检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建用户并授权使用FunctionGraph 如果您需要对您所拥有的FunctionGraph进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，
在线调试函数 本章节指导您使用函数工作流控制台管理测试事件，并通过测试事件在线调试函数。 操作场景 完成函数的各项配置后，在函数详情页中的“代码”页签下，可以自定义设置测试事件，验证函数能否成功执行。 有关函数在线调试测试事件的操作，您可以参见使用空白模板创建函数指导视频中调试测试事件的介绍。
步骤三：配置部署主机 在CodeArts界面，在“设置 > 通用设置”页签下，选择“主机组管理”，单击“新建主机组”。 输入主机组名“deploy-function”，单击“保存”： 图1 填写主机组名 在跳转界面“主机信息”页签下，单击“导入ECS”。 将部署环境准备的ECS云
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 代码签名
扩展函数的存储空间 FuncitonGraph提供了磁盘挂载功能，通过挂载文件系统可为函数带来如下优势： 相比于临时存储空间/tmp，可以极大的扩展函数的执行存储空间。 多个函数之间可以挂载同一个文件系统，共享访问已经配置好的文件系统。 利用ECS已有的存储能力，可实现计算资源的动态扩展。
准备 创建函数前，需要创建1个OBS桶，用来保存用户上传的图片。 OBS桶创建以后，需要创建“委托”，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源。 创建OBS桶 上传图片的源桶和函数必须处于同一个区域下。 操作步骤 在服务控制台左侧导航栏，选择“存储
准备 本例提供了日志实时过滤功能的程序包及依赖包，用户可以下载 lts_cleanse.zip（包含函数A代码文件write_log.py、函数B代码文件lts_cleanse.py及依赖包huaweicloudsdklts） 、lts_cleanse.zip.sha256 学习使用。
准备 创建函数及添加事件源之前，需要创建两个OBS桶，分别用来保存用户上传的图片和打水印后输出的图片。 OBS桶创建以后，需要创建委托，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源。 创建OBS桶 注意事项 上传图片的源桶、输出图片的目标桶和函数必须处于同一个区域下。
准备 案例实现的功能是将DIS数据格式转换，存储到表格存储服务中，所以需要先在表格存储服务创建集群，在创建集群时需要使用虚拟私有云。 创建函数之前，需要创建委托，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到DIS和CloudTable资源。 创建虚拟私有云
使用FunctionGraph函数对OBS中的图片进行压缩 方案概述 本实践适用于将单张或批量的图片压缩处理。高质量图片文件通常占用大量存储空间和带宽，导致网站和应用的加载速度变慢，结合对象存储服务OBS，使用FunctionGraph函数可以构建一个高效的图片压缩解决方案，对存
准备 创建函数及添加事件源之前，需要创建两个OBS桶，分别用来保存用户上传的文件和加/解密后输出的文件。 OBS桶创建以后，需要创建委托，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源，本指导以加密文件为例： 创建OBS桶 上传文件的
使用FunctionGraph函数定时开关华为云ECS 应用场景 当您需要在特定时间打开或者关闭华为公有云虚拟机时，可以考虑通过函数服务调用华为云ECS接口，定时开关虚拟机。 开机节点：需要定时打开的虚拟机。 关机节点：需要定时关闭的虚拟机。 前提条件 根据实际业务，获取定时开启
准备 日志采集和存储 在云日志服务创建日志组，此处以polo.guoying为例，创建过程请参考创建日志组。 在云日志服务创建日志流，此处以lts-topic-gfz3为例，创建过程请参考创建日志流。 在云日志服务配置Agent，快速将ECS等服务器上日志采集到指定的日志组，配置过程请参考安装ICAgent。
配置函数的委托权限 本章节指导您使用函数工作流控制台，对函数的委托权限进行创建、配置和修改。 操作场景 在多数使用场景下，FunctionGraph需与其他云服务协同工作。通过创建云服务委托，授权FunctionGraph使用这些云服务，并在FunctionGraph中为函数配置委托权限。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证通用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。 Token认证 Token的有效期为24小时，需
状态码 状态码如表1所示 表1 状态码 状态码 返回 说明 200 - 请求成功。 204 - 请求成功。 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要认证。 403 Forbidden 对被请求页面的访问被禁止。 404
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的
为FunctionGraph创建云服务委托 使用FunctionGraph应用中心部署Stable Diffusion应用，需FunctionGraph服务与其他云服务协同。因此，部署前须配置委托，允许FunctionGraph使用必要的其他云服务资源。 创建云服务委托 登录统一
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
案例描述 华为云DEW通过使用硬件安全模块HSM（Hardware Security Module, HSM）保护密钥的安全，所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露。DEW对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求，同时
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
