华为云用户手册

计费说明 华为云Astro轻应用服务会根据您选择的实例版本、用户数和购买时长进行计费。华为云Astro轻应用提供了四种不同的规格套餐供您选择。除了免费版实例外，其他三种规格套餐均为包年/包月购买方式。如您需要快速了解华为云Astro轻应用服务的具体价格，请参见华为云Astro轻应用价格详情。 表1标“*”的计费项为必选计费项。 表1 华为云Astro轻应用计费项 计费项 计费项说明 适用的计费模式 计费公式 * 实例版本 华为云Astro轻应用服务提供了标准版、专业版和专享版三种包年/包月的实例版本，请根据自身需求，购买相应的实例版本。 标准版：适用于零代码应用开发场景，开发者不需要有代码开发经验，企业自用首选。 专业版：专业版在标准版基础上提供了低代码应用运行环境（多租户共享运行环境），且提供了更多功能和资源，适用于专业开发者。 专享版：专享版提供了物理隔离的运行环境，运行环境实例发放到租户虚拟私有云中。使用专享版前，请确认已提交工单申请开通专享版，否则，您将无法购买专享版。 包年/包月 标准版270元/月，最多可添加30个用户（包括业务用户），超过的用户数将额外收取费用（9元/用户/月），即（¥270.00/月/基础30人 + ¥9.00/月/新增1人）*订购月份数 专业版1170元/月，最多可添加30个用户（包括业务用户），超过的用户数将额外收取费用（39元/用户/月），即（¥1170.00/月/基础30人 + ¥39.00/月/新增1人）*订购月份数 专享版提供了如下三种规格，供您选择。 500人：48000元/月，最多可添加500用户（包括业务用户）。 2000人：82000元/月，最多可添加2000用户（包括业务用户）。 5000人：128000元/月，最多可添加5000用户（包括业务用户）。 其中，1年按10个月计算。 * 用户数 购买用户的个数，即用户（应用开发者）和业务用户（应用使用者）之和。

适用计费项 华为云Astro轻应用提供了免费版、标准版、专业版和专享版四种套餐，请根据需要选择按月购买或按年购买。 免费版：免费使用，最多可添加10个用户（包括业务用户），可以使用的资源有限，免费版提供开发环境和开发零代码应用的运行环境，不提供低代码应用的运行环境。 标准版：适用于零代码应用开发场景，开发者不需要有代码开发经验，企业自用首选。 专业版：专业版在标准版基础上提供了低代码应用运行环境（多租户共享运行环境），且提供了更多功能和资源，适用于专业开发者。 专享版：使用专享版前，请确认已提交工单申请开通专享版，否则您将无法购买专享版。专享版提供了物理隔离的运行环境，运行环境实例发放到租户虚拟私有云中。

变更配置后对计费的影响 当前包年/包月的华为云Astro轻应用套餐的规格不能满足您的业务需要时，可以在控制台发起升级规格操作。华为云Astro轻应用支持免费版升级标准版或专业版，标准版升级至专业版，变更时系统将按照如下规则为您计算变更费用： 套餐版本升级：新套餐版本价格高于老套餐版本价格，此时您需要支付新老版本的差价。 升级版本费用 = 升级后版本价格 * 剩余周期 - 未升级版本价格 * 剩余周期 剩余周期计算示例： 2023/11/1客户购买了3年的华为云Astro轻应用，有效期截止到2026/11/1，客户在2024/5/1发生变更，则剩余周期=2024年剩余周期+2025年剩余周期+2026年剩余周期=244/365+1+305/365=2.50（年）。

到期后影响 图2描述了包年/包月华为云Astro轻应用资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期。资源到期而未续费时，将陆续进入宽限期和保留期。 图2 包年/包月华为云Astro轻应用资源生命周期 到期预警 包年/包月资源（未设置自动续费、到期转按需、到期不续费）到期前15、7、3、1天，汇总发通知告知客户去续费；包年/包月资源（设置到期不续费）到期前3天，汇总发通知告知客户去续费。 到期后影响 当包年/包月的华为云Astro轻应用到期未续费时，首先会进入宽限期，可以正常使用该资源。 如果在宽限期内仍未续费或充值，那么就会进入保留期，保留期内该资源会被冻结不能正常使用，但对客户存储在该资源中的数据仍予以保留。 保留期满仍未续费或充值，那么该资源会自动被删除，且不能再找回，也不能再续费。 华为云根据客户等级，定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍，请参见续费概述。

