>返回的是负内积，因为Postgres只支持运算符上的ASC顺序索引扫描 plaintext SELECT FROM items ORDER BY embedding '[3,1,2]'; 进阶使用 计算距离 plaintext SELECT embedding '[3,1,2]' AS distance FROM items; SELECT (embedding '[3,1,2]') 1 AS innerproduct FROM items; SELECT 1 (embedding '[3,1,2]') AS cosinesimilarity FROM items; 聚合函数 plaintext SELECT AVG(embedding) FROM items; 精确搜索是有完美召回率的 可以添加索引使用近似最近邻搜索，牺牲一些召回率来换取性能 plaintext CREATE INDEX ON items USING ivfflat (embedding vectorl2ops) WITH (lists 1); INSERT INTO items (embedding) VALUES ('[1,2,4]'); SELECT FROM items ORDER BY embedding '[3,3,3]';

本文介绍边缘安全加速平台名词术语。 CNAME 记录 CNAME ( Canonical Name )，即别名，用于把一个域名解析到另一个域名，当 DNS 系统在查询 CNAME 左面的名称的时候，都会转向 CNAME 右面的名称再进行查询，一直追踪到最后的 PTR 或 A 名称，成功查询后才会做出回应，否则失败。例如，您有一台服务器，使用 ctyun.cn 访问，您又希望通过 ctyun.cn1 也能访问该服务器，那么就需要在您的 DNS 解析服务商添加一条 CNAME 记录，将 ctyun.cn 指向 ctyun.cn1，添加该条 CNAME 记录后，所有访问 ctyun.cn 的请求都会被转到 ctyun.cn1，获得相同的内容。 DNS DNS 即Domain Name System，是域名解析服务的意思。它在互联网的作用是：把域名转换成为网络可以识别的 IP 地址。人们习惯记忆域名，但机器间互相只认 IP 地址，域名与 IP 地址之间是一一对应的，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。比如：上网时输入的 www.ctyun.cn 会自动转换成为220.181.112.143。 常见的DNS解析服务商有：阿里云解析，万网解析，DNSPod，新网解析，Route53（AWS），Dyn，Cloudflare等。 边缘安全节点 边缘安全节点是相对于网络的复杂结构而提出的一个概念，指距离最终用户接入具有较少的中间环节的网络节点，对最终接入用户有较好的响应能力和连接速度。其作用是将访问量较大的网页内容和对象保存在服务器前端的专用 Cache 设备上，以此来提高网站访问的速度和质量。 回源 HOST 回源 host 决定回源请求访问到源站上的具体某个站点。 例1：源站是域名源站为 www.ctyun.cn，回源 host 为 www.ctyun.cn1，那么实际回源是请求到 www.ctyun.cn 解析到的IP，对应的主机上的站点 www.ctyun.cn1。 例2：源站是 IP 源站为1.1.1.1，回源 host 为www.ctyun.cn1，那么实际回源的是1.1.1.1对应的主机上的站点 www.ctyun.cn1。 协议回源 协议回源指回源时使用的协议和客户端访问资源时的协议保持一致，即如果客户端使用 HTTPS 方式请求资源，当 CDN 节点上未缓存该资源时，节点会使用相同的 HTTPS 方式回源获取资源；同理如果客户端使用 HTTP 协议的请求，CDN 节点回源时也使用 HTTP 协议。 过滤参数 过滤参数是指当URL请求中带“？”并携带参数请求到 CDN 节点的时候，CDN 节点在收到该请求后可根据配置决定是否将该带参数的 URL 请求回源站。当开启过滤参数时，该请求到 CDN 节点后会截取到没有参数的 URL 向源站请求。并且 CDN 节点仅保留一份副本。如果关闭该功能，则每个不同的 URL 都缓存不同的副本在 CDN 的节点上。 Web 安全 相关 Web 应用层面的安全问题与事件,包括各种 Web 组件、协议、应用等。 正则防护 经验规则集，自动为网站防御 SQL 注入、XSS 跨站、Webshell 上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的 Web 攻击。 网站白名单 通过设置网站白名单，可以让满足条件的请求不经过任何 Web 应用防火墙防护模块的检测，直接访问源站服务器。 IP 黑名单 支持一键阻断来自指定 IP 地址、IP 地址段以及指定地理区域的 IP 地址的访问请求。 0Day 漏洞 0Day 是指在系统商在知晓并发布相关补丁前就被掌握或者公开的漏洞信息。 CC 安全防护 根据访问者的 URL，频率、行为等访问特征，智能识别 CC 攻击，迅速识别 CC 攻击并进行拦截，在大规模 CC 攻击时可以避免源站资源耗尽，保证企业网站的正常访问。 防敏感信息泄露 帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（例如身份证号、银行卡号、电话号码和敏感词汇），脱敏展示敏感信息或返回默认异常响应页面。 网络爬虫 又称为网页蜘蛛，网络机器人，是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。 挖矿 借助大量计算能力来计算产生虚拟货币。 多源评估 通过对多种输入信息源数据动态地进行综合分析与评估的能力。 访问主体 能访问客体的主动实体。 访问客体 能与主体建立访问连接的被动实体。 SSL 证书 SSL 证书（Secure Sockets Layer）指一种安全协议，目的是为互联网通信提供安全及数据完整性保障。SSL 证书遵循 SSL 协议，可安装在服务器上，实现数据传输加密。 云工作负载 指云环境中从应用程序层到管理程序或处理的自包含组件（如堆栈中的虚拟机和容器）的整个应用程序堆栈。 访问控制 确保对资产的访问是基于业务和安全要求进行授权和限制的手段。 零信任 一组围绕资源访问控制的安全策略、技术与过程的统称。从对访问主体的不信任开始，通过持续的身份鉴别和监测评估、最小权限原则等，动态调整访问策略和权限，实施精细化的访问控制和安全防护。 策略引擎 负责最终决定是否授予指定访问主体对资源（访问客体）的访问权限。策略引擎使用企业安全策略以及来自外部源的输入作为“信任算法”的输入，以决定授予或拒绝对该资源的访问。 连接器 放置在业务前端的引流设备，用于打通内外网业务，确保终端用户可以安全访问业务数据。 动态授权 基于零信任对访问主体永不信任的原则，根据用户所处的环境动态调整用户拥有的访问权限。 SDP 即软件定义边界，旨在对于网络安全防护中不信任任何设备、人物、身份、系统等相关，每一个步骤都要有所验证，有所根据，让所有安全防护的相关都变为可信安全。 TCP 协议 TCP 协议指传输控制协议（Transmission Control Protocol），是一种面向连接的、可靠的、基于字节流的传输层通信协议，由 IETF 的 RFC 793 定义。TCP 工作在网络 OSI 的七层模型中的第四层（传输层），连接到不同但互连的计算机通信网络的主计算机中的成对 进程之间依靠 TCP 提供可靠的通信服务。 UDP 协议 Internet 协议集支持一个无连接的传输协议，该协议称为用户数据包协议（UDP，User Datagram Protocol）。UDP 为应用程序提供了一种无需建立连接就可以发送封装的 IP 数据包的方法。RFC 768 描述了 UDP。 Internet 的传输层有两个主要协议，互为补充。无连接的是 UDP，它除了给应用程序发送 数据包功能并允许它们在所需的层次上架构自己的协议之外，几乎没有做什么特别的事情。 面向连接的是 TCP，该协议几乎做了所有的事情。 无服务器 Serverless 无服务器是一种云原生开发模型，可使开发人员专注构建和运行应用，而无需管理服务器。无服务器方案中仍然有服务器，但它们已从应用开发中抽离了出来。云提供商负责置备、维护和扩展服务器基础架构等例行工作。开发人员可以简单地将代码打包到容器中进行部署。部署之后，无服务器应用即可响应需求，并根据需要自动扩容。公共云提供商的无服务器产品通常通过一种事件驱动执行模型来按需计量。因此，当无服务器功能闲置时，不会产生费用。 函数即服务 FaaS 函数即服务（FaaS：Function as a service）是一种事件驱动计算执行模型；开发人员编写代码逻辑，部署到完全由平台管理的函数运行时中，然后按需执行。与 BaaS 不同，FaaS 可让开发人员拥有更大的掌控权力，他们可以创建自定义应用，而不依赖于包含预编写服务的库。 代码则部署到边缘安全加速平台管理的容器运行时中。具体而言，这些函数运行时具有以下特点： 无状态 让数据集成变得更加简单。 运行周期短 可以只运行非常短的时间。 事件触发 可在需要时自动运行。 这样，您只用为所需的计算能力付费，而不必管"闲置"的应用和服务器。 使用 FaaS 时，开发人员可以通过触发器调用无服务器应用。 触发器 用户绑定触发器和对应函数，来实现多种调用效果。目前支持定时触发器以及HTTP触发器。 HTTP 路由 用户绑定 HTTP 触发器和对应函数后，访问安全与加速服务中托管域名的特定路由，即可在边缘节点调用起对应函数计算逻辑。 KV 存储 OmniKV 边缘存储提供了 KeyValue 型边缘存储服务，使开发人员能够构建低时延、频繁读取、不频繁写入的数据驱动的边缘无服务器应用程序。借助 OmniKV，无服务器应用程序可以将数据存放在靠近用户的位置，避免从云端或本地解决方案中检索信息的需要，从而实现快速响应。用户快速可以构建高度动态的 API 和网站服务，部署轻量型的 API 网关、BaaS 服务。 运行时 用于在边缘节点运行用户自定义函数的安全隔离环境。函数运行时所支持的编程语言，目前支持 JavaScript。 开发者工具 开发人员使用命令行工具，在本地完成函数编写，构建，灰度上线。

