阿里云函数计算（FC）与ECS共享MySQL数据库主要通过RDS MySQL实例实现，两者通过VPC专有网络内网访问同一数据库实例，实现数据共享和状态持久化。
一、核心配置步骤
1. 创建RDS MySQL实例
在阿里云控制台创建RDS MySQL实例，选择与函数计算和ECS相同的地域和VPC网络。创建完成后，在实例中创建数据库和账号，并设置强密码。
2. 配置网络访问权限
白名单设置：在RDS实例的"白名单与安全组"页面，将函数计算和ECS所在的VPC网段添加到白名单中。函数计算需获取其交换机网段，ECS需获取其内网IP地址。
安全组配置：确保ECS实例的安全组允许访问RDS的3306端口，函数计算通过VPC网络配置自动完成网络打通。
3. 函数计算访问RDS
在函数计算控制台，为函数配置VPC网络访问权限，选择与RDS相同的VPC和交换机。在函数代码中使用数据库驱动（如Python的pymysql）连接RDS内网地址，进行数据查询和操作。
4. ECS访问RDS
在ECS实例上安装MySQL客户端，使用RDS内网地址、数据库账号和密码进行连接。可通过命令行或客户端工具（如MySQL Workbench）访问数据库。
二、数据同步方案
1. DTS数据同步
使用阿里云数据传输服务DTS，可将ECS自建MySQL数据库与RDS实例进行全量或增量数据同步，保持数据一致性。支持单向同步和双向同步两种模式。
2. 事件驱动架构
通过EventBridge事件总线，当RDS数据发生变化时自动触发函数计算执行，实现事件驱动的数据处理流程。
三、性能优化建议
1. 网络优化
确保函数计算、ECS、RDS位于同一地域和可用区，降低网络延迟
使用内网地址访问RDS，避免公网传输开销
配置合适的VPC网段，避免IP地址冲突
2. 数据库优化
根据业务负载选择合适的RDS实例规格
开启只读实例实现读写分离
合理设置数据库参数（如innodb_buffer_pool_size）
定期清理无用数据，优化表结构
3. 成本控制
函数计算采用按量付费，仅按实际执行时间计费
RDS可选择包年包月或按量付费，根据业务稳定性选择
利用阿里云代理商优惠活动，如新用户首单5折、满减券等
四、安全配置
1. 访问控制
为函数计算和ECS分别创建独立的数据库账号，按需授予最小权限
使用RAM角色管理函数计算的访问权限
定期更换数据库密码
2. 数据加密
开启RDS的TDE透明数据加密，保护数据存储安全
使用SSL加密连接，防止数据传输过程中被窃听
3. 审计监控
开启RDS的SQL审计功能，记录数据库操作日志
使用云监控设置性能告警，及时发现异常
通过以上配置，函数计算和ECS可以安全、高效地共享同一RDS MySQL数据库，实现数据持久化和状态共享，满足企业级应用的需求。
