配置函数-华为云

函数工作流 FUNCTIONGRAPH-配置快照式冷启动:约束与限制

约束与限制仅支持Java函数。如果应用函数强依赖于有状态，需要考虑使用Restore Hook进行状态刷新。对于强依赖CPU指令集特性的函数，请先提前与客服确认。依赖硬编码的host 环境（例如 hostname，或者 hostip）的函数在迁移到其他主机上的时候，可能会有问题。建议避免依赖这些变量，请先提前与客服确认。当前仅支持基于x86机器开发的应用。该功能当前仅支持西南-贵阳一、土耳其-伊斯坦布尔。

函数工作流 FUNCTIONGRAPH 配置函数

函数工作流 FUNCTIONGRAPH-配置快照式冷启动:概述

概述华为云发布的基于进程级快照的冷启动加速方案，是一种性能优化服务，用户无需额外付费，只需进行简单的配置、少量的代码修改，即可享受到该创新方案带来的冷启动性能提升。当用户 Java 函数打开冷启动加速的配置开关后，华为云 FunctionGraph 会预先执行函数对应的初始化代码，获取其初始化执行上下文环境的快照，并进行加密缓存。后续调用该函数并触发冷启动扩容时，会直接从提前初始化后的应用快照来恢复执行环境，而非重新走一遍初始化流程，以此达到极大提升启动性能的效果。

函数工作流 FUNCTIONGRAPH 配置函数

函数工作流 FUNCTIONGRAPH-配置快照式冷启动:操作步骤

操作步骤登录 FunctionGraph 控制台，配置 Java 函数，并打开“快照式冷启动”开关。（可选）配置 Restore Hook，并在函数代码中实现对应的 Hook 逻辑。图1 开启Restore Hook 函数代码中Restore Hook示例如下：函数发布新版本后，触发快照的自动化制作。图2 发布新版本请耐心等待快照制作完成（5min 超时时间）。调用 Java 函数，体验快照优化后的性能提升。

函数工作流 FUNCTIONGRAPH 配置函数

函数工作流 FUNCTIONGRAPH-配置函数异步:配置说明

配置说明异步调用目标的配置说明参见表2，异步调用目标的事件内容参见如下示例： { "timestamp": "2020-08-20T12:00:00.000Z+08:00", "request_context": { "request_id": "1167bf8c-87b0-43ab-8f5f-26b16c64f252", "function_urn": "urn:fss:xx-xxxx-x:xxxxxxx:function:xxxx:xxxx:latest", "condition": "", "approximate_invoke_count": 0 }, "request_payload": "", "response_context": { "status_code": 200, "function_error": "" }, "response_payload": "hello world!" } 表2 配置参数说明参数说明 timestamp 调用时间戳。 request_context 请求上下文。 request_context.request_id 异步调用的请求ID。 request_context. function_urn 异步执行的函数URN。 request_context.condition 调用错误类别。 request_context. approximate_invoke_count 异步调用的执行次数。当该值大于1时，说明函数计算对您的函数进行了重试。 request_payload 请求函数的原始负载。 response_context 返回上下文。 response_context.statusCode 调用函数的返回码（系统）。当该返回码不为200时，说明出现了系统错误。 response_context.function_error 调用错误信息。 response_payload 执行函数返回的原始负载。

函数工作流 FUNCTIONGRAPH 配置函数

函数工作流 FUNCTIONGRAPH-配置网络:网络限制

网络限制根据对网络的不同设置，函数有以下网络访问能力，您可按需设置。网络配置说明允许函数访问公网当前函数默认的公网NAT访问带宽在多个租户间共享，带宽小，仅适合小量调用的测试业务场景使用；如果对带宽、性能、可靠性有高要求的生产业务场景，需开启函数访问VPC，在VPC内添加公网NAT网关并绑定EIP，分配独占的外网访问带宽。允许函数访问VPC内资源开启“允许函数访问VPC内资源”时，函数将禁用默认网卡并使用VPC绑定的网卡，是否允许公网访问由配置的VPC决定，开关“允许函数访问公网”将不生效。仅允许指定的VPC调用函数开启“仅允许指定的VPC调用函数”时，将仅允许通过指定的VPC调用函数，并禁止通过公网调用函数。

