配置固定公网IP地址

注意事项

• 固定IP地址功能需配合专有网络VPC的公网NAT网关来完成。通过创建一个公网NAT网关，并为其绑定一个弹性公网IP地址和添加一个SNAT条目，允许VPC内的实例通过此弹性公网IP地址访问公网。此时，在公网接收端查询到的客户端IP地址为该NAT网关绑定的弹性公网IP地址。

• NAT网关和弹性公网IP地址均只能在某个地域的固定可用区购买。如果NAT网关、弹性公网IP与函数计算的函数所在的可用区不一致，您必须通过设置交换机来实现跨可用区公网互通。更多信息，请参见函数计算支持的可用区。

• 弹性公网IP地址可以在同一地域下的函数之间共享。

• RAM用户使用固定IP地址功能前，需先使用阿里云主账号登录RAM 访问控制，为其授予AliyunECSFullAccess，AliyunVPCFullAccess，AliyunEIPFullAccess，AliyunRAMFullAccess和AliyunNATGatewayFullAccess权限。

计费说明

配置固定公网IP地址可能会创建NAT网关和弹性公网IP地址，产生一定的费用。具体信息，请参见公网NAT网关计费和弹性公网IP地址计费。

首次配置固定公网IP地址

前提条件

• 已完成函数访问VPC资源相关权限和网络的配置。具体操作，请参见配置网络和角色。

• 已配置允许访问 VPC为是。具体操作，请参见配置网络。

操作步骤

1. 登录函数计算控制台，在左侧导航栏，单击函数。

2. 在顶部菜单栏，选择地域，然后在函数页面，单击目标函数。

3. 在函数详情页面，选择配置页签。

4. 在左侧导航栏，选择网络页签，然后单击编辑，在网络面板，参数固定公网 IP选择是，参数允许函数默认网卡访问公网选择为否。

   说明

   为保证函数正常访问外部网络，您可以先配置允许函数默认网卡访问公网为是，固定IP生效之后再配置允许函数默认网卡访问公网为否，平滑迁移流量。

5. 单击确定，在弹出的固定公网 IP 配置对话框，仔细阅读提示信息，选中复选框，然后单击确定。

   1~2分钟后，网络配置完成。您可以查看到刚才保存的网络配置信息，也可以前往专有网络控制台，查看刚才关联或自动创建的公网NAT网关相关资源信息。

结果验证

1. 登录函数计算控制台，在左侧导航栏，单击函数。

2. 在顶部菜单栏，选择地域，然后在函数页面，单击目标函数。

3. 在函数详情页面，选择代码页签，在代码编辑器中，编写代码。

   本文以Python代码为例。

   # -*- coding: utf-8 -*-
   import logging
   import requests
   
   def handler(event, context):
     logger = logging.getLogger()
     try:
       r = requests.get('https://myip.ipip.net')
       clientIP = r.content.split()[1]
       logger.info('Client IP: ' + clientIP)
     except:
       r = requests.get('http://ipinfo.io')
       clientIP = r.json()['ip']
       logger.info('Client IP: ' + clientIP)
     return clientIP

4. 完成函数编写后，单击部署代码，然后单击测试函数。

执行成功后，查看返回结果返回的客户端IP地址，即配置的固定IP地址。

增加固定公网IP地址

如您需要增加其他的固定IP地址，步骤操作如下。

1. 在函数详情页面，单击配置页签，选择左侧网络页签，然后单击编辑，在网络面板中单击固定公网 IP配置项下方的创建新的弹性公网IP。

   页面自动跳转到专有网络控制台。

2. 在专有网络控制台，手动创建一个弹性公网IP地址并绑定到对应的NAT网关。具体步骤，请参见申请EIP。

   绑定成功后，前往函数的网络配置页面，您可查看到刚才保存的函数配置信息。

相关操作

如您需要关闭固定IP地址功能或删除已配置的固定IP地址，请先配置允许函数默认网卡访问公网为是，然后前往专有网络控制台手动删除VPC对应的所有NAT实例。