AWS Lambda
Chạy code theo sự kiện
Chạy hàm code khi có sự kiện (request API, file mới, message…) mà không cần quản lý máy chủ; trả tiền theo số lần chạy và thời gian chạy.
- Chi phí$ Rẻ
- Độ khó●●●●●
- Để không có tốn tiền?Không
- Serverless
- Có trong đềCLF · SAA · DVA · SOA
Hình dungNhư gọi taxi: chỉ trả tiền cho quãng đường đi, không phải nuôi xe.
Lambda đứng ở đâu trong hệ thống?
Gọi tới Lambda
Lambda
Một ví dụ thật, từng bước
- Người dùng tải ảnh đại diện lên bucket S3 của ứng dụng.
- S3 phát sự kiện “có file mới” và gọi hàm Lambda — không có máy chủ nào ngồi chờ sẵn.
- Lambda khởi động, đọc ảnh, thu nhỏ còn 200×200 rồi lưu vào thư mục thumbnails/ trên S3.
- Hàm chạy khoảng 300 ms rồi dừng. Bạn chỉ trả tiền cho đúng 300 ms đó; cả ngày không ai tải ảnh thì gần như không tốn đồng nào.
- Hôm có 10.000 người tải ảnh cùng lúc, Lambda tự chạy nhiều bản song song (tới giới hạn concurrency của tài khoản), bạn không phải thêm máy.
Khi nào nên dùng
✓ Nên dùng khi
Xử lý ngắn (≤ 15 phút), tải lúc có lúc không, kiến trúc hướng sự kiện.
✗ Không nên dùng khi
Tác vụ chạy dài hoặc chạy liên tục với tải đều → ECS/Fargate hoặc EC2.
Ví dụ hay gặp
- Backend cho API cùng API Gateway
- Xử lý file ngay khi được tải lên S3 (thumbnail, quét virus)
- Tiêu thụ message từ SQS, Kinesis, DynamoDB Streams
- Tác vụ định kỳ (cron) qua EventBridge
Lambda, Fargate hay EC2?
| Lambda |  Fargate |  EC2 | |
|---|---|---|---|
| Chạy thế nào | Hàm chạy khi có sự kiện | Container chạy liên tục hoặc theo task | Máy chủ ảo chạy liên tục |
| Thời gian chạy tối đa | 15 phút mỗi lần | Không giới hạn | Không giới hạn |
| Quản lý máy chủ | Không | Không | Tự lo hệ điều hành, vá lỗi, co giãn |
| Tính tiền | Theo số request + thời gian chạy | Theo vCPU + RAM mỗi giây khi task chạy | Theo thời gian instance bật, kể cả lúc rảnh |
| Hợp nhất với | API, xử lý sự kiện, tác vụ ngắn | Web service, worker chạy lâu | Ứng dụng truyền thống, cần toàn quyền máy |
Tốn bao nhiêu tiền?
- Cách tính: Theo số request (~$0,20/1 triệu) + thời gian chạy tính theo GB-giây (~$0,0000166667/GB-giây với x86; ARM/Graviton rẻ hơn ~20%).
- Miễn phí: Always Free: 1 triệu request + 400.000 GB-giây mỗi tháng.
Gắn Lambda vào VPC mà cần Internet thì phải có NAT Gateway (đắt); ghi log quá nhiều vào CloudWatch Logs; vòng lặp đệ quy S3 → Lambda → S3; Provisioned Concurrency tính tiền cả khi rảnh.
Đề có “dưới 15 phút”, “theo sự kiện”, “không muốn quản lý server” thì nghĩ ngay tới Lambda; thấy “chạy hàng giờ” hay “chạy liên tục” thì loại Lambda. Lambda cần quyền gọi dịch vụ khác → dùng execution role, không để access key trong code.
Thử sức với câu hỏi thi thật
1Which IAM role do you use to grant AWS Lambda permission to access a DynamoDB Stream?
- ADynamic role.
- BInvocation role.
- CExecution role.
- DEvent Source role.
Xem đáp án
Đáp án đúng: C
Execution role là role mà Lambda đảm nhận khi chạy để truy cập dịch vụ khác, gồm cả quyền đọc DynamoDB Stream. Không có “Dynamic role” hay “Event Source role”; invocation role là khái niệm cũ dành cho bên gọi Lambda.
2A company is designing an application. The application uses an AWS Lambda function to receive information through Amazon API Gateway and to store the information in an Amazon Aurora PostgreSQL database. During the proof-of-concept stage, the company has to increase the Lambda quotas significantly to handle the high volumes of data that the company needs to load into the database. A solutions architect must recommend a new design to improve scalability and minimize the configuration effort. Which solution will meet these requirements?
- ARefactor the Lambda function code to Apache Tomcat code that runs on Amazon EC2 instances. Connect the database by using native Java Database Connectivity (JDBC) drivers.
- BChange the platform from Aurora to Amazon DynamoDB. Provision a DynamoDB Accelerator (DAX) cluster. Use the DAX client SDK to point the existing DynamoDB API calls at the DAX cluster.
- CSet up two Lambda functions. Configure one function to receive the information. Configure the other function to load the information into the database. Integrate the Lambda functions by using Amazon Simple Notification Service (Amazon SNS).
- DSet up two Lambda functions. Configure one function to receive the information. Configure the other function to load the information into the database. Integrate the Lambda functions by using an Amazon Simple Queue Service (Amazon SQS) queue.
Xem đáp án
Đáp án đúng: D
Tách thành hai hàm và đặt hàng đợi SQS ở giữa: SQS giữ message an toàn, hàm ghi database lấy theo lô với tốc độ kiểm soát được nên không phải tăng quota Lambda. SNS đẩy message ngay nên không giảm tải; chuyển sang EC2 hay DynamoDB là thay đổi lớn, tốn công.
Câu hỏi thường gặp
Cold start của Lambda là gì?
Khi không có môi trường nào sẵn sàng, Lambda phải khởi tạo môi trường mới trước khi chạy code, làm request đầu chậm hơn. Có thể giảm bằng provisioned concurrency, SnapStart (với một số runtime) hoặc giảm kích thước gói code.
Lambda tính tiền thế nào?
Theo số lần gọi và thời gian chạy nhân với dung lượng bộ nhớ cấp cho hàm. Không có request thì gần như không tốn tiền. Hàm chạy liên tục với tải đều có thể đắt hơn chạy trên container hoặc EC2.
Đề thi AWS hay hỏi gì về Lambda?
Giới hạn 15 phút, cấu hình bộ nhớ (CPU tăng theo bộ nhớ), concurrency và throttling, gắn Lambda vào VPC, nguồn sự kiện (S3, SQS, API Gateway, EventBridge), xử lý lỗi bằng dead-letter queue hoặc destination, và cấp quyền qua execution role.
