检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AM子账号所属的用户组设置相应的权限。同时，若您想通过函数调用其他云服务，如OBS服务时，需要您配置委托并根据实际业务需求配置服务相关权限。为保障服务的安全，请您按照最小权限原则配置权限，详情请参考权限说明。 父主题： 通用问题
同步调用执行失败，建议您自行尝试重试。 异步调用 异步调用可在界面配置最大重试次数和消息最大有限期，具体配置方法请参见配置函数异步。函数平台会根据您配置的最大重试次数和消息最大有限期（最大有限期为24小时），进行重试。重试次数和配置的最大重试次数一致，重试有效期和配置的消息最大有效期一致。 幂等性 在编程中
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
单击“详情”认真阅读应用使用文档后单击右下角“使用模板”，进入配置页面。 图3 模板介绍 在“应用配置”页面中，请输入应用名称、委托名称、描述（可选）。委托名称请选择前面创建的委托，然后单击右下角“立即创建”。 图4 应用配置 等待应用创建完成，创建成功的应用包含函数、委托、触发器等资源，如图5所示。
管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果公有云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用FunctionGraph服务的其它功能。 默认情况下，新建的IAM用户没有任
Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict
FunctionGraph自定义策略 如果系统预置的FunctionGraph权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
简介 Serverless Framework帮助您使用华为云函数工作流开发和部署无服务器应用。它是一个CLI，提供开箱即用的结构、自动化功能和最佳实践，您可以专注于构建复杂的、事件驱动的、无服务器架构，由函数和事件组成。 Serverless Framework与其他应用程序框架不同，因为它：
使用API模式 通过Serverless应用中心和管理中台部署的Stable-Diffusion应用默认未开启API访问，您可以通过配置函数环境变量的方式开启，请参考配置环境变量为Stable-Diffusion函数配置如下环境变量并保存。 表1 环境变量 Key Value EXTRA_ARGS
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的
开始使用本案例前请在本地安装好18.15.0版本的Node.js运行环境。 当前华为云函数工作流服务支持的Node.js运行时最高版本为18.15.0、Next.js支持最高版本为13.5.6，本案例将以Next.js版本为13.5.6举例介绍。 资源规划 表1 资源规划详情 产品 配置示例 API网关（APIG）
HSM）保护密钥的安全，所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露。DEW对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求，同时用户可通过购买专属加密实例加密用户业务系统（包含敏感数据加密、金融支付加密以及电子票据加密等），帮助用户加密企业自身的敏感数据（如合
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 函数+CTS：登录/登出安全分析实战
日志并发结果写入test-1121。函数B代码样例请参考lts_cleanse.py。 在云日志服务配置Agent，快速将ECS等服务器上日志采集到指定的日志组，配置过程请参考安装ICAgent。 图1 流程图 创建委托 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航
Terraform配置语言主要基于HCL语法，具有配置简单、可读性强等特点，并且兼容JSON语法。详情参见官网介绍https://developer.hashicorp.com/terraform/language，此文不做赘述。 父主题： 使用Terraform部署函数
用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录FunctionGraph的管理事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 通过云审计服务，您可以记录与FunctionGraph服务相
通过Serverless应用中心和管理中台部署的Stable-Diffusion应用为方便您快速体验，默认未开启WebUI认证。为了防止域名泄露导致您的函数被盗用，您可以通过配置函数环境变量的方式开启WebUI认证，请参考配置环境变量为Stable-Diffusion函数配置如下环境变量并保存（可以
Devs进行开发，通过配置资源配置文件s.yaml，您可以简单快速地部署应用到华为云函数工作流平台。 前提条件 本地已安装nodejs。 快速开始 安装Serverless Devs 开发者工具 ：npm install -g @serverless-devs/s。 安装完成还需要配置密钥，可以参考密钥配置文档。
请求url为添加事件源创建的APIG触发器地址。 需要在headers里配置requestPath，值为图1中的@Path（可能会包含一些服务前缀，对应微服务改造之前的请求Path即可），如图2所示。 图2 requestPath配置 测试独立函数。 统一使用POST请求。 请求url为添加事件源创建的APIG触发器地址。
是，为函数设置与MySQL数据库相同的VPC、子网，具体请参考函数配置VPC。 否，具体请参考如何配置外网访问？。 在函数模板中搜索mysql，根据使用开发语言选择对应MySQL数据库模板，如图1。模板参数根据使用情况按需配置，最后单击创建函数。 图1 函数模板选择 MySQL函数模板
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