本文主要介绍远程连接Windows云主机报错:出现身份验证错误,要求的函数不受支持如何处理。 问题描述 Windows操作系统的本地PC，通过RDP协议（如MSTSC方式）远程桌面连接Windows云主机报错，报错显示出现身份验证错误，要求的函数不受支持。 如果报错信息中仅提示：出现身份验证错误，要求的函数不受支持。请参考处理方法解决该问题。 如果报错信息中附加提示了由于CredSSP加密Oracle修正导致该错误，如图 246所示。可能原因是由于微软于2018年3月发布安全补丁，该安全补丁可能会影响RDP连接的CredSSP，导致通过RDP协议访问云主机时连接失败。详情可访问Unable to RDP to Virtual Machine: CredSSP Encryption Oracle Remediation。解决方法请参考微软官方指导文档。 图 远程桌面连接失败 处理方法 修改Windows云主机的远程桌面连接设置：将选项“仅允许运行使用网络级别身份验证的远程桌面的计算机连接（更安全）”修改为“允许运行任意版本远程桌面的计算机连接（较不安全）”。具体操作如下： 1.登录云主机。 2.打开左下角的“开始”菜单，右键单击“计算机”，并选择“属性”。 3.在左侧导航栏，选择“远程设置”。 4.选择“远程”页签，并在“远程桌面”栏，选择“允许远程连接到此计算机”。 图 远程设置 5.单击“确定”。

为了调试和验证您的代码是否正常工作，通常情况下我们可以使用编程语言的标准日志记录功能输出日志以协助我们定位问题。 日志格式 为了便于将来的问题追踪和分析，建议您在打印日志时一并记录请求ID、时间、日志级别、日志内容。推荐您使用函数计算提供的getLogger()方法，该方法打印日志会包含这些信息。例如： 20240311 16:50:58.938 9bbd2f8173b9437ba38d005c346dc066 [INFO] hi serverless 不同运行时记录日志 不同编程语言日志打印的使用说明，请参考以下文档： Node.js日志记录说明 Python日志记录说明 Java日志记录说明 Go日志记录说明 C日志记录说明 PHP日志记录说明

本文介绍函数运行时的Web标准API。 运行时提供了以下标准化API，供边缘运行的用户函数使用。 JavaScript标准内置对象 JavaScript内置对象都可使用。但下面这些例外： 注意 eval()出于安全原因，不允许使用。 uneval() 出于安全原因，不允许使用。 new Function 出于安全原因，不允许使用。 值属性 这些全局属性返回一个简单值，这些值没有自己的属性和方法。 globalThis Infinity NaN undefined 函数属性 全局函数可以直接调用，不需要在调用时指定所属对象，执行结束后会将结果直接返回给调用者。 eval()出于安全原因，不允许使用。 uneval()出于安全原因，不允许使用。 isFinite() isNaN() parseFloat() parseInt() decodeURI() decodeURIComponent() encodeURI() encodeURIComponent() 基本对象 顾名思义，基本对象是定义或使用其他对象的基础。基本对象包括一般对象、函数对象和错误对象。 Object Function （new Function出于安全原因，不允许使用。） Boolean Symbol 错误对象 错误对象是一种特殊的基本对象。它们拥有基本的Error类型，同时也有多种具体的错误类型。 Error RangeError ReferenceError SyntaxError TypeError URIError AggregateError InternalError 数字和日期对象 用来表示数字、日期和执行数学计算的对象。 Number BigInt Math Date 字符串 用来表示和操作字符串的对象。 String RegExp 可索引的集合对象 这些对象表示按照索引值来排序的数据集合，包括数组和类型数组，以及类数组结构的对象。 Array Int8Array Uint8Array Uint8ClampedArray Int16Array Uint16Array Int32Array Uint32Array Float32Array Float64Array BigInt64Array BigUint64Array

本文介绍函数运行时的Web标准API。 运行时提供以下标准化API，供边缘运行的用户函数使用。 JavaScript标准内置对象 JavaScript内置对象都可使用。但下面这些例外： 注意 eval()出于安全原因，不允许使用。 uneval()出于安全原因，不允许使用。 new Function出于安全原因，不允许使用。 值属性 这些全局属性返回一个简单值，这些值没有自己的属性和方法。 globalThis Infinity NaN undefined 函数属性 全局函数可以直接调用，不需要在调用时指定所属对象，执行结束后会将结果直接返回给调用者。 eval()出于安全原因，不允许使用。 uneval()出于安全原因，不允许使用。 isFinite() isNaN() parseFloat() parseInt() decodeURI() decodeURIComponent() encodeURI() encodeURIComponent() 基本对象 顾名思义，基本对象是定义或使用其他对象的基础。基本对象包括一般对象、函数对象和错误对象。 Object Function （new Function出于安全原因，不允许使用。） Boolean Symbol 错误对象 错误对象是一种特殊的基本对象。它们拥有基本的Error类型，同时也有多种具体的错误类型。 Error RangeError ReferenceError SyntaxError TypeError URIError AggregateError InternalError 数字和日期对象 用来表示数字、日期和执行数学计算的对象。 Number BigInt Math Date 字符串 用来表示和操作字符串的对象。 String RegExp 可索引的集合对象 这些对象表示按照索引值来排序的数据集合，包括数组和类型数组，以及类数组结构的对象。 Array Int8Array Uint8Array Uint8ClampedArray Int16Array Uint16Array Int32Array Uint32Array Float32Array Float64Array BigInt64Array BigUint64Array

