**函式計算（Function Compute）**：[函式計算](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=https%3A%2F%2Fhelp.aliyun.com%2Fdocument_detail%2F52895.html) 是事件驅動的全託管計算服務。使用函式計算，您無需採購與管理伺服器等基礎設施，只需編寫並上傳程式碼。函式計算為您準備好計算資源，彈性地可靠地執行任務，並提供日誌查詢、效能監控和報警等功能。藉助函式計算，您可以快速構建任何型別的應用和服務，並且只需為任務實際消耗的資源付費。
![](https://data-analysis.cn-shanghai.log.aliyuncs.com/logstores/article-logs/track_ua.gif?APIVersion=0.6.0&title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article)
訪問 MySQL 資料庫是指在函式計算中透過編寫程式碼呼叫資料庫驅動庫透過 TCP 協議實現對資料庫進行的插入、查詢等操作。通常函式計算中執行的不同函式例項之間是不共享狀態的，對於結構化的資料可以透過資料庫的形式進行持久化以實現狀態共享。由於使用者函式執行在函式計算的 VPC 中，而使用者的資料庫執行在使用者所屬的 VPC 中，所以在函式計算平臺訪問資料庫會涉及到跨 VPC 訪問的場景，下面我們先來介紹一下其工作機制。

## 工作機制
執行函式時，訪問 IP 是不固定的，因此您無法透過設定白名單的方式訪問 MySQL。基於最小許可權原則，不建議在生產環境中將所有 IP(0.0.0.0/0)設定到資料庫白名單中。函式計算已經支援專有網路 VPC 功能，您可以為函式所在的服務開啟 VPC 訪問的功能，安全地訪問 VPC 中的資源。

您可以將 MySQL 放置於安全的 [專有網路VPC](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=https%3A%2F%2Fhelp.aliyun.com%2Fknowledge_detail%2F34217.html) 中，並配置函式計算訪問 VPC 中的資源，函式計算就可以透過 VPC 安全地訪問您的雲資料庫。

函式計算訪問 MySQL 工作流程如下圖所示：
![1](http://docs-aliyun.cn-hangzhou.oss.aliyun-inc.com/assets/pic/147916/cn_zh/1577690221891/20201230151530.jpg)
1. 函式計算訪問使用者 VPC 原理如下：
	使用者的 VPC 是使用者私有的網路，需要使用者授權賦予 [彈性網路卡 ENI](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=https%3A%2F%2Fhelp.aliyun.com%2Fknowledge_detail%2F58496.html) 訪問 VPC 的能力，並將此 ENI 插入到 FC 中執行使用者函式的機器上，從而使函式可以訪問使用者 VPC 內資源。函式計算配置VPC功能，可參考 [詳情](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=https%3A%2F%2Fhelp.aliyun.com%2Fknowledge_detail%2F72959.html).
> 如果使用者的 VPC 資源不在函式計算當前可用區，可以透過在使用者 VPC 環境中建立一個與函式計算相同可用區的 VSwitch ，並在函式計算的服務的 VPC 配置中設定此 VSwitchID。由於同一專有網路內不同交換機之間內網互通，因此函式計算可以透過該 VSwitch 訪問在其他可用區的使用者 VPC 內資源。

2. MySQL 例項建立成功後，您需要設定白名單，進入相應例項，左側點選**資料安全性**，選擇**白名單設定**，將專有網路中 default 設定為配置的 VPC 例項內網 IP 段或者配置 FC 配置的交換機內網 IP 段。
3. 訪問 MySQL 資料庫 host 為例項的內網地址，可以登入阿里雲控制檯檢視：

![2](http://docs-aliyun.cn-hangzhou.oss.aliyun-inc.com/assets/pic/147916/cn_zh/1577688164978/rds-host.png)

## 配置
### 公共配置
#### 建立專有網路VPC

1. 登入 [VPC控制檯](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=https%3A%2F%2Fvpcnext.console.aliyun.com%2Fvpc%2Fcn-shanghai%2Fvpcs)。
2. 參閱 *VPC*  [搭建專有網路](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=https%3A%2F%2Fhelp.aliyun.com%2Fknowledge_detail%2F65430.html) 建立VPC和交換機。

#### 建立安全組

在[安全組控制檯](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=https%3A%2F%2Fecs.console.aliyun.com%2F%23%2FsecurityGroup%2Fregion%2Fcn-shanghai) 新建安全組，點選 **建立安全組**，設定安全組名稱，網路型別選擇 **專有網路**，並選擇剛才建立的專有網路。

