云服务器内容精选

  • 使用限制 单账号跟踪的事件可以通过 云审计 控制台查询。多账号的事件只能在账号自己的事件列表页面去查看,或者到组织追踪器配置的OBS桶中查看,也可以到组织追踪器配置的 CTS /system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录,您必须配置转储到 对象存储服务 (OBS)或 云日志 服务(LTS),才可在OBS桶或LTS日志组里面查看历史事件信息。否则,您将无法追溯7天以前的操作记录。 云上操作后,1分钟内可以通过云审计控制台查询管理类事件操作记录,5分钟后才可通过云审计控制台查询数据类事件操作记录。
  • MPC系统权限 默认情况下,新建的 IAM 用户没有任何权限,您需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 新建的IAM用户如果需要使用MPC服务控制台,必须至少具备如下服务的权限: MPC Administrator:MPC服务权限 OBS Administrator:OBS服务权限 SMN FullAccessPolicy:SMN服务策略。非必选,仅配置 消息通知 时,才需要添加此策略。 MPC部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域(如华北-北京四)对应的项目(cn-north-4)中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问MPC时,需要先切换至授权区域。 目前MPC系统角色只有“MPC Administrator”,具有 媒体处理 服务里的所有操作权限。 若您需要对除MPC之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。
  • 示例流程 图1 给用户授予MPC权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予MPC管理员权限“MPC Administrator”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 在“服务列表”中选择媒体处理服务,能够操作所有功能,表示“MPC Administrator”已生效。 在“服务列表”中选择除媒体处理服务外的任一服务,若提示权限不足,表示“MPC Administrator”已生效。
  • SDK调用 通过引入转码SDK,您既可以在转码时,设置截图参数,也可以不转码,直接对源视频进行抽帧截图。 方案一:转码过程中截图 上传源视频至OBS服务。上传步骤请参见上传视频文件。 参见新建转码任务,设置截图,开始转码。 参见查询转码任务,若收到“转码成功”返回消息后,登录OBS管理控制台,根据截图文件路径,下载截图文件。下载步骤请参见下载文件。 方案二:直接对源视频抽帧截图 上传源视频至OBS服务。上传步骤请参见上传视频文件。 参见新建截图任务,设置输出参数和截图参数,开始截图任务。 参见查询截图任务,若收到任务成功的返回消息,请登录OBS管理控制台,根据截图文件路径,下载截图文件。下载步骤请参见下载文件。
  • API调用 媒体处理服务提供灵活的抽帧截图接口,您既可以在转码时,设置截图参数,也可以不转码,直接对源视频进行抽帧截图。 方案一:转码过程中截图 上传源视频至OBS服务。 上传步骤请参见上传音视频文件。 调用新建转码任务接口,设置输入输出参数“input”和“output”、转码模板“IDtrans_template_id”和截图信息参数“thumbnail”,开始转码。 调用查询转码任务接口,若收到“转码成功”返回消息后,登录OBS管理控制台,根据截图文件路径,下载截图文件。 方案二:直接对源视频抽帧截图 上传源视频至OBS服务。 上传步骤请参见上传音视频文件。 调用新建截图任务接口,设置输入输出参数和截图参数,开始截图任务。 调用查询截图任务接口,若收到任务成功的返回消息,登录OBS管理控制台,根据截图文件路径,下载截图文件。
  • API调用 上传水印图片和源视频文件至OBS服务,记录水印图片地址,包括桶名、桶所在区域和水印图片的路径。上传步骤请参见上传音视频文件。 调用新建水印模板接口,创建水印模板,记录水印模板ID。 调用新建转码任务接口,设置转码输入输出参数“input”和“output”,设置图片水印参数“watermarks”。 调用查询转码任务接口,若收到“转码成功”返回消息后,登录OBS管理控制台,根据输出文件路径,下载输出文件。
  • SDK调用 上传水印图片和源视频文件至OBS服务,记录水印图片地址,包括桶名、桶所在区域和水印图片的路径。上传步骤请参见上传视频文件。 参见新建水印模板,创建水印模板,记录水印模板ID。 参见新建转码任务,设置转码输入输出参数(输入输出桶、所在区域和输入输出文件的路径)和图片水印参数(水印图片地址和水印模板信息),开始转码。 参见查询转码任务,若收到“转码成功”返回消息后,登录OBS管理控制台,根据输出文件路径,下载输出文件。下载步骤请参见下载文件。
  • 创建转码任务时找不到桶 若在创建转码任务时找不到OBS桶,可能是由于以下原因导致: 未创建与媒体处理服务在同一区域的OBS桶。 登录媒体处理控制台,如图1所示,查看媒体处理服务所在区域。 图1 媒体处理服务区域 登录OBS管理控制台。在桶列表中查看是否存在与媒体处理服务在同一区域的OBS桶。 图2 桶所在区域 若存在,请进行下一个原因的排查;否则,请重新创建桶,然后将待转码的音视频存储在该OBS桶中。创建时,选择区域与媒体处理服务区域一致。 未对存储原始视频和转码视频的OBS桶进行授权。 登录媒体处理控制台。 单击左侧导航树的“云资源授权”。 选择“桶授权”页签。 选择存储输入、输出视频文件的桶,单击“授权”即可。 图3 云资源授权 若以上情况都不是,请提交工单联系华为云技术客服处理。 父主题: 转码问题
