blocks|key|125340|text|Lambda函数的/tmp的一个重要侧面是，Lambda函数容器被重用，而划痕空间并不总是被擦除。如果调用使用的容器是由于前一次调用而产生的(如果您快速地执行了几个Lambda函数)，则划痕空间是共享的。|type|unstyled|depth|inlineStyleRanges|offset|length|style|BOLD|entityRanges|data|125341|这给我搞砸了一次功能。|125342|entityMap^0|15|5|0|0^^$0|@$1|2|3|4|5|6|7|J|8|@$9|K|A|L|B|C]]|D|@]|E|$]]|$1|F|3|G|5|6|7|M|8|@]|D|@]|E|$]]|$1|H|3|-4|5|6|7|N|8|@]|D|@]|E|$]]]|I|$]]

One important sidenote to the /tmp of Lambda functions is that the Lambda function containers are re-used and scratch space is not always erased. If an invocation uses a container that was spun up because of a previous invocation (this happens if you execute a few Lambda function in quick succession), the scratch space is shared.

This screwed up a functionality for me once.

blocks|key|195847|text|我在lambda函数中存储临时数据，没有任何问题。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|195848|将数据存储在/tmp中，您可能无法访问其他目录|unordered-list-item|195849|临时数据(如名称所示)仅可用于对lambda的调用。|195850|如果数据是敏感的，则对其进行加密(如果默认情况下该语言不提供加密库，请确保将该库打包)|195851|entityMap^0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@]|A|$]]|$1|B|3|C|5|D|7|L|8|@]|9|@]|A|$]]|$1|E|3|F|5|D|7|M|8|@]|9|@]|A|$]]|$1|G|3|H|5|D|7|N|8|@]|9|@]|A|$]]|$1|I|3|-4|5|6|7|O|8|@]|9|@]|A|$]]]|J|$]]

I store temporary data in my lambda function, never had any issue.

<ul>
<li>Store your data in /tmp, you may not have access to other dirs</li>
<li>The temporary data - as the name indicates - is available only for that invocation of lambda</li>
<li>If the data is sensitive, encrypt it (if the encryption libraries are not provided by default for that language, make sure you package the library)</li>
</ul>

blocks|key|2221982|text|存储在Lambda本地卷上的文件应该仅用于临时短期存储，而不应期望在单个Lambda函数调用的生存期之后持续。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|2221983|如果您需要长期存储数据，可以使用像DynamoDB这样的数据库，或者使用亚马逊S3。|2221984|如果必须将数据存储在本地卷上，则可以对其进行加密，但必须自己进行。另外，请注意，下次调用该函数时，数据很可能会消失。|2221985|entityMap^0|0|0|0^^$0|@$1|2|3|4|5|6|7|H|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|I|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|J|8|@]|9|@]|A|$]]|$1|F|3|-4|5|6|7|K|8|@]|9|@]|A|$]]]|G|$]]

Files stored on Lambda's local volumes should be for temporary short-term storage only and should not be expected to persist beyond the lifetime of your single Lambda function invocation.

If you need to store data long-term, use a database like DynamoDB or use Amazon S3.

If you must store data on the local volume, you can encrypt it, but you must do it yourself. Also, note that the next time the function is called, the data most likely will be gone.

blocks|key|2222112|text|如果您通过“安全”询问谁将有权访问数据，那么答案是任何人都可以调用lambda。如果你通过“安全”也怀疑它是否持久的存储，那么答案是否定的。Lambda函数只能访问一个短暂的/tmp文件夹。不能保证对同一个lambda函数的两个连续调用将在同一台物理机器上执行。但是，如果在短时间内两次调用该函数，则可以在同一台机器上执行该函数，然后第一次调用保存的文件可以用于第二次调用。如果您选择使用这个临时文件存储，您还应该知道有一些局限性可以存储多少数据。|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|2222113|entityMap|0|LINK|mutability|MUTABLE|url|http://docs.aws.amazon.com/lambda/latest/dg/limits.html^0|2F|4|5W|3|0|0^^$0|@$1|2|3|4|5|6|7|N|8|@$9|O|A|P|B|C]]|D|@$9|Q|A|R|1|S]]|E|$]]|$1|F|3|-4|5|6|7|T|8|@]|D|@]|E|$]]]|G|$H|$5|I|J|K|E|$L|M]]]]

If you by "secure" asks who will have access to data then the answer is anyone that can call the lambda. If you by "secure" also wonder if it is durable storage, then the answer is no. Lambda functions only have access to an ephemeral <code>/tmp</code> folder. There is no guarantee that the two consecutive calls to the same lambda function will be executed on the same physical machine. However, if the function is called twice within a short period of time, it could be executed on the very same machine and then a file that was saved by the first call may be available to the second call. If you choose to use this temporary file storage you should also be aware that there are some <a href="http://docs.aws.amazon.com/lambda/latest/dg/limits.html" rel="nofollow">limitations</a> of how much data that can be stored.

blocks|key|125640|text|Lambda将数据存储在lambdas+\tmp文件夹中。|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|125641|而且它不保护lambda上的存储数据。|125642|原因是当lambda函数完成其执行时，它将删除\tmp文件夹中的所有数据。|125643|在终止lambda函数或完成脚本之前，解决方案从\tmp文件夹aws++s3+bucket移动数据。|BOLD|125644|entityMap^0|K|4|0|0|N|4|0|J|4|O|4|V|E|0^^$0|@$1|2|3|4|5|6|7|O|8|@$9|P|A|Q|B|C]]|D|@]|E|$]]|$1|F|3|G|5|6|7|R|8|@]|D|@]|E|$]]|$1|H|3|I|5|6|7|S|8|@$9|T|A|U|B|C]]|D|@]|E|$]]|$1|J|3|K|5|6|7|V|8|@$9|W|A|X|B|L]|$9|Y|A|Z|B|C]|$9|10|A|11|B|C]]|D|@]|E|$]]|$1|M|3|-4|5|6|7|12|8|@]|D|@]|E|$]]]|N|$]]

Lambda store data in lambdas <code>\tmp</code> folder. 
 and it is not secure the store data on lambda 
 reason is when lambda function completes its execution it will delete all the data which is in the <code>\tmp</code> folder 
 
solution before terminating the lambda function or completion of the script move data from <code>\tmp</code> folder <code>aws s3 bucket</code>.

I have following basic security related questions regarding AWS Lambda service:

<ol>
<li>Where does AWS Lambda store data if for example I try to store data on local disk? </li>
<li>Is is possible to encrypt the data on Lambda? </li>
</ol>

Thanks

AWS Lambda: Is it secure to store data on AWS Lambda local Disk?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我有以下与AWS Lambda服务有关的基本安全问题：如果我尝试将数据存储在本地磁盘上，AWS在哪里存储数据？是否可以对Lambda上的数据进行加密？谢谢

问AWS Lambda:在AWS Lambda本地磁盘上存储数据安全吗？
EN

回答 5

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问AWS Lambda:在AWS Lambda本地磁盘上存储数据安全吗？EN

回答 5

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问AWS Lambda:在AWS Lambda本地磁盘上存储数据安全吗？
EN