检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概览 组件说明 华为云函数工作流（FunctionGraph）组件是一个用于支持华为云函数应用生命周期的工具，基于Serverless Devs进行开发，通过配置资源配置文件s.yaml，您可以简单快速地部署应用到华为云函数工作流平台。 前提条件 本地已安装nodejs。 快速开始
Forbidden 无权限访问，请检查是否配置了对应的LTS委托 检查是否配置了对应的LTS委托 403 FSS.1126 You do not have permissions to call the API. 没有权限访问API 检查是否有权限访问API 403 FSS.1127
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
如果不指定资源规格，函数将使用默认配置的资源规格。 以使用函数做视频转码为例，视频文件大小从MB到GB，不同编码格式和分辨率对转码需要的计算资源要求差别很大。为了保证转码性能，通常需要配置一个很大的资源规格，但是在处理低分辨率视频（例如短视频）时，会造成资源浪费。用户可以把转码
描述：输入对分组的描述。 创建自定义认证函数 前端自定义认证指APIG利用校验函数对收到的API请求进行安全认证，如果您想要使用自己的认证系统对API的访问进行认证鉴权，您可以在API管理中创建一个前端自定义认证来实现此功能。您需要先在FunctionGraph创建一个函数，通过函数定义您所需
再通过消息通知服务SMN推送告警短信和邮件，通知业务人员处理。 使用FunctionGraph函数定时开关华为云ECS 本章节介绍如何配置实现定时开启或关闭华为公有云虚拟机ECS功能的函数。 使用FunctionGraph函数作为后端实现APIG的自定义认证能力 本章节介绍如何
配置函数 函数配置概述 配置函数代码 配置函数的依赖包 配置函数访问公网或VPC网络 配置函数的委托权限 配置函数的触发器 在线调试函数
使用Go语言程序构建HTTP函数 使用FunctionGraph函数对MFA微服务进行Serverless化改造 使用FunctionGraph函数访问Redis数据 FunctionGraph函数的冷启动优化实践
对于处理失败的Kafka数据，Kafka触发器会丢弃过大记录（>6MB）。 前提条件 已创建函数，创建过程请参见创建函数。 已开启函数访问VPC内资源的网络配置，开启后需在Kafka服务安全组配置对应子网的权限，请参见配置网络。函数的网络配置需要和创建Kafka的ECS节点网络配置一样，包括VPC和子网。
租户项目 ID，获取方式请参见获取项目ID。 function_urn 是 String 函数的URN，详细解释见FunctionGraph函数模型的描述。 alias_name 是 String 要查询的别名名称。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述
采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。 None： 无认证模式，所有用户均可访问。 None 请求协议 必选参数。 API的请求协议分为两种类型： HTTP：数据在传输过程中不被加密。
免责声明 本应用使用到的ChatGLM3以及镜像构建工程等项目均为社区开源项目，关于开源项目的问题还需用户到开源社区寻求帮助或者自行解决，华为云仅提供算力支持。 本实践仅作为简易示例供用户参考和学习，如需应用于实际生产环境，请参考镜像构建工程自行完善和优化。使用过程中遇到的函数工作流问题，可通过提交工单进行咨询。
outputBucket, outFileName, outFile) return 'OK' 创建函数 创建函数的时候，必须选择委托包含OBS访问权限的委托，否则不能使用OBS服务。 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，进入函数列表界面。 单击“创建函数”，进入创建函数流程。
程请参见配置函数的委托权限。 请参见配置网络开启函数访问VPC内资源的网络配置。 文档数据库服务DDS： 已创建DDS文档数据库实例，创建过程请参见购买文档数据库实例。 已创建DDS文档数据库，请参见新建数据库。 开启函数访问VPC内资源后，请参见设置DDS安全组规则在DDS服务安全组配置对应子网的权限。
的委托权限。 请参见配置网络开启函数访问VPC内资源的网络配置。 分布式消息服务Kafka： 已创建Kafka实例，创建操作请参见购买Kafka专享版实例。 在Kafka实例下创建主题，创建操作请参见Kafka实例创建Topic。 开启函数访问VPC内资源后，请参见选择和配置Ka
请参见配置函数的委托权限。 请参见配置网络开启函数访问VPC内资源的网络配置。 云数据库GeminiDB Mongo： 已创建GeminiDB Mongo云数据库实例，创建过程请参见云数据库GeminiDB 实例。 开启函数访问VPC内资源后，请参见选择和配置GeminiDB Mongo安全组在GeminiDB
函数使用的权限委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。 app_xrole String 函数app使用的权限委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。 description String
API的认证方式（APIG触发器参数）。APIG触发器此参数必填。 IAM：IAM认证，只允许IAM用户能访问，安全级别中等 APP：采用Appkey&Appsecret认证，安全级别高，推荐使用 NONE：无认证模式，所有用户均可访问，不推荐使用 枚举值： IAM APP NONE func_info 否 ApigTriggerFuncInfo
3毫秒计费。 按需计费 函数计算资源消耗公式：函数内存大小（GB） * 执行时长（秒）。执行时长的计量粒度是1毫秒，计算函数资源消耗时，需要将毫秒换算成秒后进行计算。 <=400,000GB-秒，不计费。 >400,000GB-秒，（所有函数累计计算资源消耗总和-400,000GB-秒）*
remove命令将从提供商中移除当前工作目录中定义的已部署服务。 serverless remove 该命令将仅移除已部署的服务及其所有资源，本地计算机上的代码将会保留。 示例 服务移除 serverless remove 此示例将移除当前工作目录中已部署的服务。 父主题： CLI参考
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
