检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
序包。 创建委托EcsOperation，添加“ECS FullAccess”权限，请参考创建委托。 创建委托 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击右上方的“+创建委托”。 图1 创建委托 开始配置委托。 委托名称：输入您自定义
在云日志服务配置Agent，快速将ECS等服务器上日志采集到指定的日志组，配置过程请参考安装ICAgent。 图1 流程图 创建委托 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”菜单，单击右上方的“+创建委托”，如图2所示。 图2 创建委托 开始配置委托。 委托名称：
t-input、hugb-bucket-output两个桶。 创建委托 在服务控制台左侧导航栏，选择“管理与监管 > 统一身份认证服务”进入统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输
t-input、your-bucket-output两个桶。 创建委托 在服务控制台左侧导航栏，选择“管理与监管 > 统一身份认证服务”进入统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输
创建集群 创建集群需要较长时间，可以从图2中查看进度，请耐心等待。 创建委托 在服务控制台左侧导航栏，选择“管理与监管 > 统一身份认证服务”，进入统一身份认证服务控制台后，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，弹出“创建委托”界面。 填写委托信息。 委托名称
钥创建。 完成密钥创建以后，需要记录主密钥id，供后面使用。 创建委托 在服务控制台左侧导航栏，选择“管理与监管 > 统一身份认证服务”进入统一身份认证控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您
图3 创建触发器 示例中“安全认证”暂时选择“None”，用户在配置时应根据实际情况选择。 App：采用 Appkey&Appsecret 认证，安全级别高，推荐使用。 IAM：IAM 认证，只允许IAM用户能访问，安全级别中等。 None：无认证模式，所有用户均可访问。 配置完
图1 OBS桶 创建的OBS桶名为“logstore”，OBS对象为“log.txt”用于存储日志数据。 创建委托 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击右上方的“+创建委托”。 图2 创建委托 开始配置委托。 委托名称：输入您自定义
请求成功。 204 - 请求成功。 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要认证。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method
使用CTS触发器 关于CTS触发器事件源具体介绍请参见支持的事件源。 前提条件 已经在统一身份认证创建委托，创建过程请参见配置委托权限。 创建CTS触发器 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击右上方的“创建函数”，进入“创建函数”页面。 设置以下函数信息。
ctionGraph授权必要的云服务资源的操作权限，且委托授权的生效需要15-30分钟才能生效，所以强烈建议您提前创建委托。 登录统一身份认证服务控制台，左侧导航栏选择“委托”，进入“委托”页面后，右上角单击“创建委托”。 在“创建委托”页面，配置如下参数： 委托名称：自定义。 委托类型：选择“云服务”。
口处理，请求参数请参见函数支持的事件源。 准备工作 注册华为账号并实名认证。 在创建函数前，请先注册华为账号并实名认证，具体步骤请参考注册华为账号并开通华为云和实名认证介绍。 如果您已有一个华为账号并实名认证，请跳过此步骤。 免费额度。 函数工作流服务每个月都会提供一定数量的免费
groupName: APIGroup_xxx # 分组名称 auth: IAM # 安全认证 protocol: HTTPS # 请求协议 timeout:
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式返回，与响应消息头中Content-type对应，传递除响应消息头之外的内容。
groupName: APIGroup_xxx # 分组名称 auth: IAM # 安全认证 protocol: HTTPS # 请求协议 timeout:
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的
Object参见表15 - 设备的接入认证信息。 表15 AuthInfo 参数 类型 示例值 描述 auth_type string SECRET 鉴权类型。支持密钥认证接入(SECRET)和证书认证接入(CERTIFICATES)两种方式。使用密钥认证接入方式(SECRET)填写se
API名称（APIG触发器参数）。 auth String API的认证方式（APIG触发器参数）。 IAM：IAM认证，只允许IAM用户能访问，安全级别中等 APP：采用Appkey&Appsecret认证，安全级别高，推荐使用 NONE：无认证模式，所有用户均可访问，不推荐使用 枚举值： IAM
API名称（APIG触发器参数）。 auth String API的认证方式（APIG触发器参数）。 IAM：IAM认证，只允许IAM用户能访问，安全级别中等 APP：采用Appkey&Appsecret认证，安全级别高，推荐使用 NONE：无认证模式，所有用户均可访问，不推荐使用 枚举值： IAM
> 触发器 > 创建触发器”，触发器类型选择“API 网关服务 (APIG专享版)”，实例选择刚刚购买的实例，两个函数选择不同分组即可，安全认证选择“None”，请求协议选择“HTTPS”，后端超时填60000，其他保持默认，单击“确定”完成创建。 删除系统默认创建的共享版APIG触发器。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
