检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是否支持在函数中启动TCP的监听端口，通过EIP接收外部发送过来的TCP请求？ 目前函数暂不支持这种方式。函数的理念是无服务器计算，计算资源只会在运行期分配，这种自定义监听端口的场景并不适合。 父主题： 产品咨询
函数如何访问MySQL数据库？ 本章介绍如何访问MySQL数据库，具体操作步骤如下： 确认MySQL数据库是否搭建在VPC的网络中？ 是，为函数设置与MySQL数据库相同的VPC、子网，具体请参考函数配置VPC。 否，具体请参考配置固定公网IP。 在函数模板中搜索mysql，根据
使用FunctionGraph函数和CTS识别非法IP的登录登出操作 案例概述 准备 构建程序 添加事件源 处理结果 父主题： 功能应用类实践
进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 应用场景 FunctionGraph的函数除了支持挂载弹性文件系统SFS外，也支持挂载ECS服务器共享出的NFS共享路径。在多用户使用场景下，使用ECS能够有效地进行多用户的资源管理，通过配置特定的权限，满足用户之间需要强隔离的使用需求。
进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 应用场景 FunctionGraph的函数除了支持挂载弹性文件系统SFS外，也支持挂载ECS服务器共享出的NFS共享路径。在多用户使用场景下，使用ECS能够有效地进行多用户的资源管理，通过配置特定的权限，满足用户之间需要强隔离的使用需求。
进阶使用：使用ECS作为NFS服务器实现多用户资源隔离 应用场景 FunctionGraph的函数除了支持挂载弹性文件系统SFS外，也支持挂载ECS服务器共享出的NFS共享路径。在多用户使用场景下，使用ECS能够有效地进行多用户的资源管理，通过配置特定的权限，满足用户之间需要强隔离的使用需求。
配置函数访问公网或VPC网络 本章节指导您使用函数工作流控制台，配置函数访问公网或访问VPC内资源。 操作场景 函数的网络访问能力如表1所示，可按需设置。 表1 网络配置说明 网络配置 说明 允许函数访问公网 函数创建成功后，默认开启此功能，将使用默认网卡访问公网，访问带宽为用户间共享，适合小量调用的业务场景使用。
您可以将文件重新挂载在新的路径下。 用户/用户组ID: 可设置为1000之外的其他数字id，如果为-1默认设置为1003。用户/用户组ID用于对访问远端文件系统的目录权限进行控制。 文件系统/云服务器名称：选择创建的文件系统或者云服务器资源，注意函数配置的VPC和委托要有访问权限。 共享目录路径
CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
身份认证与访问控制 身份认证 用户访问FunctionGraph的方式有多种，包括FunctionGraph控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过FunctionGraph提供的REST风格的API接口进行请求。FunctionGraph支持Token认证和AK/SK认证。
在CodeArts界面，在“设置 > 通用设置”页签下，选择“主机组管理”，单击“新建主机组”。 输入主机组名“deploy-function”，单击“保存”： 图1 填写主机组名 在跳转界面“主机信息”页签下，单击“导入ECS”。 将部署环境准备的ECS云服务器导入，输入该服务器的用户名、密码、
Administrator：拥有该权限的用户可以对SMN服务下的资源执行任意操作。 选择“CTS Administrator”，由于该策略有依赖，在勾选时，还会自动勾选依赖的策略：Tenant Guest。 单击“下一步”，根据实际业务需求选择资源授权范围，单击“确定”，完成权限委托设置。 告警消息推送
124.70.46.237 部署主机安全组配置流程 进入创建IP地址组页面。 根据界面提示设置IP地址组参数，具体参数详细说明请参见创建IP地址组，完成后单击“保存”。 名称：ipGroup-clouddeploy IP地址： 42.202.130.147 49.4.3.11 122
1、函数服务不支持华为云解析服务上的自定义域名。 2、如果要配置华为云解析上注册域名的话，需要在自己的函数内部简单实现下域名转IP的操作。 3、调用DNS的API来解析域名对应的IP，然后函数通过调用IP访问对应的服务。 FunctionGraph的事件函数解析DNS内网域名 当前FunctionGraph
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
t”。 函数实现的功能是：将收到的日志事件数据进行分析，过滤白名单功能，对非法IP登录/登出，进行SMN消息主题邮件告警。形成良好的账户安全监听服务。 设置环境变量 在函数配置页签需配置环境变量，设置SMN主题名称，说明如表1所示。 表1 环境变量说明表 环境变量 说明 SMN_Topic
其中headers设置为null，statusCode设置为200，body设置为" "，isBase64Encoded设置为false。 三个参数构造APIGTriggerResponse(statusCode, headers, body) isBase64Encoded设置为false，其他均以输入为准。 四
FunctionGraph是否支持对上传的zip文件进行反编译？ 函数不支持反编译，需要用户反编译后上传上来。 父主题： 产品咨询
通过CTS云审计服务，快速完成日志分析，对指定IP进行过滤。 基于serverless无服务架构的函数计算提供数据加工、分析，事件触发，弹性伸缩，无需运维，按需付费。 结合SMN消息通知服务提供日志、告警功能。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
raph函数，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 函数使用流程如图1所示。 图1 函数使用流程 功能简介 ①编写代码 用户编写业务代码，目前支持Node.js
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
