函数计算FC两个链接无法访问，怎么回事？

函数计算（FC）的两个链接无法访问，可能是由于多种原因导致的。以下是可能的原因及对应的排查和解决方法：

1. 网络配置问题

• 如果您的函数需要通过VPC访问资源，但未正确配置VPC相关的网络设置，可能会导致链接无法访问。

• 检查点：

  1. 确保函数已正确配置允许访问VPC。
  2. 检查安全组规则是否允许函数计算所在的安全组访问目标VPC资源。
     • 需要设置VPC中的安全组入站规则为允许函数计算所在的安全组访问。
     • 安全组出口方向需要允许ICMP协议，用于检查VPC网络联通性。
  3. 确认交换机所在的子网是否有可用IP地址。如果子网IP耗尽，可能导致函数无法正常运行。
     • 建议在配置VPC时提供多个交换机ID，以提高容错能力。

• 解决方案：

  • 如果发现子网IP不足，请手动调整交换机的IP地址网段，并更新vpcConfig参数中的vSwitchId。

2. 公网访问权限未开启

• 如果函数需要通过公网访问外部资源，但未开启公网访问权限，也会导致链接无法访问。

• 检查点：

  1. 确认函数的网络配置中是否启用了“允许函数访问公网”选项。
  2. 如果目标服务设置了固定IP白名单，请确保为函数计算配置了固定的公网IP地址。
     • 函数计算实例的IP地址是动态分配的，因此需要通过NAT网关和弹性公网IP来获得固定的公网出口IP地址。

• 解决方案：

  • 在函数计算控制台中，启用“允许函数访问公网”选项。
  • 如果需要固定公网IP，请参考相关文档配置NAT网关和弹性公网IP。

3. 域名解析或自定义域名配置错误

• 如果您使用了自定义域名访问函数，但域名解析配置不正确，也可能导致链接无法访问。

• 检查点：

  1. 确认自定义域名的CNAME记录是否正确指向函数计算的Endpoint。
  2. 如果通过公网访问，请确保记录值设置为函数计算的公网Endpoint。
  3. 检查是否开启了强制HTTPS跳转。如果不需要重定向，请关闭该配置。

• 解决方案：

  • 使用dig命令或其他DNS工具验证域名解析是否正确。
  • 如果域名未备案或备案未接入阿里云，请完成备案流程。

4. 触发器或函数代码问题

• 如果函数本身存在问题，例如入口函数配置错误或代码逻辑异常，也可能导致链接无法访问。

• 检查点：

  1. 确认HTTP触发器的入口函数是否正确配置。
     • 不同语言的HTTP函数入口函数有所不同，请参考官方文档确认。
  2. 检查函数代码是否正确返回响应。
     • 例如，Node.js需调用response.send()，Python需调用return等。

• 解决方案：

  • 根据函数语言的要求，检查并修正入口函数和返回逻辑。

5. 权限问题

• 如果函数未被授予访问其他云服务的权限，可能会导致链接访问失败。

• 检查点：

  1. 检查函数的服务角色是否具有访问目标资源的权限。
  2. 如果使用VPC绑定，确认是否允许指定VPC调用函数。

• 解决方案：

  • 授予函数计算访问其他云服务的权限，具体操作请参考相关文档。

6. 目标服务的网络或配置问题

• 如果目标服务本身存在网络问题或配置限制，也可能导致链接无法访问。

• 检查点：

  1. 确认目标服务是否允许来自函数计算的IP地址访问。
  2. 如果通过VPC访问数据库，建议使用IP地址白名单而非安全组方式。
  3. 尝试从其他服务侧使用telnet命令测试目标服务的连通性。

• 解决方案：

  • 如果目标服务设置了IP白名单，请将函数计算的IP地址加入白名单。
  • 如果通过VPC访问数据库，推荐使用IP白名单方式。

总结

根据上述分析，您可以按照以下步骤逐步排查问题： 1. 检查函数的网络配置，包括VPC、安全组和公网访问权限。 2. 验证自定义域名的解析配置是否正确。 3. 确认函数的入口函数和代码逻辑是否正确。 4. 检查函数和服务的权限配置。 5. 测试目标服务的网络连通性和配置。

如果按照以上步骤仍无法解决问题，建议联系阿里云技术支持（钉钉群号：64970014484 或 11721331），获取进一步帮助。您可以复制页面截图提供更多信息，我可以进一步帮您分析问题原因。