检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0，基础镜像必须设置，值可修改。 ENV：设置环境变量，设置HOME环境变量为/home/custom_container，设置GROUP_NAME和USER_NAME为custom_container，USER_ID和GROUP_ID为1003，这些环境变量必须设置，值可修改。 RUN：格式为RUN
添加事件源 创建LTS触发器 选择准备中创建的日志组和日志流，创建LTS触发器，LTS触发器配置如图1所示。 图1 创建LTS触发器 云日志服务LTS的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 父主题：
触发器类型 必选参数。 选择“对象存储服务（OBS）”。 对象存储服务（OBS） 桶 必选参数。 用作事件源的OBS存储桶，创建成功后不支持修改。 须知： 不同区域创建的桶不通用，比如您当前创建函数所选的region为“华北-北京四”，则列表中可选择的桶对应为“华北-北京四”区域下创建的桶，不会显示其他区域下创建的桶。
添加事件源 创建LTS触发器 选择准备中创建的日志组和日志主题，创建LTS触发器。LTS触发器配置如图1所示。 LTS日志服务的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 图1 创建LTS触发器 父主题：
目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 如果您没有开通企业管理服务，将无法看到企业项目选项。开通方法请参见如何开通企业项目。 委托名称 默认未使用任何委托，支持用户选择已创建的委托。 用户委托函数工作流去访问其他的云服务，举例：如果用户函数需要访问
当函数连接异常处理节点时，最多可以再连接一个非开始节点和非异常处理节点。 当函数不连接异常处理节点时，只能连接一个非开始节点。 前提条件 已经在函数工作流控制台创建函数，如何创建请参见创建空白函数。 使用函数流功能前，请先了解表达式说明和运算符说明。 配置说明 单击编辑框中函数节点进行编辑。配置函数参数，参数说明如表1所示。
支持创建不同时间段不同数量的预留实例，避免繁忙时预留实例不够用，或者空闲时，预留实例资源浪费 创建步骤繁杂 约束与限制 预留实例创建完成后，只支持修改预留实例的个数。 直接创建固定个数的预留实例 直接创建固定个数的预留实例前，确保函数工作流控制台已存在需要创建预留实例的目标函数，例如Objective-func。
以配置多个。 创建内网域名请参见创建内网域名。 FunctionGraph如何实现域名解析请参见内网域名配置及验证。当前函数仅支持对A记录集类型的域名解析，记录集添加请参见记录集类型及配置规则。 函数如何访问VPC内的Redis请参见函数访问VPC内的Redis。 VPC对等连接网段
Framework执行部署的主要方法： serverless deploy 当您在serverless.yml中更新了函数、事件或资源配置，并且希望将该更改（或多个更改）部署到华为云时，请使用此方法。 工作原理 Serverless Framework将serverless.yml中的所有语法转换为华为云部署管理的配置模板。
案例概述 场景介绍 FunctionGraph支持在函数内访问客户的Redis数据库。本文介绍如何使用FunctionGraph和Redis客户端的能力，实现一个高可定制、高可靠、高可观测的最佳实践。 实现流程 表1 使用FunctionGraph函数访问Redis数据实现流程 序号
配置函数流的条件分支控制器组件 函数流的条件分支控制器组件可以根据设置的条件判断是否执行其他分支。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 条件分支控制器组件后面可以连接2-20个后继节点，后继节
配置函数流的并行分支控制器组件 函数流的并行分支控制器组件支持函数流同时执行多个分支任务，并可根据分支执行结束后控制下一步流程。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 并行分支控制器组件的后继节
context.getLogger() log.info("test") 共享变量 不涉及。 单实例多并发处理时，修改共享变量会导致错误。这要求您在编写函数时，对于非线程安全的变量修改要进行互斥保护。 监控指标 按实际情况进行监控。 相同负载下，函数的实例数明显减少。 流控错误 不涉及。
DEW服务终端节点，获取地址请参考地区和终端节点。。 dew_key_id 用户主密钥ID。 input_bucket 存放输入文件的OBS桶。 output_bucket 存放加密后上传文件的OBS桶。 obs_endpoint OBS服务终端节点，获取地址请参考地区和终端节点。
配置FunctionGraph的监控告警 函数及触发器创建以后，可以实时监控函数被调用及运行情况。 约束与限制 删除函数后，已创建的告警规则在CES服务控制台里不会实时更新，可能会继续在CES服务控制台里显示最多 7 天。 监控函数 不同版本函数的监控信息做了区分，查询函数指标之
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
CommonOperations FunctionGraph FullAccess 创建函数 × √ × × √ 查询函数 √ √ √ √ √ 修改函数 × √ × × √ 删除函数 × √ × × √ 调用函数 √ √ × √ √ 查看函数日志 √ √ √ √ √ 查看函数指标数据 √
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
名称：输入您自定义的名称，此处以“cloudtable-dis”为例。 虚拟私有云：选择创建虚拟私有云中创建的“vpc-cloudtable”。 其他配置保持默认，无需修改。 图1 购买集群 确认配置信息无误，单击“提交”，创建集群。 图2 创建集群 创建集群需要较长时间，可以从图2中查看进度，请耐心等待。 创建委托
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
