教育-华为云

教育-操作流程:解决方案交付KCP点

解决方案交付KCP点所有解决方案项目需经过项目准入评审、SRB评审，在评审会议上明确项目具体交付模式，所有评审通过后方可进入项目交付阶段。对于0-3阶段由华为主导交付的项目，需按照华为云交付项目流程开展DTRB评审、DRB评审，由项目组发起，评审部门为机关生态解决方案部PE及核心团队。对于3-N阶段由伙伴主导交付的项目，原则上由伙伴在签合同前按照自身的交付流程进行交付可行性评估，华为不开展DTRB评审、DRB评审。在解决方案上市初期，对于一些重大的、高风险的项目，可以在SRB评审过程中具体明确是否由华为支撑伙伴开展DTRB和DRB评审。

教育

教育-物联中心应用环境部署:应用安装

应用安装涉及软件及版本表3 软件及版本序号软件软件名软件版本 1 新思联信息物理操作系统 ThingsOS V3.0 2 新思联信息物理融合系统 ThingsCyber V3.0 3 物联网实时数据库 ThingsHistory V3.0 安装包准备由新思联提供软件包。安装过程新思联信息物理操作系统：将安装包解压缩到C盘，ThingsOS目录；打开解压后的目录C:/ThingsOS，执行“安装服务.bat” 新思联信息物理融合系统：将安装包解压缩到C盘，ThingsCyber目录；打开解压后的目录C:/ ThingsCyber，执行“安装服务.bat” 物联网实时数据库：将安装包解压缩到C盘，ThingsHistory目录；打开解压后的目录C:/ ThingsHistory，执行“安装服务.bat”

教育

教育-物联中心应用环境部署:配置要求

配置要求硬件配置要求两台服务器标准16c64G内存，磁盘空间要求300G以上的存储空间，用于安装信息物理整合系统。两台服务器标准4c16G内存，磁盘空间要求300G以上的存储空间，用于安装信息物理操作系统。两台服务器标准16c64G内存，磁盘空间要求1T以上的存储空间，用于安装物联网实时数据库。云数据库标准规格PostgreSQL12，主备，4核8GB，SSD云盘500GB以上的存储空间。内部服务器需要互通，防火墙关闭。网络设备配置要求内部服务器之间所有端口要求互通，带宽百兆以上。存储设备配置要求磁盘空间要求1T以上的存储空间。C盘系统盘60G以上，数据盘1T以上服务器设备的配置要求服务器时间要求一致，端口要求互通部署工具远程工具：远程桌面浏览器：Chrome

教育

教育-配置RomaExchange:门户页面页签名称配置

门户页面页签名称配置 ROMA Exchange提供了门户页签名称的配置能力，用户可以根据业务需求自定义。配置方法如下：在APP Cube首页，单击“管理-系统管理-国际化 -翻译”，找到对应语言下的AppStore应用程序，双击翻译列输入新的值，保存后可以在门户首页看到效果。 ROMA Exchange提供了默认的页签名称“数字资产运营管理平台”，用户可根据需要自定义。图19 门户页面页签名称配置1 配置效果图: 图20 门户页面页签名称配置2

教育

教育-配置RomaExchange:根据业务需要配置其它系统参数

根据业务需要配置其它系统参数 ROMA Exchange提供了很多系统参数，可以根据不同的业务场景设置系统参数值。系统参数说明及配置如下：在APP Cube首页，单击“管理-应用管理-BO配置”，找到“Digital Store Service”这个BO，单击“DigitalStoreService”，进入Digital Store Service的“产品统一配置管理中心”界面。有少量的参数在APP Cube首页，单击“管理系统管理系统参数”。系统参数包括用户管理、商品管理、第三方系统集成、公共管理四类，用户可以根据自己的需要找到相应的系统参数并结合界面上的参数说明进行修改。图21 根据业务需要配置其它系统参数

教育

教育-配置RomaExchange:产品高级能力配置

产品高级能力配置租户必须拥有System Administrator Profile权限，才可以修改“产品高级能力配置”。运营管理员权限需设置为“Developer Profile”，共享管理员权限需设置为“SharedCenterOperation”权限。具体权限的配置请参见“用户指南”的“在AppCube上创建用于运营管理的用户”章节和“在AppCube上创建共享中心的用户和授权”。租户部署ROMA Exchange后，需要进行一些初始化配置。进入配置界面，在配置界面上，单击“产品高级能力配置”。单击每个参数后的了解参数说明，并请参考界面图配置。图18 产品高级能力配置配置完成后，单击“确定”。配置完成后，对于值为“否”的功能，ROMA Exchange门户portal和运营管理台受控的功能会被隐藏。

