检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何解决SSL证书链不完整？ 如果证书机构提供的证书在用户平台内置信任库中查询不到，且证书链中没有颁发机构，则证明该证书是不完整的证书。使用不完整的证书，当用户访问防护域名对应的浏览器时，因不受信任而不能正常访问防护域名对应的浏览器。 可通过手动构造完整证书链解决此问题。
数据库SSL一致性检查 MongoDB迁移场景 表1 数据库SSL一致性检查 预检查项 数据库SSL一致性检查。 描述 检查源数据库和目标数据库的SSL是否一致，源数据库和目标数据库不能同时开启SSL安全连接，否则，会导致迁移失败。
Redis健康检查 配置Redis定时健康检查 Redis健康检查的作用是判断Redis服务端是否正常工作，使用health_check_interval配置对Redis进行定时健康检查，该配置单位为秒，默认值为0不进行健康检查，代码如下： retry = Retry(ExponentialBackoff()
按以下两种方法可解决此问题： 手动构造完整证书链，并上传证书。 重新上传正确的证书。 Chrome最新版本一般是支持自动验证信任链，以华为的证书为例，手工构造完整的证书链步骤如下： 查看证书并导出证书。 单击浏览器前的锁，可查看证书状况。
HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置
校验软件完整性（Windows） 登录裸金属服务器。 以管理员权限打开cmd，执行以下命令，获取软件的Hash值。 certutil –hashfile {软件包本地目录}\{软件包名} SHA256 {软件包本地目录}：请根据实际下载目录进行替换。
SMN触发器数据说明如表3所示。 表3 SMN触发器数据说明 字段名称 字段说明 topic_urn SMN服务的topic_urn，创建时必填。 subscription_status topic_urn的订阅状态：Unconfirmed / Confirmed。 DMS触发器数据如下。 {
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
OBS trigger. 当前触发器的存储桶配置与现有OBS触发器的存储桶配置冲突 检查触发器的存储桶配置与现有OBS触发器的存储桶配置是否冲突 403 FSS.1121 Forbidden 访问受限，请检查是否有配置对应的DMS委托 检查是否配置对应的DMS委托 403 FSS.1122
通过KooCLI管理函数 KooCLI工具支持FunctionGraph服务，用户可以通过CLI工具执行函数管理，别名管理，触发器管理函数调用等操作。 约束与限制 当通过API访问公有云系统时，需要使用访问密钥（AK/SK）进行身份认证并对请求进行加密，确保请求的机密性、完整性和请求双方身份的正确性。请妥善保存config
调用链只支持512MB内存以上的函数，若函数内存低于512MB，无法使用调用链功能，请在“设置 > 常规信息”中，扩大函数“内存”后再使用调用链功能。 已开通应用性能管理APM服务的使用权限，具体请参见APM权限管理。若未开通，则无法获取调用链相关数据。 开通调用链 登录函数工作流控制台，在左侧的导航栏选择“函数
入方向规则。 优先级为1，协议端口号为22，源地址选择已创建的ipGroup-clouddeploy的IP地址组，完成后单击“确定”。 图1 添加入方向规则 返回弹性云服务器页面，单击部署主机ECS的名称，将部署主机的安全组切换为functions-deploy安全组。 安装Python库
MQ触发器的使用方法（当前只支持fanout路由模式）。使用RabbitMQ触发器后，FunctionGraph会定期轮询RabbitMQ实例指定交换机绑定的队列下的新消息，FunctionGraph将轮询得到的消息作为参数传递来调用函数，关于RabbitMQ触发器的事件源介绍请参见支持的事件源。
return value 客户端使用连接池时不要将获取连接的操作放在初始化函数 initializer 方法中，否则只会在初始化时获取一个连接而导致连接池使用无效。当网络抖动时可能会使已获取的连接断连，后续复用该实例的并发请求时可能会因断连而访问redis失败。 表1 Redis配置
主题：选择专享版Kafka实例的Topic。 批处理大小：每次从Topic消费的消息数量。 用户名：Kafka实例开启SSL时需要填写。连接Kafka专享版实例的用户名。 密码：Kafka实例开启SSL时需要填写。连接Kafka专享版实例的密码。 单击“确定”，完成kafka触发器的创建。 开启函
存储库信息中“名称”：通过该链接可跳转到相关函数代码托管的代码仓，可用于浏览及下载相关代码。 图3 代码页参数 常见问题排查方法 创建代码仓库失败，提示如图4所示。 图4 创建代码仓失败 排查方法：请检查您账户是否开通了CodeArts服务，具体请参考登录软件开发生产线（CodeArts）检查并开通服务。如果开通后
String API归属的集成应用编号。（APIG触发器参数） operations Array of strings 自定义操作（CTS触发器参数）。 CTS云审计服务类型和操作订阅所需要的事件通知，当CTS云审计服务获取已订阅的操作记录后，通过CTS触发器将采集到的操作记录作为参数传
String API归属的集成应用编号。（APIG触发器参数） operations Array of strings 自定义操作（CTS触发器参数）。 CTS云审计服务类型和操作订阅所需要的事件通知，当CTS云审计服务获取已订阅的操作记录后，通过CTS触发器将采集到的操作记录作为参数传
放的提供注册的扩展API地址，例如对于Python，EXTENSION API 的获取方式为os.getenv("EXTENSION_API_ADDR ")。 路径 - /extension/register 方法 – POST 请求标头 FunctionGraph-Extension-Name
指令使用方法 部署deploy 版本 version 项目迁移fun2s 删除remove 别名alias Yaml文件 父主题： Serverless Devs
String API归属的集成应用编号。（APIG触发器参数） operations Array of strings 自定义操作（CTS触发器参数）。 CTS云审计服务类型和操作订阅所需要的事件通知，当CTS云审计服务获取已订阅的操作记录后，通过CTS触发器将采集到的操作记录作为参数传
Struct 函数 triggers False Struct 触发器 Yaml完整配置 华为云函数工作流（FunctionGraph）组件的Yaml字段如下： edition: 1.0.0 # 命令行YAML规范版本，遵循语义化版本（Semantic Versioning）规范
代码解读 FunctionGraph函数初始化入口 Redis连接池 Redis重试机制 Redis健康检查 父主题： 示例代码
附录：CodeArts IDE Online使用方法 用户在编辑函数代码时支持类似工程方式的管理，可以创建文件、文件夹并对其进行编辑。使用函数工作流控制台中的在线代码编辑器，可以在线编写函数代码，如果代码是上传zip包的方式，则前端进行相应解压展示，并支持在线编辑修改。同时，在线
如果已经在云上的服务器挂载过sfs，有一个目录的属主是test-user，那么就可以用id test-user命令查询对应的uid和gid。 接下来要选择需要挂载的sfs文件系统，然后设置在函数中访问的目录。 其中函数访问路径最多设置为两级，/mnt和/home都是已存在的路径，FunctionGraph
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
