检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录APIG控制台，在左侧导航栏选择“API管理 > API列表”，单击右上方的“创建API”。 配置API基本信息，详细如图1、图2所示。 API名称：输入您自定义的名称，例如API_test。 所属分组：请选择上述操作中创建的API分组“APIGroup_test”。 URL：请求方法选择
完成部署和使用AI绘画Stable Diffusion应用步骤，应用创建成功。 参考创建APIG实例的网络环境准备搭建完成业务所需的服务器和网络环境。 约束与限制 改用专享版APIG触发器时，新应用创建时分配的临时域名将不再可用，需准备您的自定义域名绑定应用使用。 步骤一：购买专享版APIG实例
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
子网IPv4网段 必选参数。 子网的IPv4网段范围。子网的网段必须在VPC网段范围内，子网网段的掩码长度范围为“子网所在VPC的掩码~29”，可以根据页面建议选择。 192.168.x.x/24 参数配置完成后，单击“立即创建”，完成虚拟私有云VPC和子网的创建。 步骤三：购买专享版APIG实例
数量（个） API分组 1 自定义认证函数 1 业务函数 1 API 1 父主题： 使用FunctionGraph函数作为后端实现APIG的自定义认证能力
在API的安全认证方面，API网关提供IAM认证、APP认证等方式，帮助用户快速开放API，同时API网关也支持用户使用自己的认证方式（以下简称自定义认证），以便更好地兼容已有业务能力。 本手册基于函数工作流服务实践编写，指导您快速创建后端服务为FunctionGraph的API，
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
部署和使用AI绘画ComfyUI/ComfyUI+FLUX应用 上传自定义模型和节点（可选） 进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 进阶使用：使用ComfyUI Manager在线安装自定义模型和节点 免责声明 父主题： 功能应用类实践
修改触发器后端超时时间 为函数的APIG组绑定域名 进阶使用：启用WebUI认证 如需加强应用使用的安全性，可以通过配置函数环境变量的方式启用WebUI认证，访问WebUI时将需要输入用户名和密码才可以进行绘图操作。 进阶使用：使用API模式访问应用 如需使用API模式访问应用，可以通过配置函数环境变量的方式启用并配置并发参数。
fyUI应用和AI绘画ComfyUI+FLUX应用的总操作流程与说明，其中进阶使用流程主要面向具体的业务使用需求场景，请参考相关说明选择使用。 AI绘画ComfyUI应用和AI绘画ComfyUI+FLUX应用仅内置默认模型不同，使用FunctionGraph应用中心部署的操作流程相同。
上传自定义模型和节点（可选） FunctionGraph应用中心的AI绘画应用中内置了默认模型，如需使用更多自定义模型和自定义节点进行AI绘画并保存生成的结果，需要在创建成功的应用中初始化自定义模型，并挂载文件系统为应用提供持续使用能力。 前提条件 完成部署AI绘画ComfyUI
UX及其应用场景 ComfyUI：在使用大模型能力进行AI绘画时，生成满意的图像往往需要多次调整参数和管理模型，若未能复刻文生图流程中的每一处细节，则生成的图像难以复现。ComfyUI提供了一个基于节点流程的图形用户界面，通过拖拽连线组合不同功能的节点，实现文生图工作流的灵活定制
调试并调用API API网关提供了在线调试的功能，因此一般建议在API网关上完成API配置之后，可以先通过此功能确认API是否配置成功。 登录APIG控制台，左侧导航栏选择“API管理 > API列表”，单击进入已创建的API“API_test”，单击“调试”。 在本案例中，需要
进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 应用场景 FunctionGraph的函数除了支持挂载弹性文件系统SFS外，也支持挂载ECS服务器共享出的NFS共享路径。在多用户使用场景下，使用ECS能够有效地进行多用户的资源管理，通过配置特定的权限，满足用户之间需要强隔离的使用需求。 前提条件 每位
进阶使用：通过挂载同一SFS文件系统实现多用户资源共享 应用场景 模型文件普遍占用大量内存，在多用户使用场景下，每个用户复制一份模型文件会导致不必要的存储空间浪费。通过将不同用户的应用挂载到同一SFS文件系统下，能够满足多人共享模型文件资源的需求，同时为了避免不同用户使用期间的推理结果相互影响，可以在Stable
FunctionGraph的函数如何读写上传的文件？ 函数工作目录权限说明 函数可以读取代码目录下的文件，函数工作目录在入口文件的上一级，例如用户上传了文件夹backend，需要读取与入口文件同级目录的文件test.conf，可以用相对路径“code/backend/test.c
包年/包月：适用于可预估资源使用周期的场景。 按需计费 区域 必选参数。 EIP所在的区域。当前AI绘画应用仅支持华东-上海一区域。 华东-上海一 带宽配置 线路 必选参数。 EIP的线路模式。 全动态BGP：可以根据设定的寻路协议实时自动优化网络结构，以保持客户使用的网络持续稳定、高效。 静
请填搭建服务器主机的私有地址 图5 查看共享信息 步骤三：在AI绘画应用中挂载ECS 登录函数工作流控制台，进入应用中心，用户user1和user2已分别在各自的账号下成功创建了AI绘画应用，需在各自的应用详情页进行相同操作。以下以user1的AI绘画ComfyUI应用为例进行介绍，
Diffusion资源和成本规划 本实践根据使用需求的不同，涉及的计费服务有所不同，请参考表1根据具体需求规划资源与成本。 表1 资源和成本规划 资源 资源说明 计费说明 是否必须 函数工作流 FunctionGraph 函数类型：容器镜像HTTP函数 区域：华东-上海一 购买量：2（应用创建成功后自动生成函数）
步骤三：调用函数 在父函数的函数详情页，单击“测试”，弹出“配置测试事件”弹窗，单击“创建”使用默认空白模板创建测试事件。 创建成功后，单击代码编辑区的“测试”，进行父函数调用。 查看执行结果。 父函数的执行结果显示“执行成功”，返回“200”。 图3 父函数执行历史 子函数的日志中，显示被调用的日志。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
