检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤一：新建项目 登录软件开发生产线CodeArts控制台，进入CodeArts操作页面。 单击“立即使用”，跳转至“新建项目”页面。 单击“新建项目”，选择“项目模板 > Scrum”。 输入项目名称“function”，其他配置保持默认。 完成后单击“确定”。 父主题： 使用CodeArts托管函数代码
FunctionGraph函数初始化入口 在示例代码中，initializer方法内创建Redis客户端，并在创建函数时配置了初始化函数，如下： def initializer(context): global redis_client redis_client =
此时调用链会从应用性能管理APM服务自动获取一个访问密钥AK/SK，如图2。 图2 获取访问密钥 已有访问密钥：在“访问密钥ID”的下拉列表中选择“访问密钥ID”，选择完成后单击“确定”，完成开通。 无访问密钥：单击“创建”进入APM控制台，参见新增访问密钥，新增后的AK/SK会同步至函数工作流控制台。
Redis健康检查 配置Redis定时健康检查 Redis健康检查的作用是判断Redis服务端是否正常工作，使用health_check_interval配置对Redis进行定时健康检查，该配置单位为秒，默认值为0不进行健康检查，代码如下： retry = Retry(ExponentialBackoff()
应用程序创建成功后，可在应用中心列表中单击应用程序名称查看详细信息。以下是主要参数信息的介绍： 资源栈名称：通过该链接可以跳转到资源栈部署成功后的任务详情页面。 应用ID：当前部署的应用程序在系统中唯一标识，可以通过该标识和应用名称定位问题。 DIS数据服务：通过该链接可以跳转到已创建好的DIS数据服务详情页面。
创建FunctionGraph函数和APIG触发器，并且通过APIG触发器触发API获取静态页面，步骤如下： 创建函数：创建一个返回的静态页面函数。 创建触发器：创建APIG触发器。 通过APIG触发器调用API，获取静态页面。 步骤1：创建一个返回的静态页面函数 URI：POST /v2/{project_id}/fgs/functions
在函数中引入动态链接库 函数运行环境中已经默认将代码根目录和根目录下的lib目录加入到LD_LIBRARY_PATH中，只需要将动态链接库放到此处即可。 在代码中直接修改LD_LIBRARY_PATH环境变量。 如果依赖的.so文件放在其他目录，可以在配置页面设置LD_LIBRA
选择“SNAT规则”页签，在规则列表中即可查看公网IP地址。 图3 查看公网IP VPC内访问 已开启“函数访问VPC内资源”功能的函数访问VPC内资源。（相关VPC配置详情请参见配置网络） 访问VPC内资源时使用PAT中挂载的用户VPC地址，该地址是动态变化的，查看该私有IP地址方法如下： 登录虚拟私有云
转发规则前，需要先创建IoTDA实例，在正常的使用中还需要创建产品，设备。在本案例中仅进行测试，只需要先创建IoTDA实例。 创建IoTDA IoT实例 登录IoTDA控制台，左侧导航栏选择“IoTDA实例”，进入选择界面。 在“IoTDA实例”界面右侧，单击“购买实例 ”，进入参数配置界面，请您根据实际业务需求进行配置。
前提条件 （1）函数中的IP地址为LTS的接入点，获取接入点IP方法如下： 登录云日志服务 LTS控制台，在左侧导航栏选择“主机管理 > 主机”； 在页面右上方，单击“安装ICAgent”； 在弹出的“安装ICAgent”窗口中获取接入点IP。 图1 接入点IP （2）函数中的log_g
如何导出函数中的代码？ 登录函数工作流控制台，单击函数名称进入函数详情页，单击右上方操作栏下的“导出函数”，继续单击“导出函数代码”。 通过导出函数API接口获取函数代码。 父主题： 创建函数
方法请参见如何开通企业项目。 委托名称 默认未使用任何委托，支持用户选择已创建的委托。 用户委托函数工作流去访问其他的云服务，举例：如果用户函数需要访问LTS、VPC等服务，则需要提供权限委托名称，如果用户函数不访问任何云服务，则不用提供委托名称。 若不配置委托，在触发函数时，执行结果会返回如下：
安装KooCLI命令行工具，请参见在Linux系统上安装KooCLI。 获取访问密钥（Access Key ID和Secret Access key） 如果您有登录密码，可以登录控制台，可以在我的凭证中获取自己的访问密钥AK/SK。请参见：新增访问密钥。可以下载得到AK/SK文件，文件名一般为：credentials
HSM）保护密钥的安全，所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露。DEW对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求，同时用户可通过购买专属加密实例加密用户业务系统（包含敏感数据加密、金融支付加密以及电子票据加密等），帮助用户加密企业自身的
准备 创建函数及添加事件源之前，需要创建两个OBS桶，分别用来保存用户上传的文件和加/解密后输出的文件。 OBS桶创建以后，需要创建委托，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源，本指导以加密文件为例： 创建OBS桶 上传文件的源
准备 创建函数及添加事件源之前，需要创建两个OBS桶，分别用来保存用户上传的图片和打水印后输出的图片。 OBS桶创建以后，需要创建委托，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源。 创建OBS桶 注意事项 上传图片的源桶、输出图片的目标桶和函数必须处于同一个区域下。
委托。 用户委托函数工作流去访问其他的云服务，举例：如果用户函数需要访问LTS、VPC等服务，则需要提供权限委托名称，如果用户函数不访问任何云服务，则不用提供委托名称。 委托权限策略 展示您选择委托中的权限策略，您可以在IAM控制台增加或者删除策略，单击“查看策略”可查看详情。 运行时
况选择授权范围。 FunctionGraph权限 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。 FunctionGraph资源通过物理区
标准存储：适用于有大量热点文件或小文件，且需要频繁访问（平均一个月多次）并快速获取数据的业务场景，支持单AZ存储和多AZ存储。 低频访问存储：适用于不频繁访问（平均一年少于12次），但需要快速获取数据的业务场景，支持单AZ存储和多AZ存储。 归档存储：适用于很少访问（平均一年一次），且对数据获取速
在云日志服务配置Agent，快速将ECS等服务器上日志采集到指定的日志组，配置过程请参考安装ICAgent。 图1 流程图 创建委托 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”菜单，单击右上方的“+创建委托”，如图2所示。 图2 创建委托 开始配置委托。 委托名称：输入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
