检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区分多环境：相同的函数逻辑，可根据部署环境的不同，配置不同的环境变量以区分。例如，通过环境变量给测试和开发环境配置不同的数据库。 配置加密：函数中访问其他服务的认证信息，例如账号和密码，ak/sk，可通过配置加密环境变量，在代码中动态获取，保证敏感数据的安全。 动态配置：函数逻辑中需要动
绍业务功能实现的代码，样例代码目录如图1所示。 图1 样例代码目录 创建函数 创建函数的时候，必须选择委托包含OBS访问权限的委托，否则不能使用OBS服务。 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，进入函数列表界面。 单击“创建函数”，选择“创建空白函数”进入创建函数流程。
准备 创建函数及添加事件源之前，需要创建两个OBS桶，分别用来保存用户上传的文件和加/解密后输出的文件。 OBS桶创建以后，需要创建委托，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源，本指导以加密文件为例： 创建OBS桶 上传文件的源
字段名称 字段说明 instance_id Kafka实例ID topic_id 主题ID kafka_user 用户名 kafka_password 用户密码 kafka_ssl_enable 是否开启ssl验证(若开启则用户名和密码字段是为必选) batch_size 批次大小
已经创建函数，创建过程请参见使用空白模板创建函数。 已经创建IoTDA实例，创建详情请参见购买IoTDA实例。 已经创建IoTDA实例的资源空间，创建详情请参见创建资源空间。 创建设备接入IOTDA触发器 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 选择待配置的函数，单击进入函数详情页。
创建EG触发器（云服务事件源） 创建EventGrid触发器 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 选择待配置的函数，单击进入函数详情页。 选择“设置 > 触发器”，单击“创建触发器”，弹出“创建触发器”对话框，本章节以创建对象存储OBS为例。 图1 创建触发器
准备 创建函数及添加事件源之前，需要创建两个OBS桶，分别用来保存用户上传的图片和压缩处理后的图片。 OBS桶创建以后，需要创建“委托”，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源。 创建OBS桶 注意事项 上传图片的源桶、输出图片的目标桶和函数必须处于同一个区域下。
Kafka实例配置错误，请检查对应的用户名和密码是否正确 检查Kafka实例配置的用户名和密码是否正确 400 FSS.1117 Failed to query messages from the Kafka instance. 从kafka实例读取消息失败 检查Kafka实例是否正常 400 FSS
有共享版APIG用户共享的，所以如果您的业务有更高的要求，可以自行换用专享版APIG触发器。操作步骤参考如下： 购买专享版APIG实例 请参考购买实例按照您的业务需要购买相应版本的专享版APIG实例，需要注意的是您需要开启公网入口，才可以实现WebUI的公网访问，您可以根据实际需要设置公网入口带宽。
准备 创建函数前，需要创建1个OBS桶，用来保存用户上传的图片。 OBS桶创建以后，需要创建“委托”，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源。 创建OBS桶 上传图片的源桶和函数必须处于同一个区域下。 操作步骤 在服务控制台左侧导航栏，选择“存储
准备 创建函数及添加事件源之前，需要创建两个OBS桶，分别用来保存用户上传的图片和打水印后输出的图片。 OBS桶创建以后，需要创建委托，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源。 创建OBS桶 注意事项 上传图片的源桶、输出图片的目标桶和函数必须处于同一个区域下。
instance_id String 实例id。DDS、KAFKA、RABBITMQ触发器此参数必填。 APIG触发器：apig实例id DDS触发器：文档数据库实例id KAFKA触发器：KAFKA实例id RABBITMQ触发器：RABBITMQ实例id roma_app_id String
的工作，创建DDS文档数据库实例请参见购买文档数据库实例。 云监控服务（CES） FunctionGraph函数实现了与云监控服务对接，函数上报云监控服务的监控指标，用户可以通过云监控服务来查看函数产生的监控指标和告警信息。相关内容请参考云监控服务用户指南。 云监控支持的函数监控指标请参考监控配置。
warning：表示操作失败。 incident：表示比操作失败更严重的情况，例如引起其他故障等。 企业项目ID：输入企业项目ID。 访问密钥ID：输入访问密钥ID（包含临时访问凭证和永久访问密钥）。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。
1协议。 在函数创建页面，新增一种函数类型“HTTP函数”； HTTP函数执行入口需要设置为bootstrap，用户直接写启动命令，端口统一开放成8000； 若运行用户JAR包，bootstrap中建议增加JVM参数-Dfile.encoding=utf-8，否则可能会出现中文乱码。
安装 Serverless是一个Node.js CLI工具，因此您需要先在计算机上安装Node.js。 请访问Node.js官方网站，下载并按照安装说明在本地计算机上安装Node.js。 您可以通过在终端中运行node --version来验证Node.js是否安装成功，即可以看到打印出来的对应Node
Framework需要访问您的华为云账号的凭证，代表您创建和管理资源。 创建华为云账号 打开华为云官网，选择“注册”，详情请参考注册华为账号并开通华为云。 获取凭证 您需要创建凭证，以便Serverless可以使用它们在项目中创建资源。 进入“访问密钥”页面，获取您华为云账号的访问密钥。 创
函数配置委托。需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。配置后用户可以通过函数执行入口方法中的context参数获取具有委托中权限的token、ak、sk，用于访问其他云服务。如果用户函数不访问任何云服务，则不用提供委托名称。 app_xrole String
图解函数工作流服务
已有访问密钥：在“访问密钥ID”的下拉列表中选择“访问密钥ID”，选择完成后单击“确定”，完成开通。 无访问密钥：单击“创建”进入APM控制台，参见新增访问密钥，新增后的AK/SK会同步至FunctionGraph控制台。 管理调用链。 单击右上方“关闭调用链”，可以直接关闭调用链,关闭调用链后将不能查看函数调用链。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
