加密操作流程 数据库加密与访问控制的加密操作流程图和流程介绍如下图1所示。 图1 加密操作流程 （首次）初始化密钥。 首次使用系统时，根据密钥来源初始化密钥。具体操作，请参见初始化密钥。 添加数据源。 在使用数据脱敏功能前，您需要将数据资产添加到系统中。具体操作，请参见添加数据资产。 （可选）配置行业模板和敏感数据类型。 系统已经内置满足大部分需求的敏感数据类型和通用行业模板。如果您有特殊需求，也可以自定义敏感数据类型和行业模板。具体操作，请参见新增行业模板和新增自定义数据类型。 （可选）执行敏感数据发现。 通过敏感数据发现任务，自动扫描和识别出数据资产中的敏感数据。具体操作，请参见扫描资产的敏感数据。 （可选）查看任务执行结果。 通过查看任务执行结果，检查结果是否符合敏感数据要求。具体操作，请参见查看扫描任务执行结果。 （可选）仿真加密测试。 通过仿真加密测试，检查目标是否支持加密。具体操作，请参见仿真加密测试。 创建加密队列。 您可以在敏感数据发现任务的结果中，根据敏感数据信息创建加密队列。具体操作，请参见在结果中创建加密队列。 同时，也支持在 数据加密 模块直接创建加密队列。具体操作，请参见配置加密队列。 授权管理。 配置加密后，默认情况下访问数据库时，您只能看到加密后的数据。应用系统正常运行需要获取加密前的数据，此时您需要为应用系统进行授权操作。具体操作，请参见管理授权。 配置完成后，您可以通过以下方式验证配置结果。 使用已授权的客户端地址和用户，通过代理方式访问数据库，此时可以查看到加密前的明文数据。 使用未授权的客户端地址或用户，通过代理方式访问数据库，此时只能查看到加密后的数据。

本地读单边写 这种路由算法场景下，读操作在本地进行，不受DCG指示的active影响。根据配置文件中的AZ信息判断本地属于哪个AZ，读操作时从本地AZ进行读取，写操作仍然根据DCG指示的active进行操作。 本地读单边写策略，配置文件中props.azs信息必须填写，根据实际所属AZ填写，不同AZ的服务，配置文件中props.azs信息也不一样。如果不对接MAS平台，router.nodes.dcx.azs信息也必须填写；如果对接MAS平台，数据中心所属AZ信息，以MAS平台上的AZs信息为准，必填。 无从库 读写分离 父主题： 使用场景

场景说明 二维切割问题又称为排版问题(Nesting problems)或填充问题(Packing Problem)，是指将若干尺寸不相同的零件在给定的矩形原料上以最优的方式排布，要求所有待排零件都必须放在原料内，并且各个零件之间不发生重叠，并满足一定的工艺要求。切割问题普遍存在于工程领域，如服装排料、钣金下料、家具生产、玻璃切割。 排版软件在各离散制造行业已广泛使用，但自动排版算法存在实际落地的问题，主要包括： 1. 排版料率低：现有排版软件作业流程较冗长，原料利用率不够高，增加企业成本。 2. 切割效率低：现有排版软件排版方案切割路线长，加工效率低。 3. 排版约束不满足实际生产：排版约束多且复杂，现有排版软件使用的自动排版核心算法基于国外引擎，很难基于国内实际生产情况进行调整。 在使用OptVerse二维切割服务优化后，能够很好地支持企业解决以上问题。

操作步骤 使用OptVerse服务之前，必须先申请华为云账号并进行实名认证。通过此账号，您可以使用所有华为云服务，并且只需为您所使用的服务付费。具体申请信息请见账号注册和实名认证。 调用OptVerse服务的具体步骤如下： 步骤1：购买服务：用户在OptVerse管理控制台页面“服务列表”栏选择二维切割服务购买套餐包。 步骤2：安装SDK：获取和安装SDK。 步骤3：开始使用：根据示例使用SDK发送请求，查看返回结果或状态码与错误码。