本文件为您介绍介绍HCL的表达式。 表达式用于引用或计算配置中的值，最简单的表达式是文字表达式，如 "hello world" 或 5。Terraform支持多种表达式，包括运算符、条件表达式以及丰富的内置函数。 通过 terraform console 命令可以打开一个交互式的控制台，您可以使用该控制台进行表达式及内置函数的体验和测试。 运算符 运算符是执行特定的数学或逻辑操作的服务，Terraform支持以下类型的运算符： 运算符类型 说明 包含运算符 算术运算符 操作数和结果都为数字类型 +、（减法）、、/、%、（负数） 关系运算符 操作数为任意类型，结果为布尔值 、! 比较运算符 操作数为数字类型，结果为布尔值 >、>、 、>、<、< 5. 、! 6. && 7. 条件表达式 条件表达式采用布尔表达式的值进行二选一，其语法可表示为： java condition ? truevalue : falsevalue 该语句含义：如果 condition 为 true，结果为 truevalue，否则为 falsevalue。 注意：条件表达式的结果可以是任意类型，但 truevalue 和 falsevalue 的类型必须保持一致。 条件表达式的常见用法是使用默认值替换无效值，示例如下： java var.a ! "" ? var.a : "defaulta" 该语句含义：如果 var.a 的值不为空，则返回 var.a 的值，否则返回默认值 "defaulta"。

云服务名称 区域 支持IAM 支持企业项目 支持IAM 支持企业项目 系统策略 分布式消息服务Kafka 全局 是 是 是 是 有 分布式消息服务RabbitMQ 全局 是 是 是 是 有 分布式消息服务RocketMQ 全局 是 是 是 是 有 微服务云应用平台 全局 是 是 是 是 有 云容器引擎 全局 是 是 是 是 有 弹性容器实例 全局 是 是 是 是 有 函数计算 全局 是 是 是 是 有 云日志服务LTS 全局 是 是 是 是 有 容器镜像服务 全局 是 是 是 是 有 分布式消息服务MQTT 全局 是 是 是 是 有 应用服务网格 全局 是 是 是 是 有 微服务引擎 全局 是 是 是 是 有

本节主要介绍使用限制 网络访问使用限制 在使用分布式关系型数据库（简称DRDS）过程中，对于网络访问存在一些使用限制。 用户申请的数据节点、部署应用程序的ECS、DRDS实例必须属于同一个VPC。 当用户需要在自己电脑访问DRDS服务时，需要为DRDS开通EIP服务，然后通过EIP访问DRDS。 MySQL实例使用限制 在使用DRDS过程中，对于MySQL实例存在一些使用限制。 目前支持5.7及8.0系列版本的MySQL实例。 DRDS暂不支持MySQL实例配置SSL连接。 禁止MySQL实例开启区分大小写。 对已经被DRDS关联的MySQL实例进行修改配置等操作时，可能导致使用异常。修改后需要在DRDS的DN管理页面，单击“同步DN信息”，将修改的配置进行同步，保证功能可用性。 不支持的特性和使用限制 不支持的特性 不支持存储过程； 不支持触发器； 不支持视图； 不支持事件； 不支持自定义函数； 不支持外键约束、外键关联； 不支持全文索引和空间函数； 不支持临时表； 不支持 BEGIN…END、LOOP…END LOOP、REPEAT…UNTIL…END REPEAT、WHILE…DO…END WHILE 等复合语句； 不支持类似 IF ，WHILE 等流程控制类语句； 不支持RESET、FLUSH语句； 不支持BINLOG语句； 不支持HANDLER语句； 不支持INSTALL/UNINSTALL PLUGIN语句； 不支持非 ascii/latin1/binary/utf8/utf8mb4 的字符集； 不支持SYS schema； 不支持MySQL追踪优化器； 不支持XProtocol； 不支持CHECKSUM TABLE 语法； 不支持表维护语句，包括ANALYZE/CHECK/CHECKSUM/OPTIMIZE/REPAIR TABLE； 不支持session变量赋值与查询，如set @rowid0;select @rowid:@rowid+1,id from user； 不支持SQL语句中包含单行注释 ' ' 或者多行（块）注释 ' /.../'； 不完整支持系统变量查询，系统变量查询语句返回值为RDS实例相关变量值，而非DRDS引擎内相关变量值。例如select @@autocommit返回的值，并不代表DRDS当前事务状态； 不支持SET Syntax修改全局变量； 不支持PARTITION 语法，建议不要使用partition表； 不支持LOAD XML语句； 不支持的运算符 不支持“:”赋值运算符； 不支持“>”运算符； 不支持“>>”运算符； 暂不支持“ ”运算符； 暂不支持“IS UNKNOWN”表达式； 不支持的函数 DRDS计算层暂不支持如下函数，如果无法确认函数是否能下推到RDS，请不要使用该函数。 不支持XML函数； 不支持ANYVALUE()函数； 不支持ROWCOUNT()函数； 不支持COMPRESS()函数； 不支持SHA()函数； 不支持SHA1()函数； 不支持MD5()函数； 不支持AESENCRYPT()函数； 不支持AESDECRYPT()函数； 不支持JSONOBJECTAGG()聚合函数； 不支持JSONARRAYAGG()聚合函数； 不支持STD()聚合函数； 不支持STDDEV()聚合函数； 不支持STDDEVPOP()聚合函数； 不支持STDDEVSAMP()聚合函数； 不支持VARPOP()聚合函数； 不支持VARSAMP()聚合函数； 不支持VARIANCE()聚合函数； SQL语法使用限制 SELECT 不支持DISTINCTROW; 不支持[HIGHPRIORITY]、[STRAIGHTJOIN]、 [SQLSMALLRESULT]、 [SQLBIGRESULT] 、[SQLBUFFERRESULT] 、[SQLNOCACHE] [SQLCALCFOUNDROWS]等选项放在DRDS实例下面。 不支持SELECT ... GROUP BY ... WITH ROLLUP语句； 不支持SELECT ... ORDER BY ... WITH ROLLUP语句； 不支持WITH语句； 不支持窗口函数； SELECT FOR UPDATE仅支持简单查询，不支持join、group by、order by、limit等语句。用于修饰FOR UPDATE的[NOWAIT SKIP LOCKED]选项对于DRDS无效； 对于UNION中的每个SELECT, DRDS暂不支持使用多个同名的列。如下SQL的SELECT中存在重复的列名。 SELECT id, id, name FROM t1 UNION SELECT pk, pk, name FROM t2； 排序与Limit LIMIT/OFFSET参数支持范围为02147483647； 聚合 不支持group by语句后添加asc/desc函数来实现排序语义； 说明 DRDS自动忽略group by后的asc/desc关键字。MySQL 8.0.13以下版本支持group by后添加asc/desc函数来实现排序语义，8.0.13及以上版本已废弃该用法，使用时会报语法错误。推荐使用order by语句来保证排序语义。 子查询 不支持孙子和爷爷存在关联关系的子查询； 不支持HAVING子句中的子查询，JOIN ON 条件中的子查询； Derived Tables 必须拥有一个别名； Derived Tables 不可以成为 Correlated Subqueries，即不能包含子查询外部表的引用； LOAD DATA语法限制 ESCAPED BY只支持''； 不支持PARTITION (partitionname [, partitionname] ...)； 不支持LINES STARTING BY 'string'； INSERT 和 REPLACE 不支持INSERT DELAYED...； 不支持不包含拆分字段的INSERT； 暂不支持PARTITION语法，建议不要使用partition表； INSERT操作不支持“datetime”字段取值1582年及之前年份； INSERT不支持ON DUPLICATE KEY UPDATE 关联子查询列； INSERT INTO t1(a, b) SELECT FROM(SELECT c, d FROM t2 UNION SELECT e, f FROM t3) AS dt ON DUPLICATE KEY UPDATE b b + c; 示例ON DUPLICATE KEY UPDATE语句中引用了子查询列c。 INSERT和REPLACE不支持拆分键值为DEFAULT关键字； UPDATE和DELETE 不支持更新拆分键值为DEFAULT的关键字； 不支持在一个语句中对同一字段重复更新； 不支持关联更新拆分键； UPDATE tbl1 a,tbl2 b set a.nameb.name where a.idb.id; 示例中“name”为tbl1的拆分键。 不支持通过INSERT ON DUPLICATE KEY UPDATE更新拆分键； 不支持自关联更新； UPDATE tbl1 a,tbl1 b set a.tinyblobcolconcat(b.tinyblobcol,'aaabbb'); 不支持不带关联条件的关联更新； UPDATE tbl3,tbl4 SET tbl3.varcharcol'dsgfdg'; 关联更新不支持在目标列的赋值语句或表达式中引用其它目标列； UPDATE tbl1 a,tbl2 b SET a.nameconcat(b.name,'aaaa'),b.nameconcat(a.name,'bbbb') ON a.idb.id； 对拆分字段的更新，将转换成delete+insert两个阶段操作，操作中间不保证其它涉及到这张表中的拆分字段值的查询语句的一致性； DDL 库名不可修改，拆分字段的名称和类型都不可以变更； 不支持通过SQL直接创建、删除逻辑库； 不支持FULLTEXT索引； 不支持 CREATE TABLE tblName AS SELECT stmt 语法； 不支持 CREATE TABLE tblName LIKE stmt 语法； 不支持单条语句中DROP多张表； DDL语句不支持多语句； 广播表、拆分表不支持创建外键； 不支持创建以“drds”为前缀的表； 不支持创建TEMPOPARY类型的拆分表、广播表； create table中的unique key只能保证物理表内唯一，无法保证全局唯一； 索引 不支持全局二级索引； 不支持全局唯一索引, unique keyprimary key无法保证全局唯一； 表回收站 不支持hint； 不支持按逻辑库清除回收表； 不支持按逻辑表清除回收表； 表恢复后不保证全局唯一序列无缝衔接递增，只确保递增； 数据不支持分片变更； 不支持无限期保留副本； 不支持恢复到任意表名； 不支持不限量副本数； 事务 不Savepoints； 不支持XA语法（DRDS内部已经通过XA实现了分布式事务，不需要用户层再处理这个语义）； 不支持自定义事务隔离级别，目前DRDS只支持READ COMMITTED隔离级别。考虑到兼容性因素，对于设置数据库隔离级别的语句（如SET GLOBAL TRANSACTION ISOLATION LEVEL REPEATABLE READ），DRDS不会报错，但会忽略对事务隔离级别的修改； 不支持设置事务为只读（START TRANSACTION READ ONLY），考虑到兼容性因素，DRDS会将只读事务的开启自动转换为开启读写事务； 权限 不支持列级权限； 不支持子程序层级权限； 数据库管理语句 不支持SHOW TRIGGERS语法； 不支持SHOW PROFILES、SHOW ERRORS、show warnings等多数运维SHOW语句； 下列的SHOW指令会随机发到某个物理分片，每个物理分片如果在不同的RDS for MySQL实例上，查得的变量或者表信息可能不同： SHOW TABLE STATUS； SHOW VARIABLES Syntax； SHOW WARNINGS Syntax 不支持 LIMIT/COUNT 的组合； SHOW ERRORS Syntax 不支持 LIMIT/COUNT 的组合； INFORMATIONSCHEMA 仅支持SCHEMATA、TABLES、COLUMNS、STATISTICS、PARTITIONS的简单查询（没有子查询、JOIN、聚合函数、ORDER BY、 LIMIT);