计费周期 包年/包月华为云Astro轻应用资源的计费周期是根据您购买的时长来确定的（以UTC+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08 15:50:04购买了一个时长为一个月的华为云Astro轻应用专业版实例，那么其计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59。

计费示例 假设您在2023/03/08 15:50:04购买了一个包年/包月的华为云Astro轻应用实例（用户数：35人，版本：专业版）。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 图中价格仅供参考，实际计算请以华为云Astro轻应用价格详情中的价格为准。 图1 包年/包月华为云Astro轻应用费用计算示例

产品规格差异 华为云Astro轻应用提供了免费版、标准版、专业版和专享版四种规格套餐，各套餐的功能说明如表1所示，具体计费详情请参见华为云Astro轻应用价格详情。专业版和专享版支持回退到免费版，回退后不支持访问运行环境。 免费版：免费使用，最多可添加10个用户（包括业务用户），可以使用的资源有限，免费版提供了低代码应用的开发环境和开发零代码应用的运行环境，不提供低代码应用的运行环境。 标准版：适用于零代码应用开发场景，开发者不需要有代码开发经验，企业自用首选。 专业版：专业版在标准版基础上提供了低代码应用运行环境（多租户共享运行环境），且提供了更多功能和资源，适用于专业开发者。 专享版：使用专享版前，请确认已提交工单申请开通专享版，否则您将无法购买专享版。专享版提供了物理隔离的运行环境，运行环境实例发放到租户虚拟私有云中。 应用正式发布上线前，需要在测试环境上进行测试，华为云Astro轻应用使用沙箱环境作为测试环境，四种规格套餐均支持购买沙箱。 表1中的“不限制”，是在系统允许的范围内不进行限制。若想了解更多，请参考华为云Astro轻应用License。 表1 套餐规格说明 功能特性 免费版 标准版 专业版 专享版 用户数 业务用户数 总数默认最多10个，不支持扩展用户。 总数默认最多30个，支持扩展用户。 总数默认最多30个，支持扩展用户。 500 2000 5000 开发者账号数 扩展用户/新增用户 不支持 9元/用户/月 39元/用户/月 不支持 零代码应用构建 内部分享 支持 支持 支持 不支持 公开分享 支持 支持 支持 不支持 附件上传 不支持 支持 支持 不支持 低代码应用开发 企业应用开发 支持 支持 支持 支持 资产开发 支持 支持 支持 支持 低代码应用数（除了BO和Native Service，其他所有类型的定制应用数） 10 50 不限 不限 物联接入 不支持 不支持 支持 支持 原生服务接入 不支持 不支持 支持 支持 发布移动应用 不支持 不支持 支持 支持 应用运行 运行零代码应用 支持 支持 支持 支持 零代码应用数 100 不限 不限 不支持 数据量（租户级） 1万条（不支持扩容） 4000条/用户 4000条/用户（支持单独扩容） 500人：200G 2000人：800G 5000人：2T 运行低代码应用 不支持 不支持 支持 支持 低代码应用数 不支持 不支持 不限 不限 物联接入调用次数（租户级） 不支持 不支持 2500次/用户/天 次数不限制 环境管理 租户子 域名 支持 支持 支持 支持 开发环境 支持 支持 支持 支持 商用运行环境 不支持 共享环境（多租户共享运行环境） 共享环境（多租户共享运行环境） 独享运行环境、物理隔离 企业独立域名 不支持 不支持 支持 支持，可独立域名 调测沙箱 不支持 不支持 按需购买沙箱 按需购买沙箱 租户级日志服务 不支持 不支持 支持 支持

