workers

Cloudflare Workers 支援 Python (是 open beta)

Cloudflare 宣佈 Cloudflare Workers 支援 Python：「Bringing Python to Workers using Pyodide and WebAssembly」。

不過比較特別的是，並不是原生支援 Python 環境，而是透過轉譯成 WebAssembly 丟進 V8 engine 執行，就如同文章標題提到的。

另外是套件的部分，照這個文字的說明，應該不是所有的套件都可以丟進去用 (can import a subnet of popular Python packages)，支援的套件看起來是預先 compile 好：

All bindings, including bindings to Vectorize, Workers AI, R2, Durable Objects, and more are supported on day one. Python Workers can import a subset of popular Python packages including FastAPI, Langchain, Numpy and more. There are no extra build steps or external toolchains.

看起來是打算全部都用 javascript 當作基礎？

Cloudflare Workers 推出新的計費模式：以 CPU time 收費

Cloudflare 在 Workers 這個產品 (serverless 產品線) 推出了以 CPU time 收費的模式：「New Workers pricing — never pay to wait on I/O again」。

在這之前大家都是以 wall time 在計費，但這對於會卡在 I/O 很久的應用來說很不利，這次 Cloudflare 提出方案改用 CPU time 來計費，的確有吸引到我的目光...

這是舊的：

這是新的：

就這兩張比較起來有個不是很確定的部分，現在不看 memory 用量收費了？Pricing 這頁裡面的資量已經把「Standard」更新上去了，但好像還是沒提到 memory？

不過不是馬上生效，而是這個月的月底 2023/10/31 可以選擇切到新的方案：

Starting October 31, 2023, you will have the option to opt in individual Workers and Pages Functions projects on your account to new pricing, and newly created projects will default to new pricing. You’ll be able to estimate how much new pricing will cost in the Cloudflare dashboard. For the majority of current applications, new pricing is the same or less expensive than the previous Bundled and Unbound pricing plans.

另外明年 2024/03/01 會全部強制切到新的方案：

If you’re on our Workers Paid plan, you will have until March 1, 2024 to switch to the new pricing on your own, after which all of your projects will be automatically migrated to new pricing. If you’re an Enterprise customer, any contract renewals after March 1, 2024, will use the new pricing.

用 CPU time 的確是好不少，但不知道這個 billing 的方式沒有其他地雷...

利用 Cloudflare Workers 繞過 Cloudflare 自家的阻擋機制

在 Hacker News 首頁上看到「How to bypass Cloudflare bot protection (jychp.medium.com)」這則，裡面的文章是「How to bypass CloudFlare bot protection ?」這篇，利用 Cloudflare Workers 繞過 Cloudflare 自家的 CAPTCHA 機制。

這個漏洞有先被送給 Cloudflare，但被認為不是問題，所以作者就決定公開：

Several months ago I submitted what appeared to be a security flaw to CloudFalre’s bugbounty program. According to them, this is not a problem, it’s up to you to make up your own mind.

技術上就是透過 Cloudflare Workers 當作 proxy server，只是看起來 Cloudflare 對自家 IP 有特別處理，在設定妥當後，用 Cloudflare Workers 的 IP address 去連 Cloudflare 的站台，幾乎不會觸發 Cloudflare 的阻擋機制。

不過 free tier 還是有限制，主要就是數量：

The first 100,000 requests each day are free and paid plans start at just $5/10 million requests, making Workers as much as ten-times less expensive than other serverless platforms.

作者也有提到這點：

So let’s enjoy the 100 000 request/day for your free Cloudflare account and go scrape the world !

但這是個有趣的方法，加上信用卡盜刷之類的方式，這整包看起來就很有威力...

Google Chrome 在結束清站台資料時 (像是 cookie) 不會清 Google 自家的網站

在「Chrome exempts Google sites from user site data settings」這邊看到的新聞，引用的網頁是「Chrome exempts Google sites from user site data settings」，然後這篇也有上到 Hacker News Daily 上，所以 Hacker News 上的討論也蠻熱鬧的：「Chrome exempts Google sites from user site data settings (lapcatsoftware.com)」。

作者實際在 macOS 上拿最新版的 Google Chrome (86.0.4240.75) 測試，發現就算你針對 Google 自家的網站選了「Clear cookies and site data when you quit Chrome」，只有 cookie 會清掉，但 database storage、local storage 與 service workers 都不會被清掉：

然後 Brave 那邊前陣子時做完 Sync v2 了，又是個機會看看那邊如何了... 結果發現在 2019 年的時候意外修正了一部分：「"Keep local data only until you quit your browser" only deletes cookies, not local storage #1127」、「Fixes: #870 Replaced logic to clear data with WebKit api. #883」。

