检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用FunctionGraph函数和CTS识别非法IP的登录登出操作 案例概述 准备 构建程序 添加事件源 处理结果 父主题： 功能应用类实践
中设置的内存大小。 若配置了动态内存，未设置内存值，调用同步执行函数或异步执行函数API时使用配置常规信息中设置的内存大小。 若配置了动态内存，内存值设置错误，未包含在指定值的范围内，调用API时，返回错误码“FSS.0406”。 配置动态内存 登录函数工作流控制台，在左侧的导航栏选择“函数
是否支持在函数中启动TCP的监听端口，通过EIP接收外部发送过来的TCP请求？ 目前函数暂不支持这种方式。函数的理念是无服务器计算，计算资源只会在运行期分配，这种自定义监听端口的场景并不适合。 父主题： 产品咨询
在函数中引入动态链接库 在函数中引入动态链接库的方式如下： 函数运行环境中已经默认将代码根目录和根目录下的lib目录加入到LD_LIBRARY_PATH中，只需要将动态链接库放到此处即可。 在代码中直接修改LD_LIBRARY_PATH环境变量。 如果依赖的.so文件放在其他目录
一：购买ECS服务器中使用的VPC和子网，其余参数保持默认，单击“保存”。 图7 网络配置 在“设置”页签的左侧导航栏中，单击“磁盘挂载 > 添加挂载”，配置完成后，单击“确定”。 文件系统来源：选择“ECS”。 云服务器名称：选择步骤一：购买ECS服务器创建的云服务器。 共享目
骤一：购买ECS服务器中使用的VPC和子网，其余参数保持默认，单击“保存”。 图7 网络配置 在“设置”页签的左侧导航栏中，单击“磁盘挂载 > 添加挂载”，配置完成后单击“确定”。 文件系统来源：选择“ECS”。 云服务器名称：选择步骤一：购买ECS服务器创建的云服务器。 共享目
请选择步骤一：购买ECS服务器中使用的VPC和子网，单击“保存”。 图7 网络配置 在“设置”页签的左侧导航栏中，单击“磁盘挂载 > 添加挂载”，配置完成后单击“确定”。 文件系统来源：选择“ECS”。 云服务器名称：选择步骤一：购买ECS服务器创建的云服务器。 共享目录路径：填
用户直接打包上传容器镜像，由平台加载并启动运行。 商用 使用容器镜像部署函数 2 支持动态内存配置 用户执行函数的时候可以依据需要处理的信息源大小，在运行时动态指定资源，灵活调度节省成本。 商用 配置动态内存 3 函数流新增服务节点 用于对多个函数构成的复杂操作进行抽象，可以将多个函数操作合并成一个原子节点进行管理。
说明 SMN_Topic SMN主题名称。 RegionName Region域 IP 白名单 环境变量的设置过程请参考使用环境变量。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
插件（软件包校验文件：Eclipse插件.sha256）。 将获取的Eclipse插件jar/zip包，放入Eclipse安装目录下的plugins文件夹中，重启Eclipse，即可开始使用Eclipse插件。如图1所示。 图1 安装插件 打开Eclipse，单击“File”，选择“New > Other”，如图2所示。
执行时，函数中过滤白名单告警日志，产生的告警消息推送至SMN主题的订阅终端。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
FunctionGraph是否支持对上传的zip文件进行反编译？ 函数不支持反编译，需要用户反编译后上传上来。 父主题： 产品咨询
Cloud EulerOS 2.0环境中进行。使用其他系统打包可能会因为底层依赖库的原因，运行出问题，比如找不到动态链接库。 如果安装的依赖模块需要添加依赖库，请将依赖库归档到zip依赖包文件中，例如，添加.dll、.so、.a等依赖库。 使用Java编译型语言开发函数时，依赖包需要在本
D。 云服务器ECS 该服务器作为CodeArts部署任务的部署主机，用于部署更新FunctionGraph函数。 规格：1vCPUs | 1GiB 镜像：CentOS 8.2 64bit 其他：需要配置弹性公网IP，因为要安装python库和CodeArts，配置该服务器为部署主机。
通过CTS云审计服务，快速完成日志分析，对指定IP进行过滤。 基于serverless无服务架构的函数计算提供数据加工、分析，事件触发，弹性伸缩，无需运维，按需付费。 结合SMN消息通知服务提供日志、告警功能。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
context参数中包含一些函数的运行时信息，例如：request id、临时AccessKey、function meta等。 步骤一：使用Eclipse创建Java工程 配置Eclipse 如图1所示，创建Java工程，工程命名为JavaTest。 图1 创建工程 添加工程依赖 如图2所示，根据Java
若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。 可以通过函数指标查看函数的调用情况，如图2所示。
Linux系统下可以使用以下命令生成zip包。 zip –rq vendor.zip vendor windows系统 用压缩软件将vendor目录压缩成zip文件即可。 如果要安装多个依赖包，在composer.json文件中指定需要的依赖，把生成的vendor文件整体打包成zip上传。 php工程
dumps(dict(zip(json_k, json_v))) print(result) 使用方式为在ECS云服务器上执行如下命令： python3 aes_gcm_encrypt_tool.py "16个字节的key" '{"password":"123"}'，在ECS云服务器上执行。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
