检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤二：创建虚拟私有云VPC和子网 登录华为云网络控制台，单击“创建虚拟私有云”，进入“创建虚拟私有云”界面。 在“创建虚拟私有云”界面参考表1填写参数，其他参数保持默认即可。 表1 VPC和子网参数配置 参数类别 参数 参数说明 取值样例 基本信息 区域 必选参数。 VPC及其子网
支持添加公共依赖包和私有依赖包。 3 配置函数访问公网或VPC网络（可选） 函数支持访问以下两种网络环境： 函数访问公网：函数创建后，“函数访问公网”功能默认启用，此功能使用默认网卡访问公网，带宽资料为用户间共享，适合调用量较小的业务场景。 函数访问VPC网络：此功能支持函数访问
administrator以及VPC administrator权限）。如果没有对应权限的委托，需要新创建。 设置VPC sfs turbo涉及VPC内部网络访问，添加sfs turbo文件系统前需要给函数配置sfs turbo对应的VPC。 在弹性文件服务中，获取需要挂载的文件系统的VPC和子网信息，具体操作请参见管理文件系统。
less-trust，如图6所示，单击“保存”确认。 图6 设置权限 配置VPC。 在函数设置页面中，选择网络配置菜单，用户需要选择和后端服务相同的VPC和子网，如图7所示，单击“保存”确认。 图7 网络配置 父主题： 使用FunctionGraph函数对MFA微服务进行Serverless化改造
disable_public_network 否 Boolean 禁止公网访问开关。 trigger_access_vpcs 否 Array of VpcConfig objects 指定触发函数vpc配置。 表12 VpcConfig 参数 是否必选 参数类型 描述 vpc_name 否 String
服务不可用 联系开发人员 503 FSS.1115 The network is unreachable. 网络不可达 检查网络 503 FSS.1169 The network is unreachable. 网络不可达 检查网络 503 FSS.1170 Authentication
*批处理大小：每次从Topic消费的消息数量。 单击“确定”，完成RabbitMQ触发器的创建。 开启函数流VPC访问后，需要在RabbitMQ服务安全组配置对应子网的权限。如何开启VPC访问请参见配置网络。 配置RabbitMQ事件触发函数 返回函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。
配置函数 函数配置概述 配置函数代码 配置函数的依赖包 配置函数访问公网或VPC网络 配置函数的委托权限 配置函数的触发器 在线调试函数
功能描述 阶段 相关文档 1 函数支持访问VPC资源 函数新增支持用户创建虚拟私有云（VPC）并访问自己VPC内的资源，同时支持通过SNAT方式绑定EIP访问外网。在编辑函数时，您可以通过配置，为函数增加VPC网络的访问能力。 商用 函数配置VPC 2019年2月 序号 功能名称 功能描述
以上，建议依据具体需求选择系统盘容量，并参考图2新增数据盘进行挂载。 图2 系统盘选择 网络：虚拟私有云与主网卡请选择创建虚拟私有云VPC和子网中所创建VPC与子网，如图3所示。 图3 网络配置 安全组：请参考图4新建安全组，入方向规则允许子网内IP访问端口111、2049、20
6的区间内且必须为1.2的整数倍。 1.2 企业项目 必选参数。 与创建虚拟私有云VPC时的选择保持一致。 default 选择网络 必选参数。 文件系统所属的VPC和子网。选择创建虚拟私有云VPC和子网中创建的VPC与子网。 vpc-fg; subnet-fg(192.168.x.x/24)
在调用API前，请先确保您的业务系统所在网络与API的访问域名或地址互通： 若业务系统与HTTP函数在相同VPC内时，可直接访问API。 若业务系统与HTTP函数在同一区域的不同VPC内时，可通过创建VPC对等连接，将两个VPC的网络打通，实现同一区域跨VPC访问API。具体步骤请参考VPC对等连接说明。
6的区间内且必须为1.2的整数倍。 1.2 企业项目 必选参数。 与创建虚拟私有云VPC时的选择保持一致。 default 选择网络 必选参数。 文件系统所属的VPC和子网。选择创建虚拟私有云VPC和子网中创建的VPC与子网。 vpc-fg; subnet-fg(192.168.x.x/24)
密码：Kafka实例开启SSL时需要填写。连接Kafka专享版实例的密码。 单击“确定”，完成kafka触发器的创建。 开启函数流VPC访问后，需要在Kafka服务安全组配置对应子网的权限。如何开启VPC访问请参见配置网络。 Kafka触发器当前支持选择多个Topic主题，从而避免Topic过多导致创建的触发器数量被限制。
用户自建的topic。 批处理大小：单次函数拉取最大数据量。 单击“确定”，完成开源kafka触发器的创建。 函数网络配置需要和创建kafka的ecs节点网络配置一样，包括vpc和子网。 激活kafka触发器 开源Kafka触发器创建完成后默认是停用状态，需要在触发器界面上单击“启动”。
Administrator权限的委托，然后单击保存。 图5 配置委托 在“设置”页签下配置“网络配置”，选择待访问Redis实例所在的虚拟私有云（VPC）和子网。 图6 网络配置 在“设置”页签下添加“环境变量”，添加待访问Redis实例的redis_ip_address(Redis IP地址)
例详情信息的权限。 配置跨域VPC访问 VPC Administrator vpc:ports:get（查询端口） vpc:ports:create（创建端口） vpc:vpcs:get（查询VPC） vpc:subnets:get（查询子网） vpc:vips:delete（虚IP解绑VM）
用户/用户组ID用于对访问远端文件系统的目录权限进行控制。 文件系统/云服务器名称：选择创建的文件系统或者云服务器资源，注意函数配置的VPC和委托要有访问权限。 共享目录路径：如果选择ECS挂载需要配置远端共享目录，请参见ECS创建nfs共享目录。 函数访问路径：为本地文件系统
临时域名进行AI绘画。 前提条件 完成部署AI绘画ComfyUI/ComfyUI+FLUX准备工作，委托中包含“SWR Admin”、“VPC Administrator”和“Server Administrator”权限。 步骤一：使用AI绘画模板创建应用 登录函数工作流控制台
可使用内置默认模型和临时域名开始AI对话体验。 前提条件 完成部署AI对话ChatGLM3准备工作，委托中包含“SWR Admin”、“VPC Administrator”和“Server Administrator”权限。 步骤一：使用AI对话模板创建应用 登录函数工作流控制台
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
