华为云用户手册

发布时间：2023-03-15 镜像ID 新增特性 BUG修复 physical.rx1.xlarge规格的镜像ID： 23010220230215f101210a2000000d2f physical.kg1.4xlarge.cp;physical.rx3.32xlarge.4规格的镜像ID： 23010220230215f201220a2000000b08 无 共享存储2.0功能可靠性提升 传感器稳定性提升 兼容性提升

发布时间：2022-12-15 镜像ID 新增特性 BUG修复 physical.rx1.xlarge规格的镜像ID： 22110120221209f101210a2000000c4f physical.kg1.4xlarge.cp规格的镜像ID： 22110120221209f201220a2000000a7e 优化系统启动速度 共享存储2.0支持obb目录 音视频3.0支持多手柄 解决部分视频播放黑屏问题 解决部分游戏出现无法取消的手柄图标问题 修复部分场景下音视频sdk触控无响应问题 修复应用包名过长导致的系统崩溃问题 修复部分app花屏问题 兼容性提升 解决音视频3.0编码流控模式为crf时，码率控制无效的问题

发布时间：2024-07-31 镜像ID 新增特性 BUG修复 适用所有服务器规格镜像ID： 24060420240724f000100a21000008ce 优化云机系统，提升稳定性 支持2K-60fps视频出流 缩短GPS注入数据生效时间 端云引擎新增抢占模式，支持连接已被其他客户端连接的云手机 端云引擎支持传感器数据按需注入、卫星数据注入（导航场景）和马达按需振动 解决停止出流卡住的问题 解决音频出流场景下有杂音的问题 提升相机模块稳定性 提升定位精准度 解决已卸载应用仍占用磁盘空间的问题 修复备份恢复场景下，通讯录和通话记录丢失的问题 支持ro.build.version.sdk热生效 解决重连端云引擎时的画面黑屏问题

附录：指令微调训练常见问题 问题1：在训练过程中遇到NPU out of memory 解决方法： 将yaml文件中的per_device_train_batch_size调小，重新训练如未解决则执行下一步。 替换深度学习训练加速的工具或增加zero等级，可参考各个模型深度学习训练加速框架的选择，如原使用Accelerator可替换为Deepspeed-ZeRO-1，Deepspeed-ZeRO-1替换为Deepspeed-ZeRO-2以此类推，重新训练如未解决则执行下一步。 - ZeRO-0 数据分布到不同的NPU - ZeRO-1 Optimizer States分布到不同的NPU - ZeRO-2 Optimizer States、Gradient分布到不同的NPU - ZeRO-3 Optimizer States、Gradient、Model Parameter分布到不同的NPU 增加卡数重新训练，未解决找相关人员定位。 问题2：访问容器目录时提示Permission denied 由于在容器中没有相应目录的权限，会导致访问时提示Permission denied。可以在宿主机中对相关目录做权限放开，执行命令如下。 chmod 777 -R ${dir} 问题3：训练过程报错：ImportError: This modeling file requires the following packages that were not found in your environment: flash_attn 根因：昇腾环境暂时不支持flash_attn接口 规避措施：修改dynamic_module_utils.py文件，将180-184行代码注释掉 vim /home/ma-user/anaconda3/envs/PyTorch-2.1.0/lib/python3.9/site-packages/transformers/dynamic_module_utils.py 父主题： 主流开源大模型基于DevServer适配LlamaFactory PyTorch NPU训练指导（6.3.907）

前向流量池组池 创建流量池 在前向流量池管理页面，单击左上角“创建流量池”，可选择未组池的实体卡订单创建前向流量池，创建成功后，订单中的卡就组成了一个前向流量池，可以共享流量。 选择多个订单时，要求是同一运营商同一档位的套餐，单击确定后，会创建业务受理单，业务受理时限为5个工作日内。 已有流量池加入新成员 在前向流量池管理页面，单击指定前向流量池订单右侧的“新增成员”，可以将未组池的实体卡订单加入到现有前向流量池中，系统会自动过滤掉和选定流量中卡不同套餐的订单，只可选择相同套餐的订单加入。 温馨提示： 多个订单组成一个前向流量池的场景，需要确保这些订单是相同运营商、相同流量类型以及相同套餐。 组池成功与否取决于运营商套餐和 定价 策略，如果运营商套餐和定价有变，则会组池失败。 组池成功后，最迟次月生效。 测试卡不支持组建前向流量池。 中国电信卡仅支持购卡时组建前向流量池。 因平台切换，新购中国移动实体卡订单无法加入2021年8月17号之前的前向流量池中。 中国移动、中国联通卡因运营商政策限制，购买后基本不支持再组池，建议在购买时选择组池。 如果组池失败请联系华为工程师沟通处理。 因平台切换，新购中国联通实体卡订单无法加入2024年8月1日之前的前向流量池中。 因平台切换，新购中国电信实体卡订单无法加入2024年8月1号之前的前向流量池中。

