实施身份验证 调用服务的所有功能,无论是否在同一云计算提供商内部,都必须要求访问控制和身份验证才能帮助限制风险。云计算提供商提供有关如何实施无服务器身份验证的比较好实践的指导,管理员应遵循这些实践。 使用云平台提供程序控件 云计算提供商还具有多种内置服务,可帮助用户识别潜在的错误配置。例如,AWS Trusted Advisor是运行AWS Lambda的选项。 日志功能活动 由于无服务器功能是事件驱动和无状态的,因此查看实时活动通常会错过大多数活动。通过对无服务器使用云计算提供程序(或第三方)日志记录和监视,可以在需要威胁搜索时使用审计**。 苏州戴...