检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取账号、IAM用户、项目、用户组、区域、委托的名称和ID 获取账号、IAM用户、项目的名称和ID 从控制台获取账号名、账号ID、用户名、用户ID、项目名称、项目ID 在调用接口时，部分URI中需要填入用户名、用户ID、账号名、账号ID、项目名称、项目ID，在“我的凭证”页面可以获取这些信息。
持续时间：选择“永久”。 描述：填写描述信息。 单击“下一步”，进入委托选择页面，在“配置权限”界面勾选“CTS Administrator”和“SMN Administrator”。 SMN Administrator：拥有该权限的用户可以对SMN服务下的资源执行任意操作。 选择“CTS
头（目前利雅得局点和有子项目场景必传，其他局点可不传入）。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。
的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。 图1 处理流程 案例价值点 通过CTS云审计服务，快速完成日志分析，对指定IP进行过滤。
动时间。FunctionGraph提供公共依赖包和私有依赖包两种模式，针对公共依赖包，FunctionGraph会预先下载到执行节点中，减少依赖包的下载时间。所以建议优先使用FunctionGraph提供的公共依赖包，尽量减少私有依赖的使用。 预热 在事件触发函数时，若此时有处于
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")
SMN主题名称。 RegionName Region域 IP 白名单 环境变量的设置过程请参考使用环境变量。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")
T基础设施和云计算服务等多业务场景需求。此处推荐Huawei Cloud EulerOS。 在华为云购买一台EulerOS的ECS弹性云服务器，请参见购买并登录Linux弹性云服务器。在基础配置环节选择公共镜像时，选择Huawei Cloud EulerOS操作系统和具体的镜像版本。
示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。 可以通过函数指标查看函数的调用情况，如图2所示。 图2 函数指标 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
private String ACCESS_KEY; private String SECRET_ACCESS_KEY; private String SECURITY_TOKEN; private String PROJECT_ID;
示例1：创建函数和Timer触发器实现定时从OBS桶中下载文件 场景描述 本章节以Python 2.7为例，指导您通过API创建FunctionGraph函数和Timer触发器，实现定时从OBS桶中下载文件。 API的调用方法请参见如何调用API。 前提条件 已在OBS服务中上传
h函数赋权，确保FunctionGraph函数能够访问到OBS资源，本指导以加密文件为例： 创建OBS桶 上传文件的源桶、输出文件的目标桶和函数必须处于同一个区域下。 必须使用两个不同的桶。如果使用一个桶，会无限执行函数。（源桶上传文件会触发函数执行，从而无限循环）。 操作步骤
使用NET Core CLI C#新增json序列化和反序列化接口，并提供HC.Serverless.Function.Common.JsonSerializer.dll 。 提供的接口如下： T Deserialize<T>(Stream ins)：反序列化值传递到Function处理程序的对象中。
使用Visual Studio 新增json序列化和反序列化接口，并提供HC.Serverless.Function.Common.JsonSerializer.dll 。 提供的接口如下： T Deserialize<T>(Stream ins)：反序列化值传递到Function处理程序的对象中。
源码仓库选择functions仓库，构建模板选择“空白构建模板”。 构建步骤，添加三个构建步骤“执行shell命令”、“上传文件到obs”和“上传软件包到软件发布库”。 执行shell命令 # 构建函数部署包 cd helloworld zip helloworld_deploy
AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对
以查看当前依赖包下的所有版本和版本相关信息。支持针对同一依赖包，进行不同版本的系统化管理。 单击“创建版本”，填写相关信息，可以创建新的依赖包版本。 单击“版本”列下具体的版本号，可以查看该版本的信息。 单击版本号所在行的“下载”和“删除”，可以下载和删除该版本。 图1 依赖包版本管理
ENV：设置环境变量，设置HOME环境变量为/home/custom_container，设置GROUP_NAME和USER_NAME为custom_container，USER_ID和GROUP_ID为1003，这些环境变量必须设置，值可修改。 RUN：格式为RUN <命令>，例如RUN
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
