检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。 可以通过函数指标查看函数的调用情况，如图2所示。 图2 函数指标 父主题： 函数+CTS：登录/登出安全分析实战
如何开启结构化日志查询 使用场景 客户如果异步执行函数，需要查询请求状态，可以在异步配置->异步调用记录中查询异步调用记录：如图1。 图1 异步调用记录 前提条件 需要开启异步状态持久化。 具体步骤 联系函数客服配置白名单。 开通云日志服务，在异步配置页面，单击“点击开通”，如图2。
函数工作流实际费用是由请求次数费用、执行时间费用、函数流节点执行次数、GPU计量时间、磁盘计量时间、闲置内存计量时间和其他费用构成，各计费项按需计费说明请参见表1。 表1 计费项说明 计费项 说明 请求次数费用 在您使用函数的过程中会产生请求次数费用，请求次数是所有函数的请求总数。 执行时间费用（非预留实例）
PI终端节点。 要创建HTTP终端节点作为华为云函数工作流的事件源，请使用http事件语法。 HTTP终端节点 此设置指定当有人通过GET请求访问函数API终端节点时，应运行first函数。您可以在部署服务后运行serverless info命令来获取终端节点的URL。 以下是一个例子：
isBase64Encoded() Event中的body是否是base64编码 getHttpMethod() 获取Http请求方法 getPath() 获取Http请求路径 getBody() 获取Http请求body getPathParameters() 获取所有路径参数 getRequestContext()
在您使用函数的过程中会产生请求次数费用，请求次数是所有函数的请求总数。 按需计费 <=100万次/月，不计费。 >100万次/月，（所有函数累计请求次数总和-100万次）* 每100万次单价。 具体请求次数单价详情请参考价格详情。 执行时间费用（非预留实例） 执行时间费用包含两个变量：函数分配的内存大小和执行时长。以下介绍计算资源消耗的方式：
图1 选择已创建的函数 在“设置 > 高级设置”页签下，开启“动态内存”。 通过本地工具调用同步执行函数或异步执行函数接口，然后在请求头的数据结构中添加请求头“X-Cff-Instance-Memory”，值可以设置为128、256、512、768、1024、1280、1536、17
ionGraph即可运行，无需其它的部署操作。 制作ZIP包的时候，单函数入口文件必须在根目录，保证解压后，直接出现函数执行入口文件，才能正常运行。 对于Go runtime，必须在编译之后打zip包，编译后的动态库文件名称必须与函数执行入口的插件名称保持一致，例如：动态库名称为testplugin
可以作为“图片鉴黄”函数模板的输入。 语音识别 可以作为“语音识别”函数模板的输入。 单击“保存”，完成测试事件创建。 测试函数 函数创建以后，可以在线测试函数能否正常运行，验证能否实现预期功能。 返回函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击函数名称，进入函数详情界面。 在函数详
准备 创建IoTDA 转发规则前，需要先创建IoTDA实例，在正常的使用中还需要创建产品，设备。在本案例中我们只测试，只需要先创建IoTDA 实例。 创建IoTDA IoT实例 登录IoTDA控制台，左侧导航栏选择“IoTDA实例”，进入选择界面。 在“IoTDA实例”界面右侧，单击“购买实例
服务韧性 华为云数据中心按规则部署在全球各地，所有数据中心都处于正常运营状态，无一闲置。数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断，华为云为所有数据中心提供灾难恢复计划。
以配置其他用户共享给您的子网，从而可以在函数中访问该子网下的资源。 如果需要在函数中访问其他用户共享给您的子网，请先确保该子网的拥有者已经正常为您配置了子网共享（如何配置请参考VPC子网共享给其他账号），然后在函数的网络配置中选择共享的子网即可，具体操作请参考访问VPC。如果后续
若业务系统与HTTP函数通过公网互通，请确保HTTP函数已绑定弹性IP。 HTTP函数公共请求头默认携带如表2字段。 表2 默认请求头 字段 描述 X-CFF-Request-Id 当前请求ID X-CFF-Memory 分配的内存 X-CFF-Timeout 函数超时时间 X-CFF-Func-Version
欠费说明 您使用函数工作流时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响您的服务资源的正常运行，请及时充值。 当账号进入欠费状态时，需要在约定时间内支付欠款，详细操作请参考欠费还款。 欠费原因 在按需计费模式下账户的余额不足。 欠费影响 欠费后，您无法创建、执行函数及对资源执行任何操作。
函数配置概述 函数创建后，还需完成其它配置项设置才能正常使用函数，其中涉及如下配置项操作。 编辑函数代码 在代码编辑区中编辑函数代码，进而实现业务功能。 添加依赖包 依赖包可以为您提供函数依赖库、运行时环境及函数扩展等执行能力，进而减少部署或更新函数时的代码包体积。依赖包源添加方式支持公共依赖包和私有依赖包。
说明 200 - 请求成功。 204 - 请求成功。 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要认证。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405
化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了FunctionGraph的所有系统权限。
降低冷启动概率，优化函数处理时延：例如并发三个请求，不配置单实例多并发，FunctionGraph默认启动三个实例处理请求，会有三次冷启动。若配置了单实例支持三并发，三个并发请求，FunctionGraph只启动一个实例处理请求，减少了两次冷启动。 减少总请求处理时长，节省费用：单实例单并发下，多个请求的总处理时长
此路径，用于接收FunctionGraph函数请求调用事件。 路径 - /extension/register 方法 – POST 主体参数 traceId - 请求的requestID invokedFunctionUrn - 请求调用的URN 响应代码 200 - 响应正文包含函数名称、函数版本和处理程序名称。
"types": ["platform", "function", "extension"], } 请求体中必须包括上述JSON字段。 protocol为请求类型，限制为POST。 uri为扩展进程中遥测侦听器URI，用于接收FunctionGraph发送的遥测数据，其中PORT可选8081~8090。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
