Провести аудит AWS Lambda-функций и подготовить рекомендации по оптимизации

Задача: Провести аудит AWS Lambda-функций и подготовить рекомендации по оптимизации

Цель проекта – выполнить комплексный технический аудит четырех AWS Lambda-функций, развернутых в регионе Europe (Frankfurt), и предоставить подробные рекомендации по их обновлению и оптимизации.

Описание текущего состояния

• В регионе Europe (Frankfurt) есть 4 Lambda-функции с общим объемом пакетов кода примерно 26,1 МБ.

• Приблизительный размер каждой функции с зависимостями – 6–7 МБ (среднее значение).

• Все функции работают на Node.js 16.x, при этом некоторые из них не обновлялись в течение последних двух лет.

Объем работ и ориентировочное время выполнения

1. Комплексная проверка среды и настроек 

   • Подтверждение правильного региона развертывания — Europe (Frankfurt).

   • Анализ IAM-ролей, используемых функциями.

   • Оценка базовых параметров всех 4 функций (Runtime, Memory/Timeout, архитектура и т.д.).

2. Детальная проверка каждой Lambda-функции

   • Анализ версии Runtime (сейчас Node.js 16.x) и рекомендации по обновлению до Node.js 18.x/20.x.

   • Проверка настроек Handler, Architecture (x86 vs. ARM), Trigger’ов (API Gateway, SQS, CloudWatch Events и т.д.).

   • Обзор политик Permissions и переменных окружения.

3. Загрузка и анализ пакетов кода 

   • Загрузка всех артефактов из AWS (всего ~26,1 МБ).

   • Анализ файлов package.json для выявления зависимостей.

   • Идентификация устаревших или уязвимых пакетов, особенно в функциях, которые не обновлялись 2 года.

4. Подготовка подробного отчета с рекомендациями

   • Определение устаревших версий Runtime и план миграции на Node.js 18.x/20.x.

   • Способы оптимизации размера пакетов (удаление ненужных зависимостей, использование AWS Lambda Layers и т.д.).

   • Улучшение настроек IAM (принцип наименьших привилегий, пересмотр политик).

   • Другие советы по производительности и безопасности (например, Cold Start, настройка VPC, переменные окружения).

Результат

Полный отчет (PDF или Google Docs) с:

• Перечислением выявленных проблем в каждой функции.

• Конкретными рекомендациями по обновлению Runtime, оптимизации размера пакета, повышению безопасности и производительности.

• Приблизительными оценками времени и трудозатрат для каждого из предложенных мероприятий.