咨询类-华为云

数据湖探索 DLI-DLI是否存在Apache Spark 命令注入漏洞（CVE-2022-33891）？

DLI 是否存在Apache Spark 命令注入漏洞（CVE-2022-33891）？不存在。 DLI没有启动spark.acls.enable配置项，所以不涉及Apache Spark 命令注入漏洞（CVE-2022-33891）。该漏洞主要影响在启用了ACL（访问控制列表）时，可以通过提供任意用户名来执行命令导致数据安全收到威胁。 DLI在设计时充分考虑了数据安全和数据隔离，因此没有启用相关的配置项，所以不会受到这个漏洞的影响。父主题： DLI产品咨询类

数据湖探索 DLI DLI产品咨询类

数据库安全服务 DBSS-数据库安全服务支持哪些性能规格？

数据库安全服务支持哪些性能规格？数据库安全审计支持基础版、专业版和高级版三种服务版本。您可以根据业务需求选择相应的服务版本。数据库安全审计各版本的性能规格说明如表1所示。表1 数据库安全审计版本性能规格说明版本支持的数据库实例系统资源要求性能参数入门版最多支持1个数据库实例 CPU：4U 内存：16GB 硬盘：560GB 吞吐量峰值：1,000条/秒入库速率：120万条/小时 1亿条在线SQL语句存储 15亿条归档SQL语句存储基础版最多支持3个数据库实例 CPU：4U 内存：16GB 硬盘：560GB 吞吐量峰值：3,000条/秒入库速率：360万条/小时 4亿条在线SQL语句存储 50亿条归档SQL语句存储专业版最多支持6个数据库实例 CPU：8U 内存：32GB 硬盘：1,084GB 吞吐量峰值：6,000条/秒入库速率：720万条/小时 6亿条在线SQL语句存储 100亿条归档SQL语句存储高级版最多支持30个数据库实例 CPU：16U 内存：64GB 硬盘：2,108GB 吞吐量峰值：30,000条/秒入库速率：1,080万条/小时 15亿条在线SQL语句存储 600亿条归档SQL语句存储父主题：产品咨询类

