无服务器计算面临的两大问题-低调大师

无服务器计算面临的两大问题

2017-08-01 667

无服务器计算是提高开发人员生产率的一个很好的方式，但有安全性问题，并且锁定的机率大。

无服务计算是一件很大的事情，有很好的理由。作为Pariveda公司解决方案架构师Phillip Manwaring建议的，无服务器计算是一个AWS Lambda，是开发人员专注于“封装业务逻辑和公开组织能力的短暂功能”的一种方式，从而构建“解决方案和服务”的样板。

换句话说：无服务器帮助开发人员专注于解决业务问题，而不是技术基础设施。这是一个好消息。但坏消息是，无服务器可以使事情变得更容易，一些开发人员可能发现自己对安全性做出了非常糟糕的决定。Redmonk公司分析师James Governor在最近的一篇文章中发表了这个观点，认为无服务器非常便捷可能导致“代码卫生不佳，这会导致更大的攻击面”。

(1)为了便捷而牺牲安全性

Manwaring表示，无服务器计算使人们“做正确的事情更容易”。此外，他继续说道，“通过帮助用户将其整体服务分解成微服务，使现有的产品团队规模更小，并减少了从创意到生产的应用程序所需的专业化程度，从而减少了支持这项工作人员需求作。”这真是太好了，是吧?正如Manwaring所说：

在无服务器的经济中，问题会发生在哪里，在实际使用之前，用户不需要支付功能?一件事，就像塑料用品一样，人们不太可能有效地处置它们。在微服务中，人们将可处理性视为一种美德，但是无服务器部署代码很容易，为什么要放弃它?当涉及安全性时，糟糕的代码卫生本质上会导致更大的攻击面，这是一件坏事。

他总结说：“事实证明，无服务器的便利性和低成本模式，可能导致懒惰，且安全性差。”但是，这并不是全部。

(2)供应商锁定

无服务器计算的最大问题之一是实际上没有服务器运行。用户只是建立在别人的服务器上，使用API调用，使用户更加深入该平台。如Simform Solutions公司的Rohit Akiwatkar所述：“在实施API的同时，放弃系统控制可能导致系统停机，强制API升级，功能损失，意外限制，以及成本变化。”

其好处是增加自由以获得更多的工作。其缺点是，用户获得了“更加完善”的平台控制权，没有能力轻易移动到竞争对手的云端。例如，如果要从微软Azure切换到AWS，则需要重写应用程序。

这并不是说开发商不应该利用无服务器可以提供的好处。他们应该利用。但它确实表明需要采取谨慎措施，以便保持安全和独立。

本文作者：Harris

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/195827

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

大数据时代的Lambdas

今天的基础架构正变得越来越智慧——很快人工智能技术就会告诉我们如何实现基础架构的自我生命周期管理。我甚至认为这些人工智能(AI)厂商会在一夜间宣称实现了基于AI技术的基础架构。今天的我们尤其渴望智能化、更进一步的自动化和自我优化的基础架构——尤其在存储方面——但我不认为存储基础架构会在未来某个时刻实现人机对话功能。当然，存储肯定会以更加实际的方式变得智能化，并且这些变化正在诸如数据中心存储体系架构中逐步发生着。我欣喜地看到存储发展趋势中所融入的嵌入式机器学习算法，旨在进行关键优化、分类、搜索和模式检测任务。企业数据资产正在不断增长，而与之对应的大数据收集和分析的潜在价值亦是如此。你很难用人工方式挖掘出其中蕴含的价值。随着即将爆发的万物互联(IoT)，数据挖掘中将大幅增加高速的数据流传输、实时的设备数据生成，并混合业务运营过程中的交易型数据。要让我们利用好这些潜在的信息资源，存储厂商已经开始将智能化算法融入到存储层中。通过在数据存储层中整合分析型的处理流程，我们今天可以轻松处理现有的海量信息，并为企业的业务部门提供近乎实时的信息反馈。数据中心存储体系架构正呈现出某些趋势，使得智能...

2017-08-02

711

Apache OpenWebBeans团队希望通过使服务器适应用户来消除复杂性。所以，该团队发布了Apache Meecrowave项目1.0版。 Apache Meecrowave是一款小型服务器，非常适合微服务和独立服务。Apache OpenWebBeans表示， “Apache Meecrowave是一个基于Apache OpenWebBeans，Tomcat，CXF和Johnzon的微型服务器。换句话说，它包含了所有你需要从命令行运行基于JavaEE的微服务，而且只有9 MB。” 该项目使用户能够快速部署JSON Web服务，并通过Meecrowave扩展使开发和生产更加顺畅。该项目具有使用JPA而不使用完整容器的能力，运行Meecrowave的Maven插件，Gradle插件，两个主要测试集成，监视集成以及与CXF OAuth2集成的实验模型。 Meecrowave可以通过Maven插件启动(为了易于开发)，以编程方式作为嵌入式服务器，作为应用程序与业务代码捆绑在一起，也可以作为启动便携式WAR或JAR应用程序的运行者。此外，该团队最近发布了OpenWebBeans的1....

2017-08-02

622

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。