访问数据库是指在函数计算中通过函数调用数据库应用编程接口,对数据库执行数据插入、查询等操作。通常函数计算中不同的执行环境实例之间的状态是不共享的,通过数据库可以将结构化的数据持久化以实现状态共享。本文以Python 3为例,介绍如何使用Serverless Devs部署函数来访问Redis数据库。

前提条件

  • 创建Redis实例
    重要
    • 请确保您所创建的数据库实例与需要访问该数据库实例的函数在同一地域。

    • 建议您在函数计算支持的可用区创建数据库实例。更多信息,请参见函数计算支持的可用区

      如果您的数据库实例不在函数计算支持的可用区内,可以通过在您的VPC环境中创建一个与函数计算相同可用区的vSwitch,并在函数计算的服务的VPC配置中设置此vSwitch ID。由于同一VPC内不同vSwitch之间私网互通,因此函数计算可以通过该vSwitch访问在其他可用区的VPC内的资源。具体步骤,请参见遇到vSwitch is in unsupported zone的错误怎么办?

  • 安装Serverless Devs和Docker
  • 配置Serverless Devs
  • 创建安全组

    在数据库部署的VPC内创建一个默认的安全组。如果使用已有的安全组,请确保该安全组的出口方向已放行数据库的端口和私网IP段(一般来说都是默认允许所有访问)。

配置数据库访问IP地址白名单

请使用IP地址白名单来实现安全访问,请勿使用安全组。否则,可能会导致函数连接不稳定的情况,影响业务正常运行。

  1. 登录Redis管理控制台
  2. 在顶部菜单栏的左上角,选择实例所属的地域。
  3. 实例列表页,单击目标实例ID。
  4. 在左侧导航栏,单击白名单设置
  5. 找到目标白名单分组,单击修改
    重要 此处填写的IP地址,需为在函数计算服务的网络配置中添加的vSwitch的IP地址段。
  6. 单击确定

部署并调用函数

  1. 执行以下命令初始化项目。
    s init start-fc-redis-python -d start-fc-redis-python
  2. 执行以下命令进入项目。
    cd start-fc-redis-python
  3. 编辑s.yaml文件。

    示例如下:

    edition: 1.0.0         
    name: fcDeployApp       
    access: "default"  
    
    services:
      fc-db-redis-python: 
        component: devsapp/fc  
        props: 
          region: cn-hangzhou
          service:
            name: fc-db-demo
            description: 'demo for fc visit db'
            internetAccess: true
            vpcConfig:
              vpcId: vpc-bp1hcg467ekqsv0zr**** # 数据库实例所在的VPC ID。
              securityGroupId: sg-bp1gg2tyyzuvz8x0**** # 安全组ID。
              vswitchIds:
                - vsw-bp1sciqyju9qxocys**** # 请确保该vSwitch对应的网段已配置到数据库实例访问白名单中。
          function:
            name: redis
            description: visit redis
            runtime: python3
            codeUri: ./code
            handler: index.handler
            memorySize: 256
            timeout: 30
            initializationTimeout: 60
            initializer: index.initializer
            environmentVariables:
              REDIS_HOST: r-bp1v04cjj0jlr7****.redis.rds.aliyuncs.com # 数据库实例的私网地址。
              REDIS_PASSWORD: Hangzhou**** # 数据库实例的密码。
              REDIS_PORT: 63** # 数据库实例的私网端口。
  4. 执行以下命令构建项目。
    s build --use-docker
  5. 执行以下命令部署项目。
    s deploy -y
  6. 执行以下命令调用函数。
    s invoke -e "{}"

    预期输出如下:

    [2021-09-14T17:08:50.875] [INFO ] [S-CLI] - Start ...
    ========= FC invoke Logs begin =========
    FC Initialize Start RequestId: ccd73383-048d-4c8d-834e-93da59b86a21
    FC Initialize End RequestId: ccd73383-048d-4c8d-834e-93da59b86a21
    FC Invoke Start RequestId: eccafc0a-493e-4f3e-9afa-45c0b84a2c0f
    counter: 0
    FC Invoke End RequestId: eccafc0a-493e-4f3e-9afa-45c0b84a2c0f
    
    Duration: 27.51 ms, Billed Duration: 28 ms, Memory Size: 256 MB, Max Memory Used: 34.05 MB
    ========= FC invoke Logs end =========
    
    FC Invoke Result:
    0
    
    
    End of method: invoke

更多信息

函数计算访问数据库案例集