检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的委托名称，此处以“serverless_trust”为例。 委托类型：选择“云服务”。 云服务：选择“函数工作流 FunctionGraph”。 持续时间：选择“永久”。 描述：填写描述信息。 单击“下一步”，进入委托选择页面，在“配置权限”界面勾选“CTS
通用设置”页签下，选择“主机组管理”，单击“新建主机组”。 输入主机组名“deploy-function”，单击“保存”： 图1 填写主机组名 在跳转界面“主机信息”页签下，单击“导入ECS”。 将部署环境准备的ECS云服务器导入，输入该服务器的用户名、密码、ssh端口号22、勾选《隐私政策声明》，完成后单击“添加”。
创建函数 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，右上角单击“创建函数”。 进入创建函数页面，选择“创建空白函数”，填写函数信息，完成后单击“创建函数”。 函数类型：选择“HTTP函数”。 区域：选择“华东-上海一”。 函数名称：输入您自定义的函数名称，此处以“Nextjs-app”为例。
已创建虚拟私有云和子网，请参考创建虚拟私有云基本信息及默认子网。 已申请弹性云公网IP，请参考申请弹性公网IP。 创建公网NAT网关步骤如下： 登录NAT网关控制台，单击“购买公网NAT网关”。 在公网NAT网关购买页面，输入相关信息，选择已创建的虚拟私有云及子网（此处以vpc-01为例），在确认规格信息后提交，完成
拖拽一个函数节点，单击函数节点配置元信息： 应用：默认“default”； 函数：选择上一步创建好的函数test-rotate； 版本：默认“latest”; 其他参数默认值即可。 图3 配置元信息 参数配置完成后，单击“确定”。 函数流节点创建完成后，单击右上角“保存”，配置如下函数流基本信息，完成后单击“确定”，完成函数流创建。
创建VPC和子网 登录华为云网络控制台，单击“创建虚拟私有云”，进入“创建虚拟私有云”界面。 在“创建虚拟私有云”界面填写如下参数： 基本信息 区域：请选择“华东-上海一”，当前Stable-Diffusion应用仅支持上海一部署。 名称：自定义。 IPv4网段：请根据实际情况填写。
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
s_examples_dew函数详情页“日志”页签查看函数运行日志。 进入dew-bucket-output桶对象界面，可以看到输出的图片image.jpg.encrypt，如图2所示。单击操作列的“下载”可将文件下载至本地查看处理效果。 图2 输出文件 父主题： 函数+DEW：加解密文件
es_image_watermark函数详情页“日志”页签查看函数运行日志。 进入hugb-bucket-output桶对象界面，可以看到输出的图片image.jpg，如图2所示。单击操作列的“下载”可将图片下载至本地查看图片处理效果，效果如图3所示。 图2 输出图片 图3 效果图
函数内存配置新增了1792，2048，2560，3072，3584，4096 内存。 函数优化执行委托和配置委托功能。 函数支持分版本查看日志特性。 2018-12-25 Sandbox新增函数自动生成功能。 Sandbox新增支持Windows系统功能。 2018-11-30
日志 查看函数日志 管理函数日志 父主题： 监控
错误码 状态码 错误码 错误信息 描述 处理措施 400 FSS.0400 Invalid parameter. 无效参数 检查请求body体中参数 400 FSS.1001 Invalid query parameter. 无效的查询参数 检查查询参数 400 FSS.1002
运行，将图片压缩，压缩后的图片存放在your-bucket-output桶中。可以在函数详情页日志页签查看函数运行日志。 进入your-bucket-output桶对象界面，查看压缩后的图片大小。 图2 压缩图片 父主题： 使用函数压缩图片
审计 云审计服务支持的FunctionGraph操作列表 在CTS事件列表查看云审计事件
est”测试事件，单击“测试”，测试函数，如图1所示。 图1 配置测试事件 函数执行成功后，部分函数日志如图2所示，全部的日志信息，可以到“日志”页签查询。 图2 函数执行结果 父主题： 使用函数处理DIS数据
通过云日志服务LTS，快速完成ECS等服务器的任务运行日志的采集、加工和转换。 通过函数工作流服务中的函数创建LTS触发器获取日志数据，经由自定义函数对日志中的关键信息进行分析和处理，把过滤后的日志转存到另外的日志流中，如图1所示。 图1 处理流程 案例价值点 通过云日志服务LTS，快速完成日志采集和转换。
您可以使用扩展API将函数与监控、可观察性、安全性和监管等工具集成，控制并参与 FunctionGraph生命周期的所有阶段。例如在函数调用之前、期间和之后捕获诊断信息；无需更改代码即可自动检测您的代码；在函数调用之前获取配置设置；通过安全代理检测功能发出警报；将遥测数据直接从函数异步发送到自定义目的地。
logging.info(f"start to deploy functionURN:{function_urn}") # 查询函数的配置信息 query_function_config_cmd = \ f'hcloud FunctionGraph ShowFunctionConfig
表1 最小授权项配置 权限 授权项 删除端口 vpc:ports:delete 查询端口 vpc:ports:get 创建端口 vpc:ports:create 查询VPC vpc:vpcs:get 查询子网 vpc:subnets:get 解析内网域名：需要为函数配置“DNS ReadOnlyAccess”委托权限。
登录函数工作流控制台，在左侧菜单栏中选择“函数模板”。 右上角搜索框输入“可编程CDN”，查询到“可编程CDN”函数模板，单击“使用模板”。 图1 可编程CDN模板 配置函数基本信息。 区域：自定义。 项目：默认。 函数名称：自定义。 企业项目：默认。 信息确认无误后，单击“创建函数”。 在函数详情页中，选择“代码”，进行函数编写。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