（可选）增加私有化部署根目录 当前私有化部署没有统一的根目录，在实际运维场景中可能需要配置在指定的根目录下，此时可按照如下操作执行。 以根目录“canvas”为例，在Nginx的“conf/nginx.conf” 文件的“http”中增加如下代码。在实际配置时，请将代码中的canvas、{私有化部署的IP}、{私有化部署的端口}、{Nginx对应的IP}和{对应的端口}替换为对应的字段。 完成私有化部署根目录配置后，原1中的访问地址需要更改为“http://{Nginx对应的IP}:{对应的端口}/canvas”。 sub_filter_once off; server { listen 8080; #请确保端口未被占用 server_name localhost; location /canvas/magno { proxy_pass http://{私有化部署的IP}:{私有化部署的端口}/magno; # 域名替换 sub_filter 'http://{私有化部署的IP}:{私有化部署的端口}' 'http://{Nginx对应的IP}:{对应的端口}/canvas'; sub_filter '"http:\/\/{私有化部署的IP}:{私有化部署的端口}' '"http://{Nginx对应的IP}:{对应的端口}/canvas'; sub_filter '{私有化部署的IP}:{私有化部署的端口}' '{Nginx对应的IP}:{对应的端口}/canvas'; sub_filter '/magno/studio/dmax_share/auth/' '/canvas/magno/studio/dmax_share/auth/'; sub_filter '="/resources/' '="/canvas/resources/'; sub_filter '"\/magno\/gallery' '"\/canvas\/magno\/gallery'; sub_filter 'magno\\\\/gallery' 'canvas\\\\/magno\\\\/gallery'; sub_filter '{Nginx对应的IP}/magno/render/share/' '{Nginx对应的IP}:{对应的端口}/canvas/magno/render/share/'; sub_filter_types *; } location /canvas/resources { proxy_pass http://{私有化部署的IP}:{私有化部署的端口}/resources; sub_filter '.appBaseUrl' '.appBaseUrls'; sub_filter '"/magno/render' '"/canvas/magno/render'; sub_filter_types *; } location /canvas/global { proxy_pass http://{私有化部署的IP}:{私有化部署的端口}/global; sub_filter '/magno/gallery/asset/globalImageUrl' '/canvas/magno/gallery/asset/globalImageUrl'; sub_filter '/magno/render/share' '/canvas/magno/render/share'; sub_filter_types *; } location /canvas/default { proxy_pass http://{私有化部署的IP}:{私有化部署的端口}/default; } location /canvas/obs { proxy_pass http://{私有化部署的IP}:{私有化部署的端口}/obs; } }

步骤五：使用私有化部署的华为云Astro大屏应用服务 登录私有化部署的华为云Astro大屏应用界面。 在浏览器中，输入华为云Astro大屏应用服务所在服务器的IP地址和端口，进入华为云Astro大屏应用登录页。 http://10.10.*.*:19996/ 其中，“10.10.*.*”为1.d中，修改application.yml时配置的服务器公网ip，“19996”为端口。 输入5中配置的用户名和密码，单击“登录”，即可进入华为云Astro大屏应用界面。 图15 输入用户名和密码 获取可视化应用本地部署包。 在步骤一：购买华为云Astro大屏应用企业版实例中，单击华为云Astro大屏应用实例中的“进入首页”，进入华为云Astro大屏应用界面。 在项目列表中，将鼠标放在对应的项目上，单击。 图16 单击下载本地部署包图标 在弹出的页面，勾选需要下载的页面，单击“下载本地部署包”。 可视化应用本地部署包用于在部署后的华为云Astro大屏应用运行环境中安装应用，实现项目的迁移，包名为“AstroCanvas_项目名_随机编码.zip“。 图17 选择本地部署的页面 添加可视化应用。 在项目列表中，单击“导入项目包”。 选择2中下载的可视化应用本地部署包（AstroCanvas_项目名_随机编码.zip）。 在项目列表中，可查看到项目已成功导入。 图18 查看导入的项目 配置数据源密码和加密字段。 在运行环境中导入可视化应用本地部署包后，如果应用包中包含关系型数据库、Prometheus和HTTP连接器数据源，需要重新配置密码和加密字段。 图19 修改关系型数据库数据源密码 图20 修改Prometheus数据源密码 图21 修改HTTP连接器数据源加密字段 访问项目中的页面。 在华为云Astro大屏应用企业版项目中发布页面时，如果“访问限制”设置的是“Token认证”，则不需要执行如下操作，直接在项目详情页单击“页面URL”地址，即可正常访问页面。如何设置Token认证，请参见如何设置Token认证。发布页面时如果“访问限制”设置的是“分享码”，在私有化部署的华为云Astro大屏应用环境中导入项目后，页面中原先设置的分享码会被置空，请按照如下操作重新设置。 在项目列表中，单击已导入的项目，进入项目详情页。 单击待访问页面后的，为页面设置分享码。 图22 为页面设置分享码 输入分享码，单击，保存设置。 图23 设置页面分享码 单击，复制页面URL地址。 图24 获取页面URL 在浏览器中输入获取到的地址，输入分享码后，即可正常访问页面。 图25 输入分享码访问页面

