检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 函数配置委托。需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。配置后用户可以通过函数执行入口方法中的context参数获取具有委托中权限的token、ak、sk，用于访问其他云服务。如果用户函数不访问任何云服务，则不用提供委托名称。 app_xrole
创建自定义镜像请参见使用容器镜像创建函数。 暂不支持 挂载SFS文件系统（仅存量用户支持） SFS Administrator 弹性文件服务（SFS）管理员，拥有该服务下的所有权限。 挂载SFS文件系统请参见挂载SFS容量型文件系统（仅存量用户使用）。 暂不支持 挂载SFS Turbo文件系统 SFS
的委托权限。 请参见配置网络开启函数访问VPC内资源的网络配置。 云数据库GeminiDB Mongo： 已创建GeminiDB Mongo云数据库实例，创建过程请参见云数据库GeminiDB 实例。 开启函数访问VPC内资源后，请参见选择和配置GeminiDB Mongo安全组在GeminiDB
文档数据库服务 (DDS) 文档数据库实例 必选参数。 选择已创建的文档数据库DDS实例。若无实例，可单击“创建实例”完成创建。 dds_fg 密码 必选参数。 输入DDS数据库实例管理员rwuser的密码。输入的密码必须是大写字母、小写字母、数字和特殊字符的组合。 DDStest@123
的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。 图1 处理流程 案例价值点 通过CTS云审计服务，快速完成日志分析，对指定IP进行过滤。
OBS方式上传函数代码 FunctionGraph支持用户上传存储在OBS中的代码文件进行函数代码部署。当函数的代码包大小不超过300MB时，可以使用从OBS上传的方式部署代码包。 当前所有运行时均支持从OBS上传函数代码，请参见函数工程打包规范在本地打包代码文件并上传至OBS桶
更新时触发函数运行。 关于OBS触发器事件源的具体介绍，请参见支持的事件源。 OBS触发器支持的事件类型 多个事件类型可以作用于同一个目标对象，即支持多选事件类型。 请参考表1选择需要使用的事件类型。 表1 OBS支持的事件类型 事件 说明 ObjectCreated 表示所有创
请参见配置网络开启函数访问VPC内资源的网络配置。 分布式消息服务Kafka： 已创建Kafka实例，创建操作请参见购买Kafka专享版实例。 在Kafka实例下创建主题，创建操作请参见Kafka实例创建Topic。 开启函数访问VPC内资源后，请参见选择和配置Kafka安全组在
选择“API网关服务（APIG专享版）”。 API网关服务（APIG专享版） 实例 必选参数。 选择APIG实例。若无实例，可单击“创建实例”完成创建。 apig-fg API名称 必选参数。 专享版APIG触发器的名称。支持汉字，英文，数字，下划线，且只能以英文和汉字开头，3-64字符。 API_apig 分组
储和多AZ存储。 低频访问存储：适用于不频繁访问（平均一年少于12次），但需要快速获取数据的业务场景，支持单AZ存储和多AZ存储。 归档存储：适用于很少访问（平均一年一次），且对数据获取速率要求不高的业务场景，仅支持单AZ存储。 标准存储 桶策略 必选参数。 桶的读写权限控制。
Turbo文件系统参数说明 参数 说明 用户ID 函数访问文件系统所需要的身份标识，取值范围为-1或1~65534的整数且不包含1000和1002，默认值为-1，表示由系统自动分配用户ID。 对于SFS Turbo文件系统，保持默认值-1。 用户组ID 函数访问文件系统所需要的身份标识，取值
格详情。 上传和使用自定义模型时必须。 弹性云服务器 ECS 区域：华东-上海一 操作系统：公共镜像 EulerOS 2.5 64bit(40GiB) 安全组数量：1 购买量：1 计费模式：本例使用按需计费。 创建安全组：免费。 实例类型、存储规格和是否开启公网访问请根据业务需求
Access key和Region Name，获取方法请参见3、4。 图3 初始化KooCLI命令行工具 获取访问密钥（Access Key ID和Secret Access key） 如果您有登录密码，可以登录控制台，可以在我的凭证中获取自己的访问密钥AK/SK。请参见：新增访问密钥。可以
函数新增版本分流功能。支持版本灰度发布，在创建别名时可以绑定多版本，并且可以设置主版本和灰度版本的权重。 函数新增支持配置VPC功能。用户支持创建虚拟私有云（VPC）并访问自己VPC内的资源，同时支持通过SNAT方式绑定EIP访问外网。 C#sdk增加json序列化和反序列接口。 2019-3-4
Diffusion应用的内网或外网访问，需要在创建成功的应用中绑定自定义域名。 前提条件 完成部署和使用AI绘画Stable Diffusion应用步骤，应用创建成功。 步骤一：准备自定义域名 如果已有可用域名，可直接进行下一步操作：步骤二：配置域名解析。 华为云提供域名注册服务和ICP备案服务，可以通过以下步骤获取可用域名：
管理函数流 函数流创建后，用户可以查看函数流的配置、执行历史、执行日志等信息，可以对失败的流程进行重试，也可以终止正在执行的流程。 查看函数流 登录函数工作流控制台，左侧导航栏单击“函数流”。 在函数流列表页面，支持设置函数流任务卡片显示和列表显示。 图1 设置显示方法 卡片显示
且预留实例会常驻环境，消除冷启动对业务的影响。（注意：请不要依赖预留实例本身的初始化函数去执行一次性业务） 函数当前支持配置固定数量的预留实例策略、配置定时伸缩的预留实例策略、配置按指标伸缩的预留实例策略和配置智能伸缩的预留实例策略。 用户默认没有权限使用指标策略和智能推荐策略
默认未使用任何委托，支持用户选择已创建的委托。 用户委托函数工作流去访问其他的云服务，举例：如果用户函数需要访问LTS、VPC等服务，则需要提供权限委托名称，如果用户函数不访问任何云服务，则不用提供委托名称。 委托权限策略 展示您选择委托中的权限策略，您可以在IAM控制台增加或者删除策略，单击“查看策略”可查看详情。
CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
lugin.so，则“函数执行入口”命名为testplugin.Handler。 C# 支持 不支持 - PHP 支持 不支持 - 定制运行时 支持 不支持 - Cangjie 支持 不支持 - 如果代码中包含敏感信息（如账户密码等），请您自行加密，以防信息泄露。 当代码编辑器中
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
