Przeprowadzić audyt funkcji AWS Lambda i przygotować zalecenia dotyczące optymalizacji

Zadanie: Przeprowadzenie audytu funkcji AWS Lambda i przygotowanie zaleceń dotyczących optymalizacji

Celem projektu jest przeprowadzenie kompleksowego audytu technicznego czterech funkcji AWS Lambda wdrożonych w regionie Europe (Frankfurt) oraz dostarczenie szczegółowych zaleceń dotyczących ich aktualizacji i optymalizacji.

Opis obecnego stanu

• W regionie Europe (Frankfurt) znajduje się 4 funkcje Lambda z łącznym rozmiarem pakietów kodu około 26,1 MB.

• Przybliżony rozmiar każdej funkcji z zależnościami – 6–7 MB (średnia wartość).

• Wszystkie funkcje działają na Node.js 16.x, przy czym niektóre z nich nie były aktualizowane przez ostatnie dwa lata.

Zakres prac i szacowany czas realizacji

1. Kompleksowa weryfikacja środowiska i ustawień 

   • Potwierdzenie poprawnego regionu wdrożenia — Europe (Frankfurt).

   • Analiza ról IAM używanych przez funkcje.

   • Ocena podstawowych parametrów wszystkich 4 funkcji (Runtime, Memory/Timeout, architektura itp.).

2. Szczegółowa weryfikacja każdej funkcji Lambda

   • Analiza wersji Runtime (obecnie Node.js 16.x) i zalecenia dotyczące aktualizacji do Node.js 18.x/20.x.

   • Weryfikacja ustawień Handler, Architecture (x86 vs. ARM), Trigger’ów (API Gateway, SQS, CloudWatch Events itp.).

   • Przegląd polityk Permissions i zmiennych środowiskowych.

3. Ładowanie i analiza pakietów kodu 

   • Ładowanie wszystkich artefaktów z AWS (łącznie ~26,1 MB).

   • Analiza plików package.json w celu wykrycia zależności.

   • Identyfikacja przestarzałych lub podatnych pakietów, szczególnie w funkcji, która nie była aktualizowana od 2 lat.

4. Przygotowanie szczegółowego raportu z zaleceniami

   • Określenie przestarzałych wersji Runtime i plan migracji na Node.js 18.x/20.x.

   • Metody optymalizacji rozmiaru pakietów (usuwanie niepotrzebnych zależności, korzystanie z AWS Lambda Layers itp.).

   • Udoskonalenie ustawień IAM (zasada Least Privilege, przegląd polityk).

   • Inne porady dotyczące wydajności i bezpieczeństwa (np. Cold Start, konfiguracja VPC, zmienne środowiskowe).

Rezultat

Pełny raport (PDF lub Google Docs) zawierający:

• Wykaz wykrytych problemów w każdej funkcji.

• Konkretne zalecenia dotyczące aktualizacji Runtime, optymalizacji rozmiaru pakietu, zwiększenia bezpieczeństwa i wydajności.

• Przybliżone oszacowania czasu i nakładów pracy dla każdego z proponowanych działań.