2. Serverless 架构基础：FaaS 与 BaaS 核心概念、事件驱动模型、冷启动与热启动机制
在深入集群升级的版本兼容性测试之前，必须建立对 Serverless 架构底层运行机制的清晰认知。本章将拆解 FaaS 与 BaaS 的核心职责、事件驱动模型的触发链路，以及冷/热启动对升级期间服务可用性的直接影响。
2.1 FaaS 与 BaaS：核心概念与职责边界
Serverless 并非“无服务器”，而是将服务器管理责任从开发者转移给平台。其架构由两大核心组件构成：函数即服务（FaaS） 与 后端即服务（BaaS）。
| 维度 | FaaS（函数即服务） | BaaS（后端即服务） |
|---|---|---|
| 核心单元 | 函数（Function）—— 无状态、事件驱动的代码片段 | 托管服务（数据库、对象存储、认证、消息队列等） |
| 运行时长 | 短生命周期（秒级到分钟级），执行完毕即销毁 | 长生命周期，持续运行，由平台保障 SLA |
| 计费粒度 | 按调用次数 + 执行时长（毫秒级计费） | 按存储量、请求量、带宽等资源使用量计费 |
| 弹性伸缩 | 从 0 到 N 的瞬时伸缩，平台自动管理 | 通常为预置容量或自动扩缩容，响应速度慢于 FaaS |
| 升级影响面 | 函数运行时版本、依赖库、触发器兼容性 | API 版本、连接协议、数据格式兼容性 |
升级视角提示： 集群升级时，FaaS 层关注函数运行时的版本切换与冷启动延迟变化；BaaS 层关注后端服务的 API 版本兼容性与连接中断窗口。两者在升级计划中需分别制定回退策略。
2.2 事件驱动模型：触发链路与兼容性风险
Serverless 的核心运行范式是事件驱动。函数不直接暴露端口，而是通过触发器绑定事件源。一次完整的事件驱动调用包含三个环节：
- 事件源：产生事件的外部服务（API 网关、对象存储、消息队列、定时器等）。
- 触发器映射：平台内部将事件源与目标函数进行关联的路由表或规则引擎。
- 函数执行：平台调度器根据触发器映射拉起函数实例并传递事件负载。
下图展示了标准的事件驱动链路，以及升级过程中可能断裂的兼容性风险点：
升级测试关键动作： 必须验证升级前后事件源产生的负载格式是否一致、触发器映射规则是否仍能正确路由、以及函数运行时能否正常解析新版本的事件结构。任何一环断裂都将导致函数静默失败。
2.3 冷启动与热启动机制
冷启动与热启动是 Serverless 平台特有的生命周期现象，直接影响升级期间的请求延迟与成功率。
2.3.1 核心定义与对比
| 启动类型 | 触发条件 | 延迟量级 | 资源开销 | 升级期间影响 |
|---|---|---|---|---|
| 冷启动 | 首次调用 / 实例回收后 / 新版本部署 | 100ms ~ 数秒（含运行时加载） | 高（需分配新容器 + 加载运行时 + 初始化代码） | 升级后首次请求延迟飙升，可能导致超时 |
| 热启动 | 实例存活期间处理后续请求 | 1ms ~ 10ms（仅执行函数逻辑） | 极低（复用已有进程/沙箱） | 升级期间存量实例保持低延迟，但新实例需冷启动 |
| 温启动 | 实例存活但连接池/缓存需重建 | 10ms ~ 100ms | 中等（复用进程，但需重建外部连接） | 升级后数据库连接池或 Redis 连接需重建，增加延迟 |
2.3.2 冷启动的完整生命周期
一次完整的冷启动包含以下阶段，每个阶段都可能成为升级后的性能瓶颈：
- 调度决策：平台调度器选择目标计算节点（升级后节点资源水位变化可能影响调度耗时）。
- 沙箱分配：分配容器或微虚拟机（升级后镜像拉取速度、网络带宽可能变化）。
- 运行时加载：加载语言运行时（Node.js、Python、Java 等）及依赖库（升级后运行时版本变更可能增加加载时间）。
- 函数代码加载：从存储拉取函数代码包（升级后存储服务版本兼容性影响拉取成功率）。
- 初始化执行：执行全局初始化代码（数据库连接、配置加载等）（升级后外部服务地址或认证方式变更可能导致初始化失败）。
- 请求处理：执行函数入口处理事件负载。
2.4 升级场景下的冷启动影响分析
集群升级对冷启动的影响主要体现在以下三个维度：
- 镜像拉取延迟：升级后新版本的函数运行时镜像可能未缓存到节点，导致冷启动时需从远端仓库拉取，增加 2~10 秒延迟。
- 运行时版本切换：如果升级涉及运行时版本变更（如 Node.js 14 → 18），首次加载新运行时可能触发 JIT 预热或依赖重编译，延长冷启动时间。
- 初始化连接重建：升级后 BaaS 服务地址或认证凭证可能变更，函数初始化阶段的数据库连接、Redis 连接等需要重新建立，增加温启动延迟。
兼容性测试指标建议： 在升级后的兼容性测试中，必须采集冷启动 P50/P99 延迟、热启动延迟、以及初始化阶段的成功率。如果冷启动 P99 延迟超过升级前的 1.5 倍，或初始化阶段出现连接超时，应视为兼容性缺陷。