函数计算如何保证安全性？

在函数计算中，应用的安全性由用户和平台共同负责。函数计算系统管理服务器 等IT 基础设施，负责平台的安全，包括硬件、操作系统及编辑语言运行时安全补丁升级、网络安全等。用户负责应用在平台上的安全，包括代码管理、敏感数据安全访问、身份认证和授权等。

每个函数都在独立、隔离的环境中被执行。函数计算提供与弹性计算相同的隔离强度。不同用户不会共享 VM，但同一个 VM 上能运行同一用户下的不同函数。函数计算会周期性地重置运行时环境，并自动更新操作系统及运行时依赖软件的安全补丁。函数计算隔离模型如下图所示。

在函数计算中，用户数据包括函数代码、函数配置、异步调用消息。函数代码和函数配置加密持久化存储在对象存储和表格存储中。异步调用消息临时存储在消息队列中。对象存储、表格存储和消息队列资源都由函数计算系统管理，用户不可见。函数计算系统通过 HTTPS 读写数据。

通过共享责任的安全模型，函数计算大幅度地降低了应用安全的复杂度。作为一个新兴领域，函数计算应用安全处于高速发展的时期。业界在系统可观察性、运行时 风险注入测试、应用安全分析等领域涌现出大量新兴的工具和最佳实践，帮助用户以更低的代价实现更好的安全性。

资料来源：《弹性计算—无处不在的算力》