检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证和AK/SK认证。 访问控制 FunctionGraph服务支持通过IAM进行访问控制和权限管理。可以进行精细的权限管理。可以帮助用户安全的控制公有云资源的访问。具体请参见权限管理。 父主题： 安全
使用ECS作为NFS服务器实现多用户资源隔离 使用ECS作为NFS服务器实现多用户资源隔离 FunctionGraph的函数实例除了支持挂载SFS弹性文件系统外，也支持挂载ECS服务器共享出来的NFS共享路径，使用ECS更便于进行多租户的资源管理。 购买ECS服务器，其中以下几点需要注意：
如何配置外网访问？ 部署在VPC中的函数默认是和外网隔离开的，如果您想让函数同时具备内网访问和外网访问能力，您可以选择给VPC添加公网NAT网关。 前提条件： 已创建虚拟私有云和子网，请参考创建虚拟私有云基本信息及默认子网。 已申请弹性云公网IP，请参考申请弹性公网IP。 创建公网NAT网关步骤如下：
用户/用户组ID用于对访问远端文件系统的目录权限进行控制。 文件系统/云服务器名称：选择创建的文件系统或者云服务器资源，注意函数配置的VPC和委托要有访问权限。 共享目录路径：如果选择ECS挂载需要配置远端共享目录，请参见ECS创建nfs共享目录。 函数访问路径：为本地文件系统挂
权限管理 如果您需要对FunctionGraph的函数资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、
贵阳一、华东-上海一、亚太-新加坡”区域支持函数流功能。 函数流是一个面向无服务器计算领域，编排无服务器分布式应用的工作流服务。基于该服务，用户可以通过Low Code以及可视化的方式将多个独立的无服务器函数用顺序、分支、并行等方式轻松编排成一个完整的应用，并提供监控和管理平台，用于诊断和调试应用。
要设置哪些权限？ 使用IAM子账号登录、使用函数工作流服务，对函数和函数下的触发器进行增删改查，如果出现权限不足情况，需要主账号对IAM子账号所属的用户组设置相应的权限。同时，若您想通过函数调用其他云服务，如OBS服务时，需要您配置委托并根据实际业务需求配置服务相关权限。为保障服
turbo文件系统。 挂载ECS共享目录 ECS ReadOnlyAccess ecs:cloudServers:get（查询云服务器详情） ECS ReadOnlyAccess：弹性云服务器的只读访问权限。 ecs:cloudServers:get：您拥有ECS服务下查询云服务器信息的权限。 如何
FunctionGraph权限说明 创建用户并授权使用FunctionGraph FunctionGraph自定义策略 父主题： 使用前必读
用FunctionGraph资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将FunctionGraph资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IA
函数服务是否支持在函数中启动TCP的监听端口，通过EIP接收外部发送过来的TCP请求？ 目前函数暂不支持这种方式。函数的理念是无服务器计算，计算资源只会在运行期分配，这种自定义监听端口的场景并不适合。 父主题： 通用问题
的IP地址。具体步骤请参见查看实例信息。 创建一个有“VPC Administrator”权限的FunctionGraph云服务委托，配置委托权限请参见配置委托权限。 父主题： 使用函数访问Redis数据库
如果在FunctionGraph服务中远程访问公网上的Redis失败，请检查以下几个方面： 查看redis.conf里面的设置，设置成允许任何IP访问。 在redis.conf中设置Redis的访问密码。 关闭防火墙。 如果函数需要访问DCS的接口，参考创建委托，获取DCS的授权。 父主题： 函数访问外部资源
函数如何访问MySQL数据库？ 本章介绍如何访问MySQL数据库，具体操作步骤如下： 确认MySQL数据库是否搭建在VPC的网络中？ 是，为函数设置与MySQL数据库相同的VPC、子网，具体请参考函数配置VPC。 否，具体请参考如何配置外网访问？。 在函数模板中搜索mysql，根
粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，
源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用其进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
详情请参见退出共享。 共享函数资源的操作权限说明 所有者和使用者对共享函数资源的使用操作权限不同，具体如表1所示。 表1 共享函数资源的使用操作权限 资源 资源所有者的操作权限 资源使用者的操作权限 函数 所有者拥有函数的全部操作权限。 使用者可以查看和执行共享的函数。 支持共享的资源类型和区域
在“设置”页签下配置“权限”，添加一个有VPC Administrator权限的委托，然后单击保存。 图5 配置委托 在“设置”页签下配置“网络配置”，选择待访问Redis实例所在的虚拟私有云（VPC）和子网。 图6 网络配置 在“设置”页签下添加“环境变量”，添加待访问Redis实例的
配置网络 访问公网 函数创建成功后，默认具有公网访问权限，即函数可直接访问公网上的服务。函数访问公网上的服务需要固定公网出口IP的场景（例如被访问服务需要白名单验证），可以通过开启VPC，在VPC内配置公网NAT网关绑定EIP的方式实现，具体请参见配置固定公网IP。 访问VPC 函
无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 使用FunctionGraph快速创建函数的流程如下： 配置权限：确保登录的用户已有“FunctionGraph Administrator”权限。 创建函数：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
