通過本文，您可以了解與Serverless 應用引擎 SAE（Serverless App Engine）網絡相關的概念，以及面對不同的網絡訪問需求時如何選擇適配的網絡類型。
概念和能力索引
一級分類 | 二級分類 |
無 | |
視頻教程
阿里云網絡基礎概念
專有網絡（VPC）：基于阿里云創建的自定義私有網絡，不同的專有網絡之間在邏輯上徹底隔離。
說明私有網絡默認不可訪問公網。
交換機（vSwitch）：交換機是組成專有網絡的基礎網絡設備，對應實體物理機房。在VPC內創建云資源時，必須指定云資源所連接的交換機。
彈性公網IP（EIP）：只能和一個資源（ECS、SAE實例等）綁定，綁定的資源具備出、入公網的能力。
NAT網關（NAT Gateway）：支持VPC內的資源訪問公網（SNAT）。區別于EIP的核心功能，公網NAT網關可用于VPC內的所有資源，而EIP只能用于VPC內的一個資源。
SAE網絡訪問主要場景與方式
將應用部署到SAE后，您可能會遇到以下網絡訪問需求。概念圖如下所示。
SAE應用之間的內網互相訪問（非微服務）
Serverless模式下，每次部署都會產生新的內網IP，但不支持直接基于實例的IP來互相訪問應用。您可以通過以下方式實現。
SAE Service（CLB）：基于阿里云負載均衡產品（私網CLB）實現的SAE服務來訪問。更多信息，請參見基于CLB配置應用服務訪問。
SAE ServiceName：基于SAE的K8s底座，實現的基于域名的應用訪問。每個SAE的應用會有一個SAE環境中可供訪問的域名。更多信息，請參見基于K8s ServiceName配置應用服務訪問。
SAE Ingress（ALB/CLB）：基于阿里云負載均衡產品（私網ALB/CLB）實現的網關路由，可以根據不同的域名、路徑路由到不同的SAE應用。更多信息，請參見基于ALB/CLB配置網關路由（Ingress）訪問。
SAE應用需要被公網訪問（入口流量）
您可以通過以下方式實現。
SAE Service（CLB）：基于阿里云負載均衡產品（公網CLB）實現的SAE服務訪問。更多信息，請參見基于CLB配置應用服務訪問。
SAE Ingress（ALB/CLB）：基于阿里云負載均衡產品（公網CLB/ALB）實現的網關路由，可以根據不同的域名、路徑路由到不同的SAE應用。更多信息，請參見基于ALB/CLB配置網關路由（Ingress）訪問。
SAE EIP：為SAE應用的每個實例綁定一個EIP，使該實例能夠同時具備出、入公網的能力。更多信息，請參見基于EIP配置SAE實例公網訪問和訪問公網的能力。
SAE應用需要訪問公網（出口流量）
您可以通過以下方式實現。
NAT網關：為SAE應用關聯的VPC或者vSwitch配置NAT網關，則所有相關的SAE應用都具備了訪問公網的能力。更多信息，請參見配置NAT網關使SAE應用能訪問公網。
SAE EIP：為SAE應用的每個實例綁定一個EIP，則該實例會同時具備出、入公網的能力。更多信息，請參見基于EIP配置SAE實例公網訪問和訪問公網的能力。
SAE需要訪問VPC內的ECS、云數據庫RDS和云數據庫 Tair（兼容 Redis）等
SAE基于阿里云VPC網絡，因此無需額外配置，可以直接訪問同一VPC內的資源，ECS、云數據庫RDS和云數據庫 Tair（兼容 Redis）等。反之，同一VPC內的阿里云資源也可以訪問SAE。
需要確認安全組、產品白名單是否放開。如果遇到問題，請參考常見問題的步驟進行排查。
微服務應用訪問注冊中心以及實例互相訪問
更多信息，請參見SAE微服務相關概念和能力。
SAE網絡訪問對比項
SAE中ServiceName和網關路由（Ingress）的區別
SAE基于阿里云SLB（CLB和ALB）實現的網關路由（Ingress），具備根據域名、路徑路由到不同應用的能力（如下圖），而ServiceName不具備該能力。因此，在滿足需求的前提下，建議您優先考慮使用網關路由。在需要使用4層TCP協議訪問或者無法通過域名訪問等場景下，您可以考慮使用ServiceName。
更多信息，請參見以下文檔：
基于CLB實現的服務和基于域名（ServiceName）實現的服務的區別
K8s服務有兩種模式，一種是基于CLB，另一種是基于ClusterIP。SAE沒有直接提供ClusterIP，而是提供了一個可供訪問的域名。兩者的主要區別如下。
對比項 | CLB | Domain（ClusterIP） |
費用 | 免費 | |
