检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权时，“作用范围”需要选择“区域级项目”，然后在各区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问FunctionGraph时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。
方案概述 应用场景 端侧文件上传云服务器是Web和App应用的一类场景，例如服务运行日志的上报，Web应用图片上传等，函数可作为后端，结合APIG提供通用的API处理这类场景。本章节以NodeJS和Python语言为例，指导用户如何开发后端解析函数，获取上传的文件。 约束与限制 单次请求上传文件大小不超过6MB。
中配置CTS触发器。 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击右上方的“创建函数”，进入“创建函数”页面。 设置以下函数信息。 函数名称：输入您自定义的函数名称，例如：HelloWorld。 委托名称：选择含CTS服务权限的委托。 企业项目：选择“default”。
添加事件源 创建API API分组、自定义认证函数、后端函数均创建成功以后，可以创建API，设置安全认证为自定义认证，并定义后端服务类型为FunctionGraph，步骤如下。 登录APIG控制台，在左侧导航栏选择“API管理 > API列表”，单击右上方的“创建API”。 配置API基本信息，详细如图1、图2所示。
如果您选择华为云作为提供商，则服务中的events仅限于华为云API网关（APIG）和OBS，具体详情请参见事件列表。 部署后，Framework将设置您的function应该侦听的相应事件配置。 配置 事件属于每个函数，可以在serverless.yml的events属性中找到。 # serverless
“ECS FullAccess”权限并勾选。 图2 选择权限 单击“下一步”，根据实际业务需求选择资源授权范围，单击“确定”，完成权限委托设置。 构建程序 创建功能函数。 创建定时开启或者关闭华为公有云虚拟机的函数，上传定时开启华为公有云虚拟机的程序包或者定时关闭华为公有云虚拟机
产品优势 无服务器管理 自动运行用户代码，用户无需配置或管理服务器，专注于业务创新。 高弹性 根据请求的并发数量自动调度资源运行函数，实现透明、准确和实时的伸缩，应付业务峰值的访问。 用户无需关心峰值和空闲时段的资源需要申请多少资源，系统根据请求的数量自动扩容/缩容。自动负载均衡将请求分发到函数运行实例。
即自行创建的依赖包，函数依赖包制作示例请参见制作函数的私有依赖包。 如果函数配置了私有依赖包且依赖包体积较大，建议在函数详情页的“设置 > 常规设置”中调整函数执行时间，在原有基础上适当延长超时时间，以防止函数因执行超时而执行失败。 约束与限制 依赖包内文件名不能以~结尾。 依赖包文件限制数为30000。
Administrator时，还会自动勾选依赖的策略：Tenant Guest。 单击“下一步”，根据实际业务需求选择资源授权范围，单击“确定”，完成权限委托设置。 父主题： 使用FunctionGraph函数对LTS中的日志进行实时过滤
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
VPC的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 vpc-fg IPv4网段 必选参数。 设置VPC的IPv4网段范围，可以根据页面建议选择，VPC网段的选择需要考虑以下两点： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。
SFS Turbo FullAccess 弹性文件服务SFS Turbo的所有权限。 上传和使用自定义模型挂载SFS文件系统时必选。 在“设置最小授权范围”界面如图1所示选择“指定区域项目资源”，勾选“cn-east-3 [华东-上海一]”，单击“确定”。 图1 指定区域项目资源
登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 选择待配置的函数，单击进入函数详情页。 选择“设置 > 触发器”，单击“创建触发器”，弹出“创建触发器”对话框。 图1 创建触发器 设置以下信息。 触发器类型：选择“消息通知服务 (SMN)”。 主题名称：选择主题名称，例如：smn-test。
可以从地区和终端节点中获取。 scope参数定义了Token的作用域，上面示例中获取的Token仅能访问project下的资源。您还可以设置Token额作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 POST https://iam
数 > 函数列表”。 在函数列表中，单击函数名称进入详情页。 单击“设置 > 常规设置”，如图2所示，可以查看和修改“函数执行入口”信息，修改完成后单击“保存”。 图2 函数执行入口 在“代码”页签，请根据设置的函数执行入口修改对应的文件名和执行函数名，如图3所示。 图3 文件名和执行函数名
天内任意时间段的操作事件。 您可以参考云审计服务应用示例，来学习如何查询具体的事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以
赖包“pillow-7.1.2”，版本默认选择“1”，单击“确定”。 在“设置 > 常规设置”页签，修改如下配置。 执行超时时间：输入“40”。 内存：选择“256”。 填写完成后单击“保存”。 在“设置 > 环境变量”页签，单击“编辑环境变量”，在弹出窗口中单击“添加环境变量”
VPC的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 vpc-fg IPv4网段 必选参数。 设置VPC的IPv4网段范围，可以根据页面建议选择，VPC网段的选择需要考虑以下两点： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。
HTTP：数据在传输过程中不被加密。 HTTPS：数据在传输过程中被加密。 HTTPS 后端超时(毫秒) 必选参数。 设置API的后端超时时间，单位为毫秒，设置范围为1~60000毫秒。 5000 单击“确定”，完成触发器的创建。 图2 创建触发器 “调用URL”即APIG触发器调用地址。
HTTP：数据在传输过程中不被加密。 HTTPS：数据在传输过程中被加密。 HTTPS 后端超时(毫秒) 必选参数。 设置API的后端超时时间，单位为毫秒，设置范围为1~60000毫秒。 5000 单击“确定”，完成触发器的创建。 API触发器创建完成后，会在API网关生成名为A
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
