检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 已创建函数，创建过程请参见创建函数。 已开启函数访问VPC内资源的网络配置，开启后需在Kafka服务安全组配置对应子网的权限，请参见配置网络。函数的网络配置需要和创建Kafka的ECS节点网络配置一样，包括VPC和子网。 创建开源Kafka触发器 登录函数工作流控制台，在左侧的导航栏选择“函数
权限。 请参见配置网络开启函数访问VPC内资源的网络配置。 文档数据库服务DDS： 已创建DDS文档数据库实例，创建过程请参见购买文档数据库实例。 已创建DDS文档数据库，请参见新建数据库。 开启函数访问VPC内资源后，请参见设置DDS安全组规则在DDS服务安全组配置对应子网的权限。
允许”勾选框下勾选“读取”和“写入”，最后单击“确定”。 关闭所有的防火墙，包括“域网络”、“专用网络”和“公用网络”，等使用完后，再打开防火墙。 进入路由器的虚拟服务器进行端口映射，打开外部网络的端口111、2049及1058。 注意：需要有个外网IP。 执行以下命令设置NFS
弹性网卡”的私有IP地址。关于弹性网卡详情请参考弹性网卡。 图4 查看私有IP 配置白名单或安全组的入/出方向规则时，请确保配置的地址在用户VPC网段内，关于创建安全组详情请参考创建安全组。 请确保VPC函数完成执行“测试”，则会在“类型”列中显示“扩展弹性网卡”。 查询的两个私
请参见配置网络开启函数访问VPC内资源的网络配置。 分布式消息服务Kafka： 已创建Kafka实例，创建操作请参见购买Kafka专享版实例。 在Kafka实例下创建主题，创建操作请参见Kafka实例创建Topic。 开启函数访问VPC内资源后，请参见选择和配置Kafka安全组在Kafka服务安全组配置对应子网的权限。
函数执行超时的可能原因有哪些？ 自身代码执行逻辑超时，建议优化代码或增加超时时间。 网络请求超时，建议增加超时时间。 函数进行冷启动时，Java加载类时间过长，建议增加超时时间或增加内存。 父主题： 调用函数
方案概述 在API的安全认证方面，API网关提供IAM认证、APP认证等方式，帮助用户快速开放API，同时API网关也支持用户使用自己的认证方式（以下简称自定义认证），以便更好地兼容已有业务能力。 本手册基于函数工作流服务实践编写，指导您快速创建后端服务为FunctionGrap
若未创建环境，可单击“创建发布环境”完成创建。 RELEASE 安全认证 必选参数。 API认证方式有以下三种方式： App： 采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。 None：
步骤二：创建虚拟私有云VPC和子网 登录华为云网络控制台，单击“创建虚拟私有云”，进入“创建虚拟私有云”界面。 在“创建虚拟私有云”界面参考表1填写参数，其他参数保持默认即可。 表1 VPC和子网参数配置 参数类别 参数 参数说明 取值样例 基本信息 区域 必选参数。 VPC及其子网部署
若未创建环境，可单击“创建发布环境”完成创建。 RELEASE 安全认证 必选参数。 API认证方式有以下三种方式： App： 采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。 None：
带宽配置 线路 必选参数。 EIP的线路模式。 全动态BGP：可以根据设定的寻路协议实时自动优化网络结构，以保持客户使用的网络持续稳定、高效。 静态BGP：网络结构发生变化时，无法实时自动调整网络设置以保障用户体验。 优选BGP：是特定方向的优质线路。该线路资源仅在“中国-香港”区域支持。
触发器”页签，单击“创建触发器”。 配置触发器信息，此处以创建“API网关服务（APIG）”触发器为例，其他配置信息请参见使用APIG共享版触发器。 图3 创建触发器 示例中“安全认证”选择“None”，在配置时请根据实际情况选择。 App：采用 Appkey&Appsecret 认证，安全级别高，推荐使用。
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了FunctionGraph的所有系统权限。
库，您可以将业务代码所需的公共库封装成依赖包进行单独管理，便于多函数共享，同时也能有效缩减函数代码包在部署与更新过程中的体积。 函数依赖包分为公共依赖包与私有依赖包，函数工作流控制台的“依赖包管理”模块统一管理所有的依赖包，请参考为函数配置依赖包进行函数依赖包的配置。 Funct
电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 公有云区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行
步骤一：创建虚拟私有云VPC和子网 登录华为云网络控制台，单击“创建虚拟私有云”，进入“创建虚拟私有云”界面。 在“创建虚拟私有云”界面参考表1填写参数，其他参数保持默认即可。 表1 VPC和子网参数配置 参数类别 参数 参数说明 取值样例 基本信息 区域 必选参数。 VPC及其子网部署的区域。当前Stable
当查询时间范围小于1小时,指标周期为1分钟 当查询时间范围小于1天,指标周期为30分钟 当查询时间范围大于1天,指标周期为180分钟 指标分为如下几类：reservedinstancenum（预留实例使用）、concurrency（实例使用/并发） 调用方法 请参见如何调用API。
客户端使用连接池时不要将获取连接的操作放在初始化函数 initializer 方法中，否则只会在初始化时获取一个连接而导致连接池使用无效。当网络抖动时可能会使已获取的连接断连，后续复用该实例的并发请求时可能会因断连而访问redis失败。 表1 Redis配置 参数 默认值 说明 connection_pool
登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击右上方的“创建函数”，进入“创建函数”页面。 创建方式选择“创建空白函数”，配置如下信息。 表1 函数基础配置信息表 参数 说明 函数类型 支持以下两种类型： 事件函数：通常为JSON格式的请求，事件函数不受触发器类型的限制，当前Funct
配置函数的心跳检测 心跳函数用于检测用户函数运行时的异常场景，如函数死锁、函数内存溢出、函数网络异常等。 配置了心跳函数后，当函数运行时，FunctionGraph每隔5秒向函数实例发送一次心跳请求，触发心跳函数。如果心跳请求返回异常，FunctionGraph会认为函数实例异常，将终止此函数实例。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