购买前向流量池 购买 全球SIM联接 服务流量套餐时，可以选择创建前向流量池或加入已有前向流量池。 前向流量池内所有SIM卡流量共享。 前向流量池内SIM卡当月使用总流量超额则本月前向流量池内所有SIM卡全部停用，次月恢复。 多个订单组成一个前向流量池要求运营商、流量类型和套餐均相同。 建议在购买时就组池，否则很可能因运营商政策限制，购买后无法组池。 通用流量订单受政策影响，物联网小流量卡（30M）组池后，将限制单卡每月使用流量不超过100M；使用流量超过100M会被停用。 购买的套餐包仅限中国内地使用，不能在海外区域使用。 当月剩余流量不支持累计到次月。 当月使用流量超出套餐额度则断网停用，次月恢复。 已购买的套餐包不支持退订。 不支持语音和短信。 物联网卡严禁在手机中使用，检测出在手机中使用直接停机处理，或账号下所有订单的物联网卡均禁止使用。 实体卡沉默期为6个月，即从物联网卡开卡开始，若6个月内没有激活使用，会在6个月后被强制激活。点此了解详细信息，其他注意事项请参见全球SIM联接使用注意事项。

批量激活 前向流量池的生效总流量取决于已激活卡的数量，如果前向流量池内存在未激活的卡，可通过批量激活功能来激活前向流量池内未激活的卡。 在前向流量池管理页面，单击指定前向流量池订单右侧的“批量激活”。 全球SIM联接提供了四种批量激活方式供用户选择： 表2 批量激活方式 激活方式 说明 流量池 该操作方式将激活当前前向流量池内全部未激活的实体卡，单击“确定”，等待业务受理单处理完成即可。 号段 该操作方式根据起始号码和结束号码激活当前前向流量池内特定未激活的实体卡，按要求输入起始号码和结束号码，单击“确定”，等待业务受理单处理完成即可。 说明： 起始号码和结束号码必须是纯数字，起始号码和结束号码之间的容器ID必须连续并且未被激活，如果不满足上述要求，请选择其他操作方式进行处理。 文件 该操作方式根据激活文件激活当前前向流量池内特定未激活的实体卡，按要求下载模板并上传编辑后的激活文件，单击“确定”，等待业务受理单处理完成即可。 说明： 模板里的“SIM卡状态”列仅供参考，系统只会根据您上传的“容器ID”列进行批量激活。 手动输入 该操作方式根据手动输入激活当前前向流量池内特定未激活的实体卡，按要求输入容器ID列表，单击“确定”，等待业务受理单处理完成即可。 说明： 容器ID列表必须是纯数字，如果不满足上述要求，请选择其他操作方式进行处理。

订购说明 仅支持在用或超流量停机状态的SIM卡。 支持一张卡一次订购多个叠加包，每个叠加包会产生一个订单。 多张卡一起订购叠加包，所有卡的运营商必须一致。卡所属的不同批次号不能超过10个，不同批次号的卡会生成不同的叠加包订单。 已组前向流量池的卡，不支持订购卡叠加包。如有需要，请订购前向流量池叠加包。 基础套餐小于100MB的中国联通、中国电信卡不支持订购叠加包。 基础套餐小于和等于100MB的移动卡，基础套餐和叠加包流量总和不能超过100MB。

