检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
yml配置并转换为华为云资源。 然后将函数的代码打包到目录中，压缩并上传到部署桶中。 资源部署完成。 建议在CI/CD系统中使用此方法，因为它是最安全的部署方法。 有关所有详细信息和选项，请查看deploy命令文档。 父主题： 使用指南
API分组、自定义认证函数、后端函数均创建成功以后，可以创建API，设置安全认证为自定义认证，并定义后端服务类型为FunctionGraph，步骤如下。 登录APIG控制台，在左侧导航栏选择“API管理 > API列表”，单击右上方的“创建API”。 配置API基本信息，详细如图1、图2所示。 API名称：输入您自定义的名称，例如API_test。
您在编写函数时，对于非线程安全的变量修改要进行互斥保护。 监控指标 按实际情况进行监控。 相同负载下，函数的实例数明显减少。 流控错误 不涉及 太多请求时，body中的errorcode为“FSS.0429” ，响应头中的status为429 ，错误信息提示：Your request
您注册公有云服务时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用其进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
的监控指标和告警信息。 函数新增Node.js Runtime集成的三方件：smnsdk、express、fgs-express和request。 2018-09-29 增加函数应用分组功能。 增加函数多目录在线编辑功能。 2018-08-29 新增高危操作保护功能，在删除函数、工作流、触发器、版本、别名时进行确认。
API分组”，单击“创建API分组”。 选择直接创建，设置以下分组信息，完成后单击“确定”创建分组。 分组名称：输入您自定义的分组名称，例如APIGroup_test。 描述：输入对分组的描述。 创建自定义认证函数 前端自定义认证指APIG利用校验函数对收到的API请求进行安全认证，如果您想要使用自己的认证系统
服务，由FunctionGraph提供和管理底层计算资源，包括服务器CPU、内存、网络和其他配置/资源维护、代码部署、弹性伸缩、负载均衡、安全升级、资源运行情况监控等，用户只需要按照FunctionGraph支持的编程语言提供程序包，上传即可运行。 父主题： 通用问题
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用FunctionGraph资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将FunctionGra
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了FunctionGraph的所有系统权限。
PI 网关服务（APIG）”，配置信息如下： API名称：默认即可，无需修改。 分组：选择在APIG服务中创建的API分组，若无分组，可单击“创建分组”跳转至APIG创建，更多详情请参见创建API分组。 发布环境：选择“RELEASE”。 安全认证：此处为方便测试，选择“None
的用户组设置相应的权限。同时，若您想通过函数调用其他云服务，如OBS服务时，需要您配置委托并根据实际业务需求配置服务相关权限。为保障服务的安全，请您按照最小权限原则配置权限，详情请参考权限说明。 父主题： 通用问题
PI调用路径。 选择“RELEASE”，才能调用。 安全认证 API认证方式： App： 采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。 None： 无认证模式，所有用户均可访问。
PI调用路径。 选择“RELEASE”，才能调用。 安全认证 API认证方式： App： 采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。 None： 无认证模式，所有用户均可访问。
中，例如，添加.dll、.so、.a等依赖库。 搭建EulerOS环境 EulerOS是基于开源技术的企业级Linux操作系统软件，具备高安全性、高可扩展性、高性能等技术特性，能够满足客户IT基础设施和云计算服务等多业务场景需求。此处推荐Huawei Cloud EulerOS。
PI调用路径。 选择“RELEASE”，才能调用。 安全认证 API认证方式： App： 采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。 None： 无认证模式，所有用户均可访问。
如何通过扩展完成SkyWalking的对接 通过以下对接SkyWalking的示例帮助您理解如何通过扩展API将函数与监控、可观察性、安全性和监管等工具集成。 当用已编译的语言实现扩展时，在本地编译生成二进制文件；使用非编译的语言实现扩展时，需要把对接第三方平台需要的依赖一起打包上传，且需要函数的运行时兼容。
分组：选择在APIG创建的API分组，若无分组，可单击“创建分组”跳转至APIG创建。 发布环境：RELEASE。 安全认证：此处为方便测试，配置“None”，实际业务请选择更安全的认证方式，例如IAM认证等。 请求协议：选择“HTTPS”。 后端超时（毫秒）：默认5000毫秒。 端到端测试
文件系统类型：根据实际需要选择。 存储类型：根据实际需要选择。 容量：根据实际需要选择。 选择网络：请选择上一步创建的VPC和子网。 安全组：请根据提示信息配置。 企业项目：default。 其他保持默认。 参数配置完成后，单击“立即创建”，等待SFS Turbo文件系统创建完成即可。
单击函数名称，进入函数详情界面。 在函数详情页，选择函数版本，单击“测试”，弹出“配置测试事件”页。 在“配置测试事件”界面填写测试信息，如表1所示，带*参数为必填项。 表1 测试信息 参数 说明 配置测试事件 可创建新的测试事件也可编辑已有的测试事件。 默认值为：“创建新的测试事件”。 事件模板
触发器”页签，单击“创建触发器”。 配置触发器信息，此处以创建“API网关服务（APIG）”触发器为例，其他配置信息请参见使用APIG触发器。 图3 创建触发器 示例中“安全认证”暂时选择“None”，用户在配置时应根据实际情况选择。 App：采用 Appkey&Appsecret 认证，安全级别高，推荐使用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
