使用函数服务开发自定义认证 简介 本手册基于华为云API网关实践所编写，用于指导如何为API添加自定义认证。 在API的安全认证方面，API网关提供IAM认证、APP认证等方式，帮助用户快速开放API，同时API网关也支持用户使用自己的认证方式（以下简称自定义认证），以便更好地兼容已有业务能力。

查看更多 →

FunctionGraph是否支持 域名 解析？ 1、函数服务不支持华为云解析服务上的自定义域名。 2、如果要配置华为云解析上注册域名的话，需要在自己的函数内部简单实现下域名转IP的操作。 3、调用DNS的API来解析域名对应的IP，然后函数通过调用IP访问对应的服务。 父主题： 通用问题

查看更多 →

在函数服务的监控中查看代码执行详情 在“函数列表”中找到进行数据同步的函数： 图1 函数列表 单击监控中对应的请求查看代码日志： 图2 代码日志 父主题： 实施步骤

查看更多 →

开始使用 登录华为云控制台，区域选择“华北-北京四”。 图1 华为云控制台 进入 函数工作流 FunctionGraph控制台，在函数列表中查看该方案创建的函数。 图2 创建的函数 进入相应函数中，查看该方案创建的触发器信息。 图3 开机函数触发器 图4 关机函数触发器 进入统一身份认证服务控制台，查看已创建的委托信息。

查看更多 →

开始使用 登录华为云控制台，区域选择“华北-北京四”。 图1 华为云控制台 进入函数工作流 FunctionGraph控制台，在函数列表中查看该方案创建的函数。 图2 创建的函数 进入创建的函数中，查看该方案创建的触发器信息。 图3 CDN自动预热缓存函数触发器 进入统一身份认证服务控制台，查看已创建的委托信息。

查看更多 →

开始使用 登录华为云控制台，区域选择“华北-北京四”。 图1 华为云控制台 进入函数工作流FunctionGraph控制台，在函数列表中查看该方案创建的函数。 图2 创建的函数 进入相应函数中，查看该方案创建的触发器信息。 图3 视频转码函数触发器 进入统一身份认证服务控制台，查看已创建的委托信息。

查看更多 →

开始使用 登录华为云控制台，区域选择“华北-北京四”。 图1 华为云控制台 进入函数工作流FunctionGraph控制台，在函数列表中查看该方案创建的函数。 图2 创建的函数 进入相应函数中，查看该方案创建的触发器信息。 图3 CDN自动刷新缓存函数触发器 进入统一身份认证服务控制台，查看已创建的委托信息。

查看更多 →

仅当“后端认证”选择“自定义认证”时可配置。 需要先创建自定义认证，自定义认证通过函数服务实现，在函数服务中编写一个函数，实现您的认证鉴权流程，或者使用函数调用您的统一鉴权服务。 说明： 后端认证依赖函数服务，此功能仅在部分区域开放。 支持跨域CORS 配置API是否支持跨域访问CORS。

查看更多 →

与其他服务的关系 DWR数据处理的数据源是华为云存储服务，DWR提供的华为云自有算子是通过函数生成，且能力源是华为云数据处理相关的云服务。因此，DWR与其他服务的关系如表1所示。 表1 DWR与其他云服务的关系 服务类别 服务名称 交互关系 存储服务 对象存储服务 （Object Storage

查看更多 →

使用建议：无 functionUrn 是 string 函数URN 取值说明：对接函数服务时，对应function的urn地址 使用建议：无 timeout 否 integer API网关请求函数服务的超时时间 取值说明：最大60000，最小为1，单位：毫秒 取值约束：取值范围为1-60000

查看更多 →

导致删除失败，通过进入应用程序“总览”页，单击函数服务的“物理资源名称/ID”链接，进入函数详情页，选择“设置”->“触发器”，查看API名称。然后进入API网关服务控制台，将该API下线并删除，最后再删除重试。 图11 单击函数服务链接 图12 查看API名称

查看更多 →

结合函数服务通过自定义策略发放证书认证的设备 场景说明 本文以MQTT.fx的设备模拟器替代真实的设备，结合函数工作流服务（FunctionGraph），带您快速体验结合函数服务使用设备发放服务，通过自定义策略将设备发放到指定的物联网平台（设备接入实例）上。 整体流程 使用证书认

查看更多 →

自定义鉴权概述 概述 自定义鉴权是指用户可以通过函数服务自定义实现鉴权逻辑，以对接入平台的设备进行身份认证。 在设备接入物联网平台前，用户可以通过应用服务调用控制台配置自定义鉴权信息，然后通过调用函数服务（FunctionGraph入门简介）配置自定义鉴权函数。在设备接入物联网平

查看更多 →

图1 后端自定义认证示意图 使用自定义认证调用API的流程如下图所示： 图2 使用自定义认证调用API 自定义认证依赖函数服务。如果当前Region没有上线函数服务，则不支持使用自定义认证。 操作步骤 在FunctionGraph中开发函数。 下面以python2.7为例，函数代码需要满足如下条件：

查看更多 →

函数服务是否支持在函数中启动TCP的监听端口，通过EIP接收外部发送过来的TCP请求？ 目前函数暂不支持这种方式。函数的理念是无 服务器 计算，计算资源只会在运行期分配，这种自定义监听端口的场景并不适合。 父主题： 通用问题

查看更多 →

方案概述 本文介绍如何通过事件网格服务的事件订阅和函数服务实现OBS桶的数据同步。 方案架构 本实践事件订阅架构图如下所示： 图1 事件订阅架构图 父主题： 基于EventGrid事件订阅和Function实现OBS桶数据同步

查看更多 →

函数调用绑定在APIG的域名的服务，报域名无法解析？ 函数服务目前只能解析pod域的域名或者在华为dns服务购买的域名。 父主题： 通用问题

查看更多 →

实施步骤 创建OBS源桶和目标桶 创建FG函数 创建EG事件订阅 发送OBS事件 在事件追踪中查看事件投递信息 在函数服务的监控中查看代码执行详情 在OBS目标桶查看对象是否已完成同步 父主题： 基于EventGrid事件订阅和Function实现OBS桶数据同步

查看更多 →

操作流程 前提条件 已开通事件网格服务并授权。 已开通函数服务并授权。 已开通OBS服务并授权。 已在OBS开通白名单（联系OBS服务）。 实践流程 创建事件订阅和事件路由流程如下图所示： 图1 流程图 父主题： 基于EventGrid事件订阅和Function实现OBS桶数据同步

查看更多 →

，当OBS桶收到上传的图片文件后，会自动通知函数服务生成缩略图，并将结果存放到指定的OBS桶； 通过统一身份认证服务的委托功能，将账号Region内OBS的操作权限委托给函数工作流服务。 方案优势 简单易用 企业业务系统只需要对接华为云对象存储服务即可自动实现图片缩略图的生成。 高可靠

查看更多 →

设置认证结果缓存的时间。 取值范围为0s~3600s，值为0时代表不缓存，最大支持3600s。 宽松模式 开关开启后，当函数服务不可用（与函数服务建立连接失败或者函数服务返回5xx）时，API网关仍然接受客户端请求。如果有重试请求，以最后一次返回结果为准。 开关开启后，如果API的后端

查看更多 →