检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
获取账号、IAM用户、项目、用户组、区域、委托的名称和ID 获取账号、IAM用户、项目的名称和ID 从控制台获取账号名、账号ID、用户名、用户ID、项目名称、项目ID 在调用接口时，部分URI中需要填入用户名、用户ID、账号名、账号ID、项目名称、项目ID，在“我的凭证”页面可以获取这些信息。
IAM子账号使用FunctionGraph需要设置哪些权限？ 使用IAM子账号登录、使用函数工作流服务，对函数和函数下的触发器进行增删改查，如果出现权限不足情况，需要主账号对IAM子账号所属的用户组设置相应的权限。同时，若您想通过函数调用其他云服务，如OBS服务时，需要您配置委托
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
参考创建主题。 在SMN消息通知服务订阅主题，用于将告警消息推送至该主题下的订阅终端，此处以添加邮件订阅终端为例，订阅cts_test主题，订阅过程请参考订阅主题。 订阅主题可选择通过邮件、短信、HTTP/HTTPS等形式推送告警消息 本案例中推送告警消息的事件是：当日志事件通过
动填充，快速构建应用程序。 准备工作 注册华为账号并实名认证。 在创建函数前，请先注册华为账号并实名认证，具体步骤请参考注册华为账号并开通华为云和实名认证介绍。 如果您已有一个华为账号并实名认证，请跳过此步骤。 免费额度。 函数工作流服务每个月都会提供一定数量的免费额度，免费额度
函数+CTS：登录/登出安全分析实战 案例概述 准备 构建程序 添加事件源 处理结果
Python语言方案 前提条件 已拥有华为云账号且已实名认证。 华为云账号未欠费，且有足够金额购买本案例所涉及的资源。 操作步骤 创建函数 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，单击“创建函数”。 选择“创建空白函数”，填写函数信息，完成后单击“创建函数”。
NodeJS语言方案 前提条件 已拥有华为云账号且已实名认证。 华为云账号未欠费，且有足够金额购买本案例所涉及的资源。 操作步骤 创建函数 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，单击“创建函数”。 选择“创建空白函数”，填写函数信息，完成后单击“创建函数”。
7”，委托名称选择创建委托中的“serverless_trust”。 函数实现的功能是：将收到的日志事件数据进行分析，过滤白名单功能，对非法IP登录/登出，进行SMN消息主题邮件告警。形成良好的账户安全监听服务。 设置环境变量 在函数配置页签需配置环境变量，设置SMN主题名称，说明如表1所示。 表1 环境变量说明表 环境变量
Graph函数的基本功能。 准备工作 注册华为账号并实名认证。 在创建函数前，请先注册华为账号并实名认证，具体步骤请参考注册华为账号并开通华为云和实名认证介绍。 如果您已有一个华为账号并实名认证，请跳过此步骤。 免费额度。 函数工作流服务每个月都会提供一定数量的免费额度，免费额度
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 函数+CTS：登录/登出安全分析实战
函数只支持APIG触发器。 准备工作 注册华为账号并实名认证。 在创建函数前，请先注册华为账号并实名认证，具体步骤请参考注册华为账号并开通华为云和实名认证介绍。 如果您已有一个华为账号并实名认证，请跳过此步骤。 免费额度。 函数工作流服务每个月都会提供一定数量的免费额度，免费额度
密钥配置文档 获取密钥信息 登录华为云后台，单击右上角“账号中心 > 我的凭证 ”，进入“我的凭证”界面。 在左侧导航栏进入“访问密钥”界面，单击“新增访问密钥”生成新的密钥并下载保存。 配置密钥 引导式配置 可以通过执行config add直接进行密钥的添加： $ s config
定时开关华为公有云虚拟机 应用场景 当您需要在特定时间打开或者关闭华为公有云虚拟机时，可以考虑通过函数服务调用华为云ECS接口，定时开关虚拟机。 开机节点：需要定时打开的虚拟机。 关机节点：需要定时关闭的虚拟机。 前提条件 根据实际业务，获取定时开启华为公有云虚拟机的程序包或者定时关闭华为公有云虚拟机的程序包。
Framework需要访问您的华为云账号的凭证，代表您创建和管理资源。 创建华为云账号 打开华为云官网，选择“注册”，详情请参考注册华为账号并开通华为云。 获取凭证 您需要创建凭证，以便Serverless可以使用它们在项目中创建资源。 进入“访问密钥”页面，获取您华为云账号的访问密钥。 创建
数请参见函数支持的事件源。 准备工作 注册华为账号并实名认证。 在创建函数前，请先注册华为账号并实名认证，具体步骤请参考注册华为账号并开通华为云和实名认证介绍。 如果您已有一个华为账号并实名认证，请跳过此步骤。 免费额度。 函数工作流服务每个月都会提供一定数量的免费额度，免费额度
前提条件 已拥有华为云账号且已实名认证。 华为云账号未欠费，且有足够金额购买本案例所涉及的资源。 已创建OBS桶，用于存放打包好的依赖包文件，更多详情请参见创建桶。 开始使用本案例前请在本地安装好18.15.0版本的Node.js运行环境。 当前华为云函数工作流服务支持的Node.js运行时最高版本为18
本实践基于函数工作流服务实践所编写，用于指导您使用函数工作流服务实现图片压缩的功能 使用函数为图片打水印 本实践基于函数工作流服务实践所编写，用于指导您使用函数工作流服务实现为图片打水印的功能。 函数+LTS：日志实时分析实战 通过LTS云日志服务，快速完成ECS等服务器的任务运行日志采集、加工和转换。
华为云函数工作流（FunctionGraph）Yaml规范 字段解析 表1 参数说明 参数名 必填 类型 参数描述 region True Enum Enum funtion True Struct 函数 trigger False Struct 触发器 Yaml完整配置 华为云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
