简介-华为云

应用平台 APPSTAGE-AppStage运行时引擎基本概念

AppStage运行时引擎基本概念表1 基本概念说明基本概念说明微服务微服务是云原生应用的最佳架构，它提倡将单一应用程序划分成一组小的服务，服务之间互相协调、互相配合，为用户提供最终价值。每个微服务运行在其独立的进程中，微服务与微服务间采用轻量级的通信机制互相沟通。每个微服务由全功能团队独立构建、独立测试，并且能够被独立地部署到生产环境。微服务的特点：组件化、松耦合、服务自治、去中心化。应用完成某项完整业务场景的软件系统。应用一般由多个微服务组成，应用里面的微服务能够相互发现和调用。 NUWA框架 NUWA提供一个完整的微服务开发框架，是一个开箱即用的应用级容器，以插件的形式汇聚云服务平台能力，让开发把时间更多的花在业务代码逻辑上。 Kubernetes Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful），Kubernetes提供了应用部署、规划、更新、维护的一种机制。 Pod Pod是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器、存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项。 Node Node是一个执行具体工作的机器，可以是虚拟机或者物理机。Pod是部署在Node节点上的，如果Node故障，整个Pod会被调度到集群中的另外可用的Node节点上去。工作负载工作负载是在Kubernetes上运行的应用程序。无论您的工作负载是单个组件还是协同工作的多个组件，您都可以在Kubernetes上的一组Pod中运行它。在Kubernetes中，工作负载是对一组Pod的抽象模型，用于描述业务的运行载体，包括Deployment、StatefulSet、DaemonSet、Job、CronJob等多种类型。无状态工作负载：即Kubernetes中的“Deployment”，无状态工作负载支持弹性伸缩与滚动升级，适用于实例完全独立、功能相同的场景，如：nginx、wordpress等。有状态工作负载：即Kubernetes中的“StatefulSet”，有状态工作负载支持实例有序部署和删除，支持持久化存储，适用于实例间存在互访的场景，如ETCD、mysql-HA等。创建守护进程集：即Kubernetes中的“DaemonSet”，守护进程集确保全部（或者某些）节点都运行一个Pod实例，支持实例动态添加到新节点，适用于实例在每个节点上都需要运行的场景，如ceph、fluentd、Prometheus Node Exporter等。普通任务：即Kubernetes中的“Job”，普通任务是一次性运行的短任务，部署完成后即可执行。使用场景为在创建工作负载前，执行普通任务，将镜像上传至镜像仓库。定时任务：即Kubernetes中的“CronJob”，定时任务是按照指定时间周期运行的短任务。使用场景为在某个固定时间点，为所有运行中的节点做时间同步。父主题： AppStage运行时引擎简介

应用平台 APPSTAGE AppStage运行时引擎简介

应用平台 APPSTAGE-AppStage运营中心应用场景

AppStage运营中心应用场景运营中心在AppStage服务应用的全生命周期的背景下，以应用运营为主线，主要面向应用运营者提供应用运营的分析底座、领域或行业经验资产以及可视化看板等能力，帮助用户高效率、低门槛的展开应用运营，支撑业务的成功。用户可以通过应用数据接入、数据模型构建、指标配置管理，以及自定义运营看板，分析产品运营过程中取得的成效和潜在问题。运营中心使用场景：业务决策者（如领导、业务负责人等）可以基于全场景运营看板随时随地了解业务情况。业务分析者/执行者（如产品经理、运营人员等）可以根据业务诉求快速生成、查看各类数据报表。数据工程师/分析师支撑或配合业务提出的数据相关需求，完成一些相对复杂的数据接入、数据建模以及数据指标开发的工作。父主题： AppStage运营中心简介

应用平台 APPSTAGE AppStage运营中心简介

应用平台 APPSTAGE-AppStage运维中心功能介绍:弹性网络服务

弹性网络服务弹性网络服务（ENS）通过引入“隔离域”这一网络资源概念，将业务使用的底层网络资源进行封装，为具有相同安全保护需求并相互信任的服务提供访问策略的安全分组。当服务器加入到隔离域后，即受到这些访问规则的保护。访问规则继承自选定的安全区域（安全域），并根据租户声明的服务依赖关系自动生成。图1 ENS与原有模式差异隔离域内部是在虚机子网或者容器网段上加安全域包装在一起的，当建立了隔离域后，业务层只感知隔离域与隔离域之间的互通关系。图2 业务感知差异

