Computação Serverless

Configurar CORS no API gateway autentica a aplicação web chamadora e impede que clientes não autorizados, como curl, invoquem diretamente o endpoint.

Quando uma variável de ambiente de uma função Lambda contém o ARN de um segredo do AWS Secrets Manager, o serviço substitui automaticamente esse ARN pelo valor atual do segredo antes de entregar a variável ao código, dispensando permissão `secretsmanager:GetSecretValue` na execution role.

No plano Consumption do Azure Functions, uma function app sem eventos pode ter todas as suas instâncias removidas e, quando voltar a ser acionada, a criação de uma nova instância pode introduzir cold start.