检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
用，本文还提供多用户资源共享和多用户资源隔离、API模式访问应用、WebUI认证以及使用专享版APIG触发器提升业务性能的相关使用方法。 方案优势 轻松部署 部署流程简便，结合弹性的Serverless解决方案，无需服务器管理和运维，即刻体验AI绘画功能。 开源和定制化 提供多种
I以及镜像构建工程等项目均为社区开源项目，关于开源项目的问题还需用户到开源社区寻求帮助或者自行解决，华为云仅提供算力支持。 本实践仅作为简易示例供用户参考和学习，如需应用于实际生产环境，请参考镜像构建工程自行完善和优化。使用过程中遇到的函数工作流问题，可通过提交工单进行咨询。 本
已有访问密钥：在“访问密钥ID”的下拉列表中选择“访问密钥ID”，选择完成后单击“确定”，完成开通。 无访问密钥：单击“创建”进入APM控制台，参见新增访问密钥，新增后的AK/SK会同步至函数工作流控制台。 管理调用链。 单击右上方“关闭调用链”，可以直接关闭调用链,关闭调用链后将不能查看函数调用链。
进阶使用：使用ComfyUI Manager在线安装自定义模型和节点 应用场景 在使用ComfyUI进行AI绘图的过程中，常需要对模型和节点进行管理，ComfyUI Manager是一个具备集成功能和便利的扩展工具，用户可使用ComfyUI Manager工具在线安装与管理各类插件
Kafka实例配置错误，请检查对应的用户名和密码是否正确 检查Kafka实例配置的用户名和密码是否正确 400 FSS.1117 Failed to query messages from the Kafka instance. 从kafka实例读取消息失败 检查Kafka实例是否正常 400 FSS
配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
函数支持访问以下两种网络环境： 函数访问公网：支持函数访问公网资源，其应用场景包括调用外部API、访问其他云存储、集成第三方服务等。 函数访问VPC网络：支持函数访问虚拟私有云（VPC）内的资源，对于需要高带宽、高性能和高可靠性的业务场景，建议手动启用“函数访问VPC内资源”功能。
编写代码 用户编写业务代码，目前支持Node.js、Python、Java、Go、C#、PHP、Cangjie和定制运行时语言，详情请参见开发指南。 上传代码 上传业务代码，目前支持在线编辑代码和上传开发好的代码文件部署，详情请参见配置函数代码和配置函数的依赖包。 API和云产品事件源触发函数执行
单击“下一步”，进入委托选择页面，在“配置权限”界面勾选“CTS Administrator”和“SMN Administrator”。 SMN Administrator：拥有该权限的用户可以对SMN服务下的资源执行任意操作。 选择“CTS Administrator”，由于该策略有依赖，在
本应用使用到的ChatGLM3以及镜像构建工程等项目均为社区开源项目，关于开源项目的问题还需到开源社区寻求帮助或者自行解决，华为云仅提供算力支持。 本实践作为简易示例供您参考和学习，如需应用于实际生产环境，请参考镜像构建工程完善和优化。使用过程中遇到的函数工作流问题，可通过提交工单进行咨询。 本应用部署后会自动创
便于后续上传自定义模型和自定义节点。 步骤三：上传与加载自定义模型和节点 关闭ComfyUI页面，返回应用详情界面，单击“上传模型”进入文件管理页面，默认用户名和密码均为“admin”，登录后请在“设置”页签修改密码，保证数据安全。 与上传自定义模型和自定义节点相关的部分关键目
使用FunctionGraph函数和CTS识别非法IP的登录登出操作 案例概述 准备 构建程序 添加事件源 处理结果 父主题： 功能应用类实践
参考创建APIG实例的网络环境准备搭建完成业务所需的服务器和网络环境。 约束与限制 改用专享版APIG触发器时，新应用创建时分配的临时域名将不再可用，需准备您的自定义域名绑定应用使用。 步骤一：购买专享版APIG实例 请根据业务需要，参考购买实例购买相应规格的专享版APIG实例。购买过程中请参照以下注意事项：
} FunctionGraph资源 资源是服务中存在的对象。在FunctionGraph中，资源包括：函数和触发器，您可以在创建自定义策略时，通过指定资源路径来选择特定资源。 表1 FunctionGraph的指定资源与对应路径 资源类型 资源名称 资源路径 function 函数
事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。 资源类型：在下拉框中选择对应的资源类型。
安装KooCLI命令行工具，请参见在Linux系统上安装KooCLI。 获取访问密钥（Access Key ID和Secret Access key） 如果您有登录密码，可以登录控制台，可以在我的凭证中获取自己的访问密钥AK/SK。请参见：新增访问密钥。可以下载得到AK/SK文件，文件名一般为：credentials
委托。 用户委托函数工作流去访问其他的云服务，举例：如果用户函数需要访问LTS、VPC等服务，则需要提供权限委托名称，如果用户函数不访问任何云服务，则不用提供委托名称。 若不配置委托，在触发函数时，执行结果会返回如下： Failed to access other services
获取用户ID请参考：管理员查询IAM用户列表。 获取项目ID请参考：查询指定条件下的项目列表。 获取用户组名称和ID 登录IAM控制台，在左侧导航栏选择“用户组”。 单击需要查询的用户组前的“”，即可查询用户组名称、用户组ID。 获取区域ID 登录IAM控制台，在左侧导航栏选择“项目”。
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
