ApsaraDB RDS for PostgreSQLデータベースへのアクセス - Function Compute

Function Computeでは、関数を使用してデータベースAPIを呼び出し、データを挿入またはクエリできます。ほとんどの場合、インスタンスのステータスはFunction Computeの異なる実行環境間で共有されません。インスタンスのステータスを共有する場合は、構造化データをデータベースに保存する必要があります。このトピックでは、Serverless Devsを使用してApsaraDB RDS for PostgreSQLデータベースにアクセスする関数をデプロイする方法について説明します。このトピックではPython 3が使用されています

前提条件

インスタンスの作成
重要
- 作成するデータベースインスタンスが、データベースインスタンスにアクセスする必要がある関数と同じリージョンにあることを確認します。
- Function Computeがサポートするゾーンにデータベースインスタンスを作成することを推奨します。メッセージルーティング機能の詳細については、「ゾーン」をご参照ください。
  データベースインスタンスがFunction Computeでサポートされているゾーンにデプロイされていない場合は、VPCにvSwitchを作成します。 vSwitchはFunction Computeと同じゾーンにある必要があります。さらに、Function Computeの指定されたサービスのVPC設定でvSwitch IDを指定する必要があります。同じVPC内のvSwitchは、プライベートネットワークを介して相互に通信できます。したがって、Function ComputeはvSwitchを使用して、他のゾーンにあるVPCのリソースにアクセスできます。詳細については、「「vSwitch is in unsupported zone」エラーを解決するにはどうすればよいですか?」をご参照ください。
COMPANYという名前のテーブルが作成され、ID、NAME、AGE、ADDRESS、およびSALARY列がテーブルに挿入されます。
この例では、s initコマンドを使用して、データエントリをCOMPANYテーブルに挿入します。テーブルのスキーマには、ID、NAME、AGE、ADDRESS、およびSALARY列が含まれます。事前にテーブルと列を作成する必要があります。

手順1: データベースのIPアドレスホワイトリストの設定

安全なアクセスのために、セキュリティグループの代わりにIPアドレスホワイトリストを使用することを推奨します。そうしないと、関数の接続が不安定になり、ビジネスに影響します。

[インスタンス] ページに移動します。上部のナビゲーションバーで、RDS インスタンスが存在するリージョンを選択します。次に、RDSインスタンスを見つけ、インスタンスのIDをクリックします。
左側のナビゲーションウィンドウで、ホワイトリストとセキュリティグループをクリックします。
ホワイトリストの設定 タブで、IPアドレスホワイトリストのモードを表示できます。
説明
既存のRDSインスタンスは、拡張ホワイトリストモードで実行できます。すべての新しいRDSインスタンスは標準ホワイトリストモードで実行されます。
表示される [ホワイトリストの設定] タブで、[デフォルト] ホワイトリストグループを見つけ、[変更] をクリックします。
[ホワイトリストの編集] ダイアログボックスで、[IPアドレス] を設定し、[OK] をクリックします。
重要
ネットワークをFunction Computeに設定するときに追加するvSwitchのCIDRブロックに属するIPアドレスを指定する必要があります。

ステップ2: 関数のデプロイと呼び出し

Serverless DevsとDockerをインストールし、キーを追加します。
詳細については、「Serverless DevsとDockerのインストール」および「キーの追加」をご参照ください。

プロジェクトを初期化します。

s init start-fc-postgresql-python -d start-fc-postgresql-python

プロジェクトにアクセスします。
```
cd start-fc-postgresql-python
```

s.yamlファイルを編集します。

次のサンプルコードは、設定例を示しています。

edition: 1.0.0    
name: fcDeployApp   
access: "default" 

services:
 fc-db-postgresql-python:
  component: devsapp/fc 
  props:
   region: cn-hangzhou
   service:
    name: fc-db-demo
    description: 'demo for fc visit db'
    internetAccess: true
        vpcConfig:
          vpcId: vpc-bp1hcg467ekqsv0zr**** # The ID of the virtual private cloud (VPC) in which the database instance resides. 
          securityGroupId: sg-bp1j6knvj40yjn0g**** # The ID of the security group. 
     vswitchIds:
            - vsw-bp1lgecrqfslgji9b**** # Make sure that the CIDR block of the vSwitch is added to the whitelist of the database instance. 
   function:
    name: postgresql
    description: visit postgresql
    runtime: python3
    codeUri: ./code
    handler: index.handler
    memorySize: 256
    timeout: 30
    environmentVariables:
          DATABASE: post**** # The name of the database. 
          HOST: pgm-bp1n6g63x0xdb7oy16****.pg.rds.aliyuncs.com # The endpoint of the database. 
          PORT: 19** # The port of the database. 
          USER: ni**** # The username of the database. 
          PASSWORD: Hang**** # The password of the database.

次のコマンドを実行してプロジェクトをビルドします。
```
s build --use-docker
```
次のコマンドを実行して、プロジェクトをデプロイします。
```
s deploy -y
```

次のコマンドを実行して関数を呼び出します。

s invoke -e "{}"

期待されるコマンド出力:

[2021-09-23T11:03:17.792] [INFO ] [S-CLI] - Start ...
========= FC invoke Logs begin =========
FC Invoke Start RequestId: 7e6657d4-504a-4faa-8f59-5464df73aa65
FC Invoke End RequestId: 7e6657d4-504a-4faa-8f59-5464df73aa65

Duration: 101.87 ms, Billed Duration: 102 ms, Memory Size: 256 MB, Max Memory Used: 35.08 MB
========= FC invoke Logs end =========

FC Invoke Result:
successfully


End of method: invoke

サンプルコード

Function ComputeのPythonランタイムでPostgreSQLデータベースにアクセスする