执行角色 概述 使用云工作流构建应用时，您需要创建执行委托角色并授予相应权限，若不配置委托角色，云工作流默认使用 服务内联委托 角色 。云工作流在执行流程时将以该角色身份代表您访问云服务，例如执行函数、发送消息或调用其他流程。 云工作流基于统一身份认证IAM的委托权限管理机制。授权原理如下：策略定义了访问某项服务的能力，将策略绑定到委托后，该委托便具备访问该服务的权限。第三方只需扮演具备所需权限的角色即可访问服务，无需长期密钥，从而提升系统安全性。 操作步骤 创建委托角色 1. 使用 IAM管理员 登录IAM控制台。 2. 在左侧导航栏，选择 委托。 3. 在委托列表页面，单击 创建委托。 4. 在 创建委托 页面，选择 可信实体类型 为 服务委托, 点击下一步。 5. 在配置委托页面， 输入 委托名称 ,选择委托服务选 一类节点函数计算cf。 6. 输入完成后点击 完成,即可创建完成。 配置委托权限 1. 使用IAM管理员登录IAM控制台。 2. 在左侧导航栏，选择 委托。 3. 在委托列表页，选择需要授权的委托，点击旁边的 授权 按钮。 4. 在 选择策略 页面, 搜索/选择你需要的云服务策略, 本例子授权 对象存储 的 只读 权限 。 如果需要更精细的权限控制，可以先创建自定义策略，详情请查阅创建自定义策略 5. 授权范围将默认勾选全局范围，您可以直接点击“确定”完成授权。 6. 创建完成委托角色后， 即可在 工作流设置 中下拉选择设置。工作流设置详见工作流执行器关于 工作流配置 说明。

概述 本章节介绍如何通过创建一个流程编排智能体，该种方式创建智能体属于低代码模式。用户可以通过可视化编排方式构建智能体，基于流程画布自定义智能体。 工作原理 低代码 Agent 创建基于流程画布（Flow）模式，采用可视化编排方式构建 Agent 工作流。流程画布支持多种节点类型，包括开始节点、LLM 节点、MCPFunctioncall节点、函数执行节点等。通过连接节点构建完整的工作流，系统会自动将画布配置转换为可执行的流程定义。 主要能力包括： 模型编排：支持千问系列及 OpenAI 兼容模型 工具支持：支持编排基于 OpenAPI 规范和 MCP 协议的工具 知识库集成：支持对接基于CAE部署的RagFlow知识库 自定义代码执行：支持编排函数计算节点 完备的流程控制结构：分支、循环、迭代、并行 版本管理与灰度发布：便于在逐步优化的过程中控制上线范围 创建智能体 通过流程画布创建一个可运行的智能体 操作步骤 1. 登录智能体引擎控制台，点击左侧导航“智能体”，点击“创建智能体”，本例选择通过“流程编排”创建智能体 2. 填入智能体名称，可选描述与企业项目，点击“保存并编排” 3. 进入画布页面，画布默认包含开始与结束节点，在开始与结束直接添加节点来完成编排，一个基础的流程如下所示： 4. 配置节点 点击节点，右侧出现节点详情 在节点详情配置参数，以LLM节点为例，选择模型，并填入user提示词 5. 保存画布，智能体创建完成

本文介绍函数运行时中的Web标准API。 运行时提供了以下标准化API，供边缘运行的用户函数使用。 JavaScript标准内置对象 JavaScript内置对象都可使用。但下面这些例外： 注意 eval() 出于安全原因，不允许使用。 uneval() 出于安全原因，不允许使用。 new Function 出于安全原因，不允许使用。 值属性 这些全局属性返回一个简单值，这些值没有自己的属性和方法。 globalThis Infinity NaN undefined 函数属性 全局函数可以直接调用，不需要在调用时指定所属对象，执行结束后会将结果直接返回给调用者。 eval()（出于安全原因，不允许使用。） uneval()（出于安全原因，不允许使用。） isFinite() isNaN() parseFloat() parseInt() decodeURI() decodeURIComponent() encodeURI() encodeURIComponent() 基本对象 顾名思义，基本对象是定义或使用其他对象的基础。基本对象包括一般对象、函数对象和错误对象。 Object Function （new Function出于安全原因，不允许使用。） Boolean Symbol 错误对象 错误对象是一种特殊的基本对象。它们拥有基本的Error类型，同时也有多种具体的错误类型。 Error RangeError ReferenceError SyntaxError TypeError URIError AggregateError InternalError 数字和日期对象 用来表示数字、日期和执行数学计算的对象。 Number BigInt Math Date 字符串 用来表示和操作字符串的对象。 String RegExp 可索引的集合对象 这些对象表示按照索引值来排序的数据集合，包括数组和类型数组，以及类数组结构的对象。 Array Int8Array Uint8Array Uint8ClampedArray Int16Array Uint16Array Int32Array Uint32Array Float32Array Float64Array BigInt64Array BigUint64Array

