检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Funcurn使用冒号分隔为8个域，region_id为系统配置的值（测试时可以填成与后台相同的值），最后一个中括号的内容表示可以为函数的版本号，也可以为该版本指向的别名，如果为别名时需要在名称前加上感叹号！以示区分。 当作为API参数时，可以提供简化格式的Funcurn，具体如下。 提供1个域：解析
默认展示系统自动生成的日志组（以functiongraph开头）。 日志流 指定日志组下的日志流。 默认展示为创建函数时自动生成的日志流（以函数名称开头）。 配置完成后单击“保存”。 调用函数后，您可以参考查看函数日志，在指定的日志组及日志流下查看生成的函数日志。 函数的日志流可以在更新时随时修改。
您可以在“费用中心 > 账单管理”查看与函数工作流相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 您在使用函数工作流时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响函数工作流相关资源的正常运行，需要及时充值。详细介绍请参见欠费说明。
Administrator”。 SMN Administrator：拥有该权限的用户可以对SMN服务下的资源执行任意操作。 选择“CTS Administrator”，由于该策略有依赖，在勾选时，还会自动勾选依赖的策略：Tenant Guest。 单击“下一步”，根据实际业务需求选择资
输入镜像URL，即用于函数的容器镜像的位置。您可以单击“查看镜像”，查看自有镜像及共享镜像。如何制作镜像，请参见制作镜像。 swr中的镜像名，例如swr.region_id.myhuaweicloud.com/my_group/my_image:latest。 容器镜像覆盖 CMD：容器的启动命令
事件驱动的函数托管计算服务。通过函数工作流，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 您可以使用本文档提供API对函数资源进行相关操作，如创建、删除、查询、执行函数等。支持的全部操作请参见API概览。
分别打包函数 如果您希望对部署的函数进行更多的控制，您可以配置将它们分别进行打包。这样可以通过更多控制，对部署进行优化。要启用单独打包，请在服务或函数的打包设置中将individually设置为true。 然后，对于每个函数，您都可以使用适用于整个服务的patterns或artif
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
离 FunctionGraph的函数实例除了支持挂载SFS弹性文件系统外，也支持挂载ECS服务器共享出来的NFS共享路径，使用ECS更便于进行多租户的资源管理。 购买ECS服务器，其中以下几点需要注意： 请注意区域选择“华东-上海一”，具体ECS的规格和镜像版本用户可以根据业务需要自行选择，此处以EulerOS
您可以将文件重新挂载在新的路径下。 用户/用户组ID: 可设置为1000之外的其他数字id，如果为-1默认设置为1003。用户/用户组ID用于对访问远端文件系统的目录权限进行控制。 文件系统/云服务器名称：选择创建的文件系统或者云服务器资源，注意函数配置的VPC和委托要有访问权限。
是 String 依赖包的ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码：
对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxxxxxxxxxxx为project的名称，可以从地区和终端节点中获取。
使用IAM子账号登录、使用函数工作流服务，对函数和函数下的触发器进行增删改查，如果出现权限不足情况，需要主账号对IAM子账号所属的用户组设置相应的权限。同时，若您想通过函数调用其他云服务，如OBS服务时，需要您配置委托并根据实际业务需求配置服务相关权限。为保障服务的安全，请您按照最小权限原则配置权限，详情请参考权限说明。
json文件中指定需要的依赖，把生成的vendor文件整体打包成zip上传。 php工程代码中使用通过composer下载的第三方依赖时，需要通过require "./vendor/autoload.php" 加载，平台默认把上传的zip包解压后的内容置于项目代码的同级目录下。 父主题：
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
事件网格服务（EventGrid），EG节点会发布已配置的事件至指定的EG事件通道，如何创建EG资源请参见事件网格相关文档。 流程控制器 回调节点 通过人工干预实现对执行中函数流的条件控制，函数流将阻塞在回调节点，直到用户调用回调接口以继续函数流执行，从而达到人工审批的效果。 子流程 把已创建的“函数流”任务作为“子流程”组合成一个新的函数流任务。
String API归属的集成应用编号。（APIG触发器参数） operations Array of strings 自定义操作（CTS触发器参数）。 CTS云审计服务类型和操作订阅所需要的事件通知，当CTS云审计服务获取已订阅的操作记录后，通过CTS触发器将采集到的操作记录作为参数传
ID，获取方式请参见获取项目ID。 function_urn 是 String 函数的URN，详细解释见FunctionGraph函数模型的描述。 alias_name 是 String 要查询的别名名称。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
怎样获取在函数运行过程中实际使用了多少内存？ 函数调用的返回信息中会包含最大内存消耗等信息，请参考开发指南中的SDK接口。也可以在执行结果界面查看。 父主题： 函数执行
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