应用平台 APPSTAGE AppStage运维中心简介

应用平台 APPSTAGE-AppStage运维中心功能介绍:部署服务

部署服务基础设施即代码（Infrastructure as code，简称IaC）是一种基于软件开发实践形成的基础设施的自动化方法，它强调一致、可重复的供给和变更系统及其配置。当代码发生变更后，可以进行自动化测试，测试完成后可自动化的应用变更到运行系统中。使用基础设施即代码的方法，可以使用敏捷工程的优秀实践（如测试驱动开发、持续集成、持续发布）可以快速安全的变更基础设施。部署服务按架构元素（服务）组织资源，软件单元（微服务或函数）作为最小变更单元，执行变更的结果围绕服务环境进行资源管理，每个组件可以独立发布版本、独立变更。

应用平台 APPSTAGE AppStage运维中心简介

云桌面 WORKSPACE-使用限制

使用限制在实际应用时，有以下几个方面的使用限制：仅支持“帐号和密码”做为登录认证方式时使用。仅支持能部署在Windows Server 2016和Windows Server 2019操作系统上的应用。对于远程桌面方式（RDP）登录APS服务器，目前仅支持管理员帐户。 RD Licensing服务器的Windows Server版本必须等于或高于RDS CAL版本，RDS CAL版本必须等于或高于APS服务器的Windows Server版本。远程应用不支持锁屏操作。软件兼容性部署应用软件要求：软件必须支持多实例运行，能同时打开多个程序实例。不支持需要以管理员权限才能够运行的软件。不支持安装到个人用户目录的软件。 Profile和个人用户数据存储若用户需保存个人数据，必须配置Profile和个人用户数据存储。在没有配置Profile和个人用户数据存储的场景下，建议不要在APS服务器中保存个人数据，避免个人信息被其他用户访问，导致信息泄露。远程应用的用户Profile数据存储使用Windows的“漫游用户配置”和“文件夹重定向”两个功能来提供，存储在由第三方提供的共享的文件服务器上，该方案依赖于微软的实现，只支持用户的应用配置接入到一台服务器：用户通过打开多个应用同时接入多个应用服务器时，将同时存在多份漫游用户配置拷贝，此时如果分别修改过用户配置，将出现配置冲突、修改的配置无法正常保存到漫游用户配置中。用户个人数据使用共享的存储系统，存储系统由第三方提供（如NAS）。云应用基于Windows Server的RDS服务来发布应用，用户之间通过会话隔离，相互的基本操作互不影响。但操作系统及应用程序提供给所有用户共享使用，一旦操作系统或应用程序本身出现故障或出现安全问题，会影响所有用户。云应用不适用于对安全及用户隔离有较高需求的用户。云应用为无状态服务器，数据备份依赖于应用软件自身的能力。请及时将文件、资料等数据同步到本地磁盘或NAS文件服务器。如应用使用过程中网络异常中断或用户购买的AD服务器异常等导致用户不能接入应用，华为云对此不承担责任。父主题：简介

云桌面 WORKSPACE 简介

应用平台 APPSTAGE-为什么使用AppStage运行时引擎

为什么使用AppStage运行时引擎 AppStage运行时引擎提供了NUWA微服务框架，NUWA是一个开箱即用的应用级容器，兼容开源Spring Cloud微服务，预集成构建云服务业务分布式架构所需的各个组件（微服务框架、数据库、通用中间件、安全中间件、公共服务等）及DFX（Design for X，“X”代表产品生命周期的某一环节或特性，意味着面向产品生命周期中各个环节的设计）能力，让业务开发人员可以专心撰写业务代码，屏蔽全球多个站点环境的复杂差异，开箱即用，缩短开发时间，提升交付效率。父主题： AppStage运行时引擎简介