函数工作流 FUNCTIONGRAPH 配置函数

函数工作流 FUNCTIONGRAPH-共享VPC

共享VPC 共享VPC是基于资源访问管理（Resource Access Manager，简称RAM）服务的机制，VPC的所有者可以将VPC内的子网共享给其他账号使用，实现网络资源跨租户共享。在函数中可以配置其他用户共享给您的子网，从而可以在函数中访问该子网下的资源。如果需要在函数中访问其他用户共享给您的子网，请先确保该子网的拥有者已经正常为您配置了子网共享（如何配置请参考VPC子网共享给其他账号），然后在函数的网络配置中选择共享的子网即可，具体操作请参考访问VPC。如果后续VPC子网拥有者取消了共享，则您将无法在函数中访问该子网。有关VPC子网共享的更多信息，请参见《虚拟私有云用户指南》的“共享VPC”相关内容。父主题：配置函数

函数工作流 FUNCTIONGRAPH 配置函数

函数工作流 FUNCTIONGRAPH-配置委托权限:创建委托

创建委托如下示例表示：为FuntionGraph赋予Tenant Administrator权限，仅在授权区域生效。按照如下参数设置委托，创建委托的具体步骤请参见如何创建委托。登录统一身份认证服务（IAM）控制台。在统一身份认证服务（IAM）的左侧导航窗格中，选择“委托”页签，单击右上方的“+创建委托”。图1 创建委托开始配置委托。图2 填写基本信息委托名称：serverless-trust。委托类型：选择“云服务”。云服务：选择“函数工作流 FunctionGraph”。持续时间：选择“永久”。描述：填写描述信息。单击“下一步”，进入委托选择页面，在右方搜索框中搜索需要添加的权限并勾选。此处以添加Tenant Administrator权限为例。图3 选择策略表2 委托权限示例权限名称使用描述/场景 Tenant Administrator 全部云服务管理员（除IAM管理权限），拥有该权限的用户可以对企业拥有的所有云资源执行任意操作。单击“下一步”，选择权限的作用范围。图4 根据业务需要选择对应的权限