步骤四：安装运行环境 部署华为云Astro大屏应用服务。 登录您的服务器，创建安装目录。 cd /home/ mkdir canvas_private 其中，“canvas_private”为安装目录，可自定义。本章节以在“home”目录创建安装目录为例进行介绍，您也可以在其他目录下创建该目录。 将步骤二：下载运行环境中获取的华为云Astro大屏应用运行环境部署包（AstroCanvas_Runtime.zip），上传到安装目录下。 解压已上传的部署包，并进入已解压后的目录。 unzip AstroCanvas_Runtime.zip cd AstroCanvas_Runtime 图6 解压后包中的内容 进入config目录，新增“application.yml”配置文件。 cd config vi application.yml 在配置文件中，添加如下内容： # 配置当前机器的ip（默认127.0.0.1） hostIp: 10.10.*.* # 配置http连接器超时时间（默认3000） http: connectTimeout: 30000 socketTimeout: 30000 magno: deploy: # 配置私有化环境启动端口（默认8081） serverPort: 19996 # 配置是否开启匿名访问，默认是false，开启则改为true enableAnonymous: false # 租户ID tenantId: tenant-2bb76b9b9f24****09737a83 其中，“tenantId”为租户ID，请参考步骤二：下载运行环境中操作，进入“本地部署信息”页面。在租户ID后，单击，即可复制租户ID。 图7 复制租户ID 进入解压后的目录，执行启动命令。 cd /home/canvas_private/AstroCanvas_Runtime sh start.sh 如果启动失败，请查看启动日志“/home/canvas_private/AstroCanvas_Runtime/startlogs/start.log”。如果提示权限不足，请返回安装目录，设置目录下所有文件为最大权限。 cd /home/canvas_private/AstroCanvas_Runtime chmod -R 777 AstroCanvas_Runtime 其他常用操作及命令如下： 查看日志：/home/canvas_private/AstroCanvas_Runtime/logs/***-PrivateDeployApp.log 重启服务：sh restart.sh，执行启动命令后，如果修改了“application.yml”文件，需要执行该命令，重新启动。 停止服务：sh stop.sh 服务启动后，在浏览器中，输入华为云Astro大屏应用服务所在服务器的IP地址和端口，获取机器码。 http://10.10.*.*:19996/ 其中，“10.10.*.*”为1.d中，修改application.yml时配置的服务器ip、“19996”为端口。 图8 复制服务器机器码 注册服务器。 在华为云Astro大屏应用界面，单击右上角的账号名，选择“本地部署”。 图9 华为云Astro大屏应用界面选择本地部署 在本地部署信息页面，单击“注册”。 图10 选择新建服务机器码 输入服务器机器码和名称，单击“确定”，生成测试Key。 图11 生成测试Key 其中，“服务器机器码”请配置为2中获取的内容，服务器名称请根据实际情况进行配置。 返回本地部署信息页面，单击服务器机器码后的，下载测试Key文件（runtime.key）。 图12 下载测试Key文件 将获取的测试Key，上传到本地服务器的“/home/canvas_private/AstroCanvas_Runtime/config”目录下，验证服务器部署情况。 cd /home/canvas_private/AstroCanvas_Runtime/config 测试Key有效期为3天，过期后请使用机器码重新注册并生成测试Key或启用为正式Key。下载新的Key后，需要删除原先的Key，替换为新的Key。 使用机器码生成新的测试Key时，需要先删除失效的Key，再重新注册。因为一个机器码只能注册一个Key。 在浏览器中，输入华为云Astro大屏应用服务所在服务器的IP地址和端口，可正常进入华为云Astro大屏应用界面，说明已部署成功。 http://10.10.*.*:19996/ 其中，“10.10.*.*”为1.d中，修改application.yml时配置的服务器公网ip，“19996”为端口。 验证无误后，单击测试Key右侧操作栏中的，在弹出的页面单击“确定”，启动测试Key。 图13 启动测试Key 启动成功后，返回本地部署信息页面，可查看到“Key类型”由“测试”变为“正式”。 图14 正式Key 下载正式Key文件（runtime.key），替换测试Key的runtime.key文件，替换后重启服务即可使用。 配置登录私有化部署华为云Astro大屏应用的用户名和密码。 进入“/home/canvas_private/AstroCanvas_Runtime”目录。 cd /home/canvas_private/AstroCanvas_Runtime 编辑userConfig.json文件，在文件中设置登录华为云Astro大屏应用的用户名和密码。 vi userConfig.json 配置示例如下： { "accounts": [ { "name": "user1", "pwd": "user1用户登录密码" }, { "name": "user2", "pwd": "user2用户登录密码" } ] } 配置完成后，保存文件并退出。

