在函数计算中到底该不应使用 VPC？

 

什么是 VPC？

VPC 全称  Virtual Private Cloud，中文翻译过来是虚拟私有云，但也有的云厂商将其译为私有网络或专有网络。

好比：华为云将 VPC 译为虚拟私有网络；阿里云、腾讯云、百度智能云将 VPC 译为私有网络，新网将 VPC 译为专有网络。

 

云厂商	VPC 中文翻译	VPC 产品页
腾讯云	私有网络	https://cloud.tencent.com/product/vpc
阿里云	私有网络	https://www.aliyun.com/product/vpc
新网	专有网络	http://www.xinnet.com/cs/vpc.html
华为云	虚拟私有云	https://www.huaweicloud.com/product/vpc.html
百度智能云	私有网络	https://cloud.baidu.com/product/vpc.html
金山云	虚拟私有网络	https://docs.ksyun.com/products/3
京东智联云	私有网络	https://www.jdcloud.com/cn/products/virtual-private-cloud

使用 VPC 技术，能够在公有云上，构建一个隔离的、私密的网络环境。并能够在 VPC 中定义安全组、子网、IP地址段、路由表、带宽等网络特性。 不一样 VPC 之间彻底逻辑隔离。此外，VPC 还支持多种方式链接 Internet，如弹性 IP 、NAT 网关等。

 

函数是否须要配置 VPC？

函数计算中，若是须要访问云上的其余服务（如：数据库、Redis 等），而且这些服务只有内网能够访问，那么就须要配置 VPC， 将函数与其余服务部署到同一个 VPC。

下面是来自阿里云函数计算官方文档中，关于函数是否须要使用 VPC 功能的决策流程：

 

 

函数配置 VPC 带来的影响

函数配置 VPC 最大的影响是会带来冷启动，增长函数启动时间。冷启动是函数计算最大的挑战之一。如非必要，请不要使用 VPC。

 

函数计算如何开启 VPC？

各类函数计算服务都是如何开启 VPC 的呢？下面分别以 AWS Lambda、腾讯云云函数 SCF、阿里云函数计算为例进行说明。

AWS Lambda 开启 VPC：

单击左侧导航栏的【函数服务】，选择某个函数，配置—>VPC，点击【编辑】，选择所需选项（vpc 、子网、安全组）。

腾讯云云函数 SCF 开启 VPC：

单击左侧导航栏的【函数服务】，选择某个函数，函数管理—>函数配置—>网络配置，启用【私有网络】，选择所需选项（vpc 和子网）。SCF 支持公网和私有网络 VPC 同时开启，而且支持固定出口 IP。

 

阿里云函数计算开启 VPC：

单击 左侧导航栏的【服务及函数】，选择某个服务，服务配置—>网络配置，勾选【容许函数访问 VPC 内资源】，选择所需选项（专有网络、交换机、安全组）。

从上面能够看出，不一样云厂商的函数计算服务，开启 VPC 的方式不尽相同，所须要的 VPC 选项也不彻底同样。

阿里云函数计算的配置是以服务为维度的，服务是函数的逻辑分组；腾讯云云函数和 AWS Lambda 的配置都是以函数为维度的，它们都是经过标签属性对函数进行标记、分类、过滤的。

 

总结

本文首先介绍了什么是 VPC，而后说明了函数计算中什么时候须要配置 VPC 以及其影响，最后举例说明了云厂商如何配置 VPC。

总而言之，一句话：“如非必要，请不要在函数计算中使用 VPC”。