无服务器和容器化是近年来DevOps最流行的两个流行语，这是有充分理由的。在正确的用例中，两者都可以提高性能并降低成本。尽管它们很受欢迎，但并不是每个人都了解无服务器计算与容器的区别。

在这里，为了帮助您开始使用这两种技术，我们将了解每种技术的含义，比较它们，解释它们如何相互补充，并探讨无服务器与容器安全性的关键主题。

什么是容器？

容器是轻量级不可变软件单元，包括运行应用程序的所有依赖项和代码。容器运行在“容器运行时”（有时称为容器引擎）之上，可以在广泛的操作系统和平台上运行。因为容器运行时提供了容器所需的所有系统资源，所以在传统操作系统上部署应用程序的操作复杂性被最小化了。

容器还具有高度便携性。容器运行时存在的任何地方，团队都可以部署容器映像。此外，由于容器仅包含运行应用程序所需的内容，因此与虚拟机等替代方案相比，容器更轻便、速度更快。

容器平台最流行的例子是Docker。Docker并不是唯一的容器平台。例如，LinuxContainer(LXC)早于Docker，并且今天仍在使用。此外，还有许多工具可以补充容器，例如用于大规模编排和管理容器部署的Kubernetes(K8s)。

什么是无服务器？

无服务器是一种计算模型，无需配置或管理基础设施即可按需运行代码。尽管顾名思义，无服务器计算涉及服务器。企业根本不必担心服务器基础设施。相反，开发团队只需将他们的代码部署在无服务器平台上，并且仅在该代码运行并消耗服务器资源时才收费。

由于企业只需为他们使用服务器资源（例如CPU）的时间付费，因此无服务器可能是一种很好的方式，可以最大限度地降低部署使用量大幅上升和下降的应用程序的成本。这是运行裸机服务器、虚拟机或容器的根本转变。任何空闲时间都没有成本，只有当应用程序正在积极运行和使用资源时才会收费。

此外，操作复杂性会降低，因为所有基础设施都被无服务器平台提供商抽象化了。DevOps团队只关注他们的代码。无服务器计算平台的热门示例包括AWSLambda、AzureAppService和Google的CloudRun。

常见用例

现在我们了解了什么是无服务器计算和容器，让我们来看看它们最流行的一些用例。

一些最流行的无服务器用例是：

当然，这些只是容器和无服务器计算可能实现的示例。一般来说，容器在任何需要可靠部署可移植、轻量级和不可变图像的地方都很有用。无服务器计算在各种应用程序中很有用，在这些应用程序中，工作负载变化很大，并且优先考虑最小化基础设施管理工作。

无服务器计算与容器：差异以及它们如何相互补充

正如我们所见，无服务器计算和容器有一些高级相似之处。它们消除了复杂性，使团队更容易部署和扩展应用程序。有几个重要的区别需要考虑，包括：

尽管存在差异，但容器和无服务器计算并不一定相互排斥。例如，可以使用Docker来容器化无服务器函数。此外，像谷歌的CloudRun这样的平台旨在使用按使用付费的无服务器模型来部署容器。

了解无服务器与容器安全

与技术本身一样，无服务器与容器安全性是一个微妙的DevSecOps主题。无服务器确实消除了许多与基础设施管理相关的安全问题，但仍然涉及许多重要的无服务器安全考虑因素。例如，不安全的无服务器权限配置可能会在应用程序中造成漏洞。此外，支持无服务器工作流的更多功能和协议意味着需要保护更多潜在的攻击媒介。复杂性的卸载也伴随着安全权衡：因为服务提供商处理如此多的基础设施，所以对无服务器部署的可见性是有限的。

另一方面，容器安全性也有其独特的挑战。例如，仅安全地采购和部署受信任的容器——并为它们打补丁——可能是一项运营挑战。此外，身份和访问管理(IAM)和容器配置管理是强大安全态势的重要方面。