函数计算中服务权限配置主要有哪些场景？

权限主要有两个应用场景：一个是授予函数计算访问其他服务的权限，比如刚才提到的 授权函数计算访问开发者的日志服务、授权函数计算创建 ENI。另一个是授权函数可以访 问开发者的云资源，这个是什么呢？举个例子，函数中需要访问 OSS 获取对象，但是又 不想暴露 AK，那怎么办呢？开发者可以配置服务中的 Role 有访问 OSS 的权限，函数 执行过程中，函数计算会 assumeRole 生成一个临时 AK ，并将这个 AK 存储到函数 的上下文 context.credentials 里，开发者在代码中使用 context.credentials.access_ key_id/context.credentials.access_key_secret/context.credentials.sec urity_token`` 去创建 OSS Client 就可以了。