Azure Functions 是托管在 Microsoft Azure 中的自動化開發人員工具。它是一種完全托管的按需服務，不需要額外的技能和培訓即可使用該服務——您只需部署該功能并執行您的工作即可。功能使用自動響應事件的無服務器任務；數據流或消息隊列中數據的變化等觸發器可以從 Azure 產生智能響應。

確保任何 Azure 公共資源都受到良好保護非常重要，尤其是在運行 Function Apps 時。由于 Function App 的性質，擁有強大的安全性至關重要，尤其是當 Function App 將數據推送到本地資源或從本地資源拉取數據時。

在本文中，我們將了解什么是 Azure Functions 及其工作原理，以及為什么實施云原生安全對于 Function Apps 降低風險和改善企業的云安全狀況至關重要。

Azure 函數定義

Azure Functions 為開發人員提供了一個云平臺來編寫和本機執行代碼。使用 Azure Serverless Functions 計算產品近乎即時地處理代碼。無需擔心使用 Azure Functions 托管基礎架構，也無需擁有自己的服務器來測試代碼。最重要的是，您只需在代碼運行時付費。

Azure Functions 可以直接在 Azure 門戶中創建，也可以集成到您最喜歡的開發工具中，例如 Visual Studio、IntelliJ 或 PyCharm。Azure 函數的生命周期很短，通常只會運行幾秒鐘或幾分鐘。用戶只需創建 Function App、配置環境并運行作業即可。Azure 云平臺處理所有其他事情，并允許您設置配額以控制您的賬單。

Azure 無服務器函數向用戶呈現基于瀏覽器的界面，并支持最流行的編程語言，包括 C#、Java、Python、PHP、Bash、PowerShell 等。

Azure Functions 巧妙地直接與 Twillo、Facebook 和 Twitter 等云原生第 3 方應用程序集成，并直接與 Azure 計算、數據庫和存儲服務等核心 Azure 服務集成。這使用戶能夠自動執行任務并直接從函數輸出觸發多個作業。

Azure Functions 在無服務器計算環境中執行，Microsoft 提供了廣泛且高度可用的云基礎架構來運行 Function App。無服務器環境跨越多個全球區域的龐大全球平臺。安全性在無人值守的無服務器工作負載中非常重要，您正在運行的代碼必須為無服務器工作負載提供保護。永遠記住，保護云資產是客戶的責任。

Azure 函數的工作原理

Azure Functions 完全是關于由觸發器自動調用的事件驅動的操作。觸發器對于 Azure Functions 極其重要，因為它們可以由范圍廣泛的源觸發器啟動。觸發器源自許多不同的來源，例如數據源、日志和事件，并且確保安全措施到位以將環境隔離到僅批準的來源是至關重要的。

例如，考慮一個 HTTP 請求 (HTTPTrigger)：只有來自授權源（例如 ERP 端點或特定網頁 URL）的請求才應該被驗證。觸發器可以作為 cron 作業的一部分按個性化計劃安排，或者使用 TimeTrigger 在預定義的時間安排。

事件是流行的觸發器，可以從各種來源調用，例如 Azure 存儲隊列、Azure 事件網格和 EventHub。觸發器也適用于消息隊列；這可以是任何東西，從在線網站訂單到對營銷電子郵件的智能回復。

功能通常遵循非常簡單的可重復過程。執行代碼時，Azure Functions 創建一個輸出綁定，用于執行工作流中的下一個任務，而工作流又可能執行另一個任務。使用的輸出綁定取決于所使用的 Azure 函數的類型，但最常見的輸出是 webhook、警報和日志記錄。

Azure 函數功能

Azure Functions 的無服務器特性引入了幾個與基本 Azure 服務無縫集成的關鍵功能，其中包括：

自動事件響應：創建對事件的自動響應的能力對于生產力來說是改變游戲規則的。可以觸發關鍵通知警報或驅動智能響應的 Webhook。

基于觸發器的執行：基于觸發器的執行可以節省大量人力并加速創新。您可能不再需要管理員手動響應頻繁的事件和任務。

平臺無關：Azure Functions 與云和平臺無關，這意味著您可以將事件觸發到另一個云中的另一個服務，并且它幾乎可以在包括容器在內的任何平臺上運行。

支持所有主要編程語言：函數為您的開發人員提供了用于創建、調試和部署代碼的完整工具集，以及所有流行的編程語言，包括 C#、Java、Python 和 PowerShell——讓您的 DevOps 團隊滿意。

與 Azure 服務集成：Azure Functions 與大部分 Azure 服務原生集成，包括 Azure Blob 存儲、Azure Cosmos DB 和 Azure 虛擬機。

與第 3 方應用程序集成：通常會發現集成了 Azure Functions 以自動記錄警報通知、手機通知，并將數據推送到 Slack 和 Twillo 等工具。

Azure 函數的好處

Azure Functions 在小型、中型和大型企業中被廣泛采用，原因如下：

速度：函數速度很快，通常只需幾秒鐘即可初始化，并且通常會在幾分鐘內完成執行，具體取決于任務是什么。

簡單性：無需啟動服務器來測試您的代碼，因為無服務器架構會為您完成這項工作。

CI/CD 友好： Azure Functions 在CI/CD環境中運行良好，可以編程為按需自動構建代碼。Jenkins 集成良好，允許您觸發容器構建、部署代碼、構建 AMI、Kubernetes 集群等。

測試：觸發器可以配置為針對構建的每個階段運行測試，構建任何關聯的 Azure 基礎設施并部署 Functions App。

如何保護 Azure 功能

保護 Azure Functions 非常重要，因為錯誤配置的 Function App 會造成很大的損害。跨 Azure 帳戶部署的 Function Apps 的數量也可能會顯著增長，從而使它們難以管理。Check Point 與 Microsoft 合作提供Check Point CloudGuard 網絡安全套件，該套件可以動態保護、監控 Azure Functions 并與之交互。

Check Point Cloudguard 工作負載保護插件將直接與 Azure Function App 交互。該插件具有一些令人難以置信的功能，您只需在部署 Function App 時啟用該插件即可。在部署過程中，Cloudguard Workload 將運行一個主動過程，該過程執行初始風險評估檢查安全風險，例如硬編碼憑證、函數格式、空格等。

接下來，將運行時保護模塊加載到函數中——函數自我保護 (FSP) 工具是 Check Point Cloudguard 通過創建抽象層與函數交互的方式。借助 FSP，您可以使用工作負載防火墻保護輸入，該防火墻掃描惡意負載、檢測異常行為并創建白名單以將函數行為中的預期偏差列入白名單。

Cloudguard 控制臺上提供了有關 Functions 的所有信息，這是一個單一的管理面板，可讓您全面了解您需要了解的有關 Azure Function App 的所有信息。圖表顯示了函數接觸的服務和運行時保護將掃描所有工作負載并針對潛在風險發出警報，例如過于寬松的規則、安全漏洞和意外行為。控制臺甚至為用戶提供一個建議的調解頁面，解釋如何使用代碼解決任何問題。