检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证通用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。 Token认证 Token的有效期为24小时，需
APIG网关事件 华为云函数工作流可以通过API网关（APIG）创建基于函数的API终端节点。 要创建HTTP终端节点作为华为云函数工作流的事件源，请使用http事件语法。 HTTP终端节点 此设置指定当有人通过GET请求访问函数API终端节点时，应运行first函数。您可以在部署服务后运行serverless
进阶使用：启用WebUI认证 通过应用中心部署的Stable Diffusion应用为便于快速体验，默认未启用WebUI认证。为避免域名泄露导致函数被滥用，建议通过配置函数环境变量的方式启用WebUI认证。 启用WebUI认证 进入Stable Diffusion应用详情页，在“
身份认证与访问控制 身份认证 用户访问FunctionGraph的方式有多种，包括FunctionGraph控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过FunctionGraph提供的REST风格的API接口进行请求。FunctionGraph支持Token认证和AK/SK认证。
API名称（APIG触发器参数）。 auth String API的认证方式（APIG触发器参数）。 IAM：IAM认证，只允许IAM用户能访问，安全级别中等 APP：采用Appkey&Appsecret认证，安全级别高，推荐使用 NONE：无认证模式，所有用户均可访问，不推荐使用 枚举值： IAM APP NONE
信息 serverless info命令显示有关已部署服务的信息，在您的服务目录中运行此命令。 serverless info 父主题： CLI参考
调试并调用API API网关提供了在线调试的功能，因此一般建议在API网关上完成API配置之后，可以先通过此功能确认API是否配置成功。 登录APIG控制台，左侧导航栏选择“API管理 > API列表”，单击进入已创建的API“API_test”，单击“调试”。 在本案例中，需要
请选择步骤一：购买ECS服务器中使用的VPC和子网，单击“保存”。 图7 网络配置 在“设置”页签的左侧导航栏中，单击“磁盘挂载 > 添加挂载”，配置完成后单击“确定”。 文件系统来源：选择“ECS”。 云服务器名称：选择中步骤一：购买ECS服务器创建的云服务器。 共享目录路径：
创建自定义认证函数 前端自定义认证指APIG利用校验函数对收到的API请求进行安全认证，如果您想要使用自己的认证系统对API的访问进行认证鉴权，您可以在API管理中创建一个前端自定义认证来实现此功能。您需要先在FunctionGraph创建一个函数，通过函数定义您所需的认证信息，函数
骤一：购买ECS服务器中使用的VPC和子网，其余参数保持默认，单击“保存”。 图7 网络配置 在“设置”页签的左侧导航栏中，单击“磁盘挂载 > 添加挂载”，配置完成后单击“确定”。 文件系统来源：选择“ECS”。 云服务器名称：选择步骤一：购买ECS服务器创建的云服务器。 共享目
一：购买ECS服务器中使用的VPC和子网，其余参数保持默认，单击“保存”。 图7 网络配置 在“设置”页签的左侧导航栏中，单击“磁盘挂载 > 添加挂载”，配置完成后，单击“确定”。 文件系统来源：选择“ECS”。 云服务器名称：选择步骤一：购买ECS服务器创建的云服务器。 共享目
击“保存”： 图1 填写主机组名 在跳转界面“主机信息”页签下，单击“导入ECS”。 将部署环境准备的ECS云服务器导入，输入该服务器的用户名、密码、ssh端口号22、勾选《隐私政策声明》，完成后单击“添加”。 图2 导入ECS “连通性验证”显示“验证成功”。 图3 连通性验证成功
URL：请求方法选择“ANY”，请求协议选择“HTTPS”，请求路径填写“/testAPI”。 网关响应：选择“default”。 安全认证：选择“自定义认证”。 自定义认证：选择上述操作中创建的自定义认证“Authorizer_test”。 图1 前端定义配置 图2 安全配置 更多API配置项详细描述，请参见创建API。
Implemented 请求未完成，服务器不支持所请求的功能。 502 Bad Gateway 请求未完成，服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成，系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
方案概述 在API的安全认证方面，API网关提供IAM认证、APP认证等方式，帮助用户快速开放API，同时API网关也支持用户使用自己的认证方式（以下简称自定义认证），以便更好地兼容已有业务能力。 本手册基于函数工作流服务实践编写，指导您快速创建后端服务为FunctionGrap
使用FunctionGraph函数作为后端实现APIG的自定义认证能力 方案概述 资源规划 构建程序 添加事件源 调试并调用API 父主题： 功能应用类实践
采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。 None： 无认证模式，所有用户均可访问。 protocol 分为两种类型： HTTP HTTPS 参考案例： trigger:
请保证以下资源在同一区域。 表1 资源规划 资源 数量（个） API分组 1 自定义认证函数 1 业务函数 1 API 1 父主题： 使用FunctionGraph函数作为后端实现APIG的自定义认证能力
务。使用FunctionGraph函数，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 使用FunctionGraph快速创建函数的流程如下： 图1 FunctionGraph业务流程全景图
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
