检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置函数访问公网或VPC网络 本章节介绍如何通过函数工作流控制台，配置函数访问公网或访问VPC内资源。 操作场景 函数的网络访问能力如表1所示，可根据业务需求配置。 表1 网络配置说明 网络配置 说明 函数访问公网 函数访问公网的配置方式有以下两种： 使用默认网卡：函数创建成功后
能否在函数环境变量中存储敏感信息？ 定义环境变量时，系统会明文展示所有输入信息，请不要输入敏感信息（如账户密码等），以防止信息泄露。 父主题： 配置函数
使用FunctionGraph是否需要开通计算、存储、网络等服务？ 用户使用FunctionGraph时，不需要开通或者预配置计算、存储、网络等服务，由FunctionGraph提供和管理底层计算资源，包括服务器CPU、内存、网络和其他配置/资源维护、代码部署、弹性伸缩、负载均衡、
配置函数的心跳检测 心跳函数用于检测用户函数运行时的异常场景，如函数死锁、函数内存溢出、函数网络异常等。 配置了心跳函数后，当函数运行时，FunctionGraph每隔5秒向函数实例发送一次心跳请求，触发心跳函数。如果心跳请求返回异常，FunctionGraph会认为函数实例异常，将终止此函数实例。
函数如何访问MySQL数据库？ 本章介绍如何访问MySQL数据库，具体操作步骤如下： 确认MySQL数据库是否搭建在VPC的网络中？ 是，为函数设置与MySQL数据库相同的VPC、子网，具体请参考函数配置VPC。 否，具体请参考配置固定公网IP。 在函数模板中搜索mysql，根据
函数执行超时的可能原因有哪些？ 自身代码执行逻辑超时，建议优化代码或增加超时时间。 网络请求超时，建议增加超时时间。 函数进行冷启动时，Java加载类时间过长，建议增加超时时间或增加内存。 父主题： 调用函数
子票据加密等），帮助用户加密企业自身的敏感数据（如合同、交易、流水等）以及企业用户的敏感数据（用户身份证号码、手机号码等），以防止黑客攻破网络、拖库导致数据泄露、内部用户非法访问或篡改数据等风险。本手册基于函数工作流服务实践所编写，用于指导您使用函数工作流服务加DEW来加解密特定的文件。
带宽配置 线路 必选参数。 EIP的线路模式。 全动态BGP：可以根据设定的寻路协议实时自动优化网络结构，以保持客户使用的网络持续稳定、高效。 静态BGP：网络结构发生变化时，无法实时自动调整网络设置以保障用户体验。 优选BGP：是特定方向的优质线路。该线路资源仅在“中国-香港”区域支持。
Redis重试机制 Redis客户端支持添加自动重试机制，确保在执行Redis操作失败后重试特定次数，这样能大幅度降低暂时性故障影响。例如：发生瞬时的网络抖动、磁盘抖动导致服务暂时不可用或者调用超时的情况下，提高Redis操作的成功概率。 连接DCS单机、主备、读写分离、Proxy集群实例添
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
取请咨询技术支持工程师。 图1 未开启函数访问VPC内资源 函数开启“函数访问VPC内资源”功能时访问公网。（相关VPC配置详情请参见配置网络） 图2 开启函数访问VPC内资源 访问公网时使用用户VPC中配置的SNAT地址，该地址是固定的，查看公网IP方法如下： 登录NAT网关的管理控制台，单击左上角，选择区域。
选择，VPC网段的选择需要考虑以下两点： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当前VPC与其他VPC、云下数据中心连通时，要避免网络两端的IP地址冲突，否则无法正常通信。 192.168.x.x/16 企业项目 必选参数。 企业项
在调用API前，请先确保您的业务系统所在网络与API的访问域名或地址互通： 若业务系统与HTTP函数在相同VPC内时，可直接访问API。 若业务系统与HTTP函数在同一区域的不同VPC内时，可通过创建VPC对等连接，将两个VPC的网络打通，实现同一区域跨VPC访问API。具体步骤请参考VPC对等连接说明。
创建事件函数 创建空白函数是指创建一个初始的、没有任何业务配置的函数，用户需根据业务要求完成函数的代码、网络、触发器等各项配置。 FunctionGraph支持创建事件函数和HTTP函数（仅FunctionGraph v2版本支持），本章节介绍事件函数。 约束与限制 单个账户下最大允许创建的函数个数为400。
配置函数 函数配置概述 配置函数代码 配置函数的依赖包 配置函数的委托权限 配置函数访问公网或VPC网络 配置函数的触发器 在线调试函数
服务，则保持默认配置，不使用任何委托。 4 配置函数访问公网或VPC网络（可选） 函数创建后，默认启用“函数访问公网”功能，如实际业务需对函数的网络访问进行特定配置，应手动修改网络配置。 函数支持访问以下两种网络环境： 函数访问公网：支持函数访问公网资源，其应用场景包括调用外部A
过大记录（>6MB）。 前提条件 已创建函数。 已开启函数访问VPC内资源的网络配置，开启后需在Kafka服务安全组配置对应子网的权限，请参见配置网络。函数的网络配置需要和创建Kafka的ECS节点网络配置一样，包括VPC和子网。 创建开源Kafka触发器 登录函数工作流控制台，在左侧的导航栏选择“函数
前提条件 函数及其配置： 已创建函数。 已配置函数的分布式消息服务DMS委托权限，委托的创建请参见配置函数的委托权限。 请参见配置网络开启函数访问VPC内资源的网络配置，开启后需在RabbitMQ服务安全组配置对应子网的权限，请参考RabbitMQ前提条件配置。 分布式消息服务RabbitMQ：
客户端使用连接池时不要将获取连接的操作放在初始化函数 initializer 方法中，否则只会在初始化时获取一个连接而导致连接池使用无效。当网络抖动时可能会使已获取的连接断连，后续复用该实例的并发请求时可能会因断连而访问redis失败。 表1 Redis配置 参数 默认值 说明 connection_pool
49.4.3.11 122.112.212.206 139.159.226.153 49.4.85.127 124.70.46.237 返回网络控制台，在左侧导航栏选择“访问控制 > 安全组”，单击“创建安全组”，具体安全组配置详情请参见创建安全组，完成后单击“确定”。 名称：functions-deploy
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
