三分钟解决函数计算访问小程序 IP 白名单问题

  1. 云栖社区>
  2. 阿里云 Serverless Computing>
  3. 博客>
  4. 正文

三分钟解决函数计算访问小程序 IP 白名单问题

木香丘 2019-01-16 16:37:05 浏览6455
展开阅读全文

背景

当你使用函数计算服务访问第三方服务的时候,第三方服务出于安全考虑,要求你设置一个白名单,比如:微信小程序等。但是函数计算服务的 IP 是动态且不可枚举的。为了能够让函数计算服务支持设置白名单,目前有两种常用的方式:ECS + EIP + Nginx 搭建代理和 NAT + EIP,第一个访问操作起来可能比较麻烦,需要准备一台 ECS,第二种方式操作简单,费用可能会高些。接下来,我们基于 ECI + EIP + Nginx 三分钟低成本固定函数公网 IP。三种方案示意图如下:

image

步骤

1. 创建专有网络和交换机

可以参考帮助文档:创建专有网络和交换机,如下图所示:image

注意:函数计算服务在杭州的可用区是可用区 G,所以直接为专有网络创建可用区 G 的交换机,如果你的函数在别的地域,可以创建对应地域的可用区交换机即可。

2. 为专有网络创建安全组

网友评论

登录后评论
0/500
评论
木香丘
+ 关注
所属云栖号: 阿里云 Serverless Computing