步骤一：购买华为云Astro大屏应用企业版实例 进入购买华为云Astro大屏应用实例页面。 实例版本选择“华为云Astro大屏应用企业版”，选择购买时长，单击“立即购买”。 选择支付方式，单击“确认付款”，完成订单支付。 订单支付成功后，单击“返回Astro轻应用控制台”。 在华为云Astro大屏应用控制台中，可以查看到华为云Astro大屏应用的安装状态。当“实例状态”变为“运行中”时，说明实例已安装好，可以正常使用。 图2 华为云Astro大屏应用控制台 单击实例中的“进入首页”，进入华为云Astro大屏应用界面，开发页面并发布。 如何使用华为云Astro大屏应用开发可视化页面，请参见创建页面。

步骤三：（可选）校验软件包完整性 为了避免软件包部署前被恶意篡改，在安装软件包前建议参照本章节操作进行软件包完整性校验。 在本地的PC机上，快捷键windows+R，输入cmd进入命令提示符系统。 在命令提示符系统中，输入以下命令查看文件SHA256值。 certutil -hashfile 文件路径 SHA256 其中，文件路径为软件包在PC机上的存放路径。 执行上述命令后，在回显信息中查看文件SHA256的值，如图5所示。如果回显信息与表1中SHA256值相同，说明软件包未被篡改。 图5 回显信息 表1 历史版本号 历史版本号 SHA256值 v1.0.0 851240cb215f53d303003583d410fd793595c7e8a0e30a78a9c673c18273e558

步骤二：下载运行环境 在华为云Astro大屏应用服务控制台，单击实例中的“进入首页”，进入华为云Astro大屏应用界面。 在页面右上角，单击“账号名”，选择“本地部署”。 图3 选择本地部署 在本地部署信息中，单击“下载运行环境”，下载华为云Astro大屏应用运行环境部署包。 运行环境部署包用于在服务器上部署华为云Astro大屏应用服务，包名为“AstroCanvas_Runtime.zip”。如果需要下载历史版本的部署包，可以单击“版本列表”，再单击对应版本后的，即可将该版本的部署包下载到本地。 图4 下载运行环境

操作流程 私有化部署华为云Astro大屏应用的操作流程，如图1所示。 图1 华为云Astro大屏应用私有化部署流程 步骤一：购买华为云Astro大屏应用企业版实例 购买一个华为云Astro大屏应用企业版实例，当前仅华为云Astro大屏应用企业版实例才支持私有化部署。 步骤二：下载运行环境 在企业版华为云Astro大屏应用界面，下载运行环境部署包。运行环境部署包用于在服务器上部署华为云Astro大屏应用运行环境。 步骤三：（可选）校验软件包完整性 为了避免软件包部署前被恶意篡改，在安装软件包前建议进行软件包完整性校验。 步骤四：安装运行环境 在本地服务器上，安装运行环境部署包，获取机器码。在企业版华为云Astro大屏应用注册机器码，生成Key。服务器绑定Key后，才可正常访问私有化部署的华为云Astro大屏应用运行环境。 步骤五：使用私有化部署的华为云Astro大屏应用服务 在私有化部署的华为云Astro大屏应用运行环境中，安装可视化应用部署包，更新可视化应用的配置。

排查办法 根据错误信息判断，报错原因来源于用户代码。 您可以通过以下两种方式排查： 线上环境调试代码（仅适用于非分布式代码） 在开发环境（notebook）申请相同规格的开发环境实例。 在notebook调试用户代码，并找出问题的代码段。 通过关键代码段 + 退出码尝试去搜索引擎寻找解决办法。 通过训练日志排查问题 通过日志判断出问题的代码范围。 修改代码，在问题代码段添加打印，输出更详细的日志信息。 再次运行作业，判断出问题的代码段。

处理方法 如果是正常的OOM，就需要修改一些超参，释放一些不需要的tensor。 修改网络参数，比如batch_size、hide_layer、cell_nums等。 释放一些不需要的tensor，使用过的，如下： del tmp_tensor torch.cuda.empty_cache() 必现的问题，使用本地Pycharm远程连接Notebook调试超参。 如果还存在问题，可能需要提工单进行定位，甚至需要隔离节点修复。

问题现象 因为OOM导致的训练作业失败，会有如下几种现象。 错误码返回137，如下图所示。 Modelarts Service Log Trainina end with return code: 137 Modelarts Service Log]handle outputs of training job 日志中有报错，含有“killed”相关字段，例如： RuntimeError: DataLoader worker (pid 38077) is killed by signal: Killed. 日志中有报错“RuntimeError: CUDA out of memory. ”，如下图所示： 图1 错误日志信息 Tensorflow引擎日志中出现“Dst tensor is not initialized”。

