检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API相对应，授权项列表说明如下： 权限：自定义策略中授权项定义的内容即为权限。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 IAM项目(Project)/企业项目(Enterprise
见IPv6网络。 共享VPC 共享VPC是基于资源访问管理（Resource Access Manager，简称RAM）服务的机制，VPC的所有者可以将VPC内的子网共享给其他账号使用，实现网络资源跨租户共享。有关VPC子网共享的更多信息，请参见《虚拟私有云用户指南》的“共享VPC”相关内容。
函数无法通过VPC连接对应的Redis？ 问题现象 相同的代码，函数能通过VPC1连通Redis1，但是不能通过VPC2连通Redis2。 解决方案 与客户确认问题现象，Redis1在VPC1中，Redis2在VPC2中，Redis客户端代码是同一套代码。 查看连接报错信息如下，
维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用FunctionGraph服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的FunctionGraph权限，
分布式消息服务（DMS）的只读权限。 dms:instance:get（查看实例详情） 配置跨域VPC访问 VPC Administrator 虚拟私有云VPC管理员， 拥有对VPC内所有资源执行任意操作的权限。 配置跨域VPC访问请参见函数访问VPC内资源。 vpc:ports:get（查询端口）
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
函数如何访问MySQL数据库？ 本章介绍如何访问MySQL数据库，具体操作步骤如下： 确认MySQL数据库是否搭建在VPC的网络中？ 是，为函数设置与MySQL数据库相同的VPC、子网，具体请参考函数配置VPC。 否，具体请参考配置固定公网IP。 在函数模板中搜索mysql，根据使用开发语言选择对应My
函数和Kafka必须在同一个子网内，才可以配置Kafka触发器吗？ 是必须的。在创建函数的时候会判断子网是否相同，不允许一个VPC的不同子网进行连接。 父主题： 配置触发器
上传业务代码，目前支持在线编辑代码和上传开发好的代码文件部署，详情请参见配置函数代码和配置函数的依赖包。 API和云产品事件源触发函数执行 通过API和云产品事件源触发函数执行，触发方法请参见配置函数的触发器。 弹性执行 函数在执行过程中，会根据请求量弹性扩容，支持请求峰值的执行，此过程无需配置
->权限中配置，选择刚才创建好的serverless-trust，如图6所示，单击“保存”确认。 图6 设置权限 配置VPC。 在函数设置页面中，选择网络配置菜单，用户需要选择和后端服务相同的VPC和子网，如图7所示，单击“保存”确认。 图7 网络配置 父主题： 使用Functi
是否支持使用请以控制台为准。 DDS触发器调用的请求正文有效负载大小为6M。 前提条件 函数及其配置： 已创建函数。 已配置函数的DDS和VPC委托权限，操作过程请参见配置函数的委托权限。 请参见配置网络开启函数访问VPC内资源的网络配置。 文档数据库服务DDS： 已创建DDS文
创建虚拟私有云 登录虚拟私有云控制台，单击“创建虚拟私有云”，进入“创建虚拟私有云”界面。 填写私有云配置信息。 基本信息中输入您自定义的名称，此处以“vpc-cloudtable”为例，其他使用系统默认。 子网配置使用系统默认。 确认配置信息无误，单击“立即创建”，创建虚拟私有云。
图3 查看公网IP VPC内访问 已开启“函数访问VPC内资源”功能的函数访问VPC内资源。（相关VPC配置详情请参见配置网络） 访问VPC内资源时使用PAT中挂载的用户VPC地址，该地址是动态变化的，查看该私有IP地址方法如下： 登录虚拟私有云 VPC的管理控制台，单击左上角，选择区域。
Token的值）。 Content-Type 是 String 消息体的类型（格式） 表3 请求Body参数 参数 是否必选 参数类型 描述 flavor 否 String 选定EP的规格，默认为大规格 xrole 否 String 制作EP时使用的租户委托名称 vpc_id 是
）组成。 vpc-fg IPv4网段 必选参数。 设置VPC的IPv4网段范围，可以根据页面建议选择，VPC网段的选择需要考虑以下两点： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当前VPC与其他VPC、云下数据中心连通时，要避免网络两端的IP地址冲突，否则无法正常通信。
对函数的网络访问进行特定配置，应手动修改网络配置。 函数支持访问以下两种网络环境： 函数访问公网：支持函数访问公网资源，其应用场景包括调用外部API、访问其他云存储、集成第三方服务等。 函数访问VPC网络：支持函数访问虚拟私有云（VPC）内的资源，对于需要高带宽、高性能和高可靠性
/v2/{project_id}/fgs/vpc-endpoint/{vpc_id}/{subnet_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户项目 ID，获取方式请参见获取项目ID。 vpc_id 是 String vpc ID subnet_id
当前cam.yaml不支持VPC、委托、磁盘挂载和动态内存配置的更新，如果函数需要使用VPC、委托或者磁盘挂载和动态内存请在函数界面手动配置，在使用函数更新流水线时会保留VPC、委托、磁盘挂载和动态内存配置，不会覆盖掉。 为了避免在cam.yaml中明文显示函数的加密配置-encryp
位于1.2至1023.6的区间内且必须为1.2的整数倍。 1.2 企业项目 必选参数。 与创建虚拟私有云VPC时的选择保持一致。 default 选择网络 必选参数。 文件系统所属的VPC和子网。选择创建虚拟私有云VPC和子网中创建的VPC与子网。 vpc-fg; subnet-fg(192
步骤二：创建虚拟私有云VPC和子网 登录华为云网络控制台，单击“创建虚拟私有云”，进入“创建虚拟私有云”界面。 在“创建虚拟私有云”界面参考表1填写参数，其他参数保持默认即可。 表1 VPC和子网参数配置 参数类别 参数 参数说明 取值样例 基本信息 区域 必选参数。 VPC及其子网
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
