部署AI对话ChatGLM3准备工作

步骤一：提交工单申请加入WebSocket白名单

AI对话ChatGLM3应用需用到WebSocket特性，当前WebSocket特性处于公测阶段，使用应用前请先在工单系统中提交工单申请加入公测白名单。

1. 选择问题所属产品：选择“函数工作流 (FunctionGraph)”。
2. 选择问题类型：选择“函数列表”并新建工单。
3. 新建工单：区域选择“华东-上海一”，问题描述填写“使用AI对话ChatGLM3应用，申请加入WebSocket特性公测白名单”，填写联系方式后提交工单。

步骤二：创建虚拟私有云VPC和子网

1. 登录华为云网络控制台，单击“创建虚拟私有云”，进入“创建虚拟私有云”界面。
2. 在“创建虚拟私有云”界面参考表1填写参数，其他参数保持默认即可。

   表1 VPC和子网参数配置

   参数类别	参数	参数说明	取值样例
   基本信息	区域	必选参数。 VPC及其子网部署的区域。当前AI绘画应用仅支持在“华东-上海一”部署。	华东-上海一
   	名称	必选参数。 VPC的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。	vpc-fg
   	IPv4网段	必选参数。 设置VPC的IPv4网段范围，可以根据页面建议选择，VPC网段的选择需要考虑以下两点： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当前VPC与其他VPC、云下数据中心连通时，要避免网络两端的IP地址冲突，否则无法正常通信。	192.168.x.x/16
   	企业项目	必选参数。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。	default
   子网设置1	子网名称	必选参数。 子网的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。	subnet-fg
   	可用区	必选参数。 在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。如业务需求高推荐选择多个可用区，本例以选择一个可用区为例。	可用区1（center）
   	子网IPv4网段	必选参数。 子网的IPv4网段范围。子网的网段必须在VPC网段范围内，子网网段的掩码长度范围为“子网所在VPC的掩码~29”，可以根据页面建议选择。	192.168.x.x/24

3. 参数配置完成后，单击“立即创建”，完成虚拟私有云VPC和子网的创建。

步骤三：购买专享版APIG实例

步骤四：为FunctionGraph创建云服务委托

使用FunctionGraph应用中心部署AI对话应用，需FunctionGraph服务与其他云服务协同。因此，部署前须配置委托，允许FunctionGraph使用必要的其他云服务资源。

1. 登录统一身份认证服务控制台，左侧导航栏选择“委托”，进入“委托”页面后，右上角单击“创建委托”。
2. 在“创建委托”页面，配置如下参数：
   • 委托名称：填写“severless_trust”。
   • 委托类型：选择“云服务”。
   • 云服务：选择“函数工作流 FunctionGraph”。
   • 持续时间：选择“永久”。
   • 描述（可选）：填写“AI对话应用”。

3. 单击“完成”，系统提示创建成功，单击“立即授权”，进入“授权”界面。
4. 在“选择策略”界面根据具体需求搜索表2中的策略并勾选，勾选完成后单击“下一步”。

   表2 策略及相关说明

   策略	策略权限说明	是否必选
   SWR Admin	容器镜像服务(SWR)管理员,拥有该服务下的所有权限。	必选。
   VPC Administrator （系统将同时勾选该系统角色依赖的Server Administrator系统角色，无需手动取消）	VPC Administrator：虚拟私有云服务管理员。 Server Administrator：服务器管理员。	必选。
   SFS FullAccess	弹性文件服务所有权限。	上传和使用自定义模型挂载SFS文件系统时必选。
   SFS Turbo FullAccess	弹性文件服务SFS Turbo的所有权限。	上传和使用自定义模型挂载SFS文件系统时必选。

5. 如图1所示，在“设置最小授权范围”界面选择“指定区域项目资源”，勾选“cn-east-3 [华东-上海一]”，单击“确定”。
   图1 指定区域项目资源
   

6. 系统提示授权成功，请等待委托生效。