检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
函数发起HTTP请求时，如果是内网访问，则请求IP地址是动态；如果是公网访问，则请求IP地址是固定。如需了解更多详情请咨询技术支持工程师。 前提条件 在调用API前，确保您的业务系统所在网络与API的访问域名或地址互通。 若业务系统与HTTP函数在相同VPC内时，可直接访问API。 若业务系统
、聊天机器人、BFF等。 其优势有： 高可用，利用OBS，Cloud Table的高可用性实现网站数据的高可靠性，利用API Gateway和FunctionGraph的高可用性实现网站逻辑的高可用。 灵活扩展，业务爆发时可以自动调度资源运行更多函数实例以满足处理需求。 按需收费
函数新增支持配置VPC功能。用户支持创建虚拟私有云（VPC）并访问自己VPC内的资源，同时支持通过SNAT方式绑定EIP访问外网。 C#sdk增加json序列化和反序列接口。 2019-3-4 函数新增初始化功能。 函数工作流API2.0版上线。 2019-1-26 Sandbox AOS远程部署实现package、deploy命令合并。
准备 概览 创建VPC和子网 创建SFS Turbo文件系统 创建委托 配置域名解析 父主题： 通过应用中心部署AI绘画Stable-Diffusion
使用永久AK/SK替换 登录函数工作流控制台，右上角选择“我的凭证”。 图1 我的凭证 选择“访问密钥”，单击“新增访问密钥”并获取访问密钥，具体详情请参见管理IAM用户访问密钥。 图2 新增访问密钥 返回函数工作流控制台，选择“函数 > 函数列表”，单击函数名称进入详情页。 图3 进入函数详情页
企业项目：默认“default”，支持用户选择已创建的企业项目。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 委托名称：默认未使用任何委托，支持用户选择已创建的委托。 用户委托函数工作流去访问其他的云服务，举例：如果用户函数需要访问LTS、VP
函数配置委托。需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。配置后用户可以通过函数执行入口方法中的context参数获取具有委托中权限的token、ak、sk，用于访问其他云服务。如果用户函数不访问任何云服务，则不用提供委托名称。 app_xrole 否
函数配置委托。需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。配置后用户可以通过函数执行入口方法中的context参数获取具有委托中权限的token、ak、sk，用于访问其他云服务。如果用户函数不访问任何云服务，则不用提供委托名称。 app_xrole String
“None”，方便调试。 复制生成的调用URL在浏览器进行访问。如图 调用函数所示，在URL后添加请求参数greeting?name=fg_user，响应如下。 图6 调用函数 默认生成的APIG触发器的调用URL为“域名/函数名”，在本案例中即：https://your_host
模拟RocketMQ事件（EventGrid），触发函数。 空白模板 模板事件为：{"key": "value"}，可以根据需要修改。 登录安全实时分析 可以作为“登录安全实时分析”函数模板的输入。 图片分类 可以作为“实时图片分类（按图片内容）”等函数模板的输入。 图片鉴黄 可以作为“图片鉴黄”函数模板的输入。
安装KooCLI命令行工具，请参见在Linux系统上安装KooCLI。 获取访问密钥（Access Key ID和Secret Access key） 如果您有登录密码，可以登录控制台，可以在我的凭证中获取自己的访问密钥AK/SK。请参见：新增访问密钥。可以下载得到AK/SK文件，文件名一般为：credentials
的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制公有云资源的访问。 通过IAM，
的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点中获取。例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud.com”。 resource-path：资源路径，也即API访问路径。从具
当异步配置通知到分布式消息（RocketMQ）时，需要函数配置VPC且与通知的RocketMQ实例在同一个VPC中。同时，需要确保RocketMQ实例所在的安全组入方向规则已放通实例的连接端口，否则无法通知消息。（当前处于公测阶段，仅支持华东-上海一。） 配置说明 异步调用目标的配
共享VPC是基于资源访问管理（Resource Access Manager，简称RAM）服务的机制，VPC的所有者可以将VPC内的子网共享给其他账号使用，实现网络资源跨租户共享。在函数中可以配置其他用户共享给您的子网，从而可以在函数中访问该子网下的资源。 如果需要在函数中访问其他用户共享
表4 响应Body参数 参数 参数类型 描述 endpoints Array of strings Ip列表 address String 域名地址 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String
hashicorp.com/terraform/downloads)。 下面以Linux CentOS (系统需要有访问公网权限)为例指导安装Terraform。 使用root用户登录系统，新建目录/home/Terraform，cd到Terraform目录执行如下命令: sudo yum
函数配置委托。需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。配置后用户可以通过函数执行入口方法中的context参数获取具有委托中权限的token、ak、sk，用于访问其他云服务。如果用户函数不访问任何云服务，则不用提供委托名称。 app_xrole 否
的版本，可以实现版本的更新和回滚，客户端无感知。一个别名支持配置最多两个版本，在不同的版本上可以分配不同的权重，实现灰度发布。 创建别名 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 选择待配置的函数，单击进入函数详情页。 在“别名”页签下，单击“创建别名”。
和函数访问路径。 图1 填写路径信息 后续操作 当函数挂载了文件系统配置后，对函数访问路径的读写就相当于对相关文件系统的读写。 如果把日志路径配置为函数访问路径的子目录，就可以轻松实现函数日志的持久化。 如下以函数挂载SFS Turbo为例，同时使用“统计web服务器访问情况”的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
