該解決方案有何用途？
該解決方案基于華為云函數(shù)工作流 FunctionGraph無(wú)服務(wù)器架構(gòu)，將云服務(wù)（如：彈性云服務(wù)器 ECS、對(duì)象存儲(chǔ)服務(wù) OBS、統(tǒng)一身份認(rèn)證服務(wù) IAM等）產(chǎn)生的事件發(fā)送到事件網(wǎng)格 EG中，事件網(wǎng)格對(duì)事件進(jìn)行校驗(yàn)、過濾、路由和轉(zhuǎn)化，然后推送給已經(jīng)訂閱事件的函數(shù)。在函數(shù)中執(zhí)行業(yè)務(wù)處理邏輯，并將關(guān)鍵的事件信息通過消息通知服務(wù) SMN推送給運(yùn)維人員。從而對(duì)云服務(wù)的訪問和操作行為進(jìn)行審計(jì)，防止惡意行為，保障云服務(wù)和數(shù)據(jù)的安全。
方案部署架構(gòu)
該解決方案基于華為云事件網(wǎng)格 EG、函數(shù)工作流 FunctionGraph及消息通知服務(wù) SMN，幫助用戶快速構(gòu)建運(yùn)維審計(jì)環(huán)境。
快速構(gòu)建基于事件網(wǎng)格的運(yùn)維審計(jì)環(huán)境
上次更新日期：2023年11月
版本：1.0.0
來(lái)源：由華為云構(gòu)建
部署：預(yù)計(jì)5分鐘
卸載：預(yù)計(jì)5分鐘
架構(gòu)描述
該解決方案會(huì)部署如下資源：
1. 在事件網(wǎng)格 EG中創(chuàng)建兩個(gè)事件訂閱，用于將事件源（彈性云服務(wù)器 ECS、統(tǒng)一身份認(rèn)證服務(wù) IAM）、事件通道和事件目標(biāo)綁定在一起，通過事件規(guī)則將事件源發(fā)出的事件路由到事件目標(biāo)。
2. 創(chuàng)建一個(gè)或多個(gè)對(duì)象存儲(chǔ)服務(wù) OBS觸發(fā)器，用于由指定的桶內(nèi)對(duì)象觸發(fā)函數(shù)。
3. 在函數(shù)工作流 FunctionGraph中創(chuàng)建兩個(gè)函數(shù)，一個(gè)用于接收來(lái)自事件網(wǎng)格路由的特定事件，另一個(gè)用于接收來(lái)自對(duì)象存儲(chǔ)服務(wù)產(chǎn)生的事件。并將消息格式化后調(diào)用消息通知服務(wù)推送給訂閱終端。
4. 使用消息通知服務(wù) SMN，用于將指定的事件發(fā)送給消息訂閱終端。
5. 在統(tǒng)一身份認(rèn)證服務(wù) IAM創(chuàng)建兩個(gè)委托，一個(gè)用于將SMN的操作權(quán)限委托給函數(shù)工作流，另一個(gè)用于授權(quán)EG投遞事件給函數(shù)工作流。
架構(gòu)描述
該解決方案會(huì)部署如下資源：
1. 在事件網(wǎng)格 EG中創(chuàng)建兩個(gè)事件訂閱，用于將事件源（彈性云服務(wù)器 ECS、統(tǒng)一身份認(rèn)證服務(wù) IAM）、事件通道和事件目標(biāo)綁定在一起，通過事件規(guī)則將事件源發(fā)出的事件路由到事件目標(biāo)。
2. 創(chuàng)建一個(gè)或多個(gè)對(duì)象存儲(chǔ)服務(wù) OBS觸發(fā)器，用于由指定的桶內(nèi)對(duì)象觸發(fā)函數(shù)。
3. 在函數(shù)工作流 FunctionGraph中創(chuàng)建兩個(gè)函數(shù)，一個(gè)用于接收來(lái)自事件網(wǎng)格路由的特定事件，另一個(gè)用于接收來(lái)自對(duì)象存儲(chǔ)服務(wù)產(chǎn)生的事件。并將消息格式化后調(diào)用消息通知服務(wù)推送給訂閱終端。
4. 使用消息通知服務(wù) SMN，用于將指定的事件發(fā)送給消息訂閱終端。
5. 在統(tǒng)一身份認(rèn)證服務(wù) IAM創(chuàng)建兩個(gè)委托，一個(gè)用于將SMN的操作權(quán)限委托給函數(shù)工作流，另一個(gè)用于授權(quán)EG投遞事件給函數(shù)工作流。