步骤1：购买服务 登录 a. 使用Chrome浏览器访问系统，打开登录页面。 图2 登录页 b. 输入华为云账号，用户名和密码 ，点击“登录”按钮， 登录成功后，进入OptVerse首页界面，如下图所示： 图3 OptVerse首页 购买服务 在使用OptVerse服务之前，用户需要先购买算法服务，OptVerse提供“包年/包月”和“按需”两种计费模式以满足不同场景下的用户需求。购买流程可参考购买服务 创建/授权子账户 创建iam子账户流程可以参考《OptVerse_用户指南》创建/授权子账号 获取ProjectId a. 调用服务需要获取用户所在节点的ProjectId b. 鼠标移动至右上角用户名处，之后在弹框中选在我的凭证跳转至用户API凭证页，复制用户所需项目的ProjectId，如下图所示： 图4 项目列表

动态脱敏操作流程 数据库加密与访问控制支持配置动态脱敏策略，对数据库资产中的明文数据进行脱敏展示，动态脱敏流程如图1所示。 图1 动态脱敏流程 添加数据源。 在使用数据脱敏功能前，您需要将数据资产添加到系统中。具体操作，请参见添加数据资产。 （可选）配置行业模板和敏感数据类型。 系统已经内置满足大部分需求的敏感数据类型和通用行业模板。如果您有特殊需求，也可以自定义敏感数据类型和行业模板。具体操作，请参见新增行业模板和新增自定义数据类型。 执行敏感数据发现。 通过敏感数据发现任务，自动扫描和识别出数据资产中的敏感数据。具体操作，请参见扫描资产的敏感数据。 （可选）查看任务执行结果。 通过查看任务执行结果，查看命中的敏感数据。具体操作，请参见查看扫描任务执行结果。 创建脱敏规则。 您可以在敏感数据发现任务的结果中，根据敏感数据信息创建加密队列。具体操作，请参见在结果中创建脱敏规则。 同时，也支持在动态脱敏模块直接创建脱敏规则。具体操作，请参见创建脱敏规则。 （可选）配置脱敏白名单。 配置脱敏规则并启用后，默认情况下访问数据库的明文数据时，您只能看到脱敏后的数据。配置脱敏白名单后，白名单中的用户访问数据库可查看到明文数据。具体操作，请参见1.4.8.3 配置脱敏白名单。 配置完成后，您可以代理访问验证脱敏规则配置效果。

配置步骤 确认云上的两个VPC是否在同一Region。 如果在同一Region可通过对等连接或云连接（CC）将两个VPC连接起来（免费）。 如果两个VPC跨Region，请使用CC进行互联（需支付CC带宽费用）。 用户侧数据中心IDC与其中一个VPC建立VPN连接。 修改用户侧数据中心设备的远端子网为云上两个VPC子网，VPN对接的VPC1本端子网需要包含通过对等连接或CC连接的子网，对等连接或CC的子网路由包含用户侧数据中心IDC子网。

