35、Oracle Functions使用指南：从环境准备到函数部署

Oracle Functions使用指南：从环境准备到函数部署

1. 容器镜像存储建议

建议将特定于函数的容器镜像存储在与你希望无服务器函数运行的Oracle Functions端点相同区域的Oracle容器镜像注册表（OCIR）中。之前已经接触过OCIR，那时是Oracle Kubernetes引擎从OCIR拉取镜像以在Kubernetes Pod中创建容器。现在，Oracle Functions将动态拉取镜像，创建处理函数调用的短期函数容器。

2. OCI网络和策略设置

在开始使用Oracle Functions之前，需要进行两项与基础设施相关的初始设置：
- 为无服务器函数选择虚拟云网络（VCN）子网。
- 为FaaS服务创建所需的IAM策略语句。

当定义一个Fn应用程序（用于分组无服务器函数）并打算在Oracle Functions上运行该应用程序时，必须指定VCN子网。该子网的IP范围至少要有32个可用IP地址，并且应采用无状态安全规则。可以使用不同的VCN来运行无服务器函数。

2.1 IAM策略设置

Oracle Functions与IAM完全集成，这影响到服务的双方。不仅Oracle Functions需要被授予所需的访问权限，函数开发者和消费者也必须属于相关IAM策略语句引用的IAM组。
- FaaS服务权限 ：FaaS服务（在IAM中代表Oracle Functions）必须被允许执行以下操作：
- 使用租户或选定 compartments 中的虚拟网络。
- 读取OCIR中的容器镜像注册表存储库。
这些权限通过以