零基础5分钟上手亚马逊云科技-代码创建云原生基础设施

简介：

欢迎来到小李哥全新亚马逊云科技AWS云计算知识学习系列，适用于任何无云计算或者亚马逊云科技技术背景的开发者，通过这篇文章大家零基础5分钟就能完全学会亚马逊云科技一个经典的服务开发架构方案。

我会每天介绍一个基于亚马逊云科技AWS云计算平台的全球前沿云开发/架构技术解决方案，帮助大家快速了解国际上最热门的云计算平台亚马逊云科技AWS最佳实践，并应用到自己的日常工作里。本次介绍的是如何利在亚马逊云科技上利用AWS Serverless Application Model开发框架创建云原生基础设施，如”Amazon API Gateway, AWS Lambda, AWS CodePipeline“等，提升基础设施创建效率，简化管理。下面就是亚马逊云科技上最基础的云原生架构图：

方案所需基础知识

什么是亚马逊云科技 AWS SAM 框架？

亚马逊云科技 AWS Serverless Application Model（AWS SAM）是一种开源框架，专门用于构建无服务器应用程序。AWS SAM 提供了简化的语法，帮助开发者在 AWS 云上定义和部署无服务器资源，如 AWS Lambda 函数、API Gateway、DynamoDB 表等。通过 SAM，开发者可以使用一种类似于基础设施即代码服务 AWS CloudFormation 的方式来描述和管理整个无服务器应用程序的架构。

使用 AWS SAM 创建云原生基础设施的优势

简化无服务器应用开发：

AWS SAM 提供了一种简洁的语法，可以显著减少编写基础设施代码的复杂性。开发者只需在代码中进行较少的配置，即可定义和部署复杂的无服务器架构，简化了开发过程，提高了生产效率。

通过本地环境开发和测试：

AWS SAM 在本地环境即可代码调试和测试，允许开发者在本地环境中模拟 AWS Lambda、API Gateway 等服务的运行。这使得开发者能够在部署到云端前就进行调试和测试，从而减少错误和提升应用质量。

无缝集成 CI/CD：

AWS SAM 与亚马逊云科技上的 DevOps 工具链紧密集成，支持自动化的持续集成和持续部署（CI/CD）。通过 SAM框架，开发者们可以轻松将无服务器应用程序集成到现有的 CI/CD 管道中，实现快速迭代和高效部署。

本方案包括的内容

1. 通过亚马逊云科技云端开发环境（IDE）Cloud9服务开发代码和AWS SAM脚本

2. 通过命令行一键部署云端应用和基础设施

3. 通过部署的云原生API访问云端应用服务获取API响应

项目搭建具体步骤

1. 打开亚马逊云科技控制台，进入到cloud9服务

2. 点击Open打开云端IDE

3. 我们创建一个空白Python文件”app.y“，复制以下内容，用于通过API获取S3桶内的网页资源

import boto3
s3 = boto3.client('s3')


def lambda_handler(event, context):
    obj = s3.get_object(Bucket='sourcefiles-us-west-2-444987022', Key='object1')
    contents = "These are not the contents you are looking for."

    return {"result": contents}

同时我们需要安装必要依赖”boto3“ SDK

pip install boto3

4. 接下来我们创建空白的SAM脚本文件"template.yaml"，复制以下内容，用于创建云端基础设施云原生计算服务Lambda，以及API管理服务API Gateway。

AWSTemplateFormatVersion: '2010-09-09'
Transform: AWS::Serverless-2016-10-31

Resources:
  LabFunction:
    Type: AWS::Serverless::Function
    Properties:
      Role: !Sub arn:aws:iam::${AWS::AccountId}:role/sam-lab-GetObject1FunctionRole
      CodeUri: LabFunction/
      Handler: app.lambda_handler
      Runtime: python3.9
      Architectures:
        - x86_64
      Policies:
        - S3ReadPolicy:
            BucketName: sourcefiles-us-west-2-444987022
      Events:
        Sum:
          Type: HttpApi
          Properties:
            Path: /labfunction
            Method: get
            ApiId: !Ref HttpApi

  HttpApi:
    Type: AWS::Serverless::HttpApi
    Properties:
      StageName: "$default"


