超越边界FaaS的应用实践和未来展望.pptx

超越边界：FaaS的应用实践和未来展望;;01;应用研发模式面临的困境;FaaS研发模式的优势;;FaaS落地面临的问题和挑战;01;蚂蚁FaaS技术实践原则;;蚂蚁FaaS性能优化实践函数网关;蚂蚁FaaS性能优化实践函数网关;蚂蚁FaaS性能优化实践容器调度引擎;蚂蚁FaaS性能优化实践容器调度引擎;蚂蚁FaaS性能优化实践容器冷启动;NanoVisor

轻量级Hypervisor，进行syscallinterception和hostsyscall加速

多平台支持

ARM（鲲鹏）、Hygon/AMD

性能

火焰图热点分析、Goruntime增强、引入高性能用户态协议栈（TLDK/DPDK，引入CGO）

应用场景

FaaS、增强基础设施安全、增强容器平台安全、快速扩缩容;;;制作checkpoint种子

首先按照传统方式创建、启动一个容器，等待容器内的NodejsRuntime初始化完成之后，使用checkpoint技术对NodejsRuntime进程和应用程序内核sentry进行状态、数据的保存。;Restore容器

在容器启动阶段，我们使用restore来进行容器启动，直接利用之前保存好的进程、内核状态和数据进行恢复，不再需要重新初始化NodejsRuntime。

在恢复完成之后，NodejsRuntime就可以立刻进行业务逻辑处理。;FaaS函数容器落地开销

启动速度 90ms

内存开销 1MB;;蚂蚁FaaS安全建设容器纵向安全防逃逸;网络行为审计（网络相关的操作，如connect,accept,recvmsg等）

DNS请求审计、拦截

端口监听管控

基于五元组的信息的四层网络管控;蚂蚁FaaS安全建设免鉴权访问;01;蚂蚁FaaS的体验优化研发效能;蚂蚁FaaS的体验优化研发效能;;;01;典型FaaS实践案例MaaSOnFaaS;典型FaaS实践案例MaaSOnFaaS;典型FaaS实践案例洛克公园;典型FaaS实践案例洛克公园;01;AIGC;极致性能：毫秒级的冷启动;极致效能：AIGC+FaaS;极致效能：AIGC+FaaS;