Function Compute：配置HTTP觸發器並使用HTTP觸發

步驟一：建立觸發器

1. 登入Function Compute控制台，在左側導覽列，單擊函數。

2. 在頂部功能表列，選擇地區，然後在函數頁面，單擊目標函數。

3. 在函數詳情頁面，選擇配置頁簽，在左側導覽列，單擊觸發器，然後單擊建立觸發器。

4. 在建立觸發程序面板，填寫相關資訊，然後單擊確定。

   配置項	操作	本文樣本
   觸發器類型	選擇HTTP 觸發器。	HTTP 觸發器
   名稱	填寫自訂的觸發器名稱。	http-trigger
   版本或別名	預設值為LATEST，如果您需要建立其他版本或別名的觸發器，需先在函數詳情頁的版本或別名下拉式清單選擇該版本。關於版本和別名的簡介，請參見版本管理和別名管理。	LATEST
   要求方法	指定可以通過哪些方法觸發器該HTTP觸發器。	GET, POST, PUT, DELETE
   禁用公網存取 URL	預設選擇否，即允許公網網域名稱訪問該觸發器。 如果選擇是，建立的HTTP觸發器將不提供預設的公網網域名稱。此時，如果通過公網網域名稱來調用函數，將會提示錯誤access denied due to function internet URL is disable。通過自訂網域名的訪問，則不受影響。	否
   認證方式	選擇Function Compute對HTTP請求的認證方式。取值說明如下： 無需認證：無需對HTTP請求進行身份認證，支援匿名訪問，任何人可發起HTTP請求調用您的函數。 簽名認證：需要對HTTP請求進行身份認證。關於簽名認證的範例程式碼，請參見通過簽名訪問HTTP觸發器地址。 JWT 認證：需要對HTTP請求進行JWT認證。更多資訊，請參見為HTTP觸發器配置JWT認證鑒權。	無需認證

   建立完成後，您可以根據情況對HTTP觸發器的配置項進行修改，包括版本或別名、要求方法、禁用公網存取 URL和認證方式。

步驟二：編寫並部署代碼

完成建立HTTP觸發器後，您可以開始編寫函數代碼。

步驟三：測試函數

方式一：使用控制台測試函數

方式二：使用cURL測試函數

在函數詳情頁面，單擊配置頁簽，然後在左側導覽列，選擇觸發器。在HTTP觸發器的配置資訊裡選擇公網訪問地址複製用於以下測試。

• 同步調用

  在命令列執行如下命令，執行完成後會返回執行結果。

  curl -v https://http-***.cn-shenzhen.fcapp.run/$path

• 非同步呼叫

  在命令列執行如下命令，執行完成後會返回Function Compute接收請求的結果。其中狀態代碼202表示請求成功，其餘表示請求出現錯誤，關於錯誤碼的解釋，請參見常見問題（錯誤排查）。

  curl -v -H "X-Fc-Invocation-Type: Async" https://http-***.cn-shenzhen.fcapp.run/$path

（可選）使用API Gateway保護函數

預設情況下，Function Compute不會對HTTP請求進行身分識別驗證，支援匿名訪問函數，即任何人都可以發送HTTP請求調用您的函數。為防止非法使用者訪問您的函數，引起不必要的資源浪費或安全隱患，您可以開啟身份認證的同時將HTTP函數與API Gateway進行對接，利用API Gateway的IP存取控制外掛程式、JWT認證外掛程式或BasicAuth外掛程式等保護您的HTTP函數。

1. 在Function Compute控制台找到目標函數，在函數詳情頁面單擊配置頁簽，在左側導覽列選擇觸發器，然後單擊編輯。

2. 在編輯觸發程序面板，禁用公網存取 URL選擇為是。

3. 登入API Gateway控制台，切換至HTTP函數所在地區。

4. 建立分組。具體操作，請參見建立分組。

5. 將您的網域名稱通過CNAME方式解析到API Gateway提供的次層網域上。具體操作，請參見CNAME綁定網域名稱。

6. 建立API。

   主要配置項設定如下，其餘配置項下的設定選擇預設值或者根據實際情況填寫即可。更多資訊，請參見建立 API。

   • 安全認證：選擇無認證，後續會使用外掛程式進行認證。

   • 請求Path：填寫根目錄/，然後選中匹配所有子路徑。

   • HTTP Method：選擇ANY。

   • 入參請求模式：選擇入參透傳。

   • 後端服務類型：選擇Function Compute。

   • 產品版本：選擇Function Compute3.0。

   • 函數類型：選擇HTTP函數。

   • 觸發器路徑：填寫Function Compute的HTTP觸發器的內網訪問地址。

   • ContentType：選擇透傳用戶端ContentType頭。

7. 發布API。單擊已建立的API右側操作列的發布，選擇線上環境，然後單擊發布。

8. 建立一個類型為後端簽名的外掛程式，key和secret分別配置為您的阿里雲帳號的AccessKey ID和AccessKey Secret。然後綁定您剛才建立的API。具體操作，請參見外掛程式概述。

錯誤排查

如果問題還未能解決，請加入DingTalk使用者群（DingTalk群號：64970014484），聯絡Function Compute工程師及時溝通處理。。