检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图4 常规设置 在“设置”页签下配置“权限”,添加一个有VPC Administrator权限的委托,然后单击保存。 图5 配置委托 在“设置”页签下配置“网络配置”,选择待访问Redis实例所在的虚拟私有云(VPC)和子网。
已配置函数的分布式消息服务DMS委托权限,委托的创建请参见配置函数的委托权限。 请参见配置网络开启函数访问VPC内资源的网络配置。 分布式消息服务Kafka: 已创建Kafka实例,创建操作请参见购买Kafka专享版实例。
已配置函数的DDS和VPC委托权限,操作过程请参见配置函数的委托权限。 请参见配置网络开启函数访问VPC内资源的网络配置。 文档数据库服务DDS: 已创建DDS文档数据库实例,创建过程请参见购买文档数据库实例。 已创建DDS文档数据库,请参见新建数据库。
已创建挂载ECS共享目录所需的相关委托,具体操作请参见配置函数的委托权限。 挂载SFS容量型文件系统 已创建待挂载的SFS容量型文件系统,具体操作请参见创建文件系统。 已创建挂载SFS容量型文件系统所需的相关委托,具体操作请参见配置函数的委托权限。
图3 创建DNS与VPC委托 在进行解析域名时,函数需要查看云解析服务资源,所以必须要配置DNS资源数据读取权限,否则在执行函数时,会提示如下错误,获取不成功。
单击“下一步”,进入委托选择页面,在“配置权限”界面勾选“OBS Administrator”。 单击“下一步”,根据实际业务需求选择资源授权范围,单击“确定”,完成权限委托设置。 父主题: 使用FunctionGraph函数为OBS中的图片打水印
使用CodeArts IDE Online如遇缺少相关操作权限时,权限授权详情请参考自定义权限策略。
在“设置 > 权限”页签,单击“创建委托”,创建“FunctionGraph User”权限的委托,具体参见配置函数的委托权限。创建完成后在“函数配置委托”中选择创建的委托,单击“保存”。 在“触发器”页签,单击“创建触发器”,弹出“创建触发器”对话框。 输入以下信息。
单击“下一步”,进入委托选择页面,在“配置权限”界面勾选“DIS Administrator”和“cloudtable Administrator”。
前提条件 已配置函数的CTS委托权限,操作过程请参见配置函数的委托权限。 创建CTS触发器 以创建一个Python函数为例,介绍如何在函数中配置CTS触发器。 登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。 单击右上方的“创建函数”,进入“创建函数”页面。
3 配置函数的委托权限(可选) 若FunctionGraph服务需访问其他云服务以协同工作,则必须配置函数的委托权限,授权FunctionGraph使用这些云服务;若无需访问其他云服务,则保持默认配置,不使用任何委托。
单击“下一步”,进入委托选择页面,在“配置权限”界面勾选“OBS Administrator”和“DEW KeypairFullAccess”。 单击“下一步”,根据实际业务需求选择资源授权范围,单击“确定”,完成权限委托设置。
已配置函数的分布式消息服务DMS委托权限,委托的创建请参见配置函数的委托权限。 请参见配置网络开启函数访问VPC内资源的网络配置,开启后需在RabbitMQ服务安全组配置对应子网的权限,请参考RabbitMQ前提条件配置。
已创建LTS FullAccess权限的委托,创建过程请参见配置委托权限。 云日志服务LTS: 已创建日志组,此处以LogGroup1为例,创建过程请参见创建日志组。 已创建日志流,此处以LogTopic1为例,创建过程请参见创建日志流。
单击“下一步”,请根据业务需要选择权限的作用范围。 父主题: 使用FunctionGraph函数识别LTS中的异常业务日志并存储到OBS
xrole 函数使用的权限委托名称,需要IAM支持,并在IAM界面创建委托,当函数需要访问其他服务时,必须提供该字段。 app_xrole 函数app使用的权限委托名称,需要IAM支持,并在IAM界面创建委托,当函数需要访问其他服务时,必须提供该字段。
图8 到LTS进行日志分析 我的代码具有什么用户的执行权限? 和普通事件函数一样,代码执行时并没有root权限,因此需要root权限的代码或者命令都无法在HTTP函数里执行。 如何为多个模块的springboot项目进行打包配置?
EPS用户没有权限访问该API 检查权限 403 FSS.1128 list enterprise failed.
下面以Linux CentOS (系统需要有访问公网权限)为例指导安装Terraform。
已开通应用性能管理APM服务的使用权限,具体请参见APM权限管理。若未开通,则无法获取调用链相关数据。 开通调用链 登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。 单击函数名称,进入函数详情界面。 选择“监控 > 调用链”。 单击“点击开通”。