函数计算：配置HTTP触发器并使用HTTP触发

步骤一：创建触发器

1. 登录函数计算控制台，在左侧导航栏，单击服务及函数。
2. 在顶部菜单栏，选择地域，然后在服务列表页面，单击目标服务。
3. 在函数管理页面，单击创建函数。

4. 在创建函数页面，选择使用内置运行时创建，然后根据需要，填写函数相关信息。

   需设置的配置项说明如下，其余配置项的值保持默认值即可。更多信息，请参见创建函数。

   配置项	解释说明
   基本设置
   函数名称	设置您要创建的函数的名称。
   请求处理程序类型	选择处理 HTTP 请求。
   触发器配置（可选）
   名称	设置您要创建的触发器的名称。
   请求方法	指定可以通过哪些方法触发该HTTP触发器。
   禁用公网访问 URL	默认选择否，即允许公网域名访问该触发器。 如果选择是，创建的HTTP触发器将不提供默认的公网域名。此时，如果通过公网域名来调用函数，将会提示错误access denied due to function internet URL is disabled。通过自定义域名的访问，则不受影响。
   认证方式	选择函数计算对HTTP请求的认证方式。取值说明如下： 无需认证：无需对HTTP请求进行身份认证，支持匿名访问，任何人可发起HTTP请求调用您的函数。 签名认证：需要对HTTP请求进行身份认证。关于签名认证的示例代码，请参见签名认证。 JWT 认证：需要对HTTP请求进行JWT认证。更多信息，请参见为HTTP触发器配置JWT认证鉴权。

   您可以根据需要对已创建的HTTP触发器的配置项进行修改，包括版本或别名、请求方法、禁用公网访问 URL和认证方式。

步骤二：编写并部署代码

完成创建HTTP触发器后，您可以开始编写函数代码。

var getRawBody = require('raw-body')
module.exports.handler = function (request, response, context) {
    // get request info
    getRawBody(request, function (err, data) {
        var params = {
            path: request.path,
            queries: request.queries,
            headers: request.headers,
            method: request.method,
            body: data,
            url: request.url,
            clientIP: request.clientIP,
        }
        // you can deal with your own logic here
        // set response
        var respBody = new Buffer.from(JSON.stringify(params));
        // var respBody = new Buffer( )
        response.setStatusCode(200)
        response.setHeader('content-type', 'application/json')
        response.send(respBody)
    })
};

# -*- coding: utf-8 -*-
import json
HELLO_WORLD = b"Hello world!\n"
def handler(environ, start_response):
    request_uri = environ['fc.request_uri']
    response_body = {
      'uri':environ['fc.request_uri'],
      'method':environ['REQUEST_METHOD']
    }
    # do something here
    status = '200 OK'
    response_headers = [('Content-type', 'text/json')]
    start_response(status, response_headers)
    # Python2
    return [json.dumps(response_body)]
    # Python3 tips: When using Python3, the str and bytes types cannot be mixed.
    # Use str.encode() to go from str to bytes
    # return [json.dumps(response_body).encode()]

<?php
use RingCentral\Psr7\Response;
function handler($request, $context): Response{
    /*
    $body       = $request->getBody()->getContents();
    $queries    = $request->getQueryParams();
    $method     = $request->getMethod();
    $headers    = $request->getHeaders();
    $path       = $request->getAttribute("path");
    $requestURI = $request->getAttribute("requestURI");
    $clientIP   = $request->getAttribute("clientIP");
    */
    return new Response(
        200,
        array(
            "custom_header1" => "v1",
            "custom_header2" => ["v2", "v3"],
        ),
        "hello world"
    );
}

步骤三：测试函数

方式一：使用控制台测试函数

方式二：使用浏览器测试函数

HTTP触发器URL的获取方式如下所示。

• 针对新建HTTP触发器，推荐您使用函数计算为新建HTTP触发器分配的子域名作为HTTP触发器URL。

  子域名格式如下。

  <subdomain>.<region_id>.fcapp.run/[action?queries] 

  示例如下。

  funcname-svcname-khljsjksld.cn-shanghai.fcapp.run/action?hello=world

  说明

  您也可以按照存量HTTP触发器URL组装规则组装HTTP触发器URL。函数计算推荐您使用函数计算为新建HTTP触发器分配的子域名subdomain作为HTTP触发器URL进行函数测试，能有效避免404报错，也能避免代码中耦合函数计算的服务名称和函数名称，增强代码的可移植性。关于404报错的更多信息，请参见当我使用浏览器或cURL方式访问函数时出现404怎么办？。

