检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
用户向其中一个桶上传文件。 触发函数执行，对文件加/解密。 函数将处理后的文件上传到指定桶中。 完成本教程后，您的公有云账户将存在以下资源： 2个OBS桶（上传需要处理的文件和存储处理后的文件） 一个为文件加/解密的函数 一个OBS应用事件源，用来关联函数和OBS桶 父主题： 使用FunctionGraph函数对OBS中的文件进行加解密
示例1：创建函数和Timer触发器实现定时从OBS桶中下载文件 场景描述 本章节以Python 2.7为例，指导您通过API创建FunctionGraph函数和Timer触发器，实现定时从OBS桶中下载文件。 API的调用方法请参见如何调用API。 前提条件 已在OBS服务中上传
函数使用的权限委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。 app_xrole String 函数app使用的权限委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。 description String 函数描述。 last_modified
username2:password2 --nowebui “username”处填写用户名，“password”处填写需要设置的密码，通过英文逗号（,）分隔多用户的用户名和密码。 设置完成后，使用API模式访问应用时将需要输入您设置的用户名和密码。 配置并发参数 请参考配置单实例多并发配置并发参数，WebUI模式和API模式的推荐参数如下：
--gradio-auth user1:password1 “user1”处填写用户名，“password1”处填写需要设置的密码。 设置完成后，访问WebUI时将需要输入您设置的用户名和密码才可以进行绘图操作。 父主题： 使用FunctionGraph部署AI绘画Stable Diffusion应用
临时磁盘空间（“/tmp”空间） 512MB 文件描述符数 2048 进程和线程数（总和） 1024 单个请求最大执行时长 259200秒 若需要调用执行时间超过90秒的函数，请使用异步调用的方式。 如果您的业务有更大的最大执行时长需求，请提交工单申请。 函数同步调用请求正文有效负载大小
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 代码签名
函数使用的权限委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。 app_xrole String 函数app使用的权限委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。 description String 函数描述。 last_modified
FunctionGraph心跳请求的超时时间是3秒，如果连续6次心跳请求未响应，函数实例将被终止。 约束与限制 当前仅使用Java语言的函数支持配置心跳函数。 心跳函数入口需要与函数执行入口在同一文件下。 Java心跳函数格式为： public boolean heartbeat() { // 自定义检测逻辑
（2）函数中的log_group_id和log_stream_id变量值的获取，请参考获取账号ID、项目ID、日志组ID、日志流ID。 （3）制作函数B需要的 lts 依赖包，具体添加依赖方法请参考如何在函数平台创建依赖包和如何为函数添加依赖包。制作依赖包时可以参考命令“pip install
xrole String 函数使用的权限委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。 app_xrole String 函数app使用的权限委托名称，需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。 description
handler.hello package: patterns: - '!some-file.js' 您还可以选择需要单独打包的函数，并通过在函数级别设置individually标志，让其余的函数使用服务包： service: my-service functions:
CLI参考 欢迎使用华为云函数工作流Serverless命令行参考。 您在继续操作之前，使用命令行需要提供华为云凭证。 创建 安装 打包 部署 信息 调用 日志 移除 父主题： Serverless Framework
数应用。 函数 FunctionGraph中对应的函数。 版本 FunctionGraph中函数对应的版本。 调用方式 创建标准函数流时，需要配置此参数。函数流执行函数节点时的调用方式，默认为同步调用。 函数参数 函数执行时的入参，以键值对形式传入，'值'可自定义常量或通过JSO
功能应用类实践 使用FunctionGraph函数和CTS识别非法IP的登录登出操作 使用FunctionGraph函数定时开关华为云ECS 使用FunctionGraph函数作为后端实现APIG的自定义认证能力 使用FunctionGraph部署AI绘画Stable Diffusion应用
日-时分秒）。 image_name String 函数版本的内部标识。 xrole String 函数配置委托。需要IAM支持，并在IAM界面创建委托，当函数需要访问其他服务时，必须提供该字段。配置后用户可以通过函数执行入口方法中的context参数获取具有委托中权限的toke
所挂载的SFS文件系统下已存在sd目录。 步骤一：创建多用户配置文件 本示例以两个用户user1和user2的使用场景进行介绍，可根据实际需要增减用户数。 选择任一用户，进入已完成初始化自定义模型的Stable Diffusion应用详情界面，单击“上传模型”，登录后进入文件系统。
登录APIG控制台，左侧导航栏选择“API管理 > API列表”，单击进入已创建的API“API_test”，单击“调试”。 在本案例中，需要添加Headers参数，完成后单击“调试”。 参数名：输入“auth” 参数值：输入“abc” 图1 添加Headers参数 API返回内
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
