检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用容器镜像创建并执行HTTP函数 本章节将以使用容器镜像方式创建HTTP类型函数为例，介绍容器镜像函数的创建及测试过程。此过程中用户需要在镜像中实现一个http server，并监听8000（下文示例中提及的8000端口请不要变动）端口接收请求。备注：HTTP函数只支持APIG触发器。
String 子网名称。 subnet_id String 子网编号。 cidr String 子网掩码。 gateway String 网关。 security_groups Array of strings 安全组 表6 MountConfig 参数 参数类型 描述 mount_user
String 子网名称。 subnet_id String 子网编号。 cidr String 子网掩码。 gateway String 网关。 security_groups Array of strings 安全组 表5 MountConfig 参数 参数类型 描述 mount_user
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
此处以Linux环境，C# (.NET Core 2.0)为例，开发C#函数步骤如下： 创建C#编译工程 登录已经安装了.NET SDK和运行环境的linux服务器，创建目录“/home/fsscsharp/src”，将FunctionGraph函数dll解压到该目录。如图2所示。 本文以fssCsharp2
String 子网名称。 subnet_id String 子网编号。 cidr String 子网掩码。 gateway String 网关。 security_groups Array of strings 安全组 表6 StrategyConfig 参数 参数类型 描述 concurrency
String 子网名称。 subnet_id 是 String 子网编号。 cidr 否 String 子网掩码。 gateway 否 String 网关。 security_groups 否 Array of strings 安全组。 表5 CustomImage 参数 是否必选 参数类型
473d369d-101a-445e-a7a8-315cca788f86 test log output。 开发Go函数 登录已经安装了Go 1.x SDK的linux服务器。（当前支持Ubuntu 14.04，Ubuntu 16.04，SuSE 11.3，SuSE 12.0，SuSE 12.1） 如果Go的版本支持go
创建空白函数 创建空白函数是指创建一个初始的、没有任何业务配置的函数，用户需根据业务要求完成函数的代码、网络、触发器等各项配置。 约束与限制 HTTP函数当前不区分编程语言，函数执行入口必须在bootstrap文件中设置，用户直接写启动命令，端口统一开放成8000，绑定IP为127
使用SMN触发器 本节介绍创建SMN触发器，发布消息，触发函数运行，供用户了解SMN触发器的使用方法。SMN触发器创建以后，不能停用，只能删除。 关于SMN触发器事件源具体介绍请参见支持的事件源。 前提条件 已经创建SMN消息主题，此处以smn-test为例，创建过程请参见创建消息主题。
使用CTS触发器 关于CTS触发器事件源具体介绍请参见支持的事件源。 约束与限制 CTS触发器最多支持添加10个服务，每个服务10个操作，总共可添加100个操作，服务及操作详情可参见云审计服务支持的FunctionGraph操作列表。 前提条件 已经在统一身份认证创建委托，创建过程请参见配置函数的委托权限。
使用Kafka触发器 本节介绍创建Kafka触发器，供用户了解Kafka触发器的使用方法。 使用Kafka触发器后，FunctionGraph会定期轮询Kafka实例指定Topic下的新消息，FunctionGraph将轮询得到的消息作为参数传递来调用函数，关于Kafka触发器的事件源介绍请参见支持的事件源。
如何制作基于ODBC驱动的Python语言函数依赖包？ 对于依赖操作系统的包（以unixODBC为例），需要下载源码编译制作依赖包： 通过ecs控制台页面登录ecs机器（确保gcc、make工具安装完成），执行如下命令下载相关源码包。 wget 源码路径 若下载包为zip文件，执行如下命令进行解压：
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
添加事件源 创建LTS触发器 选择准备中创建的日志组和日志主题，创建LTS触发器。LTS触发器配置如图1所示。 LTS日志服务的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 图1 创建LTS触发器 父主题：
添加事件源 创建LTS触发器 选择准备中创建的日志组和日志流，创建LTS触发器，LTS触发器配置如图1所示。 图1 创建LTS触发器 云日志服务LTS的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 父主题：
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
准备工作 购买Redis实例，如果已有Redis实例可以跳过。 查看Redis实例的连接信息，获取待连接Redis实例的IP地址。具体步骤请参见查看实例信息。 创建一个有“VPC Administrator”权限的FunctionGraph云服务委托，配置委托权限请参见配置委托权限。
*密码：填写创建RabbitMQ实例的密码。 *交换机名称：填写用户已创建的交换机名称，详情请参见创建RabbitMQ Exchange。 虚拟机名称：填写用户已创建的vhost，详情请参见创建RabbitMQ Vhost。 *批处理大小：每次从Topic消费的消息数量。 单击“确定”，完成RabbitMQ触发器的创建。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
