# 准备
创建函数及添加事件源之前，需要创建两个OBS桶，分别用来保存用户上传的图片和打水印后输出的图片。
OBS桶创建以后，需要创建委托，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源。
 #### 创建OBS桶
**注意事项**
- 上传图片的源桶、输出图片的目标桶和函数必须处于同一个区域下。
- 必须使用两个不同的桶。如果使用一个桶，会无限执行函数。（源桶上传图片会触发函数执行，从而无限循环）。
**操作步骤**
1. 登录[对象存储服务控制台](https://storage.huaweicloud.com/obs/)，单击"创建桶"，进入"创建桶"界面。
2. 在"创建桶"界面，填写存储桶信息。
   
   - 区域：根据实际情况设置
   
   - 数据冗余存储策略："单AZ存储"
   
   - 桶名称输入：输入您自定义的桶名称，此处以"bucket-input-fg"为例。
   
   - 默认存储类别："标准存储"
   
   - 桶策略："私有"
   
   - 服务端加密："关闭"
   
   - 归档数据直读："关闭"
   
   
   单击"立即创建"，完成源桶创建。
   
   
3. 重复[步骤2]，创建目标桶。
   
   区域及存储类别与源桶保持一致，桶名称命名为"bucket-output-fg"。
   
   
4. 完成桶创建以后，OBS桶列表有bucket-input-fg、bucket-output-fg两个桶。
 
 #### 创建委托
1. 在服务控制台左侧导航栏，选择"管理与监管 \> 统一身份认证服务"进入统一身份认证服务控制台，在左侧导航栏单击"委托"，进入"委托"界面。
2. 单击"创建委托"，进入"创建委托"界面。
3. 填写委托信息。 
   - 委托名称：输入您自定义的委托名称，此处以"serverless_trust"为例。
   
   - 委托类型：选择"云服务"。
   
   - 云服务：选择"函数工作流 FunctionGraph"。
   
   - 持续时间：选择"永久"。
   
   - 描述：填写描述信息。
   
   
   
   
4. 单击"下一步"，进入委托选择页面，在"配置权限"界面勾选"OBS Administrator"。
5. 单击"下一步"，根据实际业务需求选择资源授权范围，单击"确定"，完成权限委托设置。