问题描述 在安装Windows操作系统的本地PC上，通过远程桌面RDP协议（如MSTSC方式）连接Windows云服务器时，报错提示：出现身份验证错误，要求的函数不受支持。 如果报错信息中仅提示：出现身份验证错误，要求的函数不受支持。请参考“处理方法”部分解决该问题。 如果报错信息中附加提示“这可能是由于CredSSP加密数据库修正”，如下图所示，那么可能原因是微软于2018年3月发布安全补丁，该安全补丁会影响RDP连接CredSSP，从而导致通过RDP协议访问云服务器时连接失败。 处理方法 1. 登陆云服务器。 2. 打开“开始”菜单，右键单击“计算机”，选择“属性”，左侧导航栏选择“远程设置”。 3. 在“远程”页签中“远程桌面”栏，选择“允许远程连接到此计算机”。

版本 说明 3.1.2.0 新功能 连接池增强异常处理，增加DN节点的failfast特性（默认关闭）。 强化分片变更数据校验性能。 优化内存设置。 支持ANALYZE TABLE语句。 全局二级索引重建（白名单特性）。 3.1.1 新功能 支持全局二级索引（白名单特性）。 支持SSL加密连接。 3.1.0 新功能 新增Show Processlist和Kill Sessionid支持增加过滤条件。 新增支持MySQL 8.0 Online DDL相关关键字。 修复问题 修复执行使用DATESUB函数进行update语句后出现毫秒值丢失。 优化部分复杂查询下的字段别名显示。 修复Rename操作混在其他ddl语句后面操作成功后，新表无法使用。 修复Sequence并发插入报错问题。 3.0.9 新功能 支持对Sequence自增进度查询能力。 支持单条大小超过16M的记录查询。 支持MariaDB Connector/J驱动。 优化读写分离中的事务拆分功能，事务中连接未发生事务更新时可根据读写分离权重决定路由到主实例或只读实例。 3.0.8 新增功能 新增支持ROW表达式的路由计算。 新增支持表级回收站能力。 新增支持METADATA备份恢复能力。 修复问题 优化DDM MetaDb链接池。 优化DDM进程监控机制。 优化Show Processlist显示。 优化Reload获取元数据的流程。 优化增量回放如果遇到XA ROLLBACK时报错流程。 3.0.6 新增功能 支持分片变更内核讲METADATA链接统一使用链接池。 修复问题 修复对执行中的DDL命令做Ctrl+C操作, 无法记录结束状态问题。 优化客户端大数据查询下，进程Kill场景下CPU使用率高。 3.0.4 修复问题 修复部分异常场景下的读写分离报错问题。 优化groupconcat函数在数据量下的执行。

本章介绍函数工作流如何配置心跳函数。 概述 心跳函数用于检测用户函数运行时的异常，例如以下场景： 用户函数死锁，无法正常运行。 用户函数内存溢出，无法正常运行。 用户函数网络异常，无法正常运行。 在配置了自定义心跳函数后，当用户函数运行时，FunctionGraph每隔5s向函数实例发送一次心跳请求，触发心跳函数。如果心跳请求返回异常，FunctionGraph会认为函数实例异常，终止此函数实例。 FunctionGraph心跳请求的超时时间是3s，如果连续6次心跳请求未响应，函数实例将被终止。 约束条件 1. 当前心跳函数只支持Java语言 。 2. 心跳函数入口需要与函数执行入口在同一文件下。 Java心跳函数格式为： public boolean heartbeat() { // 自定义检测逻辑 return true 3. 心跳函数目前无输入参数，返回值为bool类型。 操作步骤 1、登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 2、选择待配置的函数，单击进入函数详情页。 3、选择“设置 > 高级设置”，开始配置。 4、开启“配置心跳函数”开关，并填写心跳函数入口。 配置心跳函数 心跳函数配置说明 参数 说明 配置心跳函数 开启心跳函数，FunctionGraph将检测用户函数运行时的异常场景。 心跳函数入口 心跳函数入口需要与函数执行入口在同一文件下。 格式为[包名].[类名].[执行函数名]，不超过128个字符。 5、配置完成后单击“保存”。

产品分类 产品名称 存储 混合存储网关、云硬盘、弹性文件服务、媒体存储、云备份、云硬盘备份、对象存储、云主机备份、海量文件服务 OceanFS、云容灾、对象存储（经典版）I型、并行文件 网络与CDN 弹性IP、天翼云SDWAN、NAT网关、VPN连接、云间高速、虚拟私有云、弹性负载均衡、共享流量包、智能边缘云、云专线CDA、应用加速、边缘安全加速平台、CDN加速、智能DNS、VPC终端节点、全站加速、科研助手 计算 弹性云主机、天翼云电脑（政企版）、函数计算、弹性高性能计算、镜像服务、弹性伸缩服务、物理机、云骁智算平台、数据加密 数据库 关系数据库SQL Server版、关系数据库PostgreSQL版、分布式关系型数据库、关系数据库MySQL版、数据传输服务、文档数据库服务、数据管理服务、分布式缓存服务Redis版、时序数据库Influx版、分布式融合数据库HTAP、云数据库ClickHouse 监控与管理 云日志服务、应用性能监控 应用服务 API网关、EasyCoding敏捷开发平台、软件开发生产线CodeArts 数据库 关系型数据库MySQL版（CTRDS）、关系型数据库PostgreSQL版、关系型数据库SQL Server版、云数据库GaussDB、分布式关系型数据库、分布式融合数据库HTAP、文档数据库服务、时序数据库Influx版、分布式缓存服务Redis版 人工智能 AI能力开放平台、慧聚一站式智算服务平台 大数据 云搜索服务、大数据管理平台 DataWings、翼MapReduce 容器与中间件 应用服务网格、弹性容器实例、分布式容器云平台、容器镜像服务、分布式消息服务RabbitMQ、分布式消息服务RocketMQ、微服务应用平台MSAP、云容器引擎、分布式消息服务Kafka、微服务引擎注册配置中心、微服务引擎MSE、应用性能监控apm、分布式容器云平台CCSE ONE 安全及管理 云防火墙（原生版）、统一身份认证、密钥管理、服务器安全卫士（原生版）、云监控、Web应用防火墙（原生版）、证书管理服务、DDoS高防（边缘云版）、云堡垒机、Web应用防火墙（边缘云版）、云审计 企业应用 云通信短信 视频 视频直播、智能视图服务、云点播 专属云 专属云（计算独享型） 价格 账务 其他 数据库审计、云日志服务、轻量型云主机、云原生网关、API网关

