摘要：?在觀察到用戶需要訪問(wèn)到用戶自定義的VPC網(wǎng)絡(luò)下的產(chǎn)品，像RDS、ECS等云資源的時(shí)候，函數(shù)計(jì)算便推出了訪問(wèn)用戶VPC功能，通過(guò)掛接用戶彈性網(wǎng)卡（ENI）的方式打通了與其私有VPC的網(wǎng)絡(luò)通信，使得用戶可以輕松訪問(wèn)內(nèi)網(wǎng)VPC資源，這樣函數(shù)能夠和用戶已有的云服務(wù)交互。

去年10月，阿里云正式對(duì)外宣布函數(shù)計(jì)算（Function Compute）商業(yè)化。對(duì)于函數(shù)計(jì)算這個(gè)事件驅(qū)動(dòng)的無(wú)服務(wù)器計(jì)算平臺(tái)，用戶只需要按需調(diào)用、按需付費(fèi)，無(wú)需管理服務(wù)器等基礎(chǔ)設(shè)施，滿足有明顯波峰波谷需求的企業(yè)應(yīng)用。

當(dāng)人們想使用計(jì)算資源時(shí)，再也不用先買一臺(tái)計(jì)算機(jī)。開(kāi)發(fā)者通過(guò)函數(shù)計(jì)算即可獲取巨大計(jì)算資源，發(fā)揮自己的創(chuàng)造才能，雖然是一字之差，卻顛覆了一個(gè)時(shí)代，實(shí)現(xiàn)計(jì)算機(jī)到計(jì)算的跨越。

依托阿里云VPC優(yōu)勢(shì)拓展無(wú)服務(wù)器應(yīng)用場(chǎng)景

自阿里云函數(shù)計(jì)算商業(yè)化一年以來(lái)，先后推出多個(gè)新功能，并不斷優(yōu)化用戶體驗(yàn)。阿里云產(chǎn)品由用戶需求驅(qū)動(dòng)，比如在觀察到用戶需要訪問(wèn)到用戶自定義的VPC網(wǎng)絡(luò)下的產(chǎn)品，像RDS、ECS等云資源的時(shí)候，函數(shù)計(jì)算便推出了訪問(wèn)用戶VPC功能，通過(guò)掛接用戶彈性網(wǎng)卡（ENI）的方式打通了與其私有VPC的網(wǎng)絡(luò)通信，使得用戶可以輕松訪問(wèn)內(nèi)網(wǎng)VPC資源，這樣函數(shù)能夠和用戶已有的云服務(wù)交互。

阿里云VPC能滿足中大型、甚至超大型企業(yè)級(jí)客戶的需求，對(duì)大規(guī)模的業(yè)務(wù)系統(tǒng)有很好的支撐。除了規(guī)模，還有一個(gè)非常重要的因素就是高可用和容災(zāi)設(shè)計(jì)，并且基于阿里巴巴的骨干網(wǎng)絡(luò)，阿里云VPC具備了很強(qiáng)的互聯(lián)互通能力。此次函數(shù)計(jì)算開(kāi)通訪問(wèn)用戶VPC功能依托VPC的優(yōu)勢(shì)大大拓展無(wú)服務(wù)器應(yīng)用的適用場(chǎng)景。

打通內(nèi)外網(wǎng)絡(luò)服務(wù)向來(lái)繁瑣，阿里云教你快速搞定
眾所周知，能夠企業(yè)級(jí)別安全打通內(nèi)外網(wǎng)絡(luò)的服務(wù)向來(lái)都是非常繁瑣或者困難的事情，函數(shù)計(jì)算支持VPC功能推出僅僅需要在控制臺(tái)上簡(jiǎn)單設(shè)置，用戶就可以授權(quán)函數(shù)計(jì)算的請(qǐng)求透?jìng)鹘o自定義的VPC環(huán)境，實(shí)現(xiàn)又安全又便捷的訪問(wèn)方式。

接下來(lái)小編將為用戶演示如何開(kāi)通VPC功能，具體操作分為四步：

授權(quán)

