我有几个连接到 Mongo Atlas 集群的 lambda 函数。Mongo Atlas 和我的 AWS 账户之间的连接是通过 VPC 对等互连完成的。Lambda 函数附加到此 VPC。
我正在经历 Lambdas 的长时间冷启动，lambda 需要大约 10 秒才能响应 VPC，而没有 VPC 大约需要 1-2 秒。根据 AWS 前段时间所做的更改（https://aws.amazon.com/blogs/compute/announcing-improved-vpc-networking-for-aws-lambda-functions/），我不应该经历长时间的冷启动。
我的配置截图：
我的设置有问题吗？
我有点初学者，但我正在使用 AWS SAM（使用 API Gateway 和 Lambda）创建一个外部 API，我想要一种跟踪和监控使用情况的方法。
我正在考虑的一些选择：
1.将请求存储在数据库中
Pro：它可以让我存储尽可能多的关于请求的信息
Con：我认为这可能太慢而无法处理大量快速请求
2. 记录用户使用 Redis 发出请求的频率——但我还想要更多关于他们发出的请求的信息
Pro：我可以快速计算用户请求
Con：如果我的键值对是，这可能会限制我可以存储的有关用户的信息量user-id：number-of-requests
3.使用消息队列
Pro：我可以将请求信息放入消息队列，然后让另一个 Lambda 函数将其放入数据库，而不会减慢 API 的响应时间 Con：这可能过于复杂？而且我可能仍然会遇到与选项 1 相同的问题，即我会同时进行一堆小交易。
您能否提出一种方法或批评上述任何选项？
谢谢你的帮助！
我有一个 lambda 函数，我已经设置它来启动一个实例：
import boto3
ec2 = boto3.client('ec2')
response = ec2.start_instances(
InstanceIds=['i-xxx']
)
print(response)
响应看起来不错，显示它将从停止状态等待：
START RequestId: 26c0cf5e-6d70-4701-b0bd-68276b06d30d Version: $LATEST
{
"StartingInstances": [
{
"CurrentState": {"Code": 0, "Name": "pending"},
"InstanceId": "i-xxxxxx",
"PreviousState": {"Code": 80, "Name": "stopped"},
}
],
"ResponseMetadata": {
"RequestId": "fdab5818-0536-457f-a19e-17fea60100f4",
"HTTPStatusCode": 200,
"HTTPHeaders": {
"x-amzn-requestid": "fdab5818-0536-457f-a19e-17fea60100f4",
"content-type": "text/xml;charset=UTF-8",
"content-length": "579",
"date": "Wed, 16 Dec 2020 18:38:57 GMT",
"server": "AmazonEC2",
},
"RetryAttempts": 0,
},
}
END RequestId: f2ed2be9-e2f2-4beb-a69b-4cddee35bef4
REPORT RequestId: f2ed2be9-e2f2-4beb-a69b-4cddee35bef4 Duration: 1381.48 ms Billed Duration: 1382 ms Memory Size: 256 MB Max Memory Used: 97 MB Init Duration: 688.96 ms
但是，当我查看控制台时，它仍然显示为已停止并且从不启动。
它似乎没有启动失败：
"StateReason": {
"Code": "Client.UserInitiatedShutdown",
"Message": "Client.UserInitiatedShutdown: User initiated shutdown",
},
基于执行的政策：
{
"Version": "2012-10-17",
"Id": "default",
"Statement": [
{
"Sid": "xxxxxxx",
"Effect": "Allow",
"Principal": {
"Service": "s3.amazonaws.com"
},
"Action": "lambda:InvokeFunction",
"Resource": "xxxxxxFunction",
"Condition": {
"StringEquals": {
"AWS:SourceAccount": "xxxxxxxx"
}
}
}
]
}
