检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
欢迎使用函数工作流（FunctionGraph）。FunctionGraph是一项基于事件驱动的函数托管计算服务。通过函数工作流，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 您可以使用本文档提供A
039MB. 配置函数 进入2创建的函数详情页面，在“设置”页签下，执行以下配置。 “权限”选择3创建的委托。 打开VPC访问开关，配置上述操作中创建的VPC、子网、域名，详情参考图4。 图4 配置函数 验证结果 保存后执行函数时，就能在代码中解析该域名中配置的所有IPV4类型的域名。
在“设置”页签下选择“常规设置”。 在常规设置页面参考表1 基本信息配置说明修改常规信息。 表1 常规信息配置说明 参数 说明 函数名称 函数名称在创建函数时设置，无法修改。 函数版本 当前新创建函数的版本均为“v2”，无法修改。 所属应用 当前新创建函数的所属应用均为“default”，无法修改。
创建函数流 函数流是一个面向无服务器计算领域，编排无服务器分布式应用的工作流服务。基于该服务，用户可以通过Low Code以及可视化的方式将多个独立的无服务器函数用顺序、分支、并行等方式轻松编排成一个完整的应用，并提供监控和管理平台，用于诊断和调试应用。 本章节主要介绍如何创建函
企业项目 默认“default”，支持用户选择已创建的企业项目。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 如果您没有开通企业管理服务，将无法看到企业项目选项。开通方法请参见如何开通企业项目。 委托名称 默认未使用任何委托，支持用户选择已创建的委托。
前提条件 （1）函数中的IP地址为LTS的接入点，获取接入点IP方法如下： 登录云日志服务 LTS控制台，在左侧导航栏选择“主机管理 > 主机”； 在页面右上方，单击“安装ICAgent”； 在弹出的“安装ICAgent”窗口中获取接入点IP。 图1 接入点IP （2）函数中的log
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
FsDir（查询目录是否存在） 挂载ECS共享目录 ECS ReadOnlyAccess 弹性云服务器（ECS）的只读访问权限。 挂载ECS共享目录请参见挂载ECS共享目录。 ecs:cloudServers:get（查询云服务器详情） 配置预留实例策略 AOM ReadOnlyAccess
则会返回空值。 配置异步调用策略 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击函数的名称，进入函数详情页。 在“设置”页签下选择“异步配置”。 在异步配置页面，单击“配置异步调用”，编辑异步配置信息。 图1 填写配置参数 表1 异步配置参数说明 参数 说明
通过CTS云审计服务，快速完成日志分析，对指定IP进行过滤。 基于serverless无服务架构的函数计算提供数据加工、分析，事件触发，弹性伸缩，无需运维，按需付费。 结合SMN消息通知服务提供日志、告警功能。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
所需的公共库封装成依赖包进行单独管理，便于多函数共享，同时也能有效缩减函数代码包在部署与更新过程中的体积。 函数依赖包分为公共依赖包与私有依赖包，函数工作流控制台的“依赖包管理”模块统一管理所有的依赖包，请参考为函数配置依赖包进行函数依赖包的配置。 FunctionGraph支持
、网络等服务？ 用户使用FunctionGraph时，不需要开通或者预配置计算、存储、网络等服务，由FunctionGraph提供和管理底层计算资源，包括服务器CPU、内存、网络和其他配置/资源维护、代码部署、弹性伸缩、负载均衡、安全升级、资源运行情况监控等，用户只需要按照Fun
配置函数的版本 函数在开发、测试、生产过程中，可以发布一个或多个版本，实现对函数代码的管理。版本相当于函数的快照，可对应代码里的Tag，每个函数版本都会有对应的函数代码、配置等。 函数版本发布后，您可以根据实际需要修改版本配置信息，但版本的代码无法更新，以保证版本的稳定性和可追溯性。
若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。 可以通过函数指标查看函数的调用情况，如图2所示。
使用FunctionGraph函数和CTS识别非法IP的登录登出操作 案例概述 准备 构建程序 添加事件源 处理结果 父主题： 功能应用类实践
条件为“in”时，可以设置多个值，并用英文逗号（,）隔开，表示Header参数的值满足其中一个值即满足条件。 例如，规则1中“参数”为“aaa”，“条件”设置为“=”，“值”设置为“123”，规则2中“参数”为“bbb”，“条件”设置为“in”，“值”设置为“111,222,33
FunctionGraph是否支持对上传的zip文件进行反编译？ 函数不支持反编译，需要用户反编译后上传上来。 父主题： 产品咨询
当前仅支持基于x86机器开发的应用。 配置快照式冷启动 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击函数的名称，进入函数详情页。 在“设置”页签下选择“高级设置”。 开启“快照式冷启动”开关。 图1 开启快照式冷启动 （可选）如果函数强依赖于有状态，还需配置Restore H
未开启动态内存，调用API执行函数时使用配置常规信息中设置的内存大小。 若配置了动态内存，未设置内存值，调用同步执行函数或异步执行函数API时使用配置常规信息中设置的内存大小。 若配置了动态内存，内存值设置错误，未包含在指定值的范围内，调用API时，返回错误码“FSS.0406”。 配置动态内存 登录函
[初始化函数名]。 配置函数初始化 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击函数的名称，进入函数详情页。 在“设置”页签下选择“生命周期”。 在设置页面开启“初始化配置”，启用函数的初始化，并配置初始化参数。 HTTP函数的“初始化配置”开关默认开启，且不可关闭。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
