Serverless 解惑——函数计算如何访问 MySQL 数据库

函数计算（Function Compute）：函数计算 是事件驱动的全托管计算服务。使用函数计算，您无需采购与管理服务器等基础设施，只需编写并上传代码。函数计算为您准备好计算资源，弹性地可靠地运行任务，并提供日志查询、性能监控和报警等功能。借助函数计算，您能够快速构建任何类型的应用和服务，而且只需为任务实际消耗的资源付费。 访问 MySQL 数据库是指在函数计算中经过编写代码调用数据库驱动库经过 TCP 协议实现对数据库进行的插入、查询等操做。一般函数计算中运行的不一样函数实例之间是不共享状态的，对于结构化的数据能够经过数据库的形式进行持久化以实现状态共享。因为用户函数运行在函数计算的 VPC 中，而用户的数据库运行在用户所属的 VPC 中，因此在函数计算平台访问数据库会涉及到跨 VPC 访问的场景，下面咱们先来介绍一下其工做机制。

工做机制

运行函数时，访问 IP 是不固定的，所以您没法经过设置白名单的方式访问 MySQL。基于最小权限原则，不建议在生产环境中将全部 IP(0.0.0.0/0)设置到数据库白名单中。函数计算已经支持专有网络 VPC 功能，您能够为函数所在的服务开启 VPC 访问的功能，安全地访问 VPC 中的资源。

您能够将 MySQL 放置于安全的 专有网络VPC 中，并配置函数计算访问 VPC 中的资源，函数计算就能够经过 VPC 安全地访问您的云数据库。

函数计算访问 MySQL 工做流程以下图所示：

1. 函数计算访问用户 VPC 原理以下： 用户的 VPC 是用户私有的网络，须要用户受权赋予 弹性网卡 ENI 访问 VPC 的能力，并将此 ENI 插入到 FC 中执行用户函数的机器上，从而使函数能够访问用户 VPC 内资源。函数计算配置VPC功能，可参考 详情.

若是用户的 VPC 资源不在函数计算当前可用区，能够经过在用户 VPC 环境中建立一个与函数计算相同可用区的 VSwitch ，并在函数计算的服务的 VPC 配置中设置此 VSwitchID。因为同一专有网络内不一样交换机之间内网互通，所以函数计算能够经过该 VSwitch 访问在其余可用区的用户 VPC 内资源。

2. MySQL 实例建立成功后，您须要设置白名单，进入相应实例，左侧点击数据安全性，选择白名单设置，将专有网络中 default 设置为配置的 VPC 实例内网 IP 段或者配置 FC 配置的交换机内网 IP 段。

3. 访问 MySQL 数据库 host 为实例的内网地址，能够登陆阿里云控制台查看：

配置

公共配置

建立专有网络VPC

1. 登陆 VPC控制台。
2. 参阅 VPC 搭建专有网络 建立VPC和交换机。

建立安全组

在安全组控制台 新建安全组，点击 建立安全组，设置安全组名称，网络类型选择 专有网络，并选择刚才建立的专有网络。

建立 MySQL 实例

1. 在 RDS 控制台 新建RDS实例，点击建立实例。
2. 基本配置选择您须要的配置，没有特殊要求选择默认配置便可。
3. 网络类型选择专有网络，并选择您已经建立的 VPC 和交换机。
4. 选择您须要的存储空间和购买量，当即购买。即成功建立了 RDS 实例。
5. 实例建立成功后，您须要设置白名单，进入相应实例，左侧点击 数据安全性，选择白名单设置，将专有网络中 default 设置为配置的 VPC 实例内网 IP 段或者配置 FC 配置的交换机内网 IP 段。
6. 白名单设置成功后，点击左侧数据库管理，点击建立数据库，设置数据库名称。
7. 新建帐号访问数据库。点击左侧帐号管理，填写数据库帐号、受权数据库，登陆密码。您能够经过此帐号登陆数据库。
8. 实例详情页，点击右上角登陆数据库，使用刚才建立的帐号登陆数据库。（若是没有 DMS 访问权限，控制台会弹出受权页面，根据提示受权便可）。
9. 登陆到 DMS 系统后，左上角选择数据库，就能够进行建立表、插入数据等操做了。

至此，您已经成功建立了 VPC、安全组、RDS。

函数计算配置 VPC

注意：函数计算服务所在区域与公共配置中建立的资源所在区域一致。

1. 在 函数计算控制台 建立服务。
   • 建立服务步骤请参考文章 服务的增删改查
2. 【专有网络配置】选项中，选择您在步骤一中建立的 VPC 网络，交换机、安全组。
3. 【权限配置】选项中，选择【新建角色】，点击【点击受权】，在角色快速建立页面，点击【赞成受权】。
   • 这步的操做是授予函数计算对 ENI 的操做权限，函数计算访问 VPC 中资源须要的权限请参考文章 配置函数计算访问 VPC 内的资源
4. 点击肯定，新建服务完毕。

安装模块

在函数代码中您须要使用访问 MySQL 的第三方模块，您须要将第三方模块下载到入口所在目录，将第三方模块和入口函数放到同一个文件夹下再一同打包上传至函数计算。第三方模块打包请参考文章 为函数安装第三方依赖。

参考示例工程

• MySQL 数据库

总结

经过本文介绍能够快速实现函数计算访问 Mysql 数据库。

使用函数计算带来的优点：

1. 无需采购和管理服务器等基础设施，只需专一业务逻辑的开发，能够大幅缩短项目交付时间和人力成本；
2. 提供日志查询、性能监控、报警等功能快速排查故障；
3. 免运维，毫秒级别弹性伸缩，快速实现底层扩容以应对峰值压力，性能优异；
4. 成本极具竞争力；

“阿里巴巴云原生关注微服务、Serverless、容器、Service Mesh 等技术领域、聚焦云原生流行技术趋势、云原生大规模的落地实践，作最懂云原生开发者的技术圈。”