购买实体卡 请联系客户经理或线上咨询获取商务折扣后，再根据所提供的购买链接进行购买。 购买物联网卡需要提供收件地址。如需新增收件地址，可单击 “添加收件信息”前往添加；添加完毕后，可回到购买页，单击“刷新”，即可显示新增地址。 选择卡信息。 应用场景、SIM卡类型、单卡每月流量包规格、是否使用前向流量池、SIM卡包数量规格、购买时长、购买数量等参数请按需选择。 流量套餐类型： 当前全球SIM联接的流量套餐类型包括中国大陆套餐和全球通用套餐，您可以单击“中国大陆”或者“全球通用”页签进行切换。 SIM卡类型：支持选择消费级插拔三切卡、工业级插拔双切卡等多种实体卡类型。点此了解更多 运营商：不同运营商支持的网络制式不一样，请按照您设备支持的网络来选择运营商。 中国移动：仅支持单4G网络。 中国电信：仅支持单4G网络。 中国联通：同时支持3G/4G网络。 三网：仅支持单4G网络。 前向流量池：选择“加入已有前向流量池”或者“创建新前向流量池”，订单内的SIM卡将会共享流量。 流量池内所有SIM卡流量共享，例如10张1G卡组成10G流量池。 流量池内SIM卡当月使用总流量超额则本月流量池内所有SIM卡全部停用，下个月恢复。 测试卡不支持使用流量池。 中国电信卡仅支持下单时指定使用流量池，下单后无法修改。 建议在购买时选择组池，后期可能因运营商政策无法再组池。 注意：如果需要使用流量池，请在下单时务必选择“使用流量池”，下单后不支持修改。 购买数量：购买SIM卡套餐=购买数量*SIM卡卡包数量规格的个数，例如SIM卡卡包数量规格选1000个，购买数量填写的是5，意思是购买5000个SIM卡套餐。 定向ip和定向 域名 ：根据工网安函〔2020 〕1173 号文件，在购买物联网卡流量包规格大于100MB或配置流量池的情况下，需要提供定向IP地址或域名才能购买。定向域名和定向IP的配置规则具体参考定向流量。 请您仔细阅读注意事项。 确认订单信息。 单击“立即购买”，进入订单信息确认页面。 支付订单。 勾选“我已阅读并同意《全球SIM联接服务免责声明》”协议，单击“去支付”，完成支付并等待实体卡寄送。 付款成功后，实体卡将会在10个工作日左右发货，若您购买的中国移动物联网卡流量包规格大于100MB，则发货时间为6周左右。

达量断网 支持中国电信实体卡、中国联通和中国移动的组池卡，进行达量断网操作。 物联网卡统一设置了“达量断网”功能，单卡当月已用流量超出套餐额度则自动断网，次月自动恢复。单卡当月剩余流量不累计到下个月。 前向流量池内单卡已用流量超过套餐额度可正常使用，前向流量池内所有卡当月已用流量总和超出前向流量池内SIM卡的套餐额度总和则自动断网。前向流量池当月剩余流量（如果有的话）不累计到下个月。 达量断网停机之后，无论是当月充值恢复使用，还是次月自动恢复使用，大部分设备无需重启即可正常联网。如果发现设备无法联网，重启即可。 父主题： 使用物联网卡

实体卡订单续费 选择需要续费的订单。 登录全球SIM联接控制台，单击左侧“订单及续费管理”菜单，进入订单管理页面，勾选出需要续费的单个或多个订单，单击页面上方的“续费”，进入续费操作页面。 如果在复选框勾选了多个订单，则按照指定订单中满足续费条件的订单续费；如果不选择订单，则对所有订单中满足续费条件的订单续费。 若所选订单中包含不支持续费的批次号（仅卡类型为实体卡，订单状态为已完成，订单类型为新购或卡转移，未组后向流量池的订单支持续费），系统会为您自动过滤掉。 续费时，若勾选订单，则勾选的订单数量不能超过10个；若不勾选订单，则系统自动选择满足续费条件的所有订单（订单的数量不能超过50个，否则无法进行后续操作）。 选择操作方式。 当不选择订单时，单击“续费”，可对用户所有满足续费条件且包含可续费卡的订单进行续费。 操作方式为“订单”，即按订单续费。 操作方式为“文件”，即按实体卡续费，表示对订单下满足条件的特定实体卡进行续费。“下载可续费卡”可以获取可续费卡的容器ID，可自行删减数据。 修改excel文件后上传。 操作方式为“30天到期”、“60天到期”或“90天到期”。根据标签和SIM卡状态设置筛选条件，以筛选订单下满足条件，且在30/60/90天内到期的特定实体卡进行续费。 当选择订单续费时，会带入续费订单批次号，给所选择的订单进行续费，系统会过滤掉不满足续费条件的订单。操作方式可选择按“订单”、“文件”、“30天到期”、“60天到期”或“90天到期”。 按订单 按文件 按“30天到期”、“60天到期”或“90天到期” 确认续费订单信息。 单击“确定”，进入“订单确认”页面，可以选择订单的购买时长。确认续费订单详情是否正确。 如有疑问，请联系华为工程师处理。 完成订单支付。 订单信息确认完成后，单击“去支付”，进入支付页面，完成订单支付。 跟踪续费订单状态至完成即可。 在订单管理页面，通过单击批次号，进入订单详情页面，可以查看本次续费涉及的SIM卡列表（当前仅当订单已经审核通过后才会展示）。

