ghcr.io/openfaas/faas-netes:0.18.16

faas-netes Community Edition (CE)

基于 OpenFaaS 的 Kubernetes 无服务器函数

简介

"OpenFaaS 社区版 (CE) 授权用于个人探索和爱好者使用。商业概念验证 (PoC) 有 60 天限制。商业和生产工作负载需要 OpenFaaS Standard 或 OpenFaaS for Enterprises。"

faas-netes 是一个 https://github.com/openfaas/faas-provider%EF%BC%8C%E5%AE%83%E4%B8%BA https://github.com/openfaas/faas 启用了 Kubernetes 支持。它是更大技术栈的一部分，为 Kubernetes 带来了与云无关的无服务器体验。本仓库托管该提供程序的社区版 (CE)，OpenFaaS Standard 和 OpenFaaS for Enterprises 使用单独的代码库和许可。

现有的 REST API、CLI 和 UI 完全兼容。使用 OpenFaaS Standard/Enterprise 时，您可以选择 operator 模式，以便通过 kubectl 和 CustomResource 管理函数。

您可以将 OpenFaaS 部署到任何 Kubernetes 服务——无论是托管服务还是本地服务，包括 OpenShift。您将在文档中找到任何特定说明和其他链接。

https://github.com/openfaas/faas 是一个使用 Docker 和 Kubernetes 构建无服务器函数的框架，它对指标提供一流支持。任何进程都可以打包为函数，使您能够无需重复编写样板代码即可处理各种 Web 事件。

图示：OpenFaaS 概念架构

主要特性

• 免费供个人和非商业使用。商业使用限制为 60 天，之后您必须购买许可。
• 用于部署无服务器风格工作负载的平台——微服务和函数
• 原生 Kubernetes 集成（API 和生态系统）
• 内置 UI 门户
• 可缩容至零和从 zero 扩容
• 内置队列和异步调用
• 自定义路由和域名支持
• 提供商业支持

其他生态系统特性：

• 一系列事件连接器和定时任务支持
• helm 图表和 CLI 安装程序
• 可使用自定义资源定义 (CRD) 的 Operator（另见：OpenFaaS Pro）
• 与 OIDC 的身份提供商 (IDp) 集成和商业附加组件

社区：

• 超过 30k GitHub 星标
• 独立开源项目，拥有 300 多名贡献者，提供商业选项

商业选项：

• 缩容至零和水平扩展——容量、RPS、CPU、内存和自定义规则
• 多租户函数托管和函数构建器 API
• 基于角色的访问控制 (RBAC) 和单点登录 (SSO)
• 商业附加组件和与 Kafka、Postgres、AWS SQS 和 Cron 等事件的集成
• 亲和性和高级调度/安全约束
• 离线安装和支持
• 专职团队提供支持

了解更多：OpenFaaS Standard 和 For Enterprises

快速开始

• 通过 helm 将 OpenFaaS Pro 部署到 Kubernetes
• 通过 helm/arkade 将 OpenFaaS CE 部署到 Kubernetes
• 在 openfaas.com 博客上阅读新闻和教程
• 在每周 Office Hours 与社区见面

技术和操作信息

本文档的其余部分专门介绍控制器的技术和操作信息。

操作模式 - "controller" 或 operator

faas-netes 提供两种模式，operator 模式支持生产环境使用。controller 模式是遗留模式，将在未来版本中移除。我们无法为使用 controller 模式的新客户提供支持，且其功能可能与 operator 模式不完全一致。

controller 模式是 OpenFaaS 社区版 (CE) 的唯一选项。

另见：如何以及为何应升级到函数自定义资源定义 (CRD)

组件配置

faas-netes 可通过环境变量配置，但完整选项集请参见 helm 图表。

就绪检查

函数的就绪检查假设您使用我们的函数监控程序（function watchdog），该程序会在容器内的默认 "tempdir" 中写入 .lock 文件。要查看实际效果，您可以使用 kubectl exec 删除运行中 Pod 内的 .lock 文件，函数将被重新调度。

命名空间

默认情况下，所有 OpenFaaS 函数和服务都部署在 openfaas 和 openfaas-fn 命名空间中。要更改命名空间，请使用 helm 图表。

入口（Ingress）与 TLS

• 为网关和仪表板配置 TLS
• 为函数配置 TLS

镜像拉取策略

默认情况下，已部署的函数将使用 Always 的 https://kubernetes.io/docs/concepts/containers/images/#updating-images%EF%BC%8C%E7%A1%AE%E4%BF%9D%E4%BD%BF%E7%94%A8%E9%9D%99%E6%80%81%E9%95%9C%E5%83%8F%E6%A0%87%E7%AD%BE%E7%9A%84%E5%87%BD%E6%95%B0%E5%9C%A8%E6%9B%B4%E6%96%B0%E6%97%B6%E8%A2%AB%E5%88%B7%E6%96%B0%E3%80%82

如果不需要此行为，OpenFaaS Pro 客户可以将 image_pull_policy 环境变量设置为其他值。IfNotPresent 在使用 minikube 本地开发时特别有用。在这种情况下，您可以将本地环境设置为https://kubernetes.io/docs/getting-started-guides/minikube/#reusing-the-docker-daemon%EF%BC%8C%E4%BB%A5%E4%BE%BF faas-cli build 直接构建到 minikube 的镜像存储中。在此工作流中无需执行 faas-cli push——使用 faas-cli build 然后 faas-cli deploy 即可。

[!NOTE] 当设置为 Never 时，仅本地（或已拉取的）镜像可用。当设置为 IfNotPresent 时，使用静态镜像标签的函数部署可能不会更新。

Kubernetes 版本

faas-netes 维护者努力支持尽可能多的 Kubernetes 版本，目前兼容 Kubernetes 1.19 及更高版本。文档中也提供了 OpenShift 的相关说明。

贡献

您可以使用以下命令快速创建标准开发环境：

make start-kind

这将使用 https://github.com/kubernetes-sigs/kind 创建单节点集群，并通过 Helm 图表安装最新版本的 OpenFaaS。

有关工作流、流程和其他提示的更多详细信息，请查看 CONTRIBUTING.md 中的贡献者指南。

许可

详见 LICENSE 文件。