Serverless 应用中如何使用 Serverless VPC Access？-FunTeaLearn Online Web Tutorials

什么是 Serverless VPC Access？

Serverless VPC Access 是 Google Cloud Platform（GCP）提供的一种服务，它允许您通过私有 IP 地址从 Serverless 函数访问您的 VPC 网络。这意味着您可以在 Serverless 函数和 VPC 之间建立安全、低延迟的连接。

为什么要使用 Serverless VPC Access？

使用 Serverless VPC Access 可以带来以下好处：

安全性：Serverless 函数可以通过私有 IP 访问 VPC 中的资源，这意味着您的数据不会通过公共互联网传输，从而提高了安全性。
低延迟：使用 Serverless VPC Access 可以将 Serverless 函数直接连接到您的 VPC，从而减少了访问 VPC 中资源的延迟。
灵活性：Serverless 函数可以访问您 VPC 中的任何资源，包括数据库、缓存、文件存储等。

如何使用 Serverless VPC Access？

使用 Serverless VPC Access 需要进行以下步骤：

创建 Serverless VPC Access 连接器：您需要创建一个 Serverless VPC Access 连接器，该连接器会将 Serverless 函数连接到您的 VPC 网络。
配置 Serverless 函数：您需要配置 Serverless 函数，使其能够使用 Serverless VPC Access 连接器。

步骤 1：创建 Serverless VPC Access 连接器

在 GCP 控制台中创建 Serverless VPC Access 连接器的步骤如下：

登录 GCP 控制台，并选择您的项目。
在左侧导航栏中选择「VPC 网络」。
选择「Serverless VPC Access」。
点击「创建连接器」。
配置连接器的相关信息，包括名称、VPC 网络、子网等。
完成连接器配置后，您需要等待一段时间，直到连接器状态变为「已准备就绪」。

步骤 2：配置 Serverless 函数

在 Serverless 函数中使用 Serverless VPC Access 的步骤如下：

在 Serverless 函数的代码中引入 Serverless VPC Access 的库。

const vpcaccess = require('@google-cloud/vpcaccess');

创建一个 VPC Access 客户端。

const client = new vpcaccess.v1.VpcAccessServiceClient();

创建一个 VPC Access 配置，指定连接器 ID 和要访问的 VPC 子网。

const accessConfigs = [
  {
    connector: `projects/${projectId}/locations/${location}/connectors/${connectorId}`,
    ipCidrRange: subnet,
  },
];

在函数的入口处添加以下代码，以配置函数的网络。

// www.javascriptcn.com code example
exports.handler = async (event, context) => {
  // 获取函数的网络配置
  const network = await vpcaccess.getAccessLevels({
    resource: `projects/${projectId}/locations/${location}/accessPolicies/${accessPolicyId}/accessLevels/${accessLevelId}`,
  });

  // 配置函数的网络
  context.vpcAccessConnector = {
    name: `projects/${projectId}/locations/${location}/connectors/${connectorId}`,
    egressSettings: {
      policy: network.egressPolicy,
    },
    accessConfigs: accessConfigs,
  };

  // 处理函数的业务逻辑
  // ...
};

示例代码

下面是一个使用 Serverless VPC Access 的示例代码：

// www.javascriptcn.com code example
const vpcaccess = require('@google-cloud/vpcaccess');

const projectId = 'your-project-id';
const location = 'us-central1';
const connectorId = 'your-connector-id';
const subnet = '10.0.0.0/24';

const client = new vpcaccess.v1.VpcAccessServiceClient();

const accessConfigs = [
  {
    connector: `projects/${projectId}/locations/${location}/connectors/${connectorId}`,
    ipCidrRange: subnet,
  },
];

exports.handler = async (event, context) => {
  const network = await vpcaccess.getAccessLevels({
    resource: `projects/${projectId}/locations/${location}/accessPolicies/${accessPolicyId}/accessLevels/${accessLevelId}`,
  });

  context.vpcAccessConnector = {
    name: `projects/${projectId}/locations/${location}/connectors/${connectorId}`,
    egressSettings: {
      policy: network.egressPolicy,
    },
    accessConfigs: accessConfigs,
  };

  // 处理函数的业务逻辑
  // ...
};

结论

使用 Serverless VPC Access 可以带来安全、低延迟、灵活的连接方式，从而使得 Serverless 函数可以访问您 VPC 中的资源。在使用 Serverless VPC Access 时，您需要创建一个 Serverless VPC Access 连接器，并在函数的代码中进行相应的配置。

Source: FunTeaLearn,Please indicate the source for reprints https://funteas.com/post/67457950c1a23897ea970007

Serverless 应用中如何使用 Serverless VPC Access？