文档首页 > > 最佳实践> 函数+CTS:登录/登出安全分析实战> 准备

准备

分享
更新时间:2020/12/28 GMT+08:00

开通CTS云审计服务

在云审计服务中开通配置追踪器,如图1所示。开通案例参考追踪器配置
图1 配置追踪器

创建委托

  1. 登录统一身份认证服务控制台,在左侧导航栏单击“委托”,进入“委托”界面。
  2. 单击“创建委托”,进入“创建委托”界面。
  3. 填写委托信息。

    • 委托名称:输入“serverless_trust”。
    • 委托类型:选择“云服务”。
    • 云服务:选择“函数工作流 FunctionGraph”。
    • 持续时间:选择“永久”。
    • 权限选择:单击“配置权限”,在“配置权限”界面勾选“Tenant Administrator”,单击“确定”。
    图2 创建委托

    Tenant Administrator:拥有该权限的用户可以对企业拥有的所有云资源执行任意操作。

  4. 单击“确定”,完成权限委托设置。

告警消息推送

  • 在SMN消息通知服务创建主题,此处以主题名称cts_test为例,创建过程请参考创建主题
  • 在SMN消息通知服务订阅主题,用于将告警消息推送至该主题下的订阅终端,此处以添加邮件订阅终端为例,订阅cts_test主题,订阅过程请参考订阅主题

    订阅主题可选择通过邮件、短信、HTTP/HTTPS等形式推送告警消息

    本案例中推送告警消息的事件是:当日志事件通过CTS触发器触发函数执行时,函数中过滤白名单告警日志,产生的告警消息推送至SMN主题的订阅终端。

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问