检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义
根据实际业务情况选择授权范围。 FunctionGraph权限 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。 FunctionGraph
ReadOnlyAccess 弹性云服务器（ECS）的只读访问权限。 挂载ECS共享目录请参见挂载ECS共享目录。 ecs:cloudServers:get（查询云服务器详情） 配置预留实例策略 AOM ReadOnlyAccess 应用运维管理服务（AOM）的只读权限。 aom:metric:get（查询指标详情）
认证和AK/SK认证。 访问控制 FunctionGraph服务支持通过IAM进行访问控制和权限管理。可以进行精细的权限管理。可以帮助用户安全的控制公有云资源的访问。具体请参见权限管理。 父主题： 安全
进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 应用场景 FunctionGraph的函数除了支持挂载弹性文件系统SFS外，也支持挂载ECS服务器共享出的NFS共享路径。在多用户使用场景下，使用ECS能够有效地进行多用户的资源管理，通过配置特定的权限，满足用户之间需要强隔离的使用需求。
进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 应用场景 FunctionGraph的函数除了支持挂载弹性文件系统SFS外，也支持挂载ECS服务器共享出的NFS共享路径。在多用户使用场景下，使用ECS能够有效地进行多用户的资源管理，通过配置特定的权限，满足用户之间需要强隔离的使用需求。
进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 应用场景 FunctionGraph的函数除了支持挂载弹性文件系统SFS外，也支持挂载ECS服务器共享出的NFS共享路径。在多用户使用场景下，使用ECS能够有效地进行多用户的资源管理，通过配置特定的权限，满足用户之间需要强隔离的使用需求。
您可以将文件重新挂载在新的路径下。 用户/用户组ID: 可设置为1000之外的其他数字id，如果为-1默认设置为1003。用户/用户组ID用于对访问远端文件系统的目录权限进行控制。 文件系统/云服务器名称：选择创建的文件系统或者云服务器资源，注意函数配置的VPC和委托要有访问权限。 共享目录路径：
配置函数访问公网或VPC网络 本章节指导您使用函数工作流控制台，配置函数访问公网或访问VPC内资源。 操作场景 函数的网络访问能力如表1所示，可按需设置。 表1 网络配置说明 网络配置 说明 允许函数访问公网 函数创建成功后，默认开启此功能，将使用默认网卡访问公网，访问带宽为用户间共享，适合小量调用的业务场景使用。
传代码的方式相比，用户可以使用自定义的代码包，不仅灵活，也简化了用户的迁移成本。 约束与限制 请参见配置函数的委托权限，创建一个包含“SWR Admin容器镜像服务（SWR）管理员”权限的委托，因为用户镜像储存在SWR服务中，只有拥有“SWR Admin”权限，才能调用与获取，拉取镜像。
--nowebui “username”处填写用户名，“password”处填写需要设置的密码，通过英文逗号（,）分隔多用户的用户名和密码。 设置完成后，使用API模式访问应用时将需要输入您设置的用户名和密码。 配置并发参数 请参考配置单实例多并发配置并发参数，WebUI模式和API模式的推荐参数如下：
在CodeArts界面，在“设置 > 通用设置”页签下，选择“主机组管理”，单击“新建主机组”。 输入主机组名“deploy-function”，单击“保存”： 图1 填写主机组名 在跳转界面“主机信息”页签下，单击“导入ECS”。 将部署环境准备的ECS云服务器导入，输入该服务器的用户名、密码、
源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用其进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
共享。 资源所有者可以随时更新资源共享实例，支持更新资源共享实例的名称、描述、标签、共享的资源、共享权限以及共享使用者，详情请参见更新共享。 资源使用者如果不再需要访问共享给您的资源，可以随时退出共享。退出共享后，将失去对共享资源的访问权限。 只有当共享资源的指定使用者是华为云账
Turbo文件系统所需的相关委托，具体操作请参见配置函数的委托权限。 挂载ECS共享目录 已创建待挂载的ECS，具体操作请参见购买ECS。 创建ECS时请记录ECS所使用的VPC和子网信息。 已在ECS上创建NFS共享目录，具体操作请参考在ECS创建NFS共享目录。 已创建挂载ECS共享目录所需的相关委托，具体操作请参见配置函数的委托权限。
使用FunctionGraph函数定时开关华为云ECS 应用场景 当您需要在特定时间打开或者关闭华为公有云虚拟机时，可以考虑通过函数服务调用华为云ECS接口，定时开关虚拟机。 开机节点：需要定时打开的虚拟机。 关机节点：需要定时关闭的虚拟机。 前提条件 根据实际业务，获取定时开启华为公有云虚拟机的程序包或者定时关闭华为公有云虚拟机的程序包。
创建函数流 函数流是一个面向无服务器计算领域，编排无服务器分布式应用的工作流服务。基于该服务，用户可以通过Low Code以及可视化的方式将多个独立的无服务器函数用顺序、分支、并行等方式轻松编排成一个完整的应用，并提供监控和管理平台，用于诊断和调试应用。 本章节主要介绍如何创建函
添加依赖包 在“设置”页签下修改“常规设置”，内存调整为256MB，执行超时时间为30s，然后单击保存。 图4 常规设置 在“设置”页签下配置“权限”，添加一个有VPC Administrator权限的委托，然后单击保存。 图5 配置委托 在“设置”页签下配置“网络配置”，选择待访问Red
写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 使用FunctionGraph快速创建函数的流程如下： 图1 FunctionGraph业务流程全景图 创建用户并授权使用Fun
购买Redis实例，如果已有Redis实例可以跳过。 查看Redis实例的连接信息，获取待连接Redis实例的IP地址。具体步骤请参见查看实例信息。 创建一个有“VPC Administrator”权限的FunctionGraph云服务委托，配置委托权限请参见配置委托权限。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