本章介绍函数工作流如何配置函数初始化。 概述 初始化函数在函数实例启动成功后执行，执行成功后，实例才能开始调用请求处理函数处理请求。FunctionGraph保证一个函数实例在生命周期内，初始化函数成功执行且只能成功执行一次。 应用场景 多个请求处理可以共享的业务逻辑适合放到初始化函数，以降低函数时延，例如深度学习场景下加载规格较大的模型、数据库场景下连接池构建。 前提条件 已创建函数。 初始化函数 1. 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 2. 选择待配置的函数，单击进入函数详情页。 3. 选择“设置 > 高级设置”，开始配置。 开启初始化配置 初始化配置参数说明 参数 说明 配置初始化函数 如需初始化，请开启此参数。 初始化超时时间（秒） 函数初始化的超时时间，如开启函数初始化功能则设置，不开启则不设置。函数初始化超时时间设置范围为1300秒。 函数初始化入口 在函数配置页面中，可以选择开启函数初始化功能。各runtime的函数初始化入口命名规范与原有函数执行入口保持一致。如Node.js和Python函数，命名规则：[文件名].[初始化函数名]。 说明 如不开启函数初始化功能则无需配置函数初始化入口 说明 开启函数初始化功能后，各runtime的函数初始化入口命名规范与原有函数执行入口保持一致。如Node.js和Python函数，命名规则：[文件名].[初始化函数名]。

build 命令基于 Docker 编译与打包，构建产物可直接上传到天翼云函数计算，避免一些兼容性的问题。 前提条件 已安装 Docker，版本 > 19.03。 参数解析 参数全称 参数缩写 Yaml 模式下必填 参数含义 source 选填 用于Java、Go 和 .NET等编译型语言的源码路径 zippack 选填 打包构建产物为zip文件 command 选填 自定义编译命令 默认配置 build命令默认的编译指令为： Go：GOOSlinux GOARCHamd64 CGOENABLED0 go build Java：mvn package DskipTests .NET：dotnet publish c Release o ./target Python：pip install t python r requirements.txt upgrade Node.js：npm install PHP：composer install 因此，默认查找的依赖配置文件为： Go：go.mod Java：pom.xml .NET：.csproj、.fsproj 或 .vbproj 文件 Python：requirements.txt Node.js：package.json PHP：composer.json 操作案例 以Python项目为例，进入到资源描述文件（s.yaml）所在的路径，然后执行 s build zippack 命令编译并打包产物：

本章介绍函数工作流如何查看函数日志。 FunctionGraph函数实现了与云日志服务的对接，用户无需任何配置，即可查询函数日志信息。 函数日志信息 在FunctionGraph函数控制台，可以通过以下两种方式查看函数日志。 在测试页签查看日志 函数创建完成后，可以测试函数，在执行结果页，可以查看函数测试日志。 此处最多显示2KB字节日志，如果日志太多，可以去函数详情页日志页签查询日志。 在日志页签查看日志 在函数详情页“监控 > 日志”页签。

本章介绍函数工作流的事件函数的概述和优势。 概述 FunctionGraph支持事件类型函数。事件是指用于触发函数，通常为JSON格式的请求。用户作为事件源（事件的生产者），可以通过云服务平台或Cloud IDE触发函数并进行执行。在函数创建界面可以选择函数类型，事件类型的函数不受触发器类型的限制，当前FunctionGraph支持的所有类型触发器均可用于触发事件函数。 说明 1. FunctionGraph原生支持事件类型函数，在函数创建界面默认选择该类型。 2. 测试函数时在参数配置界面输入用户指定的事件JSON即可完成函数触发。 3. 用户也可以通过FunctionGraph支持的触发器进行事件函数触发。 优势 单机编程体验，简单易用 事件类型函数可以在FunctionGraph函数界面或Cloud IDE界面进行函数编辑或代码包上传，一键式完成函数云上部署，用户无需关心并处理函数的并发、故障恢复等问题。 高性能极速运行时 事件函数提供毫秒级函数启动、函数扩容、函数调用，秒级故障中断检测及秒级故障恢复。 便捷完备的工具链 提供完备的日志、调用链、debug及监控能力，支撑开发者“三步”上线函数应用。 限制 事件函数受限于事件格式（事件源），开发者在开发过程中需要遵循函数平台的函数开发规则。

本章介绍函数工作流如何在线调试函数。 注意事项 事件数据作为event参数传入入口函数，配置后保存可以持久化，以便下次测试使用。每个函数最多可配置10个测试事件。 创建测试事件 1. 登录FunctionGraph控制台，在左侧导航栏选择“函数 > 函数列表”，进入函数页面。 2. 单击函数名称，进入函数详情界面。 3. 在函数详情页，选择函数版本，单击“测试”，弹出“配置测试事件”页。 4. 在“配置测试事件”界面填写测试信息，如下表所示，带参数为必填项。 测试信息 参数 说明 配置测试事件 可创建新的测试事件也可编辑已有的测试事件。默认值为：“创建新的测试事件”。 事件模板 使用空白模板需要编辑测试事件。使用已有模板会自动加载相对应的测试事件。 事件名称 事件名称必须以大写或小写字母开头，支持字母（大写或小写）， 数字和下划线“”（或中划线“”），并以字母或数字结尾， 长度为125个字符，例如even123test。 测试事件 输入测试事件。 事件模板说明 模板名称 模板说明 timereventtemplate 模拟TIMER事件，触发函数。 5. 单击“保存”，完成测试事件创建。 测试函数 函数创建以后，可以在线测试函数能否正常运行，验证能否实现预期功能。 1. 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 2. 单击函数名称，进入函数详情界面。 3. 在函数详情页，选择函数版本，选择测试事件，单击“测试”。 选择测试事件 4. 单击“测试”，可以得到函数运行结果。 说明 “日志”页签最多显示2K日志，如需查看完整日志，请参见

调用函数 1、在浏览器地址栏输入APIG触发器的调用地址URL，按“Enter”。 2、函数执行完毕，得到返回结果，如下图所示。 返回结果 说明 1. FunctionGraph函数对APIG调用的传入值为函数自带的事件模板。 2. FunctionGraph函数对来自APIG调用的返回结果进行了封装，APIG触发器要求函数的返回结果中必须包含body(String)、statusCode(int)、headers(Map)和isBase64Encoded(boolean)，才可以正确返回。 查看函数运行结果 1、登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 2、选择函数，单击进入函数详情页。 3、选择“监控 > 日志”，查询函数运行日志。

配置函数委托 1. 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 2. 选择待配置的函数，单击进入函数详情页。 3. 选择“设置 > 权限”，单击“创建委托”，根据实际业务场景，配置函数委托。 配置函数委托参数说明 参数 说明 函数配置委托 选择已创建的函数委托。 函数执行委托 勾选“为函数执行单独设置委托”，需配置此参数。 说明 在创建函数过程中选择委托时，勾选“为函数执行单独设置委托”时，弹出“函数执行委托”，函数执行委托与函数配置委托可独立设置，这将减小不必要的性能损耗；不勾选时，函数执行委托和函数配置委托将使用同一委托，即使用同一个选择的委托或不使用任何委托。 配置完成后单击“保存”。 修改委托 修改委托：如果需要修改委托的权限、持续时间、描述等，可以在IAM控制台修改委托。 注意 FunctionGraph相关委托修改后，约10分钟生效（如context.getToken更新）。

本文介绍如何查看CDN加速边缘函数的平台基本信息和整体使用情况。 未开通边缘函数 1. 未开通边缘函数时，单击【总览】和【函数管理】，页面均会展示边缘函数介绍、功能优势、产品架构图等信息。 2. 单击【立即开通】，若您尚未订购CDN加速或全站加速，页面则弹窗提示：如未开通CDN加速、全站加速，请先开通后再增配边缘函数。具体的开通步骤，详情请见：边缘函数开通。 已开通边缘函数 开通过边缘函数，进入总览页，页面会展示【数据概览】和【使用统计】。 数据概览 数据概览展示函数数量、本月调用次数、本月出流量。 函数数量统计已创建的函数总数，包含所有状态（未部署、配置中、配置异常、已启用、已停用、已禁用）的函数。 本月调用次数统计所有函数本月的总调用次数。 本月出流量统计本月流出每个函数的流量总和。 使用统计 统计所选时间范围内的调用次数、网络出流量、错误次数。点击右侧的下载键还可以下载统计详情。 调用次数统计所选时间范围内的所有函数的总调用次数。 网络出流量统计所选时间范围内流出每个函数的流量总和。 错误次数统计所有函数的调用错误总次数。

