检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
FunctionGraph函数通过域名访问APIG中注册的接口时，报域名无法解析？ 函数服务目前只能解析pod域的域名或者在华为dns服务购买的域名。 父主题： 配置函数
Diffusion应用步骤，应用创建成功。 步骤一：准备自定义域名 如果已有可用域名，可直接进行下一步操作：步骤二：配置域名解析。 华为云提供域名注册服务和ICP备案服务，可以通过以下步骤获取可用域名： 创建信息模板并实名认证。 等待实名认证结果。 查询并购买域名。 备案域名。（备案时请选择备案服务为函数工作流）
FunctionGraph如何实现域名解析？ 约束与限制 1、函数服务不支持华为云解析服务上的自定义域名。 2、如果要配置华为云解析上注册域名的话，需要在自己的函数内部简单实现下域名转IP的操作。 3、调用DNS的API来解析域名对应的IP，然后函数通过调用IP访问对应的服务。 Fu
获取APIG访问地址 在DNS控制台，配置用户域名www.test.com解析到apig地址的ipv4规则，可参考网站解析至IP地址。 图3 配置ipv4规则 最后在函数服务配置该域名的解析配置（可参考FunctionGraph如何实现域名解析？），这样就能在函数中通过域名(www.test
访问公网时使用用户VPC中配置的SNAT地址，该地址是固定的，查看公网IP方法如下： 登录NAT网关的管理控制台，单击左上角，选择区域。 左侧导航栏选择“NAT网关 > 公网NAT网关”，右侧列表中单击网关名称，进入详情页面。 选择“SNAT规则”页签，在规则列表中即可查看公网IP地址。 图3 查看公网IP VPC内访问
使用FunctionGraph函数和CTS识别非法IP的登录登出操作 案例概述 准备 构建程序 添加事件源 处理结果 父主题： 功能应用类实践
选择VPC下的子网。 域名 可选参数。“拉美-圣保罗一”区域暂不支持配置域名。 如果函数需要通过内网域名访问VPC内的服务，可配置和VPC绑定的域名，域名可以配置多个。 创建内网域名请参见创建内网域名。 FunctionGraph如何实现域名解析请参见内网域名配置及验证。当前函数仅
是否支持在函数中启动TCP的监听端口，通过EIP接收外部发送过来的TCP请求？ 目前函数暂不支持这种方式。函数的理念是无服务器计算，计算资源只会在运行期分配，这种自定义监听端口的场景并不适合。 父主题： 产品咨询
和APIG触发器，并且通过APIG触发器调用API，获取静态页面。 API的调用方法请参见如何调用API。 前提条件 已在API网关服务中创建API分组，并记录API分组的ID和分配的子域名。 总体思路 创建FunctionGraph函数和APIG触发器，并且通过APIG触发器触发API获取静态页面，步骤如下：
inline: UI在线编辑代码。 zip: 函数代码为zip包。 obs: 函数代码来源于obs存储。 jar: 函数代码为jar包，主要针对Java函数。 Custom-Image-Swr: 函数代码来源于SWR自定义镜像。 枚举值： inline zip obs jar Custom-Image-Swr
切换到/opt/function/code目录下，将/opt/function/code下的文件都打入xxx.zip，依赖包制作完成。 cd /opt/function/code zip -r xxx.zip * 父主题： 配置依赖包
类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。 可以通过函数指标查看函数的调用情况，如图2所示。
FunctionGraph是否支持对上传的zip文件进行反编译？ 函数不支持反编译，需要用户反编译后上传上来。 父主题： 产品咨询
说明 SMN_Topic SMN主题名称。 RegionName Region域 IP 白名单 环境变量的设置过程请参考使用环境变量。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
通过CTS云审计服务，快速完成日志分析，对指定IP进行过滤。 基于serverless无服务架构的函数计算提供数据加工、分析，事件触发，弹性伸缩，无需运维，按需付费。 结合SMN消息通知服务提供日志、告警功能。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
前提条件 （1）函数中的IP地址为LTS的接入点，获取接入点IP方法如下： 登录云日志服务 LTS控制台，在左侧导航栏选择“主机管理 > 主机”； 在页面右上方，单击“安装ICAgent”； 在弹出的“安装ICAgent”窗口中获取接入点IP。 图1 接入点IP （2）函数中的log
CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
开发Java函数，以下给出demo示例步骤（使用Eclipse工具）： 创建函数工程 配置Eclipse，创建java工程JavaTest，如图1所示。 图1 创建工程 添加工程依赖 根据Java SDK下载提供的SDK地址，下载JavaRuntime SDK到本地开发环境解压，如图2所示。
执行时，函数中过滤白名单告警日志，产生的告警消息推送至SMN主题的订阅终端。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
插件（软件包校验文件：Eclipse插件.sha256）。 将获取的Eclipse插件jar/zip包，放入Eclipse安装目录下的plugins文件夹中，重启Eclipse，即可开始使用Eclipse插件。如图1所示。 图1 安装插件 打开Eclipse，单击“File”，选择“New > Other”，如图2所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
