互联网技术 / 互联网资讯 · 2023年11月21日 0

无服务器计算的利与弊

由于无服务器计算的便利性和成本效益,组织越来越欢迎无服务器计算。但是,许多IT团队却盲目地接受云技术中的这一创新,而没有咨询其安全同行。结果,我们可以预期,在新的一年中,这个领域将会出现越来越多的网络攻击,犯罪分子会利用缺乏足够的保护来针对无服务器计算环境进行攻击。

商业利益
无服务器计算是云计算中的一个相对较新的创新,它允许组织仅执行特定代码所需的计算资源和存储来进行管理并为其付费。不过,它的名字有些误导。服务器仍然参与其中,但是它们的维护和供应由提供商管理,从而使开发人员有更多时间专注于他们的工作。

除数据库和存储服务外,许多无服务器提供商还提供功能即服务(FAaS)平台,例如AWS LaMbda,Google Cloud Functions和MicRosoft AzuRe Functions。FAaS平台通常按需计量,使开发人员可以构建包含相应无服务器架构中许多功能的应用程序

无服务器计算的各种业务优势意味着其应用正在迅速增长。2018年,GaRtneR建议在两年内部署无服务器技术的全球企业数量将从5%跃升至20%。不难看出为什么。

由于无需管理架构,它比传统的云计算模型便宜且可扩展。另外,FAaS简化了开发过程,而在必要时添加和修改代码的能力可以大大缩短部署应用程序的时间。

尽管具有明显的优势,但是,对其安全性仍有许多担忧。

注意和可见度
无服务器架构对于组织来说很难保护。它的分布式特性(本质上是其灵活性和可扩展性的原因)意味着传统的防护产品根本无法使用。应用程序已从共享相同内存空间的功能变为松散耦合和事件驱动。现在,就其保护而言,应视为无服务器架构。开发人员必须了解安全团队需要可见性,这对于每个功能,每个地区以及每个提供商都具有可见性至关重要。