本章介绍函数工作流的监控信息说明。 FunctionGraph函数实现了与云监控服务的对接，用户无需任何配置，即可查询函数监控信息。 查看函数监控信息 FunctionGraph会统计函数的运行时指标，显示的指标是函数运行时活动的聚合视图。要查看不同函数版本的指标，可在查看指标前切换函数版本，查询不同版本对应的监控信息。 1. 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 2. 选择待配置的函数，单击进入函数详情页。 3. 选择“监控 > 指标”，选择时间粒度（最近1天、最近3天、自定义），查看函数运行状态。 说明 可以查看的指标有：调用次数、错误次数、运行时间（包括最大运行时间、最小运行时间、平均运行时间）、被拒绝次数、资源统计。 指标说明 运行监控指标说明如下表所示。 监控指标说明表 指标 单位 说明 调用次数 次 函数总的调用请求数，包含了错误和被拒绝的调用。 异步调用在该请求实际被系统执行时才开始计数。 运行时间 毫秒 最大运行时间为某统计粒度（周期）下，即某一时间段内单次函数执行最大的运行时间。 最小运行时间为某统计粒度（周期）下，即某一时间段内单次函数执行最小的运行时间。平均运行时间为某统计粒度（周期）下，即某一时间段内单次函数执行平均的运行时间。 错误次数 次 指发生异常请求的函数不能正确执行完并且返回200，都计入错误次数。 函数自身的语法错误或自身执行错误也会计入该指标。 被拒绝次数 次 由于并发请求太多，系统流控而被拒绝的请求次数。 资源统计 个 该函数的请求并发数和预留实例数。

本文介绍全站加速边缘函数的总览。 未开通边缘函数 未开通边缘函数时，点击总览和函数管理，均展示边缘函数介绍、立即开通按钮、了解更多按钮。 点击立即开通按钮，如您尚未订购CDN加速或全站加速，则会弹窗提示：如未开通CDN加速、全站加速，请先开通后再增配边缘函数，如下图： 如您的CDN加速或全站加速产品在有效期内，点击立即开通可按需开通边缘函数，详细开通方式请参考开通边缘函数。 点击了解更多按钮可查看更多边缘函数的介绍。 已开通边缘函数 开通边缘函数后，总览页展示数据概览和使用统计。 数据概览 数据概览展示函数数量、本月调用次数、本月出流量。 函数数量统计已创建的函数总数，包含所有状态（未部署、配置中、配置异常、已启用、已停用、已禁用）的函数。 本月调用次数统计所有函数本月的总调用次数。 本月出流量统计本月流出每个函数的流量总和。

对象存储与函数计算集成后，对象存储事件能触发相关工作流执行，实现对对象存储中的数据的自定义处理。 背景信息 对象存储和工作流通过对象存储触发器实现无缝集成，可以编排工作流对对象存储事件进行自定义处理，当对象存储捕获到指定类型的事件后，对象存储事件触发相应的工作流执行。例如，可以设置工作流来处理PutObject事件，当上传图片到对象存储后，相关联的工作流会自动被触发来处理该图片。 对象存储和工作流集成后，可以自由地调用各种工作流处理图像或音频数据，再把结果写回到多种存储服务中。整个架构中，只需要专注于工作流逻辑的编写，系统将以实时的、可靠的、大规模并行的方式处理海量的数据。 前提条件 创建事件总线类触发器前，需要先确认开通事件总线对工作流的服务委托，赋予事件总线调用工作流的权限。 对象存储事件定义 当对象存储系统捕获到相关事件后，会将事件信息编码为JSON字符串，传递给事件处理函数。 已支持的对象存储事件定义如下表所示。 事件类型 说明 s3:ObjectCreated:Put 原子上传对象到Bucket。 s3:ObjectCreated:Post Post上传对象到Bucket。 s3:ObjectCreated:CompleteMultipartUpload 分段上传对象到Bucket。 s3:ObjectCreated:Copy 拷贝上传。 s3:ObjectRemoved:Delete 删除Bucket中对象。 s3:ObjectRemoved:DeleteMarkerCreated 不指定版本号删除多版本Bucket中对象。 s3:ObjectRestore:Post 对象解冻。

本章介绍函数工作流如何管理函数工作流的触发器。 停用/启用触发器 已经创建的触发器，通过设置停用/启用，控制触发器的状态。APIG触发器创建以后，不能停用，只能删除。 1、登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 2、单击函数名称，进入函数详情界面。 3、选择“设置 > 触发器”，进入“触发器”页签，在需要停用/启用的触发器所在行，单击“停用”/“启用”，停用/启用触发器。 删除触发器 已经创建的触发器，如果不再使用，可以执行删除操作。 1、登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 2、单击函数名称，进入函数详情界面。 3、单击“触发器”，进入“触发器”页签，在需要删除的触发器所在行，单击“删除”，删除触发器。

本文介绍边缘函数增值服务的开通方式。 基本说明 天翼云CDN加速产品的增值服务支持边缘函数，使用边缘函数增值服务需完成如下两个步骤： 1. 开通边缘函数服务，详情请见下文开通步骤。您可以通过边缘函数计费了解服务计费规则。 2. 参考函数管理的配置说明，进行函数创建。 开通步骤 存量客户 已开通CDN加速按量产品，尚未开通CDN加速边缘函数服务的客户，当前支持以增配的方式开通边缘函数。 操作步骤： 1. 登录CDN控制台。 2. 单击左侧导航栏【边缘函数】【函数管理】。 3. 若您只开通了CDN加速产品的基础服务，单击【立即开通】，将直接跳转到增配CDN加速边缘函数的页面；若您同时开通了CDN加速和全站加速的基础服务，选择【增配CDN加速边缘函数】，单击【确定】，进入增配CDN加速边缘函数的页面。 4. 除了步骤三的增配方式，同时支持登录CDN控制台，单击左侧导航栏【计费详情】【CDN加速】，单击【增配边缘函数】进入增配CDN加速边缘函数的页面。 5. 通过以上任一增配方式进入增配CDN加速边缘函数的页面后，边缘函数是默认选中的状态，勾选“我已阅读，理解并接受《天翼云CDN服务协议》”，确认无误后，单击【增配边缘函数】，即完成边缘函数服务的开通。 已同时开通CDN加速按量产品和CDN加速边缘函数服务的客户，当前支持以减配的方式单独减项边缘函数。 操作步骤： 1. 登录CDN控制台。 2. 单击左侧导航栏【计费详情】【CDN加速】。 3. 进入CDN加速计费详情后，单击【操作】列下的【减配边缘函数】，进入相应界面。 4. 进入减配CDN加速产品界面后，勾选“我已阅读，理解并接受《天翼云CDN服务协议》”，确认无误后，单击【减项边缘函数】，即可完成边缘函数的减配。

在函数详情页的网络配置部分，可以开启【允许函数默认网卡访问公网】；当公网访问被启用时，您的函数便能够发起对外的互联网请求。详细操作请参考 网络配置。 此外，您还可以在您的VPC中建立一个公网NAT（网络地址转换）服务；如果您允许函数访问您的VPC资源，即使您禁止函数通过默认网卡访问公网，函数仍然可以通过VPC内部的公网NAT服务来实现对公网的访问。这种方法可以在确保安全性的同时，让您的函数访问必要的互联网资源。

随着越来越多的数据源持续、快速地产生数据，此类流式数据急需被系统分析和处理。事件流适用于端到端的流式数据处理场景，对源端产生的事件实时抽取、转换和分析并加载至目标端，帮助您轻松处理流式数据。 事件流总体架构 事件流作为更轻量、实时端到端的流式事件通道，提供轻量流式数据的过滤和转换的能力，在不同的数据仓库之间、数据处理程序之间、数据分析和处理系统之间进行数据同步，连接不同的系统与服务。 如下图所示，事件源与事件目标之间无需定义事件总线，事件通过事件流这个通道在源端和目标端之间进行流转。 事件源：事件的来源，可将天翼云服务如分布式消息Kafka的业务数据作为事件流中的事件提供方。 事件过滤：事件流通过事件模式过滤事件并将事件路由到事件目标，事件模式必须和匹配的事件具有相同的结构。 事件转换：可选择天翼云函数计算作为事件转换器，您可以通过编写函数代码对事件进行更复杂、更加定制化的处理。 事件目标：消费事件消息。 功能优势 实时高效 事件流支持实时从事件源获取、过滤与转换事件，并加载至事件目标。无需定义事件总线，您可以更快地访问事件。 轻量集成 只需在控制台简单创建任务或者一次调用，即可建立实时端到端的流式事件通道，避免了复杂繁琐的操作，便于快速集成。 指标监控 事件流提供多个指标，您可以使用这些指标监控数据流的运行状况，出现异常时及时运维，确保数据流正常运行。 节约成本 按量计费，按照数据量进行计费，不使用则不收费。

