使用 TICS 的用户角色 根据人员的职能进行划分，使用TI CS 的用户主要可以分为以下两类。 组织方 面向熟悉业务并具有管理、决策、审核权限的管理人员。组织方具有TICS的所有权限，包括创建空间、邀请空间成员、删除空间等权限。例如，在创建空间模块中，组织方可以对合作方人员发布的数据进行审核，把好质量关。 合作方 合作方使用数据源计算节点模块实现自主可控的数据源注册、隐私策略（脱敏、加密、水印）的设定、元数据的发布等，为数据源计算节点提供全生命周期的可靠性监控、运维管理。

操作步骤 5G消息功能目前仅面向华为云企业用户，需要先参考企业账号如何完成实名认证中操作，完成企业账号实名认证。 申请使用5G消息。 使用企业账号登录5G消息产品页，单击“公测体验”，进入5G消息控制台。 单击“立即申请”，申请使用5G消息功能。 企业用户按照界面提供的模板填写申请信息，申请通过后会收到邮件，邮件中包含服务号信息。 若5G消息中包含多媒体文件，华为云企业用户需要进行ITA注册，申请视频短信签名，购买视频短信服务，申请视频短信模板。 企业用户需要提供如下信息给ITA工程师，ITA工程师在ITA管理台配置后，企业用户才可使用5G消息功能。 视频短信模板审核通知回调地址：https://appcuberun.cn-north-4.huaweicloud.com/fgsms/v1/vms/template-audit-notice 视频短信状态报告回调地址：https://appcuberun.cn-north-4.huaweicloud.com/fgsms/v1/vms/status-report-notice 5G消息上行地址：https://appcuberun.cn-north-4.huaweicloud.com/fgsms/v1/smschannel/{chatbotid}/inbound 5G消息状态通知地址：https://appcuberun.cn-north-4.huaweicloud.com/fgsms/v1/smschannel/{chatbotid}/deliveryinfonotification 5G消息撤销状态通知地址：https://appcuberun.cn-north-4.huaweicloud.com/fgsms/v1/smschannel/{chatbotid}/revokemessagestatusnotification 5G消息媒体审核通知地址：https://appcuberun.cn-north-4.huaweicloud.com/fgsms/v1/vms/{chatbotid}/audit-notification。由于5G消息中多媒体文件需要送审，运营商审核通过后，企业用户才可使用多媒体文件。审核结果，会下发到企业用户。在这之前，华为云企业用户需要将AstroZero的如下回调地址提供给ITA工程师，ITA工程师在ITA管理台配置后，审核结果才会自动下发到企业用户。 其中，“{chatbotid}”为ChatBotID，企业用户参考1中操作，登录AstroZero运行环境，打开5G消息应用，在浏览器网址中可获取到该值。 图1 获取ChatBotID 使用企业账号开通Astro轻应用服务。 在Astro轻应用运行环境，可以创建并开发5G消息应用。一个5G消息应用对应一个ChatBot服务号。您可以在5G消息应用中开发5G消息内容、编排ChatBot服务号中的智能对话。

创建团队 团队是针对跨职能协作的圆桌群组。在团队内，不同职能的成员可通过发送事件，完成信息的传递、作业的记录、成果的展示与沉淀。 在左侧栏“团队列表”处单击，弹出“创建团队”弹窗。 设置团队基本信息，单击“创建”。 图11 创建团队 表1 设置基本信息 参数 描述 团队名称 必填项，名称限制20个字符以内且不可重复。 团队头像 可更换默认团队头像，单击“更换头像”，从本地上传自定义团队头像。 团队描述 可描述当前团队的主要用途。 团队成员 选择团队内成员。在“已选”列右上角单击“清空选择”，可一键清空所有已选成员。 团队权限 提供公开和私密两种权限。 公开：当前租户内所有用户都可以搜索到团队，并可以查看团队内的公开事件（推荐公共社区使用）。 私密：仅团队成员可以访问团队，并可以查看团队内公开事件。 团队创建成功后，即可在团队内创建事件，进行业务协作。

智能推荐 数据秘书会智能推荐与当前用户相关的任务、轻应用构建平台构建的通知/审批类应用发布的事件。 在圆桌“主页”页面，左上方展示的是“数字秘书”卡片，在“数字秘书”中，您可以对相关事项进行处理。 图6 数字秘书智能推荐 任务：跟当前用户相关的任务，且已逾期时间在30天内和进行中的任务会智能推送到数字秘书。在数字秘书中选择任务可以进行任务处理。 通知/审批类自建/订阅应用：自建应用和订阅应用中应用类型是通知/审批类型，且接收人包含当前用户会智能推送到数字秘书。