故障说明和处理建议 图1 Lite池故障处理流程 对于ModelArts Lite资源池，每个节点会以DaemonSet方式部署node-agent组件，该组件会检测节点状态，并将检测结果写到K8S NodeCondition中。同时，节点故障指标默认会上报到 AOM ，您可在AOM配置告警通知。 当发生节点异常时，在故障初步分析阶段，您可先按表1识别是否为亚健康并自助进行处理，若不是，则为故障，请联系客户经理发起维修流程（若无客户经理可提交工单）。

原因分析 日志显示训练进程的退出码为137。训练进程表示用户的代码启动后的进程，所以这里的退出码是用户的训练作业代码返回的。常见的错误码还包括247、139等。 退出码137或者247 可能是内存溢出造成的。请减少数据量、减少batch_size，优化代码，合理聚合、复制数据。 请注意，数据文件大小不等于内存占用大小，需仔细评估内存使用情况。 退出码139 请排查安装包的版本，可能存在包冲突的问题。

排查办法 根据错误信息判断，报错原因来源于用户代码。 您可以通过以下两种方式排查： 线上环境调试代码（仅适用于非分布式代码） 在开发环境（notebook）申请相同规格的开发环境实例。 在notebook调试用户代码，并找出问题的代码段。 通过关键代码段 + 退出码尝试去搜索引擎寻找解决办法。 通过训练日志排查问题 通过日志判断出问题的代码范围。 修改代码，在问题代码段添加打印，输出更详细的日志信息。 再次运行作业，判断出问题的代码段。

解决方法 ModelArts权限管理的委托权限不足，导致创建失败？ 解决方法请参见ModelArts创建委托授权。 申请的资源中包含受限购买的资源规格，导致购买失败？ 当前modelarts.bm.npu.arm.8snt9b3.d为受限购买，需要提前联系ModelArts运营或提工单申请开通资源规格。 图2 报错信息 E CS 、EVS配额不足，导致创建失败？ 集群所需的ECS实例数、内存大小、CPU核数和EVS硬盘大小资源会超出华为云默认提供的资源配额，因此需要申请扩大配额。解决方法请参见申请扩大资源配额。 图3 报错信息（1） 图4 报错信息（2） 资源售罄或容量不足，导致创建失败？ 减少资源池节点数量，或提工单给ModelArts申请更多资源。 图5 报错信息 ECS、BMS节点创建失败？ 查看资源池失败报错信息： 包含错误码，如：Ecs.0000时，可查看弹性云服务器 ECS_错误码查看详细的错误信息及处理措施。 包含错误码，如：BMS.0001时，可查看裸金属服务器 BMS_错误码查看详细的错误信息及处理措施。 包含错误码，如：CCE.01400001时，可查看云容器引擎 CCE_错误码查看详细的错误信息及处理措施 其他报错请提工单联系ModelArts运维进一步定位解决。 集群纳管节点失败？ 查看资源池失败报错信息： 查看资源池失败报错信息，包含错误码，如：CCE.01400001时，可查看云容器引擎 CCE_错误码查看详细的错误信息及处理措施。 其他报错请提工单联系ModelArts运维进一步定位解决。 集群容器网段不足，导致创建失败？ 图6 报错信息 用户可根据实际业务场景和节点规模，自定义配置容器网段，配置方式如下： ModelArts Standard池，资源池创建阶段指定容器网段，根据实际需要设置更大的容器网段。 图7 设置容器网段 ModelArts Lite池，选择/创建具有更大容器网段的CCE集群。CCE容器网段配置参见网络规划。 账号冻结导致创建失败？ 查看资源池失败报错信息，存在"frozen deposit fail"，表示账号冻结导致资源创建失败。检查账号状态和资源欠费情况，账号解冻后重新购买资源。 订单取消导致资源创建失败？ 查看资源池失败报错信息，存在"the operation is canceled by customer"，表示资源池对应订单已取消，取消原因可能为超时未支付、用户自主取消，需重新购买。 其他错误 可通过F12查看浏览器请求信息，选择标红的pools接口，查看响应里的详细报错信息，如下图所示。通过错误提示修正输入参数后再次提交订单。 图8 报错信息 如CCE集群不可用，请检查CCE集群版本和状态。报错信息如下： { "error_code": "ModelArts.50004000", "error_msg": "Bad request. spec.clusters[0].providerId: Invalid value: \"77f6f112-a631-11eb-8dae-0255ac100b0d\": the cluster 77f6f112-a631-11eb-8dae-0255ac100b0d is not available" }

