检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在创建虚拟私有云VPC时，确保默认子网配置中支持开启IPv6，此处将自动开启，具体详情请参见创建虚拟私有云和子网。 开启IPv6功能后，将自动为子网分配IPv6网段，暂不支持自定义设置IPv6网段。该功能一旦开启，将不能关闭，更多介绍请参见IPv6网络。 共享VPC 共享VPC是基于资源访问管理（Resource
用创建成功。 步骤一：购买ECS服务器 进入购买ECS服务器页面，购买过程中请参照以下注意事项。实例类型可根据业务需要自行选择，其他参数可参考设置ECS购买参数。 基础配置：如图1所示，本示例使用“按需计费”，区域选择“华东-上海一”。 图1 基础配置 操作系统：本示例镜像选用EulerOS
进入函数详情页，如图7所示，单击“设置 > 网络配置”，打开“函数访问VPC内资源”开关并配置VPC和子网，请选择步骤一：购买ECS服务器中使用的VPC和子网，单击“保存”。 图7 网络配置 在“设置”页签的左侧导航栏中，单击“磁盘挂载 > 添加挂载”，配置完成后单击“确定”。 文件系统来源：选择“ECS”。 云服务
FullAccess”权限。 每位用户均需完成部署和使用AI绘画ComfyUI/ComfyUI+FLUX应用步骤，应用创建成功。 步骤一：购买ECS服务器 进入购买ECS服务器页面，购买过程中请参照以下注意事项。实例类型可根据业务需要自行选择，其他参数可参考设置ECS购买参数。 基础配置：如图1所示，本示例
是否支持在函数中启动TCP的监听端口，通过EIP接收外部发送过来的TCP请求？ 目前函数暂不支持这种方式。函数的理念是无服务器计算，计算资源只会在运行期分配，这种自定义监听端口的场景并不适合。 父主题： 产品咨询
镜像：CentOS 8.2 64bit 其他：需要配置弹性公网IP，因为要安装python库和CodeArts，配置该服务器为部署主机。 注意：因为CodeArts配置该服务器为部署主机是通过SSH协议22端口，如果您对安全有较高的要求，至少需要将以下IP地址加入安全组并放开限制，否则将无法进行授信。
准备 开通CTS云审计服务 在云审计服务中开通配置追踪器，如图1所示。开通案例参考追踪器配置。 图1 配置追踪器 创建委托 登录统一身份认证服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的
选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
039MB. 配置函数 进入2创建的函数详情页面，在“设置”页签下，执行以下配置。 “权限”选择3创建的委托。 打开VPC访问开关，配置上述操作中创建的VPC、子网、域名，详情参考图4。 图4 配置函数 验证结果 保存后执行函数时，就能在代码中解析该域名中配置的所有IPV4类型的域名。
vpc-fg IPv4网段 必选参数。 设置VPC的IPv4网段范围，可以根据页面建议选择，VPC网段的选择需要考虑以下两点： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当前VPC与其他VPC、云下数据中心连通时，要避免网络两端的IP地址冲突，否则无法正常通信。
插件（软件包校验文件：Eclipse插件.sha256）。 将获取的Eclipse插件jar/zip包，放入Eclipse安装目录下的plugins文件夹中，重启Eclipse，即可开始使用Eclipse插件。如图1所示。 图1 安装插件 打开Eclipse，单击“File”，选择“New > Other”，如图2所示。
是，为函数设置与MySQL数据库相同的VPC、子网，具体请参考函数配置VPC。 否，具体请参考配置固定公网IP。 在函数模板中搜索mysql，根据使用开发语言选择对应MySQL数据库模板，如图1。模板参数根据使用情况按需配置，最后单击创建函数。 图1 函数模板选择 MySQL函数模板创
组ID用于对访问远端文件系统的目录权限进行控制。 文件系统/云服务器名称：选择创建的文件系统或者云服务器资源，注意函数配置的VPC和委托要有访问权限。 共享目录路径：如果选择ECS挂载需要配置远端共享目录，请参见ECS创建nfs共享目录。 函数访问路径：为本地文件系统挂载目录，不能是系统已存在目录。建议使用/mnt/
trust”。 函数实现的功能是：将收到的日志事件数据进行分析，过滤白名单功能，对非法IP登录/登出，进行SMN消息主题邮件告警。形成良好的账户安全监听服务。 设置环境变量 在函数配置页签需配置环境变量，设置SMN主题名称，说明如表1所示。 表1 环境变量说明表 环境变量 说明 SMN_Topic
vpc-fg IPv4网段 必选参数。 设置VPC的IPv4网段范围，可以根据页面建议选择，VPC网段的选择需要考虑以下两点： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当前VPC与其他VPC、云下数据中心连通时，要避免网络两端的IP地址冲突，否则无法正常通信。
若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。 可以通过函数指标查看函数的调用情况，如图2所示。
方件和函数JAR包打成ZIP包。 将工程打成ZIP包，上传到OBS存储桶。 Go 1.x 不支持该方式 必须在编译之后打ZIP包，编译后的二进制文件必须与执行函数入口保持一致，例如二进制名称为Handler，则执行入口为Handler。 将工程打成ZIP包，上传到OBS存储桶。 C#
单击函数名称，进入函数详情界面。 单击“触发器”，进入“触发器”页签，在需要删除的触发器所在行，单击“删除”，即可删除触发器。 父主题： 配置函数的触发器
通过CTS云审计服务，快速完成日志分析，对指定IP进行过滤。 基于serverless无服务架构的函数计算提供数据加工、分析，事件触发，弹性伸缩，无需运维，按需付费。 结合SMN消息通知服务提供日志、告警功能。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
ime SDK到本地开发环境解压。 图2 下载SDK解压 配置依赖 如图3所示，在工程目录下创建lib目录，将zip中的Runtime-2.0.5.jar拷贝到该目录中，并把该jar添加为工程依赖。 图3 配置依赖 配置函数资源 如图4所示，创建包com.huawei.demo，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
