检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用FunctionGraph函数作为后端实现APIG的自定义认证能力 方案概述 资源规划 构建程序 添加事件源 调试并调用API 父主题： 功能应用类实践
https://iam.cn-north-1.myhuaweicloud.com/v3/auth/projects Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
go-v3/services/functiongraph/v2/region" ) func main() { // 该示例仅为测试使用，在生产环境中请勿硬编码ak sk 信息在代码中 ak := "<YOUR AK>" sk := "<YOUR SK>"
资源规划 请保证以下资源在同一区域。 表1 资源规划 资源 数量（个） API分组 1 自定义认证函数 1 业务函数 1 API 1 父主题： 使用FunctionGraph函数作为后端实现APIG的自定义认证能力
print(result) 使用方式为在ECS云服务器上执行如下命令： python3 aes_gcm_encrypt_tool.py "16个字节的key" '{"password":"123"}'，在ECS云服务器上执行。 父主题： 自动化部署
InvokeFunctionSolution { public static void main(String[] args) { // 该示例仅为测试使用，在生产环境中请勿硬编码ak sk 信息在代码中 String ak = "<YOUR AK>"; String
日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录FunctionGraph的管理事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
添加事件源 创建API API分组、自定义认证函数、后端函数均创建成功以后，可以创建API，设置安全认证为自定义认证，并定义后端服务类型为FunctionGraph，步骤如下。 登录APIG控制台，在左侧导航栏选择“API管理 > API列表”，单击右上方的“创建API”。 配置API基本信息，详细如图1、图2所示。
调试并调用API API网关提供了在线调试的功能，因此一般建议在API网关上完成API配置之后，可以先通过此功能确认API是否配置成功。 登录APIG控制台，左侧导航栏选择“API管理 > API列表”，单击进入已创建的API“API_test”，单击“调试”。 在本案例中，需要
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。
FunctionGraph是一项基于事件驱动的函数托管计算服务。使用FunctionGraph函数，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 函数使用流程如图1所示。 图1 函数使用流程
Framework帮助您使用华为云函数工作流开发和部署无服务器应用。它是一个CLI，提供开箱即用的结构、自动化功能和最佳实践，您可以专注于构建复杂的、事件驱动的、无服务器架构，由函数和事件组成。 Serverless Framework与其他应用程序框架不同，因为它： 管理您的代码和基础设施。
添加事件源 添加APIG触发器（每个函数分别创建触发器），通过HTTP请求调用函数。 填写API名称，选择分组、发布环境、认证、请求协议、超时时间等配置，单击”确定”完成触发器创建，如图1所示。 图1 创建触发器 创建后可以获得一个调用URL，通过这个URL进行函数的调用，如图2所示。
支持 触发器 函数多种类型触发器，触发器调用方式如表3所示。 表3 函数触发方式说明 触发器 函数调用方式 SMN触发器 异步调用 APIG触发器 同步调用 DIS触发器 异步调用 TIMER触发器 异步调用 LTS触发器 异步调用 CTS触发器 异步调用 DDS触发器 异步调用
组件说明 华为云函数工作流（FunctionGraph）组件是一个用于支持华为云函数应用生命周期的工具，基于Serverless Devs进行开发，通过配置资源配置文件s.yaml，您可以简单快速地部署应用到华为云函数工作流平台。 前提条件 本地已安装nodejs。 快速开始 安装Serverless
FunctionGraph是一项基于事件驱动的函数托管计算服务。通过函数工作流，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 您可以使用本文档提供API对函数资源进行
ult分组下任意函数。 trigger 触发器 【格式】 FunctionGraph::::trigger:触发器ID 【说明】 对于对象资源，IAM自动生成资源路径前缀FunctionGraph:*:*:trigger: 通过触发器ID指定具体的资源路径，支持通配符。例如：Fu
trigger命令，是部署函数触发器的命令。 当执行命令deploy trigger -h/deploy trigger --help时，可以获取帮助文档。 操作案例 有资源描述文件（Yaml）时，可以直接执行s deploy trigger进行触发器的部署，描述文件（Yaml）示例：
String 函数使用的权限委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。 app_xrole String 函数app使用的权限委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。 description
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