运营商线路细分 运营商线路是指按中国各大运营商来划分的解析线路。运营商线路细分如表1所示。 表1 运营商线路细分 一级 二级 三级 电信、移动、联通、鹏博士 地区默认 省市默认 华北地区 省市默认、北京、天津、河北、山西、内蒙古 东北地区 省市默认、辽宁、吉林、黑龙江 西北地区 省市默认、陕西、甘肃、青海、宁夏、新疆 华中地区 省市默认、河南、湖北、湖南 华东地区 省市默认、上海、江苏、浙江、安徽、福建、江西、山东 华南地区 省市默认、广东、海南、广西 西南地区 省市默认、重庆、四川、贵州、云南、西藏 教育网、铁通 地区默认 省市默认 对于域名example.com，如果解析线路设置如下： 全网默认：1.1.1.1 电信：2.2.2.2 电信_华北地区：3.3.3.3 当华北地区的电信用户访问时，则返回IP地址3.3.3.3。当非华北地区的电信用户访问时，则返回IP地址2.2.2.2。当非华北地区且非电信用户访问时，则返回1.1.1.1。

背景 普通的域名解析只为用户返回解析记录，不会考虑访问者的来源，这样所有的访问者都被解析到相同的IP地址上，容易出现由跨运营商访问引起网络延迟。 运营商线路解析是云解析服务提供的按运营商维度来区分访问者来源的线路类型，DNS根据访问者的DNS服务器所在的运营商，对同一域名作出不同的解析响应，指向不同网络服务器的IP地址。 公网域名支持使用运营商线路解析功能。内网域名、反向解析不支持使用运营商线路解析功能。 如果某一条解析线路故障，不支持切换至其他解析线路。 例如，您的网站域名为example.com，拥有3台服务器，分别位于电信、联通和移动，则可以设置4条解析线路，类型分别为：全网默认、电信、联通和移动。

使用场景 云下服务器访问云上业务域名，创建入站终端节点，在云下DNS服务器配置转发规则，将要访问的云上业务域名转发到入站终端节点IP。 详细内容请参见入站终端节点管理。 云上服务器访问云下业务域名，创建出站终端节点并配置转发规则，在转发规则指定要访问的云下业务域名，云下DNS服务器IP。华为云内网DNS会基于转发规则通过出站终端节点把相应域名转发到指定云下DNS服务器解析。 详细内容请参见出站终端节点管理。

概述 通过专线/VPN打通云下数据中心和华为云，云下数据中心服务器和华为云服务器就可以直接通信。但是基于安全因素考虑，云下服务器并不能通过专线/VPN直接访问云上DNS服务，云下服务器如果要访问云上业务内网域名，或者云上服务器使用华为云内网DNS要访问云下数据中心业务域名，则需要客户在云服务器中自主搭建DNS作为云上DNS和云下DNS中转，造成额外管理维护成本和可靠性风险。 华为云推出DNS解析器可以协助用户轻松实现混合云场景下云上云下业务互访诉求。 解析器功能目前已经在华北-乌兰察布一、西南-贵阳一、亚太-曼谷、亚太-新加坡、亚太-雅加达、中国-香港、广州-友好用户环境、拉美-圣保罗一、土耳其-伊斯坦布尔、非洲-约翰内斯堡、中东-利雅得区域上线。 目前解析器入站终端节点，出站终端节点均不支持DNSSEC功能，无法进行DNSSEC验证。 云上虚拟机DNS默认使用华为云内网DNS，不要修改为其他 DNS地址 ，否则转发规则将无法生效。