数据库安全服务 DBSS 产品咨询类

数据安全中心 DSC-DSC支持识别的非结构化文件类型？

DSC支持识别的非结构化文件类型？数据安全中心（DSC）支持识别的非结构化文件类型如表1、表2和表3。表1 文本文档代码类序号文件类型序号文件类型 1 Access数据库文件 74 Pdf文档 2 Arff文件 75 Perl源代码 3 Asp文件 76 Pgp文件 4 Atom文件 77 Php源代码 5 Bat文件 78 Pkcs7数字证书文件 6 Bcpl源代码 79 Plist文件 7 Bib文件 80 Postgres数据库文件 8 C#源代码 81 Postscript文档 9 C/C+源代码 82 Powerpoint文档 10 Cad Sldworks文件 83 Properties文件 11 Cad文档 84 Publisher文件 12 Cbor文件 85 Python源代码 13 Cfg文件 86 Quattro-Pro电子表格 14 Chm文件 87 Redis数据库文件 15 Com可执行文件 88 Rss文件 16 Css文件 89 Rtf文档 17 Datax配置文件 90 Ruby源代码 18 Dbf文件 91 R源代码 19 Dif文件 92 Sas7Bdat文件 20 Dita文件 93 Sas文件 21 Djvu文档 94 Scala源代码 22 Dos可执行文件 95 Shell脚本 23 D源代码 96 Sqlite3数据库文件 24 Elf可执行文件 97 Sqlserver数据库文件 25 Epub电子书 98 Sql源代码 26 Excel文档 99 Ssh公钥 27 Fdf文档 100 Ssh配置文件 28 Fictionbook Xml文件 101 Ssh私钥 29 Ftp会话文件 102 Staroffice文档 30 Gnuccash财务xml文件 103 Swift源代码 31 Go源代码 104 Tab文件 32 Groovy源代码 105 Tcl源代码 33 Hdr文件 106 Text文件 34 Hocon文件 107 Tff文件 35 Html文件 108 Tnef文件 36 Htm文件 109 Tomcat Application配置文件 37 Hwp文件 110 Tomcat Users配置文件 38 Ibooks文件 111 Tomcat配置文件 39 Iis配置文件 112 Toml文件 40 Ini 文件 113 Tsd文件 41 Isa-Tab文件 114 Tsv文件 42 Iwork文档 115 Vcs文件 43 Java Jce Keystore文件 116 Visio文档 44 Java Keystore文件 117 Visualbasic源代码 45 Javascript源代码 118 Vrml虚拟现实建模语言代码 46 Java源代码 119 Webarchive文件 47 Json文件 120 Weblogic配置文件 48 Jsp源代码 121 Webvtt文件 49 Latex源代码 122 Windowsinf文件 50 Log日志文件 123 Windows帮助全文搜索引 51 Lua源代码 124 Windows预编译文件 52 Mariadb数据库文件 125 Wordperfect文档 53 Markdown文档 126 Word文档 54 Matlab源代码 127 Wpd文档 55 Mbox文件 128 Wps文档 56 Mhtml文件 129 Xdp文件 57 Microsoft Reader文档 130 Xfdf文件 58 Mongodb数据库文件 131 Xhtml文件 59 Mrs配置文件 132 Xlf文件 60 Msworks文档 133 Xliff文件 61 Mysql数据库文件 134 Xlr文件 62 Netcdf文件 135 Xlz文件 63 Objective-C源代码 136 Xml Sitemap文件 64 Obs配置文件 137 Xml文件 65 Office文档 138 Xmp文件 66 Onenote文件 139 Xps文档 67 Opendocument文件 140 Xpt文件 68 Openvpn配置文件 141 Yaml文件 69 Oracle数据库文件 142 常见数字证书文件 70 Outlook文件 143 空文件 71 Pascal源代码 144 配置文件windows Initialization 72 Pbm文件 145 其他普通未加密文本文件 73 Pcx文件 146 邮件文档表2 压缩和二进制类序号类型说明序号类型说明 1 7Zip文件 26 Lha压缩文件 2 Apk安卓程序 27 Lz4压缩文件 3 Arj文件 28 Lzma压缩文件 4 Ar文件 29 Mat文件 5 Bgp文件 30 Netcdf文件 6 Brotli压缩文件 31 Object文件 7 Bzip2压缩文件 32 Pack200压缩文件 8 Bzip压缩文件 33 Rar压缩文件 9 Cabinet压缩文件 34 Sharelib文件 10 Coredump文件 35 Snappy压缩文件 11 Cpio压缩文件 36 Tar压缩文件 12 Deflate64压缩文件 37 Tcpdump捕获文件 13 Dmg文件 38 Tika-Unix-Dump文件 14 Elf可执行文件 39 Unix压缩文件 15 Gdal文件 40 Xcompress压缩文件 16 Grb文件 41 Xlz压缩文件 17 Grib2文件 42 Xpi Firefox插件安装包 18 Grib文件 43 Xz压缩文件 19 Gzip文件 44 Zip压缩文件 20 Hdf文件 45 Zlib压缩文件 21 He5文件 46 Zstd压缩文件 22 Iso-19139地理信息文件 47 Zstd字典文件 23 Iso压缩文件 48 Z压缩文件 24 Jar文件 49 可执行文件 25 Java Class文件 50 普通压缩文件表3 图片类序号类型说明序号类型说明 1 BMP文件 4 JFIF文件 2 PNM文件 5 JPEG文件 3 PNG文件 6 TIFF文件父主题：产品咨询类

数据安全中心 DSC 产品咨询类

漏洞管理服务 CODEARTS INSPECTOR-扫描任务有哪些状态？

扫描任务有哪些状态？扫描任务的状态如表1所示。表1 扫描任务状态状态含义已完成任务扫描完成。进行中任务正在进行扫描。排队中任务正在等待执行。说明：如果没有设置开始扫描时间，且此时服务器没有被占用，则创建的任务可立即开始扫描，任务状态为“进行中”；否则进入等待队列中等待，任务状态为“排队中”。已失败任务扫描失败。未扫描任务还未执行扫描。已取消任务被取消。说明：任务在“进行中”或“排队中”才可以被取消。任务可能经历的状态历程。排队中→进行中→已完成排队中→已取消排队中→进行中→已取消父主题：产品咨询类