  • 云资源授权时看不到桶怎么办? 云资源授权时,会展示您所在区域的桶列表。若没有看到桶,可按照如下步骤排查。 排查桶所在区域与转码所在区域是否一致。 登录媒体处理控制台,查看转码所在区域,如图1所示。 图1 媒体处理区域 登录OBS控制台,查看OBS桶所在区域,如图2所示。 图2 OBS桶所在区域 对比两个区域是否一致。 若不一致,修改转码所在区域或者重新创建桶。创建桶时选择的区域必须与转码所在区域保持一致。 登录OBS控制台,确认是否在转码所在区域创建的桶。 若未创建,创建桶后就能在“云资源授权”页面看到新创建的桶。 若已创建,且区域不一致,请提交工单处理。 父主题: 上传问题
  • 数据保护技术 MPC通过多种数据保护手段和特性,保障存储在MPC中的数据安全可靠。 表1 表1 MPC的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密(HTTPS) MPC支持HTTP和HTTPS两种传输协议,为保证数据传输的安全性,推荐您使用更加安全的HTTPS协议。 构造请求 数据冗余存储 OBS采用Erasure Code(EC,纠删码)算法做数据冗余,不是以副本的形式存储。在满足同等可靠性要求的前提下,EC的空间利用率优于多副本。 OBS创建桶时支持选择数据冗余存储策略,选择多AZ存储时,数据冗余存储在同区域的多个AZ。当某个AZ不可用时,仍然能够从其他AZ正常访问数据,适用于对可靠性要求较高的数据存储场景。 创建多AZ桶 数据完整性校验(MD5) 对象数据在上传下载过程中,有可能会因为网络劫持、数据缓存等原因,存在数据不一致的问题。MPC提供通过计算MD5值的方式对上传下载的数据进行一致性校验。 数据一致性校验 跨区域复制 跨区域复制是指通过创建跨区域复制规则,将一个桶(源桶)中的数据自动、异步地复制到不同区域的另外一个桶(目标桶)中。跨区域复制能够为用户提供跨区域数据容灾的能力,满足用户数据复制到异地进行备份的需求。 跨区域复制介绍和配置方法 敏感操作保护 MPC控制台支持敏感操作保护,开启后执行删除媒资等敏感操作时,系统会进行身份验证,进一步保证MPC配置和数据的安全性。 敏感操作保护介绍 用户敏感数据保护 MPC提供服务所必须的用户个人敏感信息,经过加密存储在服务内部,确保不存在泄露风险。 - 父主题: 安全
  • 责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击,华为云在遵从法律法规业界标准的基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。 租户:负责云服务内部的安全,安全地使用云。 华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类各项云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题: 安全
  • 核心代码 1 2 3 4 5 // 向MPC发送取消独立加密任务的请求 DeleteEncryptTaskRequest req = new DeleteEncryptTaskRequest().withTaskId("3223179"); DeleteEncryptTaskResponse rsp = initMpcClient().deleteEncryptTask(req); // 打印返回消息 System.out.println("rsp=" + JsonUtils.toJSON(rsp));
  • 复合查询 1 2 3 4 5 //复合查询 ListThumbnailsTaskRequest req = new ListThumbnailsTaskRequest().withPage(1).withSize(4) .withStartTime("20201220131400") .withEndTime("20201220131400") .withStatus(ListThumbnailsTaskRequest.StatusEnum.FAILED);
  • 分页查询 1 2 3 4 5 6 //分页查询 ListThumbnailsTaskRequest req = new ListThumbnailsTaskRequest().withPage(1).withSize(4); //发送查询截图任务请求给媒体处理服务 ListThumbnailsTaskResponse rsp = initMpcClient().listThumbnailsTask(req); //返回消息 System.out.println("rsp=" + JsonUtils.toJSON(rsp));
  • 根据时间段查询 1 2 3 4 5 ListThumbnailsTaskRequest req = new ListThumbnailsTaskRequest().withStartTime("20201220131400").withEndTime("20201220131400"); // 发送查询截图任务请求给媒体处理服务 ListThumbnailsTaskResponse rsp = initMpcClient().listThumbnailsTask(req); // 返回消息 System.out.println("rsp=" + JsonUtils.toJSON(rsp));