#### 建立 MySQL 例項
1. 在 [RDS 控制檯](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=https%3A%2F%2Frdsnew.console.aliyun.com%2F%23%2FrdsList%2Fcn-hongkong%2Fbasic%2F) 新建RDS例項，點選**建立例項**。
2. 基本配置選擇您需要的配置，沒有特殊要求選擇預設配置即可。
3. 網路型別選擇**專有網路**，並選擇您已經建立的 VPC 和交換機。
4. 選擇您需要的儲存空間和購買量，立即購買。即成功建立了 RDS 例項。
5. 例項建立成功後，您需要設定白名單，進入相應例項，左側點選 **資料安全性**，選擇**白名單設定**，將專有網路中 default 設定為配置的 VPC 例項內網 IP 段或者配置 FC 配置的交換機內網 IP 段。
6. 白名單設定成功後，點選左側**資料庫管理**，點選**建立資料庫**，設定資料庫名稱。
7. 新建賬號訪問資料庫。點選左側**賬號管理**，填寫**資料庫賬號**、**授權資料庫**，**登入密碼**。您可以透過此賬號登入資料庫。
8. 例項詳情頁，點選右上角**登入資料庫**，使用剛才建立的賬號登入資料庫。（如果沒有 DMS 訪問許可權，控制檯會彈出授權頁面，根據提示授權即可）。
9. 登入到 DMS 系統後，左上角選擇資料庫，就可以進行建立表、插入資料等操作了。

至此，您已經成功建立了 VPC、安全組、RDS。
### 函式計算配置 VPC
> 注意：函式計算服務所在區域與公共配置中建立的資源所在區域一致。

1. 在 [函式計算控制檯](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=http%3A%2F%2Ffc.console.aliyun.com%2F%3Ffctraceid%3DYXV0aG9yJTNEJUU1JUIwJThGJUU5JUJCJTk4JTI2dGl0bGUlM0RTZXJ2ZXJsZXNzJTIwJUU4JUE3JUEzJUU2JTgzJTkxJUUyJTgwJTk0JUUyJTgwJTk0JUU1JTg3JUJEJUU2JTk1JUIwJUU4JUFFJUExJUU3JUFFJTk3JUU1JUE2JTgyJUU0JUJEJTk1JUU4JUFFJUJGJUU5JTk3JUFFJTIwTXlTUUwlMjAlRTYlOTUlQjAlRTYlOEQlQUUlRTUlQkElOTM%3D) 建立服務。
	* 建立服務步驟請參考文章 [服務的增刪改查](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=https%3A%2F%2Fhelp.aliyun.com%2Fdocument_detail%2F73337.html)
2. 【專有網路配置】選項中，選擇您在步驟一中建立的 VPC 網路，交換機、安全組。
3. 【許可權配置】選項中，選擇【新建角色】，點選【點選授權】，在角色快速建立頁面，點選【同意授權】。
	* 這步的操作是授予函式計算對 ENI 的操作許可權，函式計算訪問 VPC 中資源需要的許可權請參考文章 [配置函式計算訪問 VPC 內的資源](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=https%3A%2F%2Fhelp.aliyun.com%2Fknowledge_detail%2F72959.html%23role)
4. 點選確定，新建服務完畢。

### 安裝模組
在函式程式碼中您需要使用訪問 MySQL 的第三方模組，您需要將第三方模組下載到入口所在目錄，將第三方模組和入口函式放到同一個資料夾下再一同打包上傳至函式計算。第三方模組打包請參考文章 [為函式安裝第三方依賴](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=https%3A%2F%2Fhelp.aliyun.com%2Fdocument_detail%2F74571.html)。
## 參考示例工程
- [MySQL 資料庫](https://statistics.functioncompute.com/?title=Serverless%20%E8%A7%A3%E6%83%91%E2%80%94%E2%80%94%E5%87%BD%E6%95%B0%E8%AE%A1%E7%AE%97%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%20MySQL%20%E6%95%B0%E6%8D%AE%E5%BA%93&author=%E5%B0%8F%E9%BB%98&src=article&url=https%3A%2F%2Fgithub.com%2Fvangie%2Ffc-db%2Ftree%2Fmaster%2Frds-mysql)

## 總結
透過本文介紹可以快速實現函式計算訪問 Mysql 資料庫。

使用函式計算帶來的優勢：
1. 無需採購和管理伺服器等基礎設施，只需專注業務邏輯的開發，可以大幅縮短專案交付時間和人力成本；
2. 提供日誌查詢、效能監控、報警等功能快速排查故障；
3. 免運維，毫秒級別彈性伸縮，快速實現底層擴容以應對峰值壓力，效能優異；
4. 成本極具競爭力；

>“[阿里巴巴雲原生](https://developer.aliyun.com/group/alisoftwaretech/)關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，做最懂雲原生開發者的技術圈。”

Serverless 解惑——函式計算如何訪問 MySQL 資料庫

相關文章