Serverless

Cloudflare Workers 是什么 Cloudflare Workers 是 Cloudflare 提供的 Serverless 运行环境：把一段 JavaScript / TypeScript（也支持 Python 和编译成 WebAssembly 的 Rust、Go 等）部署到 Cloudflare 全球的边缘节点上，请求打到离用户最近的节点时直接在那里执行代码并返回响应，不需要自己管服务器。 和 AWS Lambda 这类传统 FaaS 相比，主要区别在运行时： 对比项 Cloudflare Workers 传统 FaaS（如 Lambda） 隔离方式 V8 Isolate，多个 Worker 共享一个进程 容器 / microVM 冷启动 毫秒级，基本可忽略 百毫秒到秒级 部署位置 全球所有边缘节点 选定的一个或几个 region 运行时 类浏览器的 Web 标准 API（fetch、Request、Response 等），部分兼容 Node.js API 完整的 Node.js / Python 等运行时 限制 CPU 时间、内存（128 MB）、包体积有限制 限制相对宽松 V8 Isolate 是 Chrome 的 JS 引擎里用来隔离不同页面的机制，开销比容器小很多，所以冷启动快、单机能跑大量 Worker；代价是不能运行任意二进制，也不能使用依赖原生模块的 npm 包。 ...

概述 AWS Lambda 是无服务器（Serverless）计算服务：上传函数代码，由 AWS 按事件触发执行，按实际运行时长计费，无需管理虚拟机。 适合短任务、事件驱动、低频定时作业（配合 EventBridge Scheduler）、轻量 API（API Gateway）、消息消费（SQS / SNS）等场景。不适合长时间常驻进程或持续高 CPU 负载。 核心概念 概念 说明 Function 一个部署单元：代码 + 运行时 + 配置（内存、超时、环境变量） Handler 入口函数名，格式 文件名.函数名，如 lambda_function.handler Runtime 运行环境，如 python3.13、nodejs22.x Execution Role Lambda 扮演的 IAM Role，决定函数内能调用哪些 AWS API Event 触发时传入的 JSON 载荷（Scheduler、SNS、API Gateway 等格式不同） Context 运行时元数据（剩余超时时间、请求 ID 等） Resource-based policy 挂在函数上的策略，声明谁可以调用本函数（aws_lambda_permission） ARN 格式 函数 ARN 示例： arn:aws:lambda:ap-northeast-1:123456789012:function:enx-api-backup 版本与别名会追加后缀（:1、:prod）；日常在 Scheduler、SNS 订阅里通常用未限定版本的函数 ARN。 权限模型（两层） Lambda 涉及两类 IAM，容易混淆： 类型 谁配置 解决什么问题 Execution Role 函数自身 role 字段 函数出站能做什么（写日志、调 SSM、读 S3） Resource policy aws_lambda_permission 等 谁可以调用这个函数（Scheduler、SNS、API Gateway） EventBridge Scheduler ──(resource policy: lambda:InvokeFunction)──► Lambda │ ▼ Execution Role (ssm:SendCommand, logs:PutLogEvents, …) │ ▼ EC2 / SSM / … Execution Role 信任策略 Principal 为 lambda.amazonaws.com（见 AWS IAM） 调用方（如 Scheduler）还需要自己的 Role 带 lambda:InvokeFunction；函数侧通常再加一条 aws_lambda_permission 限定 source_arn Handler 约定 以 Python 为例，入口签名固定为 handler(event, context)： ...