检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高可用 函数运行实例出现异常，系统会启动新的实例处理后续的请求，故障函数实例占用资源将会回收使用。 按量计费 根据代码的调用次数和运行时长计费，代码未运行时不产生费用。 预留实例计费 函数提供预留实例功能，预留实例在创建成功后会执行函数的初始化，并且常驻在执行环境中，彻底消除冷启动对业务的影响。
用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。 图1 项目隔离模型 企业项目 企业项目是项目的升级版，针对企
委托。 用户委托函数工作流去访问其他的云服务，举例：如果用户函数需要访问LTS、VPC等服务，则需要提供权限委托名称，如果用户函数不访问任何云服务，则不用提供委托名称。 委托权限策略 展示您选择委托中的权限策略，您可以在IAM控制台增加或者删除策略，单击“查看策略”可查看详情。 运行时
续费 如需续费，请在管理控制台“续费管理”页面进行续费操作，如图1所示。详细操作请参考续费管理。 图1 续费管理
文件和加/解密后输出的文件。 OBS桶创建以后，需要创建委托，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源，本指导以加密文件为例： 创建OBS桶 上传文件的源桶、输出文件的目标桶和函数必须处于同一个区域下。 必须使用两个不同的桶。如
选择“入方向规则”，查看安全组入方向规则。 实例未开启SSL开关 ▪ 如果是VPC内访问，实例安全组入方向规则，需要允许端口5672的访问。 ▪ 如果是公网访问，需要允许端口15672的访问。 实例已开启SSL开关 ▪ 如果是VPC内访问，实例安全组入方向规则，需要允许端口5671的访问。 ▪ 如果是公网访问，需要运行端口15671的访问。
Turbo文件系统参数说明 参数 说明 用户ID 函数访问文件系统所需要的身份标识，取值范围为-1或1~65534的整数且不包含1000和1002，默认值为-1，表示由系统自动分配用户ID。 对于SFS Turbo文件系统，保持默认值-1。 用户组ID 函数访问文件系统所需要的身份标识，取值
Framework需要访问您的华为云账号的凭证，代表您创建和管理资源。 创建华为云账号 打开华为云官网，选择“注册”，详情请参考注册华为账号并开通华为云。 获取凭证 您需要创建凭证，以便Serverless可以使用它们在项目中创建资源。 进入“访问密钥”页面，获取您华为云账号的访问密钥。 创
（1）函数中的IP地址为LTS的接入点，获取接入点IP方法如下： 登录云日志服务 LTS控制台，在左侧导航栏选择“主机管理 > 主机”； 在页面右上方，单击“安装ICAgent”； 在弹出的“安装ICAgent”窗口中获取接入点IP。 图1 接入点IP （2）函数中的log_gro
API的调用方法请参见如何调用API。 前提条件 已在OBS服务中上传文件，并记录文件名、文件所在的OBS桶名，以及OBS地址的链接。 已配置具有OBS服务访问权限的委托，并记录委托名。 总体思路 创建FunctionGraph函数和Timer触发器，实现定时从OBS桶中下载文件，步骤如下： 创建函数：创建下载文件的函数。
Security Module, HSM）保护密钥的安全，所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露。DEW对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求，同时用户可通过购买专属加密实例加密用户业务系统（包含敏感数据加密、金融支付加
Name，获取方法请参见3、4。 图3 初始化KooCLI命令行工具 获取访问密钥（Access Key ID和Secret Access key） 如果您有登录密码，可以登录控制台，可以在我的凭证中获取自己的访问密钥AK/SK。请参见：新增访问密钥。可以下载得到AK/SK文件，文件名一般为：credentials
创建函数之前，需要创建委托，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到DIS和CloudTable资源。 创建虚拟私有云 登录虚拟私有云控制台，单击“创建虚拟私有云”，进入“创建虚拟私有云”界面。 填写私有云配置信息。 基本信息中输入您
在调用接口时，部分URI中需要填入用户名、用户ID、账号名、账号ID、项目名称、项目ID，在“我的凭证”页面可以获取这些信息。 登录华为云管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看账号名、账号ID、用户名、用户ID、项目名称、项目ID。 图1 查看
准备 创建函数前，需要创建1个OBS桶，用来保存用户上传的图片。 OBS桶创建以后，需要创建“委托”，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源。 创建OBS桶 上传图片的源桶和函数必须处于同一个区域下。 操作步骤 在服务控制台左侧导航栏，选择“存储
FunctionGraph是在函数实例启动成功后执行函数的初始化，初始化执行成功后，函数实例才能开始处理函数的调用请求。 FunctionGraph保证一个函数实例在生命周期内只成功执行一次函数初始化。函数初始化的执行时间也会被计量，用户需要为此付费，计费方式与函数的调用处理一致。
企业项目ID：输入企业项目ID。 访问密钥ID：输入访问密钥ID（包含临时访问凭证和永久访问密钥）。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。 您可以参考云审计服务应用示例，来学习如何查询具体的事件。 在事件列表页面，您还可以导出操
在RabbitMQ实例详情页面的“基本信息 > 网络”，单击安全组名称，跳转到安全组页面。 选择“入方向规则”，查看安全组入方向规则。 实例未开启SSL开关 ▪ 如果是VPC内访问，实例安全组入方向规则，需要允许端口5672的访问。 ▪ 如果是公网访问，需要允许端口15672的访问。 实例已开启SSL开关
函数配置委托。需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。配置后用户可以通过函数执行入口方法中的context参数获取具有委托中权限的token、ak、sk，用于访问其他云服务。如果用户函数不访问任何云服务，则不用提供委托名称。 app_xrole String
绍业务功能实现的代码，样例代码目录如图1所示。 图1 样例代码目录 创建函数 创建函数的时候，必须选择委托包含OBS访问权限的委托，否则不能使用OBS服务。 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，进入函数列表界面。 单击“创建函数”，选择“创建空白函数”进入创建函数流程。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
