检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
能否在函数环境变量中存储敏感信息？ FunctionGraph的函数如何读写上传的文件？ 为函数挂载文件系统时，报“failed to mount exist system path” FunctionGraph如何实现域名解析？ FunctionGraph如何通过域名访问专享版APIG中注册的接口？
前提条件 （1）函数中的IP地址为LTS的接入点，获取接入点IP方法如下： 登录云日志服务 LTS控制台，在左侧导航栏选择“主机管理 > 主机”； 在页面右上方，单击“安装ICAgent”； 在弹出的“安装ICAgent”窗口中获取接入点IP。 图1 接入点IP （2）函数中的log_g
在RabbitMQ实例详情页面的“基本信息 > 网络”，单击安全组名称，跳转到安全组页面。 选择“入方向规则”，查看安全组入方向规则。 实例未开启SSL开关 ▪ 如果是VPC内访问，实例安全组入方向规则，需要允许端口5672的访问。 ▪ 如果是公网访问，需要允许端口15672的访问。 实例已开启SSL开关
据泄露、内部用户非法访问或篡改数据等风险。本手册基于函数工作流服务实践所编写，用于指导您使用函数工作流服务加DEW来加解密特定的文件。 场景介绍 将文件上传到特定的OBS桶中。 将用户上传的每个文件进行加/解密。 将处理完后的文件上传到另一个指定的OBS桶中。 本教程必须使用两个不同的OBS桶。
在RabbitMQ实例详情页面的“基本信息 > 网络”，单击安全组名称，跳转到安全组页面。 选择“入方向规则”，查看安全组入方向规则。 实例未开启SSL开关 ▪ 如果是VPC内访问，实例安全组入方向规则，需要允许端口5672的访问。 ▪ 如果是公网访问，需要允许端口15672的访问。 实例已开启SSL开关
函数发起HTTP请求的源地址如何获取？ 公网访问 函数未开启“函数访问VPC内资源”功能时访问公网。 访问公网时使用函数工作流服务的SNAT地址，该地址是固定的，如何获取请咨询技术支持工程师。 图1 未开启函数访问VPC内资源 函数开启“函数访问VPC内资源”功能时访问公网。（相关VPC配置详情请参见配置网络）
给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制公有云资源的访问。 通过
函数常规信息中的“应用”如何理解？ “应用”实际作用就是文件夹功能。当前创建的新函数所属应用均为“default”应用，且无法更改，新版本里会逐步弱化并下线老界面的“应用"概念，未来会通过标签分组的方式来管理函数的分类等。 父主题： 产品咨询
标准存储：适用于有大量热点文件或小文件，且需要频繁访问（平均一个月多次）并快速获取数据的业务场景，支持单AZ存储和多AZ存储。 低频访问存储：适用于不频繁访问（平均一年少于12次），但需要快速获取数据的业务场景，支持单AZ存储和多AZ存储。 归档存储：适用于很少访问（平均一年一次），且对数据获取速
描述：填写描述信息。 单击“下一步”，进入委托选择页面，在“配置权限”界面勾选“OBS Administrator”。 单击“下一步”，根据实际业务需求选择资源授权范围，单击“确定”，完成权限委托设置。 父主题： 使用FunctionGraph函数为OBS中的图片打水印
单击“下一步”，进入委托选择页面，在“配置权限”界面勾选“OBS Administrator”和“DEW KeypairFullAccess”。 单击“下一步”，根据实际业务需求选择资源授权范围，单击“确定”，完成权限委托设置。 父主题： 使用FunctionGraph函数对OBS中的文件进行加解密
# 将转换后的文件上传到新的obs桶中 uploadFileToObs(client, outputBucket, outFileName, outFile) return 'OK' 创建函数 创建函数的时候，必须选择委托包含OBS访问权限的委托，否则不能使用OBS服务。
描述：填写描述信息。 单击“下一步”，进入委托选择页面，在“配置权限”界面勾选“OBS Administrator”。 单击“下一步”，根据实际业务需求选择资源授权范围，单击“确定”，完成权限委托设置。 父主题： 使用FunctionGraph函数流对OBS中的图片进行旋转
触发器类型选择“OBS应用事件源”，填写触发器配置信息，如图1所示。 触发器名称：自定义。 桶：选择创建OBS桶中创建的“hugb-bucket-input”桶。 事件类型：选择“通过页面或Put请求创建或覆盖桶对象。”、“使用Post请求创建或覆盖桶对象。”。 图1 创建OBS应用事件源
“创建触发器”界面。 触发器类型选择“OBS应用事件源”，填写触发器配置信息，如图1所示。 桶选择创建OBS桶中创建的“input_bucket”桶。 事件选择“通过页面或Put请求创建或覆盖桶对象”和“使用Post请求创建或覆盖桶对象”。 图1 创建OBS应用事件源 单击“确定”，完成触发器创建。
项目。 委托名称 默认未使用任何委托，支持用户选择已创建的委托。 用户委托函数工作流去访问其他的云服务，举例：如果用户函数需要访问LTS、VPC等服务，则需要提供权限委托名称，如果用户函数不访问任何云服务，则不用提供委托名称。 若不配置委托，在触发函数时，执行结果会返回如下： Failed
认证，只允许IAM用户能访问，安全级别中等。 None：无认证模式，所有用户均可访问。 配置完成后，单击“确定”，完成API触发器创建。 发布API。 单击“触发器”页签下的API名称，跳转至API的总览页面。 图4 API触发器 单击右上方的“编辑”，进入“基本信息”页面。 图5 编辑API
默认未使用任何委托，支持用户选择已创建的委托。 用户委托函数工作流去访问其他的云服务，举例：如果用户函数需要访问LTS、VPC等服务，则需要提供权限委托名称，如果用户函数不访问任何云服务，则不用提供委托名称。 委托权限策略 展示您选择委托中的权限策略，您可以在IAM控制台增加或者删除策略，单击“查看策略”可查看详情。
快速部署：无需拥有深厚的技术背景，使用默认模型和临时域名快速部署Stable Diffusion模型，立即享受文生图的乐趣。 自定义域名：通过绑定自定义域名，将Stable Diffusion应用部署到自定义域名下开放内网或外网访问，实现更多的自定义功能。 自定义模型：应用支持挂载
于实际生产环境，请参考镜像构建工程自行完善和优化。使用过程中遇到的函数工作流问题，可通过提交工单进行咨询。 本应用部署后会为您创建APIG网关，根据有关规定，建议在应用创建成功后根据提示绑定自定义域名，使用您的自有域名访问应用界面。 父主题： 使用FunctionGraph部署AI对话ChatGLM3应用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