检测规则 卡死检测主要是通过监控作业进程的状态和资源利用率来判定作业是否卡死，会启动一个协程来周期性地监控上述两个指标的变化情况。卡死检测有单实例和全实例两种检测规则，是同时生效的。 单实例检测 进程状态：只要训练作业单实例中的进程IO存在变化，就进入下一个检测周期。如果在多个检测周期内，所有进程IO都没有变化，则进入资源利用率检测阶段。 资源利用率：在作业单实例进程IO没有变化的情况下，采集一定时间段内的GPU利用率或NPU利用率，并根据这段时间内的GPU利用率或NPU利用率的方差和中位数来判断资源使用率是否有变化。如果没有变化，则判定作业卡死。 全实例检测 资源利用率：当作业在一段时间内所有实例的GPU利用率或者NPU利用率都没有变化，则判定作业卡死。 系统预置了卡死检测的环境变量“MA_HANG_DETECT_TIME=30”，表示检测到指标异常并持续30分钟则判定作业卡死。如果需要修改卡死检测时间，则可以修改环境变量“MA_HANG_DETECT_TIME”的值，具体操作指导请参见管理训练容器环境变量。 由于检测规则的局限性，当前卡死检测存在一定的误检率。如果是作业代码本身逻辑（如长时间sleep）导致的卡死，请忽略。 如果对于误检有疑问或者卡死问题无法自行解决，您可以前往ModelArts开发者论坛进行提问或者搜索问题。

解决方法 检查镜像配置： 确认使用的镜像是否包含所有必要的依赖和工具。 如果使用自定义镜像，确保所有依赖已正确安装。 检查脚本或命令： 确认部署脚本中使用的命令是否正确，并且在镜像中可用。 如果脚本中有自定义命令，确保路径正确。 检查权限设置： 确保脚本文件具有执行权限。可以通过以下命令添加执行权限： chmod +x your_script.sh 检查资源情况： 如果服务启动时资源不足，可以尝试调整服务的资源规格（如CPU、内存）。 如果是在公共资源池部署，可以等待资源释放后再尝试。 重新创建服务： 如果问题仍未解决，可以尝试重新创建模型部署服务。 其他建议： 如果问题持续存在，建议联系华为云技术支持，并提供详细的日志和环境信息，以便进一步排查。

实现原理 如图1所示， 视频直播 服务主要通过以下几方面保障直播资源的安全。 图1 直播安全架构图 推流鉴权： Key防盗链：主播使用租户提供的带加密串的鉴权推流地址向CDN请求直播推流，CDN会根据推流地址中携带的鉴权信息校验请求的合法性，仅校验通过的请求会被允许。 IP黑白名单：配置IP黑名单或白名单后，CDN会根据名单对推流请求者的IP进行识别和过滤，允许或拒绝推流请求。 播放鉴权： Referer防盗链：配置Referer黑名单或白名单后，CDN会根据名单对播放请求中携带的Referer字段进行识别，允许或拒绝播放请求。 Key防盗链：观众使用租户提供的带加密串的鉴权播放地址向CDN请求直播播放，CDN会根据请求地址中携带的鉴权信息进行检验，判断地址是否在有效期内，只有通过校验的请求才会被允许，从而保障直播资源的安全。 IP黑白名单：配置IP黑名单或白名单后，CDN会根据名单对播放请求者的IP进行识别和过滤，允许或拒绝播放请求。 直播流管理：在直播过程中，发现直播流内容不合法或推流地址被非法盗用，将直播控制台上将此直播流加入禁推名单，对直播流进行封禁，在执行恢复推流前将无法进行推流活动。

常用功能 对于视频监控类业务一般需要支持的功能及注意事项，如表1所示。 表1 常用功能推荐及注意事项 功能 描述 注意事项 直播推流 将监控设备采集的流推至 华为云直播 进行分发。 仅支持RTMP推流协议，视频编码格式推荐使用H.264。 直播播放 支持RTMP、HTTP-FLV、HLS三种播放协议。 通常情况下，建议使用HTTP-FLV协议播放视频，可以做到更小的时延。但由于iOS端不支持使用RTMP、HTTP-FLV协议播放，因此，如果需要在iOS端播放视频，建议使用HLS协议播放，兼容性更为友好。 直播录制 支持将直播流进行录制存储，方便后续播放。 需提前配置好OBS桶并授权直播存储。 创建OBS桶时，不要开启KMS加密功能，否则会导致直播存储失败。 HLS的录制时长最大为12小时，FLV和MP4的录制时长最大为4小时。 推流鉴权 支持Key防盗链和IP黑白名单鉴权。 黑白名单互斥，不支持同时设置。 播放鉴权 支持Referer防盗链、Key防盗链和IP黑白名单鉴权。