漏洞管理服务 CODEARTS INSPECTOR 产品咨询类

ASTRO轻应用 ASTROZERO-AstroZero支持使用第三方数据库吗？

AstroZero支持使用第三方数据库吗？ AstroZero支持使用第三方数据库。使用Astro Canvas构建可视化大屏时，提供了直连数据库（如MS SQL Server、MySQL、Oracle和 GaussDB ）的能力，详情操作请参见关系型数据库。其他场景下，在AstroZero中可通过创建ROMA连接器，实现与应用与数据集成平台（ROMA Connect）的对接，对接后通过调用ROMA Connect的API，间接访问数据库。更多介绍，请参见对接华为云ROMA Connect。父主题：产品咨询类

ASTRO轻应用 ASTROZERO 产品咨询类

软件开发生产线 CODEARTS-如何避免频繁登录CodeArts？

如何避免频繁登录CodeArts？ CodeArts采用华为云统一的会话超时策略，会话超时时长默认为1个小时。当用户超过设置的时长未操作界面，会话将会失效，需要重新登录。管理员可以通过统一身份认证服务（ IAM ）的“安全设置”页面设置会话超时策略。登录华为云控制台，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。单击“登录验证策略”页签，在页面中找到“会话超时策略”，根据需要设置时长，可以在15分钟~24小时之间进行设置。在页面底部单击“应用”。如果需要配置更多登录验证策略，请参考登录验证策略。父主题：整体咨询类问题

软件开发生产线 CODEARTS 整体咨询类问题

数据湖探索 DLI-DLI使用SMN主题，提示SMN主题不存在，怎么处理？

DLI使用 SMN 主题，提示SMN主题不存在，怎么处理？设置DLI Flink作业的运行参数时，勾选“作业异常告警”参数，可在作业出现运行异常或者欠费情况时，将作业异常告警信息，以SMN的方式通知用户。如果遇到提示SMN主题不存在您可以按照以下步骤进行排查：确认SMN主题是否已经创建。如果未创建，请在SMN服务管理控制台创建一个新的主题。如何自定义SMN主题，请参见《消息通知服务用户指南》中“创建主题”章节。检查IAM权限。如果SMN主题已经存在，但仍然提示不存在，请进入统一身份认证服务（IAM），选择对应子账户所在的用户组，确保该用户组已添加相应Region的SMN策略。确认主题名称和区域。确保您在DLI中配置的SMN主题名称和区域与实际创建的SMN主题一致。如果SMN主题名称不一致也会导致系统提示SMN主题不存在。父主题： Flink作业咨询类

数据湖探索 DLI Flink作业咨询类

数据湖探索 DLI-区域和可用区:什么是区域、可用区？

什么是区域、可用区？区域和可用区用于描述数据中心的位置，您可以在特定的区域、可用区创建资源。区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。图1阐明了区域和可用区之间的关系。图1 区域和可用区目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。

数据湖探索 DLI DLI产品咨询类

数据湖探索 DLI-区域和可用区:如何选择区域？

如何选择区域？选择区域时，您需要考虑以下几个因素：地理位置一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。香港、曼谷等其他地区和国家提供国际带宽，主要面向非中国大陆地区的用户。如果您或者您的目标用户在中国大陆，使用这些区域会有较长的访问时延，不建议使用。在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。在非洲地区有业务的用户，可以选择“南非-约翰内斯堡”区域。在欧洲地区有业务的用户，可以选择“欧洲-巴黎”区域。资源的价格不同区域的资源价格可能有差异，请参见华为云服务价格详情。

