使用Azure Container Apps动态会话安全运行Python代码

tangtang123
59 阅读2分钟

引言

在现代应用开发中，安全运行不可信代码是一个重要需求。Azure Container Apps提供了一个在Hyper-V隔离沙盒中运行Python代码解释器的动态会话机制。本篇文章介绍如何利用Azure Container Apps动态会话安全地运行Python代码，并提供一些实用的代码示例。

主要内容

动态会话简介

Azure Container Apps的动态会话允许在Hyper-V沙盒中执行Python代码，保障代码运行环境的安全性。预装的Python解释器包含了许多流行的库，如NumPy、Pandas和Scikit-learn，这使得数据处理和机器学习任务更加便捷。

环境设置

  1. 认证设置： 动态会话工具默认使用DefaultAzureCredential进行认证。在本地开发环境中，可以通过Azure CLI或VS Code进行认证。

    az login

  2. 创建会话池： 在使用代码解释器之前，需要创建一个会话池。创建完成后，会获得一个池管理端点，用于工具的初始化。

    import getpass
POOL_MANAGEMENT_ENDPOINT = getpass.getpass()  # 输入池管理端点地址

  3. 安装必要包：

    %pip install -qU langchain-azure-dynamic-sessions langchain-openai langchainhub langchain langchain-community

使用工具

实例化并使用工具：

from langchain_azure_dynamic_sessions import SessionsPythonREPLTool

tool = SessionsPythonREPLTool(pool_management_endpoint=POOL_MANAGEMENT_ENDPOINT)
tool.invoke("6 * 7")

执行代码会返回结果的JSON格式，包含结果及任何stdout和stderr输出。

数据上传

为了在会话中处理特定数据，可以使用upload_file()功能将数据上传到会话中。

import io
import json

data = {"important_data": [1, 10, -1541]}
binary_io = io.BytesIO(json.dumps(data).encode("ascii"))

upload_metadata = tool.upload_file(
    data=binary_io, remote_file_path="important_data.json"
)

code = f"""
import json

with open("{upload_metadata.full_path}") as f:
    data = json.load(f)

sum(data['important_data'])
"""
tool.execute(code)

常见问题和解决方案

  1. 网络限制：由于某些地区的网络限制，开发者可能需要使用API代理服务来提高访问稳定性。
  2. 认证失败：确保在使用Azure CLI登录账户，并正确配置凭据。
  3. 会话超时：检查会话池配置，确保没有超出会话限制。

总结和进一步学习资源

动态会话提供了一种安全且灵活的方式来运行Python代码，特别适用于需要隔离和安全的环境。可以通过Azure Container App文档了解更多信息。

参考资料

  1. Azure Container Apps官方文档
  2. Langchain GitHub资源

如果这篇文章对你有帮助，欢迎点赞并关注我的博客。您的支持是我持续创作的动力！

---END---

avatar
文章
阅读
粉丝