因?yàn)楹瘮?shù)計(jì)算是通過(guò) ENI 訪問(wèn) VPC 中的資源的，因此您需要授予需要訪問(wèn) VPC 的服務(wù)對(duì) ENI 的創(chuàng)建、描述、刪除等權(quán)限。需要為函數(shù)計(jì)算對(duì)應(yīng) Service Role 授予以下權(quán)限
vpc:DescribeVSwitchAttributes
ecs:CreateNetworkInterface
ecs:DeleteNetworkInterface
ecs:DescribeNetworkInterfaces
ecs:CreateNetworkInterfacePermission
ecs:DescribeNetworkInterfacePermissions
RAM 提供了一個(gè)包含以上權(quán)限的系統(tǒng)模板 AliyunECSNetworkInterfaceManagementAccess ，您只需將 AliyunECSNetworkInterfaceManagementAccess 綁定到您需要訪問(wèn) VPC 資源服務(wù)的角色上即可。

VPC Config
為服務(wù)設(shè)置 vpcConfig 即表示允許此服務(wù)下的所有函數(shù)訪問(wèn) VPC。 vpcConfig 下有三個(gè)字段 vpcId , vSwitchIds, securityGroupId，每一個(gè)字段都不允許為空。
? vpcId：要訪問(wèn)的 VPC ID
? vSwitchIds: 一系列交換機(jī)的列表， 至少要提供一個(gè) vSwitchId
? securityGroupId: 安全組的 ID

?其中 ?vSwitchIds 限定了函數(shù)計(jì)算在VPC子網(wǎng)可創(chuàng)建彈性網(wǎng)卡的個(gè)數(shù)，建議在 vSwitchIds 中設(shè)置兩個(gè)或多個(gè) vSwitch，如果一個(gè)可用區(qū)出現(xiàn)故障或 IP 地址不足，您的函數(shù)可以在其他子網(wǎng)下運(yùn)行

?securityGroupId 限定了函數(shù)計(jì)算在 VPC 中的出入站規(guī)則

V?PC 的配置是在服務(wù)層面的，一旦為服務(wù)設(shè)置了 vpcConfig，那么此服務(wù)下的所有函數(shù)都可以訪問(wèn) VPC

?如果 vSwitchIds 中指定了多個(gè) vSwitchId，函數(shù)計(jì)算在創(chuàng)建 ENI 的時(shí)候會(huì)隨機(jī)選取一個(gè)

?函數(shù)計(jì)算通過(guò) ENI 訪問(wèn) VPC 中的資源，安全組是 ENI 在 VPC 中的訪問(wèn)權(quán)限控制。用戶對(duì)安全組的配置有完全的配置權(quán)限，如果安全組沒(méi)有正確設(shè)置，會(huì)導(dǎo)致函數(shù)計(jì)算無(wú)法成功訪問(wèn) VPC

訪問(wèn)公網(wǎng)

函數(shù)計(jì)算的服務(wù)中有 internetAccess 字段，布爾類型，用于表示此服務(wù)是否可以訪問(wèn)公網(wǎng)，默認(rèn)是 true，表示此服務(wù)可以訪問(wèn)互聯(lián)網(wǎng)?？梢詫nternetAccess 字段設(shè)置為 false 用戶表示此服務(wù)下的所有函數(shù)都無(wú)法連接互聯(lián)網(wǎng)。

網(wǎng)絡(luò)訪問(wèn)能力
設(shè)置了 "internetAccess": true 后，函數(shù)可以訪問(wèn)公網(wǎng)，設(shè)置了 vpcConfig 后，函數(shù)可以訪問(wèn)相應(yīng)的 VPC ，函數(shù)現(xiàn)在有四種類型的網(wǎng)絡(luò)訪問(wèn)能力，可以根據(jù)您的需求進(jìn)行設(shè)置。

據(jù)悉，此次函數(shù)計(jì)算訪問(wèn)用戶VPC功能發(fā)布的地域涵蓋全網(wǎng)，含國(guó)際區(qū)域和國(guó)內(nèi)區(qū)域，例如國(guó)際站東京、法蘭克福、悉尼、新加坡、香港等，國(guó)內(nèi)華北2（北京）、華南1（深圳）、華東2（上海）等多個(gè)地域，如果需要了解更多關(guān)于函數(shù)計(jì)算訪問(wèn) VPC 內(nèi)資源的功能介紹