教育

教育-配置RomaExchange:配置OBS存储功能

配置OBS存储功能资产提供方上传资产时，需要保存资产的相关文件，因此需要用到存储。前提条件使用OBS之前，您需要拥有一个华为账号或一个可用于访问OBS的 IAM 用户，本节将介绍如何注册华为云并实名认证、创建IAM用户、充值以及购买资源包，具体操作请参见使用OBS前需要做的准备工作。参考获取AK/SK获取AK（Access Key ID）、SK（Secret Access Key），即访问密钥对。在OBS上创建存储桶（例如“bing.testonly.1”），用于后续存储对象使用，具体操作请参见如何创建桶，并记录创建桶时选择的区域。具体创建方法请参见对象存储服务帮助中心里“控制台指南管理桶创建桶”的相关操作。建议该桶单独给ROMA Exchange使用，以便后续万一需要，方便进行数据文件的操作。配置说明参考进入租户管理员配置界面，在租户管理员界面上，单击“连接器配置”下的“OBS”，跳转到OBS列表页。图5 OBS列表页单击“新建” 图6 新建参考界面和下表配置必选参数。表1 OBS存储配置参数说明字段说明如何配置基本信息名称 OBS连接器的名称，用户自定义。单击文本框，填入名称。账号地区前提条件里创建桶时，选择的区域。下拉框里选择，请根据实际情况配置。访问密钥前提条件里获取的访问密钥ID（Access Key Id）。单击文本框，填入访问密钥。密钥前提条件里获取的秘密访问密钥（Secret Access Key）。单击文本框，填入密钥。桶（一个OBS连接器只支持配置一个桶。）区域前提条件里创建桶时，选择的区域。下拉框里选择，请根据实际情况配置。桶名称前提条件里创建桶时，配置的名称。单击文本框，填入桶名称。文件类型上传到桶里的文件类型。必须填写文件类型，配置后在后台限制上传的类型，防止修改拦截报文绕过后台文件类型检测。取值：pdf,png,jpg,jpeg,doc,docx,zip,mp4,ppt,pptx,bmp。文件大小上传到桶里的文件大小。必须填写文件大小，配置后在后台限制上传的大小，防止修改拦截报文绕过后台文件大小检测。取值：209715200字节功能测试测试对接是否成功。单击桶操作列中的图标，选择一个文件上传，如图所示。图7 文件上传1 图8 文件上传2 上传成功后会出现上传成功字样，单击文件尝试下载，下载成功，并且文件内容正确，则说明OBS配置成功。

