检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
函数 函数是华为云函数工作流函数。它是一个独立的部署单元，就像微服务一样。它只是部署在云中的代码，主要是为了执行单个任务而编写，例如： 将用户保存到数据库。 处理数据库中的文件。 您可以在代码中执行多个任务，但不建议在没有充分理由的情况下这样做。分离关注点是最好的，Framewo
案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录FunctionGraph的管理事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用FunctionGraph服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。
I等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
采用Appkey&Appsecret认证，安全级别高，推荐使用，详情请参见APP认证。 IAM： IAM认证，只允许IAM用户能访问，安全级别中等，详情请参见IAM认证。 None： 无认证模式，所有用户均可访问。 protocol 分为两种类型： HTTP HTTPS 参考案例： trigger:
价格详情。 预留实例计费规则 预留实例的创建和释放由用户管理，根据预留实例的执行时长计费。通过预留实例，用户能够预热函数，从而彻底消除冷启动对延时的影响。 当用户调用API创建预留实例时，在预留实例创建成功后开始计费。 当用户调用API释放预留实例时，新的请求不会再路由到该预留实
HSM）保护密钥的安全，所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露。DEW对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求，同时用户可通过购买专属加密实例加密用户业务系统（包含敏感数据加密、金融支付加密以及电子票据加密等），帮助用户加密企业自身的
方案概述 在API的安全认证方面，API网关提供IAM认证、APP认证等方式，帮助用户快速开放API，同时API网关也支持用户使用自己的认证方式（以下简称自定义认证），以便更好地兼容已有业务能力。 本手册基于函数工作流服务实践编写，指导您快速创建后端服务为FunctionGrap
功能介绍 函数异步执行并返回预留实例ID用于场景指客户端请求执行比较费时任务，不需要同步等待执行完成返回结果，该方法提前返回任务执行对应的预留实例ID, 如果预留实例有异常，可以通过该实例ID把对应实例删除（该接口主要针对白名单用户）。 目前仅支持广州 调用方法 请参见如何调用API。
函数。 FunctionGraph原生支持事件类型函数，在函数创建界面默认选择该类型； 测试函数时在参数配置界面输入用户指定的事件JSON即可完成函数触发； 用户也可以通过FunctionGraph支持的触发器进行事件函数触发； 优势 单机编程体验，简单易用 事件类型函数可以在F
FunctionGraph支持通过创建告警规则完成对函数运行的实时监控，当函数指标出现满足设定规则时产生告警，通过短信或邮件的方式通知用户。客户收到告警后，可以配置和查看函数的调用日志来分析故障原因，解决故障。 FunctionGraph函数监控信息，提供了调用次数、运行时间、错
监控安全风险 FunctionGraph提供基于云监控服务CES的资源和操作监控能力，帮助用户监控账号下的函数，执行自动实时监控、告警和通知操作。用户可以掌握函数中的调用次数、错误次数、运行时间（包括最大运行时间、最小运行时间、平均运行时间）、被拒绝次数、资源统计等信息。 关于F
handler($event, $context) 入口函数名（$handler）：入口函数名称， 需和函数执行入口处用户自定义的入口函数名称一致。 执行事件（$event）：函数执行界面由用户输入的执行事件参数， 格式为JSON对象。 上下文环境（$context）：Runtime提供的函数执行上下文，其接口定义在SDK接口说明。
instance_id Kafka实例ID topic_id 主题ID kafka_user 用户名 kafka_password 用户密码 kafka_ssl_enable 是否开启ssl验证(若开启则用户名和密码字段是为必选) batch_size 批次大小 父主题： 函数模型介绍
构建程序 本例提供了为图片打水印功能的程序包，使用空白模板创建函数，用户可以下载（watermark.zip）学习使用。 创建程序包 本例使用Python语言实现为图片打水印的功能，有关函数开发的过程请参考Python函数开发。本例不再介绍业务功能实现的代码，样例代码目录如图1所示。
域名，详情参考图4。 图4 配置函数 验证结果 保存后执行函数时，就能在代码中解析该域名中配置的所有IPV4类型的域名。 图5 执行函数 用户配置了VPC域名解析后，如果在DNS云解析服务中修改域名对应的IP，10min后稳定生效。 FunctionGraph的容器镜像函数解析DNS内网域名
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 消息体的类型（格式）
API概览 FunctionGraph API为开发者、合作伙伴提供开发、部署、托管、运维的开放接口，帮助用户快速、低成本地实现业务创新，缩短应用上线周期。 FunctionGraph API提供的接口有如下几种类型。 表1 接口简介 类型 说明 函数调用 包括同步执行函数、异步
Administrator系统角色，无需手动取消） VPC Administrator：虚拟私有云服务管理员。 Server Administrator：服务器管理员。 必选。 SFS FullAccess 弹性文件服务所有权限。 上传和使用自定义模型和节点挂载SFS文件系统时必选。 SFS Turbo
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