数据湖探索 DLI DLI产品咨询类

云容器实例 CCI-CCI服务的开源第三方中包含的公网地址声明是什么？

CCI服务的开源第三方中包含的公网地址声明是什么？ CCI服务提供 Serverless Container（无服务器容器）引擎，让用户无需创建和管理服务器集群即可直接运行容器。在CCI服务组件开源依赖中，包含三方开源依赖k8s.io/kubernetes、go.etcd.io/etcd，其中涉及"http://metadata.google.internal."、"https://www.googleapis.com"、"https://storage.googleapis.com"等域名的公网地址均为开源仓内自带的公网地址，CCI服务不涉及与此类公网地址的连接，也不会与此类公网地址进行任何数据交换。 k8s.io/kubernetes开源社区链接：https://github.com/kubernetes/kubernetes go.etcd.io/etcd开源社区链接：https://github.com/etcd-io/etcd 父主题：产品咨询类

云容器实例 CCI 产品咨询类

文字识别 OCR-使用OCR服务是否必须使用华为云存储图片

使用OCR服务是否必须使用华为云存储图片文字识别服务支持输入图片的base64编码或图片的url路径。如果您使用图片的url路径，可以将图片上传至华为云对象存储服务（OBS）中，使用OBS提供的图片url。关于OBS的使用请参考配置OBS访问权限。 OCR识别OBS私有桶中的图片时需要保证调用OCR服务的账号和调用OBS服务的账号为同一个。同时，您也可以不使用华为云存储，使用公网http/https url传入图片。父主题：产品咨询类

文字识别 OCR 产品咨询类

ASTRO轻应用 ASTROZERO-AstroZero如何管理产品数据？:通过批量导入导出方式管理数据

通过批量导入导出方式管理数据 AstroZero提供了相关数据表的导入导出能力，开发者也可以根据自己的业务需求定制化导入导出逻辑，批量导入导出数据。数据导出后可在其他环境或账号导入，实现数据的迁移和备份，如迁移旧的元数据和数据去新的环境，保持对象的一致和兼容。从而实现在不同的账号间或环境间的数据迁移，避免重复开发和不兼容的开发。元数据导入/导出操作，请参见导入导出应用中对象的元数据。数据导入/导出操作，请参见导入导出应用中对象的数据。

ASTRO轻应用 ASTROZERO 产品咨询类

ASTRO轻应用 ASTROZERO-AstroZero如何管理产品数据？:通过可视化建表的方式管理数据

通过可视化建表的方式管理数据在AstroZero中，通过可视化建表的方式完成数据模型的构建。登录经典版应用设计器。将鼠标放在某个文件夹上，单击，选择“对象”。选择“创建新对象”，输入基本信息后单击“添加”，创建对象。在对象详情页面“自定义字段”页签，单击“新建”，可给对象创建自定义字段。在对象详情页单击“布局”页签，进入该对象的布局。单击“对象名 Records”后的，在预览页面可增删查数据。

ASTRO轻应用 ASTROZERO 产品咨询类

镜像服务 IMS-可以裁剪镜像吗？

可以裁剪镜像吗？在导入外部镜像文件时，建议您使用操作系统官方发行版本进行系统构建，避免对发行版本进行裁剪及高度定制，以减少问题发生概率。操作系统发行版本由操作系统厂商进行不定期版本更迭，部分系统版本厂商已停止维护，不再发布问题修复及安全补丁，建议及时关注厂商公告进行系统升级更新，保证您系统的健壮性。如果操作系统版本停止了服务与支持，您仍然可以使用该操作系统版本的镜像服务，但华为云也会停止对这些镜像提供技术支持，包含新问题的定位和缺陷修复。更多操作系统的服务与支持计划请参见：镜像停止服务与支持计划。父主题：镜像咨询类

镜像服务 IMS 镜像咨询类

人脸识别服务 FRS-如何在含有多张人脸的图片中实现多人脸识别

如何在含有多张人脸的图片中实现多人脸识别当前人脸识别服务中，如果传入的图片中包含多个人脸，则只能选取最大的一个人脸进行识别。但是我们可以使用如下方法，实现一张图片中多张人脸的识别（比对/搜索）：调用人脸检测接口，可以得到多张人脸在图片中的像素位置。通过获取到的人脸位置信息，从原图中将人脸图片截出，可以参考多人脸识别Demo。再调用人脸识别接口，实现多人脸的比对/搜索。父主题：产品咨询类

人脸识别服务 FRS 产品咨询类

云服务器内容精选

咨询类

7*24

备案

专业服务

退订

建议反馈

售前咨询热线