应用平台 APPSTAGE AppStage运行时引擎简介

应用平台 APPSTAGE-为什么使用运维中心:运维中心的优势

运维中心的优势简化运维管理：使用AppStage运维中心可以集中管理和监控所有的IT资源和服务，大大简化了运维管理的复杂性。通过统一的Console，SRE可以轻松地管理服务器、数据库、网络和应用等各个方面，实现应用生命周期数据可视化，避免数据孤岛。提高运维效率：AppStage运维中心提供了自动化的运维流程和任务调度功能，可以自动执行常见的运维任务，如监控、巡检和故障处理等，节省SRE大量的时间和精力，让运维团队能够更专注于解决重要的问题和提供高价值的服务。实现故障快速恢复：AppStage运维中心具备强大的故障监测和自动恢复能力，当系统出现故障或异常时，AIOps可以及时发现并采取相应的措施进行修复，最大限度地减少停机时间和业务中断，减轻可能出现的业务损失和客户流失。提供实时监控和报告：AppStage运维中心集成了丰富的监控和报表功能，可以实时监控系统的性能指标、资源利用率和安全状态等。通过可视化的报表和图表，SRE可以随时了解系统的运行情况，进行及时的决策和调整。同时，这些信息也可以用于向上级管理层的汇报和运维成果展示。降低运维成本：AppStage运维中心沉淀了华为在运维领域的管理经验，包括集成了简洁高效的运维流程，提高自动化和智能化水平，在各个环节提升效率，减少人力投入。基于人工智能技术提供数据分析，优化资源配置，预测未来需求，以降低IT资源成本。企业将应用迁移至华为云后，通过AppStage运维中心来自主管理和运维，可以自然使用上述能力获得成本优势。提高运维安全性：AppStage运维中心通过身份验证、访问控制和加密等技术，保护企业应用不受攻击、侵入、干扰和破坏，确保客户数据的安全性和完整性，同时通过自动化变更、操作防呆等减少SRE的误操作风险。

应用平台 APPSTAGE 运维中心简介

应用平台 APPSTAGE-为什么使用运维中心:运维面临的问题

运维面临的问题快速迭代对稳定性持续冲击，业务上线速度和现网稳定性之间存在冲突，发布周期变短，可能存在每个版本都没有经过充分的现网验证。各业务基于开源软件或者基于 AOM 、LTS、 APM 等自己构建，运维组织、人员能力及知识体系需要快速发展，无统一的数据接入、监控、诊断、数据治理体系，各工具能力参差不齐。系统整体可用性依赖全栈可用性，运维人员需要利用数据被动变主动，及时发现问题，精准定位问题。内部运维人员的操作可能带来业务安全的不确定性，外部安全攻击渗透频率日趋增多，攻击技术手段越发高超，数据泄露代价更大。

应用平台 APPSTAGE 运维中心简介

应用运维管理 AOM-功能特性

功能特性 Prometheus监控具有监控数据采集、存储、计算、展示、告警等能力。监控指标覆盖广，涵盖容器、云服务、中间件、数据库、应用以及业务等多种监控数据。本文介绍Prometheus 监控支持的主要功能。表1 监控对象接入功能功能说明创建Prometheus实例支持创建多种类型的Prometheus实例。您可以根据需求选择创建任一类型的Prometheus实例。集成中心集成中心作为Prometheus实例的入口，将容器服务、自定义服务发现、组件监控的关联数据和高频操作进行集中化展示。当前仅Prometheus for CCE 实例支持。表2 监控指标采集功能功能说明服务发现通过新增ServiceMonitor或PodMonitor的方式为应用配置Prometheus监控的采集规则，来监控部署在CCE集群内的业务数据。当前仅Prometheus for CCE 实例支持。配置指标支持查看、新增和废弃指标。当前仅default类型、CCE类型、云服务类型、E CS 类型的Prometheus实例支持。表3 监控数据处理功能功能说明获取Prometheus实例的服务地址使用Remote Read地址和Remote Write地址，将自建Prometheus的监控数据存储到AOM的Prometheus实例中，实现远程存储。预聚合通过配置预聚合规则将计算过程提前到写入端，可减少查询端资源占用，尤其在大规模集群和复杂业务场景下可以有效的降低PromQL的复杂度，从而提高查询性能，解决用户配置以及查询慢的问题。当前仅Prometheus for CCE 实例支持。父主题： Prometheus监控简介

