当您的后端服务需要对API调用增加自己的认证，则开启后端认证。 后端认证需要先添加一个自定义认证，自定义认证通过函数服务实现，在函数服务中编写一个函数，实现您的认证鉴权流程，或者使用函数调用您的统一鉴权服务。 说明： 后端认证依赖函数服务，此功能仅在部分区域开放。 表5 FunctionGraph类型定义后端服务 服务参数

查看更多 →

在DNS控制台，配置用户 域名 www.test.com解析到apig地址的ipv4规则，可参考网站解析至IP地址。 图3 配置ipv4规则 最后在函数服务配置该域名的解析配置（可参考FunctionGraph函数如何解析DNS内网域名），这样就能在函数中通过域名(www.test.com)访问专享版APIG中注册的接口了。

查看更多 →

进入相应函数中，查看该方案创建的触发器信息。 图3 开机函数触发器 图4 关机函数触发器 进入统一身份认证服务控制台，查看已创建的委托信息。 图5 委托信息 在函数服务的监控中，可以查看触发器在指定时间已经完成启停ecs的请求。 图6 请求日志 父主题： 实施步骤

查看更多 →

操作流程 创建函数 创建自定义的前端函数，使用函数服务开发自定义认证。 创建自定义认证 创建自定义认证，类型选择“前端”，函数地址选择上一步创建的函数。 创建API 安全配置中的安全认证选择APP认证，并勾选“支持双重认证”，选择上一步创建的自定义认证。 创建凭据 使用APP认证

查看更多 →

ID）/SK（Secret Access Key）认证调用请求。其签名方式和APP认证相似。 使用自定义认证调用API 如果您希望使用自己的认证方式，可以在函数服务中编写一个函数，将其作为您的认证服务。 使用无认证调用API 对API请求不进行认证。 通过多种开发语言对后端服务进行签名 指导API开

查看更多 →

API中创建自定义的函数认证，ROMA API通过此函数对接后端认证系统，获取后端服务的访问授权。 自定义认证依赖函数服务。如果当前Region没有上线函数服务，则不支持使用自定义认证。 自定义认证的具体使用指导，可参考《 应用与 数据集成平台 ROMA Connect 开发指南》的自定义认证相关章节。

查看更多 →

进入“策略”界面，单击展开“自定义策略”，单击“添加函数”。 图1 添加自定义策略 按照下方参数说明填写关键参数信息后，单击“确定”。 参数名称 说明 示例 函数 即在函数服务中实现的自定义策略。如果下拉框没有你想要的函数，可以单击创建新函数来实现你的自定义策略需求。 将需要通过函数“function”发放的设备发放至华北-北京四的物联网平台。

查看更多 →

进入创建的函数中，查看该方案创建的触发器信息。 图3 CDN自动预热缓存函数触发器 进入统一身份认证服务控制台，查看已创建的委托信息。 图4 委托信息 在函数服务的监控中，可以查看触发器在文件上传到指定桶后自动创建缓存预热任务。 图5 请求日志 在内容分发网络的预热刷新的历史记录也没中，可以看到刚创建的预热缓存任务。

查看更多 →

进入相应函数中，查看该方案创建的触发器信息。 图3 视频转码函数触发器 进入统一身份认证服务控制台，查看已创建的委托信息。 图4 委托信息 在函数服务的监控中，可以查看上传视频文件到原视频文件桶后触发函数执行的日志 图5 请求日志 在视频转码存储桶中，可以看到转码后的视频文件 图5 转码后的视频文件

查看更多 →

进入相应函数中，查看该方案创建的触发器信息。 图3 CDN自动刷新缓存函数触发器 进入统一身份认证服务控制台，查看已创建的委托信息。 图4 委托信息 在函数服务的监控中，可以查看触发器在文件上传到指定桶后自动创建缓存预热任务。 图5 请求日志 在内容分发网络的预热刷新的历史记录中，可以看到刚创建的刷新缓存任务。

