2019云计算开源产业大会丨刘如明：《可信云服务评估函数即服务》标准解读

工具完备性主要是保证函数更加好用，监控方面有些基础指标，比如函数错误次数和内存状态，计量相关统计目前都可以做到，高级版本可能需要单独购买，目前并没有形成标准，包括日志工具就是实现日志的采集和聚合，可以把所有函数系统，可能只需要看到函数的日志，告警工具就是针对采集的部分，其实可以实现多渠道的推送。

安全性应该是函数计算方面大家比较关心的部分，代码完全放到云端的话安全性应该怎么保证？主要通过四个方面：首先是租户隔离，包括容器级别的隔离和虚拟机级别的隔离。代码安全就是代码上传上去怎么存储，所有用户上传代码都是通过加密，存储之后会对用户代码鉴权管理，只有相应权限的人员才能访问。直接把代码放到对象存储当中，可能会在一定程度上保障我们的安全性，只是会消耗一些性能。函数运行过程当中针对程序的要求也有限制，或者函数本身是对后端资源有些限制。所以即便函数被攻破，也可以最大限度保护不会侵袭虚拟机。

计量计费能力其实是函数比较新的模型，和传统的主机定量存储方式不太一样，因为函数计算需要支持三种基础模型，针对后端资源的需求差异是比较大的，针对不同的运营场景可能会有更多的需求，或者通过流量计算机费。除了计费模型以外，我们要求提供比较精细的函数资源统计。

函数性能也是用户非常关注的点，但是和多个因素有关系，比如代码语言不一样，选择内存不太一样，所以时间变化差距都非常大。我们可以进行函数单独测试，50M以内的代码包可以实现毫秒级的共享，系统调优可以做到用户能够接受的程度，不是首次调用的话需要函数调用30毫秒以内。

后续工作就是刚才提到的函数性能，包括不同的运行语言，不同的内存差别也比较大，如果没有产品化的验证，后续可以选择几个主要的代码语言，包括合适的内存去跑，然后放到真实的用户场景，通过一些参考数值给予大家参考。今年7月份开始，我们会做一些容器性能测试的框架研讨，希望感兴趣的朋友可以加入我们。

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!