阿里云函数计算 FC 配置定时任务触发钉钉通知，需要在函数代码中实现钉钉 Webhook 请求逻辑，并在控制台绑定定时触发器。该方案适合定期发送运维报告或状态巡检，配置前需确保函数实例具备访问公网的权限。

命令速用版

函数计算主要依赖控制台配置或 Terraform 编排，核心代码片段如下（Python 示例）：

import requests
import hmac
import hashlib
import base64
import urllib.parse
import time

def handler(event, context):
    webhook = 'https://oapi.dingtalk.com/robot/send?access_token=YOUR_TOKEN'
    secret = 'YOUR_SECRET'
    timestamp = str(round(time.time() * 1000))
    sign_str = timestamp + '\\n' + secret
    sign = hmac.new(secret.encode(), sign_str.encode(), digestmod=hashlib.sha256).digest()
    sign = urllib.parse.quote_plus(base64.b64encode(sign))
    url = f'{webhook}&timestamp={timestamp}&sign={sign}'
    requests.post(url, json={'msgtype': 'text', 'text': {'content': '定时任务执行成功'}})
    return 'ok'

为什么会这样

函数计算定时触发器负责时间调度，函数代码负责业务逻辑与外部 API 交互。

这种架构将调度逻辑与执行逻辑解耦，避免了传统 Cron 任务需要常驻服务器的资源浪费。钉钉机器人接口采用 HTTP POST 方式接收消息，函数计算天然支持网络请求，两者结合无需额外中间件。

分步处理

按照创建机器人、编写函数、配置触发器的顺序操作，每一步需确认权限与网络连通性。

1. 创建钉钉机器人：在钉钉群设置中添加自定义机器人，勾选“加签”安全设置，记录 Webhook 地址和 Secret。

2. 创建函数计算服务：选择 Python 3.9 或 Node.js 运行时，确保网络配置允许访问公网（非 VPC 内网限制模式）。

3. 编写代码：将 Webhook 和 Secret 填入代码，建议使用环境变量存储敏感信息，避免硬编码。

4. 配置定时触发器：在函数控制台触发器管理中选择“定时触发器”，设置 Cron 表达式，例如每天 9 点执行。

怎么验证是否生效

通过函数计算控制台的日志查询功能确认执行结果，同时观察钉钉群是否收到消息。

登录阿里云函数计算控制台，进入目标函数详情页，点击“日志查询”。筛选最近一次的触发记录，检查 HTTP 请求返回状态码。若钉钉群收到消息且日志无报错，则配置生效。

常见坑

网络权限不足、签名计算错误、触发频率受限是主要失败原因。

网络不通：若函数配置了 VPC 且未配置 NAT 网关，可能无法访问钉钉公网 API，需检查网络配置。

签名错误：钉钉加签机制对时间戳和密钥格式敏感，代码中需严格按照官方文档进行 URL Encode 处理。

频率限制：钉钉机器人有发送频率限制，高频定时任务需增加本地限流逻辑。

常见问题

定时触发器支持哪些 Cron 表达式？

支持标准的 Cron 语法，包括分钟、小时、日、月、星期字段，具体格式参考阿里云函数计算触发器文档。

函数执行失败会自动重试吗？

定时触发器默认不支持自动重试，需在代码内部实现异常捕获与重试逻辑或配置异步调用重试策略。

如何管理 Webhook 密钥？

建议将密钥配置为函数环境变量，并在控制台开启加密存储，避免代码泄露导致安全风险。

参考来源

• 阿里云函数计算官方文档 - 定时触发器概述 https://help.aliyun.com/zh/functioncompute/product-overview/timer-trigger
• 钉钉开放平台文档 - 自定义机器人接入 https://open.dingtalk.com/document/robots/custom-robot-access