教育

教育-配置RomaExchange:短信的配置

短信的配置短信连接器配置在产品初始化配置里开启发送短信功能，通过与华为云的消息通知服务 SMN （Simple Message Notification）对接，实现短信发送功能。前提条件已在华为云的消息通知服务SMN注册账号并获取关键信息。获取方法如下。登录控制台华为云官网。如果没有华为账号，请立即注册，相关操作请参见帐号注册。注册后参考企业帐号如何完成实名认证完成企业账号实名认证。说明为防止个人用户发送垃圾短信，SMN服务暂只向通过认证的企业用户提供短信功能。单击右上角的“控制台”，进入“管理控制台”界面。鼠标移动至用户名处，在下拉列表中单击“我的凭证”，进入“我的凭证”页面。在“API凭证”页签下，请获取“IAM用户名”、“账号名”、所用SMN资源对应的“项目ID”、“项目”、“所属的区域”取值。图9 获取关键信息获取AK（Access Key ID）、SK（Secret Access Key），即访问密钥对。在“我的凭证”页面选择“访问密钥”页签，单击“新增访问密钥”按钮。输入当前用户的登录密码。通过邮箱或者手机进行验证，输入对应的验证码。单击“确定”，在下载的文件中获取AK、SK，请妥善保管AK、SK信息。从SMN获取短信签名的“签名ID”，用于在短信内容中携带签发内容。配置连接器参考进入租户管理员配置界面进入配置界面，在界面上，单击“连接器配置”下的“华为 SMS 短信服务”，跳转到华为SMS短信服务连接器详情页面。图10 配置连接器单击“新建”。图11 新建有如下两种认证方式。不同的认证方式，连接器参数配置会有所不同。请参考该步骤中的图和表进行配置。选择“密钥模式”，表示用“Access Key ID”和“Secret Access Key”验证。选择“用户名密码模式”，表示用用户名、密码验证。图12 密钥模式新建连接器图13 用户名密码模式新建连接器表2 密钥模式新建连接器页面参数说明参数说明名称连接器的名称，用户自定义。访问密钥当认证方式为“密钥模式”时，需要配置用户的访问密钥ID（Access Key ID）。请与步骤 2获取的“AK”取值保持一致。密钥当认证方式为“密钥模式”时，需要配置用户的秘密访问密钥（Secret Access Key）。请与步骤 2中获取的“SK”取值保持一致。项目ID 为项目的唯一标识。请与步骤 2中获取的“项目ID”取值保持一致。区域所属的区域。请与步骤 2中获取的“所属的区域”取值保持一致。描述可选，连接器的描述信息。表2用户名密码模式新建连接器页面参数说明参数说明名称连接器的名称，用户自定义。账号名登录消息通知服务SMN的账号名。请与步骤 2中获取的“账号名”取值保持一致。项目名该SMN用户所属的项目名。请与步骤 2中获取的“项目”取值保持一致。用户名使用消息通知服务SMN的用户名。请与步骤 2中获取的“IAM用户名”取值保持一致。密码使用消息通知服务SMN的用户名对应的密码。请与步骤 2中获取的“IAM用户名”的密码。项目ID 项目的唯一标识。请与步骤 2中获取的“项目ID”取值保持一致。用户类型用户类型。个人用户：只测试可用。实际场景中只有企业用户才可以发短信。企业用户。区域所属的区域。请与步骤 2中获取的“所属的区域”取值保持一致。描述可选，连接器的描述信息。配置完后，单击“保存”。功能测试创建连接器后，您可进行简单的测试，测试是否能发送短信。在连接器列表页单击连接器的名称，进入连接器的详情页。在该连接器详情页面单击“发送测试”。输入接收者号码和短信内容，单击“发送”。接收者收到短信，表示测试成功。短信模板配置进入配置界面，在配置界面上，单击“模板配置”下的“短信模板”。单击需要编辑的短信类别对应的“编辑”。图14 编辑参考界面修改短信模板的信息。以校验身份发送验证码的短信为例，可以修改“描述”和“值”里的描述性语言，但类似下图红框的内容请不要修改，那些是系统变量参数。图15 修改短信模板信息

教育

教育-配置RomaExchange:产品初始化配置

产品初始化配置租户部署ROMA Exchange后，需要进行一些初始化配置。进入配置界面，在租户管理员配置界面上，单击“安装升级配置”。单击每个参数后的了解参数说明，并请参考下图和产品初始化配置说明表格进行配置。图16 安装升级配置图17 产品初始化配置说明表3 产品初始化配置说明字段说明如何配置登录配置登录账号类型登录ROMA Exchange的账号类型。在下拉框里选择。公共配置主题风格 ROMA Exchange的界面风格。选中需要的风格。信任域名链接跳转时，信任域名不会有风险提示。直接在文本框里输入，不同域名间用“;”隔离。门户网站访问域名门户网站的访问域名。直接在文本框里输入。通知管理是否发送邮件是否在业务相关操作给用户发送邮件。单选。如果配置为“是”，需要参考邮件的配置配置。是否发送短信是否在业务相关操作给用户发送短信。单选。如果配置为“是”，需要参考短信的配置配置。存储服务系统存储连接器类型资产提供方上传资产时，需要保存资产的相关文件，因此需要用到存储。直接在文本框里输入类型： OBS：OBS需要单独部署。推荐使用OBS。 MINIO：AppCube内置的存储服务。系统存储连接器名称系统存储连接器的名称。请参考配置OBS存储功能里配置。系统存储连接器桶名系统存储连接器桶的名称。请参考配置OBS存储功能里配置。云搜索服务配置配置云搜索地址操作日志、资产的文档，如果同步到ES，查询性能更高。也可以不配置，内容存在本地。公有云场景下，ROMA Exchange使用的云搜索服务的地址不能与AppCube相同。请参考AppCube指导配置后，在这里配置。直接单击字段后的文本框，填入云搜索服务的地址。还需要参考搜索服务配置配置。用户管理是否需要实名认证用户是否需要实名认证才能拥有更高权限的功能。说明：该参数初始配置后，不建议中途修改，避免引发功能问题。是：如果用户想订阅资产，需要认证为个人实名认证用户；如果用户想发布资产，需要认证为企业实名认证用户。否：不需要认证即可订阅或发布资产。如果是初次安装后配置，则配置完后，单击“一键配置”；如果是升级后配置，则配置完后，单击“一键升级”，增量更新。

