检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
示例1：创建函数和Timer触发器实现定时从OBS桶中下载文件 场景描述 本章节以Python 2.7为例，指导您通过API创建FunctionGraph函数和Timer触发器，实现定时从OBS桶中下载文件。 API的调用方法请参见如何调用API。 前提条件 已在OBS服务中上传
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
函数网络配置。 is_return_stream Boolean 是否返回流式数据（已废弃）。 peering_cidr String VPC对等连接网段。 您可以声明代码中使用到的VPC网段，用以检测是否与服务使用VPC网段冲突。网段间使用分号分隔且不能超过5个。 lts_custom_tag
配置函数流的循环控制器组件 循环控制器组件可以用来对输入数组中每个元素进行循环处理，每次循环会执行一次循环内部的子流程或函数。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 循环节点内部子流程需要满足如下规则：
} 一般不建议在函数代码内捕获异常，其会导致创建的错误次数告警配置不生效。但是FunctionGraph实现了与云日志服务(LTS)的对接，支持在LTS服务中配置告警，LTS支持日志告警实时监控函数日志中出现的异常信息。 父主题： 使用FunctionGraph函数访问Redis数据
功能应用类实践 使用FunctionGraph函数和CTS识别非法IP的登录登出操作 使用FunctionGraph函数定时开关华为云ECS 使用FunctionGraph函数作为后端实现APIG的自定义认证能力 使用FunctionGraph部署AI绘画Stable Diffusion应用
|--- fssExampleCsharp2.0.deps.json 工程编译产生文件 |--- fssExampleCsharp2.0.dll 工程编译产生文件 |--- fssExampleCsharp2.0.pdb
tform、function、extension。 响应代码 200 - 订阅请求成功 400 - 请求错误，并返回错误信息 500 - 服务错误 父主题： 概述
准备 该场景涉及微服务与后端服务的调用，因此需要提前准备好对应的后端服务。用户可以使用自己搭建的后端服务，也可以使用华为云提供的云服务。 若后端服务需要通过虚拟私有云（VPC）访问，函数需要进行额外配置，若可以通过公网访问后端服务，可以跳过以下步骤2和步骤3。 创建Java函数（
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 消息体的类型（格式）
函数流组件配置说明 配置函数流的EG服务组件 配置函数流的函数服务组件 配置函数流的子流程控制器组件 配置函数流的并行分支控制器组件 配置函数流的开始控制器组件 配置函数流的异常处理控制器组件 配置函数流的循环控制器组件 配置函数流的时间等待控制器组件 配置函数流的服务控制器组件
使用OBS触发器 本节介绍如何通过函数工作流控制台创建OBS触发器，实现当OBS存储桶有文件更新时触发函数运行。 关于OBS触发器事件源的具体介绍，请参见支持的事件源。 OBS触发器支持的事件类型 多个事件类型可以作用于同一个目标对象，即支持多选事件类型。 请参考表1选择需要使用的事件类型。
FunctionGraph支持的监控指标 功能说明 本节定义了FunctionGraph上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台或API接口来检索FunctionGraph产生的监控指标和告警信息。 命名空间 SYS.FunctionGraph
添加事件源 添加APIG触发器（每个函数分别创建触发器），通过HTTP请求调用函数。 填写API名称，选择分组、发布环境、认证、请求协议、超时时间等配置，单击”确定”完成触发器创建，如图1所示。 图1 创建触发器 创建后可以获得一个调用URL，通过这个URL进行函数的调用，如图2所示。
CTS支持的FunctionGraph操作列表 云审计支持的FunctionGraph操作列表如表1所示。 表1 云审计服务支持的FunctionGraph操作列表 操作名称 资源类型 事件名称 创建函数 Functions createFunction 删除函数 Functions
创建事件函数 创建空白函数是指创建一个初始的、没有任何业务配置的函数，用户需根据业务要求完成函数的代码、网络、触发器等各项配置。 FunctionGraph支持创建事件函数和HTTP函数（仅FunctionGraph v2版本支持），本章节介绍事件函数。 约束与限制 单个账户下最大允许创建的函数个数为400。
创建用户并授权使用FunctionGraph 如果您需要对您所拥有的FunctionGraph进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，
用系统默认。 子网配置使用系统默认。 确认配置信息无误，单击“立即创建”，创建虚拟私有云。 创建集群 在服务控制台左侧导航栏，选择“大数据 > 表格存储服务”，进入表格存储服务控制台后，在“集群模式”界面，单击“购买集群”，进入“购买集群”界面。 填写集群配置信息。 区域：使用系统默认。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
