本文内容选自2021中国DevOps社区峰会 · 大连站，孙华老师分享的《无服务器利用DevOps最新实际》文字实录和视频回放。
扫码查看视频回放
以下是演讲文字实录：
大家好，我是孙华，亚马逊云科技无服务器产品专家。很快乐明天有机会跟大家交换无服务器利用DevOps最新实际。明天在我这边45分钟的工夫外面，想跟大家介绍一下什么是无服务器利用，如何开发部署无服务器利用，怎么做CI/CD和监控，如何做到平安的部署等等。
什么是无服务器利用
在亚马逊云科技，咱们认为无服务器计算帮您做到无需治理服务器就能够运行你的代码。你提供代码，定义一下您的代码在什么事件下运行。比方当用户拜访您的网站时，亚马逊会主动提供计算资源，运行你的代码，为用户展现您的网站的内容。
对于亚马逊来说，无服务器计算意味着您不须要部署、装置、降级服务器，同时还能够帮您主动扩大利用。例如，您的APP利用，当用户数量疾速减少的时候，Serverless会帮您主动减少计算资源，保障客户能够失去疾速响应。无服务器利用依照代码理论运行的时长来计费，避免浪费资源。
常见的利用，负载总会有波峰波谷的。例如一个游戏，在白天和夜晚的用户访问量可能相差十倍。如果依照峰值部署须要的服务器，会有大量的服务器闲置。Serverless依照代码理论运行时长计费，您能够节俭很多的老本。无服务器服务是内置高可用的。亚马逊的无服务器计算服务的计算资源散布在多个可用区。如果一个可用区呈现问题，会在其余可用区持续运行，同时其余的可用区有足够的冗余容量来承载这些额定的负载。这样的高可用冗余的计算集群，老本是相当可观的。然而对于用户来说，当您应用这样的Serverless服务时，只须要依照您的代码运行的理论时长，依照毫秒计费。
亚马逊的无服务器计算服务Amazon Lambda到往年曾经公布了7年了。大量用户把Amazon Lambda用在各种场景。首先是IT自动化。在亚马逊上所有服务都提供API，您能够轻松的通过这些API去实现自动化运维。比方您在云上搭建了开发测试环境，这些环境在大家上班之后都是闲置的。咱们能够定义一个定时规定，在上班之后运行一个Amazon Lambda函数去敞开这些环境外面的服务器，在晚上下班之前再运行一个Amazon Lambda函数去启动这些服务器。这样即可用节省成本，又能够让大家有足够的资源能够应用。另外Amazon Lambda每个月提供一百万次调用的收费额度。很多IT自动化的用量根本不产生费用，您能够收费应用。
下一个数据场景就是数据处理。用户上传到图片到Amazon S3对象存储上，咱们要去生成缩略图，或者辨认图片外面有哪些对象。Amazon S3能够在图片上传时主动调用Amazon Lambda进行解决。同时在Amazon IoT的场景中， 大量Amazon IoT的设施采集的数据，能够写入Kinesis数据流，通过Amazon Lambda进行数据解码和转化，用户能够疾速建设实时的监控报表和预警系统。
第三个场景是用户对于Amazon Lambda相熟之后，开始利用Amazon Lambda开发反对业务的微服务，比方Web利用或者手机利用的后端服务。
第四种场景是机器学习，特地是机器学习的推理。机器学习的科学家和工程师通常不心愿去治理服务器，无服务器能够帮忙他们疾速把训练好的模型部署成生产可用的API。
能够总结一下后面提到的特点: 无服务器计算，第一就是不便、快捷，不须要去部署服务器、装置操作系统、装置利用须要的依赖等等，间接把代码提交下来配置好事件源就能够了。第二个就是性能，咱们有一些客户，提供电子发票服务。电子发票是PDF文件，须要转换成缩略图，展现给客户。这个客户原来应用内部的服务去生成PDF的缩略图，每个月要花七八万的费用。通过应用Amazon Lambda，在PDF文件上传到Amazon S3时触发Amazon Lambda函数来做这个事件。发现原来须要10秒能力实现，当初用Amazon Lambda只须要2秒，老本由原来的8万降到当初的不到100元。这也体现了Amazon Lambda能够帮忙客户降低成本。第三点是平安。应用Amazon Lambda，服务器的操作系统和运行时的平安都是由亚马逊来治理的，您只须要负责利用和数据的平安。
因为后面的个性，咱们能够看到在7年中，有十分多的用户开始应用这个服务，这些利用在下面有上万亿次的应用。
如何开发部署无服务器利用？
