华为云用户手册

工业数据模型模板库 服务名称 服务简介 BoM Bill of Material。物料清单数据模型用于表示Part信息，MPN信息，Part与Part间的组成、结构及其数量的信息，以及Part与MPN关系的信息。Part指企业自制或购买的，用于销售、生产制造、工程安装的实物或非实物的对象。MPN是厂家型号，企业用于管理制造商对外提供的Part的业务对象。 BoDoC Bill of Document。文档数据模型用于表示文档对象，以及文档之间的使用关系、结构关系的信息。文档是一种数据媒体和其上所记录的数据，它具有永久性并可以由人或机器阅读。 BoChg Bill of Change。变更数据模型用于表示变更问题对象、变更请求对象、变更单对象和变更活动对象的信息以及它们之间关系的信息。

步骤4：运行应用 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请切换到公有云。 在“公有云运行服务”列表中，找到已部署至基础版数据建模引擎的应用，单击“登录运行态”，即可登录应用运行态。 您可以在应用运行态上查看和下载应用全量数据服务，配置基于数据对象和操作的鉴权或者使用其他操作。相关操作可参考： 全量数据服务 通过iDME应用运行态的多租户能力实现数据的逻辑隔离

步骤3：部署应用 在应用设计态的左上方单击“iDME控制台”，返回iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请切换到公有云。 找到需要部署应用的数据建模引擎，单击“部署”。 在展开的“应用部署”页面，设置如下信息，单击“确定”。 表5 参数说明 参数 说明 应用 选择“工业产品问卷调查”。 应用版本 选择“工业产品问卷调查”对应的发布版本。 组织 选择组织的所属类型和需要绑定的组织，用于控制应用运行态的访问权限。即只有该组织下的成员可登录此应用运行态使用数据服务。 我的组织：当前华为账号下创建的组织。 其他组织：当前账号下接收到的他人分享过来的组织。更多关于组织分享的操作请参见分享组织。 如果没有可选择的组织，单击“没有组织？去创建”进行创建，具体操作请参见创建组织。 在弹出的窗口中，根据屏幕提示输入指令，单击“确定”。

步骤1：创建应用 使用华为账号登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 选择“iDME设计服务”，展示应用管理页签。 单击“创建应用”，根据页面提示，配置如下信息。 表1 创建应用参数 参数 参数说明 名称 填写应用的中文名称。 示例：“工业产品问卷调查”。 英文名称 填写应用的英文名称。 示例：“QuestionnaireSurvey”。 环境标识 选择环境标识。 示例：选择“beta”。 数据库类型 选择应用的数据库类型。 示例：选择“mysql”。 集成方式 默认“微服务”。 应用责任人 选择应用的责任人。 示例：选择华为账号。 中文描述 用户自定义，应用的中文描述。 示例：“工业产品问卷调查”。 英文描述 用户自定义，应用的英文描述。 示例：“Questionnaire survey of industrial products” 单击“确定”。

步骤2：编排流程元模板 在“流程编辑”页面，根据自身业务需求，设计流程图。 根据图3所示流程图，在左侧“流程工具”栏依次单击“开始事件”、“结束事件”、“用户任务”、“并行网关”和“内嵌子流程”组件，将对应组件拖拽至在线编辑区。 图3 自制件BOM审核发布流程 在在线编辑区，依次单击组件，使用箭头连接线，连接组件。 组件之间连接时请注意箭头的走向。 图4 连接组件 在在线编辑区，依次单击组件和箭头连接线，在右侧的配置面板中为组件定义中文名称/英文名称。 “重新提交”用户任务组件支持提交人发起流程后，将流程撤回到“重新提交”节点，待重新修改内容后再次提交流程。 提交人在Start节点可关闭流程，在其他用户任务节点可撤回重填。 对于用户任务组件，如果存在多个走向（连接），需要单击对应箭头连接线，在右侧配置面板的“通过条件”中选择“表达式”用于判断走向。 图5 组件配置信息 在在线编辑区，依次选择“用户任务”组件，单击右侧配置面板“责任人”的“设置责任人”，为对应组件设置责任人。 用于约束后续在UI编辑页面编排每个评审环节时，对应评审环节参与者的可选范围。 图6 责任人 完成流程设计后，单击右上方的“保存”。 在“数据编辑”页面，根据自身业务需求，选择评审对象。 此操作可将您已构建好的数据模型关联到此流程元模板中。后续在UI编辑页面编排每个评审环节的流程页面时，可以直接选用关联的数据模型。 单击“添加数据模型”，展开“添加数据模型”页面。 勾选需要关联的数据模型，单击“保存”。 图7 添加数据模型 在“UI编辑”页面，根据自身业务需求，编排每个评审环节的流程页面。 单击左侧插件栏的，选择“模板”或“组件”页签。 在“编辑态”导航树栏，选择需要编排的评审环节，将“模板”或“组件”页签下的组件拖拽至对应画布中。 例如，选择表格组件，将其拖拽至画布的折叠面板中。 选择画布中的表格组件，在右侧属性面板，单击“模型选择”下的“选择模型”。 图8 UI编辑添加组件 在弹出的“模型”窗口中，选择2添加的数据模型，单击“确认”。 在右侧属性面板的“表格列配置”中，设置表字段显示/隐藏、是否可编辑、是否必填、控件类型、是否只读等配置项。如图9所示。 图9 表格列配置 如果表字段的“控件类型”选择为“选择框”，需要在“选项数据”中填写相关代码。如图10所示。 图10 设置控件类型 完成流程编排后，单击右上方的“保存”。 重复3.a - 3.f操作，依次编排其他评审环节。

