检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
format(value)) return value 客户端使用连接池时不要将获取连接的操作放在初始化函数 initializer 方法中，否则只会在初始化时获取一个连接而导致连接池使用无效。当网络抖动时可能会使已获取的连接断连，后续复用该实例的并发请求时可能会因断连而访问redis失败。
准备 日志采集和存储 在云日志服务创建日志组，此处以polo.guoying为例，创建过程请参考创建日志组。 在云日志服务创建日志流，此处以lts-topic-gfz3为例，创建过程请参考创建日志流。 在云日志服务配置Agent，快速将ECS等服务器上日志采集到指定的日志组，配置过程请参考安装ICAgent。
(DIS)”。 数据接入服务 (DIS) 通道名称 必选参数。 选择已创建的DIS通道。若无接入通道，可单击“申请接入通道”完成创建。 dis-function 起始位置 必选参数。 选择数据流中开始读取数据的位置，起始位置对应DIS服务中的游标类型，用来选择从DIS通道中读取数据的位置。有以下选择：
使用FunctionGraph函数和CTS识别非法IP的登录登出操作 案例概述 准备 构建程序 添加事件源 处理结果 父主题： 功能应用类实践
function_urn 是 String 函数的URN，详细解释见FunctionGraph函数模型的描述。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消
ust”。 函数实现的功能是：将收到的日志事件数据进行分析，过滤白名单功能，对非法IP登录/登出，进行SMN消息主题邮件告警。形成良好的账户安全监听服务。 设置环境变量 在函数配置页签需配置环境变量，设置SMN主题名称，说明如表1所示。 表1 环境变量说明表 环境变量 说明 SMN_Topic
CTS: "云审计服务触发器。" DDS: "文档数据库服务触发器。" DMS: "分布式服务触发器。" DIS: "数据接入服务触发器。" LTS: "云日志服务触发器。" OBS: "对象存储触发器。" SMN: "消息通知服务触发器。" KAFKA: "专享版消息通知服务触发器。"
已在API网关服务中创建API分组，并记录API分组的ID和分配的子域名。 总体思路 创建FunctionGraph函数和APIG触发器，并且通过APIG触发器触发API获取静态页面，步骤如下： 创建函数：创建一个返回的静态页面函数。 创建触发器：创建APIG触发器。 通过APIG触发器调用API，获取静态页面。
Administrator：服务器管理员。 上传和使用自定义模型时必选。 SFS FullAccess 弹性文件服务所有权限。 上传和使用自定义模型挂载SFS文件系统时必选。 SFS Turbo FullAccess 弹性文件服务SFS Turbo的所有权限。 上传和使用自定义模型挂载SFS文件系统时必选。
跟踪设备的设备属性、消息上报，状态变更，分析、整理和计量数据流（IoTDA示例事件）。 IoTDA触发器的使用请参见使用IoTDA触发器。 云日志服务 LTS 编写FunctionGraph函数来处理云日志服务订阅的日志，当云日志服务采集到订阅的日志后，可以通过将采集到的日志作为
添加事件源 创建LTS触发器 选择准备中创建的日志组和日志流，创建LTS触发器，LTS触发器配置如图1所示。 图1 创建LTS触发器 云日志服务LTS的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 父主题： 使用
格式转换，减少请求处理环节，提升 Web 服务性能。 编写体验舒适化 HTTP 函数的编写体验更贴近编写原生 Web 服务，可以使用 Node.js 原生接口，保证和本地开发服务体验一致。 限制 HTTP函数只允许创建APIG共享版、APIG专享版、APIC的触发器类型，其他触发器不支持。 同一个函数支持绑定多个
用户将图片上传到特定的OBS桶中。 函数流编排函数算子，实现下载OBS中数据进行图片转码，并以流的形式返回给客户端。 保证函数和OBS桶在一个区域（区域都选择默认即可）。 实现流程 在OBS服务中，创建1个桶。 用户向OBS桶上传图片。 创建函数。 创建函数流，编排函数。 触发函数流执行，对图片进行转码处理。
添加事件源 创建LTS触发器 选择准备中创建的日志组和日志主题，创建LTS触发器。LTS触发器配置如图1所示。 LTS日志服务的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 图1 创建LTS触发器 父主题：
配置Java函数类隔离和预停止 类隔离是指使用单独的类加载器加载用户代码和依赖，解决用户依赖和运行时依赖的冲突，如无依赖冲突问题则无需使用类隔离。 预停止是指每次FunctionGraph停止当前函数实例前，用户希望FunctionGraph调用指定回调函数，然后再停止函数实例。
必须。 域名注册服务 Domains 可自定义配置域名 购买量：1 不同后缀的域名注册、续费、赎回和转入的价格各异，计费详情请参考域名注册服务计费说明。 使用华为云域名注册服务注册新域名，以绑定Stable Diffusion应用进行访问时必须。 云解析服务 DNS 解析公网域名
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作，需要由
使用Go语言程序构建HTTP函数 方案概述 本章节主要指导使用Go语言开发应用的用户，将业务部署到FunctionGraph。 由于HTTP函数本身不支持Go语言直接代码部署，因此本章节将以转换成二进制的方式为例，将Go编写的程序部署到FunctionGraph上。 操作流程 构建代码包 创建源文件main
lerOS是基于开源技术的企业级Linux操作系统软件，具备高安全性、高可扩展性、高性能等技术特性，能够满足客户IT基础设施和云计算服务等多业务场景需求。此处推荐Huawei Cloud EulerOS。 在华为云购买一台EulerOS的ECS弹性云服务器，请参见购买并登录Lin
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
