检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作，需要由您通过创建云服
使用永久AK/SK替换 登录函数工作流控制台，右上角选择“我的凭证”。 图1 我的凭证 选择“访问密钥”，单击“新增访问密钥”并获取访问密钥，具体详情请参见管理IAM用户访问密钥。 图2 新增访问密钥 返回函数工作流控制台，选择“函数 > 函数列表”，单击函数名称进入详情页。 图3
登录CDN控制台，在左侧菜单栏中选择“域名管理”。 在域名列表中，单击需要修改的域名名称或域名所在行的“设置”，进入域名配置页面。 选择“函数管理”页签，如果您首次使用函数管理功能，单击“委托授权”，进入委托授权界面。 委托授权配置完成后，单击“确定”，系统将为您在IAM管理控制台委托页面创建名为“CD
文字体？ FunctionGraph函数如何解析DNS内网域名？ 容器镜像函数如何解析DNS内网域名? 如何通过域名访问专享版APIG中注册的接口？ 函数工作流的常见使用场景？ 函数调用绑定在APIG的域名的服务，报域名无法解析？ 同步函数工作流能否支持到内网最大带宽的同步传输 ？
准备 创建函数前，需要创建1个OBS桶，用来保存用户上传的图片。 OBS桶创建以后，需要创建“委托”，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源。 创建OBS桶 上传图片的源桶和函数必须处于同一个区域下。 操作步骤 在服务控制台左侧导航栏，选择“存储
支持预留实例 预留实例是将函数实例的创建和释放交由用户管理，当您为某一函数创建了预留实例，函数工作流收到此函数的调用请求时，会优先将请求转发给您的预留实例，当请求的峰值超过预留实例处理能力时，剩余部分的请求将会转发给按量实例，由函数工作流自动为您分配执行环境。 商用 预留实例计费 预留实例管理
安装KooCLI命令行工具，请参见在Linux系统上安装KooCLI。 获取访问密钥（Access Key ID和Secret Access key） 如果您有登录密码，可以登录控制台，可以在我的凭证中获取自己的访问密钥AK/SK。请参见：新增访问密钥。可以下载得到AK/SK文件，文件名一般为：credentials
节点回源：函数优先级高，先执行配置再执行函数，函数覆盖配置，最终生效的是函数管理功能。 操作步骤 登录CDN控制台，在左侧菜单栏中选择“域名管理”，在域名列表中单击需要配置函数的域名，进入详情页。 图1 域名管理 选择“函数管理”，如果没有创建委托权限，请参见委托授权；如已创建，请先单击“编辑”，再单击“添加阶段”。
共享VPC是基于资源访问管理（Resource Access Manager，简称RAM）服务的机制，VPC的所有者可以将VPC内的子网共享给其他账号使用，实现网络资源跨租户共享。在函数中可以配置其他用户共享给您的子网，从而可以在函数中访问该子网下的资源。 如果需要在函数中访问其他用户共享
启用WebUI认证 通过Serverless应用中心和管理中台部署的Stable-Diffusion应用为方便您快速体验，默认未开启WebUI认证。为了防止域名泄露导致您的函数被盗用，您可以通过配置函数环境变量的方式开启WebUI认证，请参考配置环境变量为Stable-Diffusion函数配置如
I，获取静态页面。 API的调用方法请参见如何调用API。 前提条件 已在API网关服务中创建API分组，并记录API分组的ID和分配的子域名。 总体思路 创建FunctionGraph函数和APIG触发器，并且通过APIG触发器触发API获取静态页面，步骤如下： 创建函数：创建一个返回的静态页面函数。
用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。 图1 项目隔离模型 企业项目 企业项目是项目的升级版，针对企
秒，单击“立即完成”。 修改完成后返回到API管理页面，单击右上角“发布”，再单击“发布”即可。 绑定域名 请参考APIG网关服务的绑定域名，为您的两个函数的APIG组绑定域名。 父主题： 进阶使用
采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。 None： 无认证模式，所有用户均可访问。 protocol 分为两种类型： HTTP HTTPS 参考案例： trigger: triggerTypeCode:
况选择授权范围。 FunctionGraph权限 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。 FunctionGraph资源通过物理区
什么是公共依赖 公共依赖是华为云为用户直接提供的依赖包，用户可以在函数界面直接导入相关依赖包实现自己代码的业务逻辑。 与私有依赖相比，公共依赖有如下优势： 公共依赖为用户提供了开箱即用的依赖生态，不需要用户进行繁琐的依赖包构建和上传，仅需在函数界面直接导入即可使用。用户无需过多关注配置代码运
作。在函数配置跨VPC访问时，则函数必须配置具备VPC管理权限的委托。 VPC细粒度最小使用权限：您拥有VPC服务下虚IP解绑VM、查询端口、创建端口、查询VPC、查询子网、查询安全组列表或详情的权限。 如何配置跨域VPC访问，请参见配置网络。 DNS域名解析 DNS ReadOnlyAccess
函数内存超限返回“runtime memory limit exceeded”，如何查看内存占用大小？ 请在函数请求返回界面查看。 图1 查看oom内存大小 父主题： 函数执行
共享 共享函数资源简介 基于资源访问管理（Resource Access Manager，简称RAM）服务，函数工作流服务可以实现跨账号共享函数资源，资源所有者将资源同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以访问和使用共享的函数资源，就像拥有它们一样。资源所有者可
入“创建密钥”界面。 在“创建密钥”界面，单击“确定”，完成密钥创建。 完成密钥创建以后，需要记录主密钥id，供后面使用。 创建委托 在服务控制台左侧导航栏，选择“管理与监管 > 统一身份认证服务”进入统一身份认证控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