公网域名 实践 描述 设置CAA记录防止错误颁发HTTPS证书 为网站的域名添加CAA解析记录可以使网站将指定CA机构列入白名单，仅授权指定CA机构为网站的域名颁发证书，提高网络的安全性。 域名转入华为云解析 域名转入华为云分为“域名转入华为云管理”和“域名转入华为云解析”。 域名转入华为云管理：将域名的管理权转入华为云，该操作是针对域名的管理权，不改变域名的“DNS服务器”设置以及域名的解析记录，因此，不影响域名的正常解析。具体操作请参考域名转入华为云管理。 域名转入华为云解析：将域名的解析记录集转移至华为云云解析服务。

进入 云监控服务 提示权限不足该如何处理？ 此问题与权限配置有关，一般为 IAM 子帐号权限不足，需检查IAM配置的权限。 管理员使用主账户登录管理控制台。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“ 统一身份认证 ”。 在左侧导航窗格中，单击“用户组”。 展开子账号所属的用户组的详情。 请参考创建用户组并授权为子帐号所属的用户组添加相应权限。 云监控 服务提供系统策略及操作与策略权限一览表，请参见：云监控服务系统策略。 父主题： 权限管理

加载网络实例时出现系统异常怎么办？ 当用户在加载网络实例中的VPC实例时，系统提示“当前VPC存在路由冲突，此VPC路由已经在对等连接、VPN等其它场景中使用。”，请排查该VPC是否在以下某个场景中使用： 自定义路由。 云专线使用。 VPN使用。 对等连接使用。 如果该VPC在这些场景中已被使用，可能会造成路由冲突。此时，需要根据您的网络规划，取消该VPC在其他场景的使用或者云连接中不加载该VPC实例。 父主题： 管理控制台及页面使用

云连接对比公网的优势体现在哪里 通过构建以下两个场景进行测试，对比云连接与公网： 表1 云连接与公网EIP相同配置项相关 虚机规格 2U4G 带宽 4M 互通区域 华北-北京四（AZ1）与中国-香港（AZ1）互通。 华东-上海一（AZ1）与中国-香港（AZ1）互通。 测试时间 2020/09/09 18:30 ~ 2020/09/10 09:30 ，共计15小时。 搭建原理 云连接使用实例加载两个区域VPC实现互通；公网使用EIP弹性公网实现互通。 华北-北京四（AZ1）与中国-香港（AZ1）互通结果 图1 公网测试结果 图2 云连接测试结果 表2 对比详情 对比类型与指标 丢包 平均时延 抖动 云连接 0% 38.9ms 1.57ms 公网 0.04% 42.882ms 2.105ms 华东-上海一（AZ1）与中国-香港（AZ1）互通结果 图3 公网测试结果 图4 云连接测试结果 表3 对比详情 对比类型与指标 丢包 平均时延 抖动 云连接 0% 32.14ms 0.514ms 公网 1.73% 33.24ms 2.838ms 通过对比两个场景的测试结果，可以看出： 云连接的时延数据稍优于公网，或与公网持平。 云连接的丢包和抖动数据要明显优于公网。 所以，云连接服务整体在网络传输过程中，与公网相比，数据更加准确，通信更加稳定。

影响网络质量的指标有哪些 丢包：指在网络传输过程中丢失报文的百分比，用来衡量网络正确转发用户数据的能力。数据包发送端与接收端之间收发数据包数目的差值即为网络传输丢包的数目，而在一段时间内实际丢掉的数据包个数与期望接收到的数据包个数之比值即为丢包率。 抖动：一般是指数据在网络两端传送时间的不稳定性，由于网络中物理转发数据包设备都会存在发送接收缓存，当大量的数据发送导致数据量超过了电缆的传送能力，物理设备如路由器等就会缓存多余的数据包，这样就会导致有的数据包到达时间快（未缓存或者缓存时间短），而有的数据包到达时间慢（缓存了较长时间），这两者之间的时间差就称为网络抖动。 时延：是指数据包在网络的两个节点之间传送的平均往返时间，对存储转发设备而言，从数据帧的最后一个数据帧的最后一位bit进入设备开始计时，至数据帧第一位bit出现在输出端口结束，二者的时间差为存储转发设备的延时。 其主要包括以下几个延时： 传播延时，指数据包在传输媒介中传送所花费的时间，该值一般和传输两端的物理距离和包大小成正比，物理距离越大，包越大，传输延时也越大。 设备延时，指数据包在物理设备如路由器中转发所花费的时间，跟交换设备的转发性能相关。 包转化延时，数据包在两端编解码所花费的时间。 抖动缓冲延时，一般话音的IP通信中，为了防止网络抖动导致话音质量断断续续，都设有缓冲用来克服网络抖动，该缓冲也会带来一定的延时。

