检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用FunctionGraph部署AI绘画ComfyUI/ComfyUI+FLUX资源和成本规划 本实践根据使用需求的不同，涉及的计费服务有所不同，请参考表1根据具体需求规划资源与成本。 表1 资源和成本规划 资源 资源说明 计费说明 是否必须 函数工作流 FunctionGraph
yUI应用和AI绘画ComfyUI+FLUX应用的总操作流程与说明，其中进阶使用流程主要面向具体的业务使用需求场景，请参考相关说明选择使用。 AI绘画ComfyUI应用和AI绘画ComfyUI+FLUX应用仅内置默认模型不同，使用FunctionGraph应用中心部署的操作流程相同。
单击“下一步”，根据实际业务需求选择资源授权范围，单击“确定”，完成权限委托设置。 构建程序 创建功能函数。 创建定时开启或者关闭华为公有云虚拟机的函数，上传定时开启华为公有云虚拟机的程序包或者定时关闭华为公有云虚拟机的程序包，并选择创建的委托EcsOperation。创建过程请参考创建函数。
函数异步配置返回结构体。 表5 FuncVpc 参数 参数类型 描述 domain_id String 域名id。 namespace String 租户的project id。 vpc_name String 虚拟私有云名称。 vpc_id String 虚拟私有云唯一标识。 subnet_name
函数工作流服务每个月都会提供一定数量的免费额度，免费额度是子主账户共同使用，具体详情请参见免费额度。 当免费额度使用完后，若您继续使用函数工作流时，账户的可用额度小于待结算的账单时，即被判定为账户欠费。欠费后，可能会影响您的服务资源的正常运行，请及时充值，具体详情请参考账户充值。 为用户添加函数的操作权限。
函数工作流服务每个月都会提供一定数量的免费额度，免费额度是子主账户共同使用，具体详情请参见免费额度。 当免费额度使用完后，若您继续使用函数工作流时，账户的可用额度小于待结算的账单时，即被判定为账户欠费。欠费后，可能会影响您的服务资源的正常运行，请及时充值，具体详情请参考账户充值。 为用户添加函数的操作权限。
高可用，利用OBS，Cloud Table的高可用性实现网站数据的高可靠性，利用API Gateway和FunctionGraph的高可用性实现网站逻辑的高可用。 灵活扩展，业务爆发时可以自动调度资源运行更多函数实例以满足处理需求。 按需收费，只有对函数处理文件数据的时间进行计费，无需购买冗余的资源用于非峰值处理。
使用FunctionGraph函数和CTS识别非法IP的登录登出操作 案例概述 准备 构建程序 添加事件源 处理结果 父主题： 功能应用类实践
获取项目ID请参考：查询指定条件下的项目列表。 获取用户组名称和ID 登录IAM控制台，在左侧导航栏选择“用户组”。 单击需要查询的用户组前的“”，即可查询用户组名称、用户组ID。 获取区域ID 登录IAM控制台，在左侧导航栏选择“项目”。 “项目”列的内容即为所属区域对应的ID。 获取委托名称和ID 登录IAM控制台，选择“委托”页签。
如需使用自定义模型进行AI绘画，还需进行以下操作： 创建虚拟私有云VPC和子网 创建SFS Turbo文件系统 初始化自定义模型挂载文件系统 上传与加载自定义模型 进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 如需实现多用户使用场景下的资源隔离，FunctionGraph函数支持挂
通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
本案例提供了实现告警日志功能的程序包，使用空白模板创建函数，用户可以下载（index.zip）学习使用。 创建功能函数 创建实现日志提取功能的函数，将示例代码包上传。创建过程请参考创建函数，运行时语言选择“Python2.7”，委托名称选择创建委托中的“serverless_trust”。
模型文件会导致不必要的存储空间浪费。通过将不同用户的应用挂载到同一SFS文件系统下，能够满足多人共享模型文件资源的需求，同时为了避免不同用户使用期间的推理结果相互影响，可以在Stable Diffusion WebUI中修改结果保存路径。 前提条件 每位用户的FunctionGraph云服务委托中需包含“SWR
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
=123和bbb=111，则同时满足规则1和规则2。 描述 别名的描述信息，长度不超过512个字符。 单击“确定”，完成别名的创建。 其他操作 在函数详情页的最上方选择“latest”版本。 在“别名”页签下，可看到已创建的别名列表。 单击别名右侧的“编辑”，可修改别名的配置信息。
Gateway自定义REST API和终端节点来实现。可以将各个API操作（如GET和PUT）映射到特定的FunctionGraph函数，当向该API终端节点发送HTTPS请求时（APIG示例事件），API Gateway会调用相应的FunctionGraph函数。HTTPS调用触发函数的使用过程请参考使用APIG触发器。
创建委托 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”菜单，单击右上方的“+创建委托”，如图2所示。 图2 创建委托 开始配置委托。 委托名称：输入您自定义的委托名称，此处以“LtsOperation”为例。 委托类型：选择“云服务”。 云服务：选择“函数工作流
不受300MB的文件限制，简化了添加与删除的操作。 私有依赖包是指您在本地将业务代码所需的公共库自行封装的文件包，即自行创建的依赖包，函数依赖包制作示例请参见制作函数的私有依赖包。 约束与限制 依赖包内文件名不能以~结尾。 依赖包文件限制数为30000。 支持引入的依赖库说明 F
编写FunctionGraph函数，根据CTS云审计服务类型和操作订阅所需要的事件通知，当CTS云审计服务获取已订阅的操作记录后，通过CTS触发器将采集到的操作记录作为参数传递（CTS示例事件）来调用FunctionGraph函数。经由函数对日志中的关键信息进行分析和处理，对系统、网络等业务模块进行自动修复，或通
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
