4、无服务器计算：优势与应用实践

无服务器计算：优势与应用实践

一、无服务器环境的输入管理优势

无服务器环境为工作单元提供了由基础设施控制的入口点，这使得基础设施本身可用于实现向外界暴露服务的最佳实践。例如，对于可通过 HTTPS 或其他服务器协议调用的无服务器服务，可自动配置 TLS（包括支持的密码套件，必要时获取和轮换有效证书）。将这些责任转移到无服务器层，基础设施提供商可组建专业团队确保遵循最佳实践，该团队的工作成果会分摊到使用该平台的所有无服务器消费者身上。

除了这些常见的基础工作，还包括授权、策略执行和协议转换等功能。在许多应用场景中，授权和策略执行是至关重要的能力。在传统架构中，这一层可能会委托给外部应用防火墙、代理或特定语言的中间件。中间件在单语言生态系统中效果良好，但要在多语言中间件中保持一致的能力水平却很困难。防火墙和代理将中间件提取到一个通用服务层，但受保护的应用仍需验证请求是否由防火墙发送，而非其他内部攻击者。而无服务器平台在将工作交付给应用之前控制请求路径，应用开发者无需担心请求是否由基础设施正确处理，这无疑提升了开发的便利性。

另外，将外部请求转换为目标应用更易处理的工作单元，也是无服务器平台为开发者带来的便利。许多现代协议复杂，需要大量库才能正确高效地实现。通过将复杂协议（如基于 UDP 的 HTTP/3）转换为更简单的协议（如广泛使用的 HTTP/1.1），应用开发者可以从更广泛的应用库和编程语言中进行选择。

二、无服务器实例的进程生命周期管理

在工作扩展和分发过程中，无服务器实例积极管理应用进程以及平台自身产生的辅助进程的生命周期。根据平台和正在处理的工作量，平台可能需要暂停（排队）工作，直到有实例可处理请求，即冷启动。即使已有活动的应用