检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
案例概述 本手册基于函数工作流服务实践所编写，用于指导您使用函数工作流服务实现为图片打水印的功能。（当前“OBS应用事件源”仅支持华北-北京四、华北-乌兰察布一、华东-上海一。） 场景介绍 将图片上传到特定的OBS桶中。 将用户上传的每个图片打水印。 将处理完后的图像上传到另一个指定的OBS桶中。
NodeJS语言方案 前提条件 已拥有华为云账号且已实名认证。 华为云账号未欠费，且有足够金额购买本案例所涉及的资源。 操作步骤 创建函数 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，单击“创建函数”。 选择“创建空白函数”，填写函数信息，完成后单击“创建函数”。
本章节介绍如何结合云审计服务CTS，配置获取云服务资源操作信息并对信息进行分析和处理的函数，再通过消息通知服务SMN推送告警短信和邮件，通知业务人员处理。 使用FunctionGraph函数定时开关华为云ECS 本章节介绍如何配置实现定时开启或关闭华为公有云虚拟机ECS功能的函数。
华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了
在当前工作目录中从GitHub URL安装服务，如下： serverless install --url https://github.com/some/service 选项 --url或-u：GitHub的服务URL，必填。 --name或-n：服务名称。 示例 从GitHub URL安装服务 serverless
tionGraph支持Token认证和AK/SK认证。 访问控制 FunctionGraph服务支持通过IAM进行访问控制和权限管理。可以进行精细的权限管理。可以帮助用户安全的控制公有云资源的访问。具体请参见权限管理。 父主题： 安全
信息 默认情况下，serverless info命令用于显示有关已部署服务的信息。 serverless info命令 在服务目录中运行此命令即可显示已部署服务的信息。 serverless info 父主题： CLI参考
创建后可以获得一个调用URL，通过这个URL进行函数的调用，如图2所示。 图2 请求路径 父主题： 使用FunctionGraph函数对MFA微服务进行Serverless化改造
FunctionGraph函数通过域名访问APIG中注册的接口时，报域名无法解析？ 函数服务目前只能解析pod域的域名或者在华为dns服务购买的域名。 父主题： 配置函数
必选参数。 选择需要访问的虚拟私有云VPC。创建虚拟私有云VPC和子网请参见创建虚拟私有云基本信息及默认子网。 子网 必选参数。 选择VPC下的子网。 域名 可选参数。“拉美-圣保罗一”区域暂不支持配置域名。 如果函数需要通过内网域名访问VPC内的服务，可配置和VPC绑定的域名，域名可以配置多个。
请求url为添加事件源创建的APIG触发器地址。 需要在headers里配置requestPath，值为图1中的@Path（可能会包含一些服务前缀，对应微服务改造之前的请求Path即可），如图2所示。 图2 requestPath配置 测试独立函数。 统一使用POST请求。 请求url为添加事件源创建的APIG触发器地址。
创建代码仓库失败，提示如图4所示。 图4 创建代码仓失败 排查方法：请检查您账户是否开通了CodeArts服务，具体请参考登录软件开发生产线（CodeArts）检查并开通服务。如果开通后问题仍存在，请联系华为云函数工作流服务工程师进一步帮助。 堆栈部署失败，提示如图5所示。 图5 堆栈部署失败 排查方法：
准备 日志采集和存储 在云日志服务创建日志组，此处以polo.guoying为例，创建过程请参考创建日志组。 在云日志服务创建日志流，此处以lts-topic-gfz3为例，创建过程请参考创建日志流。 在云日志服务配置Agent，快速将ECS等服务器上日志采集到指定的日志组，配置过程请参考安装ICAgent。
将FunctionGraph资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用FunctionGraph服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
误码，例如status，200代表成功，500和404等代表失败。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 异常处理控制器组件后面可以接0-10个节点，后继节点不能是开始节点、结束节点和异常处理节点。
remove命令将从提供商中移除当前工作目录中定义的已部署服务。 serverless remove 该命令将仅移除已部署的服务及其所有资源，本地计算机上的代码将会保留。 示例 服务移除 serverless remove 此示例将移除当前工作目录中已部署的服务。 父主题： CLI参考
以大/小写字母开头，以字母或数字结尾。 企业项目 默认“default”，支持用户选择已创建的企业项目。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 如果您没有开通企业管理服务，将无法看到企业项目选项。开通方法请参见如何开通企业项目。 委托名称 默认未使用任何委托，支持用户选择已创建的委托。
访问密钥（AK/SK，Access Key ID/Secret Access Key）包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在华为云的长期身份凭证，您可以通过访问密钥访问华为云API。 创建访问密钥成功后，您可以在访问密钥列表中查看访问密钥ID（AK），在下载的.csv文件中查看访问密钥（SK）。
现的代码，样例代码目录如图1所示。 图1 样例代码目录 创建函数 创建函数的时候，必须选择委托包含OBS访问权限的委托，否则不能使用OBS服务。 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，进入函数列表界面。 单击“创建函数”，选择“创建空白函数”进入创建函数流程。
图1 进入服务配额页面 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参见后续操作，申请扩大配额。 申请扩大配额 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。系统进入“服务配额”页面。 图2 进入“服务配额”页面 单击“申请扩大配额”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
