内容提要
Vercel推出BYOC功能,允许企业在自有AWS账户中运行Vercel Functions,代码与执行保留在安全合规边界内。Vercel负责部署、环境、路由和静态资源,企业掌控IAM权限、网络访问和资源生命周期,支持Node.js和Python函数,满足合规隔离要求,可私连VPC后端并利用现有AWS承诺。该功能面向企业版。
延伸解读
BYOC 如何划分控制边界
BYOC 将 Vercel Functions 的执行环境移至企业自有的 AWS 账户,函数代码与运行时不再经过 Vercel 的托管基础设施。Vercel 仍负责部署流程、环境配置、路由和静态资源分发,而企业通过自己的 IAM 权限、网络访问策略和资源生命周期规则控制函数执行。这种分工让安全与合规边界更清晰,适合对数据驻留和隔离有严格要求的团队。
适用场景与合规价值
对于需要满足严格合规、安全或隔离要求的企业,BYOC 允许函数在自有 AWS 账户内运行,避免代码和执行数据离开既有边界。同时,函数可私连 VPC 内的后端服务,并利用企业已有的 AWS 承诺用量。该功能支持 Node.js 和 Python 函数,面向企业版提供,需联系销售或客户团队开通。
Q&A
Vercel BYOC 是什么?
Vercel BYOC(自带云)是一项允许企业在自己的 AWS 账户中运行 Vercel Functions 的功能。使用 BYOC,函数代码和执行保留在企业的安全与合规边界内,而 Vercel 继续负责部署、环境、路由和静态资源。
BYOC 中 Vercel 和企业各自负责什么?
Vercel 负责部署、环境、路由和静态资源;企业则掌控函数执行的 IAM 权限、网络访问和资源生命周期策略。
BYOC 支持哪些运行时?
BYOC 支持 Node.js 和 Python 的 Vercel Functions。
BYOC 如何满足合规和隔离要求?
BYOC 将函数代码和执行保留在企业的安全与合规边界内,企业可以控制 IAM 权限、网络访问和资源生命周期,从而满足严格的合规、安全和隔离要求。
BYOC 能否连接 VPC 内的后端服务?
可以,BYOC 支持私有连接到 VPC 中的后端和服务。
BYOC 在哪个套餐中可用?
BYOC 在 Enterprise 套餐中可用。