《如何设计安全的无服务器架构》 conv.docxVIP

?2022云安全联盟大中华区-版权所有 1

云安全联盟无服务器计算研究的官方网址：/research/working-groups/serverless/

@2022云安全联盟大中华区-保留所有权利。本文档英文版本发布在云安全联盟官网（），中文版本发布在云安全联盟大中华区官网()。您可在满足如下要求的情况下在您本人计算机上下载、存储、展示、查看、打印此文档：（a）本文只可作个人信息获取，不可用作商业用途；(b)本文内容不得篡改;(c)不得对本文进行转发散布;(d)不得删除文中商标、版权声明或其他声明。在遵循美国版权法相关条款情况下合理使用本文内容，使用时请注明引用于云安全联盟。

?2022云安全联盟大中华区-版权所有 2

致谢

本文档《如何设计安全的无服务器架构》(HowtoDesignaSecureServerless

Architecture)由CSA的专家编写，CSA大中华区秘书处组织翻译并审校。

中文版翻译专家组（排名不分先后）

组长：何国锋

翻译组：陈 皓 高亚楠 胡向亮 蒋蓉生 李帅宇 李腾飞 李 岩 刘 芳

茆正华 吴 贺 夏永涛 谢 佳 徐文想 杨文宏 岳 婧 张明敏

周溥璇 左奕航 徐帅健妮

审校组：何国锋 解 佳 姚 凯 郭鹏程

感谢以下单位对本文档的支持与贡献：

北京启明星辰信息安全技术有限公司

北京北森云计算股份有限公司

贵州白山云科技股份有限公司

上海派拉软件股份有限公司

中孚信息股份有限公司

中国工商银行股份有限公司

北京山石网科信息技术有限公司

成都云山雾隐科技有限公司

上海安几科技有限公司

浙江大华技术股份有限公司

中国电信研究院安全技术研究所

英文版原创专家组

团队领导者/作者:AradhnaChetal VishwasManral MarinaBregkou RicardoFerreira

DavidHadas VaniMurthy ElisabethVasquez JohnWrobel

主要贡献者：AmitBendor PeterCampbell MadhavChablani JohnKinsella

NamrataKulkarni AkshayMahajan EricMatlock ShobhitMehta

VrettosMoulos RajaRajenderan AbhishekVyas BradWoodward

CSA全球员工:MarinaBregkou ClaireLehnert(Design)StephenSmith(Design)

AnnMarieUlskey(Cover,Design)

审稿：AnilKarmelAlexRebo

在此感谢以上专家。如译文有不妥当之处，敬请读者联系CSAGCR秘书处给与雅正!

联系邮箱：research@；云安全联盟CSA公众号。

?2022云安全联盟大中华区-版权所有 3

序言

在当今快节奏的商业环境下，开发人员被要求更迅速地构建和部署应用

程序以跟上业务发展需求，同时云原生理念也被普遍接受，基于云原生的无

服务器架构因此日渐受到业界青睐。但是像其它云计算解决方案一样，无服

务器架构也带来了各种各样的安全风险。

本文全面概括了无服务器平台的各种威胁，重点关注无服务器平台应用

程序所有者面临的风险，聚焦于最佳实践，并提供了适当的安全控制建议。

文中提出的基于无服务器的安全计算执行模型，对指导应用程序所有者如何

采用无服务器架构具有极好的参考价值。

李雨航YaleLi

CSA大中华区主席兼研究院院长

?2022云安全联盟大中华区-版权所有 4

目录致谢.......................................................................................................................................................................3执行摘要...............................................................................................................................................................61.介绍....................................................................................................