Function Compute：Konfigurasi bucket OSS

Batasan

• Fungsi di Function Compute mendukung maksimal lima titik pemasangan NAS dan lima titik pemasangan OSS di wilayah yang sama.

• Direktori lokal yang ditentukan untuk titik pemasangan NAS dan OSS dalam lingkungan runtime fungsi tidak boleh saling bertentangan.

  Untuk informasi lebih lanjut tentang cara mengonfigurasi titik pemasangan NAS, lihat Konfigurasi sistem file NAS.

Prasyarat

• Object Storage Service (OSS)

  • Aktifkan OSS

  • Buat bucket di konsol

• Function Compute

  • Buat fungsi.

    Konfigurasikan izin untuk peran fungsi. Untuk mengaktifkan fitur pemasangan OSS, Anda harus mengonfigurasi peran bagi fungsi agar dapat mengakses OSS. Untuk informasi selengkapnya, lihat Berikan izin Function Compute untuk mengakses layanan Alibaba Cloud lainnya menggunakan peran fungsi.

Prosedur

FAQ

Pemasangan OSS gagal dengan pesan kesalahan bucket not found.

Konfirmasi bahwa titik akhir OSS dan nama bucket benar.

Pemasangan OSS gagal dengan pesan kesalahan host resolv error atau deadline exceeded.

Pemasangan gagal dengan pesan kesalahan invalid credentials.

Terjadi kesalahan Input/output error saat membaca file yang dipasang.

Bagaimana cara melihat file di direktori lokal fungsi yang telah dikonfigurasi?

1. Di halaman detail fungsi, klik tab Instances untuk melihat daftar instans dengan status Running. Pilih sebuah instans dan klik Log On To Instance di kolom Actions.

2. Setelah masuk ke instans, Anda dapat menjalankan perintah untuk melihat informasi file di direktori lokal yang dikonfigurasi. Misalnya:

   

Mengakses titik pemasangan dari dalam instans fungsi mengembalikan kesalahan Transport endpoint is not connected.

Jika spesifikasi memori instans fungsi rendah atau penggunaan memorinya tinggi, fitur pemasangan OSS mungkin menjadi tidak tersedia karena kesalahan kehabisan memori, yang menyebabkan kesalahan ini. Tingkatkan spesifikasi memori fungsi sesuai kebutuhan bisnis Anda. Saat menggunakan titik pemasangan OSS, memori fungsi minimal harus 512 MB.

Apakah data yang ditulis ke direktori fungsi bersifat persisten?

Saat instans fungsi dihapus, data yang ditulis ke direktori fungsi juga akan dihapus. Untuk membuat data bersifat persisten, Anda dapat mengonfigurasi titik pemasangan, seperti pemasangan sistem file NAS atau pemasangan OSS. Untuk informasi selengkapnya, lihat Konfigurasi sistem file NAS dan Konfigurasi bucket OSS.

Bagaimana cara menggunakan kebijakan akses untuk memberikan akses read-only ke bucket tertentu?

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "oss:ListObjects",
        "oss:GetObject"
      ],
      "Resource": [
        "acs:oss:*:*:bucketName",
        "acs:oss:*:*:bucketName/*"
      ],
      "Effect": "Allow"
    }
  ]
}

Bagaimana cara menggunakan kebijakan akses untuk memberikan akses read/write ke bucket tertentu?

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "oss:ListObjects",
        "oss:GetObject",
        "oss:PutObject",
        "oss:DeleteObject",
        "oss:AbortMultipartUpload",
        "oss:ListParts"
      ],
      "Resource": [
        "acs:oss:*:*:bucketName",
        "acs:oss:*:*:bucketName/*"
      ],
      "Effect": "Allow"
    }
  ]
}

Bagaimana cara menggunakan kebijakan akses untuk memberikan akses read-only ke subdirektori bucket tertentu?

{
  "Version": "1",
  "Statement": [
    {
      "Action": "oss:ListObjects",
      "Effect": "Allow",
      "Resource": [
        "acs:oss:*:*:bucketName"
      ],
      "Condition": {
        "StringLike": {
          "oss:Prefix": [
            "bucketPath/*"
          ]
        }
      }
    },
    {
      "Action": [
        "oss:GetObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "acs:oss:*:*:bucketName/bucketPath/*"
      ]
    }
  ]
}

Bagaimana cara menggunakan kebijakan akses untuk memberikan akses read/write ke subdirektori bucket tertentu?

{
  "Version": "1",
  "Statement": [
    {
      "Action": "oss:ListObjects",
      "Effect": "Allow",
      "Resource": [
        "acs:oss:*:*:bucketName"
      ],
      "Condition": {
        "StringLike": {
          "oss:Prefix": [
            "bucketPath/*"
          ]
        }
      }
    },
    {
      "Action": [
        "oss:GetObject",
        "oss:PutObject",
        "oss:DeleteObject",
        "oss:AbortMultipartUpload",
        "oss:ListParts"
      ],
      "Effect": "Allow",
      "Resource": [
        "acs:oss:*:*:bucketName/bucketPath/*"
      ]
    }
  ]
}

Saat menulis file melalui titik pemasangan OSS, file tampak kosong dari sisi OSS.

Saat Anda menulis file menggunakan titik pemasangan OSS, sistem hanya mengunggah konten ke OSS ketika Anda secara eksplisit memanggil Flush atau menutup file.

Operasi seperti kompresi, dekompresi, atau transfer file berjalan lambat saat dilakukan pada titik pemasangan OSS.

OSS tidak mendukung API sistem file secara native. Saat Anda memasang bucket OSS sebagai direktori, Function Compute menggabungkan dan mengenkapsulasi API OSS untuk mensimulasikan perilaku API sistem file. Misalnya, OSS tidak mendukung penulisan acak. Untuk menggunakan API sistem file guna memodifikasi file yang sudah ada pada titik pemasangan OSS, Function Compute mengunduh seluruh file sumber dari OSS, memodifikasinya, lalu mengunggahnya kembali ke OSS.

Ketika API sistem file berkorespondensi langsung dengan fitur API OSS, seperti pembacaan dan penulisan file berurutan, performanya umumnya baik. Namun, operasi yang memerlukan penggabungan beberapa API OSS, seperti operasi baca/tulis acak yang digunakan untuk kompresi atau dekompresi, mungkin memerlukan beberapa interaksi dengan OSS. Hal ini mengakibatkan performa yang lebih rendah dibandingkan sistem file lokal.

Apakah instans fungsi yang berbeda mengkoordinasikan dan menyinkronkan akses ke titik pemasangan OSS?

Instans fungsi yang berbeda bersifat independen satu sama lain. Konten titik pemasangan OSS yang diambil dari instans berbeda mungkin tidak sama. Misalnya, jika Anda membuat file F pada titik pemasangan OSS menggunakan instans fungsi A, Anda mungkin tidak dapat melihat file tersebut secara real-time dari instans fungsi B.