Cloud Functions en serverless WASM

Serverloos rekenen is een uitvoeringsmodel in de cloud waarbij de cloudprovider de toewijzing en inrichting van servers dynamisch beheert. Je betaalt alleen voor de resources die worden gebruikt wanneer je code wordt uitgevoerd.

Cloudfuncties (of Functions-as-a-Service, FaaS) vormen de kern van serverloos rekenen. Het zijn kleine, gebeurtenisgestuurde stukjes code die worden uitgevoerd als reactie op triggers, zoals HTTP-verzoeken, wijzigingen in databases of uploads van bestanden.

Hoewel ze krachtig zijn, hebben traditionele cloudfuncties vaak te maken met uitdagingen:

• Koude starts: De vertraging die optreedt wanneer een functie na een periode van inactiviteit wordt aangeroepen, omdat de runtimeomgeving moet worden gestart.
• Leveranciersafhankelijkheid: Functies zijn vaak gebonden aan runtimes van specifieke cloudproviders, zoals AWS Lambda en Azure Functions, waardoor migratie lastig wordt.
• Omvang van de runtime: Sommige taalruntimes, zoals Node.js of Python, kunnen relatief groot zijn, wat invloed heeft op de opstarttijd en het resourcegebruik.

WebAssembly (WASM) ontwikkelt zich tot een baanbrekende technologie voor serverloos rekenen. Het ontwerp ervan pakt veel van de uitdagingen van traditionele cloudfuncties aan.

Door je functiecode naar WASM te compileren, kun je aanzienlijke verbeteringen bereiken in opstarttijd, overdraagbaarheid en beveiliging van je serverloze implementaties.

Een van de grootste voordelen van WASM voor serverloze toepassingen is dat koude starts vrijwel kunnen worden geëlimineerd. Dit is waarom:

• Binair formaat: WASM is een compact binair instructieformaat, wat kleinere bestanden en snellere download- en laadtijden betekent.
• Minimale runtime: WASM-runtimes zijn buitengewoon licht en hebben minder overhead nodig om te worden geïnitialiseerd dan volledige besturingssystemen of taal-VM's.
• Efficiënte uitvoering: Zodra WASM is geladen, wordt het uitgevoerd met bijna native snelheid, zodat je functie vanaf de eerste aanroep optimaal presteert.

WASM biedt een universele runtimeomgeving. Dit betekent dat een eenmaal gecompileerde WASM-module in verschillende contexten kan worden uitgevoerd:

• In een webbrowser.
• Op een server met Node.js of andere runtimes.
• Op edgeapparaten.

Deze overdraagbaarheid vermindert de leveranciersafhankelijkheid aanzienlijk. Je kunt je serverloze functies daardoor implementeren bij verschillende cloudproviders of zelfs op je eigen infrastructuur, zonder opnieuw te compileren.

Beveiliging is van het grootste belang in serverloze omgevingen, waarin meerdere functies vaak dezelfde onderliggende infrastructuur delen. Het ontwerp van WASM biedt krachtige beveiligingsfuncties:

• Geheugenveiligheid: WASM werkt met een lineair geheugenmodel, waardoor veelvoorkomende kwetsbaarheden rond geheugen worden voorkomen.
• Sandboxing: Elke WASM-module wordt uitgevoerd in een geïsoleerde sandbox. Daardoor heeft de module zonder expliciete toestemming van de host geen toegang tot systeemresources of geheugen buiten de toegewezen ruimte.
• Gecontroleerde invoer en uitvoer: Voor alle interacties met de hostomgeving, zoals toegang tot het bestandssysteem of netwerkoproepen, moet expliciet toestemming worden verleend. Dit versterkt de beveiliging.

Laten we een eenvoudige Rust-functie schrijven die een serverloze afhandelaar simuleert. De functie leest invoer van de standaardinvoer, die een gebeurtenisgegevenspakket simuleert, verwerkt die invoer en schrijft het resultaat naar de standaarduitvoer.

Dit patroon komt vaak voor bij serverloze functies op basis van WASI, waarbij invoer en uitvoer via standaardstromen worden afgehandeld.

De code die je zojuist zag, maakt gebruik van de WebAssembly System Interface (WASI). WASI is een modulaire systeeminterface voor WebAssembly waarmee het kan communiceren met het onderliggende besturingssysteem, vergelijkbaar met de manier waarop Node.js of Python met hun host communiceren.

In een serverloze context levert de cloudruntime de 'hostomgeving'. Die kan gebeurtenisgegevens naar de stdin van je WASM-module sturen en het resultaat uit de stdout ervan ophalen.

Naast snelheid en overdraagbaarheid biedt WASM extra voordelen voor serverloze toepassingen:

• Kleinere voetafdruk: WASM-binaire bestanden zijn vaak veel kleiner dan traditionele uitvoerbare bestanden of containerafbeeldingen. Dat leidt tot snellere implementatie en lagere opslagkosten.
• Ondersteuning voor meerdere talen: Je kunt je serverloze functies in veel talen schrijven, zoals C/C++, Rust, Go en AssemblyScript, en ze naar WASM compileren. Dat geeft ontwikkelaars meer keuze.
• Efficiënt resourcegebruik: WASM-modules gebruiken doorgaans minder geheugen en CPU, waardoor ze ideaal zijn voor kostenbewuste serverloze implementaties op grote schaal.

In deze les hebben we onderzocht hoe WebAssembly serverloos rekenen vernieuwt. We hebben geleerd dat WASM belangrijke uitdagingen aanpakt, zoals trage koude starts en leveranciersafhankelijkheid, en een weg biedt naar efficiëntere, overdraagbare en veilige cloudfuncties.

Door WASM en WASI te gebruiken, kunnen ontwikkelaars krachtige serverloze toepassingen bouwen die echt volgens het principe 'één keer schrijven, overal uitvoeren' werken en kosteneffectief zijn.