检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置域名解析。 华为云提供域名注册服务和ICP备案服务，可以通过以下步骤获取可用域名： 创建信息模板并实名认证。 等待实名认证结果。 查询并购买域名。 备案域名。（备案时请选择备案服务为函数工作流） 步骤二：配置域名解析 应用创建成功后，如图1所示单击应用详情界面域名提示中的“去绑定”，弹出API网关的管理控制台页面。
方案概述 前提条件 已拥有华为云账号且已实名认证。 华为云账号未欠费，且有足够金额购买本案例所涉及的资源。 已创建OBS桶，用于存放打包好的依赖包文件，更多详情请参见创建桶。 开始使用本案例前请在本地安装好18.15.0版本的Node.js运行环境。 当前华为云函数工作流服务支持的Node
访问VPC内资源时使用PAT中挂载的用户VPC地址，该地址是动态变化的，查看该私有IP地址方法如下： 登录虚拟私有云 VPC的管理控制台，单击左上角，选择区域。 左侧导航栏选择“虚拟私有云 > 弹性网卡”，在右侧“弹性网卡”页签中查看名称是“FunctionGraph-Access-
NodeJS语言方案 前提条件 已拥有华为云账号且已实名认证。 华为云账号未欠费，且有足够金额购买本案例所涉及的资源。 操作步骤 创建函数 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，单击“创建函数”。 选择“创建空白函数”，填写函数信息，完成后单击“创建函数”。
2至1023.6的区间内且必须为1.2的整数倍。 1.2 企业项目 必选参数。 与创建虚拟私有云VPC时的选择保持一致。 default 选择网络 必选参数。 文件系统所属的VPC和子网。选择创建虚拟私有云VPC和子网中创建的VPC与子网。 vpc-fg; subnet-fg(192
2至1023.6的区间内且必须为1.2的整数倍。 1.2 企业项目 必选参数。 与创建虚拟私有云VPC时的选择保持一致。 default 选择网络 必选参数。 文件系统所属的VPC和子网。选择创建虚拟私有云VPC和子网中创建的VPC与子网。 vpc-fg; subnet-fg(192
创建IoTDA IoT实例 登录IoTDA控制台，左侧导航栏选择“IoTDA实例”，进入选择界面。 在“IoTDA实例”界面右侧，单击“购买实例 ”，进入参数配置界面，请您根据实际业务需求进行配置。 图1 开通免费单元 参数配置完成后，单击“立即创建”，完成IoTDA实例创建。
创建函数及添加事件源之前，需要先创建一个API分组，API分组是API的管理单元，用来存放API。 您需要拥有一个APIG实例后才能开启API网关服务相关功能，具体请参见购买实例。 登录APIG控制台，在左侧导航栏选择“API管理 > API分组”，单击“创建API分组”。 选择直接创建，设置以下分组信息，完成后单击“确定”创建分组。
Python语言方案 前提条件 已拥有华为云账号且已实名认证。 华为云账号未欠费，且有足够金额购买本案例所涉及的资源。 操作步骤 创建函数 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，单击“创建函数”。 选择“创建空白函数”，填写函数信息，完成后单击“创建函数”。
test hello: world vpcId: xxx-xxx # 虚拟私有云唯一标识 subnetId: xxx-xxx # 子网编号 concurrency:
C Administrator权限的委托，然后单击保存。 图5 配置委托 在“设置”页签下配置“网络配置”，选择待访问Redis实例所在的虚拟私有云（VPC）和子网。 图6 网络配置 在“设置”页签下添加“环境变量”，添加待访问Redis实例的redis_ip_address(Redis
Administrator （系统将同时勾选该系统角色依赖的Server Administrator系统角色，无需手动取消） VPC Administrator：虚拟私有云服务管理员。 Server Administrator：服务器管理员。 上传和使用自定义模型时必选。 SFS FullAccess 弹性文件服务所有权限。
应用名称：自定义填写或使用默认名称，本例使用默认名称。 委托名称：选择创建的“severless_trust”委托。 模式选择：选择“WebUI”。 APIG实例：选择购买专享版APIG实例创建的APIG实例。 图2 AI对话ChatGLM3应用配置 等待应用创建完成，创建成功的应用包含函数服务和专享版API
APIG触发器(专享版)配置说明 函数流APIG触发器目前仅支持IAM认证方式。 前提条件：需要预先创建APIG专享版实例，具体请参见购买专享版实例。 在函数流编排页面，单击“开始”节点，在右侧弹出的属性页面添加触发器，触发器类型选择“APIG触发器(专享版）”，填写触发器配置信息，如表3。
EventGrid： 已创建EG事件通道，创建过程请参见创建eg事件通道。 RocketMQ实例： 已创建RocketMQ实例，创建过程请参见购买RocketMQ实例。 已创建RocketMQ topic，创建过程请参见创建topic。 已创建RocketMQ 消费组，创建过程请参见创建消费组。
参见表4。 表1 默认委托权限说明 权限名称 描述 fgs_default_region_role 函数默认委托使用的项目级服务策略，包含虚拟私有云服务（VPC）、弹性文件服务（SFS）等的最小权限集。 fgs_default_global_role 函数默认委托使用的全局服务策
install pyyaml pip3 install pycryptodome 安装KooCLI命令行工具 安装KooCLI命令行工具 远程登录购买的ECS云服务器，执行如下命令安装KooCLI： curl -sSL https://hwcloudcli.obs.cn-north-1.myhuaweicloud
区域使用。具体运行时函数是否支持使用请以控制台为准。 前提条件 已创建函数，创建过程请参见创建函数。 已创建IoTDA实例，创建详情请参见购买IoTDA实例。 已创建IoTDA实例的资源空间，创建详情请参见创建资源空间。 创建设备接入IoTDA触发器 登录函数工作流控制台，在左侧的导航栏选择“函数
项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。 图1 项目隔离模型 企业项目 企业项目是
置函数的委托权限。 请参见配置网络开启函数访问VPC内资源的网络配置。 文档数据库服务DDS： 已创建DDS文档数据库实例，创建过程请参见购买文档数据库实例。 已创建DDS文档数据库，请参见新建数据库。 开启函数访问VPC内资源后，请参见设置DDS安全组规则在DDS服务安全组配置对应子网的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