似乎它并没有真正尝试开始。我已使用此代码启动其他实例。我想知道这是否是权限问题，但没有错误。lambda 函数执行角色具有 EC2fullaccess。
注意，另一个数据点。我尝试了进一步的代码，该代码使用 ssm send 命令在运行后（手动启动后）发送命令。如果我在它运行时尝试它会成功。
在为 CloudWatch 日志组创建新订阅过滤器时，AWS 控制台似乎没有提供选择特定 Lambda fn 版本的方法。这对于 CI/CD 很重要，我可能想在不中断当前订阅的情况下更新 fn 并对其进行测试。
有没有办法锁定订阅的 fn 版本？如果是这样，那么您如何实现这一目标？
我们有一个无服务器堆栈，它依赖多个 AWS Lambda 来执行任务。为了帮助使代码可重用，我们在 Lambda 之间共享了多个 Lambda 层。
我们的问题是，当我们对图层进行更改时，它会创建该图层的新版本。所有使用该层的 Lambda 都不会自动使用最新版本。然而，它们足够聪明，可以检测到有新版本并且不再运行（抛出需要使用最新层的异常）
对于 50 多个 Lambda，AWS 门户的层更新流程非常糟糕。一个接一个，手动打开每个 Lambda，删除层，添加新层等。
有没有办法使用 CLI 或其他一些自动化方法更新所有 Lambda 以使用所有必要层的最新版本？
我可以很好地在本地连接到我的数据库（当然是使用普通的数据库端点，而不是代理端点）。
但是，我似乎无法让我的 lambda 函数通过我的 RDS 代理连接到同一个数据库。每次我运行我的 lambda 函数时：
{
"errorType": "Error",
"errorMessage": "connect ETIMEDOUT [ip]:[port]",
"trace": [
"Error: connect ETIMEDOUT [ip]:[port]",
" at TCPConnectWrap.afterConnect [as oncomplete] (net.js:1137:16)"
]
}
使用普通用户、密码、名称、端口，当然还有代理端点，在 lambda 函数中对凭证进行硬编码。
我对此很陌生。关于如何让它发挥作用的任何提示？如果需要，我可以提供更多信息。
谢谢 ：）
从以下链接，似乎可以从 API 网关调用 Fargate 任务： https ://aws.amazon.com/blogs/compute/introducing-amazon-api-gateway-private-endpoints/
但是，该任务是否必须 24/7 全天候运行才能正常工作？是否可以仅在命中端点时才运行任务？我有一些关键但很少使用的服务，我想让它们尽可能便宜。
我相信 Gateway + Lambda 也有类似的可能： https ://serverless.com/blog/flask-python-rest-api-serverless-lambda-dynamodb/
但是，我喜欢使用 Docker 和 Fargate 带来的灵活性和易用性。
我有一个公共 S3 存储桶，它用作我发送给同事和客户的大文件 (GB) 的存储解决方案。这些文件会在几周后自动删除。
此设置的问题是，如果有人启动 DDOS 并大量下载我的链接之一，我可能会遭受巨额费用。我最终可能会支付巨额的出口网络费用，我想避免这种情况。
一种解决方案可能是每当有人下载对象时触发 Lambda 函数，并为该对象增加一个 DynamoDB 计数器。如果计数器超过一个合理的阈值（例如，50 次下载），Lambda 函数会将文件设为私有以避免进一步的费用。
如何配置 Lambda 函数以在有人从特定 S3 存储桶请求文件时触发？
背景： 我使用过 EC2 和 RDS。最近我收到一位客户的询问，他想使用 Amazon Web Services 开发移动和 Web 应用程序，并且需要关于他应该使用哪种服务的建议？
此外，我已经通过 YouTube 和 Google 上的几个教程来了解这些服务，但我仍然无法弄清楚他应该使用哪种服务。
问题： 我没有使用上述服务的任何适当知识和经验。因此，我希望有与他们合作过的人的建议。
请说明使用特定服务的优缺点，以便我提供建议。
我目前在 lambda 中有一个函数，当调用它时，它会向调用它的用户发送一条消息。2 天后，我想发送后续消息。发送实际消息的所有代码都可以正常工作。
由于自动缩放功能，我正在使用 Lambda，理想情况下，我希望避免设置一个单独的数据库来存储 userId、原始交互的时间戳（这样我就可以计算出跟进时间）并遵循2天后up消息。其原因是由于缩放，因为我不确定峰值何时会出现。这是一个短框架项目，但它期待高参与度，但在未知的、不同的时间。
我最初考虑 SNS 使用数据调用另一个 lambda 函数，但是，后来我发现 SNS 不支持预定消息。理想情况下，我也不想涉及轮询其他服务。有什么好的解决方案吗？
我意识到不使用数据库是一个很大的限制，如果我必须使用一个，那么我将使用一个，但仍然不必轮询会很有用（我想我可以安排一个 lambda 函数并在时间戳上创建一个索引发电机）