检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
备案域名。（备案时请选择备案服务为函数工作流） 步骤二：配置域名解析 应用创建成功后，如图1所示单击应用详情界面域名提示中的“去绑定”，弹出API网关的管理控制台页面。 图1 进入绑定界面 在弹出的API网关的管理控制台页面中，如图2所示，选择“概览”标签，单击复制“子域名”以备用。 图2 复制子域名 登录云解析
虚拟私有云：免费。 子网：免费。 安全组：免费。 必须。 API网关 APIG 版本：专享版API网关 区域：华东-上海一 公网入口：开启 购买量：1 计费模式：本例使用按需计费。 实例规格和入公网带宽请根据业务需求选择，具体计费项及标准请参考专享版APIG按需计费说明。 必须。 弹性文件服务 SFS
6，本案例将以Next.js版本为13.5.6举例介绍。 资源规划 表1 资源规划详情 产品 配置示例 API网关（APIG） 区域：上海一。 规格：可使用共享版APIG或者创建专享版APIG实例。 函数工作流（FunctionGraph） 区域：上海一。 计费模式：按需计费。 对象存储（OBS）
虚拟私有云：免费。 子网：免费。 安全组：免费。 必须。 API网关 APIG 版本：专享版API网关 区域：华东-上海一 公网入口：开启 购买量：1 计费模式：本例使用按需计费。 实例规格和入公网带宽请根据业务需求选择，具体计费项及标准请参考专享版APIG按需计费说明。 必须。 弹性文件服务 SFS
委托名称：选择创建的“severless_trust”委托。 APIG实例：选择购买专享版APIG实例创建的APIG实例。 图2 AI绘画ComfyUI应用配置 图3 AI绘画ComfyUI+FLUX应用配置 等待应用创建完成，创建成功的应用包含函数服务和专享版API网关资源，其中AI绘画ComfyUI应用
支持多种语言（Node.js、Python、Java等）。 核心概念 以下将介绍Framework的主要概念，以及它们与华为云函数工作流的关系。 函数 函数是华为云函数工作流函数。它是一个独立的部署单元，就像微服务一样。它只是部署在云中的代码，主要是为了执行单个任务而编写，例如：
格的API接口进行请求。FunctionGraph支持Token认证和AK/SK认证。 访问控制 FunctionGraph服务支持通过IAM进行访问控制和权限管理。可以进行精细的权限管理。可以帮助用户安全的控制公有云资源的访问。具体请参见权限管理。 父主题： 安全
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
API调用地址（APIG触发器参数）。 func_info ApigTriggerFuncInfo object APIG触发器函数工作流后端详情（APIG触发器参数）。APIG触发器此参数必填。 sl_domain String APIG系统默认分配的子域名（APIG触发器参数）。
API概览 FunctionGraph API为开发者、合作伙伴提供开发、部署、托管、运维的开放接口，帮助用户快速、低成本地实现业务创新，缩短应用上线周期。 FunctionGraph API提供的接口有如下几种类型。 表1 接口简介 类型 说明 函数调用 包括同步执行函数、异步
如图2所示配置触发器信息，此处以创建“API网关服务（APIG）”触发器为例，其他配置信息请参见使用APIG共享版触发器。 图2 创建触发器 示例中“安全认证”选择“None”，在配置时请根据实际情况选择。 App：采用 Appkey&Appsecret 认证，安全级别高，推荐使用。 IAM：IAM 认证，只允许IAM用户能访问，安全级别中等。
配置完成后，单击“确定”。 配置APIG触发器 在Nextjs-app函数详情页面，选择“设置 > 触发器”，单击“创建触发器”。 图2 创建触发器 触发器类型可以选择“API 网关服务（APIG）”或“API 网关服务（APIG 专享版本）”，此处以共享版APIG为例，即选择“API 网关服务（APIG）”，配置信息如下：
API调用地址（APIG触发器参数）。 func_info ApigTriggerFuncInfo object APIG触发器函数工作流后端详情（APIG触发器参数）。APIG触发器此参数必填。 sl_domain String APIG系统默认分配的子域名（APIG触发器参数）。
使用FunctionGraph函数作为后端实现APIG的自定义认证能力 方案概述 资源规划 构建程序 添加事件源 调试并调用API 父主题： 功能应用类实践
False Enum 安全认证，默认为 IAM。 API认证方式： App： 采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。 None： 无认证模式，所有用户均可访问。
API调用地址（APIG触发器参数）。 func_info ApigTriggerFuncInfo object APIG触发器函数工作流后端详情（APIG触发器参数）。APIG触发器此参数必填。 sl_domain String APIG系统默认分配的子域名（APIG触发器参数）。
919ac57f3823.apig.projectID.huaweicloudapis.com/apig-demo/subpath 也可以通过添加请求参数调用： https://464d86ec641d45a683c5919ac57f3823.apig.projectID.huaweicloudapis
FunctionGraph函数通过域名访问APIG中注册的接口时，报域名无法解析？ 函数服务目前只能解析pod域的域名或者在华为dns服务购买的域名。 父主题： 配置函数
模式选择：选择“WebUI”。 APIG实例：选择步骤三：购买专享版APIG实例创建的APIG实例。 填写完成后如图2所示，单击“立即创建”。 图2 AI对话ChatGLM3应用配置 等待应用创建完成，创建成功的应用包含函数服务和专享版API网关资源，其中函数服务的关键资源功能说明请参考表1。
Endpoint：指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点中获取。例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud.com”。 resource-path：资源路径，也即AP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
