检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全认证：选择“自定义认证”。 自定义认证：选择上述操作中创建的自定义认证“Authorizer_test”。 图1 前端定义配置 图2 安全配置 更多API配置项详细描述，请参见创建API。 单击“下一步”，进行后端配置，详细如图3所示。
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。
搭建EulerOS环境 EulerOS是基于开源技术的企业级Linux操作系统软件，具备高安全性、高可扩展性、高性能等技术特性，能够满足客户IT基础设施和云计算服务等多业务场景需求。此处推荐Huawei Cloud EulerOS。
创建自定义认证函数 前端自定义认证指APIG利用校验函数对收到的API请求进行安全认证，如果您想要使用自己的认证系统对API的访问进行认证鉴权，您可以在API管理中创建一个前端自定义认证来实现此功能。
使用Terraform创建函数 Terraforms是一款开源工具，用于安全有效地构建、更改和版本控制基础设施。用户通过这些配置文件声明他们想要的基础设施最终状态，而不需要具体指定如何实现这个状态。
如何通过扩展完成SkyWalking的对接 通过以下对接SkyWalking的示例帮助您理解如何通过扩展API将函数与监控、可观察性、安全性和监管等工具集成。
确认实例安全组规则是否配置正确。 在RabbitMQ实例详情页面的“基本信息 > 网络”，单击安全组名称，跳转到安全组页面。 选择“入方向规则”，查看安全组入方向规则。 实例未开启SSL开关 ▪ 如果是VPC内访问，实例安全组入方向规则，需要允许端口5672的访问。
图4 查看私有IP 配置白名单或安全组的入/出方向规则时，请确保配置的地址在用户VPC网段内，关于创建安全组详情请参考创建安全组。 请确保VPC函数完成执行“测试”，则会在“类型”列中显示“扩展弹性网卡”。 查询的两个私有IP地址是主备地址，具体详情可咨询技术支持工程师。
安全认证：此处为方便测试，选择“None”，实际业务请选择更安全的认证方式，例如IAM认证等。 请求协议：选择“HTTPS”。 后端超时（毫秒）：填写最大值60000毫秒。 配置完成后，单击“确定”。 父主题： 使用Next.js项目构建HTTP函数
RELEASE 安全认证 必选参数。 API认证方式有以下三种方式： App： 采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。
RELEASE 安全认证 必选参数。 API认证方式： App： 采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。
虚拟私有云 VPC 区域：华东-上海一 子网数量：1 安全组数量：1 购买量：1 虚拟私有云：免费。 子网：免费。 安全组：免费。 必须。 API网关 APIG 版本：专享版API网关 区域：华东-上海一 公网入口：开启 购买量：1 计费模式：本例使用按需计费。
RELEASE 安全认证 必选参数。 API认证方式有以下三种方式： App： 采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。
图3 网络配置 安全组：请参考图4新建安全组，入方向规则允许子网内IP访问端口111、2049、2051、2052、20048以支持NFS服务；其他端口，如22端口用于SSH和SFTP、21端口用于FTP等，具体协议端口和源地址请根据实际需要配置。
图3 网络配置 安全组：请参考图4新建安全组，入方向规则允许子网内IP访问端口111、2049、2051、2052、20048以支持NFS服务；其他端口，如22端口用于SSH和SFTP、21端口用于FTP等，具体协议端口和源地址请根据实际需要配置。
弹性云服务器 ECS 区域：华东-上海一 操作系统：公共镜像 EulerOS 2.5 64bit(40GiB) 安全组数量：1 购买量：1 计费模式：本例使用按需计费。 创建安全组：免费。
虚拟私有云 VPC 区域：华东-上海一 子网数量：1 安全组数量：1 购买量：1 虚拟私有云：免费。 子网：免费。 安全组：免费。 必须。 API网关 APIG 版本：专享版API网关 区域：华东-上海一 公网入口：开启 购买量：1 计费模式：本例使用按需计费。
安全认证：此处为方便测试，配置“None”，实际业务请选择更安全的认证方式，例如IAM认证等。 请求协议：选择“HTTPS”。 后端超时（毫秒）：默认5000毫秒。
RELEASE 安全认证 必选参数。 API认证方式有以下三种方式： App： 采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。
形成良好的账户安全监听服务。 设置环境变量 在函数配置页签需配置环境变量，设置SMN主题名称，说明如表1所示。 表1 环境变量说明表 环境变量 说明 SMN_Topic SMN主题名称。 RegionName Region域 IP 白名单 环境变量的设置过程请参考使用环境变量。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
