检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
如何调用API 构造请求 认证鉴权 返回结果
各行各业智能化深入带来更多的应用开发场景，通常需要集成各类服务快速上线。比如三方服务集成、AI推理、车牌识别。 其优势有： 快速搭建，用户上传图像后触发函数工作流执行调用文字识别/内容检测服务针对图像进程处理，并将结果以JSON结构化数据返回。按需使用函数与多个智能服务集成，形成丰富的应用处理场景。并随
用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录：
扩展性、高性能等技术特性，能够满足客户IT基础设施和云计算服务等多业务场景需求。此处推荐Huawei Cloud EulerOS。 在华为云购买一台EulerOS的ECS弹性云服务器，请参见购买并登录Linux弹性云服务器。在基础配置环节选择公共镜像时，选择Huawei Cloud
用请参见使用Kafka触发器。 云监控服务CES FunctionGraph函数实现了与云监控服务对接，函数上报云监控服务的监控指标，用户可以通过云监控服务来查看函数产生的监控指标和告警信息。查看监控指标请参考查看监控图表。 分布式消息服务RabbitMQ版 使用RabbitMQ
是面临的一个切实的挑战。当使用Serverless构建Web服务时，冷启动和Web服务初始化时间一共超过了5秒钟，那么无疑将会使您网站的用户体验大打折扣，因此设法减少冷启动时间，提高终端用户的使用体验，是您在构建无服务器架构时亟待解决的问题。 Serverless实例的生命周期可以分为三个阶段：
流程的输入参数。 单击“创建”，完成定时触发器创建。 创建APIG（共享版）触发器 首次使用API网关的用户不再支持共享版服务，老用户仍可继续使用共享版服务。即API网关当前已不提供共享版，目前只有存量用户可以使用共享版。 函数流APIG触发器目前仅支持IAM认证方式。 返回函数工作流控制台，进入“函数流”页面。
在当前工作目录中从GitHub URL安装服务，如下： serverless install --url https://github.com/some/service 选项 --url或-u：GitHub的服务URL，必填。 --name或-n：服务名称。 示例 从GitHub URL安装服务 serverless
Graph会定期轮询开源Kafka指定Topic下的新消息，FunctionGraph将轮询得到的消息作为参数传递来调用函数。 分布式消息服务Kafka版与开源Kafka的差异说明，请参见Kafka与开源Kafka的差异。 对于处理失败的Kafka数据，Kafka触发器会丢弃过大记录（>6MB）。
所有者拥有函数的全部操作权限。 使用者可以查看和执行共享的函数。 支持共享的资源类型和区域 当前函数工作流服务支持共享的资源类型和区域如表2所示： 表2 函数工作流服务支持共享的资源类型和区域 云服务 资源类型 支持共享的区域 FunctionGraph function: 函数 华北-乌兰二零一
remove命令将从提供商中移除当前工作目录中定义的已部署服务。 serverless remove 该命令将仅移除已部署的服务及其所有资源，本地计算机上的代码将会保留。 示例 服务移除 serverless remove 此示例将移除当前工作目录中已部署的服务。 父主题： CLI参考
字段 填写说明 触发器类型 选择“云审计服务（CTS）”。 通知名称 输入您自定义的通知名称，例如：Test。 服务类型 选择“FunctionGraph”。 说明： 当服务类型选择全局级云服务时，例如对象存储服务（OBS）、统一身份认证服务（IAM）等，CTS触发器只能在中国站的
V1版本的函数支持应用运维管理服务（AOM）管理函数日志及云日志服务（LTS）管理函数日志。 FunctionGraph V2版本的函数支持云日志服务（LTS）管理函数日志。 应用运维管理服务（AOM）管理函数日志页面 云日志服务（LTS）管理函数日志页面 图1 日志页面 应用运维服务（AOM）管理函数日志
解APIG触发器的使用方法。 关于APIG触发器事件源具体介绍请参见支持的事件源。 首次使用API网关的用户不再支持共享版服务，老用户仍可继续使用共享版服务。即API网关当前已不提供共享版，目前只有存量用户可以使用共享版。 前提条件 已经创建API分组，此处以APIGroup_t
json_v))) print(result) 使用方式为在ECS云服务器上执行如下命令： python3 aes_gcm_encrypt_tool.py "16个字节的key" '{"password":"123"}'，在ECS云服务器上执行。 父主题： 自动化部署
WebUI应用需要FunctionGraph服务与其他云服务协同工作，因此需要通过配置委托给FunctionGraph授权必要的云服务资源的操作权限，且委托授权的生效需要15-30分钟才能生效，所以强烈建议您提前创建委托。 登录统一身份认证服务控制台，左侧导航栏选择“委托”，进入“委托”页面后，右上角单击“创建委托”。
信息 serverless info命令显示有关已部署服务的信息，在您的服务目录中运行此命令。 serverless info 父主题： CLI参考
serverless deploy命令通过华为云API部署整个服务。当您编辑serverless.yml文件更改了服务时，请运行此命令。 serverless deploy 产物 执行serverless deploy命令后，所有创建的部署产物都将放置在服务的.serverless目录。 父主题： CLI参考
实现定时从OBS桶中下载文件。 API的调用方法请参见如何调用API。 前提条件 已在OBS服务中上传文件，并记录文件名、文件所在的OBS桶名，以及OBS地址的链接。 已配置具有OBS服务访问权限的委托，并记录委托名。 总体思路 创建FunctionGraph函数和Timer触发
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
