Lambda 관리형 인스턴스 시작하기

Lambda 콘솔을 엽니다.

왼쪽 탐색 창에서 용량 공급자를 선택합니다.

용량 공급자 생성을 선택합니다.

용량 공급자 설정 섹션에서 용량 공급자의 이름을 입력합니다.

용량 공급자의 VPC 및 권한을 선택합니다. 기존 역할을 사용하거나 새 역할을 생성할 수 있습니다. 필요한 운영자 역할 생성에 대한 자세한 내용은 Lambda 관리형 인스턴스의 Lambda 운영자 역할을 참조하세요.

Advanced settings(고급 설정)를 확장합니다.

프로세서 아키텍처와 인스턴스 유형을 선택하여 인스턴스 요구 사항을 정의합니다.

오도 스케일링에서 용량 공급자의 최대 EC2 vCPU 수를 지정합니다. 수동 인스턴스 규모 조정 모드를 선택하고 자체 조정 값을 입력하면 정밀하게 제어할 수 있습니다.

용량 공급자 생성을 선택하여 새 용량 공급자를 생성합니다.

다음으로 함수 생성을 선택합니다.

새로 작성을 선택합니다.

기본 정보 창에 함수 이름을 입력합니다.

런타임에서 지원되는 런타임을 선택합니다.

함수의 아키텍처를 선택합니다(용량 공급자에 대해 선택한 아키텍처와 동일). 기본값은 x86_64입니다.

권한에 선택한 실행 역할에 대한 권한이 있어야 합니다. 그렇지 않으면 새 역할을 생성할 수 있습니다.

추가 구성에서 컴퓨팅 유형을 Lambda 관리형 인스턴스로 선택합니다.

이전 단계에서 생성한 용량 공급자의 용량 공급자 ARN이 미리 선택되어야 합니다.

vCPU당 메모리 크기 및 vCPU당 실행 환경 메모리(GiB) 비율을 선택합니다.

함수 생성을 선택합니다.

Lambda의 역할 수임을 허용하는 신뢰 정책 문서를 생성합니다.

cat > lambda-trust-policy.json << 'EOF'
{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "lambda.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}
EOF

실행 역할을 생성합니다.

aws iam create-role \
  --role-name MyLambdaExecutionRole \
  --assume-role-policy-document file://lambda-trust-policy.json

기본 실행 정책을 연결합니다.

aws iam attach-role-policy \
  --role-name MyLambdaExecutionRole \
  --policy-arn arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole

Lambda의 운영자 역할 수임을 허용하는 신뢰 정책 문서를 생성합니다.

cat > operator-trust-policy.json << 'EOF'
{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "lambda.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}
EOF

운영자 역할 생성을 생성합니다.

aws iam create-role \
  --role-name MyCapacityProviderOperatorRole \
  --assume-role-policy-document file://operator-trust-policy.json

필요한 EC2 권한 정책 연결을 연결합니다.

aws iam attach-role-policy \
  --role-name MyCapacityProviderOperatorRole \
  --policy-arn arn:aws:iam::aws:policy/AWSLambdaManagedEC2ResourceOperator

VPC를 생성합니다.

VPC_ID=$(aws ec2 create-vpc \
  --cidr-block 10.0.0.0/16 \
  --query 'Vpc.VpcId' \
  --output text)

서브넷을 생성합니다.

SUBNET_ID=$(aws ec2 create-subnet \
  --vpc-id $VPC_ID \
  --cidr-block 10.0.1.0/24 \
  --query 'Subnet.SubnetId' \
  --output text)

보안 그룹을 생성합니다.

SECURITY_GROUP_ID=$(aws ec2 create-security-group \
  --group-name my-capacity-provider-sg \
  --description "Security group for Lambda Managed Instances" \
  --vpc-id $VPC_ID \
  --query 'GroupId' \
  --output text)

먼저 간단한 Python 함수를 생성하고 인라인으로 패키징합니다.

# Create a temporary directory for the function code
mkdir -p /tmp/my-lambda-function
cd /tmp/my-lambda-function

# Create a simple Python handler
cat > lambda_function.py << 'EOF'
import json

def lambda_handler(event, context):
    return {
        'statusCode': 200,
        'body': json.dumps({
            'message': 'Hello from Lambda Managed Instances!',
            'event': event
        })
    }
EOF

# Create a ZIP file
zip function.zip lambda_function.py

인라인 ZIP 파일을 사용하여 Lambda 함수를 생성합니다.

ACCOUNT_ID=$(aws sts get-caller-identity --query Account --output text)
REGION=$(aws configure get region)

aws lambda create-function \
  --function-name my-managed-instance-function \
  --package-type Zip \
  --runtime python3.13 \
  --handler lambda_function.lambda_handler \
  --zip-file fileb:///tmp/my-lambda-function/function.zip \
  --role arn:aws:iam::${ACCOUNT_ID}:role/MyLambdaExecutionRole \
  --architectures x86_64 \
  --memory-size 2048 \
  --ephemeral-storage Size=512 \
  --capacity-provider-config LambdaManagedInstancesCapacityProviderConfig={CapacityProviderArn=arn:aws:lambda:${REGION}:${ACCOUNT_ID}:capacity-provider:my-capacity-provider}

다음을 사용하여 함수를 생성합니다.

함수를 삭제합니다.

aws lambda delete-function --function-name my-managed-instance-function

용량 공급자를 삭제합니다.

aws lambda delete-capacity-provider --capacity-provider-name my-capacity-provider

VPC 리소스를 삭제합니다.

aws ec2 delete-security-group --group-id $SECURITY_GROUP_ID
aws ec2 delete-subnet --subnet-id $SUBNET_ID
aws ec2 delete-vpc --vpc-id $VPC_ID

IAM 역할을 삭제합니다.

aws iam detach-role-policy \
  --role-name MyLambdaExecutionRole \
  --policy-arn arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole
aws iam detach-role-policy \
  --role-name MyCapacityProviderOperatorRole \
  --policy-arn arn:aws:iam::aws:policy/AWSLambdaManagedEC2ResourceOperator

aws iam delete-role --role-name MyLambdaExecutionRole
aws iam delete-role --role-name MyCapacityProviderOperatorRole