運維 | CLB作為一個獨立的阿里云產品，支持配置相關的監控、告警以及收集訪問日志到SLS，提供細粒度的問題排查能力。 | 未提供獨立的監控、告警、訪問日志等能力，需要應用側本身配置告警和日志。 |
基于ALB實現的網關路由和CLB網關路由的區別
ALB（Application Load Balancer）是阿里云推出的專門面向HTTP、HTTPS和QUIC等應用層負載場景的負載均衡服務。針對網關路由場景，建議您優先考慮使用ALB。更多信息，請參見負載均衡SLB產品家族介紹。
基于NAT訪問公網和EIP訪問公網的區別
EIP訪問公網的示例圖如下，每個實例都會綁定一個EIP。如果EIP不足，則會創建失敗，導致實例無法對外提供服務。
NAT和EIP兩種模式的主要差異如下。
對比項 | NAT | EIP |
生效范圍 | NAT可以控制在VPC或者vSwitch級別，為VPC或者vSwitch內所有無公網IP的實例提供訪問公網的代理服務。一個VPC或者vSwitch只需要配置一個NAT，其所有實例將具備出公網的能力。 | EIP為實例級別，例如10個實例就需要10個EIP。一個實例綁定EIP后，將同時具備出網和入網的能力。 |
是否固定公網IP | 是。 | 否。新的實例成功綁定EIP后，SAE才會銷毀原先的實例并解綁原來的EIP。因此，需保證EIP數量至少為實例數量加一。EIP是變化的，是一個IP池。 |
典型場景 | 應用會自動彈性擴縮，新的實例默認需要出公網的能力，且需要固定IP（95%的用戶都適合該場景）。 | 可接受EIP可變，需要直連實例的場景（例如在線會議），另外還需要自行精細化地控制每個實例的生命周期。 |
費用 | 計費詳情，請參見NAT網關計費。 | 計費詳情，請參見EIP計費。實例數不超過20個時，EIP成本更優。 |
常見問題
SAE應用如何訪問公網？
首先參照下圖，明確您的需求是“出”公網還是“入”公網。如果是“出”流量，則參考本小節；如果是“入”流量，請參見SAE應用如何被公網訪問？。
SAE可以通過配置NAT網關使SAE應用能訪問公網或者基于EIP配置SAE實例公網訪問和訪問公網的能力兩種模式訪問公網，優先推薦基于NAT的訪問模式。兩種模式的區別，請參見基于NAT訪問公網和EIP訪問公網的區別。
SAE應用如何被公網訪問？
首先參照下圖，明確您的需求是“出”公網還是“入”公網。如果是“入”流量，則參考本篇文章；如果是“出”流量，請參見SAE應用如何訪問公網？。
優先推薦基于ALB/CLB配置網關路由（Ingress）訪問提供公網訪問。如果網關路由方式無法滿足您的需求，您可以參考基于CLB配置應用服務訪問或者基于EIP配置SAE實例公網訪問和訪問公網的能力提供訪問。主要區別如下。
對比項 | 網關路由（ALB/CLB） | 服務（CLB） | 彈性公網IP（EIP） |
是否具備路由能力 | 具備。可以根據 | 不具備。只能訪問該端口背后的一個應用。 | 不具備。一般需要獲取EIP列表，并自行控制訪問策略。 |
是否支持7層協議 | 支持 | 支持 | 支持 |
是否支持4層協議 | 不支持 | 支持 | 支持 |
是否支持跨域/Rewrite等特性 | 支持 | 不支持。需要應用自行實現。 | 不支持。需要應用自行實現。 |
是否固定訪問IP | 是 | 是 | 否 |
費用 |
SAE應用如何和公網域名綁定？
SAE本身并不處理和域名相關的操作，您可以在SAE配置ALB或CLB后，獲取相關的公網IP或者域名，再到域名DNS服務進行綁定。
SAE應用無法訪問短信服務API怎么辦？
參考短信服務接入點，大部分地域只提供公網的接入方式。請先確認SAE應用是否已配置公網訪問能力。更多信息，請參見SAE應用如何訪問公網？。
SAE應用無法訪問ECS怎么辦？
請按照以下步驟排查。
確認SAE和ECS服務器都在同一個VPC內，并檢查安全組配置是否放開相關的端口。
在容器內執行ping、telnet服務地址的命令檢測連通性。如果沒有這些命令，請先安裝常見命令（操作步驟）再執行。
訪問公網ECS地址的具體操作，請參見SAE應用如何訪問公網？。
SAE應用無法訪問云數據庫RDS和云數據庫 Tair（兼容 Redis）等怎么辦？
請先確認SAE應用訪問的云數據庫RDS或者云數據庫 Tair（兼容 Redis）地址，屬于公網地址還是內網地址。內網地址的網絡質量和時延都優于公網，因此同一個VPC內優先推薦內網地址。網絡的費用與創建的資源類型有關，更多信息，請參見產品計費。如果屬于不同VPC，在條件允許的情況下，推薦您使用云企業網CEN（Cloud Enterprise Network）打通，再采用內網地址。確認地址類型后，請按照以下步驟排查。