检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
返回网络控制台，在左侧导航栏选择“访问控制 > 安全组”，单击“创建安全组”，具体安全组配置详情请参见创建安全组，完成后单击“确定”。 名称：functions-deploy 企业项目：default 在“入方向规则”页签下，单击“添加规则”，给functions-deploy安全组添加一个入方向规则。
Stable Diffusion模板创建应用，即可使用默认模型和临时域名进行AI绘画。 绑定自定义域名（可选） 如需绑定自定义域名访问AI绘画应用，还需进行以下操作： 准备自定义域名 配置域名解析 绑定自定义域名 上传自定义模型（可选） 如需使用自定义模型进行AI绘画，还需进行以下操作：
数服务的关键资源功能说明请参考表2。 为方便快速体验，应用中心会为您分配一个临时域名，此临时域名仅可用于测试使用，有效期30天。若想开放应用长期访问，需绑定自定义域名，具体部署步骤请参考绑定自定义域名（可选）。 图4 应用创建完成 表2 关键函数服务功能 函数资源逻辑名称 功能说明
后端超时设置范围为1~60000毫秒。建议将后端超时设置到最大值。 60000 删除系统默认创建的共享版APIG触发器。 步骤三：为函数的APIG组绑定域名 请参考APIG网关服务的绑定域名，为创建应用生成的两个函数的APIG组绑定您的自定义域名。 父主题： 使用FunctionGraph部署AI绘画Stable
考表2。 为方便快速体验，应用中心会为您分配一个临时域名，此临时域名仅可用于测试使用，有效期30天。若想开放应用长期访问，需在应用总览页面的域名提示信息中单击“去绑定”为应用绑定自定义域名，具体操作方案请参考配置API的调用域名。 表1 AI绘画ComfyUI应用关键函数服务功能
案例描述 华为云DEW通过使用硬件安全模块HSM（Hardware Security Module, HSM）保护密钥的安全，所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露。DEW对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求，同时
考表1。 为方便快速体验，应用中心会为您分配一个临时域名，此临时域名仅可用于测试使用，有效期30天。若想开放应用长期访问，需在应用总览页面的域名提示信息中单击“去绑定”为应用绑定自定义域名，具体操作方案请参考配置API的调用域名。 表1 关键函数服务功能 函数资源逻辑名称 功能说明
I，获取静态页面。 API的调用方法请参见如何调用API。 前提条件 已在API网关服务中创建API分组，并记录API分组的ID和分配的子域名。 总体思路 创建FunctionGraph函数和APIG触发器，并且通过APIG触发器触发API获取静态页面，步骤如下： 创建函数：创建一个返回的静态页面函数。
可以看到当前目录下会生成一个node_modules文件夹。 Linux系统 Linux系统下可以使用以下命令生成zip包。 zip -rq mysql-node8.10.zip node_modules 即可生成最终需要的依赖包。 windows系统 用压缩软件将node_modules目录压缩成zip文件即可。
件？ 为函数挂载文件系统时，报“failed to mount exist system path” FunctionGraph如何实现域名解析？ FunctionGraph如何通过域名访问专享版APIG中注册的接口？ FunctionGraph函数通过域名访问APIG中注册的接口时，报域名无法解析？
方案概述 在API的安全认证方面，API网关提供IAM认证、APP认证等方式，帮助用户快速开放API，同时API网关也支持用户使用自己的认证方式（以下简称自定义认证），以便更好地兼容已有业务能力。 本手册基于函数工作流服务实践编写，指导您快速创建后端服务为FunctionGrap
快速部署：无需拥有深厚的技术背景，使用默认模型和临时域名快速部署Stable Diffusion模型，立即享受文生图的乐趣。 自定义域名：通过绑定自定义域名，将Stable Diffusion应用部署到自定义域名下开放内网或外网访问，实现更多的自定义功能。 自定义模型：应用支持挂载文件系统上传自定义模型使用，搭
hashicorp.com/terraform/downloads)。 下面以Linux CentOS (系统需要有访问公网权限)为例指导安装Terraform。 使用root用户登录系统，新建目录/home/Terraform，cd到Terraform目录执行如下命令: sudo yum
限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了FunctionGraph的所有系统权限。 表1 系统权限说明 系统角色/策略名称
暂不支持 挂载SFS文件系统（仅存量用户支持） SFS Administrator 弹性文件服务（SFS）管理员，拥有该服务下的所有权限。 挂载SFS文件系统请参见挂载SFS容量型文件系统（仅存量用户使用）。 暂不支持 挂载SFS Turbo文件系统 SFS Turbo ReadOnlyAccess
aph权限，并结合实际需求进行选择，FunctionGraph支持的系统权限，请参见FunctionGraph系统策略。若您需要对除FunctionGraph之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权使用FunctionGraph权限的流程
Diffusion操作流程 部署和使用AI绘画Stable Diffusion应用 绑定自定义域名（可选） 上传自定义模型（可选） 进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 进阶使用：通过挂载同一SFS文件系统实现多用户资源共享 进阶使用：使用专享版APIG触发器提升性能 进阶使用：启用WebUI认证
式(SECRET)。 secure_access Boolean false 指设备是否通过安全协议方式接入，默认值为true。 true：通过安全协议方式接入。 false：通过非安全协议方式接入。 timeout Integer 0 设备验证码的有效时间，单位：秒，默认值：0
提供商插件解析serverless.yml配置并转换为华为云资源。 然后将函数的代码打包到目录中，压缩并上传到部署桶中。 资源部署完成。 建议在CI/CD系统中使用此方法，因为它是最安全的部署方法。 有关所有详细信息和选项，请查看deploy命令文档。 父主题： 使用指南
指设备是否通过安全协议方式接入，默认值为true。 true：通过安全协议方式接入。 false：通过非安全协议方式接入。 timeout Integer 0 设备验证码的有效时间，单位：秒，默认值：0。若设备在有效时间内未接入物联网平台并激活，则平台会删除该设备的注册信息。若设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
