检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Administrator”。 SMN Administrator：拥有该权限的用户可以对SMN服务下的资源执行任意操作。 选择“CTS Administrator”，由于该策略有依赖，在勾选时，还会自动勾选依赖的策略：Tenant Guest。 单击“下一步”，根据实际业务需求选择资
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了FunctionGraph的所有系统权限。 表1 系统权限说明 系统角色/策略名称 描述 类别 依赖关系
函数工作流服务每个月都会提供一定数量的免费额度，免费额度是子主账户共同使用，具体详情请参见免费额度。 当免费额度使用完后，若您继续使用函数工作流时，账户的可用额度小于待结算的账单时，即被判定为账户欠费。欠费后，可能会影响您的服务资源的正常运行，请及时充值，具体详情请参考账户充值。 为用户添加函数的操作权限。
进阶使用 使用ECS作为NFS服务器实现多用户资源隔离 使用API模式 启用WebUI认证 多人共享模型、插件 使用专享版APIG触发器 父主题： 通过应用中心部署AI绘画Stable-Diffusion
SMN触发器数据说明如表3所示。 表3 SMN触发器数据说明 字段名称 字段说明 topic_urn SMN服务的topic_urn，创建时必填。 subscription_status topic_urn的订阅状态：Unconfirmed / Confirmed。 DMS触发器数据如下。 {
函数支持引入的依赖库有哪些？ 支持的依赖库说明 FunctionGraph支持引入标准库及第三方依赖库。 标准库 对于标准库，无论是在线编辑或是线下开发打包上传至FunctionGraph，均可以直接在代码中引入，使用其功能。 FunctionGraph支持的非标准库 Funct
command 否 String 启动容器镜像的命令 args 否 String 启动容器镜像的命令行参数 working_dir 否 String 镜像容器工作目录 uid 否 String 镜像容器的用户id gid 否 String 镜像容器的用户组id 表6 FuncCode 参数
除冷启动延时的影响，满足实时推理业务低延迟响应的要求，可以通过配置预留GPU实例来实现。更多关于预留模式的信息，请参见预留实例管理。 服务质量优先，服务成本次优 预留GPU实例的计费周期不同于按量GPU实例，预留GPU实例是以实例存活生命周期进行计费，而不考虑实例的活跃与闲置（不
轮询DIS数据流中的新记录。DIS数据流触发函数的过程请参考使用DIS触发器。 定时触发器TIMER 可以使用TIMER的计划事件功能定期调用您的代码，可以指定固定频率（分钟、小时、天数）或指定 cron 表达式定期调用函数（TIMER示例事件）。定时触发器的使用请参考使用定时触发器。
依赖包管理 配置依赖包 引入依赖库 公共依赖 公共依赖Demo
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定
哪些事件可以触发FunctionGraph函数？ 有关事件源的完整列表，请参考支持的事件源。 父主题： 触发器管理
应。 示例 在已创建函数并配置APIG触发器的前提下，以APIG触发器为例，配置异步触发。 在函数列表中打开函数，单击“设置 > 触发器”。 单击已配置的APIG触发器名称，跳转到APIG服务页面。 图1 单击触发器名称 单击右上角的”编辑”。 图2 单击“编辑” 单击“下一步”
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 函数+CTS：登录/登出安全分析实战
*Cron表达式 用于表示任务调度的表达式，能够表示特定周期进行的特定的时间、日期等。具体请参见函数定时触发器Cron表达式规则。 附加信息 附加信息为json格式，输入必须包含input，在input内输入需要的json体。input的内容会作为流程的输入参数。 单击“创建”，完成定时触发器创建。
营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全
Funcurn使用冒号分隔为8个域，region_id为系统配置的值（测试时可以填成与后台相同的值），最后一个中括号的内容表示可以为函数的版本号，也可以为该版本指向的别名，如果为别名时需要在名称前加上感叹号！以示区分。 当作为API参数时，可以提供简化格式的Funcurn，具体如下。 提供1个域：解析
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
使用IAM子账号登录、使用函数工作流服务，对函数和函数下的触发器进行增删改查，如果出现权限不足情况，需要主账号对IAM子账号所属的用户组设置相应的权限。同时，若您想通过函数调用其他云服务，如OBS服务时，需要您配置委托并根据实际业务需求配置服务相关权限。为保障服务的安全，请您按照最小权限原则配置权限，详情请参考权限说明。
ejs'); 对于标准库和FunctionGraph支持的非标准库，可以直接引入。 对于FunctionGraph暂没有内置的非标准三方库，通过以下步骤引入。 将依赖的库文件压缩成ZIP包，上传至OBS存储桶，获得依赖包的OBS存储链接。 登录FunctionGraph控制台，在左侧导航栏选择“函数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
