配置函数访问公网或VPC网络
访问公网
函数创建成功后，默认具有公网访问权限，即函数可直接访问公网上的服务。函数访问公网上的服务需要固定公网出口IP的场景（例如被访问服务需要白名单验证），可以通过开启VPC，在VPC内配置公网NAT网关绑定EIP的方式实现，具体请参见配置固定公网IP。
访问VPC
函数支持用户创建虚拟私有云（VPC）并访问自己VPC内的资源。VPC开启后，函数不再具有默认的公网访问权限，如果需要访问公网，可通过在VPC内配置公网NAT网关绑定EIP的方式实现，具体请参见配置固定公网IP。
函数VPC配置支持开启IPv6。（当前仅华东二支持）
相关权限
配置委托权限请参见配置委托权限。
- 使用VPC功能：需要为函数配置“VPC Administrator”委托权限，或参见表1 最小授权项配置授予访问VPC需要配置的最小权限，让函数拥有操作相关云服务的权限。
- 解析内网域名：需要为函数配置“DNS ReadOnlyAccess”委托权限。
操作步骤
- 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。
- 选择待配置的函数，单击进入函数详情页。
- 选择“设置 > 网络设置”，开启“函数访问VPC内资源”，配置VPC和子网。
- 创建虚拟私有云VPC和子网请参见创建虚拟私有云基本信息及默认子网。
- 使用跨VPC访问能力时必须配置具备VPC管理权限的委托，创建委托请参考配置委托权限。
- 单个租户在一个项目下所有的函数最多能绑定4个不同的子网。（不区分VPC，此处的项目指在创建账号的时候分配的一个32位的唯一值project_id，且主账户和子账户的project_id相同。）
- 配置域名（可选）。
- 配置VPC对等连接网段（可选）。
图2 VPC对等连接网段
- 您可以声明代码中使用到的VPC网段，用以检测是否与服务使用VPC网段冲突。
- 当前华东-上海二、中国-香港、亚太-曼谷、亚太-新加坡、亚太-雅加达、拉美-墨西哥城一、拉美-墨西哥城二、拉美-圣保罗一、拉美-圣地亚哥暂不支持。
- 开启IPv6（可选，当前仅华东二支持）。
- 创建虚拟私有云，确保默认子网配置中支持开启IPv6，具体详情请参见创建虚拟私有云和子网。
- 在步骤3的“VPC”和“子网”中选择刚才创建的已开启IPv6的VPC和子网。
图3 开启IPv6
- 配置完成后单击“保存”。
示例：
配置固定公网IP
函数需要在VPC内访问公网或者需要固定公网IP的场景，可以选择给VPC添加公网NAT网关并绑定EIP的方式。
前提条件
- 已创建虚拟私有云和子网，请参见创建虚拟私有云基本信息及默认子网。
- 已申请弹性云公网IP，请参见申请弹性公网IP。
创建公网NAT网关步骤如下
- 在服务控制台左侧导航栏，继续选择“ 网络> NAT网关”进入NAT网关控制台，单击“购买公网NAT网关”。
- 在公网NAT网关购买页面，输入相关信息，选择已创建的虚拟私有云及子网（此处以vpc-01为例），在确认规格信息后提交，完成购买。具体操作步骤请参见购买公网NAT网关。
- 购买完成后，单击公网NAT网关名称进入详情页面，选择“添加SNAT规则”，单击“确定”完成配置。
相关操作视频：
网络限制
根据对网络的不同设置，函数有以下网络访问能力，您可按需设置。
|
网络配置 |
说明 |
|---|---|
|
允许函数访问公网 |
当前函数默认的公网NAT访问带宽在多个租户间共享，带宽小，仅适合小量调用的测试业务场景使用；如果对带宽、性能、可靠性有高要求的生产业务场景，需开启函数访问VPC，在VPC内添加公网NAT网关并绑定EIP，分配独占的外网访问带宽。 |
|
允许函数访问VPC内资源 |
开启“允许函数访问VPC内资源”时，函数将禁用默认网卡并使用VPC绑定的网卡，是否允许公网访问由配置的VPC决定，开关“允许函数访问公网”将不生效。 |
|
仅允许指定的VPC调用函数 |
开启“仅允许指定的VPC调用函数”时，将仅允许通过指定的VPC调用函数，并禁止通过公网调用函数。 |
共享VPC
共享VPC是基于资源访问管理（Resource Access Manager，简称RAM）服务的机制，VPC的所有者可以将VPC内的子网共享给其他账号使用，实现网络资源跨租户共享。在函数中可以配置其他用户共享给您的子网，从而可以在函数中访问该子网下的资源。
如果需要在函数中访问其他用户共享给您的子网，请先确保该子网的拥有者已经正常为您配置了子网共享（如何配置请参考VPC子网共享给其他账号），然后在函数的网络配置中选择共享的子网即可，具体操作请参考访问VPC。如果后续VPC子网拥有者取消了共享，则您将无法在函数中访问该子网。
有关VPC子网共享的更多信息，请参见《虚拟私有云用户指南》的“共享VPC”相关内容。
