serverless 来了！腾讯云强势发布 SCF 云函数~

还在为预估服务器规格烦恼？还在每次都执行购买服务器-登录-部署-测试这样繁琐的步骤？还在学习怎么构建负载均衡和自动伸缩？云函数通通帮你解决~点我点我

无服务器云函数(Serverless Cloud Function)是腾讯云提供的无服务器(serverless)执行环境，帮助用户在没有购买和管理服务器时仍能运行代码。用户只需要使用云平台支持的语言编写核心代码及设置代码运行的条件，代码即可在腾讯云基础设施上弹性、安全地运行，并可完全管理底层计算资源，包括服务器 CPU 、内存、网络、代码部署、弹性伸缩、负载均衡等服务。使用无服务器云函数将可免除所有运维性操作，企业和开发者可以更加专注于核心业务的开发，实现快速上线和迭代，把握业务发展的节奏。

一、云函数的价值及使用场景

随着云计算服务市场的成熟，用户对云计算接受程度逐渐提高，借助各类基础云组件，将业务上线时间从月级缩短到天级，但对比传统模式，用户仍需基于云组件重构非功能性需求;云函数尝试将业务算法和流程提炼出来交由用户实现，打通各种云服务，并实现通用的负载均衡、自动伸缩、故障容灾、安全监管等通用功能，真正使得用户像搭积木一样打造个性化服务，将业务上线时间从天级缩短到分钟级。

相比云主机，云函数更适合于支持微服务架构业务场景。以图片多规格压缩服务为例，该服务在用户上传图片至 COS 时，自动将原始图片压缩成适配手机、平板、电脑等多种大小的规格。如利用云函数实现该服务，用户只需创建函数，定义函数触发条件为“图片上传”，在线编辑或使用 IDE 完成代码编写后上传，服务即构建完成。用户上传图片时，自动调用定义的函数完成图片的多规格压缩，云函数平台根据上传并发量自动扩缩容函数实例，并最终按照实际调用消耗计费。

从该示例可以看出，云函数为用户带来的主要价值为：

• 加快用户服务上线时间，用户只需实现业务算法及流程，上线时间缩短为分钟级;

• 减少用户的运营负担，用户无须承担服务扩容，故障恢复运维工作;

• 消除用户的资源成本，用户无需承担资源闲置费用，只为实际调用消耗付费

二、云函数架构原理

云函数平台整体架构原理如图所示。云函数为用户提供 SDK/WEBUI 两种使用方式，并通过事件注册与回调机制与其它云组件打通，提供标准的 API 接口;调用分发根据函数所属的区域，用户，名字，版本号，鉴权等信息申请函数实例，并将调用均匀的分发到可用函数实例;函数管理负责创建 /修改 /删除函数，并提供函数代码管理，版本管理等功能;函数调度根据函数资源需求选择合适的位置创建 /销毁函数实例;函数实例部署用户定义的函数，负责函数的执行及监管。

从云函数的定位及架构原理看，衡量云函数平台的关键技术指标可概括为：

• 不仅支持业务快速上线，且能实现持续发展;

• 不仅支持业务按需取用，且能释放闲置资源 ;

• 不仅支持业务永不中断，且能扩展运行范围;

• 不仅支持业务自由运行，且能避免干扰入侵;

下文将展开详述。

三、支持业务快速上线，且能实现持续发展

支持业务分钟级上线，需要尽可能的减少用户研发工作量，云函数用户仅需提供简单的函数配置及代码即可完成上线。以图片压缩为例，用户自行编辑 python 代码如下，即可实现一个图片压缩服务：

其中第 1 行引入依赖库，第 4~9 行解析输入参数，第 11 行调用库完成图片压缩， 12~15 行判断结果及返回。用户可在线完成代码的编辑并提交，也可像开发本地程序一样使用喜欢的 IDE 编辑，调试通过后打成 zip 包通过 SDK 提交，提交成功服务即上线。

支持业务可持续发展，需提供用户函数平滑升级及版本变更能力，当用户更新函数代码或配置后，新调用请求被分发至新函数实例，原调用请求执行完成后，旧函数实例自动消亡，服务在客户不感知情况下平滑更新。即将支持用户函数多版本管理，将函数别名映射至用户指定版本，在客户不感知情况下实现多版本间平滑切换。

函数运行过程中间，用户打印日志，标准输出 /错误输出日志分类上传至腾讯云日志服务平台，用户可实时监控函数运行情况。

四、支持业务按需取用，且能释放闲置资源

要支持云函数真正按需取用，需实现用户第一次调用时延迟分配资源，函数调用过程如下图所示：

云函数平台在调用分发时，会判断是否有函数实例存在，如若不存在，则实时启动实例，实例启动完成后，才开始执行函数调用。为了达到第一次调用足够快的目标，在调用过程中需分阶段逐层优化：

