无服务器事件计算服务

构建安全的无服务器应用程序需要开发人员、DevOps 和应用程序安全团队之间紧密合作，即 DevSecOps 方法。DevSecOps 方法要在开发人员不完全拥有安全责任，但也不能完全免于安全责任的情况下，找到适当的平衡。应采取措施使安全成为每个人的问题，例如创建跨职能团队，并将安全专家与开发团队紧密集成。

无服务器功能可用于各种用例，包括数据分析、流媒体视频处理、CI/CD 操作和文件转换。无服务器计算可以简化将代码部署到生产环境的过程。无服务器代码可以与以传统方式（如微服务或单体应用）部署的代码结合使用。或者，应用程序可以完全采用无服务器架构，完全不使用预配置的服务器。

尽管无服务器计算有诸多优势，但也存在一些潜在挑战。例如，由于云提供商对资源施加了限制，无服务器可能不适合高性能计算等某些工作负载。此外，还需要解决性能、资源限制、监控和安全等方面的问题。

无服务器应用程序的关键是事件驱动架构，这是一种由发布、消费或路由事件的小型、解耦服务构建而成的现代架构模式。该架构使系统的各个组件更易于扩展、更新和独立部署。无服务器架构主要有两种类型：函数即服务 (FaaS) 和后端即服务 (BaaS) 。

要构建无服务器应用程序，开发人员可以利用支持无服务器计算的云提供商服务，如 Amazon Lambda、Azure Functions 或 Google Cloud Functions。这些服务会自动扩展、提供高可用性，并采用按使用付费的计费模式，从而提高敏捷性并优化成本。开发人员可以专注于编写应用程序代码，而无需担心服务器管理，因为云提供商会处理操作系统管理、安全补丁和容量管理等任务。

无服务器计算是一种云计算执行模型，云提供商根据需求动态分配机器资源，并代表客户管理服务器。开发人员无需担心容器、虚拟机或物理服务器的容量规划、配置、管理、维护、容错或扩展。无服务器计算不会在易失性内存中保留资源，计算是以短暂的爆发方式进行，结果会持久化存储。当应用程序未使用时，不会为其分配任何计算资源，价格根据应用程序实际消耗的资源量计算。

无服务器应用程序的关键是事件驱动架构，其中小型、解耦的服务发布、消费或路由事件。函数是执行单一任务的小型代码单元，云提供商仅在需要时分配 CPU 和内存等计算资源。无服务器平台会监控负载，并近乎无限地扩展函数所需的云资源。一旦函数停止接收请求，云提供商会拆除相关基础设施以节省成本。

无服务器计算可以简化将代码部署到生产环境的过程，无服务器代码可以与以传统方式（如微服务或单体应用）部署的代码结合使用。应用程序也可以完全采用无服务器架构，不使用任何预配置的服务器。但是，由于云提供商对资源的限制，无服务器计算不适合某些计算工作负载，如高性能计算。由于无服务器计算最适合执行单个无状态函数，因此部署具有有向无环图 (DAG) 函数的复杂应用程序也具有一定挑战性。

无服务器计算技术为用户提供了一种灵活高效的数据处理方式。通过无服务器计算，用户无需预先配置和管理服务器资源，只需编写代码并将其部署到云端，当有事件触发时（如系统状态变化、数据更新等），代码就会自动执行。无服务器计算技术可以与亚马逊云科技服务无缝集成，也可以通过可视化工作流服务进行编排，让用户构建各类实时的无服务器数据处理系统，快速响应业务需求，提高运维效率。

无服务器计算技术为实时文件处理带来了极大便利。用户可以直接连接到现有的对象存储服务（如亚马逊简单存储服务 S3），实现大规模并行的共享访问。借助无服务器计算，用户无需管理底层基础设施，能够实时进行视频转码、内容审核以及创建图像缩略图等操作，大幅提高文件处理的效率和弹性。例如，当有新文件上传到S3时，可以自动触发无服务器函数对文件进行处理，实现实时文件处理。

无服务器计算技术与数据流服务相结合，为实时流处理提供了强大支持。用户可以利用无服务器计算技术对实时流数据进行处理，包括：

无服务器计算技术能够自动扩展以满足流量高峰，并且只需为实际使用的计算资源付费，最大限度地提高了资源利用率和成本效益。通过无服务器计算和数据流服务的结合，用户可以构建高度可扩展、低延迟的实时数据处理管道。