咱们看一下Serverless利用怎么开发的，其实十分的简略，有几个货色，有一个事件源，触发一个函数的处理器，前面在代码外面能够拜访任何的服务，后端也好或者API也好。
开发也很简略，编写代码、部署到Amazon Lambda、在事件触发时，代码主动运行。当事件产生的时候，Amazon Lambda主动触发你的代码。
这是一个很简略的例子，Amazon Lambda事件外面包含事件源传递过去的数据。这个函数体外面有本人的逻辑代码进行进去，最初返回后果就能够了。
如果要开发Web利用，你能够在前端应用API Gateway提供Http，在您的Amazon Lambda外面，能够间接应用常见的Web框架。
这是一个用Express.js开发Serverless Web利用的例子，通过Serverless把Express.js利用包装起来。通过这形式能够做成你喜爱的Web利用框架来开发Serverless Web利用。
咱们如何把Web利用打包到Amazon Lambda下面？在re:Invent 2020的时候，Amazon Lambda 发表反对容器镜像。Amazon Lambda 反对以容器镜像形式打包和部署函数代码。以前如果太大的依赖库话，可能无奈打包到250MB的Amazon Lambda函数内，所以，应用对立的工具构建容器和基于Amazon Lambda 的利用，反对最大10GB的容器镜像，亚秒级主动扩大，高可用，集成200多事件源。
这是一个例子，Amazon Lambda函数的Dockerfile，应用Amazon ECR公共仓库中的node.js v12根底镜像，复制代码和依赖到镜像中，运行npm命令装置依赖库，在启动时，应用我的handler函数。当然也能够应用本人定义的函数文件，这些都是没有问题的。
开发体验是很简略的，用惯例的形式来开发体验，应用容器镜像部署Amazon Lambda函数 ，容器镜像，docker push，容器镜像、Amazon ECR，镜像推送到ECR镜像仓库，创立函数：状态: Pending、容器镜像、Amazon Lambda，从Amazon ECR拉取镜像，优化镜像，创立Amazon Lambda函数。调用：状态: Active，Amazon Lambda function，就绪。
Amazon Lambda Adapter是最新的开源我的项目。这个我的项目的作用就能够让在Amazon Lambda上运行内部的利用，之前用Serverless要加载一个包，通过这个工具不须要批改您的代码，不须要引入任何第三方依赖，Amazon Lambda Adapter，疾速开发无服务器Web利用的开源工具。通用的Amazon Lambda API和Http API转接工具，无需在利用中增加新的依赖包，应用任意Web框架，应用任意编程语言，应用成熟的开发工具在本地调试，应用Rust开发，平安高效。在您的Dockerfile外面增加就能够了。
第一个步骤能够在Dockefile中应用Amazon Lambda Adapter的步骤: 1.复制Amazon Lambda Adapter；2.用它作为容器的Entrypoint；3.应用CMD运行您的web利用 (默认监听端口8080)。
如何为无服务器利用构建CICD流水线？
让咱们看看理论的部署利用，因为计费的形式是当你真正应用的时候，或者您去调用的时候才会产生费用，您能够把它部署十分多份，能够给你每一个环境都部署一份，甚至能够给每一个开发人员都部署一套。如果您应用传统架构，很难设想我的生产环境跟我的架构是一样的，不可能给每一个开发人员都部署同样的生产环境，你在Serverless下面能够部署同样的环境，没有什么不可能。
在亚马逊上咱们会举荐的一个办法就是通过多个帐户来隔离不同的环境，为什么要这么做呢？因为有一些指标是在整个账号范畴内共享的，比如说Amazon Lambda共发的数量，默认是1000个，当然这个是能够晋升的，您这个账号是生产和测试是在一个环境外面，你在测试外面跑一些压力测试，可能会造成整个并发而影响到生产，通过不同帐户划分的话，就不会产生这样的状况。
还有一个问题，咱们有这么多的环境，咱们如何去部署？在云上咱们会十分强调一点，Serverless Application Model (SAM)是针对无服务器而优化的Amazon CloudFormation扩大，新的无服务器资源类型：函数，API和简略表，反对Amazon CloudFormation反对的任何内容，开源我的项目（Apache 2.0）。