查看更多 →

缓存时间(秒) 填写认证结果的缓存时间。值为0时代表不缓存，最大支持3600秒。 宽松模式 开启后，当自定义函数服务不可用（与自定义函数服务建立连接失败或者自定义函数服务返回5xx响应）时，ROMA Connect仍然接受客户端请求。 是否发送body 是否把后端请求的body信息发送给认证函数。

查看更多 →

查询授权 功能介绍 本接口用于查询授权，查询由OBS服务自动帮助用户创建工作流运行时需要的函数服务权限，以及函数服务运行时的权限。该函数具有幂等性。 请求消息样式 GET /v2/workflow-authorization HTTP/1.1 Host: obs.cn-north-4

查看更多 →

使用FunctionGraph服务提供的函数模板进行日志加工 云日志服务提供函数加工，您可以基于函数服务提供的函数模板或者自定义函数，实现日志规整、流转、脱敏、过滤等功能。 目前此功能仅支持以下局点，其他局点需要提交工单申请使用。详细操作请参考提交工单。 华北-北京四、华东-上海

查看更多 →

OBS作为DWR数据处理的数据源，当上传至OBS或存储在OBS的数据产生的事件满足触发器规则时，DWR将自动启动关联的工作流进行数据处理。 函数服务 函数工作流 （FunctionGraph） DWR中由华为云提供的自有算子均是利用数据处理服务的API，通过FunctionGraph封装而成。

查看更多 →

ID）/SK（Secret Access Key）和API网关提供的SDK，对API请求进行签名处理。 自定义认证的函数开发：使用自定义认证时，在函数服务中编写一个函数，将其作为认证服务。 创建用于前端自定义认证的函数：API网关利用函数对收到的API请求进行安全认证。 创建用于后端自定义

查看更多 →

入门实践 您可以根据自身的业务需求使用APIG提供的一系列常用实践。 表1 常用最佳实践 实践 描述 使用函数服务开发自定义认证 在API的安全认证方面，API网关提供IAM认证、APP认证等方式，帮助用户快速开放API，同时API网关也支持用户使用自己的认证方式（以下简称自定义认证），以便更好地兼容已有业务能力。

查看更多 →

缓存时间(秒) 填写认证结果的缓存时间。值为0时代表不缓存，最大支持3600秒。 宽松模式 开启后，当自定义函数服务不可用（与自定义函数服务建立连接失败或者自定义函数服务返回5xx响应）时，ROMA Connect仍然接受客户端请求。 身份来源 添加用于认证的请求参数，支持添加Header参数和Query参数。

查看更多 →

自定义策略名称。 利用率目标值 取值为1-99，即用户实际使用到的预留实例数与该函数总的预留实例数的比例。当比例高于目标值时，函数服务会逐步缩容预留实例数；而当比例低于目标值时，函数服务会直接创建对应数量的预留实例，调整的周期为1分钟一次（指标生成也是1分钟一次，所以调整预留实例会滞后1-2分钟）。

查看更多 →

，中划线，下划线，空格 默认取值： 无 agency 是 str 参数解释： 委托名，用于OBS服务能够访问函数服务 约束限制： agency必须是赋予OBS服务有函数服务访问权限。 默认取值： 无 parameters 否 Array Input Json结构体 结构体说明 参数解释：

查看更多 →

Administrator委托，应配置哪些授权项？ 函数执行超时的可能原因有哪些？ 如何获取函数代码？ 是否有initializer的代码示例？ 如何开启结构化日志查询 函数服务是否支持在函数中启动TCP的监听端口，通过EIP接收外部发送过来的TCP请求？ FunctionGraph是否支持域名解析？ 函数发起HTTP请求的源地址如何获取？

查看更多 →

饱和度：侧重在对系统中最为受限的瓶颈资源的监控。 对于基于Java的应用系统，华为云用户可使用APM服务实现基于调用链的业务延迟和错误率监控。函数服务FunctionGraph、 微服务引擎CSE 提供了流量、延迟和错误率监控能力。基于API网关暴露接口的应用，可使用APIG服务提供的流量

查看更多 →