端侧设备开发全流程 ISDP+开发中心提供了应用、大屏、移动端、端侧设备四大业务场景应用的开发，本节介绍端侧设备场景开发的全流程。 图1 端侧设备开发流程图 序号 步骤 说明 1 订购资产（可选） 在ISDP+开发中心订购资产并进行部署，可以基于已有的资产进行端侧设备应用的开发。 具体操作请参见订购资产。 如果不需要订购资产，可跳过该步骤。 2 开发端侧设备应用 按照ISDP+的标准开发应用。 所有方法涉及依赖均基于ISDP+公共能力依赖库提供引用依赖。 agencyPublicLibrary-release.aar为ISDP+提供的公共能力库，包含了IHWSDKHandler接口，日志记录方法等文件。 建议厂商在调试自开发的SDK时以implementation或api方式依赖agencyPublicLibrary，提供SDK时以compileOnly方式依赖agencyPublicLibrary。 具体操作请参见开发。 3 测试端侧设备应用 开发验证后提供aar形式的SDK，代码经华为可信与安全验证后由华为集成打包。 具体操作请参见测试。 4 发布端侧设备应用 以APK的形式将端侧设备应用发送厂家完成软硬件集成后提供系统刷机包。 具体操作请参见发布。 5 接入设备到ISDP+ 将端侧设备进入到ISDP+，通过ISDP+对设备进行管理。 具体操作请参见集成。 父主题： 快速入门

创建用户组 管理员可以参考以下操作分别创建用户组Test_ECS_A和Test_ECS_B。 登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“ 统一身份认证 ”。 在左侧导航窗格中，选择“用户组”页签，单击右上方的“创建用户组”。 图1 创建用户组 在“创建用户组”界面，输入“用户组名称”，例如“Test_ECS_A”。 图2 输入用户组名称 单击“确定”。 用户组创建完成后，用户组列表中会显示新创建的用户组。 具体请参见创建用户组并授权。 父主题： 快速入门

常用概念 表1 概念列表 概念 描述 任务型机器人 比如预订机票、订餐、开通彩铃等一系列以完成某项有明确目标的任务为导向的 对话机器人 ，对话通常是多轮。 问答型机器人 系统根据用户的具体问题给出具体答案。 回答的内容更基于知识而不是用户目的。 问答型对话机器人最主要的特征是一问一答，虽然可以通过相似问，相似答的功能扩展匹配的范围，其基本模式仍然是一问一答。 意图 意图可以理解为客户的一个问题，客户通过一个或者一组意图来完成一定的目标，例如定机票。 语料 语料指用户可能说出或输入的语言文本材料。通过分析用户在执行一个任务时可能询问的问题，将其作为语料添加到意图模板中进行训练，可使对话机器人更好的理解用户的语言。 槽位 槽位是在对话过程中所需要收集的参数，举例来说，要完成订火车票的意图，用户需要提供“出发地”、“到达地”、“出发时间”等信息，这些信息称为槽位。 实体 实体指用户所输入的文本中的具有“参数值”性质的词，举例来说，用户说“我要买3斤苹果”，这句话里“3斤”和“苹果”就具有“买水果”这个意图的参数值；用户说“一张明天到北京的火车票”，这句话里有“一”、“明天”、“北京”这三个参数值。 流程 一个流程代表一个智能语音导航的任务，您需要在整个流程中将您的意图、语音答复串联起来，为客户提供自助语音服务。 流程分为主流程和子流程。当前未对主流程和子流程做明显业务逻辑划分，主推荐使用场景为： 一个租间下请最多配置一个主流程，当配置机器人中未为接入码关联流程时，直接接入该主流程。 其他场景下都可以使用子流程。 父主题： 快速入门

获取cn-north-4区域的桶列表 示例中使用通用的Apache Http Client。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 package com.obsclient; import java.io.*; import java.util.ArrayList; import java.util.List; import org.apache.http.Header; import org.apache.http.HttpEntity; import org.apache.http.NameValuePair; import org.apache.http.client.entity.UrlEncodedFormEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet; import org.apache.http.client.methods.HttpPost; import org.apache.http.client.methods.HttpPut; import org.apache.http.entity.InputStreamEntity; import org.apache.http.entity.StringEntity; import org.apache.http.impl.client.CloseableHttpClient; import org.apache.http.impl.client.HttpClients; import org.apache.http.message.BasicNameValuePair; public class TestMain { /* 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全； 本示例以ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。*/ public static String accessKey = System.getenv("HUAWEICLOUD_SDK_AK"); //取值为获取的AK public static String securityKey = System.getenv("HUAWEICLOUD_SDK_SK"); //取值为获取的SK public static void main(String[] str) { listAllMyBuckets(); } private static void listAllMyBuckets() { CloseableHttpClient httpClient = HttpClients.createDefault(); String requesttime = DateUtils.formatDate(System.currentTimeMillis()); HttpGet httpGet = new HttpGet("http://obs.cn-north-4.myhuaweicloud.com"); httpGet.addHeader("Date", requesttime); /** 根据请求计算签名**/ String contentMD5 = ""; String contentType = ""; String canonicalizedHeaders = ""; String canonicalizedResource = "/"; // Content-MD5 、Content-Type 没有直接换行， data格式为RFC 1123，和请求中的时间一致 String canonicalString = "GET" + "\n" + contentMD5 + "\n" + contentType + "\n" + requesttime + "\n" + canonicalizedHeaders + canonicalizedResource; System.out.println("StringToSign:[" + canonicalString + "]"); String signature = null; try { signature = Signature.signWithHmacSha1(securityKey, canonicalString); // 增加签名头域 Authorization: OBS AccessKeyID:signature httpGet.addHeader("Authorization", "OBS " + accessKey + ":" + signature); CloseableHttpResponse httpResponse = httpClient.execute(httpGet); // 打印发送请求信息和收到的响应消息 System.out.println("Request Message:"); System.out.println(httpGet.getRequestLine()); for (Header header : httpGet.getAllHeaders()) { System.out.println(header.getName() + ":" + header.getValue()); } System.out.println("Response Message:"); System.out.println(httpResponse.getStatusLine()); for (Header header : httpResponse.getAllHeaders()) { System.out.println(header.getName() + ":" + header.getValue()); } BufferedReader reader = new BufferedReader(new InputStreamReader( httpResponse.getEntity().getContent())); String inputLine; StringBuffer response = new StringBuffer(); while ((inputLine = reader.readLine()) != null) { response.append(inputLine); } reader.close(); // print result System.out.println(response.toString()); } catch (UnsupportedEncodingException e) { e.printStackTrace(); } catch (IOException e) { e.printStackTrace(); } finally { try { httpClient.close(); } catch (IOException e) { e.printStackTrace(); } } } } 其中Date头域DateUtils的格式为： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 package com.obsclient; import java.text.DateFormat; import java.text.SimpleDateFormat; import java.util.Locale; import java.util.TimeZone; public class DateUtils { public static String formatDate(long time) { DateFormat serverDateFormat = new SimpleDateFormat("EEE, dd MMM yyyy HH:mm:ss z", Locale.ENGLISH); serverDateFormat.setTimeZone(TimeZone.getTimeZone("GMT")); return serverDateFormat.format(time); } } 签名字符串Signature的计算方法为： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 package com.obsclient; import javax.crypto.Mac; import javax.crypto.spec.SecretKeySpec; import java.io.UnsupportedEncodingException; import java.security.NoSuchAlgorithmException; import java.security.InvalidKeyException; import java.util.Base64; public class Signature { public static String signWithHmacSha1(String sk, String canonicalString) throws UnsupportedEncodingException { try { SecretKeySpec signingKey = new SecretKeySpec(sk.getBytes("UTF-8"), "HmacSHA1"); Mac mac = Mac.getInstance("HmacSHA1"); mac.init(signingKey); return Base64.getEncoder().encodeToString(mac.doFinal(canonicalString.getBytes("UTF-8"))); } catch (NoSuchAlgorithmException | InvalidKeyException | UnsupportedEncodingException e) { e.printStackTrace(); } return null; } }

相关链接 若您使用自有 域名 进行直播推流或播放，您可以在直播开始前配置直播其它相关功能，具体如下所示： 若您需要使用直播录制功能，请在直播推流前，配置直播录制规则。 若您需要使用直播截图功能，请在直播推流前，配置直播截图模板。 若您需要对直播资源进行转码，以便适应不同播放场景，请在直播推流前，配置直播转码功能，并使用转码播放地址进行播放。 若您需要配置安全机制保障直播资源的安全，请在直播推流前，配置直播鉴权。

推流 获取推流地址。 登录 视频直播 控制台，在左侧导航树中选择“域名管理”，进入域名管理页面。 在对应的推流域名行单击“管理”，进入基本信息页面获取推流地址。 示例如图1所示，其中“StreamName”为自定义的，如推流地址： rtmp://livepush-test.huaweicloud.com/live/huawei09。 图1 推流地址 图中域名仅为示例，实际使用时，您需要使用已配置的推流域名。 运行OBS工具，单击右下角的“设置”。 图2 设置 在左侧菜单栏选择“输出”，将“输出模式”配置为“高级”，“关键帧间隔”配置为“2”。 图3 输出设置 在左侧菜单栏选择“直播”，输入步骤1获取的直播推流URL。 图4 直播设置 推流地址分两部分输入“URL”和“流名称”中。具体填写规则如下： “服务器”：填写包含AppName前的地址，如"rtmp://livepush-test.huaweicloud.com/live/"。 “推流码”：填写包含“StreamName”后的地址，如“huawei09”。 由于使用的OBS工具版本不同，界面参数的名称可能会不同，但填写规则是相同的。 单击“确定”，完成直播推流地址的配置。 在“来源”区域单击左下角的“+”，选择直播流来源。 图5 来源设置 媒体源：表示本地媒体文件。 视频采集设备：表示摄像头，若PC有配套摄像头，会直接启用摄像头。 单击右下角的“开始直播”，开始推送直播流。

Step3 使用ML Studio预测 新建一个预测算链。 拖拽读取模型算子至画布，设置“input_model_path”，为预测算链中保存模型路径，例如“./output/SalesForecast”。 拉取读取数据算子，设置“input_file_path”，为测试数据的文件路径，如“/home/ma-user/work/.ml-workspace/built-in-workflow/sales_forecast/sales_predict.csv”。 拉取模型应用算子，分别连接读取模型算子和读取数据算子，端口选择分别如图15和如图16所示。 图15 从读取模型算子连接模型应用算子 图16 从读取数据算子连接模型应用算子 最终预测算链如图17所示。单击运行，得到并查看预测运行结果。 图17 运行预测算链

Step2 使用ML Studio建模 从左侧资产浏览界面拖拽预置算子或自定义算子至右侧算链编辑界面，如图2所示，则创建算子成功。 图2 拖拽创建节点 在画布中，鼠标移至算子节点，从右侧输出端口，如图3所示，拖动连线至下一个算子节点，鼠标尽量放置至如图4 连线结束位置所示红框位置。 图3 从输出端口移动至下一节点 图4 连线结束位置 进行算子连线。 算子之间具有数据的流入流出关系，如果源算子与目标算子的输出输入端口数量都为1，则直接连线，如图4所示。 鼠标右键单击读取数据算子，选择“设置参数”，如图5所示在右侧滑出的参数设置窗口填写输入路径， 例如“/home/ma-user/work/.ml-workspace/built-in-workflow/sales_forecast/sales_train.csv”，表示读取文件为该路径下的“sales_train.csv”。 图5 读取数据参数设置 如果源算子和目标算子其中一个及以上具有多个输出输入端口，连线时需选择输入输出端口，如图6所示。 数据集分割算子连线随机森林回归算子，数据集分割算子具有输出端口datafram_1和dataframe_2，单击下拉框选择dataframe1为输出端口，随机森林回归算子只有输入端口dataframe，该步操作将数据dataframe1传入随机森林回归算子作为训练数据。 图6 数据集分割连线随机森林回归 右键单击随机森林回归算子，选择“设置参数”，在滑出的参数设置窗口填写标签列为“revenue”，如图7所示。 图7 随机森立回归参数设置 如图8所示，随机森林回归连线模型应用，随机森林回归算子输出pipeline_model传入模型应用算子, 作为模型应用算子的输入模型。 图8 随机森林回归连线模型应用 模型应用算子的dataframe由数据集分割算子的dataframe_2输入，如图9所示。 图9 数据集分割连线模型应用 添加回归评估算子作为评估算子，将其与模型应用连线，右键选择设置参数，填写标签列为“revenue”，如图10所示。 图10 回归评估参数设置 最后添加保存模型算子，将其与随机森林回归算子连线，右键该算子选择参数设置，如图11所示。填写模型保存路径（文件夹级）"./output/SalesForecast"，表示输出模型保存到根目录下output/SalesForecast文件下。 图11 保存模型参数设置 算链创建完成，单击运行，耐心等待几分钟，运行成功，如图12所示。 图12 算链运行成功 如果运行失败，双击失败算子或者右键该算子选择编辑代码，如图13所示。在编辑算子代码界面可修改代码进行调试，如图14所示 。 图13 右键选择编辑代码 图14 编辑代码

操作步骤 进入购买Hyperledger Fabric增强版实例页面。 在订购页面填写企业项目、 区块链 实例名称（demo）和资源初始密码，其余采用默认参数，具体参数请参见基于CCE集群。 快速入门示例中，建议区块链实例名称设置为demo，则下载的SDK配置文件中对应的yaml文件名称为“demo-channel-sdk-config.yaml”。 若需要自定义区块链实例名称，例如设置为bcs123，则下载的SDK配置文件中对应的yaml文件名称为“bcs123-channel-sdk-config.yaml”，配置应用时需将yaml文件名称改为“demo-channel-sdk-config.yaml”。详细请参见调用链代码。 配置完成后，根据界面提示，购买Hyperledger Fabric增强版实例。 请等待数分钟，安装页面提示安装成功，查看实例及组织状态变为“正常”后，表示Hyperledger Fabric增强版实例部署完成。

操作步骤 进入购买华为云区块链引擎实例页面。 在订购页面填写区域、区块链实例名称和版本类型，其余采用默认参数。 以下截图示例仅供参考，用户可按照实际情况设置。 设置区域：华为-北京四，区块链实例名称：bcs-test，版本类型：专业版，其余采用默认参数。 单击“立即创建”进入配置确认页面，确认信息无误后，勾选协议和免责声明，单击“提交”。 进入支付页面，确认订单费用无误后，单击“确认付款”，订单支付成功后，即可返回区块链服务控制台查看正在创建的实例。 实例创建大概需要18-25分钟，请耐心等待。实例创建成功后，查看实例状态变为“正常”后，表示实例部署完成。

操作步骤 进入购买云数据库RDS页面。 在“购买数据库实例”页面，选择计费模式，填写并选择实例相关信息后，单击“立即购买”。 计费模式 包年/包月：若选择该模式，跳过3，执行4。 按需计费：若选择该模式，继续执行3。 基本信息 图1 计费方式和基本信息 表1 基本信息 参数 描述 区域 资源所在的区域。 说明： 不同区域内的产品内网不互通，且创建后不能更换，请谨慎选择。 实例名称 实例名称长度最小为4字符，最大为64个字符，如果名称包含中文，则不超过64字节（注意：一个中文字符占用3个字节），必须以字母或中文开头，区分大小写，可以包含字母、数字、中划线、下划线或中文，不能包含其他特殊字符。 创建多个实例和只读实例时，实例名称长度会发生变化，具体以实际页面显示情况为准。 购买多个数据库实例时，名称自动按序增加4位数字后缀。例如输入instance，从instance-0001开始命名；若已有instance-0010，从instance-0011开始命名。 数据库引擎 MySQL。 数据库版本 请参见数据库引擎和版本。 不同区域所支持的数据库版本不同，请以实际界面为准。 选用RDS for MySQL数据库时，请根据实际业务需求选择合适的数据库引擎版本。建议您选择当前可用的最高版本数据库，因其性能更稳定，安全性更高，使用更可靠。 实例类型+可用区 集群版：支持一主多备的高可用性架构，集群版实例的每个节点的规格保持一致。备节点提高了实例的可靠性，创建主节点的过程中，会同步创建备节点，备节点创建成功后，会提供一个只读地址供用户访问。 当主节点故障后，会自动选择最优备节点进行主备切换，数据库客户端会发生短暂中断，数据库客户端需要支持重新连接。 说明： 如需购买RDS for MySQL集群版实例，请联系客服申请。 中国站支持的区域：华东-上海一、华南-广州 主备：一主一备的经典高可用架构。适用于大中型企业的生产数据库，覆盖互联网、物联网、零售电商、物流、游戏等行业应用。备机提高了实例的可靠性，创建主机的过程中，同步创建备机，备机创建成功后，用户不可见。 可用区指在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。有的区域支持单可用区和多可用区，有的区域只支持单可用区。 为了达到更高的可靠性，即使您选择了单可用区部署主实例和备实例，RDS也会自动将您的主实例和备实例分布到不同的物理机上。在专属计算集群中创建主备实例时，如果您的专属计算集群中只有一台物理机，并且将主机和备机划分在同一可用区内，将会导致主备实例创建失败。 RDS支持在同一个可用区内或者跨可用区部署数据库主备实例，以提供故障切换能力和高可用性。 单机：采用单个数据库节点部署架构，与主流的主备实例相比，它只包含一个节点，但具有高性价比。适用于个人学习、微型网站以及中小企业的开发测试环境。 备节点数量 选择集群版实例时，需要设置备节点个数，取值范围：2~5。 存储类型 实例的存储类型决定实例的读写速度。最大吞吐量越高，读写速度越快。 本地SSD盘： 将数据存储于本地SSD盘，可以降低I/O延时。相对云磁盘，本地磁盘的IO吞吐性能更好。 SSD云盘：云盘存储，弹性扩容，将数据存储于SSD云盘，即实现了计算与存储分离。最大吞吐量350MB/s。 极速型SSD：结合25GE网络和RDMA技术，为您提供单盘最大吞吐量达1000 MB/s并具有亚毫秒级低时延性能。 超高I/O：磁盘类型SSD，最大吞吐量350MB/s。 说明： 选择“专属存储”的用户默认只显示购买专属分布式存储服务时选择的存储类型。 通用型实例、独享型实例、惠选型实例和鲲鹏通用增强型实例支持SSD云盘和极速型SSD存储类型。 实例创建完成后可以修改存储类型，详见变更实例的CPU和内存规格。 本地SSD盘支持的IOPS请参见RDS支持的最大IOPS是多少。 SSD云盘支持的IOPS取决于云硬盘（Elastic Volume Service，简称EVS）的IO性能，具体请参见《云硬盘产品介绍》中“磁盘类型及性能介绍”中“超高IO”的内容。 极速型SSD支持的IOPS取决于云硬盘的IO性能，具体请参见《云硬盘产品介绍》中“磁盘类型及性能介绍”中“极速型SSD”的内容。 时区 由于世界各国家与地区经度不同，地方时也有所不同，因此会划分为不同的时区。时区可在创建实例时选择，后期可修改。 规格与存储 图2 规格与存储 表2 规格与存储 参数 描述 性能规格 实例的CPU和内存。不同性能规格对应不同连接数和最大IOPS。 关于性能规格详情，请参见RDS for MySQL性能规格。 创建成功后可进行规格变更，请参见变更实例的CPU和内存规格。 说明： 在专属计算集群上创建实例时，性能规格只支持通用增强型。 资源类型 云硬盘 专属存储 说明： 只有购买了专属分布式存储服务（Dedicated Distributed Storage Service，简称DSS）的用户才有此选项。 存储池 只有选择“专属存储”的用户才有此选项，是购买专属分布式存储服务时确定的独享的存储池，该存储池与其他池物理隔离，安全性高。 存储空间 您申请的存储空间会有必要的文件系统开销，这些开销包括索引节点和保留块，以及数据库运行必需的空间。 如果存储类型为SSD云盘或极速型SSD，可设置存储空间自动扩容，当存储空间可用率过小时，会自动扩容存储空间。 存储空间自动扩容：存储空间自动扩容开关。 可用存储空间率：当可用存储空间百分比小于等于该阈值或者10GB时，会触发自动扩容。 存储自动扩容上限：默认取值：40~4000，单位：GB。需要大于等于实例当前存储空间总大小。 数据库创建成功后可进行扩容，具体请参见扩容磁盘。 说明： 存储空间支持40GB到4000GB，用户选择容量大小必须为10的整数倍。 创建主实例时指定只读实例，主实例设置自动扩容，只读会默认同步开启设置。 磁盘加密 不加密：未开启加密功能。 加密：选择加密后会提高数据安全性，但对数据库读写性能有少量影响，请按照您的使用策略进行选择。RDS使用KMS提供的信封加密方式来保护用户的数据，具体请参见华为云服务如何使用KMS加密数据。 在下拉框选择密钥，该密钥是最终租户密钥。 单击“创建密钥”，在页面右侧弹窗可以新建密钥。更多信息，请参见《 数据加密 服务用户指南》的“创建密钥”章节内容。 说明： 本地SSD盘实例不支持磁盘加密。 RDS购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在 对象存储服务 上的备份数据不会被加密，如需开通备份数据加密，请联系华为云客服人员申请。 设置了磁盘加密或备份数据加密后，提醒您保存好密钥，一旦密钥被禁用、删除或冻结，会导致数据库不可用，并且可能无法恢复数据，具体场景如下： 针对磁盘加密，备份数据不加密的场景：可以通过备份恢复到新实例的方式恢复数据。 针对磁盘加密，并且备份数据加密的场景：无法恢复数据。 图3 规格与存储（小微企业助力计划） 表3 规格与存储（小微企业助力计划） 参数 描述 自定义选型 小微企业助力计划：适用轻量级应用场景，价格优惠，降低您的使用压力。 须知： 如需选择“小微企业助力计划”，请联系客服开通申请。 购买“小微企业助力计划”实例后，不支持以下操作：购买只读实例、变更实例的CPU和内存规格、扩容磁盘、单机转主备。 磁盘加密 不加密：未开启加密功能。 加密：提高数据安全性，对性能有一定影响。 密钥名称：选择或创建密钥，该密钥是最终租户密钥。 说明： RDS购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请联系华为云客服人员申请。 设置了磁盘加密或备份数据加密后，提醒您保存好密钥，一旦密钥被禁用、删除或冻结，会导致数据库不可用，并且可能无法恢复数据，具体场景如下： 针对磁盘加密，备份数据不加密的场景：可以通过备份恢复到新实例的方式恢复数据。 针对磁盘加密，并且备份数据加密的场景：无法恢复数据。 创建密钥请参见《数据加密服务用户指南》的“创建密钥”章节内容。 数据库安全 表4 数据库安全服务 参数 描述 数据库安全服务 数据库前端使用数据库安全服务(Database Security Service，简称DBSS)，多种策略防止数据库被攻击，持久保护云上数据库安全。 使用数据库安全服务的关系型数据库实例，不支持批量购买。 只有特定实例规格支持和购买数据库安全服务，具体以实际环境为准。 数据库安全服务的管理用户名为admin，密码与RDS的root密码一致。 请在购买成功后登录数据库安全服务控制台，为数据库安全服务实例绑定弹性IP，并配置安全防护。 网络和数据库配置 图4 网络和数据库配置 表5 网络 参数 描述 虚拟私有云 云数据库RDS实例所在的虚拟网络环境，可以对不同业务进行网络隔离。您需要创建或选择所需的虚拟私有云。如何创建虚拟私有云，请参见《虚拟私有云用户指南》的“创建虚拟私有云基本信息及默认子网”。 如果没有可选的虚拟私有云，云数据库RDS服务默认为您分配资源。 如需使用共享VPC，请在下拉列表选择其他账号共享给当前账号的VPC。 共享VPC基于 资源访问管理 （Resource Access Manager，简称 RAM ）服务的机制，VPC的所有者可以将VPC内的子网共享给一个或者多个账号使用。通过共享VPC功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。有关VPC子网共享的更多信息，请参见共享VPC。 须知： 目前RDS实例创建完成后不支持切换虚拟私有云，请谨慎选择所属虚拟私有云。 子网 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。子网在可用区内才会有效，创建云数据库RDS实例的子网默认开启DHCP功能，不可关闭。 IPv4地址： 创建实例时RDS会自动为您配置IPv4内网地址，您也可输入子网号段内未使用的IPv4内网地址。实例创建成功后该内网地址可修改。 IPv6地址： 选择支持IPv6地址的CPU和内存规格后，才能创建内网地址为IPv6的实例。 创建实例时RDS会自动为您配置IPv6内网地址，不支持指定IPv6内网地址。实例创建成功后该内网地址也不支持修改。如果选不到某个规格下的IPv6子网，请联系客服处理。 须知： 创建单机实例时，需要确认可用私有IP数量≥ 2。 如果同时创建单机只读实例，则可用私有IP数量≥ 4。 如果同时创建高可用只读实例，则可用私有IP数量≥ 5。 创建主备实例时，需要确认可用私有IP数量≥ 3。如果同时创建高可用只读实例，则可用私有IP数量≥ 6。 图5 查看可用私有IP数量 安全组 安全组限制实例的安全访问规则，加强云数据库RDS服务与其他服务间的安全访问。此外，通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。请确保所选取的安全组允许客户端访问数据库实例。 创建实例时，可以选择多个安全组（为了更好的网络性能，建议不超过5个）。此时，实例的访问规则遵循几个安全组规则的并集。 如果不创建安全组或没有可选的安全组，云数据库RDS服务默认为您分配安全组资源。 数据库端口 数据库端口默认为3306，实例创建成功后可修改。 RDS for MySQL数据库端口设置范围为1024～65535（其中12017、33071、33062被RDS系统占用不可设置）。 表6 数据库配置 参数 描述 设置密码 现在设置（默认），如果您选择创建实例时设置，请填写账户对应的密码。 创建后设置，系统不会为您设置初始密码。 须知： 您在登录数据库前，需要先通过重置密码的方式设置密码，否则实例创建成功后，无法登录数据库。 实例创建成功后重置密码，请参见重置管理员密码。 管理员账户名 数据库的登录名默认为root。 管理员密码 所设置的密码长度为8~32个字符，至少包含大写字母、小写字母、数字、特殊字符三种字符的组合，其中允许输入 ~ ! @ # $ % ^ * - _ = + ? , ( ) & . | 特殊字符。请您输入高强度密码并定期修改，以提高安全性，防止出现密码被暴力破解等安全风险。 如果您提供的密码被系统视为弱密码，您将收到错误提示，请提供更高强度的密码。 请妥善保管您的密码，因为系统将无法获取您的密码信息。 实例创建成功后，如需重置密码，请参见重置管理员密码。 确认密码 必须和管理员密码相同。 参数模板 数据库参数模板就像是数据库引擎配置值的容器，参数模板中的参数可应用于一个或多个相同类型的数据库实例。对于HA实例创建成功后，主备参数模板相同。实例创建成功后，参数模板可进行修改。 须知： 创建数据库实例时，为确保数据库实例正常创建，自定义参数模板中相关规格参数如下不会下发， 而是采用系统默认的推荐值。 “back_log” “innodb_io_capacity_max” “max_connections” “innodb_io_capacity” “innodb_buffer_pool_size” “innodb_buffer_pool_instances” 您可以在实例创建完成之后根据业务需要进行调整。具体请参见编辑参数。 表名大小写 表名是否区分大小写。 已创建完成的RDS for MySQL 8.0实例不支持设置表名大小写敏感。 证书 可选配置， 云证书管理服务 （Cloud Certificate Manager，CCM）创建的证书。默认证书是自动生成的系统证书，您也可在“证书”下拉框中选择其他证书。 须知： 创建数据库实例时，指定证书需要具有相应的操作权限。您可联系华为云客服人员申请。 企业项目 对于已成功关联企业项目的用户，仅需在“企业项目”下拉框中选择目标项目。 更多关于企业项目的信息，请参见《企业管理用户指南》。 标签 表7 标签 参数 描述 标签 可选配置，对云数据库RDS的标识。使用标签可以方便识别和管理您拥有的云数据库RDS资源。每个实例最多支持20个标签配额。 如果您的组织已经设定RDS的相关标签策略，则需按照标签策略规则为RDS实例添加标签。标签如果不符合标签策略的规则，则可能会导致RDS实例创建失败，请联系组织管理员了解标签策略详情。 实例创建成功后，您可以单击实例名称，在标签页签下查看对应标签。关于标签的详细操作，请参见标签。 购买周期 表8 购买周期 参数 描述 购买时长（包年/包月） 选择所需的时长，系统会自动计算对应的配置费用，时间越长，折扣越大。 如果设置订购时间为5年，约束条件如下： 需要具有相应的操作权限，您可以联系客服人员申请。 当前仅华北-北京四、华东-上海一、华南-广州、西南-贵阳一支持。 当前仅通用型规格实例支持。 自动续费（包年/包月） 默认不勾选，不进行自动续费。 勾选后实例自动续费，自动续费周期与原订单周期一致。 购买数量 云数据库RDS支持批量创建实例，如果您选择创建主备实例，数量选择为1，那么会同步创建一个主实例和一个备实例。 只读实例 选择是否立即购买只读实例。 默认选择“暂不购买”。 选择“立即购买”时，根据表9选择只读实例的信息。 创建包年/包月计费模式的只读实例，需要具有相应的操作权限，您可以联系客服人员申请。 创建只读实例 表9 创建只读实例 参数 描述 只读实例名称 只读实例名称默认在主实例名称后增加后缀read和2位数字。例如主实例名称为instance-0001，只读实例从instance-0001-read-01开始命名。 只读实例的网络、存储配置与主实例一致。 只读实例可用区 默认和主实例跨AZ，您也可根据业务需要进行选择。 须知： 不同区域内的产品内网不互通，且购买后不能更换，请谨慎选择。 性能规格 只读实例的CPU和内存。 只读实例数量 云数据库RDS支持在下发创建主实例任务时，同步下发批量创建只读实例的任务，待主实例创建成功后，系统自动触发创建只读实例，您最多可在一个主实例下创建5个只读实例。 如果您选择创建主备实例，数量选择为1，那么会创建一个主备实例和一个只读实例。 如果您对价格有疑问，可以单击页面底部“配置费用”处的“了解计费详情”来了解产品价格。 云数据库RDS的性能，取决于用户申请云数据库RDS时所选择的配置。可供用户选择的硬件配置项为性能规格、存储类型以及存储空间。 对于按需计费的实例，进行规格确认。 图6 规格确认 如果需要重新选择实例规格，单击“上一步”，回到上个页面修改实例信息。 如果规格确认无误，单击“提交”，完成购买实例的申请。 跳过4和5，直接执行6。 对于包年/包月模式的实例，进行订单确认。 图7 订单确认 如果需要重新选择实例规格，单击“上一步”，回到上个页面修改华为云关系型数据库实例信息。 如果订单确认无误，单击“去支付”，进入“付款”页面。 选择付费方式，完成付费。 本操作仅适用于包年/包月计费方式。 云数据库RDS实例创建成功后，用户可以在“实例管理”页面对其进行查看和管理。 创建实例过程中，状态显示为“创建中”，创建完成的实例状态显示为“正常”。您可以通过“任务中心”查看详细进度和结果。 创建实例时，系统默认开启自动备份策略，后期可修改。实例创建成功后，系统会自动创建一个全量备份。 实例创建成功后，实例名称支持添加备注，以方便用户备注分类。 数据库端口默认为3306，实例创建成功后可修改。 建议您及时修改数据库默认端口。 具体请参见修改数据库端口。