云连接服务在什么情况下需要用户申请跨境资质认证？ 为遵循跨境通讯的法律法规，在用户申请购买中国大陆跨境带宽包时，需要提前申请跨境资质认证。中国大陆跨境带宽包主要支撑以下三种基于云连接服务的跨境业务互访场景： 中国大陆-亚太的跨境互访。 中国大陆-南非的跨境互访。 中国大陆-拉美西的跨境互访。 申请跨境资质，需要用户提供相应的资质申请文件用印，并在线提交后，由华为云的跨境业务合作伙伴中国联通进行在线申请，在一个工作日内在线反馈审批结果。在跨境资质申请通过后，您就可以申请购买中国大陆跨境带宽包了。 父主题： 跨境资质咨询

配置完云连接之后，跨Region VPC仍然无法通信，可能是哪些原因？ 在配置完云连接后，可以通过简单的连通性测试（ICMP或者telnet等）来测试跨Region的VPC互通了。如果仍然无法通信，可以尝试从以下几个方面分析原因： 检查目的主机的安全组是否在入方向放通了相应的ICMP策略或telnet端口策略。如果目的主机的入方向策略未放通ICMP或相应的telnet端口策略，数据包会被安全组过滤掉。 检查目的VPC是否存在限制源目VPC通讯的子网ACL策略。如果目的VPC存在限制连通性探测报文通过的ACL策略，数据包会被子网ACL过滤掉。 检查源VPC以及目的VPC内部是否存在冲突或重复的子网Subnet。如果存在重复的子网Subnet，会导致原来应该发往目标Region子网的报文在VPC内即完成路由，没有发往目标Region。 源目Region之间是否漏配置了域间带宽。如果只是绑定了带宽包，没有把带宽包分解成不同Region之间的域间带宽，将会导致Region间只有默认的10kbps带宽值，无法支持ICMP大包或telnet测试。 父主题： 热点问题·

加载网络实例时出现系统异常怎么办？ 当用户在加载网络实例中的VPC实例时，系统提示“当前VPC存在路由冲突，此VPC路由已经在对等连接、VPN等其它场景中使用。”，请排查该VPC是否在以下某个场景中使用： 自定义路由。 云专线使用。 VPN使用。 对等连接使用。 如果该VPC在这些场景中已被使用，可能会造成路由冲突。此时，需要根据您的网络规划，取消该VPC在其他场景的使用或者云连接中不加载该VPC实例。 父主题： 热点问题·

云连接对比公网的优势体现在哪里 通过构建以下两个场景进行测试，对比云连接与公网： 表1 云连接与公网EIP相同配置项相关 虚机规格 2U4G 带宽 4M 互通区域 华北-北京四（AZ1）与中国-香港（AZ1）互通。 华东-上海一（AZ1）与中国-香港（AZ1）互通。 测试时间 2020/09/09 18:30 ~ 2020/09/10 09:30 ，共计15小时。 搭建原理 云连接使用实例加载两个区域VPC实现互通；公网使用EIP弹性公网实现互通。 华北-北京四（AZ1）与中国-香港（AZ1）互通结果 图1 公网测试结果 图2 云连接测试结果 表2 对比详情 对比类型与指标 丢包 平均时延 抖动 云连接 0% 38.9ms 1.57ms 公网 0.04% 42.882ms 2.105ms 华东-上海一（AZ1）与中国-香港（AZ1）互通结果 图3 公网测试结果 图4 云连接测试结果 表3 对比详情 对比类型与指标 丢包 平均时延 抖动 云连接 0% 32.14ms 0.514ms 公网 1.73% 33.24ms 2.838ms 通过对比两个场景的测试结果，可以看出： 云连接的时延数据稍优于公网，或与公网持平。 云连接的丢包和抖动数据要明显优于公网。 所以，云连接服务整体在网络传输过程中，与公网相比，数据更加准确，通信更加稳定。

