本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

容量提供者

容量提供者是執行 Lambda 受管執行個體的基礎。它可做為函數的安全界限，並定義 Lambda 將代表您佈建和管理的運算資源。

當您建立容量提供者時，您可以指定：

了解容量提供者做為安全界限

容量提供者可做為 VPC 中 Lambda 函數的安全界限，取代 Firecracker 型隔離。函式在執行個體內的容器中執行，但與 Firecracker microVMs 不同，容器在函式之間不提供強大的安全隔離。

關鍵安全概念：

建立容量提供者

您可以使用 AWS CLI、 AWS 管理主控台或 AWS SDKs建立容量提供者。

使用 AWS CLI：

aws lambda create-capacity-provider \
  --capacity-provider-name my-capacity-provider \
  --vpc-config SubnetIds=subnet-12345,subnet-67890,subnet-11111,SecurityGroupIds=sg-12345 \
  --permissions-config CapacityProviderOperatorRoleArn=arn:aws:iam::123456789012:role/MyOperatorRole \
  --instance-requirements Architectures=x86_64 \
  --capacity-provider-scaling-config ScalingMode=Auto

必要參數

CapacityProviderName

VpcConfig

PermissionsConfig

選用的參數

InstanceRequirements

為您的容量提供者指定架構和執行個體類型：

根據預設，Lambda 會為您的工作負載選擇最佳執行個體類型。我們建議您讓 Lambda 受管執行個體為您選擇執行個體類型，因為限制可能的執行個體類型數量可能會導致可用性降低。

CapacityProviderScalingConfig

設定 Lambda 如何擴展您的執行個體：

KmsKeyArn

指定 EBS 加密的 AWS KMS 金鑰。如果未指定，則預設為 AWS 受管金鑰。

Tags (標籤)

新增標籤以組織和管理容量提供者。

PropagateTags

設定標籤傳播，以自動將標籤套用至容量提供者啟動的受管資源 (Amazon EC2 執行個體、Amazon EBS 磁碟區和 ENIs)。使用標籤傳播來強制執行成本分配、SCPs和合規要求。如需詳細資訊，請參閱標籤傳播。

管理容量提供者

更新容量提供者

您可以使用 UpdateCapacityProvider API 更新容量提供者的特定屬性。

aws lambda update-capacity-provider \
  --capacity-provider-name my-capacity-provider \
  --capacity-provider-scaling-config ScalingMode=Auto

刪除容量提供者

您可以使用 DeleteCapacityProvider API 刪除不再需要的容量提供者。

aws lambda delete-capacity-provider \
  --capacity-provider-name my-capacity-provider

注意：您無法刪除已連接函數版本的容量提供者。

檢視容量提供者詳細資訊

使用 GetCapacityProvider API 擷取容量提供者的相關資訊。

aws lambda get-capacity-provider \
  --capacity-provider-name my-capacity-provider

容量提供者狀態

容量提供者可以處於下列其中一種狀態：

配額

最佳實務

後續步驟