Project: Lambda, SNS आणि DynamoDB ने OTP Notifier बनवा (Source Code)

By Ravindra Bagale, trainer LinkedIn Last updated: 24 October 2026

UPI/banking OTP. Lab API: DynamoDB hash + SNS. Email SNS prefer करा — SMS पैसे + sandbox.

या chapter मध्ये तुम्ही काय शिकाल

request + verify
hash + expiry
SNS email/SMS
Cost warnings + cleanup

1. रोजचं उदाहरण

हे का लागतं?

6 digits पाठवा, user टाइप करो. Expiry जलद; raw OTP plain text नको.

हे काय आहे?

POST /otp/request आणि /otp/verify. sha256 hash + expiry + SNS.

Cost आणि sandbox

SNS SMS प्रति message bill + sandbox. Class मध्ये email topic वापरा; SMS_MODE बंद.

Download: otp-notifier.zip

2. Lab

कसं करायचं (step by step)

A. Table + topic

Table PK dest.
SNS email topic.

B. Lambda + API

Role DynamoDB + Publish.
Env TABLE_NAME, TOPIC_ARN. SMS_MODE नको.
दोन्ही POST routes.

curl -s -X POST "$API_BASE/otp/request" -H 'content-type: application/json' \
  -d '{"dest":"you@example.com"}'
# read OTP from email, then:
curl -s -X POST "$API_BASE/otp/verify" -H 'content-type: application/json' \
  -d '{"dest":"you@example.com","otp":"123456"}'

Cleanup

सर्व delete.
SMS experiment cleanup.

3. Interview

प्र. Hash का?

DB leak मध्ये OTP दिसू नये.

प्र. Expiry का?

Short-lived secret.

प्र. SMS vs email?

Email शिकण्यासाठी सुरक्षित.

प्र. Rate limit?

Usage plan / counters.

प्र. Cleanup?

API, Lambda, table, topic.

घरी करून बघा

5 fails नंतर lock.
TTL on expiresAt.

थोडक्यात सांगायचं तर

OTP = request + verify + hash + SNS.
Class मध्ये email.
Raw OTP log नको.
Cleanup.

सराव Tasks

या scenario बद्दल

Stockholm Games हा स्टॉकहोम मधला गेमिंग व्यवसाय आहे. Erik Lindqvist त्यांचं IT व cloud काम पाहतात. त्यांचे पैसे SEK मध्ये मोजले जातात आणि AWS resources eu-north-1 Region मध्ये चालतात. खालच्या tasks मध्ये तुम्ही या lesson मध्ये शिकलेलं वापरून त्यांची खरी कामं करता. सगळी नावं, account IDs, IP addresses व numbers सरावासाठी काल्पनिक आहेत.

0 / 12

सोपं Functions ची list

का: या Region मध्ये कोणते functions आहेत ते पाहा.

काय करायचं: eu-north-1 मधले Lambda functions दाखवा.

कसं करायचं:

Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
aws लिहा, मग service चं नाव, मग operation (action शब्द).
प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

मध्यम Function invoke करा

का: Invoke function आत्ता चालवतो व उत्तर file मध्ये ठेवतो.

काय करायचं: sthlmgames-orders-fn invoke करा व response out.json मध्ये ठेवा.

कसं करायचं:

Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
aws लिहा, मग service चं नाव, मग operation (action शब्द).
प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

मध्यम Lambda role साठी trust policy

का: Trust policy role कोण घेऊ शकतो ते सांगते.

काय करायचं: lambda.amazonaws.com ला role assume करू देणारी trust policy लिहा.

कसं करायचं:

{ "Version": "2012-10-17", "Statement": [ ... ] } ने सुरू करा.
प्रत्येक statement मध्ये Effect, Action व Resource लिहा.
Task ला लागेल तेवढंच द्या (least privilege).
Double quotes व commas नीट वापरा. Check answer दाबा.

मध्यम Item टाका

का: DynamoDB JSON प्रत्येक value चा type दाखवतो: S string, N number.

काय करायचं: sthlmgames-orders मध्ये orderId "o-101" (string) व amount 2500 (number) असलेला item टाका.

कसं करायचं:

Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
aws लिहा, मग service चं नाव, मग operation (action शब्द).
प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

मध्यम Timeout व memory बदला

का: जास्त memory म्हणजे जास्त CPU; timeout अडकलेले runs थांबवतो.

काय करायचं: sthlmgames-orders-fn चा timeout 30 seconds व memory 512 MB करा.

कसं करायचं:

Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
aws लिहा, मग service चं नाव, मग operation (action शब्द).
प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

मध्यम Function ला logs लिहू द्या

का: या actions शिवाय Lambda logs CloudWatch मध्ये दिसत नाहीत.

काय करायचं: फक्त arn:aws:logs:*:*:* वर logs:CreateLogGroup, logs:CreateLogStream, logs:PutLogEvents allow करा.

कसं करायचं:

{ "Version": "2012-10-17", "Statement": [ ... ] } ने सुरू करा.
प्रत्येक statement मध्ये Effect, Action व Resource लिहा.
Task ला लागेल तेवढंच द्या (least privilege).
Double quotes व commas नीट वापरा. Check answer दाबा.

अवघड Lambda function बनवा

का: Lambda ला code zip, runtime, handler नाव व execution role लागतो.

काय करायचं: sthlmgames-orders-fn function बनवा: runtime python3.12, handler app.handler, role arn:aws:iam::124495484726:role/lambda-basic, code function.zip मध्ये.

कसं करायचं:

Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
aws लिहा, मग service चं नाव, मग operation (action शब्द).
प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

अवघड Environment variables द्या

का: Table नावांसारख्या settings code बाहेर ठेवा.

काय करायचं: sthlmgames-orders-fn वर environment variable TABLE=sthlmgames-orders द्या.

कसं करायचं:

Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
aws लिहा, मग service चं नाव, मग operation (action शब्द).
प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

अवघड JSON payload सह invoke करा

का: CLI v2 मध्ये raw JSON साठी --cli-binary-format raw-in-base64-out लागतो.

काय करायचं: sthlmgames-orders-fn ला payload {"orderId":"o-101"} (raw JSON) सह invoke करा व उत्तर out.json मध्ये.

कसं करायचं:

Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
aws लिहा, मग service चं नाव, मग operation (action शब्द).
प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

अवघड Lambda GB-seconds

का: Lambda memory × time bill करतो.

काय करायचं: 1,000,000 invocations, 512 MB, प्रत्येकी 200 ms. किती GB-seconds?

कसं करायचं:

Task मधले numbers लिहून घ्या.
कागदावर step by step काढा.
Box मध्ये फक्त final उत्तर लिहा.
Check answer दाबा.

अवघड SQS queue Lambda ला जोडा

का: Event source mapping मुळे Lambda queue poll करून batches मध्ये messages process करतो.

काय करायचं: Queue arn:aws:sqs:eu-north-1:124495484726:sthlmgames-orders पासून sthlmgames-orders-fn ला batch size 10 सह event source mapping बनवा.

कसं करायचं:

Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
aws लिहा, मग service चं नाव, मग operation (action शब्द).
प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.

अवघड S3 ला function call करू द्या

का: S3 function invoke करण्याआधी resource-based permission लागते.

काय करायचं: sthlmgames-orders-fn ला s3invoke permission statement द्या: s3.amazonaws.com ने bucket arn:aws:s3:::sthlmgames-uploads कडून lambda:InvokeFunction करावं.

कसं करायचं: