检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高可用 函数运行实例出现异常，系统会启动新的实例处理后续的请求，故障函数实例占用资源将会回收使用。 按量计费 根据代码的调用次数和运行时长计费，代码未运行时不产生费用。 预留实例计费 函数提供预留实例功能，预留实例在创建成功后会执行函数的初始化，并且常驻在执行环境中，彻底消除冷启动对业务的影响。
User 数据接入服务（DIS）通道使用权限。 创建默认委托的3种方式： 方式一：首次登录自动弹出创建提示 首次登录函数工作流控制台，当函数数量为0且无默认委托，在浏览“总览”页时，系统会弹窗提示是否需要创建默认委托。 图1 弹窗提示 方式二：创建函数时单击创建 进入创建函数页面，在选择
批量导出函数仅能导出函数的latest版本。 导出单个函数： 单击函数名称，进入函数详情页面。 在函数详情页的最上方选择要导出的函数版本。 在页面右上角单击“操作 > 导出函数”，导出对应版本的函数。 导入函数 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”。 单击“导入函数”
委托。 用户委托函数工作流去访问其他的云服务，举例：如果用户函数需要访问LTS、VPC等服务，则需要提供权限委托名称，如果用户函数不访问任何云服务，则不用提供委托名称。 委托权限策略 展示您选择委托中的权限策略，您可以在IAM控制台增加或者删除策略，单击“查看策略”可查看详情。 运行时
HSM）保护密钥的安全，所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露。DEW对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求，同时用户可通过购买专属加密实例加密用户业务系统（包含敏感数据加密、金融支付加密以及电子票据加密等），帮助用户加密企业自身的
Turbo文件系统参数说明 参数 说明 用户ID 函数访问文件系统所需要的身份标识，取值范围为-1或1~65534的整数且不包含1000和1002，默认值为-1，表示由系统自动分配用户ID。 对于SFS Turbo文件系统，保持默认值-1。 用户组ID 函数访问文件系统所需要的身份标识，取值
选择“入方向规则”，查看安全组入方向规则。 实例未开启SSL开关 ▪ 如果是VPC内访问，实例安全组入方向规则，需要允许端口5672的访问。 ▪ 如果是公网访问，需要允许端口15672的访问。 实例已开启SSL开关 ▪ 如果是VPC内访问，实例安全组入方向规则，需要允许端口5671的访问。 ▪ 如果是公网访问，需要运行端口15671的访问。
选择“入方向规则”，查看安全组入方向规则。 实例未开启SSL开关 ▪ 如果是VPC内访问，实例安全组入方向规则，需要允许端口5672的访问。 ▪ 如果是公网访问，需要允许端口15672的访问。 实例已开启SSL开关 ▪ 如果是VPC内访问，实例安全组入方向规则，需要允许端口5671的访问。 ▪ 如果是公网访问，需要运行端口15671的访问。
进入2创建的函数详情页面，在“设置”页签下，执行以下配置。 “权限”选择3创建的委托。 打开VPC访问开关，配置上述操作中创建的VPC、子网、域名，详情参考图4。 图4 配置函数 验证结果 保存后执行函数时，就能在代码中解析该域名中配置的所有IPV4类型的域名。 图5 执行函数 用户配置了V
支持预留实例 预留实例是将函数实例的创建和释放交由用户管理，当您为某一函数创建了预留实例，函数工作流收到此函数的调用请求时，会优先将请求转发给您的预留实例，当请求的峰值超过预留实例处理能力时，剩余部分的请求将会转发给按量实例，由函数工作流自动为您分配执行环境。 商用 预留实例计费 预留实例管理
（1）函数中的IP地址为LTS的接入点，获取接入点IP方法如下： 登录云日志服务 LTS控制台，在左侧导航栏选择“主机管理 > 主机”； 在页面右上方，单击“安装ICAgent”； 在弹出的“安装ICAgent”窗口中获取接入点IP。 图1 接入点IP （2）函数中的log_gr
（可选）在新版事件列表页面，单击右上方的“返回旧版”按钮，可切换至旧版事件列表页面。 在旧版事件列表查看审计事件 登录管理控制台。 单击左上角，选择“管理与监管管理与部署 > 云审计服务 CTS”，进入云审计服务页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 用户每次登录云审计控
如何获取函数运行过程中的内存使用量信息？ 函数调用的返回信息中会包含最大内存消耗等信息，请参考开发指南中的SDK接口。也可以在执行结果界面查看。 父主题： 调用函数
返回函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击函数名称，进入函数详情界面。 单击“触发器”，进入“触发器”页签，在需要删除的触发器所在行，单击“删除”，删除触发器。 在触发器列表页面中，触发器类型页签会优先展示用户当前使用的触发器。 图1 触发器展示 父主题： 配置函数的触发器
在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的委托名称，此处以“serverless_trust”为例。
区分多环境：相同的函数逻辑，可根据部署环境的不同，配置不同的环境变量以区分。例如，通过环境变量给测试和开发环境配置不同的数据库。 加密配置：函数中访问其他服务的认证信息，例如账号和密码、AK/SK等，可通过配置加密环境变量，在代码中动态获取，保证敏感数据的安全。 动态配置：函数逻辑中需要
进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 应用场景 FunctionGraph的函数除了支持挂载弹性文件系统SFS外，也支持挂载ECS服务器共享出的NFS共享路径。在多用户使用场景下，使用ECS能够有效地进行多用户的资源管理，通过配置特定的权限，满足用户之间需要强隔离的使用需求。 前提条件
认证，只允许IAM用户能访问，安全级别中等。 None：无认证模式，所有用户均可访问。 配置完成后，单击“确定”，完成API触发器创建。 发布API。 单击“触发器”页签下的API名称，跳转至API的总览页面。 图4 API触发器 单击右上方的“编辑”，进入“基本信息”页面。 图5 编辑API
String 委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段 vpcId False String 虚拟私有云唯一标识。配置时，agencyName必填。虚拟私有云标识请登录虚拟私有云页面查看。 subnetId False String
Framework需要访问您的华为云账号的凭证，代表您创建和管理资源。 创建华为云账号 打开华为云官网，选择“注册”，详情请参考注册华为账号并开通华为云。 获取凭证 您需要创建凭证，以便Serverless可以使用它们在项目中创建资源。 进入“访问密钥”页面，获取您华为云账号的访问密钥。 创
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
