检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Diffusion应用 绑定自定义域名（可选） 上传自定义模型（可选） 进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 进阶使用：通过挂载同一SFS文件系统实现多用户资源共享 进阶使用：使用专享版APIG触发器提升性能 进阶使用：启用WebUI认证 进阶使用：使用API模式访问应用 免责声明
的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制公有云资源的访问。 通过IAM，
作。在函数配置跨VPC访问时，则函数必须配置具备VPC管理权限的委托。 VPC细粒度最小使用权限：您拥有VPC服务下虚IP解绑VM、查询端口、创建端口、查询VPC、查询子网、查询安全组列表或详情的权限。 如何配置跨域VPC访问，请参见配置网络。 DNS域名解析 DNS ReadOnlyAccess
采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。 None： 无认证模式，所有用户均可访问。 protocol 分为两种类型： HTTP HTTPS 参考案例： trigger: triggerTypeCode:
功能名称 功能描述 阶段 相关文档 1 函数支持访问VPC资源 函数新增支持用户创建虚拟私有云（VPC）并访问自己VPC内的资源，同时支持通过SNAT方式绑定EIP访问外网。在编辑函数时，您可以通过配置，为函数增加VPC网络的访问能力。 商用 函数配置VPC 2019年2月 序号
密钥配置文档 获取密钥信息 登录华为云后台，单击右上角“账号中心 > 我的凭证 ”，进入“我的凭证”界面。 在左侧导航栏进入“访问密钥”界面，单击“新增访问密钥”生成新的密钥并下载保存。 配置密钥 引导式配置 可以通过执行config add直接进行密钥的添加： $ s config
基于RAM共享函数资源 共享函数资源简介 基于资源访问管理（Resource Access Manager，简称RAM）服务，函数工作流服务可以实现跨账号共享函数资源，资源所有者将资源同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以访问和使用共享的函数资源，就像拥有它们一样。资
的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点中获取。例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud.com”。 resource-path：资源路径，也即API访问路径。从具
用户/用户组ID用于对访问远端文件系统的目录权限进行控制。 文件系统/云服务器名称：选择创建的文件系统或者云服务器资源，注意函数配置的VPC和委托要有访问权限。 共享目录路径：如果选择ECS挂载需要配置远端共享目录，请参见ECS创建nfs共享目录。 函数访问路径：为本地文件系统挂
使用FunctionGraph应用中心的AI绘画ComfyUI模板，或AI绘画ComfyUI+FLUX模板创建应用，即可使用内置默认模型和临时域名进行AI绘画。 上传自定义模型和节点（可选） 如需使用自定义模型和自定义节点进行AI绘画，还需进行以下操作： 创建SFS Turbo文件系统
应的后端服务。用户可以使用自己搭建的后端服务，也可以使用华为云提供的云服务。 若后端服务需要通过虚拟私有云（VPC）访问，函数需要进行额外配置，若可以通过公网访问后端服务，可以跳过以下步骤2和步骤3。 创建Java函数（按照业务划分，每个部署单元对应一个函数），如图1所示，具体创建函数详情请参考创建函数。
“None”，方便调试。 复制生成的调用URL在浏览器进行访问。如图 调用函数所示，在URL后添加请求参数greeting?name=fg_user，响应如下。 图6 调用函数 默认生成的APIG触发器的调用URL为“域名/函数名”，在本案例中即：https://your_host
函数配置委托。需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。配置后用户可以通过函数执行入口方法中的context参数获取具有委托中权限的token、ak、sk，用于访问其他云服务。如果用户函数不访问任何云服务，则不用提供委托名称。 app_xrole String
使用EventGrid触发器（RocketMQ自定义事件源） 前提条件 进行操作之前，需要做好以下准备： 已经创建函数并开启VPC，创建过程请参见创建空白函数和配置函数访问公网或VPC网络。 已经创建EG事件通道，创建过程请参见创建eg事件通道。 已经创建RocketMQ实例，创建过程请参见购买RocketMQ实例。
在调用API前，请先确保您的业务系统所在网络与API的访问域名或地址互通： 若业务系统与HTTP函数在相同VPC内时，可直接访问API。 若业务系统与HTTP函数在同一区域的不同VPC内时，可通过创建VPC对等连接，将两个VPC的网络打通，实现同一区域跨VPC访问API。具体步骤请参考VPC对等连接说明。
API的调用方法请参见如何调用API。 前提条件 已在OBS服务中上传文件，并记录文件名、文件所在的OBS桶名，以及OBS地址的链接。 已配置具有OBS服务访问权限的委托，并记录委托名。 总体思路 创建FunctionGraph函数和Timer触发器，实现定时从OBS桶中下载文件，步骤如下： 创建函数：创建下载文件的函数。
Security Module, HSM）保护密钥的安全，所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露。DEW对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求，同时用户可通过购买专属加密实例加密用户业务系统（包含敏感数据加密、金融支付加
Manager工具在线安装与管理各类插件。在FunctionGraph中使用ComfyUI Manager，需要公网NAT网关和弹性公网IP提供公网访问能力，本例仅提供网络环境的配置指导，ComfyUI Manager相关操作方法请参考开源教程。 约束与限制 由于网络环境的不确定性，使用ComfyUI
共享目录路径 文件系统共享的目录路径，路径须以“/”开头，例如：/a。 不配置表示函数能访问文件系统所有的目录路径，如果配置具体目录路径，则表示函数只能访问该目录路径。 函数访问路径 函数访问文件系统中文件时所使用的目录路径，路径须以“/”开头，且最多设置为两级，建议配置为/mnt或/home开头的二级目录。
函数配置委托。需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。配置后用户可以通过函数执行入口方法中的context参数获取具有委托中权限的token、ak、sk，用于访问其他云服务。如果用户函数不访问任何云服务，则不用提供委托名称。 app_xrole 否
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
