检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
函数+APIG：处理文件上传 方案概述 资源规划 操作流程
如何在扩展中使用OpenTelemetry API 遥测是一种特殊的扩展，扩展进程中必须完成以下工作才能成功启用遥测功能： 在使用OpenTelemetry API之前，需要先注册拓展，具体内容可参考扩展API使用。 在拓展启动一个httpClient，向FunctionGraph发送注册Telemetry
代码签名 为了保障用户的代码安全，防止代码文件损坏或被篡改导致代码不一致问题，保证被执行的函数代码为正确版本，当函数创建或修改代码时，FunctionGraph对用户的函数代码签名加密，为其生成代码签名，并存储在函数元信息内。 FunctionGraph在函数执行时，为当前执行的
用户访问FunctionGraph的方式有多种，包括FunctionGraph控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过FunctionGraph提供的REST风格的API接口进行请求。FunctionGraph支持Token认证和AK/SK认证。 访问控制
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
华为云为所有数据中心提供灾难恢复计划。 FunctionGraph的资源在多个分区部署，具有更高的可用性、容错性和可扩展性。 父主题： 安全
调用API时，报错怎么办？ 您可参考错误码参考尝试解决，若无法解决，请联系技术支持工程师解决。 父主题： 函数执行
概述 您可以使用扩展API将函数与监控、可观察性、安全性和监管等工具集成，控制并参与 FunctionGraph生命周期的所有阶段。例如在函数调用之前、期间和之后捕获诊断信息；无需更改代码即可自动检测您的代码；在函数调用之前获取配置设置；通过安全代理检测功能发出警报；将遥测数据直接从函数异步发送到自定义目的地。
选择“API网关服务（APIG专享版）”。 实例 选择所属实例，若无实例，可单击“创建实例”完成创建。 API名称 您自定义的API名称，例如：API_apig。 分组 API分组相当于一个API集合，API提供方以API分组为单位，管理分组内的所有API。 选择“APIGroup_test”。
本案例中推送告警消息的事件是：当日志事件通过CTS触发器触发函数执行时，函数中过滤白名单告警日志，产生的告警消息推送至SMN主题的订阅终端。 父主题： 函数+CTS：登录/登出安全分析实战
供数据加工、分析，事件触发，弹性伸缩，无需运维，按需付费。 结合SMN消息通知服务提供日志、告警功能。 父主题： 函数+CTS：登录/登出安全分析实战
使用专享版APIG触发器 通过应用中心创建的Stable-Diffusion应用使用的APIG触发器为共享版APIG，它的带宽等资源是所有共享版APIG用户共享的，所以如果您的业务有更高的要求，可以自行换用专享版APIG触发器。操作步骤参考如下： 购买专享版APIG实例 请参考购
st”。 函数实现的功能是：将收到的日志事件数据进行分析，过滤白名单功能，对非法IP登录/登出，进行SMN消息主题邮件告警。形成良好的账户安全监听服务。 设置环境变量 在函数配置页签需配置环境变量，设置SMN主题名称，说明如表1所示。 表1 环境变量说明表 环境变量 说明 SMN_Topic
h的API，并通过APIG安全认证中的“自定义认证”鉴权方式进行调用。 解决方案 登录FunctionGraph控制台，创建函数，并将其定义为自定义认证函数。 登录FunctionGraph控制台，创建一个业务函数。 在APIG中创建一个API分组，用来存放API。 创建一个鉴权
如何使用APIG触发器调用函数？ 请参考使用APIG（专享版）触发器，进行函数调用。 父主题： 触发器管理
的动作（login/logout）。 可以通过函数指标查看函数的调用情况，如图2所示。 图2 函数指标 父主题： 函数+CTS：登录/登出安全分析实战
如何通过扩展完成SkyWalking的对接 通过以下对接SkyWalking的示例帮助您理解如何通过扩展API将函数与监控、可观察性、安全性和监管等工具集成。 当用已编译的语言实现扩展时，在本地编译生成二进制文件；使用非编译的语言实现扩展时，需要把对接第三方平台需要的依赖一起打包上传，且需要函数的运行时兼容。
创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 函数+CTS：登录/登出安全分析实战
object 用户容器镜像。 is_bridge_function Boolean 是否为bridge函数 apig_route_enable Boolean 是否配置下沉apig路由规则。 heartbeat_handler String 心跳函数函数的入口，规则：xx.xx，必须包含“
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
