检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问FunctionGraph的方式有多种，包括FunctionGraph控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过FunctionGraph提供的REST风格的API接口进行请求。FunctionGraph支持Token认证和AK/SK认证。
准备 该场景涉及微服务与后端服务的调用，因此需要提前准备好对应的后端服务。用户可以使用自己搭建的后端服务，也可以使用华为云提供的云服务。 若后端服务需要通过虚拟私有云（VPC）访问，函数需要进行额外配置，若可以通过公网访问后端服务，可以跳过以下步骤2和步骤3。 创建Java函数（
FunctionGraph提供基于云监控服务CES的资源和操作监控能力，帮助用户监控账号下的函数，执行自动实时监控、告警和通知操作。用户可以掌握函数中的调用次数、错误次数、运行时间（包括最大运行时间、最小运行时间、平均运行时间）、被拒绝次数、资源统计等信息。 关于FunctionGraph支持的监控指标，请参见监
本案例提供了实现告警日志功能的程序包，使用空白模板创建函数，用户可以下载（index.zip）学习使用。 创建功能函数 创建实现日志提取功能的函数，将示例代码包上传。创建过程请参考创建函数，运行时语言选择“Python2.7”，委托名称选择创建委托中的“serverless_trust”。
日志中的关键信息进行分析和处理，把过滤后的日志转存到另外的日志流中。 使用函数访问Redis数据库 FunctionGraph支持在函数内访问客户的Redis数据库。本章节介绍如何使用FunctionGraph和Redis客户端的能力，实现一个高可定制、高可靠、高可观测的最佳实践。
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
通过应用中心创建的Stable-Diffusion应用使用的APIG触发器为共享版APIG，它的带宽等资源是所有共享版APIG用户共享的，所以如果您的业务有更高的要求，可以自行换用专享版APIG触发器。操作步骤参考如下： 购买专享版APIG实例 请参考购买实例按照您的业务需要购买相
Framework需要访问您的华为云账号的凭证，代表您创建和管理资源。 创建华为云账号 打开华为云官网，选择“注册”，详情请参考注册华为账号并开通华为云。 获取凭证 您需要创建凭证，以便Serverless可以使用它们在项目中创建资源。 进入“访问密钥”页面，获取您华为云账号的访问密钥。 创建
合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断，华为云为所有数据中心提供灾难恢复计划。 FunctionGraph的资源在多个分区部署，具有更高的可用性、容错性和可扩展性。 父主题： 安全
响应码 ServiceType 事件触发的服务名称 ResourceType 事件触发的资源类型 ResourceName 事件触发的资源名称 ResourceId 事件触发资源的唯一标识 TraceName 事件名称 TraceType 事件触发的方式（如ConsoleAction：代表前台操作）
案例概述 场景介绍 通过CTS云审计服务，完成对公有云账户对各个云服务资源操作动作和结果的实时记录。 通过在函数工作流服务中创建CTS触发器获取订阅的资源操作信息，经由自定义函数对资源操作的信息进行分析和处理，产生告警日志。 SMN消息通知服务通过短信和邮件推送告警信息，通知业务人员进行处理。处理流程如图1所示。
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 函数+CTS：登录/登出安全分析实战
华为云账号未欠费，且有足够金额购买本案例所涉及的资源。 操作步骤 创建函数 登录函数工作流控制台，在左侧导航栏选择“函数 > 函数列表”，单击“创建函数”。 选择“创建空白函数”，填写函数信息，完成后单击“创建函数”。 函数类型：事件函数。 区域：华北-北京四。 函数名称：输入您自定义的函数名称，此处以“upload-file-1”为例。
BS桶，分别用来保存用户上传的文件和加/解密后输出的文件。 OBS桶创建以后，需要创建委托，给FunctionGraph函数赋权，确保FunctionGraph函数能够访问到OBS资源，本指导以加密文件为例： 创建OBS桶 上传文件的源桶、输出文件的目标桶和函数必须处于同一个区域下。
区域：选择“华东-上海一”。 函数名称：输入您自定义的函数名称，此处以“Nextjs-app”为例。 其他参数保持默认即可。 函数创建完成后进入详情页面，选择“代码”页签，选择“上传自 > Zip文件”。 图1 上传zip文件 选择之前打包的“nextjs-func-code.zip”文件，然后单击“确定”。
配置函数 函数配置概述 配置函数代码 配置函数的依赖 配置函数访问公网或VPC网络 配置函数的委托权限 配置函数的触发器 在线调试函数
函数工作流的常见使用场景？ 函数调用绑定在APIG的域名的服务，报域名无法解析？ 同步函数工作流能否支持到内网最大带宽的同步传输 ？ 单租户的VPC超过默认配额时，需要怎么做？ 如何打印info、error、warn级别的日志？ 函数是否可以把API的接口域名配置成自己的域名？ 函数工作流是否支持修改运行时语言
务实现图片压缩的功能 使用函数为图片打水印 本实践基于函数工作流服务实践所编写，用于指导您使用函数工作流服务实现为图片打水印的功能。 函数+LTS：日志实时分析实战 通过LTS云日志服务，快速完成ECS等服务器的任务运行日志采集、加工和转换。 通过函数工作流服务中的函数创建LTS
pipe(busboy); } 配置函数依赖 制作依赖包。代码中选择busboy库解析上传的文件，需要生成Node.js14.18版本对应的依赖包busboy.zip。如果您使用Node.js语言其他版本，请制作对应版本的依赖包，具体请参考制作依赖包。 创建依赖包。在左侧导航栏“函数 > 依赖包
Administrator”。 SMN Administrator：拥有该权限的用户可以对SMN服务下的资源执行任意操作。 选择“CTS Administrator”，由于该策略有依赖，在勾选时，还会自动勾选依赖的策略：Tenant Guest。 单击“下一步”，根据实际业务需求选择资
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
