检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果创建的函数类型是HTTP函数，请参考配置HTTP函数的代码包。 约束与限制 选择上传的代码包文件大小限制为40MB以内，如文件大小超过该限制，请使用从OBS上传函数代码方式上传代码包。 请参考表1查看所使用的运行时支持的直接上传代码文件类型。 表1 直接上传代码支持的文件类型 运行时 上传zip文件 上传jar文件
假如函数工程文件保存在“~/Code/”文件夹下，在打包的时候务必进入Code文件夹下选中所有工程文件进行打包，这样做的目的是：入口函数是程序执行的入口，确保解压后，入口函数所在的文件位于根目录。 如果函数工程引入了第三方依赖，可以将第三方依赖打成ZIP包，在函数代码界面设置外部依赖包；也可以将第三方依赖和函数工程文件一起打包。
触发函数执行，对文件加/解密。 函数将处理后的文件上传到指定桶中。 完成本教程后，您的公有云账户将存在以下资源： 2个OBS桶（上传需要处理的文件和存储处理后的文件） 一个为文件加/解密的函数 一个OBS应用事件源，用来关联函数和OBS桶 父主题： 使用FunctionGraph函数对OBS中的文件进行加解密
配置函数流的EG服务组件 配置函数流的函数服务组件 配置函数流的子流程控制器组件 配置函数流的并行分支控制器组件 配置函数流的开始控制器组件 配置函数流的异常处理控制器组件 配置函数流的循环控制器组件 配置函数流的时间等待控制器组件 配置函数流的服务控制器组件 配置函数流的条件分支控制器组件
} } 一般不建议在函数代码内捕获异常，其会导致创建的错误次数告警配置不生效。但是FunctionGraph实现了与云日志服务(LTS)的对接，支持在LTS服务中配置告警，LTS支持日志告警实时监控函数日志中出现的异常信息。 父主题： 使用FunctionGraph函数访问Redis数据
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了FunctionGraph的所有系统权限。 表1 系统权限说明 系统角色/策略名称 描述 类别 依赖关系
DR}/telemetry 您可以通过 EXTENSION_API_ADDR 环境变量得到平台开放的提供注册的API地址，例如对于Python，EXTENSION_API_ADDR的获取方式为os.getenv("EXTENSION_API_ADDR ")。 路径 - /telemetry
用作事件源的OBS存储桶，创建成功后不支持修改。 须知： 不同区域创建的桶不通用，比如您当前创建函数所选的region为“华北-北京四”，则列表中可选择的桶对应为“华北-北京四”区域下创建的桶，不会显示其他区域下创建的桶。 obs-cff 事件 必选参数。 选择触发函数的事件。支持选择的事件类型请参考表1。
可以访问和使用共享的函数资源。 资源所有者可以依据最小权限原则和不同的使用诉求，选择不同的共享权限，资源使用者只能对资源进行权限内的访问，保证共享资源在满足资源使用者业务诉求的同时，提升资源管理的安全性。关于RAM服务的更多信息请参见什么是资源访问管理。 当您的账号由华为云组织管
区域：选择“华东-上海一”。 函数名称：输入您自定义的函数名称，此处以“Nextjs-app”为例。 其他参数保持默认即可。 函数创建完成后进入详情页面，选择“代码”页签，选择“上传自 > Zip文件”。 图1 上传zip文件 选择之前打包的“nextjs-func-code.zip”文件，然后单击“确定”。
CTS支持的FunctionGraph操作列表 云审计支持的FunctionGraph操作列表如表1所示。 表1 云审计服务支持的FunctionGraph操作列表 操作名称 资源类型 事件名称 创建函数 Functions createFunction 删除函数 Functions
新增删除指定的依赖包接口。 新增获取指定依赖包接口。 新增更新指定依赖包接口。 新增获取指定函数的测试事件列表接口。 新增创建测试事件接口。 新增删除指定测试事件接口。 新增获取测试事件详细信息接口。 新增更新测试事件详细信息接口。 新增查询租户配额接口。 新增获取指定时间段的函数运行指标接口。
请求协议、超时时间等配置，单击”确定”完成触发器创建，如图1所示。 图1 创建触发器 创建后可以获得一个调用URL，通过这个URL进行函数的调用，如图2所示。 图2 请求路径 父主题： 使用FunctionGraph函数对MFA微服务进行Serverless化改造
remove trigger命令 remove trigger命令，是删除指定触发器的命令。 当执行命令remove trigger -h/remove trigger --help时，可以获取帮助文档。 参数解析 表1 参数说明 参数全称 参数缩写 Yaml模式下必填 Cli模式下必填
aph资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将FunctionGraph资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章
SDK概述 本文介绍了FunctionGraph服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 在线生成SDK代码 API Exp
性能更优的代码。 用户函数代码更新时，系统能够保证用户函数的平滑升级，规避应用层初始化冷启动带来的性能损耗。新的函数实例启动后能够自动执行用户的初始化逻辑，在初始化完成后再处理请求。 在应用负载上升，需要增加更多函数实例时，系统能够识别函数应用层初始化的开销，更准确的计算资源伸
Struct 函数 trigger False Struct 触发器 Yaml完整配置 华为云函数工作流（FunctionGraph）组件的Yaml字段如下： edition: 1.0.0 # 命令行YAML规范版本，遵循语义化版本（Semantic Versioning）规范
trigger命令，是部署函数触发器的命令。 当执行命令deploy trigger -h/deploy trigger --help时，可以获取帮助文档。 操作案例 有资源描述文件（Yaml）时，可以直接执行s deploy trigger进行触发器的部署，描述文件（Yaml）示例：
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