二维异形件钣金切割 场景描述 钣金切割是指将钣金件放置在钢板上，使得使用的钢板最少，以最大化钢板利用率。 准备工作 已注册华为云账号，且账号不能处于欠费或者冻结状态，获取项目ID 获取Token 获取EndPoint 步骤一：导入钣金切割数据 使用第三方软件集成服务商（比如FastCAM）客户端软件生成钣金切割数据文件，上传到华为云钣金切割服务。需要至少包含以下字段：排版时间、钢板尺寸、钢板个数、钢板修边距、零件距零件间距、是否共线切割，是否容许空洞排版以及其他排版约束等。 { "task_name": "TESTTASK", "project_name": "TESTPRO", "user_id": "user_123456789", "time": 20, "item_spacing": 10, "plate_spacing": 20, "forbid_internal_nesting": 0, "common_cut_nest": 0, "leadin_before_nesting":2, "plates": [ { "plate_id": 0, "plate_name": "", "plate_length": 4000, "plate_width": 4000, "plate_count": 200 } ], "cams": [ { "item_id": 0, "item_name": "d:\rectangle.cam", "count": 2, "priority": 5, "rotation_type": 2, "flip": 0, "pair_collinear": 0, "collinear_entity_id": 0, "entities": [ { "entity_id": 1, "entity_type": 1, "start_x": 0, "start_y": 0, "end_x": 3200, "end_y": 0, "circle_center_x": 0, "circle_center_y": 0, "dxf_name": "", "entry_type": 0, "ifoutside": 1, "next_entity":4, "last_entity":0 }, { "entity_id": 2, "entity_type": 1, "start_x": 3200, "start_y": 0, "end_x": 3200, "end_y": 1600, "circle_center_x": 0, "circle_center_y": 0, "dxf_name": "", "entry_type": 0, "ifoutside": 1, "next_entity":0, "last_entity":3 }, { "entity_id": 3, "entity_type": -2, "start_x": 3200, "start_y": 1600, "end_x": 0, "end_y": 1600, "circle_center_x": 1600, "circle_center_y": 2200, "dxf_name": "", "entry_type": 0, "ifoutside": 1, "next_entity":2, "last_entity":4 }, { "entity_id": 4, "entity_type": 1, "start_x": 0, "start_y": 1600, "end_x": 0, "end_y": 0, "circle_center_x": 0, "circle_center_y": 0, "dxf_name": "", "entry_type": 0, "ifoutside": 1, "next_entity":3, "last_entity":1 } ] }, { "item_id": 1, "item_name": "d:\rectangle2.cam", "count": 3, "priority": 5, "rotation_type": 2, "flip": 0, "pair_collinear": 0, "collinear_entity_id": 0, "entities":[ { "entity_id": 1, "entity_type": 1, "start_x": 0, "start_y": 0, "end_x": 500, "end_y": 0, "circle_center_x": 0, "circle_center_y": 0, "dxf_name": "", "entry_type": 0, "ifoutside": 1, "next_entity":2, "last_entity":0 }, { "entity_id": 2, "entity_type": 1, "start_x": 500, "start_y": 0, "end_x": 500, "end_y": 500, "circle_center_x": 0, "circle_center_y": 0, "dxf_name": "", "entry_type": 0, "ifoutside": 1, "next_entity":3, "last_entity":1 }, { "entity_id": 3, "entity_type": 1, "start_x": 500, "start_y": 500, "end_x": 0, "end_y": 0, "circle_center_x": 0, "circle_center_y": 0, "dxf_name": "", "entry_type": 0, "ifoutside": 1, "next_entity":0, "last_entity":2 } ] }, { "item_id": 2, "item_name": "d:\rectangle2.cam", "count": 2, "priority": 5, "rotation_type": 2, "flip": 0, "pair_collinear": 0, "collinear_entity_id": 0, "entities":[ { "entity_id": 1, "entity_type": 2, "start_x": 500, "start_y": 0, "end_x": 500, "end_y": 0, "circle_center_x": 0, "circle_center_y": 0, "dxf_name": "", "entry_type": 0, "ifoutside": 1, "next_entity":0, "last_entity":0 } ] } ] , "total_cams":3, } 步骤二：查询钣金切割结果 待切割排版任务完成后，查询排版结果。华为云钣金排版服务将返回json格式排版结果文件，可以通过第三方软件服务商展示排版结果，生成适配切割机的切割文件。 { "task_id": "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx", "task_type": "test_type", "task_name": "sss", "status": "RUNNING", "created_at": "2018-06-12T13:00:01Z", "updated_at": "2018-06-13T13:00:01Z", "result": { "average_ratio": 0.43922290579330253, "common_cut_nest": 0, "item_spacing": 10.0, "nesting": [ { "item_count": 7, "items": [ { "envelope_rect_center_x": 1605.0000000000018, "envelope_rect_center_y": 1959.4003744920346, "flip_x": 0, "flip_y": 0, "item_angle": 0.0, "item_name": "d:\rectangle.cam" }, { "envelope_rect_center_x": 1605.0000000000018, "envelope_rect_center_y": 3570.133437492032, "flip_x": 0, "flip_y": 0, "item_angle": 0.0, "item_name": "d:\rectangle.cam" }, { "envelope_rect_center_x": 505.0, "envelope_rect_center_y": 3348.425682497144, "flip_x": 0, "flip_y": 0, "item_angle": 0.0, "item_name": "d:\rectangle2.cam" }, { "envelope_rect_center_x": 1136.003821693054, "envelope_rect_center_y": 1105.7330629999974, "flip_x": 0, "flip_y": 0, "item_angle": 0.0, "item_name": "d:\rectangle2.cam" }, { "envelope_rect_center_x": 705.1606452469719, "envelope_rect_center_y": 2827.3374108695393, "flip_x": 0, "flip_y": 0, "item_angle": 0.0, "item_name": "d:\rectangle2.cam" }, { "envelope_rect_center_x": 1001.5517970744211, "envelope_rect_center_y": 2606.6574946969886, "flip_x": 0, "flip_y": 0, "item_angle": 0.0, "item_name": "d:\rectangle2.cam" }, { "envelope_rect_center_x": 269.9895399372879, "envelope_rect_center_y": 1355.7330629372852, "flip_x": 0, "flip_y": 0, "item_angle": 90.0, "item_name": "d:\rectangle2.cam" } ], "plate_id": 0, "plate_length": 3980.0, "plate_name": "", "plate_ratio": 0.43922290579330253, "plate_width": 3980.0 } ], "plate_count": 1, "plate_spacing": 20.0, "project_name": "TESTPRO", "task_name": "TESTTASK", "time": 20, "total_item_count": 7 } } 父主题： 使用场景

