检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
FunctionGraph服务的监控指标参考 功能说明 本节定义了FunctionGraph上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台或API接口来检索FunctionGraph产生的监控指标和告警信息。 命名空间 SYS.FunctionGraph
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了FunctionGraph的所有系统权限。 表1 系统权限说明 系统角色/策略名称 描述 类别 依赖关系 FunctionGraph
定。如需了解更多详情请咨询技术支持工程师。 前提条件 在调用API前，确保您的业务系统所在网络与API的访问域名或地址互通。 若业务系统与HTTP函数在相同VPC内时，可直接访问API。 若业务系统与HTTP函数在同一区域的不同VPC内时，可通过创建VPC对等连接，将两个VPC的
Command、Args、Working dir三个参数之和不能超过5120。 初次执行时需要从SWR中拉取镜像，且冷启动时需要启动容器，所以自定义镜像冷启动比较慢。后续每次冷启动，如果节点上没有镜像，都需要从SWR中拉取。 镜像类型支持公开和私有，具体详情请参考编辑镜像属性。 自定义容器镜像开放端口限定为8000。
通过runtime运行时加载代码。 用户函数内部进行初始化逻辑。 函数处理请求并将结果返回。 其中1、2和3是系统层面的冷启动开销，通过对调度以及各个环节的优化，函数服务能做到负载快速增长时稳定的延时。4是函数内部初始化逻辑，属于应用层面的冷启动开销，例如深度学习场景下加载规格较
FunctionGraph使用流程 函数工作流FunctionGraph是一项基于事件驱动的函数托管计算服务。使用FunctionGraph函数，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。
函数初始化超时时间 通过系统环境变量获取 RUNTIME_ROOT Runtime包的路径 通过系统环境变量获取 系统默认路径为/home/snuser/runtime RUNTIME_CODE_ROOT 代码在容器中的存放目录 通过系统环境变量获取 系统默认路径为/opt/function/code
V1版本的函数支持应用运维管理服务（AOM）管理函数日志及云日志服务（LTS）管理函数日志。 FunctionGraph V2版本的函数支持云日志服务（LTS）管理函数日志。 应用运维管理服务（AOM）管理函数日志页面 云日志服务（LTS）管理函数日志页面 图1 日志页面 应用运维服务（AOM）管理函数日志
不同版本函数的监控信息做了区分，查询函数指标之前设置函数版本，可以查询不同版本对应的监控信息。 操作步骤 函数实现与云监控服务的对接，函数上报云监控服务的监控指标，用户可以通过云监控服务来查看函数产生的监控指标和告警信息。 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击函数名称，进入函数详情界面。
字段 填写说明 触发器类型 选择“云审计服务（CTS）”。 通知名称 输入您自定义的通知名称，例如：Test。 服务类型 选择“FunctionGraph”。 说明： 当服务类型选择全局级云服务时，例如对象存储服务（OBS）、统一身份认证服务（IAM）等，CTS触发器只能在中国站的
创建CDN函数 概述 函数工作流服务为您提供可编程CDN功能，您可以通过函数工作流完成云上调试，并下发至CDN云下环境。（当前仅支持华北-北京四、亚太-新加坡） 用户默认没有创建CDN函数的权限，如需使用请联系华为云函数工作流服务工程师申请白名单。 前提条件 已创建具备CDN调用函数的委托权限。
的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅
function/code/lib表示函数代码的工程目录。 图1 配置环境变量 如果使用了挂载文件系统中的库，可以在配置页面设置LD_LIBRARY_PATH环境变量指明挂载文件系统中对应的目录。 父主题： 概述
功能名称 功能描述 阶段 相关文档 1 支持挂载文件系统功能 文件系统挂载功能为函数提供了按需扩展的文件存储，可为多个函数、多个实例提供共享访问，函数可以像访问本地文件系统一样对这些共享文件进行读写等操作。 商用 挂载文件系统 2019年5月 序号 功能名称 功能描述 阶段 相关文档
aph权限，并结合实际需求进行选择，FunctionGraph支持的系统权限，请参见FunctionGraph系统策略。若您需要对除FunctionGraph之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权使用FunctionGraph权限的流程
署函数。 挂载SFS文件系统 SFS Administrator 暂不支持 SFS Administrator：弹性文件服务（SFS）管理员，拥有该服务下的所有权限。 如何挂载SFS文件系统，请参见添加SFS容量型文件系统。 挂载sfs turbo文件系统 SFS Turbo ReadOnlyAccess
上传ZIP文件：需单击“添加文件”，上传ZIP文件。 OBS链接URL：需填写“OBS链接URL”，OBS存储链接获取方法请参见OBS对象存储服务。 运行时语言 选择运行时语言。 描述 对于依赖包的描述信息，可以不填。 单击“确定”，完成依赖包的创建。默认首次创建的依赖包版本为“1”。
持续时间：选择“永久”。 描述（可选）：填写相关描述信息。 图1 创建委托 参数配置完成后，单击“下一步”，进入委托授权页面。在列表中搜索并选择如下5个系统策略或系统角色，单击“下一步”，进入选择权限的左右范围页面，给委托进行授权。 OBS Administrator SFS FullAccess SFS
准备 概览 创建VPC和子网 创建SFS Turbo文件系统 创建委托 配置域名解析 父主题： 通过应用中心部署AI绘画Stable-Diffusion
资源栈名称：通过该链接可以跳转到资源栈部署成功后的任务详情页面。 应用ID：当前部署的应用程序在系统中唯一标识，可以通过该标识和应用名称定位问题。 DIS数据服务：通过该链接可以跳转到已创建好的DIS数据服务详情页面。 函数服务：通过该连接可以跳转到已创建好的函数详情页面。 图2 总览页参数 存储库信
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
