腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

Serverless安全研究 — Serverless概述

二、Serverless定义 2016年8月，martinfowler.com网站上发表的《Serverless》[2] 一文中对Serverless概念做了详细阐述，简单来说，Serverless可以理解为以下内容三、Serverless优势 Serverless责任划分的原则实际已经帮助开发者降低了许多已知风险，这些都是Serverless为我们带来的优势，本节笔者将从成本、风险、应用扩展、交付时长四个方面对Serverless 四、Serverless局限性每种新技术的出现都是为了让人类解决事情变得更简单，但凡事都具有两面性，Serverless的出现也必然伴随着一定的局限性，笔者将从Serverless自身架构模式和运行时局限性两方面进行说明 4.1固有局限性虽然Serverless作为一种云计算模式应用非常广泛，但在使用场景上还是有一定的局限性，CNCF发布的Serverless白皮书v1.0版本中[4]对Serverless的使用场景进行了介绍行文至此，Serverless的概述已接近尾声，笔者后续还会为各位读者带来《Serverless安全威胁》及《Serverless安全防护》系列文章，希望可以引起大家对Serverless安全的思考。

绿盟科技研究通讯

2020-09-08

2.7K0

标签:

DevOps 解决方案

Serverless安全研究 — Serverless安全风险

一、引言通过上一篇《Serverless安全研究 — Serverless概述》相信各位读者已经对Serverless有了一个大致的理解，本文为Serverless安全研究系列的安全风险篇，笔者将从Serverless 二、Serverless安全架构 ? 图1. Serverless安全责任共享模型图图1为Serverless环境下安全责任共享模型图，图中不难看出FaaS提供商负责云环境的安全管理，主要包括数据中心集群、存储、网络、数据、计算、操作系统等，除此之外 Serverless安全风险脑图笔者将Serverless开发者测的安全风险简单分为五类，以下笔者会针对每一类进行分析说明。 for Serverless》报告【7】。

绿盟科技研究通讯

2020-11-11

4.2K0

标签:

Serverless安全研究 — Serverless安全防护

一、引言通过上一篇《Serverless安全研究 — Serverless安全风险》，相信各位读者已经对Serverless的风险及威胁有了大致了解，本文为Serverless安全研究系列的安全防护篇二、Serverless安全防护笔者通过近期调研，总结并绘制了一幅Serverless安全防护脑图，如下图所示 ? 图1 Serverless安全防护脑图上图我们可以看出，Serverless的安全防护可以分为“应用程序代码漏洞缓解”，“第三方依赖库漏洞防护”，“应用程序访问控制”，“应用程序数据安全防护”，“Serverless 本文笔者为各位读者介绍了Serverless的安全防护措施，后续笔者还会为各位读者带来开源Serverless平台的安全机制分析，希望可以引发大家对Serverless安全的进一步探讨。安全研究 — Serverless概述》《Serverless安全研究 — Serverless安全风险》关于星云实验室星云实验室专注于云计算安全、解决方案研究与虚拟化网络安全问题研究。

绿盟科技研究通讯

2020-12-30

4.7K0

标签:

扫盲serverless

今天分享一下serverless，主要是为了扫盲，让自己知道一下serverless。现在很多应该都会使用阿里云和腾讯云的serverless，应该都是奔着这两家的名声去的，当然，口碑也是他们的硬实力堆出来的。而且serverless才起步不久，社区和各种生态都还不够成熟。 Serverless应用还不够广泛，而且不同第三方配置区别还挺大，只是说未来可期，应该会是技术发展的一个重点。我不禁想到，之前一直说自动生成代码前端是否要失业，serverless是否对后台也是一个......(开个玩笑)。 Coding 个人笔记

2020-06-11

3.1K0

标签:

Serverless Component

读完本篇将你将了解到： Serverless Component 部署原理 dotenv 模块的基本使用如何基于 dotenv 来切换多环境配置如何在 serverless.yml 提炼通用配置 Serverless 安装依赖组件模块：不同于 `npm install`, serverless component 会将 `component` 指定的 npm 模块下载并解压放到 `~/.serverless/components 中 serverless-env 全文到这里就结束了，当然这只是本人在日常开发中总结的经验而已，如果你有更好的实践方式，欢迎一起为 Serverless 开源社区做贡献。 ---- 传送门： GitHub: github.com/serverless 官网：serverless. www.51huayuzc.cn com 欢迎访问：Serverless 中文网，您可以在最佳实践里体验更多关于 Serverless 应用的开发！

不会飞的小鸟

2020-03-24

1.8K0

标签:

腾讯云测试服务

Serverless简介

# Serverless简介 ## 概念 Serverless的全称是Serverless computing无服务器运算，又被称为函数即服务（Function-as-a-Service，缩写为 FaaS 目前，Serverless 仍然处于探索和发展阶段，并且对于Serverless也没有一个权威的定义，不过我们仍然可以从以下几个方面来理解它： - **Serverless代表的是一种服务理念或模式** 通常我们称Serverless 为一种架构而不是某种技术框架。 - **Serverless是一种云服务产品形态**。 ### Serverless 历史上第一个 Serverless 平台可以追溯到 2006 年的 Zimki（该公司已倒闭），这个平台提供服务端 JavaScript 应用，虽然他们没有使用Serverless 不过，Serverless也并不是一点缺点也没有，下面我们来看一下Serverless架构的缺点。

2020-12-22

3.2K0

标签:

小心 Serverless

Serverless 就是其中一个例子。这篇文章不是对 serverless 的批评。 Serverless 便是在这些前提下诞生的。例如在 OWASP 整理出的有关 Serverless 排名前十的安全问题中，我不认为有哪一则是 serverless 架构“独享”的。部署 Serverless 最后简短的提一下 Serverless 的部署问题灵活和轻量是 serverless 主打的卖点之一，超级便捷的部署方式便是这一系列特性的最佳体现。所以 serverless 的交付环节依然需要被管理，例如配置管理、编译、自动化测试、灰度发布等等过程对 serverless 仍然适用。

2021-11-15

3K0

标签:

DevOps 解决方案

serverless反馈

2.部署完成，经查看，系统底层使用的是k8s结构，应该是按每个用户创建了一个或一组pod来实现的。

2021-05-25

1.1K0

标签:

Serverless 平台

事实上这些需求完全可以借助 Serverless 平台来实现，而且大部分 Serverless 平台都有一定的免费额度，对于个人用途来说完全够用。 Vercel Vercel 是一个 Serverless 平台，可以用来部署静态网站和 Serverless 函数。 Cloudflare Workers Cloudflare Workers 是一个 Serverless 服务，可以在 Cloudflare 的全球 CDN 网络上运行 JavaScript 代码。 Workers KV 是一个十分难得的 Serverless 数据库服务，并且具有免费额度。毕竟云服务厂商的数据库服务都是十分昂贵的。 ---- 利用好各式 Serverless 服务，可以避免购买、维护服务器的工作，并且具有额外的优势，比如现成的 CDN 服务。

2023-04-13

4.1K0

标签:

Serverless初探

1.2 Serverless的特点：以函数为扩展单位，虚拟化运行时环境（Runtime）。是现有计算资源的最小单位，具有完全自动、一键部署、高度可扩展等特点。 1.3 Serverless的作用：低成本运营成本，Serverless将用户的服务器，数据库，中间件委托于BaaS/FaaS，用户将不再参与基础设施及软件的维护，尤其在大规模的集群运营上成本大幅度降低弹性伸缩 Serverless架构一个显而易见的优点即“横向扩展是完全自动的、有弹性的、且由服务提供者所管理”。而在Serverless架构下，提供商将提供更细力度的计算能力最大限度满足实时需求，资源利用率将大幅度提升，可以认为相对IaaS与PaaS Serverless/FaaS是一种 “绿色” 计算。小试牛刀，本次示例利用腾讯无服务器云函数（CFS）简单示例下Serverless的一小部分功能，来实现此需求。

2018-08-31

11.7K0

标签: