概述-华为云

多活高可用服务 MAS-开发简介:MAS-DB-SDK

MAS-DB-SDK MAS-DB-SDK是一个DataSource的实现，可替代spring-boot-starter-jdbc为Spring注入一个DataSource对象，通过与MAS服务对接从而实现多数据源管理的工具，具有以下特性：多活容灾能力。多活容灾能力是指在同城场景下实现多活故障自动切换，由SDK和MAS服务配合完成。读写分离。读写分离由SDK实现，支持随机、轮询的负载均衡算法。自定义指定数据源进行数据访问。用户也可以通过注解方式指定数据源以及主从数据库进行数据读写。注解中source是指定选择哪个节点的数据源，从YAML配置中的router.nodes中选取，如果不设置，请使用当前DCG仲裁的数据中心（MAS平台上激活的数据中心，如果未对接MAS平台，则选取本地配置中的active，即yaml配置中的router.active）。 DCG为多活实例的仲裁中心，提供端到端（流量-应用-数据）仲裁和统一多活切换管控能力。注解中的HintType用于查询时指定主从数据库，适用于读写分离场景，当前支持的配置值有：HintType.READMASTER（从master库读取）、HintType.READSLAVE（从slave库读取）、HintType.NONE（不指定），不指定时，默认从slave库读取。HintType只针对读操作有效，写操作HintType无效。 SDK本身不支持数据源间的数据同步，数据源同步需要依赖DRS服务。 SDK不支持分布式事务，同一个事务处理过程中，不支持切换数据库。

多活高可用服务 MAS 概述

成本中心-账单金额和分摊金额的关系说明:场景示例B

场景示例B 根据分摊金额查看账单金额。客户在成本中心的“成本分析”页面查看到07月存在9.19元的云硬盘摊销成本，想要查看原始订单消费情况。在当前页面导出的07月的摊销成本明细。通过产品类型筛选当前分摊月的成本详情。绿色框中是成本分摊到07月的所有订单号，红色框中是分摊月中的成本构成：第一行订单原始成本为3.5，表示订单金额为3.5，期初分摊为0，本月分摊金额为3.390625，期末未分摊0.109375，0+3.390625+0.109375=3.5。第二行订单原始成本为7，表示订单金额为7，期初分摊为0，本月分摊金额为5.6875，期末未分摊1.3125，0+5.6875+1.3125=7。第三行订单原始成本为3.5，表示订单金额为3.5，期初分摊为3.3870966，本月分摊金额为0.11290322，期末未分摊0，3.3870966+0.11290322+0=3.5。当月摊销金额=3.390625+5.6875+0.11290322=9.19102822，截取分之后的小数后，“成本分析”页面展示的摊销金额为9.19元。

成本中心概述

成本中心-功能

功能成本中心是华为云免费向用户提供的云财务管理服务，可帮助您收集华为云成本和使用量的相关信息、探索和分析华为云成本使用情况、监控和跟踪华为云成本，及时了解云支出的趋势和动因，减少异常支出，持续成本优化。目前，成本中心提供的主要工具如下。功能模块功能描述相关文档链接总览快速找到成本中心常见功能的操作入口。总览成本助手提供成熟度评分和洞察建议，提升客户成本管理成熟度。成本助手入门了解云财务管理常见场景的最佳实践。入门成本洞察成本分析使用成本分析预置的场景化报告快速分析成本分布与趋势，预测未来成本，您也可以自定义分析并保存为报告。成本分析异常成本监控检测异常成本增长并接受通知。异常成本监控成本明细导出导出原始成本、摊销成本、用量明细文件或将明细数据转储至OBS（公测中）。成本明细导出云智能看板提供年度消费趋势、项目分布与趋势等成本可视的一体化仪表盘。方案咨询成本组织成本标签您在使用标签标识和管理资源的同时，还可以将标签激活为成本标签来归集成本。成本标签可以应用在成本分析和预算管理中。成本标签激活成本标签成本分组使用成本分组创建自定义规则，将成本映射到华为云提供的成本组织方式（关联账号、企业项目、成本标签、成本分组）中，以便后续进行业务视角的成本管理。成本分组概述预算管理预算快速为产品类型、业务单元、免费场景创建预算，也可自定义更详细的预算信息，在超出或预计超出预算金额时，收到提醒。预算预算报告为多个预算创建统一的提醒，按日、按周、按月收到预算报告。预算报告成本优化优化概览整体了解资源、计费模式优化机会和可节省成本。成本优化资源包使用率&覆盖率分析通过分析资源包使用率情况，了解资源包是否得到充分利用。通过查看按需资源被资源包覆盖的情况，了解资源包是否购买足够。查看使用率分析数据查看覆盖率分析数据购买建议基于您OBS、SFS资源的按需资源消费情况，生成相应的资源包购买建议。资源包购买建议选项启用共同成本分拆当前仅支持部分CDN、全站加速WSA和视频直播 Live的费用按域名用量占比分拆。开通共同成本分拆功能启用按需转包年包月成本优化评估通过了解您的历史按需消费情况来识别成本优化的机会。按需转包年包月建议启用E CS 资源优化建议帮助您跟踪发现空闲的资源，并给予您相关建议。资源优化概述启用小时粒度的成本分析成本分析页面将最多提供过去14天按小时分折原始成本的数据。查看成本分析启用月粒度的多年数据成本分析页面将最多提供最近38个月按月分析的历史数据。查看成本分析其他 IAM 您可以使用IAM对成本中心进行精细的权限管理，以达到不同员工之间的权限隔离。权限管理账单账单是用户在华为云消费的汇总或明细数据，真实的反映了用户的历史消费记录，供用户对账使用。费用账单父主题：概述

成本中心概述

ROMA资产中心 ROMA EXCHANGE-Service Broker介绍

Service Broker介绍 Exchange默认提供一个支持资产通过Service Broker方式接入的适配层，接入方按照既定的接口规范完成接口开发，填写对应的接口信息就可以完成接入，而不需要开发单独的适配器包，每一个新的Service Broker接入对应到一个Service Broker适配器来源。 ROMA Exchange接入Service Broker整体设计如下：接入Service Broker，主要包括三部分： 1. 系统鉴权，获取与对端系统建立连接时所携带的认证凭据信息。 2. 资产发布时，对端系统需为ROMA Exchange提供服务目录（Catalog）、服务（Service）和服务套餐（Plan）的描述信息，以及服务实例创建更新和服务绑定交互等信息。 3. 订阅实例时，ROMA Exchange通知对端系统去创建服务实例（Service Instance ）以及建立服务实例与应用的绑定（Service Binding）。父主题：概述

ROMA资产中心 ROMA EXCHANGE 概述

ROMA资产中心 ROMA EXCHANGE-应用开通定义文件介绍

应用开通定义文件介绍应用是指实现了某种业务管理的可运行应用程序。应用提供商将对应的业务管理能力作为商品发布到ROMA Exchange，在用户购买了对应的应用之后，ROMA Exchange需要负责打通应用提供商和购买者之间的交付流程，比如，创建应用账号、告知应用接入环境信息、提供应用包的下载链接等。考虑到应用交付流程的差异性，ROMA Exchange产品提供了应用开通定义文件能力，一种特殊的适配器，应用提供商在发布应用类商品时，按照规范完成开通定义文件规范，并将定义文件上传到ROMA Exchange，实现不同应用在ROMA Exchange运营平台上的快速接入。父主题：概述

ROMA资产中心 ROMA EXCHANGE 概述

MAPREDUCE服务 MRS-MRS集群用户权限模型:权限机制

权限机制 MRS 集群采用LDAP存储用户和用户组的数据；角色的定义信息保存在关系数据库中，角色和权限的对应关系则保存在组件侧。 MRS使用Kerberos进行统一认证。用户权限校验流程大致如下：客户端（用户终端或MRS组件服务）调用MRS认证接口。 MRS使用登录用户名和密码，到Kerberos进行认证。如果认证成功，客户端会发起访问服务端（MRS组件服务）的请求。服务端会根据登录的用户，找到其属于的用户组和角色。服务端获得用户组拥有的所有权限和角色拥有的所有权限的并集。服务端判断客户端是否有权限访问其请求的资源。示例场景（RBAC）： HDFS中有三个文件fileA、fileB、fileC。定义角色roleA对fileA有读和写权限，角色roleB对fileB有读权限。定义groupA属于roleA；groupB属于roleB。定义userA属于groupA和roleB，userB属于GroupB。当userA登录成功并访问HDFS时： HDFS获得useA属于的所有角色（roleB）。 HDFS同时还会获得userA属于的所有用户组所属于的角色（roleA）。此时，userA拥有roleA和roleB对应权限的并集。因此对于fileA，则userA有读写权限；对fileB，有读权限；对于fileC，无任何权限。同理userB登录后： userB只拥有roleB对应的权限。对于fileA，则userB无权限；对fileB，有读权限；对于fileC，无任何权限。

MAPREDUCE服务 MRS 集群用户权限概述

MAPREDUCE服务 MRS-MRS集群用户权限模型:基于策略的权限控制

基于策略的权限控制 Ranger组件通过PBAC（policy-based access control，基于策略的权限控制）方式进行权限管理，可对HDFS、Hive、HBase等组件进行更加细粒度的数据访问控制。组件同时只支持一种权限控制机制，当组件启用Ranger权限控制策略后，通过 FusionInsight Manager创建的角色中关于该组件的权限将失效（HDFS与Yarn的组件ACL规则仍将生效），用户需通过Ranger管理界面添加策略进行资源的赋权。 Ranger的权限模型由多条权限策略组成，权限策略主要由以下几方面组成：资源组件所提供的可由用户访问的对象，例如HDFS的文件或文件夹、Yarn中的队列、Hive中的数据库/表/列等。用户系统的访问者，每个用户的权限由该用户关联的策略来获得。LDAP中的用户、用户组、角色信息会周期性的同步至Ranger。权限策略中针对资源可配置各种访问条件，例如文件的读写，具体可以配置允许条件、拒绝条件以及例外条件等。

MAPREDUCE服务 MRS 集群用户权限概述

MAPREDUCE服务 MRS-MRS集群用户权限模型:基于角色的权限控制

基于角色的权限控制 MRS集群通过采用RBAC（role-based access control，基于角色的权限控制）方式对大数据系统进行权限管理，将系统中各组件零散的权限管理功能集中呈现和管理，对普通用户屏蔽掉了内部的权限管理细节，对管理员简化了权限管理的操作方法，提升权限管理的易用性和用户体验。 MRS集群权限模型由“用户－用户组－角色－权限”四类对象构成。图1 权限模型权限由组件侧定义，允许访问组件某个资源的能力。不同组件针对自己的资源，有不同的权限。例如： HDFS针对文件资源权限，有读、写、执行等权限。 HBase针对表资源权限，有创建、读、写等权限。角色组件权限的一个集合，一个角色可以包含多个组件的多个权限，不同的角色也可以拥有同一个组件的同一个资源的权限。用户组用户的集合，当用户组关联某个或者多个角色后，该用户组内的用户就将拥有这些角色所定义的组件权限。不同用户组可以关联同一个角色，一个用户组也可以不关联任何角色，该用户组原则上将不具有任何组件资源的权限。部分组件针对特定的默认用户组，系统默认赋予了部分权限。用户系统的访问者，每个用户的权限由该用户关联的用户组和角色所对应的权限构成，用户需要加入用户组或者关联角色来获得对应的权限。

MAPREDUCE服务 MRS 集群用户权限概述

华为乾坤-方案架构:基于IPsec VPN的架构介绍

基于IPsec VPN的架构介绍基于IPsec VPN的华为乾坤安全分支解决方案总体架构如图2所示，主要包括业务呈现层、管理/控制层、网络层。图2 安全分支网络互联架构模型（IPsec VPN）业务呈现层华为乾坤提供了面向企业、MSP等不同用户角色的Portal界面，Portal中展示了完整的网络端到端业务处理和配置流程，业务呈现层将最终用户的诉求传递到华为乾坤云平台。管理/控制层网络管理/控制层主要提供设备一站纳管（通过Netconf协议纳管）、统一运维能力，同时基于智能算法实现威胁检测、自动处置、安全策略统一下发，保障重点业务平稳运行。对于多分支/园区场景，华为乾坤提供了IPsec VPN互联网络编排能力，通过华为乾坤云平台对站点间VPN的模型进行编排、业务发放。网络层网络层由物理设备组成，是企业WAN的基础物理组网。基于场景诉求，选择合适的出口设备，主要包括防火墙和第三方VPN网关。防火墙：主要适用于金融、物流、办公等高安全场景，采用防火墙做出口设备，可以做分支、总部的出口设备。第三方VPN网关：多分支场景，总部网络一般已部署（已存在第三方VPN网关设备），此时分支设备需要和第三方VPN网关对接，只能通过IPsec VPN与第三方VPN网关对接。

华为乾坤方案概述

华为乾坤-方案架构:背景信息

背景信息对于多园区/分支网络，通常会采用SD-WAN或IPsec VPN来实现分支间互联。 SD-WAN：属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以实现隧道的加密安全。另外SD-WAN可以基于应用、策略选择质量较优的链路发送数据，实现基于应用、策略的智能选路。 IPsec VPN：属于一种静态的VPN，通过在站点之间建立IPsec隧道来创建VPN通道，根据配置静态网段引流到VPN隧道中，实现站点间的业务通过VPN隧道进行访问。

华为乾坤方案概述

华为乾坤-方案架构:基于SD-WAN的架构介绍

基于SD-WAN的架构介绍基于SD-WAN的华为乾坤安全分支解决方案总体架构如图1所示，主要包括管理层、控制层、网络层。图1 安全分支网络互联架构模型（SD-WAN）第三方BSS/OSS 华为乾坤开放了北向API接口，可以将SD-WAN纳入到已有的BSS/OSS等第三方业务编排系统，实现SD-WAN的集成和灵活定制。管理层管理层的核心是华为乾坤云平台，主要提供网络编排和管理能力，支持端到端业务处理。网络编排：负责SD-WAN面向业务的网络模型抽象、编排和配置自动化发放，主要包括企业WAN组网和各种网络策略相关的业务编排。通过对网络模型的抽象和定义，屏蔽SD-WAN部署和实现的技术细节，使网络配置和业务发放更加简易、灵活。网络管理：负责网络层设备的统一管理与运维，包括统一配置网络业务；采集设备告警、日志等信息；基于链路、应用、网络的性能数据采集、统计和分析；基于网络拓扑、告警管理、性能监控等方式多维度统计和呈现运维信息。控制层控制层的核心组件是RR（Route Reflector，路由反射器），主要负责控制网络层的路由转发和拓扑定义。其功能主要包括：VPN路由的分发和过滤、VPN拓扑的创建和修改、站点间Overlay隧道的创建和维护等。相比传统网络完全的分布式控制方式，这种集中式的控制实现了企业WAN控制平面和转发平面的分离，简化了网络运维操作，减少了网络配置错误几率，提升了企业WAN的运维效率。网络层从业务角度来说，企业的分支、总部和数据中心以及在云上部署的IT基础设施等都可以统称为企业的站点。用于不同站点WAN互联的网络设备以及中间的WAN一起构成了SD-WAN的网络层。从网络功能层次划分，SD-WAN网络可以分为Underlay网络和Overlay网络两层。 Underlay网络：即物理网络，是由路由器等网络设备通过运营商提供的物理线路互联组成的WAN，常见类型有MSTP专线、MPLS VPN以及Internet等。 Overlay网络：即虚拟网络，是在一张物理网络上构建出一张或多张虚拟的逻辑网络。不同的虚拟网络虽然共享物理网络中的设备和线路，但虚拟网络中的业务与物理网络中的业务相互解耦。虚拟网络的多实例化，既可以服务于同一租户的不同业务（如多个部门），也可以服务于不同租户。从网络设备的功能定位划分，网络层主要由Edge和GW两类设备构成。 Edge：是站点的出口CPE设备（Customer Premise Equipment）。Edge的本质是SD-WAN隧道的发起和终结点，也可以看做SD-WAN网络的边界点。Edge之间的Overlay隧道可以构建在任意的有线或者无线的Underlay WAN网络上。 GW：是连接SD-WAN站点和其他网络（如传统VPN）的网关设备。通过GW可以实现SD-WAN网络与传统网络、公有云网络间的互通。

华为乾坤方案概述

多活高可用服务 MAS-开发流程

开发流程开发的流程如下所示：版本获取及引入依赖通过Maven引入需要的依赖，是使用MAS-Mongo-SDK的基础。添加客户端配置通过添加客户端配置，接入MAS-Mongo-SDK。创建MongoClient客户端 MAS-Mongo-SDK提供读取YAML文件创建客户端的方法。按需引入客户端执行MongoClient操作在需要使用MongoDB客户端的地方引入MongoClient，并使用MongoClient执行Mongo操作。父主题：概述

多活高可用服务 MAS 概述

成本中心-成本类型

成本类型成本中心目前提供两种成本类型的数据供您使用。原始成本：反映了原始使用和购买情况。该成本是基于云服务官网价，应用了商务折扣、促销折扣等优惠之后的金额。该成本未考虑代金券的抵扣，如果想了解抵扣代金券之后的原始购买情况，可以使用原始成本净值。摊销成本：反映了包年/包月的预付金额在订单有效期间内按日分摊后的有效成本。比如您购买了有效期为一年的云服务共365元，则每天的摊销成本为1元。详细计算规则，可参见摊销成本的分摊规则。该成本未考虑代金券的抵扣，如果想了解抵扣代金券之后的摊销情况，可以使用摊销成本净值。父主题：概述

成本中心概述

云数据库 GAUSSDB-数据库逻辑结构图

数据库逻辑结构图 GaussDB 的数据库节点负责存储数据，其存储介质也是磁盘，本节主要从逻辑视角介绍数据库节点都有哪些对象，以及这些对象之间的关系。数据库逻辑结构如图1。图1 数据库逻辑结构图 Tablespace，即表空间，表空间是一个目录，实例中可以存在多个表空间，其中存储的是它所包含的数据库的各种物理文件。每个表空间可以对应多个Database。 Database，即数据库，用于管理各类数据对象，各数据库间相互隔离。数据库管理的对象可分布在多个Tablespace上。 Datafile Segment，即数据文件，通常每张表只对应一个数据文件。如果某张表的数据大于1GB，则会分为多个数据文件存储。 Table，即表，每张表只能属于一个数据库，也只能对应到一个Tablespace。每张表对应的数据文件必须在同一个Tablespace中。 Block，即数据块，是数据库管理的基本单位，默认大小为8KB。父主题：数据库系统概述

云数据库 GAUSSDB 数据库系统概述

云数据库 GAUSSDB-数据库逻辑结构图

数据库逻辑结构图集群的每个DN负责存储数据，其存储介质是磁盘，本节主要从逻辑视角介绍每个DN上有哪些对象，以及这些对象之间的关系。另外介绍数据在不同节点的分布方式。数据库逻辑结构如图1所示。图1 数据库逻辑结构图 Tablespace，即表空间，表空间是一个目录，集群中可以存在多个表空间，其中存储的是它所包含的数据库的各种物理文件。每个表空间可以对应多个Database。 Database，即数据库，用于管理各类数据对象，各数据库间相互隔离。数据库管理的对象可分布在多个Tablespace上。 Datafile Segment，即数据文件，通常每张表只对应一个数据文件。如果某张表的数据大于1GB，则会分为多个数据文件存储。 Table，即表，每张表只能属于一个数据库，也只能对应到一个Tablespace。每张表对应的数据文件必须在同一个Tablespace中。 Block，即数据块，是数据库管理的基本单位，默认大小为8KB。数据在不同的DN上有四种分布方式，可以在建表的时候指定：REPLICATION、HASH、RANGE、LIST。父主题：数据库系统概述

云数据库 GAUSSDB 数据库系统概述

云服务器内容精选

概述

7*24

备案

专业服务

退订

建议反馈

售前咨询热线