检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。 可以通过函数指标查看函数的调用情况，如图2所示。 图2 函数指标 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")
示例1：创建函数和Timer触发器实现定时从OBS桶中下载文件 场景描述 本章节以Python 2.7为例，指导您通过API创建FunctionGraph函数和Timer触发器，实现定时从OBS桶中下载文件。 API的调用方法请参见如何调用API。 前提条件 已在OBS服务中上传
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")
持续时间：选择“永久”。 描述：填写描述信息。 单击“下一步”，进入委托选择页面，在“配置权限”界面勾选“CTS Administrator”和“SMN Administrator”。 SMN Administrator：拥有该权限的用户可以对SMN服务下的资源执行任意操作。 选择“CTS
h函数赋权，确保FunctionGraph函数能够访问到OBS资源，本指导以加密文件为例： 创建OBS桶 上传文件的源桶、输出文件的目标桶和函数必须处于同一个区域下。 必须使用两个不同的桶。如果使用一个桶，会无限执行函数。（源桶上传文件会触发函数执行，从而无限循环）。 操作步骤
的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。 图1 处理流程 案例价值点 通过CTS云审计服务，快速完成日志分析，对指定IP进行过滤。
private String ACCESS_KEY; private String SECRET_ACCESS_KEY; private String SECURITY_TOKEN; private String PROJECT_ID;
ENV：设置环境变量，设置HOME环境变量为/home/custom_container，设置GROUP_NAME和USER_NAME为custom_container，USER_ID和GROUP_ID为1003，这些环境变量必须设置，值可修改。 RUN：格式为RUN <命令>，例如RUN
使用Visual Studio 新增json序列化和反序列化接口，并提供HC.Serverless.Function.Common.JsonSerializer.dll 。 提供的接口如下： T Deserialize<T>(Stream ins)：反序列化值传递到Function处理程序的对象中。
invoke请求并响应。 创建一个main.js文件，引入express框架，实现Method为POST和Path为/invoke的函数执行入口，实现Method为POST和Path为/init的函数初始化入口。 const express = require('express');
源码仓库选择functions仓库，构建模板选择“空白构建模板”。 构建步骤，添加三个构建步骤“执行shell命令”、“上传文件到obs”和“上传软件包到软件发布库”。 执行shell命令 # 构建函数部署包 cd helloworld zip helloworld_deploy
以查看当前依赖包下的所有版本和版本相关信息。支持针对同一依赖包，进行不同版本的系统化管理。 单击“创建版本”，填写相关信息，可以创建新的依赖包版本。 单击“版本”列下具体的版本号，可以查看该版本的信息。 单击版本号所在行的“下载”和“删除”，可以下载和删除该版本。 图1 依赖包版本管理
AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对
使用NET Core CLI C#新增json序列化和反序列化接口，并提供HC.Serverless.Function.Common.JsonSerializer.dll 。 提供的接口如下： T Deserialize<T>(Stream ins)：反序列化值传递到Function处理程序的对象中。
使用FunctionGraph和其他云服务或租户VM结合，用户可以快速构建高可用，自动伸缩的Web/移动应用后端。比如小程序、网页/App、聊天机器人、BFF等。 其优势有： 高可用，利用OBS，Cloud Table的高可用性实现网站数据的高可靠性，利用API Gateway和Function
图5 FunctionGraph 在“Location”栏中选择工程的路径 ，在“Project Interpreter: New Virtualenv environment”中选择使用python的版本。如图6所示。 图6 选择版本 在“More Settings”中选择要创建的模板，如图7所示。
0镜像的方式，同样适用于其他Linux系统。关于Docker镜像和Linux操作系统的使用并非本案例主要内容，不做过多赘述。 启动Docker容器并进入code目录（原生Linux系统忽略）。 docker run -it --network=host -v D:/code/nextjs/:/code
zip”文件，然后单击“确定”。 添加依赖包 在Nextjs-app函数详情页面，选择“代码”页签，页面滚动至最下方，单击“添加依赖包”，配置如下信息： 依赖包源：选择“私有依赖”。 依赖包名称：选择之前创建的依赖包“nextjs13.5.6”。 版本：默认选择“1”。 配置完成后，单击“确定”。 配置APIG触发器
18。 文件上传：添加制作完成的依赖包。 添加依赖包。进入upload-file-1函数详情页面，在“代码”页签最底部，单击“添加依赖包”。在“私有依赖包”的包源中，选择上一步创建的busboy依赖包，单击“确定”，完成依赖包的添加。 配置APIG触发器 在upload-file-1函数详情页面，单击“设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