函数工作流 FUNCTIONGRAPH 配置函数

函数工作流 FUNCTIONGRAPH-配置委托权限:应用场景

应用场景若您在FunctionGraph服务中使用如下场景，请先创建委托。创建委托时授予的权限类型请您根据实际业务需要进行调整，比如前期您在开发阶段授予Admin权限，后期在生产环境中建议您调整为细粒度最小使用权限，保证业务所需权限的同时，也降低权限过大的风险。具体对应授权项参见表1 常见授权项选择进行选择。表1 常见授权项选择场景 Admin权限细粒度最小使用权限说明使用自定义镜像 SWR Admin 暂不支持 SWR Admin：容器镜像服务（SWR）管理员，拥有该服务下的所有权限。如何创建自定义镜像，请参见使用容器镜像部署函数。挂载SFS文件系统 SFS Administrator 暂不支持 SFS Administrator：弹性文件服务（SFS）管理员，拥有该服务下的所有权限。如何挂载SFS文件系统，请参见添加sfs文件系统。挂载sfs turbo文件系统 SFS Administrator sfsturbo:shares:getShare（查询单个文件系统详细信息） SFS Administrator：弹性文件服务（SFS）管理员，拥有该服务下的所有权限。 sfsturbo:shares:getShare：您拥有SFS服务下查询单个文件系统信息的权限。如何挂载挂载sfs turbo文件系统，请参见添加sfs turbo文件系统。挂载ECS共享目录 Tenant Guest及VPC Administrator ecs:cloudServers:get（查询云服务器详情） Tenant Guest：全部云服务只读权限（除IAM权限） VPC Administrator：网络管理员 ecs:cloudServers:get：您拥有ECS服务下查询云服务器信息的权限。如何挂载ECS共享目录，请参见添加ECS共享目录。使用APM调用链 APM Administrator 暂不支持 APM Administrator：应用性能管理服务管理员。该功能无需配置委托，只需您账号拥有APM服务相关权限以及函数“设置”修改权限即可配置和查询。如何开通APM调用链，请参见调用链管理。使用DIS触发器 DIS Administrator 暂不支持数据接入服务（DIS）管理员，拥有该服务下的所有权限。如何创建DIS触发器，请参见使用DIS触发器。配置跨域VPC访问 VPC Administrator vpc:ports:delete（删除端口） vpc:ports:get（查询端口） vpc:ports:create（创建端口） vpc:vpcs:get（查询VPC） vpc:subnets:get（查询子网）拥有VPC Administrator权限的用户可以对VPC内所有资源执行任意操作。在函数配置跨VPC访问时，则函数必须配置具备VPC管理权限的委托。 VPC细粒度最小使用权限：您拥有VPC服务下删除端口、查询端口、创建端口、查询VPC、查询子网的权限。如何配置跨域VPC访问，请参见配置网络。读取云解析服务（DNS）的资源 DNS ReadOnlyAccess dns:recordset:get（查询租户Record Set资源列表） dns:zone:get（查询租户zone） DNS ReadOnlyAccess：云解析服务只读权限，拥有该权限的用户仅能查看云解析服务资源。在函数配置调用DNS服务的接口解析内网域名时，则函数必须具备读取DNS资源权限的委托。 DNS细粒度最小使用权限：您拥有DNS服务下查询租户Record Set资源列表和查询租户zone的权限。如何调用DNS服务的接口解析内网域名，请参见解析DNS内网域名。创建OBS桶和OBS触发器 OBS Administrator obs:bucket:GetBucketLocation（获取桶区域位置） obs:bucket:ListAllMyBuckets（获取桶列表） obs:bucket:GetBucketNotification（获取桶的消息通知配置） obs:bucket:PutBucketNotification（设置桶的消息通知配置） OBS Administrator：对象存储服务管理员。 OBS细粒度最小使用权限：你拥有OBS服务下获取桶区域位置、获取桶列表、获取桶的消息通知配置、设置桶的消息通知配置的权限。如何创建OBS触发器，请参见使用OBS触发器。

函数工作流 FUNCTIONGRAPH 配置函数

函数工作流 FUNCTIONGRAPH-版本管理:概述

概述在函数从开发、测试、生产过程中，可以发布一个或多个版本，实现对函数代码的管理。对于发布的每个版本的函数、环境变量会另存为相应版本的快照，函数代码发布后，您可以根据实际需要修改版本配置信息。函数创建以后，默认版本为latest版本，每个函数都有一个latest版本。函数代码发布后，您可以根据实际需要修改版本配置信息。版本相当于函数服务的快照，可对应代码里的tag，函数版本会对应函数的配置、代码等，新版本默认不绑定触发器。当用户新建版本后，对应版本的配置（如环境变量等）、代码等都无法更新，从而保证版本的稳定性、可追溯性等。

函数工作流 FUNCTIONGRAPH 配置函数

函数工作流 FUNCTIONGRAPH-配置心跳函数:概述

概述心跳函数用于检测用户函数运行时的异常，例如以下场景：用户函数死锁，无法正常运行。用户函数内存溢出，无法正常运行。用户函数网络异常，无法正常运行。在配置了自定义心跳函数后，当用户函数运行时，FunctionGraph每隔5s向函数实例发送一次心跳请求，触发心跳函数。如果心跳请求返回异常，FunctionGraph会认为函数实例异常，终止此函数实例。 FunctionGraph心跳请求的超时时间是3s，如果连续6次心跳请求未响应，函数实例将被终止。

函数工作流 FUNCTIONGRAPH 配置函数

云服务器内容精选

配置函数

7*24

备案

专业服务

退订

建议反馈

售前咨询热线