开发者社区 > 云原生 > Serverless > 正文

在函数计算中,FC 内网访问 vpc 内的资源不通怎么办?

在函数计算中,FC 内网访问 vpc 内的资源不通怎么办?

展开
收起
崔问问 2023-12-01 08:36:50 50 0
3 条回答
写回答
取消 提交回答
  • 面对过去,不要迷离;面对未来,不必彷徨;活在今天,你只要把自己完全展示给别人看。

    在阿里函数计算中,FC 内网访问 VPC 内的资源不通的原因可能有以下几点:函数默认可以访问公网,但无法直接访问VPC内的资源。如果想让函数能够访问VPC内的资源或允许指定的VPC来调用函数,需要手动为函数配置网络和权限。

    解决此问题的主要方法是进行网络和权限配置。具体来说,需要进行以下步骤:

    1. 首先,您需要确保访问的服务选择与函数计算相同的VPC实例。由于相同的VPC实例下不同可用区交换机内网是互通的,因此您可以配置和函数计算不同可用区的交换机。例如,如果函数计算在上海的可用区是 E,F,G, 但是您的服务可以在 A 区。

    2. 其次,对于数据库如RDS的访问,由于FC不像ECS有固定IP,所以只能通过外网IP(0.0.0.0/0段白名单)或者vpc内网(具体vpc内网段白名单)来访问。在调试阶段,采用前者方式比较方便。

    2023-12-01 21:55:38
    赞同 展开评论 打赏
  • 为服务绑定VPC资源时,请确保配置的服务角色包含vpc:DescribeVSwitchAttributes和vpc:DescribeVpcAttribute权限。
    https://help.aliyun.com/zh/fc/user-guide/configure-network-settings?spm=a2c4g.11186623.0.i53
    网络访问能力
    使用VPC功能会降低函数计算的冷启动效率,建议非必要勿配置该功能。您可优先选择使用RAM授权方式访问资源

    2023-12-01 17:30:28
    赞同 展开评论 打赏
  • 公网访问不通

    Service 配置中的internetAccess 是否开启了公网访问

    访问的服务是否设置了白名单

    vpc 内网访问不通

    访问的服务需要选择与函数计算相同的VPC实例。由于相同的VPC实例下不同可用区交换机内网是互通的,因此您可以配置和函数计算不同可用区的交换机。比如函数计算在上海的可用区是 E,F,G, 但是您的服务可以在 A 区, 只要在该VPC 下面创建一个 A 的交换机即可

    如果您的服务是有白名单的, 比如数据库,则需要在设置过程中的组内白名单文本框中输入相应的VPC的内网IP段或者交换机内网IP段, 当然最简单是直接设置 0.0.0.0/0, 允许所有ip 访问(因为函数计算执行环境的机器ip是不固定的)

    安全组出口方向必须放行服务(比如数据库)的端口和内网IP段。。此回答整理自钉群:阿里函数计算官网客户。

    2023-12-01 09:14:24
    赞同 展开评论 打赏

快速交付实现商业价值。

相关产品

  • 函数计算
  • 相关电子书

    更多
    Deep Dive:云上VPC分层安全架构设计 立即下载
    经典网络迁移VPC最佳实践 立即下载
    AWS 数据中心与 VPC 揭秘 立即下载