检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建委托 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”菜单，单击右上方的“+创建委托”，如图2所示。 图2 创建委托 开始配置委托。 委托名称：输入您自定义的委托名称，此处以“LtsOperation”为例。 委托类型：选择“云服务”。 云服务：选择“函数工作流
直接上传函数代码：直接上传本地开发完成的ZIP文件或JAR文件，适用于代码文件不超过40MB的场景使用。 从OBS上传函数代码：通过输入OBS桶地址，上传OBS桶中的ZIP文件或JAR文件，适用于代码文件不超过300MB的场景使用。 2 配置函数的依赖包 依赖包为函数提供依赖库、运行时环境及函数扩展的执行能力，确保函数代码能满足业务需求。
编写FunctionGraph函数，根据CTS云审计服务类型和操作订阅所需要的事件通知，当CTS云审计服务获取已订阅的操作记录后，通过CTS触发器将采集到的操作记录作为参数传递（CTS示例事件）来调用FunctionGraph函数。经由函数对日志中的关键信息进行分析和处理，对系统、网络等业务模块进行自动
使用Go语言程序构建HTTP函数 方案概述 本章节主要指导使用Go语言开发应用的用户，将业务部署到FunctionGraph。 由于HTTP函数本身不支持Go语言直接代码部署，因此本章节将以转换成二进制的方式为例，将Go编写的程序部署到FunctionGraph上。 操作流程 构建代码包 创建源文件main
配置函数初始化 函数初始化是指调用函数时对其进行初始化设置的过程，包括设置函数的初始状态、分配资源或为函数内部的变量赋予初始值等。 FunctionGraph是在函数实例启动成功后执行函数的初始化，初始化执行成功后，函数实例才能开始处理函数的调用请求。 FunctionGraph保证一个函
日志组：选择已创建的日志组，例如：LogGroup1。 日志流：选择已创建的日志流，例如：LogStream1。 单击“确定”，完成LTS触发器的创建。 配置LTS事件触发函数 返回函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 选择待配置的函数，单击进入函数详情页。 在函数详情页，选择函数版本。 在
配置函数的常规信息 函数的常规配置信息如函数执行入口、执行超时时间、内存等，会在创建函数时根据所选择的运行时语言默认填写，用户可根据实际业务需要修改常规信息的配置。 配置常规信息 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击函数的名称，进入函数详情页。 在“设置”页签下选择“常规设置”。
您自定义的用户数据：event["user_data"] 函数代码获取的三种请求参数与API网关自定义认证中的参数关系如下所示： Header中的请求参数：对应自定义认证中参数位置为Header的身份来源，其参数值在您调用使用该前端自定义认证的API时传入 Query中的请求参数
编码zip文件。 上传的文件大小限制为40M，如超过40M，请通过OBS上传。 depend_link 否 String depend_type为obs类型时，依赖包在obs的存储地址。 depend_type 是 String 导入类型，目前支持obs和zip。 runtime
本例提供一个图片旋转的样例代码供学习使用。 创建程序包 本例使用Golang语言实现图片旋转的功能，有关函数开发的过程请参考Golang函数开发。本例不再介绍业务功能实现的代码，样例代码目录如图1所示。 图1 样例代码目录 创建函数 创建函数的时候，必须选择委托包含OBS访问权限的委托，否则不能使用OBS服务。
键obs_output_bucket：为index.py文件中定义的存放输出水印图片的OBS桶参数，值hugb-bucket-output：为创建OBS桶中创建的存放输出水印图片的OBS桶。 键obs_region： OBS桶obs_output_bucket所在的Region，例如“cn-north-4
API名称 必选参数。 APIC触发器的名称。支持汉字，英文，数字，下划线，且只能以英文和汉字开头，3-64字符。 API_apic 分组 必选参数。 选择API分组。API分组相当于一个API集合，API提供方以API分组为单位，管理分组内的所有API。 若未创建分组，可单击“创建分组”完成创建。
使用IoTDA触发器 本节介绍如何通过函数工作流控制台创建IoTDA触发器，实现与设备接入服务IoTDA的协同工作。 关于设备接入服务IoTDA触发器事件源的具体介绍，请参见支持的事件源。 约束与限制 IoTDA触发器当前支持“华南-广州”、“华北-乌兰察布二零一”、“华北-北京四
函数工作流服务每个月都会提供一定数量的免费额度，免费额度是子主账户共同使用，具体详情请参见免费额度。 当免费额度使用完后，若您继续使用函数工作流时，账户的可用额度小于待结算的账单时，即被判定为账户欠费。欠费后，可能会影响您的服务资源的正常运行，请及时充值，具体详情请参考账户充值。 为用户添加函数的操作权限。
String depend_type为obs类型时，依赖包在obs的存储地址。 depend_type 是 String 导入类型，目前支持obs和zip。 runtime 是 String FunctionGraph函数的执行环境 Python2.7: Python语言2.7版本。 Python3
函数工作流服务每个月都会提供一定数量的免费额度，免费额度是子主账户共同使用，具体详情请参见免费额度。 当免费额度使用完后，若您继续使用函数工作流时，账户的可用额度小于待结算的账单时，即被判定为账户欠费。欠费后，可能会影响您的服务资源的正常运行，请及时充值，具体详情请参考账户充值。 为用户添加函数的操作权限。
详情可参见云审计服务支持的FunctionGraph操作列表。 前提条件 已配置函数的CTS委托权限，操作过程请参见配置函数的委托权限。 创建CTS触发器 以创建一个Python函数为例，介绍如何在函数中配置CTS触发器。 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。
设置API的后端超时时间，单位为毫秒，设置范围为1~60000毫秒。 5000 单击“确定”，完成触发器的创建。 API触发器创建完成后，会在API网关生成名为API_apig的API，单击API名称，会跳转至API网关服务。 调用函数 如图2所示复制APIG触发器的调用URL，
Funcurn使用冒号分隔为8个域，region_id为系统配置的值（测试时可以填成与后台相同的值），最后一个中括号的内容表示可以为函数的版本号，也可以为该版本指向的别名，如果为别名时需要在名称前加上感叹号！以示区分。 当作为API参数时，可以提供简化格式的Funcurn，具体如下。 提供1个域：解析
function_urn 是 String 函数的URN，详细解释见FunctionGraph函数模型的描述。 表2 Query参数 参数 是否必选 参数类型 描述 marker 否 String 上一次查询到的最后的记录位置。 maxitems 否 String 每次查询获取的最大函数记录数量。 请求参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
