在 AWS Lambda 环境中重用 SSLContext 对象

Question

我有一个 JAVA 8 AWS lambda 函数，它在容器首次启动时有一些非常昂贵的设置。它必须调用各种 credentials/cacerts。我想缓存此设置（其输出是一个 SSLContext 对象，用于调用另一个 api）。

我以前不必这样做，我似乎找不到答案的问题是：

在 Lambda 容器处于活动状态时一遍又一遍地重用 SSLContext 对象是否存在任何问题？这可能是 15 分钟或 5 小时，或 2 天等。只要有流量通过它，它就会活着。

None 的凭据将更改，并且所有调用之间的 SSLContext 对象将相同。

SSLContext 对象有 TTL 吗？创建 SSLConext 的代码相当样板。在我完成昂贵的拉动以获取 certs/cred 并且我想缓存此 SSLContext 对象后调用此方法：

public SSLContext getContext(){
        KeyStore clientStore = KeyStore.getInstance(KEY_INSTANCE);
        keyStoreInputstream = //GET STREAM
        clientStore.load(keyStoreInputstream, caCertCred.toCharArray());

        KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
        kmf.init(clientStore, KEY.toCharArray());
        KeyManager[] kms = kmf.getKeyManagers();

        trustStoreInputStream =  //GET STREAM
        KeyStore trustStore = KeyStore.getInstance(TRUST_INSTANCE);
        trustStore.load(trustStoreInputStream, caCertCred.toCharArray());

        TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
        tmf.init(trustStore);
        TrustManager[] tms = tmf.getTrustManagers();

        SSLContext sslContext = SSLContext.getInstance("TLS");
        sslContext.init(kms, tms, new SecureRandom());
        return sslContext;

}

Answer 1

简短回答：使用 class-level 变量。

在 AWS Lambda 中，class 级变量是“全局”变量。因此，如果您在 handleRequest(...) 方法之外声明一个变量，Lambda 容器将使用相同的值保持该变量的初始化。当 lambda 函数再次执行时，您只需按原样重用该变量即可。

以下是其工作原理的示例：

public class LambdaExample implements RequestStreamHandler {

    private LambdaLogger logger;
    private SSLContext sslContext;

    @Override
    public void handleRequest(InputStream input, OutputStream output, Context context) throws IOException {
        logger = context.getLogger();

        // do some work


        if(sslContext == null) {
            // this means SSLContext needs to be initialized - probably a new container
            initSslContext();
        } else {
            // this means SSLContext is already initialized - just use it as it is
        }

        // use SSLContext
    }

    private void initSslContext() {
        // note: you need to create the KeyStore, KeyManagerFactory
        //  and re-initialize the SSLContext here because it's null
    }
}

注：
通常，全局变量有一些缺点，但我认为在您的情况下，它不会产生任何问题。您可以观看以下视频，真正了解全局变量在 AWS Lambda 中的工作原理。
https://www.youtube.com/watch?v=-P7oB8NQpiI

在 AWS Lambda 环境中重用 SSLContext 对象

Reuse SSLContext object in AWS Lambda Environment

java

aws-lambda

sslcontext