所以能够用几行代码的形容，能够变成函数，包含安全控制这样的货色。
所以方才咱们提到很多帐户的环境，咱们能够通过这样一种形式来部署，咱们还能够在凋谢环境来说，凋谢环境有环境权限，这样能够疾速去验证它的利用，测试发现它的货色是否能够利用，最终来实现他的利用。通过CI的形式来触发sam，通过相应的Pipelines来触发相应的环境，最初在Amazon CloudFormotion来做相应的部署。
另外一个新的我的项目是sam提供的，咱们很多的客户都会遇到一些问题，要创立一个平安、跨账号的CIDI的流水线不是一个简略的工作，要花很多的工作量来实现的，Amazon Sam Pipeline，提供罕用CI/CD零碎的流水线模版，体现亚马逊的教训，Jenkins, GitLab CI/CD, GitHub Actions。在这外面还能够制作这样两个环境，还有亚马逊最小平安权限的规定，在这个Pipelines外面，最后能够先发明一个环境，帮您去新建Pipelines的云上访问控制的服务，而后有对应的Access Key和Secret Access Key，user这个权限是是取得另外一个角色，没有其余的权限，如果Access Key透露进来，拿到这个人也不能做什么的。通过精密的权限治理，让您的团队能够疾速构建平安高效的CI/CD流水线。
如何实现平安部署？
后面讲了如何做部署，在平安部署方面怎么去做？在这里，咱们能够通过API到Amazon Lambda alias，最初咱们公布新的颁布，V12上，对于前端来说，他是拜访Amazon Lambda alias。
在部署开始的时候，咱们把10%的流量切换到新版本上。
在这个过程中咱们能够期待，期待3分钟，监控一些指标，有没有报警，如果在这个期待过程中，发现程序报错，超过多少百分比，或者前端的缩短变高了，能够主动把流量切回来了。如果没有问题再持续往下切。
如何监控无服务器利用？
这个咱们看一下子监控，波及到一些指标的问题，这些都是有相应的服务，这个是叫Amazon Lambda Insights的服务，上面还有日志和分布式追踪的性能。
这个有很多的企业客户还有本人罕用的经营工具，心愿用本人的工具去监控所有的环境，以前是比拟艰难的，咱们推出这个Amazon Lambda extension服务，在Amazon Lambda运行能够批改变量，和Amazon Lambda函数在同一过程中运行，可批改运行时过程的启动参数，可设置与语言相干的环境变量和wrapper脚本。这个接管你的监控指标，发送到罕用的监控伎俩下来，当初有很多的合作伙伴都提供了这种服务。
还有一种用处除了这种监控来做其余的事件，咱们能够用AppConfig，通过extension来拜访AppConfig，你能够关上一个开关去做一些部署。在运行时部署利用配置变更，受控的部署，验证与回滚。
Amazon CodeGuru 来收集您运行CPU的一些状况，通过一些形式来缩小Profiler对您利用的影响，在这外面晋升只有很少一部分的agents收集，会产生很小的影响，这个是在程序上持续跑，能够帮您收集到CPU对应的利用性能火焰图，并且会的主动会给您一些罕用的一些倡议。
亚马逊在团队通过CodeGuru优化把CPU利用率晋升了yoy，晋升了325%。Amazon Lambda也有一个新的性能，通过页面能够间接关上开关，对应您的CodeGuru。
最初一个例子就是可口可乐，是亚马逊的一个客户，在寰球也饮料机大家能够抉择，疫情之后大家都不太用这个，可口可乐想做一个不必按键能够在手机上间接操控的机器，这个是大略应用的例子，放上杯子，拿着手机去扫码，而后会关上一个利用，而后抉择喜爱喝的饮料的品牌，抉择了相应的口味而后按键，之后在1秒钟之内饮料就会进去。从手机到云上，API进来，把管制信号再传回来到这个机器上，整个是在1秒钟之内实现的，这个计划从构想、设计、开发、设计、部署、寰球的推广，只用了100天的工夫。
所以，最终来说，心愿大家从后面的介绍能够理解到亚马逊的服务和计算，能够帮忙大家实现疾速、低成本、更强的性能，如果大家有机会应用Serverless计算，退出寰球这些公司也好，一起来应用Serverless。