在开发 Serverless 应用程序时，初学者经常会犯一些常见错误，这些错误可能会导致应用程序性能问题、安全漏洞或者其他多种问题。在本文中，我们将讨论一些常见的 Serverless 编程错误以及如何避免它们。
1. 没有理解事件驱动编程的核心概念
Serverless 应用程序是事件驱动的。这意味着应用程序代码只有在特定事件发生时才会被执行，例如 HTTP 请求、消息队列消息、对象存储事件等等。初学者经常会把 Serverless 应用程序当作传统的 Web 应用程序开发，这会导致应用程序在事件处理方面的性能问题。
例如，在 Lambda 函数中发送 HTTP 请求（例如调用 REST API）是很常见的需求，但是如果该请求缓慢或者失败，那么整个应用程序的性能也会受到影响。为了避免这种情况，我们应该将 HTTP 请求发送到消息队列，并将其作为事件消费者，这样可以分离请求处理和实际业务逻辑处理，从而获得更好的性能。
以下是一个发送 HTTP 请求的示例代码：
-- -------------------- ---- -------
----- ----- - -----------------
---------------------- - ----- ------- -------- -- -
----- -------- - ----- ---------------------------------
------ -
----------- ----------------
----- --------------
--
--要避免这个错误，我们应该将 HTTP 请求发送到消息队列，并将其作为事件消费者，以下是一个修改后的示例代码：
-- -------------------- ---- -------
----- --- - -------------------
----- --- - --- ----------
---------------------- - ----- ------- -------- -- -
----- ------ - -
------------ ---------------- ---- --------------------- ---
--------- ----------------------
--
----- ----------------------------------
------ -
----------- ----
--
--2. 没有正确地配置 IAM 角色和权限
在 Serverless 应用程序中，我们通常用 IAM 角色和权限来限制函数的资源访问权。初学者经常会将函数角色分配为“AdministratorAccess”权限，这会导致漏洞以及安全问题。
例如，如果一个恶意攻击者能够访问函数的 IAM 角色，那么他们可以访问所有该角色允许访问的资源，例如数据库、对象存储、消息队列等等。为了避免这种情况，我们应该分配最小限度的 IAM 角色和权限，以确保只有必要的资源可以被访问。
以下是一个将 Lambda 函数角色与 S3 存储桶授权关联的示例 IAM 策略：
-- -------------------- ---- -------
----------
-----------
----- ---------------
-----------
----------- ------------
-----------------
----- ---------------------
-----------
------------- ------------------
-----
--------- ------------
------ ----------------------
-------- -------------
----- ------- ------------------------
------------
----------
--------------- ---- ----------
---------------------
----- --------------
-----------
--------- -----------------------
-------------------------
----------
- ------- -----
----------
-------- --------------------
------- --------------
---------
- ----------- -------------------------
---------------
----------
- ------- -----
------- ------------
--------- ---- ----------------------------要避免这个错误，我们应该分配最小限度的 IAM 角色和权限，并使用 IAM 策略来授权访问资源。
3. 没有正确地处理和记录错误
Serverless 应用程序往往分布在多个区域和多个服务中，因此，在应用程序中正确地处理和记录错误对于及时发现问题和有效地解决问题至关重要。初学者经常会把错误处理和记录当作次要的事情，在代码中没有正确地使用 try-catch 语句或者没有正确地使用日志记录工具来记录错误信息，这会导致调试问题变得非常困难。
例如，如果一个 Lambda 函数抛出一个错误但是没有正确地记录错误信息，则很难知道错误信息的来源和原因。通过使用 try-catch 语句来捕获错误并将错误信息记录到日志，可以更轻松地发现和解决问题。
以下是一个使用 try-catch 语句和日志记录器处理和记录错误的示例代码：
-- -------------------- ---- -------
----- ------ - -----------------------------
---------------------- - ----- ------- -------- -- -
--- -
-- ------
- ----- ------- -
-----------------------------
-------- --------------
------ ------------
------ ------
----
----- ------
-
--要避免这个错误，我们应该使用 try-catch 语句来处理错误，并使用日志记录工具来记录错误信息。
结论
在开发 Serverless 应用程序时，初学者很容易犯一些常见错误。这些错误包括没有理解事件驱动编程的核心概念、没有正确地配置 IAM 角色和权限以及没有正确地处理和记录错误。通过理解这些错误并避免它们，我们可以开发出更安全和高效的 Serverless 应用程序。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/672dcf16eedcc8a97c86020f