连接云下的多台服务器需要购买几个连接？ VPN属于IPsec VPN，它是用于打通云上VPC和用户侧数据中心子网的VPN，所以购买VPN连接的个数与服务器的数量无关，而与这些服务器所在的数据中心数量有关。 一个VPN网关支持绑定两个EIP和用户侧网关进行通信： 如果用户侧数据中心只有一个公网出口网关，所有服务器（或用户主机）都通过该网关连接至Internet：这种情况需要配置一个VPN连接组，即VPN网关的两个EIP分别配置一条VPN连接和用户侧出口网关通信。 如果用户侧数据中心只有两个公网出口网关，所有服务器（或用户主机）通过两个网关连接至Internet：这种情况需要配置两个VPN连接组，即VPN网关的两个EIP分别配置一条VPN连接和两个用户侧出口网关通信。 父主题： 组网与使用场景

步骤5：查看/预览仪表板 仪表板创建完成后支持预览和查看。 查看仪表板 要查看的仪表板必须是已经发布的仪表板，未发布仪表板不具有查看的功能。 在所创建的项目下，单击数据分析下的“仪表板”，进入仪表板页面。 图9 查看仪表板 在仪表板页面，选择对应的仪表板单击操作列下的“查看”，就可以查看新建成功的仪表板。 图10 查看仪表板 预览仪表板 未发布的仪表板可以通过单击右上角“预览”预览仪表板的效果。 图11 预览仪表板

数据说明 为保护用户的隐私和数据安全，所有数据均已进行了采样和脱敏。 本例使用某类商品销售数据为例，通过自助式分析商品销售情况，搭建仪表板。 本例共计三个数据表： 用户数据表：Idata_user_info 订单表：Idata_order_info 商品信息表：Idata_product_info 表1 商品销售数据示例 表名称 字段名称 字段类型 字段说明 Idata_user_info user_id int 用户ID age int 年龄段 gender int 性别 region string 区域 education_status string 教育程度 Idata_order_info sale_price int 销售价格 profit int 利润 pay_time int 支付时间 create_time int 订单创建时间 user_id int 用户ID product_id int 商品ID Idata_product_info product_id int 商品ID product_name string 商品名称 product_type string 商品类型 product_color string 商品颜色 product_price string 商品价格

local-read-async-double-write-support-readable(本地读异步双写) 使用须知：另起线程进行数据同步，不能保证异步写成功、不能保证两端数据的一致性。 本地读异步双写场景具体操作 对于用户，不感知多个redis。 对于SDK 读操作：当local redis的readable == true（在mas管理页面有设置）同步路由到到local redis， 否则， 同步路由到active redis。 写操作：当local redis的readable == true（在mas管理页面有设置）同步路由到近端redis，同时异步发送到远端redis。否则同步路由到active redis。异步写另外一端。 readable为MAS管理页面可以为redis设置的值，含义：是否可读。 图1 local-read-async-double-write-support-readable 部署图 图2 local-read-async-double-write-support-readable 部署图 （az2的redis readable==false） 父主题： 使用场景

VPN支持将两个VPC互连吗？ 如果两个VPC位于同一区域内，不支持VPN互连，推荐使用VPC对等连接互连。 如果两个VPC位于不同区域，支持VPN互连，具体操作如下： 为这两个VPC分别创建VPN网关，并为两个VPN网关创建VPN连接。 将两个VPN连接的远端网关设置为对方VPN网关的网关IP。 将两个VPN连接的远端子网设置为对方VPC的网段。 两个VPN连接的预共享密钥和算法参数需保持一致。 父主题： 组网与使用场景