约束限制 当用户业务的作业查询不涉及merge join或sort agg算子时，执行器可走Turbo执行引擎，请在业务规划时确认。 Turbo引擎使用要求基表为Turbo表，即建表时设置enable_turbo_store=on，且GUC参数turbo_engine_version设置为3。如需关闭Turbo引擎，可设置turbo_engine_version为0。 仅9.1.0.210及以上集群版本支持。 3.0普通列存表不支持设置Turbo存储格式，需同时设置成hstore_opt表方可支持Turbo存储格式，即创建3.0列存表，需要同时指定enable_hstore_opt=on方可打开Turbo。

通过Database和Schema实现业务隔离 GaussDB (DWS)中可以使用Database和Schema实现业务的隔离，区别在于： Database之间无法直接互访，通过连接隔离实现彻底的权限隔离。各个Database之间共享资源极少，可实现连接隔离、权限隔离等。 Schema隔离的方式共用资源较多，可以通过GRANT与REVOKE语法便捷地控制不同用户对各Schema及其下属对象的权限，从而赋给业务更多的灵活性。 从便捷性和资源共享效率上考虑，推荐使用Schema进行业务隔离。建议系统管理员创建Schema和Database，再赋予相关用户对应的权限。 每个数据库包括一个或多个Schema。每个Schema包含表、视图、函数等其他类型的对象。 用户要访问底层的对象，必须先赋予上层对象的权限。 用户要创建或者删除Schema，需要首先被授予Database的CREATE权限。 用户要访问包含在Schema中的table1，需要首先被授予Database的CONNECT权限，再被授予Schema的USAGE权限，最后授予table1的SELECT权限。 了解更多请参见GaussDB(DWS)如何实现业务隔离。 图1 权限分层

资源访问控制 如果您需要对华为云上的GaussDB(DWS) 资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用 统一身份认证 服务（Identity and Access Management，简称 IAM ）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。 场景一：您的员工中有负责软件开发的人员，您希望他们拥有GaussDB(DWS) 的使用权限，但是不希望他们拥有删除集群等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用GaussDB(DWS) ，但是不允许删除集群的权限，控制他们对GaussDB(DWS) 资源的使用范围。 场景二：您希望您的员工只有GaussDB(DWS)的资源使用权限，不希望拥有其他云资源的权限，以防止资源滥用。例如只开通GaussDB(DWS)的操作权限，不能使用其他云服务。 通过IAM权限控制，有效达到云资源访问控制，避免云资源误操作。了解更多请参见创建用户并授权使用GaussDB(DWS)。

开启跨可用区双集群容灾 一套集群部署在一个可用区内，当该可用区出现故障时，这套集群都会受到影响，此时集群级的备份恢复功能已无法满足数据安全的要求。为此，可以通过创建两套跨可用区的集群实现容灾管理。 容灾，即在另一个可用区（Region内）部署一个同构的GaussDB(DWS)灾备集群，如果生产集群所处的地理位置发生自然灾害，或者集群内部出现了故障从而导致生产集群无法正常对外提供读写服务，那么灾备集群可以切换为生产集群，从而保障业务连续性。 详情请参见容灾管理。

通过SSL传输加密连接数据库 GaussDB(DWS)支持SSL标准协议，SSL协议是安全性更高的协议标准，它们加入了数字签名和数字证书来实现客户端和服务器的双向身份验证，保证了通信双方更加安全的数据传输。为支持SSL连接方式，GaussDB(DWS)已经从CA认证中心申请到正式的服务器、客户端的证书和密钥（假设服务器的私钥为server.key，证书为server.crt，客户端的私钥为client.key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且GaussDB(DWS)服务器端的证书、私钥以及根证书已经默认配置完成。 了解更多请参见使用SSL进行安全的TCP/IP连接。