影响网络质量的指标有哪些 丢包：指在网络传输过程中丢失报文的百分比，用来衡量网络正确转发用户数据的能力。数据包发送端与接收端之间收发数据包数目的差值即为网络传输丢包的数目，而在一段时间内实际丢掉的数据包个数与期望接收到的数据包个数之比值即为丢包率。 抖动：一般是指数据在网络两端传送时间的不稳定性，由于网络中物理转发数据包设备都会存在发送接收缓存，当大量的数据发送导致数据量超过了电缆的传送能力，物理设备如路由器等就会缓存多余的数据包，这样就会导致有的数据包到达时间快（未缓存或者缓存时间短），而有的数据包到达时间慢（缓存了较长时间），这两者之间的时间差就称为网络抖动。 时延：是指数据包在网络的两个节点之间传送的平均往返时间，对存储转发设备而言，从数据帧的最后一个数据帧的最后一位bit进入设备开始计时，至数据帧第一位bit出现在输出端口结束，二者的时间差为存储转发设备的延时。 其主要包括以下几个延时： 传播延时，指数据包在传输媒介中传送所花费的时间，该值一般和传输两端的物理距离和包大小成正比，物理距离越大，包越大，传输延时也越大。 设备延时，指数据包在物理设备如路由器中转发所花费的时间，跟交换设备的转发性能相关。 包转化延时，数据包在两端编解码所花费的时间。 抖动缓冲延时，一般话音的IP通信中，为了防止网络抖动导致话音质量断断续续，都设有缓冲用来克服网络抖动，该缓冲也会带来一定的延时。

配置完云连接之后，跨Region VPC仍然无法通信，可能是哪些原因？ 在配置完云连接后，可以通过简单的连通性测试（ICMP或者telnet等）来测试跨Region的VPC互通了。如果仍然无法通信，可以尝试从以下几个方面分析原因： 检查目的主机的安全组是否在入方向放通了相应的ICMP策略或telnet端口策略。如果目的主机的入方向策略未放通ICMP或相应的telnet端口策略，数据包会被安全组过滤掉。 检查目的VPC是否存在限制源目VPC通讯的子网ACL策略。如果目的VPC存在限制连通性探测报文通过的ACL策略，数据包会被子网ACL过滤掉。 检查源VPC以及目的VPC内部是否存在冲突或重复的子网Subnet。如果存在重复的子网Subnet，会导致原来应该发往目标Region子网的报文在VPC内即完成路由，没有发往目标Region。 源目Region之间是否漏配置了域间带宽。如果只是绑定了带宽包，没有把带宽包分解成不同Region之间的域间带宽，将会导致Region间只有默认的10kbps带宽值，无法支持ICMP大包或telnet测试。 父主题： 带宽、丢包与延迟问题

示例流程 图1 给用户授予云连接权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云连接服务权限“Cross Connect Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择“网络 ＞ 云连接”，进入云连接的页面，单击右上角“创建云连接”，尝试创建云连接实例，如果创建成功，表示“Cross Connect Administrator”已生效。 在“服务列表”中选择除云连接服务外（假设当前权限仅包含Cross Connect Administrator）的任一服务，如果提示权限不足，表示“Cross Connect Administrator”已生效。

资源规划 本次实践所用的资源配置及软件版本如表2中所示。当您使用不同的硬件规格或软件版本时，本指导中的命令及参数可能会发生改变，需要您根据实际情况进行调整。 表2 资源和成本规划 资源 资源说明 成本说明 弹性云服务器 计费模式：按需计费 可用区：可用区1 规格：s6.large.4 镜像：CentOS 7.2 64bit 系统盘：40G 弹性公网IP：现在购买 线路：全动态BGP 公网带宽：按流量计费 带宽大小：5 Mbit/s E CS 涉及以下几项费用： 云服务器 云硬盘 弹性公网IP 具体的计费方式及标准请参考计费模式概述。 Nginx 是一个高性能的HTTP和反向代理web服务器。 获取方式： http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm 免费 MySQL 是一款开源的关系数据库软件。 获取方式： https://dev.mysql.com/get/mysql80-community-release-el7-11.noarch.rpm 免费 PHP 是一款开源软件，用于Web开发。 获取方式： https://mirrors.huaweicloud.com/remi/enterprise/remi-release-7.rpm 免费