应用运维管理 AOM Prometheus监控简介

应用平台 APPSTAGE-为什么使用AppStage开发中心

为什么使用AppStage开发中心开发中心提供全场景一站式作业平台，承载端到端研发作业流，提供涵盖软件研发全生命周期的研发工具链和研发管理服务。以团队为中心，深度集成第三方工具链能力，基于服务以及版本为维度提供从需求、设计、开发、测试、部署发布全场景一站式研发门户，实现精细化项目管理，掌握和处理项目全量信息，支撑研发角色统一在一站式门户协同工作，提升团队研发效率。父主题： AppStage开发中心简介

应用平台 APPSTAGE AppStage开发中心简介

工业数字模型驱动引擎-产品规格

产品规格工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）的产品规格如下所示：表1和表2约束限制中应用、基础版数据建模引擎、节点、增量包、用户和MCU数量范围是指同一华为账号同一区域下，服务或服务对应配置项可设置的数量下限和上限。约束限制中所述的数量上限指初次购买时可配置的最大值（即总配额），实际购买时每次可设置的数量上限取决于剩余配额。如果某个资源的剩余配额不能满足后续的购买需求时，您可申请扩大配额，详细操作请参见配额管理。表1 产品规格产品类型产品规格约束限制描述 iDME设计服务基础版 iDME设计服务支持创建的应用数量范围：0-20 每个应用可开发模型数不超过500个。 “iDME 设计服务”指iDME的数据模型开发环境。数据建模引擎基础版数据建模引擎运行服务同一华为账号同一区域下支持购买的基础版数据建模引擎数量范围：0-5 企业自用首选，基础版数据建模引擎提供了物理隔离的运行环境，运行环境实例发放到租户虚拟私有云中。数据建模引擎-用户基础版数据建模引擎用户基础版数据建模引擎边缘用户用户数量增长步长：1 基础版用户数量范围：1-10000 基础版边缘用户数量范围：50-10000 用户指数据管理应用所管理的最终用户。例如客户采用iDME构建PDM应用并服务于最终用户，则需要购买相应数量的“数据建模引擎-用户”商品。数据建模引擎部署位置不同，适用的用户类型有所不同：部署在公有云上，适用的用户类型为“基础版数据建模引擎用户”。部署在边缘云上，适用的用户类型为“基础版数据建模引擎边缘用户”。数据建模引擎-节点基础版数据建模引擎节点基础版数据建模引擎边缘节点节点增长步长：1 节点数量范围：1-20 节点指支撑数据管理应用程序运行的云资源组合，用户在应用设计态完成数据模型开发后可根据需要购买一个或者多个“数据建模引擎-节点”部署数据管理应用程序，构建数据管理服务。数据建模引擎部署位置不同，适用的节点类型有所不同：部署在公有云上，单个运行服务默认提供2Mbit/s的网络带宽，适用的节点类型为“基础版数据建模引擎节点”，单节点提供固定规格：应用运行4U8G*2、结构化数据存储200G和非结构化存储500G。部署在边缘云上，应用运行依赖于智能边缘小站所提供的资源，适用的节点类型为“基础版数据建模引擎边缘节点”。数据建模引擎-增量包结构化数据增量包(20GB) 文件数据增量包(500GB) 增量包增长步长：1 结构化数据增量包数量范围：0-50 文件数据增量包数量范围：0-200 搭配“基础版数据建模引擎节点”使用，用于扩容节点中对应的数据容量。单个结构化数据增量包可为节点扩容20GB的结构化数据容量。单个文件数据增量包可为节点扩容500GB的文件数据容量。数字主线引擎数字主线引擎 MCU 数字主线引擎边缘MCU 数字主线引擎各服务能力规格根据分配的MCU数量不同而有所不同，详细请参见表2。按需计费的MCU起购数量为6 包年/包月的MCU起购数量为10 MCU（Model Compute Unit），数字主线引擎计费的计算单元。根据各服务能力分配的MCU数量总和和使用时长计费。根据数字主线引擎提供的以下服务能力进行MCU分配：模型管理服务管理数据管理表2 数字主线引擎各服务能力规格说明服务能力 MCU分配指标约束限制描述模型管理已发布的数据模型数量已发布的数据模型数量范围：50-6750（个） MCU数量范围：2-270 用户创建的业务模型（如数据实体、关系实体）数量，体现业务复杂度。每1MCU支持25个已发布的数据模型，MCU分配数量以正整数递增。服务管理各类数据服务调用所需的计算资源规模服务管理范围：10-100（万边/秒） MCU数量范围：3-24 在每秒内服务可计算数据广度，体现业务分析规模。服务管理与MCU数量换算呈现非线性变化关系，详细请参见表3。数据管理模型承载的实例数据规模数据规模范围：100-2000（GB） MCU数量范围：1-20 产品联接的数据大小，体现用户数据规模。每1MCU支持100GB，MCU分配数量以正整数递增。表3 服务管理与MCU换算关系表服务管理（万边/秒） MCU 10 3 20 6 50 12 100 24 父主题：工业数字模型驱动引擎简介

