- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
-
最佳实践
- FunctionGraph最佳实践汇总
- 性能优化与安全类实践
-
数据处理类实践
- 使用FunctionGraph函数对OBS中的图片进行压缩
- 使用FunctionGraph函数为OBS中的图片打水印
- 使用FunctionGraph函数对DIS数据进行格式转换并存储到CloudTable
- 使用FunctionGraph函数实现通过API方式上传文件
- 使用FunctionGraph函数对IoTDA中的设备坐标数据进行转换
- 使用FunctionGraph函数对OBS中的文件进行加解密
- 使用FunctionGraph函数识别LTS中的异常业务日志并存储到OBS
- 使用FunctionGraph函数对LTS中的日志进行实时过滤
- 使用FunctionGraph函数流对OBS中的图片进行旋转
- 使用FunctionGraph函数流对图片进行压缩和打水印
- 功能应用类实践
- 函数构建类实践
- 开发指南
- API参考
- SDK参考
- 场景代码示例
-
常见问题
-
产品咨询
- 使用FunctionGraph是否需要开通计算、存储、网络等服务？
- 使用FunctionGraph开发程序之后是否需要部署？
- FunctionGraph为函数分配的磁盘空间有多少？
- 是否支持在函数中启动TCP的监听端口，通过EIP接收外部发送过来的TCP请求？
- 函数发起HTTP请求的源地址如何获取？
- FunctionGraph是否支持对上传的zip文件进行反编译？
- FunctionGraph的函数是否支持功能扩展？
- FunctionGraph中的代码是如何隔离的？
- 函数常规信息中的“应用”如何理解？
- 用户需要为函数的冷启动时间付费吗？
- 函数计费中的调用次数，是某一账号下在不同region的所有函数的调用次数总和吗？
- Python语言的函数从V1版本迁移到V2版本时需注意哪些兼容性问题？
- FunctionGraph函数支持哪些编程语言？
- 创建函数
-
配置函数
- 能否在函数环境变量中存储敏感信息？
- FunctionGraph的函数如何读写上传的文件？
- 为函数挂载文件系统时，报“failed to mount exist system path”
- FunctionGraph如何实现域名解析？
- FunctionGraph如何通过域名访问专享版APIG中注册的接口？
- FunctionGraph函数通过域名访问APIG中注册的接口时，报域名无法解析？
- 使用定制运行时语言的函数能操作哪些目录？
- FunctionGraph的函数支持哪些中文字体？
- 能否在函数代码中使用线程和进程？
- 函数如何访问MySQL数据库？
- 函数无法通过VPC连接对应的Redis？
- 如何读取函数的请求头？
- Python语言的函数中，中文注释报乱码错误
-
调用函数
- FunctionGraph的函数执行需要多长时间？
- FunctionGraph的函数执行包含了哪些过程？
- FunctionGraph函数长时间不执行时，相关的实例会如何处理？
- 如何获取函数运行过程中的内存使用量信息？
- 为什么首次调用函数时速度会比较慢？
- 为什么函数实际使用内存大于预估内存，甚至触发内存溢出OOM？
- 函数执行失败返回“runtime memory limit exceeded”时，如何查看内存占用大小？
- 自定义镜像函数执行失败报“CrashLoopBackOff”
- 同步调用函数时，未收到调用响应的可能原因？
- 函数中os.system("command &")命令的执行日志未采集，应如何处理？
- 函数执行超时的可能原因有哪些？
- 使用APIG触发器调用一个返回String的FunctionGraph函数时，报500错误
- Python2.7在执行reload(sys)后无法通过print打印日志
- 运行函数时报错error while loading shared libraries时如何处理？
- 配置触发器
- 配置依赖包
-
产品咨询
- 视频帮助
- 文档下载
- 通用参考
链接复制成功！
责任共担
华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。
- 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
- 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。
FunctionGraph提供安全机制以保护用户业务安全，用户应规范使用FunctionGraph所提供的安全机制以实现业务安全性。
用户身份认证凭据保护
用户通过身份凭据，如IAM AK、SK、Token等，访问云服务。若凭据泄露，将无法保障业务安全。用户应使用IAM遵循最小权限原则授权，以减小身份凭据泄露时遭受攻击的影响范围。
用户函数代码安全
用户代码和私有依赖包是用户的核心资产，用户需确保代码的可靠性和安全性，避免在代码中嵌入敏感信息，如账号、密码，访问密钥（AK/SK），令牌（Token）等，并确保日志中不记录敏感信息，以防敏感信息泄露。
用户函数配置安全
- 使用加密环境变量
用户代码中的敏感信息配置可通过加密环境变量传递，如访问其他云服务的AK/SK，访问数据库的密码等，FunctionGraph会对加密环境变量进行加密存储，避免敏感信息泄露。
图2 加密环境变量
- 函数外部网络访问配置
函数访问公网：函数默认允许公网访问，采用公网访问时所有租户共享带宽，存在遭受外部网络攻击的风险。用户可以配置VPC，通过用户VPC访问公网，独享网络带宽。
函数访问VPC：当用户需要访问云服务VPC内的资源，如数据库、缓存服务等，建议配置VPC，以避免敏感信息泄露。
- 委托权限最小化
用户应根据实际需求为函数函数配置委托和执行授权（访问其他华为云服务，如ECS、OBS等所需的授权），并设定恰当的权限，授权权限需遵循最小使用原则，以降低授权Token泄露引发的安全风险。