Cloudflare 推出 Workers Durable Objects

這幾天 Cloudflare 丟出蠻多東西的，挑一些比較想寫下來的來寫，其中一個是他們的 serverless platform 又提供另外一種 database 了：「Workers Durable Objects Beta: A New Approach to Stateful Serverless」。

先前的產品是 eventually-consistent database (放掉 CAP theorem 裡面的 C)，也就是 Workers KV，這次提供的是 strong consisteny 版本的 database，叫做 Workers Durable Objects。

目前還沒看到文件，網站上的 Products 裡只放了 Workers KV 的，目前只能就敘述上猜。

以 blog 文章的敘述看起來是保護了 C 的部份，但不知道是放掉 AP 裡面哪個，也許是 A 的部份，因為文章裡一直都沒提到 high availability。

看起來是個有趣的產品，之後等更多文件出來的時候再研究。

Cloudflare 降低 Workers 的 Cold Start 時間的方法...

Cloudflare 改善了 Workers 的 cold start 時間：「Eliminating cold starts with Cloudflare Workers」。

傳統的作法是連線結束後 application 層收到時去拉 worker 起來跑：

他們想到的方法是在收到 TLS 的 ClientHello 封包時就可以拉起來等了：

這點利用了 TLS 啟動時的交換時間，把 cold start 的時間疊起來，不過缺點應該就是同一個 domain 下的所有的 worker 都得拉起來，不過因為只有 cold start 的部份，應該是還好...

拿 Cloudflare Workers 跑 Geolocation API

在 Hacker News Daily 上看到拿 Cloudflare Workers 跑 Geolocation API：「How to make simple Geolocation service」。

作者想要做一個很簡單的 Geolocation API，一開始的想法是在 AWS Lambda 上用 MaxMind 的資料，但 latency 偏高：

However, I quickly realized that the response time isn't what I've expected - on average the response took somewhere between from 200ms to 500ms. So I started looking for other options.

所以作者就想到是不是有有機會丟到 Cloudflare Workers 上，但發現 license 看起來是個問題，另外因為把 MaxMind 的資料庫丟進去，會超過 worker 的時間限制：

And for this case MaxMind offers GeoLite2 database, however you'll be in charge of hosting this database on your server and making regular updates of the database. You also need to make sure your project is compliant with MaxMind's License.

However, this solution had one really big caveat - MaxMind GeoLite2 database does not work on Cloudflare Workers due to some runtime limitations.

結果作者後來發現 Cloudflare Workers 上本身就會帶 Geoloation 資訊了，不需要另外拉 MaxMind 的資料查：

And after exploring their documentation, I realized that the Request object in function have an access to cf object, which contains some useful information about the visitor, including visitor's country!

另外我翻了一下價錢，主要是算次數的，看起來 Free Plan 就可以 100K/day (執行時間限制是 10ms)，而如果是付費方案的話則是 USD$0.5/M (50ms)，這樣對一些小專案來說，Free Plan 似乎是夠用了...

Cloudflare 的 Workers KV

Cloudflare 推出了 Workers KV 服務：「Building With Workers KV, a Fast Distributed Key-Value Store」。

是個 key-value 結構服務 (全球性，eventually consistent，約 10 秒的同步時間)，key 的限制是 2KB，value 是 64KB，一個 namespace 最多 10 億筆資料。

讀取可以到 100k+ read/s，但寫入是 1 write/s/key，可以看出來主要是為了讀取資料而設計的。

現有的 worker ($5/month) 會送一些量，包括 1GB 的空間與一千萬次的讀取：

Your $5 monthly Workers compute minimum includes 1 GB of KV storage and up to 10 million KV reads. If you use less than the 10 million included Worker requests now, you can use KV without paying a single cent more.

超過的部份另外再收：

Beyond the minimums, Workers KV is billed at $0.50 per GB-month of additional storage and $0.50 per million additional KV reads.

這樣好像整個 blog 的基本功能都可以直接在上面跑了... 而搜尋靠外部服務，圖片與影音也可以靠外部空間協助？

Cloudflare Workers 開放使用

Cloudflare 宣佈 Cloudflare Workers 開放使用了：「Everyone can now run JavaScript on Cloudflare with Workers」。先前的消息可以參考「Cloudflare Worker 進入 Open Beta 讓大家玩了...」與「Cloudflare 也能在各端點跑 JavaScript 了」。

價錢還直接做一張圖出來，每一百萬次 request 收費 USD$0.5，然後低消是 USD$5/month (也就是一千萬次 request)：

相當於是多了一些選擇，擋在前面做些簡單的事情應該還不錯...