函数计算custom container 权限怎么写？

在函数计算中，使用自定义容器（Custom Container）时，通常需要设置相应的权限来确保容器可以正常访问所需的资源。具体的权限设置取决于您的应用需求和所使用的云服务提供商。

以下是一些可能的权限设置示例，但请注意这些示例仅供参考，实际的权限设置应根据您的具体需求进行调整：

1. 读取环境变量：如果您的应用需要读取环境变量来获取配置信息或敏感数据，您需要为容器设置读取环境变量的权限。
2. 访问文件系统：如果您的应用需要访问容器内的文件系统，您需要为容器设置读写文件系统的权限。
3. 网络访问：如果您的应用需要进行网络请求或访问外部服务，您需要为容器设置网络访问的权限。
4. 执行命令：如果您的应用需要在容器内执行特定的命令或脚本，您需要为容器设置执行命令的权限。
5. 挂载存储卷：如果您的应用需要挂载存储卷来持久化数据，您需要为容器设置挂载存储卷的权限。
6. 日志记录：如果您希望将应用日志记录到指定的日志服务或文件系统中，您需要为容器设置日志记录的权限。
7. 监控和指标：如果您希望收集应用的性能指标或进行监控，您需要为容器设置监控和指标收集的权限。

具体的权限设置方法会因云服务提供商而异，您应该参考相关文档或咨询提供商的支持团队以获取详细的指导。

总结来说，函数计算的自定义容器权限设置涉及多个方面，包括环境变量、文件系统、网络访问、命令执行、存储卷挂载、日志记录以及监控和指标等。您应根据应用的具体需求和云服务提供商的文档来进行相应的权限设置。

函数计算使用容器镜像（阿里云容器服务）, 如果不是使用 public 镜像， 需要给 service role 配置 AliyunContainerRegistryReadOnlyAccess 或者 AliyunContainerRegistryFullAccess; 如果您想获取最小原则的自定义 policy， 如下:

"Action": [
"cr:GetRepository",
"cr:GetRepositoryTag",
"cr:GetAuthorizationToken",
"cr:PullRepository"
],
"Resource": "*",
"Effect": "Allow"
}

--此回答整理自钉群“阿里函数计算官网客户”