检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
理一致。 一般场景下，多个请求处理可以共享的业务逻辑适合放到初始化函数，以降低函数时延，例如深度学习场景下加载规格较大的模型、数据库场景下连接池构建。 约束与限制 函数初始化入口需要和函数执行入口在同一文件下。 开启函数初始化功能后，各运行时的函数初始化入口命名规范与原有函数执行入口保持一致。如Node
使用CTS触发器 本节介绍创建CTS触发器，通过增加自定义操作，触发函数运行，通过CTS云审计服务获取操作记录，供用户了解CTS触发器的使用方法。（当前仅支持华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、中国-香港、亚太-曼谷、亚太-新加坡、中东-利雅得、土
home/snuser/log。 通过系统环境变量获取。 环境变量应用示例 使用环境变量设置以下信息：安装文件的目录、存储输出的位置、存储连接和日志记录设置等。这些设置与应用程序逻辑解耦，在需要变更设置时，无需更新函数代码。 设置环境变量obs_output_bucket，用于灵活设置存储输出图片的OBS桶。
与其他服务的关系 FunctionGraph服务与以下云服务的对接，实现相关功能，如表1所示。 表1 对接服务 服务名称 实现功能 消息通知服务（SMN） 构建FunctionGraph函数来处理SMN的通知，相关内容请参考消息通知服务用户指南。 API网关（API Gateway）
函数网络配置。 is_return_stream Boolean 是否返回流式数据（已废弃）。 peering_cidr String VPC对等连接网段。 您可以声明代码中使用到的VPC网段，用以检测是否与服务使用VPC网段冲突。网段间使用分号分隔且不能超过5个。 lts_custom_tag
name 关键通知名称。 operations 操作列表。 格式为：服务类型:资源类型A;资源类型B:操作名称1;操作名称2，例如：["ECS:ecs;server:restartServer;deleteServer",...]。 DDS触发器数据如下。 { "instance_id":
473d369d-101a-445e-a7a8-315cca788f86 test log output。 开发Go函数 登录已经安装了Go 1.x SDK的linux服务器。（当前支持Ubuntu 14.04，Ubuntu 16.04，SuSE 11.3，SuSE 12.0，SuSE 12.1） 如果Go的版本支持go
华为云函数工作流（FunctionGraph）Yaml规范 字段解析 表1 参数说明 参数名 必填 类型 参数描述 region True Enum Enum funtion True Struct 函数 trigger False Struct 触发器 Yaml完整配置 华为云
Yaml文件 字段解析 表1 参数说明 参数 必填 类型 参数描述 region True Enum 地域 function True Struct 函数 triggers False Struct 触发器 Yaml完整配置 华为云函数工作流（FunctionGraph）组件的Yaml字段如下：
配置FunctionGraph的监控告警 函数及触发器创建以后，可以实时监控函数被调用及运行情况。 约束与限制 删除函数后，已创建的告警规则在CES服务控制台里不会实时更新，可能会继续在CES服务控制台里显示最多 7 天。 监控函数 不同版本函数的监控信息做了区分，查询函数指标之
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
示例1：创建函数和Timer触发器实现定时从OBS桶中下载文件 场景描述 本章节以Python 2.7为例，指导您通过API创建FunctionGraph函数和Timer触发器，实现定时从OBS桶中下载文件。 API的调用方法请参见如何调用API。 前提条件 已在OBS服务中上传
函数配置概述 成功创建函数后，需在函数详情页中，配置函数运行所必须的资源与环境，确保函数满足业务需求。 函数配置流程 图1介绍如何使用FunctionGraph函数以实现业务需求。 图1 FunctionGraph使用流程 涉及的配置项说明如下： 编写代码 用户编写业务代码，目前支持Node
测试函数 测试托管方式改造函数，调用方法如图1所示。 图1 测试函数调用的方法 调用时，遵循原来的请求方法。 请求url为添加事件源创建的APIG触发器地址。 需要在headers里配置requestPath，值为图1中的@Path（可能会包含一些服务前缀，对应微服务改造之前的请求Path即可），如图2所示。
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
版本说明 发布日期 版本说明 2022-11-14 新增“安全”章节。 2022-08-19 新增“图解函数工作流服务”章节。 2022-07-15 优化“与其他服务的关系”章节。 2022-05-30 VSCode插件更新。 2022-04-30 支持创建快速函数流 VPC配置情况下支持域名解析
"Node.js6.10", "timeout" : 3, "handler" : "fssExampleCsharp2.1::fssExampleCsharp21.Program::MyFunc", "memory_size" : 128, "cpu" : 300
功能应用类实践 使用FunctionGraph函数和CTS识别非法IP的登录登出操作 使用FunctionGraph函数定时开关华为云ECS 使用FunctionGraph函数作为后端实现APIG的自定义认证能力 使用FunctionGraph部署AI绘画Stable Diffusion应用
通过KooCLI管理函数 KooCLI工具支持FunctionGraph服务，用户可以通过CLI工具执行函数管理，别名管理，触发器管理函数调用等操作。 约束与限制 当通过API访问公有云系统时，需要使用访问密钥（AK/SK）进行身份认证并对请求进行加密，确保请求的机密性、完整性和
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
