4、云微服务安全与通信模式全解析

云微服务安全与通信模式全解析

1. 函数即服务（FaaS）与 AWS Lambda

FaaS 是一种独特的微服务实现方式。AWS 认为业务逻辑是微服务的核心，因此提供了无需容器化或打包即可运行业务逻辑的环境。开发者只需将用支持的编程语言编写的业务函数插入云环境，就能直接运行，AWS Lambda 提供了这种运行时能力。

在 AWS Lambda 中，AWS 承担了运行函数的责任，减轻了用户在安全风险管理（SRM）中的部分安全责任。用户无需担心容器安全、运行节点或编排设置的安全问题。

2. 云微服务实现概述

从安全角度看，微服务环境中有多个可能发生安全事件的地方。一个典型的微服务包含以下几个层次：
- 业务逻辑 ：也称为函数或应用逻辑，是运行微服务核心业务功能的应用代码。由于代码特定于业务领域，可能被恶意行为者劫持以执行未经授权的活动。
- 运行时环境（容器环境） ：包含运行应用逻辑所需的语言运行时环境，应用逻辑在沙盒环境中运行，可在一定程度上隔离运行时和限制微服务的影响范围。但需保持容器版本更新，修复容器及其运行时的旧漏洞。
- 容器运行时（容器引擎） ：能够运行容器的软件，需确保容器运行时虚拟化层的安全漏洞不会影响主机操作系统或同一机器上运行的其他容器。应持续更新容器运行时以使用最新的 Docker 引擎。
- 虚拟机 ：运行容器引擎的虚拟机，每个虚拟机可包含多个运行容器的实例，可托管多个微服务。攻击者可能利用操作系统级别的漏洞，特别是运行旧版本操作系统的虚拟机。