检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
能否在函数环境变量中存储敏感信息？ 定义环境变量时，系统会明文展示所有输入信息，请不要输入敏感信息（如账户密码等），以防止信息泄露。 父主题： 函数配置
io/providers/huaweicloud/huaweicloud/latest/docs/resources/fgs_function。 提供如下样例： 在服务器创建一个main.tf文件，将如下脚本拷贝到main.tf上并保存。 terraform { required_providers {
函数服务是否支持在函数中启动TCP的监听端口，通过EIP接收外部发送过来的TCP请求？ 目前函数暂不支持这种方式。函数的理念是无服务器计算，计算资源只会在运行期分配，这种自定义监听端口的场景并不适合。 父主题： 通用问题
状态码 描述 200 OK 403 FORBIDDEN 404 Not Found 500 内部错误 错误码 请参见错误码。 父主题： 函数异步配置
状态码 描述 200 OK 403 FORBIDDEN 404 Not Found 500 内部错误 错误码 请参见错误码。 父主题： 函数异步配置
函数是否可以把API的接口域名配置成自己的域名？ 可以，您可以参考如下步骤进行操作。 您可以登录API网关控制台，参考绑定域名，完成域名绑定。 在已创建的API分组的“域名管理”下，单击“绑定独立域名”。比如将xxxx.apig.x配置为test.com/user/get。 父主题：
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入“serverless_trust”。
单击“详情”认真阅读应用使用文档后单击右下角“使用模板”，进入配置页面。 图3 模板介绍 在“应用配置”页面中，请输入应用名称、委托名称、描述（可选）。委托名称请选择前面创建的委托，然后单击右下角“立即创建”。 图4 应用配置 等待应用创建完成，创建成功的应用包含函数、委托、触发器等资源，如图5所示。
函数作用在不同的阶段，CDN控制台其他配置（以下简称配置）与函数管理功能同时配置时优先级也不同，具体如下： 客户端请求：配置优先级高，先执行函数再执行配置，配置覆盖函数，最终生效的是CDN控制台的配置。 节点回源：函数优先级高，先执行配置再执行函数，函数覆盖配置，最终生效的是函数管理功能。
输入，比如上述图片处理工作流中，图片压缩的结果是打水印步骤的输入数据。 在普通的服务编排中，由于需要精准控制各个服务的执行顺序，所以控制流是工作流的核心部分。然而在文件处理等流式处理场景中，对控制流的要求并不高，以上述图片处理场景举例，可以对大图片进行分块处理，图片压缩和加水印的
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
AM子账号所属的用户组设置相应的权限。同时，若您想通过函数调用其他云服务，如OBS服务时，需要您配置委托并根据实际业务需求配置服务相关权限。为保障服务的安全，请您按照最小权限原则配置权限，详情请参考权限说明。 父主题： 通用问题
请求url为添加事件源创建的APIG触发器地址。 需要在headers里配置requestPath，值为图1中的@Path（可能会包含一些服务前缀，对应微服务改造之前的请求Path即可），如图2所示。 图2 requestPath配置 测试独立函数。 统一使用POST请求。 请求url为添加事件源创建的APIG触发器地址。
获取用户委托的SecurityAccessKey（有效期24小时），使用该方法需要给函数配置委托。 String SecuritySecretKey 获取用户委托的SecuritySecretKey（有效期24小时），使用该方法需要给函数配置委托。 String SecurityToken 获取用户委托的
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 函数+CTS：登录/登出安全分析实战
DDS: 文档数据库触发器，需要开启函数vpc。 DMS: 分布式消息服务触发器，需要配置dms委托。 DIS: 数据接入服务触发器，需要配置dis委托。 LTS: 云审计日志服务触发器，需要配置lts委托。 OBS: 对象存储服务触发器。 KAFKA: 专享版本kafka触发器。
定时开关华为公有云虚拟机 应用场景 当您需要在特定时间打开或者关闭华为公有云虚拟机时，可以考虑通过函数服务调用华为云ECS接口，定时开关虚拟机。 开机节点：需要定时打开的虚拟机。 关机节点：需要定时关闭的虚拟机。 前提条件 根据实际业务，获取定时开启华为公有云虚拟机的程序包或者定时关闭华为公有云虚拟机的程序包。
HTTP函数 方案概述 本章节主要指导使用Go语言开发应用的用户，将业务部署到FunctionGraph。 由于HTTP函数本身不支持Go语言直接代码部署，因此本章节将以转换成二进制的方式为例，将Go编写的程序部署到FunctionGraph上。 操作流程 构建代码包 创建源文件main
案例概述 场景介绍 通过LTS云日志服务，快速完成ECS等服务器的任务运行日志采集、加工和转换。 通过函数工作流服务中的函数创建LTS触发器获取日志数据，经由自定义函数对日志中的关键信息进行分析和处理，过滤出告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。
函数创建以后，可以为函数添加事件源，本例通过配置DIS测试事件，模拟DIS输入数据，步骤如下。 用户进入DISDemo函数详情页，在“代码”页签下，选择配置测试事件，如图1所示，弹出“配置测试事件页”。 图1 配置测试事件 在“配置测试事件页”，输入配置信息，如图2所示。 配置测试事件：选择“创建新的测试事件”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
