利用 AWS Lambda 扩展 SaaS 平台
内容提要
SaaS提供商不断增加新特征和功能以满足客户需求。他们允许客户提供特定代码来定制系统行为和添加集成。使用AWS无服务器技术和AWS Lambda可以在SaaS平台上运行自定义代码，无需管理基础设施。通过供应商托管的扩展功能，SaaS平台可以根据事件运行客户代码。使用AWS无服务器服务可以省去基础设施管理任务，提供自动扩缩、高可用性和安全性。
延伸解读
租户代码隔离：安全与成本的双重考量
文章强调，运行不受信任的客户代码必须与核心SaaS平台隔离，以防止交叉污染。通过为每个租户预置独立的Lambda函数，并结合开源和专有隔离技术，可以实现最高级别的隔离。同时，这种隔离方式也便于跟踪每个租户的AWS资源使用情况和成本，满足成本分摊需求。
通用代码：连接平台与自定义逻辑的桥梁
通用代码由SaaS提供商提供，负责轮询SQS队列、构造JSON有效负载并调用自定义代码，最后将结果通知回SaaS应用。它封装了客户代码，使其无需了解底层消息传递细节。通用代码可跨租户共享，以库或Lambda层形式部署，简化了自定义代码的集成。
无服务器架构：自动扩缩与按价值付费
使用AWS Lambda和Amazon SQS等无服务器服务，SaaS提供商无需管理基础设施，即可获得自动扩缩、高可用性和安全性。这种架构按实际使用量付费，成本效益高，尤其适合事件驱动的自定义代码执行场景，如待办事项列表中添加新项时触发客户代码。
Q&A
AWS Lambda 如何帮助 SaaS 平台运行自定义代码？
AWS Lambda 允许 SaaS 平台在无服务器环境中运行自定义代码，无需管理基础设施，从而简化开发和维护。
SaaS 提供商如何确保客户自定义代码的安全性？
SaaS 提供商通过将运行不受信任的自定义代码的环境与核心 SaaS 平台隔离来确保安全性。
客户如何在 SaaS 平台上上传自定义代码？
客户可以通过用户界面或命令行界面上传自定义代码，上传的代码以 .zip 格式保存在 S3 存储桶中。
使用 AWS 无服务器服务的优势是什么？
使用 AWS 无服务器服务可以省去基础设施管理，提供自动扩缩、高可用性和安全性，按价值付费。
SaaS 平台如何处理客户代码的执行和结果通知？
SaaS 平台通过通用代码连接客户提供的自定义代码，负责消息轮询和结果通知，确保代码执行的顺利进行。
自定义代码在 SaaS 平台中的隔离是如何实现的？
自定义代码通过为每个租户预置单独的 Lambda 函数实现隔离，确保不同租户之间的代码不会交叉污染。
