标准 Serverless 框架和人脸识别服务结合会产生怎样的火花？本文介绍如何通过 Knative 实现人脸识别服务，看看能否给你带来不一样的体验。
场景
通过 OSS 控制台上传照片，MnsOss 事件源接收图片上传的事件信息，发送到 Knatvie Eventing，通过Broker/Trigger事件处理模型之后，接着触发 Knative Serving 中的人脸识别服务进行分析。最后把分析之后的图片回传到 OSS。
准备
- 安装 Knative Serving 和 Eventing， 参见部署Knative
- 安装 Knative MnsOssSource 事件源服务
容器服务控制台->Knative->组件管理，选择 MnsOss 安装
- 在 OSS 控制台创建 Bucket，参见创建存储空间
这里注意创建 Bucket 时需要设置为公共读，以提供人脸识别服务进行访问图片。 - 已开通MNS服务，参见开通MNS服务
- 已开通人脸识别服务，参见开通人脸识别服务
创建 OSS 事件通知
选择 Bucket, 点击事件通知页签
创建规则：
创建完成之后，会在MNS中生成相应的Topic：
获取公网Topic访问连接：
这里我们选择公网访问连接：https://xxxx.mns.cn-shanghai.aliyuncs.com/
创建 Mns Token
获取上面的公网 Topic 访问连接以及ak, sk信息。按照下面的格式进行base64进行编码处理，生成访问Token。
# echo '{ "url":"https://xxxx.mns.cn-shanghai.aliyuncs.com/", "accessKeyId":"xxx","accessKeySecret":"xx" }' | base64设置 mnsoss-secret.yaml 内容。则需要设置 mns 如下：
apiVersion: v1
kind: Secret
metadata:
name: mnsoss-secret
type: Opaque
data:
mns: eyAidXJsIjoiaHR0cHM6Ly94eHh4Lm1ucy5jbi1zaGFuZ2hhaS5hbGl5dW5jcy5jb20vIiwgImFjY2Vzc0tleUlkIjoieHh4IiwiYWNjZXNzS2V5U2VjcmV0IjoieHgiIH0K执行命令使其生效：
kubectl apply -f mnsoss-secret.yaml创建 Service Account及角色绑定
设置 mnsoss-sa.yaml 内容。
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: eventing-sources-mnsoss
subjects:
- kind: ServiceAccount
name: mnsoss-sa
namespace: default
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: eventing-sources-mnsoss-controller
---
apiVersion: v1
kind: ServiceAccount
metadata:
name: mnsoss-sa执行命令使其生效：
kubectl apply -f mnsoss-sa.yaml设置isto egress（若当前命名空间下启用了istio注入）
apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
name: alimns-ext
spec:
hosts:
- "*.aliyuncs.com"
ports:
- number: 443
name: https
protocol: HTTPS创建 Broker
kubectl label namespace default knative-eventing-injection=enabled创建 MnsOss 事件源
为了接收 MnsOss 产生的事件， 需要创建 MnsOssSource 用于接收事件。mnsoss-source.yaml如下：
apiVersion: sources.eventing.knative.dev/v1alpha1
kind: MnsOssSource
metadata:
labels:
controller-tools.k8s.io: "1.0"
name: mnsoss-face
spec:
# Add fields here
serviceAccountName: mnsoss-sa
accessToken:
secretKeyRef:
name: mnsoss-secret
key: mns
sink:
apiVersion: eventing.knative.dev/v1alpha1
kind: Broker
name: default
topic: mns-en-topics-oss-face-image-2381221888dds9129参数说明：
topic：表示 MNS 主题名称执行 kubectl 命令：
kubectl apply -f mnsoss-source.yaml创建 Knative Service
为了验证 MnsOssSource 是否可以正常工作，可以这里使用人脸识别的的 Knative Service 示例。service.yaml如下：
apiVersion: serving.knative.dev/v1alpha1
kind: Service
metadata:
name: face-recognition
namespace: default
spec:
template:
spec:
containers:
- image: registry.cn-hangzhou.aliyuncs.com/knative-sample/face-recognition:v0.2.7
command:
- '/app/face-recognition'
- --configpath=/app/config
env:
- name: ACCESSKEY_ID
value: "xxx"
- name: ACCESSKEY_SECRET
value: "xxx"
- name: UPLOAD_OSS_PATH
value: "face-image/target"env参数说明：
UPLOAD_OSS_PATH：表示目标图片的存放位置
ACCESSKEY_ID：用户ak信息
ACCESSKEY_SECRET：用户sk信息执行以下命令创建 Service。
kubectl apply -f service.yaml创建 Trigger
创建 Trigger， 订阅事件信息。trigger.yaml如下：
apiVersion: eventing.knative.dev/v1alpha1
kind: Trigger
metadata:
name: face-trigger
namespace: default
spec:
subscriber:
ref:
apiVersion: serving.knative.dev/v1alpha1
kind: Service
name: face-recognition执行 kubectl 命令：
kubectl apply -f trigger.yaml验证
通过 OSS 上传人脸图片。会在目标图片的存放位置生成人脸识别结果图片。
识别前：
识别结果：
