungan sistem operasi ini.

Lambda secara berkala merilis versi baru dari image dasar MicroVM yang dikelola layanan, seperti saat menerapkan patch keamanan, untuk memperbarui sistem operasi atau komponen layanan. Secara default, versi terbaru dari image dasar yang dikelola layanan berlaku ketika Anda adalah image microVM creating/updating Anda sendiri. Untuk pemecahan masalah atau debugging, Anda dapat mengganti versi gambar berbasis layanan yang dikelola secara opsional saat membuat gambar microVM Anda sendiri menggunakan parameter. base-image-version

Versi gambar dasar mengikuti siklus hidup penghentian:

Agar tetap terkini, pantau pemberitahuan penghentian dan bangun kembali gambar microVM Anda saat versi gambar dasar baru dirilis.

Perhatikan bahwa image dasar MicroVM berbeda dari image basis kontainer yang Anda tentukan di Dockerfiles Anda. Sementara yang pertama mendefinisikan lingkungan sistem operasi untuk microVM Anda, yang terakhir menentukan image wadah dasar mana yang akan digunakan saat mengemas aplikasi Anda untuk digunakan dengan Lambda MicroVMS. Lihat bagian di Gambar basis kontainer untuk lebih detailnya.

Gunakan API berikut untuk menemukan image dasar MicroVM terkelola yang tersedia dan versinya:

# List all managed MicroVM base images
aws lambda-microvms list-managed-microvm-images

# List the versions of a specific managed MicroVM base image
aws lambda-microvms list-managed-microvm-image-versions \
  --image-identifier arn:aws:lambda:us-east-1:aws:microvm-image:al2023-1

Kait pembuatan gambar MicroVM

Lambda menyediakan kait pembuatan gambar microVM yang memungkinkan Anda memverifikasi kebenaran aplikasi dan mengoptimalkan kinerja selama pembuatan gambar microVM. Hooks berjalan sebelum Lambda mengambil snapshot yang digunakan untuk menginisialisasi setiap microVM. Setiap hook adalah titik akhir HTTP yang diekspos aplikasi Anda dan yang dipanggil Lambda selama pembuatan. Dengan menanggapi permintaan ini, Anda mengontrol dan memvalidasi proses pembuatan gambar microVM. Lambda menggunakan kode Status HTTP untuk menentukan apakah hook berhasil diselesaikan.

Memperbarui gambar microVM

Anda dapat memperbarui image microVM yang ada dengan memanggil update-microvm-image API. Setiap pembaruan memicu pembuatan versi gambar microVM baru. Anda biasanya memperbarui image microVM ke:

Perintah CLI berikut menunjukkan bagaimana Anda dapat memperbarui gambar microVM. --build-role-arnParam --base-image-arn eter dan diperlukan pada setiap update-microvm-image panggilan yang memicu build baru, bahkan ketika Anda hanya mengubah artefak kode — menghilangkannya menghasilkan: ValidationException

aws lambda-microvms update-microvm-image \
  --image-identifier arn:aws:lambda:us-east-1:123456789012:microvm-image:my-microvm-image \
  --code-artifact uri=s3://my-bucket/deployments/app-v2.zip \
  --base-image-arn arn:aws:lambda:us-east-1:aws:microvm-image:al2023-1 \
  --build-role-arn arn:aws:iam::123456789012:role/MicrovmBuildRole \
  --description "Updated with v2 application code"

Status gambar dan membangun status

Setiap kali Anda membuat atau memperbarui gambar microVM, Lambda menghasilkan versi baru yang dibangun dari artefak kode dan gambar dasar Anda. Sebuah image microVM dapat memiliki banyak versi dari waktu ke waktu, dan Anda menjalankan MicroVMS dari versi tertentu.

Tiga negara independen melacak aspek yang berbeda dari siklus hidup:

Untuk menjalankan microVM dari versi, status gambar harus CREATED atauUPDATED, status versi harusSUCCESSFUL, dan versi harus ACTIVE demikian.

# De-activate a version
aws lambda-microvms update-microvm-image-version \
  --image-identifier my-image \
  --image-version 1.0 \
  --state INACTIVE

Variabel-variabel lingkungan

Variabel lingkungan diatur pada waktu pembuatan gambar microVM melalui environmentVariables bidang (maksimum 50 variabel). Ini disuntikkan ke dalam wadah selama proses pembuatan snapshot. Anda dapat melewati payload yang diatur secara dinamis saat menjalankan microVM baru. Lihat bagian tentang menjalankan microVM Anda untuk mempelajari lebih lanjut.

Penambalan gambar MicroVM

Ketika ada image dasar microVM baru yang tersedia, Anda dapat mengeluarkan update-microvm-image panggilan untuk memicu pembuatan gambar microVM dengan patch terbaru — baik menghilangkan base-image-version argumen (untuk terbaru) atau menentukan argumen dengan versi terbaru.

Gambar basis kontainer

Lambda MicroVMS menjalankan aplikasi Anda sebagai wadah dalam lingkungan sistem operasi MicroVM. Anda menentukan wadah itu dengan AndaDockerfile, dan FROM instruksi di Anda Dockerfile menetapkan gambar dasar wadah untuk aplikasi Anda.

Anda dapat memulai dengan gambar wadah dasar Lambda untuk Amazon Linux 2023 (public.ecr.aws/lambda/microvms:al2023-minimal) dan menambahkan Dockerfile instruksi Anda di atasnya, atau menggunakan gambar wadah dasar Anda sendiri. Saat menggunakan gambar kontainer Anda sendiri, validasi persyaratan berikut:

Persyaratan

Snapshot-compatible gambar dasar

Karena Lambda MicroVMS memulai setiap microVM dari snapshot pra-inisialisasi, gambar dasar harus kompatibel dengan snapshot. Sebaiknya tinjau bagian Pertimbangan kompatibilitas saat menggunakan gambar dasar Anda sendiri dengan Lambda MicroVMS.

Menggunakan gambar ECR pribadi

Referensikan gambar dasar wadah ECR pribadi Anda dalam FROM instruksi AndaDockerfile:

FROM 123456789012.dkr.ecr.us-east-1.amazonaws.com/my-base:latest
WORKDIR /app
COPY . .
CMD ["./my-app"]

Tambahkan izin berikut ke peran build Anda:

{
  "Effect": "Allow",
  "Action": [
    "ecr:GetAuthorizationToken",
    "ecr:BatchCheckLayerAvailability",
    "ecr:GetDownloadUrlForLayer",
    "ecr:BatchGetImage"
  ],
  "Resource": "*"
}

Kemampuan sistem operasi

Secara default, Lambda MicroVM berjalan dengan seperangkat kemampuan Linux standar. Anda dapat memberikan kemampuan Linux yang ditingkatkan menggunakan additionalOsCapabilities bidang saat membuat atau memperbarui gambar microVM. Satu-satunya nilai yang di-support adalah ["ALL"]. Kemampuan yang ditingkatkan memungkinkan operasi seperti memasang sistem file, membuat ruang nama jaringan, atau menjalankan program eBPF. Kemampuan diterapkan dalam batas isolasi VM dan tidak mempengaruhi host atau microVM lainnya.

aws lambda-microvms create-microvm-image \
  --name my-network-tool \
  --code-artifact uri=s3://my-bucket/app.zip \
  --base-image-arn arn:aws:lambda:us-east-1:aws:microvm-image:al2023-1 \
  --build-role-arn arn:aws:iam::123456789012:role/BuildRole \
  --additional-os-capabilities '["ALL"]'