• 针对存量HTTP触发器，您可以按照组装规则组装HTTP触发器URL。

  组装规则如下。

  <account_id>.<region_id>.fc.aliyuncs.com/<version>/proxy/<serviceName>/<functionName>/[action?queries]            

  示例如下。

  164901546557****.cn-shanghai.fc.aliyuncs.com/2016-08-15/proxy/serviceName/functionName/action?hello=world           

  参数说明如下。

  参数	说明
  account_id	阿里云账号ID。 您可以在安全设置中获取您的账号ID。如果您是RAM用户，将鼠标移至控制台右上角的头像处，可以看到您的阿里云账号ID。
  region_id	函数计算服务所在的地域。
  version	函数计算的API版本。
  serviceName	服务名称。
  functionName	函数名称。
  action	自定义的请求路径。
  queries	查询参数。

方式三：使用cURL测试函数

• 同步调用

  在命令行执行如下命令，执行完成后会返回执行结果。

  curl -v https://http-***.cn-shenzhen.fcapp.run/$path

• 异步调用

  在命令行执行如下命令，执行完成后会返回函数计算接收请求的结果。其中状态码202表示请求成功，其余表示请求出现错误，关于错误码的解释，请参见常见问题（错误排查）。

  curl -v -H "X-Fc-Invocation-Type: Async" https://http-***.cn-shenzhen.fcapp.run/$path

（可选）使用API网关保护HTTP函数

默认情况下，函数计算不会对HTTP请求进行身份验证，支持匿名访问HTTP函数，即任何人都可以发送HTTP请求调用您的函数。为防止非法用户访问您的函数，引起不必要的资源浪费或安全隐患，您可以开启身份认证的同时将HTTP函数与API网关进行对接，利用API网关的IP访问控制插件、JWT认证插件或BasicAuth插件等保护您的HTTP函数。

1. 在函数计算控制台找到目标HTTP函数，在函数详情页面单击触发器管理页签，然后编辑HTTP触发器，是否需要认证选择为是。

2. 登录API网关控制台，切换至HTTP函数所在地域。

3. 创建分组。具体操作，请参见创建分组。

4. 将您的域名通过CNAME方式解析到API网关提供的二级域名上。具体操作，请参见CNAME绑定域名。

5. 创建API。

   主要配置项设置如下，其余配置项下的设置选择默认值或者根据实际情况填写即可。更多信息，请参见创建 API。

   • 安全认证：选择无认证，后续会使用插件进行认证。

   • 请求Path：填写根目录/，然后选中匹配所有子路径。

   • HTTP Method：选择ANY。

   • 入参请求模式：选择入参透传。

   • 后端服务类型：选择函数计算。

   • 函数类型：选择HTTP函数。

   • 触发器路径：填写函数计算的HTTP函数的内网访问地址。

   • ContentType：选择透传客户端ContentType头。

6. 发布API。单击已创建的API右侧操作列的发布，选择线上环境，然后单击发布。

7. 创建一个类型为后端签名的插件，key和value分别配置为您的阿里云账号的AccessKey ID和AccessKey Secret。然后绑定您刚才创建的API。具体操作，请参见插件概述。

常见问题

为什么HTTP函数无法执行？

• 如果是新创建的触发器，会有10s左右的缓存更新时间，请稍后再试。

• 请检查函数的入口函数是否正确，HTTP函数与普通函数的入口函数不同。不同语言的HTTP函数请参见以下文档：

  • Node.js HTTP请求处理程序（HTTP Handler）

  • Python HTTP请求处理程序（HTTP Handler）

  • PHP HTTP请求处理程序（HTTP Handler）

  • Java HTTP请求处理程序（HTTP Handler）

  • C# HTTP请求处理程序（HTTP Handler）

  • Custom Runtime HTTP请求处理程序（HTTP Handler）

  • Custom Container HTTP请求处理程序（HTTP Handler）

为什么函数无法结束？

错误排查

如果问题还未能解决，请加入钉钉用户群（钉钉群号：11721331），联系函数计算工程师即时沟通处理。

更多信息

如需对创建的触发器进行修改或删除，具体操作，请参见触发器管理。