检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用函数模板创建函数 FunctionGraph提供了多种场景的函数模板，在使用函数模板创建函数时，可实现代码、环境变量自动填充，快速构建函数应用。 创建函数 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击右上方的“创建函数”，进入“创建函数”页面。 创建
必要的其他云服务资源。 创建云服务委托 登录统一身份认证服务控制台，左侧导航栏选择“委托”，进入“委托”页面后，右上角单击“创建委托”。 在“创建委托”页面，配置如下参数： 委托名称：填写“severless_trust”。 委托类型：选择“云服务”。 云服务：选择“函数工作流 FunctionGraph”。
timeout: 30 # 函数执行超时时间 runtime: Node.js14.18 # 运行时 agencyName: fgs-vpc-test # 委托名称 environmentVariables:
insufficient permissions. 权限校验失败，访问被禁止 检查是否授权 400 FSS.1304 The CTS service failed to process the request. 服务器未能处理请求 联系CTS开发人员 400 FSS.1305 Invalid
timeout: 30 # 函数执行超时时间 runtime: Node.js14.18 # 运行时 agencyName: fgs-vpc-test # 委托名称 environmentVariables:
单击“下一步”，进入委托选择页面，如图4所示，在右方搜索框中搜索需要添加的权限并勾选。这里使用VPC Administrator，最小授权项配置可参考最小授权项配置。 图4 委托选择 单击“下一步”，选择权限的作用范围，如图5所示，最后完成创建。 图5 权限作用范围 在函数页面配置委托。 单击刚才
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的
发布版本号：${releaseVersion} 在“参数设置”中配置releaseVersion，开启“运行时设置”。 图4 参数设置 在“基础信息”页签下，更新任务名称为pipeline-update-function-deploy，并单击“保存”。 新建部署任务 在“构建&发布 > 部署”页面，单击“新建任务”。
String vpc 发送方的简写，比如vpc，ecs等等 resource_type String VPC 发送方资源类型，比如vm，vpn等等 resource_name String workflow-2be1 资源名称，例如ecs服务中某个虚拟机的名称 trace_name String
云”，进入“创建虚拟私有云”界面。 在“创建虚拟私有云”界面参考表1填写参数，其他参数保持默认即可。 表1 VPC和子网参数配置 参数类别 参数 参数说明 取值样例 基本信息 区域 必选参数。 VPC及其子网部署的区域。当前AI绘画应用仅支持在“华东-上海一”部署。 华东-上海一
配置函数流的时间等待控制器组件 时间等待控制器组件可以用来控制当前子流程或函数在指定时间延迟后再调用下一个子流程或函数。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 时间等待控制器组件后面可以连接0个
yml文件中管理。本文件的主要用途是： 声明Serverless服务。 在服务中定义一个或多个函数： 定义服务将被部署到的提供商（如果有运行时，也要定义）。 定义要使用的任何自定义插件。 定义触发每个函数执行的事件（如HTTP请求）。 允许“events”部分中列出的事件在部署时自动创建事件所需的资源。 允许使用Serverless变量进行灵活配置。
函数是华为云函数工作流函数。它是一个独立的部署单元，就像微服务一样。它只是部署在云中的代码，主要是为了执行单个任务而编写，例如： 将用户保存到数据库。 处理数据库中的文件。 您可以在代码中执行多个任务，但不建议在没有充分理由的情况下这样做。分离关注点是最好的，Framework旨在帮助您轻松开发和部署函数，以及管理它们。
通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 条件分支控制器组件后面可以连接2-20个后继节点，后继节点类型不能为开始节点、结束节点和异常处理节点。 前提条件 使用函数流功能前，请先了解表达式说明和运算符说明。 配置说明 在函数流编排区域，配置“条件分支”节点参数和连线参数。
创建函数 登录函数工作流控制台，在左侧导航栏选择“总览”，单击“创建函数”进入创建函数界面。 选择“创建空白函数”，在创建函数界面配置如下信息：函数类型选择“事件函数”、输入您自定义的函数名称，此处以“access-redis-demo”为例，选择运行时“Python3.9”，最后单击创建函数。
云”，进入“创建虚拟私有云”界面。 在“创建虚拟私有云”界面参考表1填写参数，其他参数保持默认即可。 表1 VPC和子网参数配置 参数类别 参数 参数说明 取值样例 基本信息 区域 必选参数。 VPC及其子网部署的区域。当前AI绘画应用仅支持在“华东-上海一”部署。 华东-上海一
通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 服务控制器组件由多个函数节点组成，后续节点可以是结束节点或异常处理节点。 前提条件 使用函数流功能前，请先了解表达式说明和运算符说明。 配置说明 在函数流编排区域，单击服务节点，配置服务组件参数。
添加事件源 创建LTS触发器 选择准备中创建的日志组和日志主题，创建LTS触发器。LTS触发器配置如图1所示。 LTS日志服务的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 图1 创建LTS触发器 父主题：
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
创建LTS触发器 选择准备中创建的日志组和日志流，创建LTS触发器，LTS触发器配置如图1所示。 图1 创建LTS触发器 云日志服务LTS的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 父主题： 使用Functio
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
