检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用DDS触发器 本节介绍如何通过函数工作流控制台创建DDS触发器，实现每次更新DDS数据库中的表时，都可以触发函数执行。 关于文档数据库服务DDS触发器事件源的具体介绍，请参见支持的事件源。 约束与限制 DDS触发器当前支持“华北-北京一”、“华北-北京四”、“华北-乌兰察布二
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。
权限校验失败，访问被禁止 检查是否授权 400 FSS.1304 The CTS service failed to process the request. 服务器未能处理请求 联系CTS开发人员 400 FSS.1305 Invalid CTS trigger parameters. 无效的CTS触发器参数
a等依赖库。 使用Java编译型语言开发函数时，依赖包需要在本地编译。开发Java函数中如何添加依赖包请参见Java函数开发指南（使用IDEA工具普通Java项目）。 父主题： Java
使用Kafka触发器 本节介绍如何通过函数工作流控制台创建Kafka触发器，以实现FunctionGraph对Kafka实例中指定Topic的新消息进行定期轮询。FunctionGraph会将轮询得到的消息作为参数，用于调用相应函数。 关于Kafka触发器的事件源介绍，请参见支持的事件源。
name 关键通知名称。 operations 操作列表。 格式为：服务类型:资源类型A;资源类型B:操作名称1;操作名称2，例如：["ECS:ecs;server:restartServer;deleteServer",...]。 DDS触发器数据如下。 { "instance_id":
配置函数流的并行分支控制器组件 函数流的并行分支控制器组件支持函数流同时执行多个分支任务，并可根据分支执行结束后控制下一步流程。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 并行分支控制器组件的后继节
配置函数流的条件分支控制器组件 函数流的条件分支控制器组件可以根据设置的条件判断是否执行其他分支。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 条件分支控制器组件后面可以连接2-20个后继节点，后继节
API发送订阅请求，订阅后，FunctionGraph会自动将所有遥测数据发送到您的扩展，您可以对数据进行处理，例如存储到OBS、写入文件中或转发给其他可观测性工具。 扩展可以使用遥测 API 订阅三种不同的遥测流： 平台遥测：日志、指标和跟踪，描述与执行环境运行时生命周期、扩展生命周期和函数调用相关的事件和错误。
配置函数流的时间等待控制器组件 时间等待控制器组件可以用来控制当前子流程或函数在指定时间延迟后再调用下一个子流程或函数。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 时间等待控制器组件后面可以连接0个
配置FunctionGraph的监控告警 函数及触发器创建以后，可以实时监控函数被调用及运行情况。 约束与限制 删除函数后，已创建的告警规则在CES服务控制台里不会实时更新，可能会继续在CES服务控制台里显示最多 7 天。 监控函数 不同版本函数的监控信息做了区分，查询函数指标之
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
示例1：创建函数和Timer触发器实现定时从OBS桶中下载文件 场景描述 本章节以Python 2.7为例，指导您通过API创建FunctionGraph函数和Timer触发器，实现定时从OBS桶中下载文件。 API的调用方法请参见如何调用API。 前提条件 已在OBS服务中上传
资产识别与管理 在函数的环境变量中，若有敏感信息例如账号和密码、Ak/Sk等，建议通过配置加密环境变量。不配置加密环境变量，则会在界面或API返回结果中明文展示。 在使用触发器、配置VPC访问、使用自定义镜像、挂载SFS等场景下，FunctionGraph需要与其他云服务协同工作
测试函数 测试托管方式改造函数，调用方法如图1所示。 图1 测试函数调用的方法 调用时，遵循原来的请求方法。 请求url为添加事件源创建的APIG触发器地址。 需要在headers里配置requestPath，值为图1中的@Path（可能会包含一些服务前缀，对应微服务改造之前的请求Path即可），如图2所示。
通过应用中心部署函数应用 应用中心使用资源编排服务来部署应用需要的周边资源（包含函数、委托、触发器等），使这些资源相互配合，共同执行任务。（目前仅华北-北京四、华东-上海一暂时支持该功能。） 创建步骤 登录函数工作流控制台，在左侧导航栏选择“应用中心”。 单击右上方的“创建应用”，进入“选择应用模板”页面。
创建HTTP函数 创建空白函数是指创建一个初始的、没有任何业务配置的函数，用户需根据业务要求完成函数的代码、网络、触发器等各项配置。 FunctionGraph支持创建事件函数和HTTP函数，当前仅FunctionGraph v2版本支持创建HTTP函数。 HTTP函数概述 HTTP函数专注于优化
配置函数流的开始控制器组件 函数流的开始控制器组件是用于标识流程的开始。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 每个函数流必须以“开始节点”作为流程开始且只能有一个“开始节点”，同时以“结束节点”作为流程结束。
功能应用类实践 使用FunctionGraph函数和CTS识别非法IP的登录登出操作 使用FunctionGraph函数定时开关华为云ECS 使用FunctionGraph函数作为后端实现APIG的自定义认证能力 使用FunctionGraph部署AI绘画Stable Diffusion应用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
