Function Compute：Gunakan peran fungsi untuk memberikan Function Compute akses ke layanan Alibaba Cloud lainnya

Langkah 1: Buat peran dan berikan izin

1. Masuk ke Konsol Resource Access Management (RAM). Di panel navigasi sebelah kiri, pilih Roles > Create Role.

2. Pada halaman Create Role, atur Trusted Entity Type menjadi Alibaba Cloud Service dan atur Trusted Service menjadi Function Compute/FC. Lalu, klik OK.

3. Pada kotak dialog Create Role, atur Role Name menjadi nilai tertentu, misalnya mytestrole, lalu klik OK. Anda akan diarahkan ke halaman detail peran.

4. Pada tab Permission Management, klik Add Permissions. Pada panel Add Permissions yang muncul, berikan izin yang diperlukan kepada peran tersebut.

   Pilih Resource Scope. Principal secara default adalah peran target. Di daftar kebijakan, pilih kotak centang di sebelah kebijakan sistem atau kebijakan kustom yang ingin Anda sambungkan. Kebijakan tersebut akan otomatis ditambahkan ke daftar Selected di sebelah kanan. Lalu, klik OK. Untuk informasi selengkapnya, lihat Kebijakan akses dan contohnya.

   • Account Level: Izin berlaku dalam akun Alibaba Cloud saat ini.

   • Resource Group Level: Izin berlaku dalam kelompok sumber daya tertentu. Izin hanya dapat diberikan pada kelompok sumber daya jika layanan Alibaba Cloud mendukung kelompok sumber daya. Untuk informasi selengkapnya, lihat Layanan Alibaba Cloud yang mendukung kelompok sumber daya.

   Dalam contoh ini, karena tujuannya adalah mengelola OSS, Anda harus menambahkan kebijakan sistem AliyunOSSFullAccess ke peran tersebut.

   

Langkah 2: Sambungkan peran ke fungsi tujuan

1. Masuk ke Konsol Function Compute. Di panel navigasi sebelah kiri, klik Functions.

2. Di bilah navigasi atas, pilih wilayah. Pada halaman Functions, temukan fungsi tersebut dan klik Configure di kolom Actions.

3. Pada halaman detail fungsi, klik tab Configuration. Di bagian Advanced Configuration, klik Edit. Pada panel Advanced Configuration, buka Permissions. Dari daftar tarik-turun Function Role, pilih mytestrole, yaitu peran yang Anda buat di Langkah 1. Lalu, klik Deploy.

Langkah 3: Uji fungsi

Uji fungsi untuk memverifikasi bahwa peran mytestrole yang disambungkan memberikan izin yang diperlukan untuk mengelola OSS.

1. Pada halaman Functions, klik nama fungsi tersebut. Pada halaman detail fungsi, klik tab Code. Klik panah di samping Test Function dan pilih Configure Test Parameters.

   {
      "endpoint": "http://oss-cn-hangzhou.aliyuncs.com",
      "bucket": "web****",
      "objectName": "myObj",
      "message": "your-message"
   }

   Pada kode di atas, ganti bucket dengan nama bucket Anda. Bucket tersebut harus berada di wilayah yang sama dengan fungsi.

2. Pada tab Code, masukkan kode Anda di editor dan klik Deploy Code.

   Contoh berikut menunjukkan cara menggunakan runtime Python bawaan. Anda dapat menggunakan token sementara yang disediakan oleh Function Compute untuk mengakses OSS.

   import json
   import oss2
   
   def handler(event, context):
       evt = json.loads(event)
       creds = context.credentials
       # Kredensial sementara, termasuk token sementara.
       # Pasangan Kunci Akses dari akun Alibaba Cloud memiliki izin atas semua operasi API. Gunakan Pengguna RAM untuk melakukan panggilan API atau operasi O&M rutin.
       # Jangan menyematkan ID AccessKey dan Rahasia AccessKey secara langsung dalam kode proyek Anda. Jika tidak, pasangan Kunci Akses tersebut dapat bocor, sehingga membahayakan keamanan semua sumber daya dalam akun Anda.
       # Contoh ini menunjukkan cara memperoleh ID AccessKey dan Rahasia AccessKey dari konteks.
       auth = oss2.StsAuth(creds.access_key_id, creds.access_key_secret, creds.security_token)
       bucket = oss2.Bucket(auth, evt['endpoint'], evt['bucket'])
       bucket.put_object(evt['objectName'], evt['message'])
       return 'success'

3. Klik Test Function. Setelah fungsi dieksekusi, masuk ke Konsol OSS dan buka bucket yang ditentukan. Verifikasi bahwa konten objek telah diganti dengan nilai parameter message dari parameter pengujian.