Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Isolamento degli inquilini

Usa la modalità di isolamento dei tenant quando hai bisogno di un'elaborazione isolata delle richieste per singoli utenti finali o tenant che richiamano una funzione Lambda. Questa funzionalità semplifica la creazione di applicazioni multi-tenant che elaborano codice o dati specifici del tenant, come le piattaforme SaaS per l'automazione del flusso di lavoro o l'esecuzione di codice, eliminando la necessità di gestire le risorse funzionali specifiche del tenant e richiedere la logica di routing.

Multi-tenant le applicazioni hanno severi requisiti di isolamento durante l'esecuzione del codice o l'elaborazione di dati per singoli tenant o utenti finali. Con la modalità di isolamento dei tenant, Lambda utilizza un identificatore tenant specificato dal cliente per indirizzare le richieste agli ambienti di esecuzione delle funzioni sottostanti, assicurando che gli ambienti di esecuzione di una funzione vengano utilizzati solo per fornire chiamate dall'utente finale o dal tenant specificato. Gli ambienti di esecuzione delle funzioni di Lambda utilizzano la virtualizzazione Firecracker per fornire l'isolamento del carico di lavoro. https://firecracker-microvm.github.io/

Quando una funzione che utilizza la modalità di isolamento del tenant riceve un richiamo con un identificatore tenant, Lambda tenta innanzitutto di individuare un ambiente di esecuzione disponibile associato a tale identificatore tenant. Se non esistono ambienti di esecuzione, Lambda crea e assegna un nuovo ambiente di esecuzione a quel tenant. Man mano che le chiamate di funzione con l'identificatore del tenant specificato aumentano, Lambda individua o crea nuovi ambienti di esecuzione, se necessario.

Per informazioni su come utilizzare l'isolamento dei tenant, consulta. Abilitazione dell'isolamento dei tenant per le funzioni Lambda Per informazioni sull'accesso al contesto dei tenant nel codice, consulta. Accesso all'identificatore del tenant nel codice della funzione Lambda Per monitorare le funzioni isolate dai tenant, vedere. Monitoraggio delle funzioni Lambda con isolamento dei tenant Per assistenza nella risoluzione dei problemi, vedere. Risoluzione dei problemi di isolamento dei tenant per le funzioni Lambda

Quando utilizzare la modalità di isolamento dei tenant

Utilizza la modalità di isolamento dei tenant quando devi servire più utenti finali o tenant utilizzando una singola funzione Lambda, assicurando al contempo che gli ambienti di esecuzione utilizzati per elaborare le chiamate per i singoli tenant rimangano isolati l'uno dall'altro. Questo rigoroso isolamento degli ambienti di esecuzione è necessario per le applicazioni multi-tenant che:

Più richieste di invocazione provenienti dallo stesso tenant possono riutilizzare lo stesso ambiente di esecuzione delle funzioni, riducendo i cold start e migliorando i tempi di risposta per le applicazioni sensibili alla latenza.

Funzionalità e limitazioni supportate

La modalità di isolamento dei tenant non è supportata dalle funzioni che utilizzano gli URL delle funzioni, la concorrenza predisposta o. Configurazione della simultaneità fornita per una funzione SnapStart Puoi inviare richieste a una funzione isolata dal tenant utilizzando invocazioni sincrone, invocazioni asincrone o utilizzando Amazon API Gateway come trigger di eventi. Richiamo di funzione Lambda utilizzando un endpoint Gateway Amazon API

Supportata Regioni AWS

La modalità di isolamento dei tenant è supportata in tutte le regioni commerciali ad eccezione dell'Asia Pacifico (Nuova Zelanda). https://docs.aws.amazon.com/general/latest/gr/glos-chap.html#region

Considerazioni

Quando utilizzi l'isolamento dei tenant con le tue funzioni Lambda, tieni presente quanto segue:

Prezzi

Ti viene addebitato un costo quando Lambda crea un nuovo ambiente di esecuzione isolato dal tenant. Il prezzo dipende dalla quantità di memoria allocata alla funzione e dall'architettura della CPU utilizzata. Per ulteriori informazioni, consultare Prezzi di AWS Lambda.

Modalità di isolamento

La tabella seguente illustra le differenze tra le funzioni Lambda con e senza isolamento del tenant.