教育

教育-配置RomaExchange:进入租户管理员配置界面

进入租户管理员配置界面实例的配置是在AppCube上配置，本文档仅是举例，不同的AppCube版本界面可能会有变化，请以实际为准。部分非必要的参数配置，请结合业务实际需要和界面参数说明进行配置。租户管理员配置都是在AppCube上完成，因此用户需要参考如下步骤进入AppCube的租户管理员配置界面。在ROMA Exchange的运营管理员界面的右上角，单击账号名，然后单击“管理”，进入AppCube界面。图1 进入AppCube界面在AppCube界面上单击“管理”，然后在左侧选择“应用管理 BO配置”菜单后，单击“Digital Store Service”，进入ROMA Exchange的配置界面。图2 配置界面在配置界面上，单击需要配置的项并根据本文档指导或界面提示进行配置。图3 配置1 图4 配置2

教育

教育-区级管理平台环境部署（含数据中心部署）:数据库连接工具(在ops服务器上部署)

数据库连接工具(在ops服务器上部署) 配置数据库源 sudo rpm -Uvh https://dev.mysql.com/get/mysql80-community-release-el7-3.noarch.rpm 安装数据库连接工具 sudo yum --enablerepo=mysql80-community install mysql-community-server --nogpgcheck 启动mysql服务 service mysqld start 图4 启动查看root临时密码 grep "A temporary password" /var/log/mysqld.log 登录数据库 mysql -uroot -p"数据库密码" 修改数据库密码并授权 ALTER USER 'root'@'localhost' IDENTIFIED BY '数据库密码';create user 'root'@'%' identified by '数据库密码' ;grant all privileges on *.* to 'root'@'%' with grant option ;flush privileges; 启动redis 图5 启动redis kubectl apply -f redis-1.yaml 进入容器检查redis redis-cli -h redis哨兵服务器的地址 -p 6379 -a 'redis的密码' info Sentinel

