检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String vpc 发送方的简写，比如vpc，ecs等等 resource_type String VPC 发送方资源类型，比如vm，vpn等等 resource_name String workflow-2be1 资源名称，例如ecs服务中某个虚拟机的名称 trace_name String
使用容器镜像创建函数 FunctionGraph支持加载容器镜像中的函数并运行，与直接上传代码的方式相比，用户可以使用自定义的代码包，不仅灵活，也简化了用户的迁移成本。 约束与限制 请参见配置函数的委托权限，创建一个包含“SWR Admin容器镜像服务（SWR）管理员”权限的委托
访问，保证共享资源在满足资源使用者业务诉求的同时，提升资源管理的安全性。关于RAM服务的更多信息请参见什么是资源访问管理。 当您的账号由华为云组织管理时，您还可以利用此优势更轻松地共享资源。如果您的账号在组织中，则您可以与单个账号共享，也可以与组织或OU中的所有账号共享，而不必枚
D 在调用接口时，部分URI中需要填入用户名、用户ID、账号名、账号ID、项目名称、项目ID，在“我的凭证”页面可以获取这些信息。 登录华为云管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看账号名、账号ID、用户名、用户ID、项目名称、项目ID。
前提条件 完成部署和使用AI绘画Stable Diffusion应用步骤，应用创建成功。 参考创建APIG实例的网络环境准备搭建完成业务所需的服务器和网络环境。 约束与限制 改用专享版APIG触发器时，新应用创建时分配的临时域名将不再可用，需准备您的自定义域名绑定应用使用。 步骤一：购买专享版APIG实例
FullAccess”权限。 完成部署和使用AI绘画Stable Diffusion应用步骤，应用创建成功。 步骤一：创建虚拟私有云VPC和子网 登录华为云网络控制台，单击“创建虚拟私有云”，进入“创建虚拟私有云”界面。 在“创建虚拟私有云”界面参考表1填写参数，其他参数保持默认即可。 表1 VPC和子网参数配置
排查方法：请检查您账户是否开通了CodeArts服务，具体请参考登录软件开发生产线（CodeArts）检查并开通服务。如果开通后问题仍存在，请联系华为云函数工作流服务工程师进一步帮助。 堆栈部署失败，提示如图5所示。 图5 堆栈部署失败 排查方法：单击应用程序名称链接进入应用“总览”页，单
留实例管理。 按需计费 具体函数计算资源消耗公式请参见空闲模式资源消耗公式。 其他费用 在您使用函数工作流服务过程中，如果搭配使用了其它华为云服务，如OBS、SMN等，则您需要为该服务支付额外的费用。 按所使用服务计费模式计费 其他各云服务计费方式有差异，具体计费详情请参考价格详情。
zip文件，本案例命名为“nextjs-node-modules.zip”。 将“nextjs-node-modules.zip”上传到华为云“上海一”的任意OBS桶中，并复制其链接备用，更多详情请参见上传对象。 图3 复制OBS桶链接 登录函数工作流控制台，在左侧导航栏选择“函数
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的
可通过其APIG触发器管理应用资源，如模型、插件的上传和图片下载等。 步骤二：使用默认模型和临时域名进行AI绘画 ComfyUI前端页面会不间断地发送HTTP请求以维持与服务器的连接，并且需要保持WebSocket连接以同步实时状态，这会导致函数弹性实例无法退出，因此ComfyUI页面打开时会持续使用计算资源，即
公共读：任何用户都可以对桶内对象进行读操作。 公共读写：任何用户都可以对桶内对象进行读/写/删除操作。 私有 默认加密 必选参数。 服务器端加密是指OBS服务端对客户端上传到OBS的对象进行加密存储，开启后需要选择加密密钥。 关闭 归档数据直读 必选参数。 通过归档数据直读，
表9 FuncMount 参数 是否必选 参数类型 描述 mount_type 是 String 挂载类型(sfs/sfsTurbo/ecs)，func_mounts非空时必选。 mount_resource 是 String 挂载资源ID（对应云服务ID），func_mounts非空时必选。
式进行上传和加载。 前提条件 完成部署和使用AI绘画ComfyUI/ComfyUI+FLUX应用步骤，应用创建成功。 配置网络环境 进入华为云网络控制台的公网NAT网关列表，单击右上角“购买公网NAT网关”，配置参考表1，填写完成后如图1所示，单击“立即购买”。 表1 公网NAT网关参数配置
根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，
1则为2.1.0。 将文件打包为netcoreapp2.0.zip压缩包。（压缩包文件名称可随意，但是一定为.zip格式。） 测试示例 在华为云FunctionGraph控制台新建一个C#（.NET 2.1）函数，上传打包完成的代码包，如图11所示。 图11 上传代码包 配置一个测
func_mounts非空时必选 挂载类型（sfs/sfsTurbo/ecs） mount_resource String func_mounts非空时必选 挂载资源ID（对应云服务ID） mount_share_path String “mount_type”为“ecs”时，必选 远端挂载路径（例如192.168
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