工业数字模型驱动引擎工业数字模型驱动引擎简介

应用平台 APPSTAGE-为什么使用AppStage运维中心:AppStage运维中心的优势

AppStage运维中心的优势简化运维管理：使用AppStage运维中心可以集中管理和监控IT资源和服务，大大简化了运维管理的复杂性。通过统一的Console，SRE可以轻松地管理服务器、数据库、网络和应用等各个方面，实现应用生命周期数据可视化，避免数据孤岛。提高运维效率：AppStage运维中心提供了自动化的运维流程和任务调度功能，可以自动执行常见的运维任务，如监控、故障处理等，节省SRE大量的时间和精力，让运维团队能够更专注于解决重要的问题和提供高价值的服务。实现故障快速恢复：AppStage运维中心具备强大的故障监测和自动恢复能力，当系统出现故障或异常时，AIOps可以及时发现并采取相应的措施进行修复，最大限度地减少停机时间和业务中断，减轻可能出现的业务损失和客户流失。提供实时监控和报告：AppStage运维中心集成了丰富的监控和报表功能，可以实时监控系统的性能指标、资源利用率和安全状态等。通过可视化的报表和图表，SRE可以随时了解系统的运行情况，进行及时的决策和调整。同时，这些信息也可以用于向上级管理层的汇报和运维成果展示。降低运维成本：AppStage运维中心沉淀了华为在运维领域的管理经验，包括集成了简洁高效的运维流程，提高自动化和智能化水平，在各个环节提升效率，减少人力投入。基于人工智能技术提供数据分析，优化资源配置，预测未来需求，以降低IT资源成本。企业将应用迁移至华为云后，通过AppStage运维中心来自主管理和运维，可以自然使用上述能力获得成本优势。提高运维安全性：AppStage运维中心通过身份验证、访问控制和加密等技术，保护企业应用不受攻击、侵入、干扰和破坏，确保客户数据的安全性和完整性，同时通过自动化变更、操作防呆等减少SRE的误操作风险。

应用平台 APPSTAGE AppStage运维中心简介

应用平台 APPSTAGE-为什么使用AppStage运维中心:运维面临的问题

运维面临的问题快速迭代对稳定性持续冲击，业务上线速度和现网稳定性之间存在冲突，发布周期变短，版本可能未经过充分的现网验证。各业务基于开源软件或者基于日志管理、性能管理、运维管理等自行构建，运维组织、人员能力及知识体系需要快速发展，无统一的数据接入、监控、诊断、数据治理体系，各工具能力参差不齐。系统整体可用性依赖全栈可用性，运维人员需要利用数据被动变主动，及时发现问题，精准定位问题。内部运维人员的操作可能带来业务安全的不确定性，外部安全攻击渗透频率日趋增多，攻击技术手段越发高超，数据泄露风险大。

应用平台 APPSTAGE AppStage运维中心简介

应用平台 APPSTAGE-为什么使用AppStage运行时引擎

为什么使用AppStage运行时引擎 AppStage运行时引擎提供了NUWA微服务框架，NUWA是一个开箱即用的应用级容器，兼容开源Spring Cloud微服务，预集成构建云服务业务分布式架构所需的各个组件（微服务框架、数据库、通用中间件、安全中间件、公共服务等）及DFX（Design for X，“X”代表产品生命周期的某一环节或特性，意味着面向产品生命周期中各个环节的设计）能力，让业务开发人员可以专心撰写业务代码，屏蔽全球多个站点环境的复杂差异，开箱即用，缩短开发时间，提升交付效率。父主题： AppStage运行时引擎简介

