检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
bucket-output桶中。可以在fss_examples_image_watermark函数详情页“日志”页签查看函数运行日志。 进入hugb-bucket-output桶对象界面，可以看到输出的图片image.jpg，如图2所示。单击操作列的“下载”可将图片下载至本地查看图片处理效果，效果如图3所示。
若日志包含“WRN”、“WARN”、“ERR”或“ERROR”关键字的告警日志，可收到SMN发送的通知消息邮件，如图1所示。同时可以查看OBS桶中的log.txt文件，可查看到具体的告警日志内容，如图2所示。 图1 告警消息邮件通知 图2 告警日志详情 可以通过函数指标查看函数的调用情况，如图3所示。 图3 函数指标
进行线上联调测试 登录IoTDA控制台，在IoTDA实例列表中单击实例名称进入“总览”页面，左侧导航栏选择“规则 > 数据转发”后，并在“规则列表”中单击目标规则名称所在行右侧的“详情” ，进入数据转发规则详情页面。 选择“设置转发目标”，并单击转发目标所在行右侧的“测试”，开始编辑测试数据。
添加事件源 创建LTS触发器 选择准备中创建的日志组和日志主题，创建LTS触发器。LTS触发器配置如图1所示。 LTS日志服务的消费端在日志累积大小或日志累积时间满足条件时消费LTS日志数据，并根据订阅该组LTS日志数据的函数URN触发函数执行。 图1 创建LTS触发器 父主题：
工作流来体验FLUX模型的魅力。 在相应的Prompt节点输入提示词和反向提示词，如图5所示单击“Queue Prompt”按键，即可生成与提示词描述相符的图像。 图5 生成图像 通过上述步骤创建的应用，仅可使用应用内置的模型进行AI绘画，且无法保存生成的结果，如果您需要使用更多
备案域名。（备案时请选择备案服务为函数工作流） 步骤二：配置域名解析 应用创建成功后，如图1所示单击应用详情界面域名提示中的“去绑定”，弹出API网关的管理控制台页面。 图1 进入绑定界面 在弹出的API网关的管理控制台页面中，如图2所示，选择“概览”标签，单击复制“子域名”以备用。 图2
FunctionGraph应用中心的AI绘画应用中内置了默认模型，如需使用更多自定义模型和自定义节点进行AI绘画并保存生成的结果，需要在创建成功的应用中初始化自定义模型，并挂载文件系统为应用提供持续使用能力。 前提条件 完成部署AI绘画ComfyUI/ComfyUI+FLUX准备工作，委托中包含“SWR
使用FunctionGraph函数作为后端实现APIG的自定义认证能力 方案概述 资源规划 构建程序 添加事件源 调试并调用API 父主题： 功能应用类实践
登录函数工作流控制台，区域选择“华东-上海一”。在左侧导航栏选择“应用中心”，单击创建成功且需初始化的应用名称，进入应用详情页面。 在应用详情页面，如图1所示单击“初始化自定义模型”，请仔细阅读弹出的说明后进行勾选操作，单击“确定”弹出初始化窗口。 图1 初始化自定义模型 在“初始化自定义模型”窗口填写如下参数：
Header的身份来源，其参数值在您调用使用该前端自定义认证的API时传入 Query中的请求参数：对应自定义认证中参数位置为Query的身份来源，其参数值在您调用使用该前端自定义认证的API时传入 您自定义的用户数据：对应自定义认证中的用户数据，其参数值在您创建自定义认证时输入
登录函数工作流控制台，区域选择“华东-上海一”。在左侧导航栏选择“应用中心”，单击创建成功且需初始化的应用名称，进入应用详情页面。 在应用详情页面，如图1所示单击“初始化自定义模型”，请仔细阅读弹出的说明后进行勾选操作，单击“确定”弹出初始化窗口。 图1 初始化自定义模型 在“初始化自定义模型”窗口填写如下参数：
Token的值）。 Content-Type 是 String 消息体的类型（格式） 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 templates Array of ListAppTemplatesResult objects 函数应用程序模板列表
文件包含了本次查询结果的所有事件，且最多导出5000条信息。 单击按钮，可以获取到事件操作记录的最新信息。 在需要查看的事件左侧，单击展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，会弹出一个窗口显示该操作事件结构的详细信息。 关于事件结构的关键字段详解，请参见《
h的API，并通过APIG安全认证中的“自定义认证”鉴权方式进行调用。 解决方案 登录FunctionGraph控制台，创建函数，并将其定义为自定义认证函数。 登录FunctionGraph控制台，创建一个业务函数。 在APIG中创建一个API分组，用来存放API。 创建一个鉴权
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
资源规划 请保证以下资源在同一区域。 表1 资源规划 资源 数量（个） API分组 1 自定义认证函数 1 业务函数 1 API 1 父主题： 使用FunctionGraph函数作为后端实现APIG的自定义认证能力
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
图2 上传图片 使用postman触发函数流执行 上面的字节流保存成图片后如下图所示： 父主题： 使用FunctionGraph函数流对OBS中的图片进行旋转
步骤如下。 登录APIG控制台，在左侧导航栏选择“API管理 > API列表”，单击右上方的“创建API”。 配置API基本信息，详细如图1、图2所示。 API名称：输入您自定义的名称，例如API_test。 所属分组：请选择上述操作中创建的API分组“APIGroup_test”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
