Resumo dos Destaques de Nuvem e Serverless

Todo item destacado das 9 páginas desta seção, reunido em uma única página e agrupado pela página de onde veio.

Go na Nuvem: Lambda, Cloud Run e Além

• Go compila para um único binário estático sem o custo de inicialização a frio de JVM ou interpretador
• AWS Lambda, GCP Cloud Run e Azure Container Apps aceitam Go via contêineres ou runtimes nativos
• Function-as-a-service se encaixa em picos de eventos; plataformas de contêiner se encaixam em trabalho HTTP e de background de longa duração
• IAM e identidade de carga de trabalho substituem chaves de API de longa duração em todos os ambientes
• Observabilidade e guardrails de custo importam mais do que escolher o SKU mais barato por invocação

Noções Básicas de Implantação na Nuvem

• Separe a lógica compartilhada dos adaptadores de nuvem para manter os testes unitários rápidos
• O bootstrap do Lambda deve ficar na raiz do arquivo zip no runtime provided.al2023
• Remova símbolos de depuração com -ldflags para reduzir o tempo de inicialização a frio do Lambda
• Compile cruzado para Lambda com GOOS=linux GOARCH=arm64 CGO_ENABLED=0
• Cloud Run lê a variável de ambiente PORT, usa 8080 como fallback para teste local
• Adicione o endpoint /health para suporte a balanceador de carga e probe da plataforma

Runtime Personalizado do AWS Lambda e provided.al2023

• provided.al2023 espera um binário Linux chamado bootstrap na raiz do zip
• CGO_ENABLED=0 e -ldflags=-s -w mantêm os binários pequenos para inicializações a frio mais rápidas
• arm64 no Graviton geralmente reduz o custo e a latência em comparação com x86_64 para Go
• Runtimes personalizados apenas quando você precisa possuir o contrato do bootstrap
• O trabalho de inicialização domina as inicializações a frio mais do que os microssegundos do manipulador

Padrões GCP Cloud Run e AWS Fargate

• Cloud Run escala contêineres HTTP para zero; tarefas Fargate geralmente estão sempre ativas
• Serviços Go devem escutar na PORT e expor endpoints de saúde explícitos
• A concorrência por instância do Cloud Run mapeia diretamente para manipuladores amigáveis a goroutines
• Fargate é adequado para workers de longa execução; Cloud Run é adequado para APIs públicas de rajada
• O desligamento gracioso em SIGTERM evita requisições em andamento perdidas

Azure Functions e Container Apps para Go

• Manipuladores personalizados do Azure Functions executam um servidor HTTP Go para o qual o host faz proxy
• Container Apps executam imagens de contêiner Go padrão com regras de escala baseadas em KEDA
• Identidade gerenciada substitui chaves de conta de armazenamento para segredos de produção
• Um módulo Go pode ter como alvo Functions para eventos e Container Apps para APIs HTTP
• O desenvolvimento local usa func start ou docker run antes de az containerapp up

Segredos, IAM e Identidade de Carga de Trabalho

• Funções de execução Lambda e funções de tarefa Fargate fornecem credenciais AWS temporárias automaticamente
• A identidade de carga de trabalho do Cloud Run e GKE mapeia contas de serviço Kubernetes para funções IAM do GCP
• aws-sdk-go-v2 carrega credenciais da cadeia padrão - nunca codifique chaves de acesso
• Segredos pertencem ao Secrets Manager ou Secret Manager, buscados em tempo de execução com IAM restrito
• Rotacione segredos por versionamento; reimplantar apenas quando a configuração do bootstrap mudar

Padrões de SDK S3/GCS com aws-sdk-go-v2

• Clientes aws-sdk-go-v2 devem ser construídos uma vez por processo com LoadDefaultConfig
• Prazos de contexto se propagam de manipuladores HTTP para uploads S3 PutObject e multipart
• Uploads idempotentes usam chaves determinísticas ou pré-condições If-None-Match
• GCS cloud.google.com/go/storage espelha a mesma disciplina de contexto e retentativa
• Orçamentos de retentativa evitam "thundering herds" quando S3 limita com 503 Slow Down

Guia de Decisão de Arquitetura Serverless Go

• Classifique as escolhas de hospedagem por formato de carga de trabalho, não por religião da nuvem
• Lambda vence eventos esparsos; Cloud Run vence APIs HTTP de rajada com escala para zero
• Kubernetes vence operadores, redes complexas e clusters uniformes multilocatários
• A eficiência do binário Go não remove a necessidade de manipuladores idempotentes e sem estado
• Documente alternativas rejeitadas em ADRs quando os custos da plataforma diferirem por uma ordem de magnitude

Melhores Práticas de Nuvem e Serverless

• Remova binários com -ldflags para reduzir o tamanho do zip e acelerar as inicializações a frio do Lambda
• Nomeie artefatos Lambda como bootstrap na raiz do zip para corresponder às expectativas do provided.al2023
• Projete manipuladores de fila para entrega "pelo menos uma vez" usando chaves idempotentes para segurança
• Passe context.Context da plataforma para chamadas de SDK para honrar os prazos do API Gateway
• Inicialize clientes de nuvem preguiçosamente com sync.Once para manter o código não utilizado fora do caminho de inicialização a frio
• Busque segredos do Secrets Manager e armazene em cache na memória com consciência de rotação