Outputs:
  HttpApiUrl:
    Description: URL of your API endpoint
    Value:
      Fn::Sub: 'https://${HttpApi}.execute-api.${AWS::Region}.${AWS::URLSuffix}/labfunction'

5. 接下来我们运行以下命令开始构建该AWS SAM脚本，用于下载必要依赖，编译代码和封装部署资源包

sam build

构建成功后会出现以下响应

******************************
**** This is OUTPUT ONLY. ****
******************************

Building codeuri: /home/ec2-user/environment/LabFunction runtime: python3.9 metadata: {} architecture: x86_64 functions: LabFunction
Running PythonPipBuilder:ResolveDependencies
Running PythonPipBuilder:CopySource

Build Succeeded

6. 接下来按照以下命令开始部署构建好的AWS SAM脚本

sam deploy --guided

部署成功后会收到如下响应：

******************************
**** This is OUTPUT ONLY. ****
******************************

Configuring SAM deploy
======================

        Looking for config file [samconfig.toml] :  Not found

        Setting default arguments for 'sam deploy'
        =========================================
        Stack Name [sam-app]: 
        AWS Region [us-west-2]: 
        #Shows you resources changes to be deployed and require a 'Y' to initiate deploy
        Confirm changes before deploy [y/N]: 
        #SAM needs permission to be able to create roles to connect to the resources in your template
        Allow SAM CLI IAM role creation [Y/n]: 
        #Preserves the state of previously provisioned resources when an operation fails
        Disable rollback [y/N]: 
        LabFunction may not have authorization defined, Is this okay? [y/N]: y
        Save arguments to configuration file [Y/n]: 
        SAM configuration file [samconfig.toml]: 
        SAM configuration environment [default]:  

        Looking for resources needed for deployment:
         Managed S3 bucket: aws-sam-cli-managed-default-samclisourcebucket-1u3fu7o3gelcq
         A different default S3 bucket can be set in samconfig.toml

        Saved arguments to config file
        Running 'sam deploy' for future deployments will use the parameters saved above.
        The above parameters can be changed by modifying samconfig.toml
        Learn more about samconfig.toml syntax at 
        https://docs.aws.amazon.com/serverless-application-model/latest/developerguide/serverless-sam-cli-config.html

Uploading to sam-app/6ef47c0da3e463d20af67dde5dfed4ef  11580021 / 11580021  (100.00%)

        Deploying with following values
        ===============================
        Stack name                   : sam-app
        Region                       : us-west-2
        Confirm changeset            : False
        Disable rollback             : False
        Deployment s3 bucket         : aws-sam-cli-managed-default-samclisourcebucket-1u3fu7o3gelcq
        Capabilities                 : ["CAPABILITY_IAM"]
        Parameter overrides          : {}
        Signing Profiles             : {}

CloudFormation outputs from deployed stack
--------------------------------------------------------
Outputs                                                                                                                                                                                                                      
--------------------------------------------------------
Key                 HttpApiUrl                                                                                                                                                                                               
Description         URL of your API endpoint                                                                                                                                                                                 
Value               https://8874ni1cuc.execute-api.us-west-2.amazonaws.com/labfunction                                                                                                                                       
--------------------------------------------------------

Successfully created/updated stack - sam-app in us-west-2

 部署成功后我们可以看到该脚本返回了一个我们云原生服务的API URL（末尾HttpApiUrl的键值），该URL是亚马逊云科技上的API管理服务API Gateway暴露的公开URL，复制该URL。

7. 共有两种方法访问该API URL并进行测试

1）命令行形式：

在命令行中我们运行curl访问API获取格式化相应

echo; curl https://onw4cvuz5k.execute-api.us-west-2.amazonaws.com/labfunction; echo; echo

 我们可以得到API调用的回复如下，该API从S3中提取了网页文件对象并通过API返回。

******************************
**** This is OUTPUT ONLY. ****
******************************

{"result": "Welcome to AWS Lambda!"}

2）直接在浏览器中打开，也可以得到通过调用云原生API返回的S3中的文字网页资源。

以上就是在亚马逊云科技上利用AWS SAM框架开发代码，创建云资源基础设施的全部步骤。欢迎大家关注0基础5分钟上手AWS系列，未来获取更多国际前沿的AWS云开发/云架构方案。