检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
}"' # 用户环境变量配置 # 更新用户环境变量为直接覆盖，如果有手动在函数界面配置环境变量没有更新到cam.yaml文件内 # 则手动添加环境变量配置则丢失 user_data = new_config.get('userData', None)
* 每千次单价。 具体请求次数单价详情请参考价格详情。 GPU计量时间费用 根据您配置函数的GPU规格和函数执行时长计费，输入值必须在0GB到10GB之间，执行时长的计量粒度是1毫秒。 按需计费 函数计算资源消耗公式：函数GPU大小（GB） * 执行时长（秒）。执行时长的计量粒度是
String 模板执行运行时 handler String 模板函数执行入口 code_type String 代码类型 code String 代码文件 timeout Integer 函数执行超时时间，超时函数将被强行停止，范围3～259200秒。 memory_size Integer
事件源产生的事件。 详情请参见事件通道概述。 事件源 事件源是事件的来源，函数流仅支持自定义的应用作为事件源，通过自定义的事件通道发布事件到事件网格。 详情请参见事件源概述。 事件内容格式 参数“事件负载内容”的内容格式。（目前只支持application/json格式。） 事件负载内容
raph的函数查询权限。 在“服务列表”中选择“函数工作流 FunctionGraph”，进入“函数 > 函数列表”，单击“创建函数”进入到创建函数界面，发现无法创建函数，表示“FunctionGraph Invoker”已生效。 在“服务列表”中选择除FunctionGraph
模板执行运行时 category String 模板使用场景 description String 模板描述 image String 模板镜像文件（base64编码） 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
String 模板执行运行时 handler String 模板函数执行入口 code_type String 代码类型 code String 代码文件 timeout Integer 函数执行超时时间，超时函数将被强行停止，范围3～259200秒。 memory_size Integer
以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
添加事件源 创建API API分组、自定义认证函数、后端函数均创建成功以后，可以创建API，设置安全认证为自定义认证，并定义后端服务类型为FunctionGraph，步骤如下。 登录APIG控制台，在左侧导航栏选择“API管理 > API列表”，单击右上方的“创建API”。 配置API基本信息，详细如图1、图2所示。
依赖包唯一标志（MD5校验值） size Long 依赖包大小 name String 依赖包名 file_name String 依赖包文件名 description String 依赖包描述。 version Long 依赖包版本号 last_modified Long 依赖包更新时间
数的版本。 开启灰度版本 选择是否开启灰度版本，开启灰度版本后，一个别名可以同时关联两个版本，根据设置的权重比例，函数切换部分主版本的请求到灰度版本运行。 灰度版本 仅“开启灰度版本”开启时需要配置。 选择需要关联的灰度版本，latest版本不能作为灰度版本。 灰度类型 仅“开启灰度版本”开启时需要配置。
示例2：创建函数和APIG触发器获取静态页面 场景描述 本章节以Python 2.7为例，指导您通过API创建FunctionGraph函数和APIG触发器，并且通过APIG触发器调用API，获取静态页面。 API的调用方法请参见如何调用API。 前提条件 已在API网关服务中创
name 关键通知名称。 operations 操作列表。 格式为：服务类型:资源类型A;资源类型B:操作名称1;操作名称2，例如：["ECS:ecs;server:restartServer;deleteServer",...]。 DDS触发器数据如下。 { "instance_id":
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了FunctionGraph的所有系统权限。
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的
etag String 依赖包唯一标志 size Long 依赖包大小 name String 依赖包名 file_name String 依赖包文件名 description String 依赖包描述。 version Long 依赖包版本号 last_modified Long 依赖包更新时间
使用APIG共享版触发器 本节介绍创建APIG触发器，使用API调用函数运行，供您了解APIG触发器的使用方法。 关于APIG触发器事件源具体介绍请参见支持的事件源。 约束与限制 当前仅支持“华北-北京一”、“华北-北京四”、“华东-上海一”、“华东-上海二”、“华南-广州”、“
添加事件源 创建LTS触发器 选择准备中创建的日志组和日志流，创建LTS触发器，LTS触发器配置如图1所示。 图1 创建LTS触发器 云日志服务LTS的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 父主题：
APIG网关事件 华为云函数工作流可以通过API网关（APIG）创建基于函数的API终端节点。 要创建HTTP终端节点作为华为云函数工作流的事件源，请使用http事件语法。 HTTP终端节点 此设置指定当有人通过GET请求访问函数API终端节点时，应运行first函数。您可以在部署服务后运行serverless
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