本章介绍函数工作流如何创建函数流任务。 本章节主要介绍如何创建函数流任务和编排函数流任务。您可以根据实际业务场景来创建标准函数流或快速函数流。 标准模式面向普通的业务场景，支持长时间任务，支持执行历史持久化和查询，只支持异步调用，在函数流运行记录页面查询执行结果。 快速模式面向业务执行时长较短，需要极致性能的场景，只支持流程执行时长低于5分钟的场景，不支持执行历史持久化，支持同步和异步调用。通过同步执行函数流接口进行函数流的同步执行，接口直接返回函数流执行结果，同时日志页面查看上报到LTS的函数流执行日志。 说明 快速函数流限时免费，欢迎体验！ 前提条件 已经在FunctionGraph控制台创建函数。 操作步骤 1、登录FunctionGraph控制台，进入“函数流”页面。 2、在“函数流”页面，单击“创建标准函数流”或“创建快速函数流”，进入新建函数流页面。 3、编排函数流任务，请您根据实际应用进行函数流编排。 在函数流页面，通过拖拽组件进行流程编排。 以下图为例，将开始节点、函数、结束节点拖入编辑框内，并用连接线连接好。 编排函数流 分别单击编辑框中的每个节点进行编辑。配置函数参数，参数说明如下表所示，带参数为必填项。 说明 配置函数前确保已创建好函数，示例中的函数节点选择函数2（函数执行返回result的值为函数调用事件内的input输入值+2的结果值），参见下图配置。 函数节点配置 函数参数说明 参数 说明 应用 函数所属应用，用户创建函数时可以进行分组， 每个函数应用下面可以创建多个函数，在函数创建时可以指定其归属于某个函数应用。 函数 FunctionGraph中对应的函数。 说明 仅对于Go函数支持返回流式数据：在函数详情页的“设置 > 高级设置”下， 打开“返回流式数据”开关即可 版本 FunctionGraph中函数对应的版本。 函数参数 流程中以json格式作为body参数在执行时传入函数。 Key：填写参数 Value:填写参数值 DefaultValue：设置默认值，参数未获取到值时， 默认获取默认值操作：编辑或删除设置的参数 输入过滤表达式(JSONPath) 基于上一个流程的json输出参数， 可以使用JSONPath格式来选择性的过滤出当前流程的输入参数。 输出过滤表达式(JSONPath) 基于当前流程的json输出参数， 可以使用JSONPath格式来选择性的过滤出下一流程的输出参数。 若您的函数流任务中配置了流程控制器，请参见下表进行配置，带参数为必填项。 流程控制器参数说明 类型 参数 说明 ::: 子流程 选择子流程 选择已创建的函数流任务。 子流程 是否等待子流程完成 默认选择“是”。 子流程 输入过滤表达式(JSONPath) 基于上一个流程的json输出参数，可以使用JSONPath格式来选择性的过滤出当前流程的输入参数。 子流程 输出过滤表达式(JSONPath) 基于当前流程的json输出参数，可以使用JSONPath格式来选择性的过滤出下一流程的输出参数。 并行分支 分支执行完成条件 所有分子执行完成：2个或2个以上分支时选择该条件 一个分支执行完成：只有1个分支时选择该条件 指定数目分支执行完成：2个或2个以上分支时其中某个分支可以选择该条件 并行分支 输入过滤表达式(JSONPath) 基于上一个流程的json输出参数，可以使用JSONPath格式来选择性的过滤出当前流程的输入参数。 并行分支 输出过滤表达式(JSONPath) 基于当前流程的json输出参数，可以使用JSONPath格式来选择性的过滤出下一流程的输出参数。 并行分支 指定分支执行完成数目 当“分支执行完成条件”选择指定数目分支执行完成时，支持自定义执行完成的数目。 并行分支 结果输出路径 输入并行分支执行结果输出位置，输入值作为key，并行分支执行结果作为value，以json形式输出。若未填写，默认输出路径为：result。 开始节点 加入触发器 用于标识流程的开始，一个流程只能有一个开始节点。如何创建函数流触发器，请参见创建函数流触发器。 异常处理 是否重试 默认关闭，开启后可以控制函数执行失败后的下一步流程。 重试条件(JSONPath)：例如: $.status 500 重试间隔(130秒)：默认重试间隔1S 最大重试次数(18)：默认重试次数3次 循环节点 遍历数组路径（JSONPath） 需要遍历的数组类型变量地址。 循环节点 迭代变量名称 每次循环迭代，引用数组中元素的参数名称。 循环节点 结果输出路径（JSONPath） 指定全部迭代分支执行结果数组的输出位置。 循环节点 并发迭代数目 并发运行迭代分支的数目，限制0100, 0代表并发拉起的数目无限制。 循环节点 并发迭代时间间隔（秒） 每次迭代间隔的时间。 循环节点 输入过滤表达式（JSONPath） 基于上一个流程的json输出参数，可以使用JSONPath格式来选择性的过滤出当前流程的输入参数。 循环节点 输出过滤表达式（JSONPath） 基于当前流程的json输出参数，可以使用JSONPath格式来选择性的过滤出下一流程的输出参数。 时间等待 延迟时间（秒） 默认1000秒。 服务节点 执行模式 定义服务节点中函数的执行顺序。 串行模式：服务中的函数节点按照连线顺序依次执行，可以严格保证函数的执行顺序 并行模式：服务中的函数节点并行执行，不保证内部函数节点的执行顺序 服务节点 输入过滤表达式 通过JSONPath表达式对节点的输入信息进行过滤。 服务节点 输出过滤表达式 通过JSONPath表达式对节点的输出信息进行过滤。 条件分支 分支类型 条件分支 默认分支 当一个分支选择条件分支时，必须要有一个分支选择默认分支。 条件分支 表达式 选择“条件分支”，需要输入JSONPath类型表达式。 条件分支 输入过滤表达式 通过JSONPath表达式对节点的输入信息进行过滤。 条件分支 输出过滤表达式 通过JSONPath表达式对节点的输出信息进行过滤。 结束节点 流程结束的标志 后面不能接任何节点。 流程中的所有节点参数配置完成后，单击右上角的“保存”。 说明 函数流中的节点改动后，必须先保存信息，再启动函数流任务。 在新建函数流页面，填写相关信息，单击“确定”，函数流保存成功。 输入配置信息 参数 说明 名称 输入函数流名称。 企业项目 选择企业项目。 日志记录 创建快速函数流，保存时需要选择此参数。 ALL：为所有事件启用日志记录 ERROR：仅启用错误日志记录 NONE：关闭日志记录 合并参数 将上一个节点的输出与下一个节点的输入合并为输入。 描述 输入函数流的简要描述。 新建标准函数流 单击“启动”，在弹出的启动执行页面，支持输入定义值或者直接启动。此处选择“输入定义值”。 { "input":3 } 启动执行配置 说明 输入定义值必须是JSON格式的内容。 单击“开始执行”，页面右上角提示“启动函数流xxx成功”。 单击函数流任务名称，进入函数流任务详情，查看函数流执行结果。 查看执行结果