检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
alias list命令 alias list命令，是进列举别名列表的命令。 当执行命令alias list -h/alias list --help时，可以获取帮助文档。 参数解析 表1 参数说明 参数全称 参数缩写 Yaml模式下必填 Cli模式下必填 参数含义 region
Deploy命令概览 Deploy命令 deploy 命令是对函数资源进行部署的命令，即将本地在 Yaml文件 中声明的资源部署到线上。 命令解析 参数解析 操作案例 注意事项 deploy function命令 参数解析 操作案例 deploy trigger命令 操作案例 父主题：
alias命令概览 alias命令是对函数别名操作的命令；主要包括别名的查看、发布、修改、删除等功能。 命令解析 alias get命令 参数解析 操作案例 alias list命令 参数解析 操作案例 alias publish命令 参数解析 操作案例 remove alias命令
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的
项目迁移fun2s fun2s 命令是将函数的配置信息转换成 Serverless Devs 所识别的 s.yaml的命令。 命令解析 参数解析 操作案例 命令解析 当执行命令fun2s -h/fun2s --help时，可以获取帮助文档。 参数解析 表1 参数说明 参数全称 参数缩写
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
命令解析 当执行命令remove -h/remove --help时，可以获取帮助文档。 在该命令中，包括了四个子命令： function：删除指定的函数 trigger：删除指定的触发器 version：删除指定的版本 alias：删除指定的别名 参数解析 表1 参数说明 参数全称
7”，委托名称选择创建委托中的“serverless_trust”。 函数实现的功能是：将收到的日志事件数据进行分析，过滤白名单功能，对非法IP登录/登出，进行SMN消息主题邮件告警。形成良好的账户安全监听服务。 设置环境变量 在函数配置页签需配置环境变量，设置SMN主题名称，说明如表1所示。
remove function命令 remove function命令，是删除指定函数的命令。默认会把整个函数删除，包含所有的版本、别名以及触发器。 当执行命令remove function -h/remove function --help时，可以获取帮助文档。 参数解析 表1
图解函数工作流服务
图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 函数+CTS：登录/登出安全分析实战
Key ID/Secret Access Key）包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在华为云的长期身份凭证，您可以通过访问密钥访问华为云API。 登录华为云，单击右上角的“控制台”。 图1 控制台 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”。
NodeJS语言方案 前提条件 已拥有华为云账号且已实名认证。 华为云账号未欠费，且有足够金额购买本案例所涉及的资源。 操作步骤 创建函数 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，单击“创建函数”。 选择“创建空白函数”，填写函数信息，完成后单击“创建函数”。
Python语言方案 前提条件 已拥有华为云账号且已实名认证。 华为云账号未欠费，且有足够金额购买本案例所涉及的资源。 操作步骤 创建函数 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，单击“创建函数”。 选择“创建空白函数”，填写函数信息，完成后单击“创建函数”。
为用户添加函数的操作权限。 本章节所有操作均默认具有操作权限，请确保您登录的用户已有“FunctionGraph Administrator”权限，即FunctionGraph服务所有权限，更多权限的说明请参考权限管理。 步骤一：创建函数 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。
密钥配置文档 获取密钥信息 登录华为云后台，单击右上角“账号中心 > 我的凭证 ”，进入“我的凭证”界面。 在左侧导航栏进入“访问密钥”界面，单击“新增访问密钥”生成新的密钥并下载保存。 配置密钥 引导式配置 可以通过执行config add直接进行密钥的添加： $ s config
"user": { "name": "华为云账号", "password": "华为云登录密码", "domain": { "name": "华为云账号" } }
当前FunctionGraph容器镜像函数无法直接解析华为云解析服务（DNS）的内网域名，当需要在函数中解析DNS域名，可参考本章节操作，通过调用DNS服务的接口，实现解析功能。 解析DNS内网域名 已获取内网域名和域名ID。 以添加解析记录的域名为例，获取方法如下： 登录云解析服务控制台。 获取域名ID。
获取用户组名称和ID 登录IAM控制台，在左侧导航栏选择“用户组”。 单击需要查询的用户组前的“”，即可查询用户组名称、用户组ID。 获取区域ID 登录IAM控制台，在左侧导航栏选择“项目”。 “项目”列的内容即为所属区域对应的ID。 获取委托名称和ID 登录IAM控制台，选择“委托”页签。
初始化 登录函数工作流控制台，区域选择“上海一”。在左侧导航栏选择“应用中心”，在“应用程序”列表中单击需要初始化应用名称，进入“总览”页面。 在“总览”页面，单击“初始化自定义模型”开始配置。 图1 初始化自定义模型 VPC、子网、文件系统请选择前面创建的资源，函数访问路径默认
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