教育

教育-区级管理平台环境部署（含数据中心部署）:服务部署

服务部署修改配置文件将本地的 user-center-admin.jar复制到的/rhCloud/sjzx/java下将本地的 developer-center-0.0.1-SNAPSHOT.jar复制到的/rhCloud/kfzzx/java下将本地的 organization-center-0.0.1-SNAPSHOT.jar复制到的/rhCloud/zzzx/java下将本地的 permissions-center-0.0.1-SNAPSHOT.jar复制到的/rhCloud/qxzx/java下将本地的 authentication-center-0.0.1-SNAPSHOT.jar复制到的/rhCloud/rzzx/java下修改/rhCloud/qxzx/java/java.yaml、Dockerfile配置文件修改/rhCloud/zzzx/java/java.yaml、Dockerfile配置文件修改/rhCloud/kfzzx/java/java.yaml、Dockerfile配置文件修改/rhCloud/sjzx/java/java.yaml、Dockerfile配置文件修改/rhCloud/rzzx/java/java.yaml、Dockerfile配置文件 Dockerfile 图6 包名称修改nginx配置配置文件在/rhCloud/rzzx/nginx/nginx-configmap.yaml 配置文件在/rhCloud/qxzx/nginx/nginx-configmap.yaml 配置文件在/rhCloud/zzzx/nginx/nginx-configmap.yaml 配置文件在/rhCloud/kfzzx/nginx/nginx-configmap.yaml 配置文件在/rhCloud/sjzx/nginx/nginx-configmap.yaml 配置文件在/rhCloud/zhjy/nginx/nginx-configmap.yaml 图7 修改nginx配置 kubectl apply -f nginx-configmap.yaml 修改前端挂载目录配置文件在/rhCloud/rzzx/nginx/nginx-pvc.yaml 配置文件在/rhCloud/qxzx/nginx/nginx-pvc.yaml 配置文件在/rhCloud/zzzx/nginx/nginx-pvc.yaml 配置文件在/rhCloud/kfzzx/nginx/nginx-pvc.yaml 配置文件在/rhCloud/sjzx/nginx/nginx-pvc.yaml 配置文件在/rhCloud/zhjy/nginx/nginx-pvc.yaml 图8 修改前端挂载目录 kubectl apply -f nginx-pvc.yaml 修改nginx.yaml项目配置文件配置文件在/rhCloud/rzzx/nginx/nginx.yaml 配置文件在/rhCloud/qxzx/nginx/nginx.yaml 配置文件在/rhCloud/zzzx/nginx/nginx.yaml 配置文件在/rhCloud/kfzzx/nginx/nginx.yaml 配置文件在/rhCloud/sjzx/nginx/nginx.yaml 配置文件在/rhCloud/zhjy/nginx/nginx.yaml 图9 修改nginx.yaml项目配置文件 kubectl apply -f nginx.yaml 启动服务以数据中心为例：后端部署方式 cd /rhCloud/sjzx/javabash restart.sh 前端部署方式将项目打好的包dist包放在对应目录下 cd /root/data/nfskfzzx-nginx-web-pvc-8db0b2d4-bbe6-46c5-88a6-7e2363b1d033qxzx-nginx-web-pvc-5d0ccd38-3f7d-4d45-90de-a85fcf78b955rzzx-nginx-web-pvc-24131e74-ca7a-4634-81ec-47e3f71278a8sjzx-nginx-web-pvc-69c8c590-8580-40e6-a70b-a8752c40f582zhjy-nginx-web-pvc-7402ccbb-f828-4247-bc25-f07f9a1d5e5ezzzx-nginx-web-pvc-58e3122b-cbfd-4822-8328-716bccc8f27b 图10 前端部署方式

教育

教育-区级管理平台环境部署（含数据中心部署）:安装flannel网络插件

安装flannel网络插件下载flannel插件 wget https://gitcode.net/mirrors/flannel-io/flannel/-/blob/v0.20.2/Documentation/kube-flannel.yml 修改字段 net-conf.json: |{"Network": "10.244.0.0/16", ####初始化master节点时设置一样就行将ip段修改和上文初始化master节点一样即可"Backend": {"Type": "vxlan"}} 发布网络 kubectl apply -f kube-flannel.yml 查看所有pod kubectl get pods -A 如果出现Running则表示正常，如果出现Init:0/1执行以下命令，修改 flannel 插件文件，这个版本比较低，高版本 k8s 尽量选择一些高一些的版本 flannel sed -i -r "s#quay.io/coreos/flannel:.*-amd64#lizhenliang/flannel:v0.12.0-amd64#g" kube-flannel.yaml

教育

教育-区级管理平台环境部署（含数据中心部署）:部署StorageClass

部署StorageClass 安装nfs yum install -y nfs-utils rpcbind 手动加载 NFS 共享服务时，应该先启动 rpcbind，再启动 nfs systemctl start rpcbind && systemctl enable rpcbindsystemctl start nfs && systemctl enable nfs 查看 rpcbind 端口是否开启，rpcbind 服务默认使用 tcp 端口 111 netstat -anpt | grep rpcbind 创建共享目录，并授权 mkdir /root/data/nfschmod 777 /root/data/nfs 编辑 exports 文件 vim /etc/exports/root/data/nfs *(rw,no_root_squash,sync) 保存退出 :wq 重新export一次 exportfs -rv 查看本机的共享目录 showmount -ecd /rootkubectl apply -f storageClass.yaml 图3 查看

教育

教育-区级管理平台环境部署（含数据中心部署）:使用kubectl管理工具（master节点）

使用kubectl管理工具（master节点） mkdir -p $HOME/.kubesudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/configsudo chown $(id -u):$(id -g) $HOME/.kube/config 查看是否成功，等待一会，同时可发现像etc，controller，scheduler等组件都以pod的方式安装成功 kubectl cluster-info

教育

云服务器内容精选

教育

7*24

备案

专业服务

退订

建议反馈

售前咨询热线