前提条件 弹性云服务器已绑定弹性公网IP。 弹性云服务器所在安全组添加了如下表所示的安全组规则，具体步骤参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP: 80 0.0.0.0/0 为了更好的获取和更新系统和软件，建议您更新镜像源为华为云镜像源，详细操作，请参见如何使用自动化工具配置华为云镜像源(x86_64和ARM)？。

操作步骤 购买市场镜像 登录华为云官网。 单击菜单栏的“云市场”，进入“华为云市场”页面。 在页面右上角的搜索框中，输入“Drupal”。 在搜索结果中，选择市场镜像“Drupal内容管理系统（LAMP）”，进入对应市场镜像的购买页面。 在本文中，购买的市场镜像规格如图1所示。“虚拟私有云”设置为关联预先创建的“vpc-drupal” 图1 购买市场镜像 根据需要设置市场镜像规格后，单击“立即购买”。 确认订单详情，并设置云主机的登录密码。 图2 设置云主机登录密码 勾选“我已阅读并同意《华为云市场服务协议》”，单击“提交订单”。 当弹性云服务器处于“运行中”后，表示市场镜像购买成功。 设置弹性云服务器 在弹性云服务器列表中，单击购买成功的弹性云服务器，查看详细信息。 设置安全组。 弹性云服务器使用系统默认的安全组“Sys-default”，要想通过网站访问方式登录弹性云服务器，需要新增一条安全组规则，详细内容请参见添加安全组规则。 单击“安全组”页签，并展开系统默认的“Sys-default”安全组。 单击“更改安全组规则”，进入“Sys-default”安全组详细信息页面。 在“入方向规则”页签，单击“添加规则”。 根据表1完成设置。 单击“确定”。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP: 80 0.0.0.0/0 绑定弹性公网IP。 要想通过网站访问方式登录弹性云服务器，需要为弹性云服务器绑定弹性公网IP，详细内容请参见申请弹性公网IP。 单击“弹性公网IP”页签。 单击“查看弹性公网IP”，进入“弹性公网IP”页面。 （可选）若没有可用的弹性公网IP，则单击“购买弹性公网IP”进行购买。 在弹性公网IP列表中，单击待绑定弹性公网IP“操作”列的“绑定”，完成操作。 Drupal安装准备 在浏览器中输入“http://弹性云服务器公网IP/9panel”，进行Websoft运维面板。 （可选）为Drupal注册一个域名，并配置域名到弹性公网IP的解析记录。 若您想要通过域名进行网站应用程序的安装，需要执行本步骤。 如果您想要选择华为云作为您的域名注册商，可以参考域名注册完成网站域名的注册，并通过华为云云解析服务的快速添加网站域名解析完成解析记录的配置。 修改数据库初始密码。 数据库默认用户为root，默认密码为123456。为保证数据库安全，执行本步骤修改数据库初始密码。 单击“第二步：修改数据库密码”的“马上修改”，进入“phpMyAdmin”页面。 在“常规设置”区域单击“修改密码”。 完成新密码的设置后，单击“执行”完成数据库初始密码的修改。 安装Drupal 回到Websoft运维面板中，单击导航栏的“应用安装”。 单击“第三步：完成安装向导”的“马上安装” 设置语言为“简体中文”，单击“Save and continue”。 图3 设置网站语言 选择“标准”安装方式，单击“保存并继续”。 图4 选择安装方式 安装网站。 此过程无需设置，等待完成“安装网站”和“安装翻译”两步。 设置网站。 设置站点信息、站点维护账号信息以及区域信息，请妥善保存账号和密码。 单击“保存和继续”，开始更新配置翻译。 体验Drupal 安装完成，自动跳转到Drupal后台，您可以在此对您的网站进行管理和维护。 图5 Drupal后台