检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
能否在函数环境变量中存储敏感信息? 定义环境变量时,系统会明文展示所有输入信息,请不要输入敏感信息(如账户密码等),以防止信息泄露。 父主题: 配置函数
文件系统/云服务器名称:选择创建的文件系统或者云服务器资源,注意函数配置的VPC和委托要有访问权限。 共享目录路径:如果选择ECS挂载需要配置远端共享目录,请参见ECS创建nfs共享目录。 函数访问路径:为本地文件系统挂载目录,不能是系统已存在目录。
资产识别与管理 在函数的环境变量中,若有敏感信息例如账号和密码、Ak/Sk等,建议通过配置加密环境变量。不配置加密环境变量,则会在界面或API返回结果中明文展示。
每位用户均需使用同一个SFS文件系统完成初始化自定义模型挂载文件系统,所挂载的SFS文件系统下已存在sd目录。 步骤一:创建多用户配置文件 本示例以两个用户user1和user2的使用场景进行介绍,可根据实际需要增减用户数。
DEW对密钥的所有操作都会进行访问控制及日志跟踪,提供所有密钥的使用记录,满足审计和合规性要求,同时用户可通过购买专属加密实例加密用户业务系统(包含敏感数据加密、金融支付加密以及电子票据加密等),帮助用户加密企业自身的敏感数据(如合同、交易、流水等)以及企业用户的敏感数据(用户身份证号码
函数参数 函数执行时的入参,以键值对形式传入,'值'可自定义常量或通过JSONPath表达式从启动时的'定义输入值'和前置节点的输出信息中获取,请谨慎输入密码等敏感信息,敏感信息请自行加密,防止信息泄露! 流程中以json格式作为body参数在执行时传入函数。
HTTP函数使用系统方法获取环境变量,比如Python函数使用os.Environ['xx']、NodeJS函数使用process.env.xx。
事件模板 选择"云数据库 GeminiDB Mongo"模板,使用系统内置GeminiDB Mongo事件模板。
配置函数 能否在函数环境变量中存储敏感信息? FunctionGraph的函数如何读写上传的文件? 为函数挂载文件系统时,报“failed to mount exist system path” FunctionGraph如何实现域名解析?
步骤二:创建SFS Turbo文件系统 登录华为云弹性文件服务控制台,选择“SFS Turbo”,单击“创建文件系统”,进入“创建文件系统”界面。 在“创建文件系统”界面,参考表2填写参数。其他参数保持默认即可,如需使用其他参数请参考创建SFS Turbo文件系统。
导入函数: 上传代码时,如果代码中包含敏感信息(如账户密码等),请您自行加密,以防止信息泄露。 上传的文件大小限制为10M。 上传文件是包含函数代码(zip)和函数配置文件(yml)的zip包。 导出函数 登录函数工作流控制台,在左侧导航栏选择“函数 > 函数列表”。
Code参数说明 参数名 必填 类型 参数描述 codeUri True String 本地代码地址 Environment Variables Object 格式,例如: DB_connection: jdbc:mysql://ip:port/dbname 当然不推荐通过明文将敏感信息写入到
/euler/2.5/os/x86_64/ enabled=1 gpgcheck=1 gpgkey=http://repo.huaweicloud.com/euler/2.5/os/RPM-GPG-KEY-EulerOS 表3 参数说明 名称 说明 name 仓库的名称。
getToken()、getAccessKey()和getSecretKey()方法返回的内容包含敏感信息,请谨慎使用,避免造成用户敏感信息的泄露。 表1 Context类上下文方法说明 方法名 方法说明 getRequestID() 获取请求ID。
用户可使用编程语言和操作系统的功能,在函数中创建额外的线程和进程。 父主题: 配置函数
每个FunctionGraph函数都运行在其自己的环境中,有其自己的资源和文件系统。 父主题: 产品咨询
说明:由系统自动分配,无需手动配置 T4是一款独特的GPU产品,专为AI推理工作负载而设计,如处理视频,语音,搜索引擎和图像的神经网络。
关于Docker镜像和Linux操作系统的使用并非本案例主要内容,不做过多赘述。 启动Docker容器并进入code目录(原生Linux系统忽略)。
exit 删除项目目录中的“node_modules”子目录(如果您使用的是Linux操作系统,可以将项目中的package.json文件复制到windows系统的任意目录中,后续操作一致)。 图1 删除node_modules 在项目目录中执行依赖安装命令。
如果代码中包含敏感信息(如账户密码等),请您自行加密,以防信息泄露。 当部署的代码大于20M时,如图2所示在线编辑器将不展示代码,但仍可以正常测试函数代码。 图1 编辑器不展示代码 更多函数资源的限制,请参见使用限制。