检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的委托名称
Server Administrator：服务器管理员。 必选。 SFS FullAccess 弹性文件服务所有权限。 上传和使用自定义模型和节点挂载SFS文件系统时必选。 SFS Turbo FullAccess 弹性文件服务SFS Turbo的所有权限。
mount_share_path String 远端挂载路径（例如192.168.0.12:/data），如果mount_type为ecs，必选。 local_mount_path String 函数访问路径，func_mounts非空时必选。
使用容器镜像创建并执行HTTP函数 本章节将以使用容器镜像方式创建HTTP类型函数为例，介绍容器镜像函数的创建及测试过程。此过程中用户需要在镜像中实现一个http server，并监听8000（下文示例中提及的8000端口请不要变动）端口接收请求。备注：HTTP函数只支持APIG触发器
Server Administrator：服务器管理员。 必选。 SFS FullAccess 弹性文件服务所有权限。 上传和使用自定义模型挂载SFS文件系统时必选。 SFS Turbo FullAccess 弹性文件服务SFS Turbo的所有权限。
作为NFS服务器实现多用户资源隔离 免责声明 父主题： 功能应用类实践
配置函数流的开始控制器组件 本章节介绍创建函数流触发器，函数流触发器当前支持APIG触发器(共享版)、APIG触发器(专享版)、定时触发器、SMN触发器、EG触发器。 约束与限制 如果通过DWR侧创建的函数流，在console页面是没有编辑和删除权限，如需相关操作请在DWR侧执行。
作为NFS服务器实现多用户资源隔离 进阶使用：使用ComfyUI Manager在线安装自定义模型和节点 免责声明 父主题： 功能应用类实践
配置函数流的循环控制器组件 使用“循环”控制器组件来对输入数组中每个元素进行循环处理，每次循环会执行一次循环内部的子流程或函数。 设计一个函数流，输入一个整数数组，通过循环对整数数组的每一个元素加2。 约束与限制 如果通过DWR侧创建的函数流，在console页面是没有编辑和删除权限
示例2：创建函数和APIG触发器获取静态页面 场景描述 本章节以Python 2.7为例，指导您通过API创建FunctionGraph函数和APIG触发器，并且通过APIG触发器调用API，获取静态页面。 API的调用方法请参见如何调用API。 前提条件 已在API网关服务中创建
功能应用类实践 使用FunctionGraph函数和CTS识别非法IP的登录登出操作 使用FunctionGraph函数定时开关华为云ECS 使用FunctionGraph函数作为后端实现APIG的自定义认证能力 使用FunctionGraph部署AI绘画Stable Diffusion
与其他服务的关系 FunctionGraph服务与以下云服务的对接，实现相关功能，如表1所示。 表1 对接服务 服务名称 实现功能 消息通知服务（SMN） 构建FunctionGraph函数来处理SMN的通知，相关内容请参考消息通知服务用户指南。 API网关（API Gateway
配置函数流的异常处理控制器组件 异常处理控制器组件用于控制函数执行失败后的下一步流程，当函数流里面的函数执行异常时，可以通过“异常处理”来处理执行失败的函数并可添加重试。函数执行失败可分为多种情况：函数执行异常；函数内部业务失败并在返回内容中添加了错误码，例如status，200代表成功
配置函数流的时间等待控制器组件 时间等待控制器组件用于控制当前子流程或函数在指定时间延迟后再调用下一个子流程或函数。 约束与限制 如果通过DWR侧创建的函数流，在console页面是没有编辑和删除权限，如需相关操作请在DWR侧执行。 配置的函数节点返回的数据格式必须是json格式，
配置函数流的条件分支控制器组件 用于根据条件判断是否执行下一分支。 约束与限制 如果通过DWR侧创建的函数流，在console页面是没有编辑和删除权限，如需相关操作请在DWR侧执行。 配置的函数节点返回的数据格式必须是json格式，否则会解析失败。 仅对于Go函数支持返回流式数据：
Int mount_user非空时必选 用户组ID，-1 ~ +65534的整数(0、1000、1002除外) 表8 func_mounts参数说明 参数 类型 是否必选 说明 mount_type String func_mounts非空时必选 挂载类型（sfs/sfsTurbo/ecs
配置函数流的并行分支控制器组件 函数流的并行分支控制器组件支持函数流同时执行多个分支任务，并可根据分支执行结束后控制下一步流程。 约束与限制 如果通过DWR侧创建的函数流，在console页面是没有编辑和删除权限，如需相关操作请在DWR侧执行。 配置的函数节点返回的数据格式必须是json
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
FunctionGraph服务监控指标说明 功能说明 本节定义了FunctionGraph服务中“函数”上报云监控服务的监控指标。 指标的命名空间和维度，您可以通过云监控服务提供的API接口来检索FunctionGraph服务中“函数”产生的监控指标和告警信息。 命名空间 SYS.FunctionGraph
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