应用平台 APPSTAGE AppStage运行时引擎简介

对象存储服务 OBS-上传对象-追加上传(Go SDK):返回结果说明

返回结果说明表7 返回结果参数名称参数类型描述 output *AppendObjectOutput 参数解释：接口返回信息，详情参考AppendObjectOutput。 err error 参数解释：接口返回错误信息。表8 AppendObjectOutput 参数名称参数类型描述 StatusCode int 参数解释： HTTP状态码。取值范围：状态码是一组从2xx（成功）到4xx或5xx（错误）的数字代码，状态码表示了请求响应的状态。完整的状态码列表请参见状态码。默认取值：无 RequestId string 参数解释： OBS服务端返回的请求ID。默认取值：无 ResponseHeaders map[string][]string 参数解释： HTTP响应头信息。默认取值：无 VersionId string 参数解释：对象的版本号。如果桶的多版本状态为开启，则会返回对象的版本号。取值范围：长度为32的字符串默认取值：无 ETag string 参数解释：对象的ETag值，即base64编码的128位MD5摘要。ETag是对象内容的唯一标识，可以通过该值识别对象内容是否有变化。比如上传对象时ETag为A，下载对象时ETag为B，则说明对象内容发生了变化。ETag只反映变化的内容，而不是其元数据。上传的对象或拷贝操作创建的对象，都有唯一的ETag。约束限制：当对象是服务端加密的对象时，ETag值不是对象的MD5值。取值范围：长度为32的字符串。默认取值：无 SseHeader SseCHeader 或 SseKmsHeader 参数解释：服务端加密头信息，选择SSE-C加密方式，则详见SseCHeader，选择SSE-KMS加密方式。则详见SseKmsHeader。 NextAppendPosition int64 参数解释：下一次追加上传请求应该提供的追加写位置（position）。约束限制：需要追加写的对象首次上传时就必须指定为0，下次追加需要填写的值为服务端本次上传成功返回消息的NextAppendPosition。取值范围： 0~（263-1），单位：字节。默认取值： 0 表9 SseCHeader 参数名称参数类型是否必选描述 Encryption string 作为请求参数时必选参数解释：表示服务端加密是SSE-C方式。对象使用SSE-C加密方式。取值范围：可选值：AES256，即选择SSE-C方式加密对象。默认取值：无 Key string 作为请求参数时必选参数解释： SSE-C方式下加密使用的密钥，该密钥用于加密对象。约束限制：该头域由256bit的密钥经过Base64编码得到，示例：K7QkYpBkM5+hca27fsNkUnNVaobncnLht/rCB2o/9Cw= 默认取值：无 KeyMD5 string 作为请求参数时可选参数解释： SSE-C方式下加密使用密钥的MD5值，该值用于验证密钥传输过程中是否出错。约束限制：由密钥值经过MD5加密再经过Base64编码后得到，示例：4XvB3tbNTN+tIEVa0/fGaQ== 默认取值：无表10 SseKmsHeader 参数名称参数类型是否必选描述 Encryption string 作为请求参数时必选参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。取值范围：可选值：kms，即选择SSE-KMS方式加密对象。默认取值：无 Key string 作为请求参数时可选参数解释： SSE-KMS加密方式下使用的KMS主密钥的ID值。取值范围：有效值支持两种格式： regionID:domainID(账号ID):key/key_id key_id 其中： regionID是使用密钥所属region的ID，可在地区和终端节点页面获取； domainID是使用密钥所属账号的账号ID，获取方法参见如何获取账号ID和用户ID?； key_id是从数据加密服务创建的密钥ID，获取方法请参见查看密钥。默认取值：如果用户没有提供该头域，那么默认的主密钥将会被使用。如果默认主密钥不存在，将默认创建并使用。

对象存储服务 OBS 上传对象简介(Go SDK)

云服务器内容精选

简介

7*24

备案

专业服务

退订

建议反馈

售前咨询热线