• 分发调用阶段：需减少调用分发层级，比如对于用户主动发起的 http 同步调用，正常路径可免去存入持久化队列过程;

• 镜像及代码下载阶段：需尽量预部署以减少下载时间，比如对新提交函数，并行启动预加载，使得第一次调用发起时无须再去实时下载;

• 容器启动过程：需简化容器启动脚本，使得启动过程尽量轻量，对于对延时敏感的业务，提供实例预留机制，用户可选择预留少量实例以减少第一次调用的额外延时;

• 执行函数调用：需尽量减少函数参数，返回数据及日志传递导致的内存拷贝次数;

• 返回调用：需尽量减少返回层级;

通过逐层优化，第一次调用平台耗时可控制在 3s 左右，后续调用平台耗时控制在 10ms 左右。随着客户请求量的增加或减少，函数实例随着自动扩缩容，一般算法如下：

If 当前请求数 /当前实例数 > 扩容阈值：扩容实例
else 当前请求数 /当前实例数 < 缩容阈值：缩容实例

当缩容至最后一个函数实例时，为避免函数实例短时间内重复启动 /停止导致客户调用延时增加，需保留一段时间延迟释放。

五、支持业务永不中断，且能扩展运行范围

要支持云函数永不中断，需实现 2 个容灾目标：

• 硬件故障时服务不中断

• 平台升级时服务不中断

为实现这三个容灾目标，整体架构需实现 set 化，且在各层均需对应的支持：

• 接入层：基于腾讯云 CLB 实现横向扩展，负载均衡， 7 层路由能力;

• 逻辑层：实现模块无状态化，模块内部无状态数据，可随意启停替换;

• 数据层：采用一致性存储仓库存储关键数据;

• 节点层：实现快速节点故障检测及替换恢复

比如平台内部 Invoker 模块实例硬件故障时，如下图所示，由于 invoker 模块无状态，，故障时可由接入层 CLB 模块自动剔除，剔除后新请求分发至剩余 invoker 模块实例，已接收的异步事件可由其它 invoker 重试完成，同步 http 调用会直接返回给用户错误请求，由用户重试，在故障 invoker 实例恢复后，自动添加至 CLB 中，继续分担负载。

当平台需要升级 API 接口时，采用只增不改策略，提供新版本 API 接口，保持用户原有服务兼容性，用户采用新接口时， CLB 通过 7 层路由，路由至新版本 invoker 模块实例，旧版本实例随着负载的降低逐步缩容，新版本实例随着负载升高逐步扩容，以此实现了用户透明的版本平滑升级。

要实现云函数需与各类云组件打通，需要云组件提供事件注册及回调机制，云组件提供可注册事件及对应的回调接口，云函数确保云组件通信的用户权限打通传递。当前云函数实现了与腾讯云 COS 存储组件的打通，马上将实现与腾讯云 CMQ 、云监控等其它云产品的打通，并将运行范围扩展至 CDN 边缘节点，实现边缘计算。

六、支持业务自由运行，且能避免干扰入侵

云函数需支持用户本地测试通过的代码无缝在云函数平台，需具备足够的兼容性，及用户函数运行时环境，需要具备和用户开发测试环境类似的软件包，安全等配置;同时避免函数间干扰，防止恶意入侵。

为了避免用户函数间干扰，云函数使用了 Docker 容器来封装函数实例，通过 docker 的名字隔离、空间隔离、权限限制等机制实现用户间隔离，辅以实时冲突监控调度等措施及时处理干扰。

为了避免用户执行代码影响整个云函数平台，如下图所示，实现了云函数管理平台与用户函数的隔离，用户函数无法感知管理平台的网络地址，运行日志等信息，从而无从影响云函数平台的运行。

为了避免用户恶意代码对网络的探测和入侵，如下图所示，用户函数实例被限制到了受限的公共 VPC 网络，需通过网关实现与外网服务、其它函数实例、云组件的互访，同时，为了支持用户函数实例与个人 CVM 虚拟机的集成，云函数平台通过弹性网卡打通了与其私有 VPC 的网络通信。

七、云函数行业进展趋势

近年 Serverles 、微服务等理念逐步深入人心，云函数开始被用户了解接受。为了满足用户对于更快速上线、更低成本、更优架构的求索，腾讯云推出了云函数产品。用户不妨从解决实际问题开始试用云函数，比如实现存储于 COS 的图片、视频、文件的计算，将定时任务从 CVM 迁移至云函数，减少资源成本等。随着云函数可联动云组件的拓展，支持语言的丰富，调试工具，流程引擎等逐步完善，云函数会逐步成为整个云平台的粘合剂，将各种云组件融合一起，到时可支持更为复杂的状态服务场景，成为用户通用体贴厚实的后盾。