观看质量 为保障播放端观看质量，推流前需在推流端进行以下配置： 直播秒开：一般需要推流侧的关键帧间隔时长小于2s。若摄像机的音视频配置中没有此参数，则调整帧速、帧率参数，具体配置方法请联系您的设备提供商。配合服务端切片改小和首个M3U8返回2个ts的方法，一般可以达到直播秒开的效果。 直播延时：直播延时在理想状态下可以达到2-3秒，一般为6s左右，主要取决于推流gop的大小，可通过调整关键帧间隔时长实现。

常见问题 流媒体内容与播放兼容问题 视频直播服务支持RTMP、HTTP-FLV和HLS三种播放协议，支持常见的第三方播放器播放直播流，如VLC。如果推流成功，但出现播放时画面静止、播放时没有画面、在Android端播放正常但iOS端播放失败的情况，通常情况下是由于播放兼容问题导致。若出现兼容类问题时，请您提交工单联系华为云技术客服协助处理。 推流质量问题 推流质量直接决定了观众观看直播的体验，您可以在视频直播控制台查看到单条直播流的推流帧率、码率的指标，正常的直播流帧率为平滑的直线，质量差的直播流帧率上下波动大。直播流的推流质量差主要是由于推流所在地与推流节点之间的网络情况不稳定，或者是推流设备质量差导致的。因此，需要保证推流所在地的网络情况良好，以及使用合格的推流设备进行推流。 特殊定制问题 当前华为云的直播业务还在继续扩展，后续会发布更多更强大的功能。若当前官网已发布的功能无法满足您的业务需求或者您有定制化的需求，建议提交工单进一步咨询。

场景介绍 某视频监控类用户希望将流媒体推送到华为云直播源站，通过直播服务对流媒体进行分发，使监控设备可以无论所处何地都可以快速地获取到流媒体，让设备使用者可以随时获取到监控现场的情况。 在对接前，先了解下视频监控类业务和普通直播的主要区别： 视频监控类业务推流端采用专用的设备，和普通直播推流软件配置不同。 视频监控类业务推送的视频内容无音频、画面内容变化小。 视频监控类业务使用的直播域名需要提交工单联系华为云技术客服进行定制化的配置。 接入直播服务前，建议您通过阅读《视频直播 产品介绍》，了解华为云视频直播服务是否能满足您的业务需求。

核对资源用量是否与实际相符 如果您想要对比视频直播服务的使用量和费用账单中的用量是否一致，您首先需要登录视频直播控制台，在“总览”页面右侧查看当前账号的“计费方式”，不同的计费方式是否支持对齐用量及对齐用量方法不同，详情请参考下表： 计费方式 使用量类型 对齐用量的方式 流量计费 流量 如果想要用量，可以参考核对资源用量的方式对账-流量计费。 流量计费不支持按照企业项目、直播域名、标签来对齐用量，如果您想要按照企业项目、加速域名或标签来拆分成本，请参考共同成本分拆功能完成。 日峰值带宽计费 日峰值带宽 日峰值带宽计费不支持对齐总量。如果您有成本分摊的需求，可以借助成本单元功能进行成本分摊，将费用分摊到不同的部门或企业项目，请参考使用成本单元查看成本分配完成成本拆分。 日峰值带宽计费暂不支持共同成本拆分功能。 月结95峰值带宽计费 95峰值带宽 不支持按照企业项目、直播域名、标签来对齐用量，如果您想要按照企业项目、加速域名或标签来拆分成本，请参考共同成本分拆功能完成。 增值服务 云直播转码费用：按转码使用的编码标准、输出分辨率及输出文件的时长进行计费。 用量核对方式相同，以直播截图费用为例，进行核对，详情请参考核对资源用量的方式对账-直播截图费用。 云直播录制费用：统计每日录制并发路数并取当月峰值为计费点。 云直播截图费用：根据截图张数进行计费。

请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 否 String 用户Token，使用Token鉴权方式时必填。通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Authorization 否 String 使用AK/SK方式认证时必填，携带的鉴权信息。 X-Sdk-Date 否 String 使用AK/SK方式认证时必填，请求的发生时间。 X-Project-Id 否 String 使用AK/SK方式认证时必填，携带项目ID信息。