What is Azure Functions?

Azure Functions 정의

Azure Functions는 개발자에게 코드를 작성하고 기본적으로 실행할 수 있는 클라우드 플랫폼을 제공합니다. 코드는 Azure 서버리스 Functions 컴퓨팅 제품을 사용하여 거의 즉시 처리됩니다. Azure Functions를 사용한 인프라 호스팅에 대해 걱정할 필요가 없으며 코드를 테스트하기 위해 자체 서버를 보유할 필요도 없습니다. 무엇보다도 코드가 실행 중일 때만 요금이 청구됩니다.

Azure Functions는 Azure Portal에서 직접 만들거나 Visual Studio, IntelliJ 또는 PyCharm과 같은 즐겨 사용하는 개발 도구에 통합할 수 있습니다. Azure 함수는 수명이 짧으며 일반적으로 몇 초 또는 몇 분 동안만 실행됩니다. 사용자는 함수 앱을 만들고, 환경을 구성하고, 작업을 실행하기만 하면 됩니다. Azure 클라우드 플랫폼은 다른 모든 것을 처리하며 할당량을 설정하여 청구를 관리할 수 있습니다.

Azure 서버리스 함수는 사용자에게 브라우저 기반 인터페이스를 제공하고 C#, Java, Python, PHP, Bash, PowerShell 등을 포함하여 가장 널리 사용되는 프로그래밍 언어를 지원합니다.

Azure Functions는 Twillo, Facebook 및 Twitter와 같은 클라우드 네이티브 타사 앱과 직접 통합되고 Azure 컴퓨팅, 데이터베이스 및 스토리지 서비스와 같은 핵심 Azure 서비스와 직접 통합됩니다. 이를 통해 사용자는 작업을 자동화하고 함수 출력에서 직접 여러 작업을 트리거할 수 있습니다.

Azure Functions는 서버리스 컴퓨팅 환경에서 실행되며, Microsoft는 함수 앱을 실행하기 위한 광범위하고 가용성이 높은 클라우드 인프라를 제공합니다. 서버리스 환경은 여러 글로벌 지역의 방대한 글로벌 플랫폼에 걸쳐 있습니다. 보안은 무인 서버리스 워크로드에서 매우 중요하며, 실행 중인 코드는 서버리스 워크로드에 대해 보호되어야 합니다.. 클라우드 자산을 보호하는 것은 고객의 책임이라는 점을 항상 기억하십시오.

Azure Functions 기능

Azure Functions의 서버리스 특성은 다음을 소개합니다. 몇 가지 주요 기능 기본 Azure 서비스와 원활하게 통합되는 여기에는 다음이 포함됩니다.

• 자동화된 이벤트 응답: 이벤트에 대한 자동 응답을 생성하는 기능은 생산성의 판도를 바꾸고 있습니다. 중요한 알림에 대한 경고를 트리거하거나 지능적인 대응을 유도할 수 있는 웹후크입니다.
• 트리거 기반 실행: 트리거 기반 실행은 막대한 인력을 절약하고 혁신을 가속화합니다. 더 이상 관리자가 빈번한 이벤트 및 작업에 수동으로 응답할 필요가 없습니다.
• 플랫폼에 구애받지 않음: Azure Functions는 클라우드 및 플랫폼에 구애받지 않으므로 다른 클라우드의 다른 서비스에 대한 이벤트를 트리거할 수 있으며 컨테이너를 포함한 거의 모든 플랫폼에서 실행할 수 있습니다.
• 모든 주요 프로그래밍 언어 지원: Functions는 개발자에게 코드 생성, 디버깅 및 배포를 위한 전체 도구 세트와 C#, Java, Python 및 PowerShell을 비롯한 널리 사용되는 모든 프로그래밍 언어를 제공하여 DevOps 팀의 만족도를 유지합니다.
• Azure 서비스와 통합: Azure Functions는 기본적으로 Azure Blob Storage, Azure Cosmos DB 및 Azure 가상 머신을 비롯한 많은 Azure 서비스와 통합됩니다.
• 나는제 3 자 앱과의 통합: 경고 알림, 휴대폰 알림을 자동으로 기록하고 Slack 및 Twillo와 같은 도구에 데이터를 푸시하기 위해 통합된 Azure Functions를 찾는 것이 일반적입니다. 

Azure Functions를 보호하는 방법

잘못 구성된 함수 앱은 많은 피해를 줄 수 있으므로 Azure Functions 보안은 매우 중요합니다. 또한 Azure 계정에 배포되는 함수 앱의 수가 크게 증가하여 관리하기 어려울 수 있습니다. 체크 포인트는 Microsoft와 파트너 관계를 맺고 Check Point CloudGuard Network Security Azure Functions를 동적으로 보호하고, 모니터링하고, 상호 작용할 수 있는 제품군입니다.

이 체크 포인트 CloudGuard Workload protection plugin Azure Function App과 직접 상호 작용합니다. 플러그인에는 몇 가지 놀라운 기능이 있으며 당신이해야 할 일은 사용 Function App을 배포할 때 플러그 인입니다. 배포 프로세스 중에 CloudGuard Workload proact (근접) 하드 코딩된 자격 증명, 함수 형식, 공백 등과 같은 보안 위험을 검사하는 초기 위험 평가를 수행하는 프로세스입니다.

다음으로, 런타임 보호 모듈이 함수에 로드됩니다 – FSP(Function-Self-Protection) 도구는 체크 포인트 CloudGuard 가 추상화 계층을 생성하여 함수와 상호 작용하는 방법입니다. FSP를 사용하면 악성 페이로드를 스캔하고, 비정상적인 동작을 감지하고, 기능 동작의 예상 편차를 화이트리스트에 추가하는 허용 목록을 생성하는 워크로드 방화벽을 사용하여 입력을 보호할 수 있습니다. 

Functions에 대한 모든 내용은 Azure Function App에 대해 알아야 할 모든 것을 전체적으로 볼 수 있는 단일 창인 CloudGuard 콘솔에서 사용할 수 있습니다. 다이어그램은 함수가 터치하는 서비스를 보여 주며 런타임 보호는 모든 워크로드를 검사하고 지나치게 허용적인 규칙, 보안 취약성 및 예기치 않은 동작과 같은 잠재적 위험에 대해 경고합니다. 콘솔은 코드를 사용하여 문제를 해결하는 방법을 설명하는 제안된 중재 페이지도 사용자에게 제공합니다.