开启行级访问控制技术实现行级数据部分可见 在业务开发过程中，存在多个用户共同访问和维护同一张表的场景，需要针对不同用户设置不同行数据的访问权限。例如只允许用户A查看跟自己相关的行数据，即相对于表的管理员能看到全部表数据而言，用户A执行SELECT * FROM table_name的时候，只能看到部分行数据，不能看到所有，以行级进行数据访问控制，对此GaussDB(DWS)行级访问控制特性实现了这一功能。将数据库访问控制精确到数据表行级别，使数据库达到行级访问控制的能力。不同用户执行相同的SQL查询操作，读取到的结果是不同的。 用户可以在数据表创建行访问控制(Row Level Security)策略，该策略是指针对特定数据库用户、特定SQL操作生效的表达式。当数据库用户对数据表访问时，若SQL满足数据表特定的Row Level Security策略，在查询优化阶段将满足条件的表达式，按照属性(PERMISSIVE | RESTRICTIVE)类型，通过AND或OR方式拼接，应用到执行计划上。 行级访问控制的目的是控制表中行级数据可见性，通过在数据表上预定义Filter，在查询优化阶段将满足条件的表达式应用到执行计划上，影响最终的执行结果。当前受影响的SQL语句包括SELECT，UPDATE，DELETE。 了解更多请参见行级访问控制。

使用GaussDB(DWS)内置函数进行 数据加密 数据加密作为有效防止未授权访问和防护数据泄露的技术，在各种信息系统中广泛使用。作为信息系统的核心，GaussDB(DWS)数仓也提供数据加密功能，包括透明加密和使用SQL函数加密。 GaussDB(DWS)主要提供了哈希函数和对称密码算法来实现对数据列的加解密。哈希函数支持sha256，sha384，sha512和国密sm3。对称密码算法支持aes128，aes192，aes256和国密sm4。 哈希函数 md5(string) 将string使用MD5加密，并以16进制数作为返回值。MD5的安全性较低，不建议使用。 gs_hash(hashstr, hashmethod) 以hashmethod算法对hashstr字符串进行信息摘要，返回信息摘要字符串。支持的hashmethod：sha256, sha384, sha512, sm3。 对称密码算法 gs_encrypt(encryptstr, keystr, cryptotype, cryptomode, hashmethod) 采用cryptotype和cryptomode组成的加密算法以及hashmethod指定的HMAC算法，以keystr为密钥对encryptstr字符串进行加密，返回加密后的字符串。 gs_decrypt(decryptstr, keystr，cryptotype, cryptomode, hashmethod) 采用cryptotype和cryptomode组成的加密算法以及hashmethod指定的HMAC算法，以keystr为密钥对decryptstr字符串进行解密，返回解密后的字符串。解密使用的keystr必须保证与加密时使用的keystr一致才能正常解密。 gs_encrypt_aes128(encryptstr,keystr) 以keystr为密钥对encryptstr字符串进行加密，返回加密后的字符串。keystr的长度范围为1~16字节。 gs_decrypt_aes128(decryptstr,keystr) 以keystr为密钥对decryptstr字符串进行解密，返回解密后的字符串。解密使用的keystr必须保证与加密时使用的keystr一致才能正常解密。keystr不得为空。 了解更多请参见实现数据列的加解密。

遇到业务性能瓶颈时通过智能运维（自动Vacuum）进行干预 智能运维是GaussDB(DWS)常驻运维工具，可帮助用户智能执行运维任务。智能运维会通过集群负载情况，选择合理时间窗、并发度完成用户指定的任务，在运维任务执行过程中，智能运维将时刻关注用户业务的变化，及时调整运维任务执行策略，以减轻对用户业务的影响。智能运维支持周期型和单次型任务的创建，执行时间窗可按照不同用户业务负载定制化。 数据库管理员可通过控制台界面配置以下任务，实现自动清理功能，详情参见智能运维。 用户频繁创建、删除表，导致系统表膨胀严重，可对系统表执行Vacuum。 用户频繁执行UPDATE、DELETE语句，导致用户表膨胀严重，可对用户表执行Vacuum/Vacuum Full。

开启控制台敏感操作保护 GaussDB(DWS)支持敏感操作保护功能，当用户在控制台进行敏感操作时，则需要输入证明身份的凭证，身份验证通过后方可进行相关操作。为了账号安全，建议开启操作保护功能，该功能对账号以及账号下的子用户都生效。 目前支持的操作：绑定EIP、集群扩容、经典变更规格、删除集群、重启集群、启动集群、停止集群、增删CN节点、升级集群、修改参数、删除空闲节点、自动弹性开关。 详情请参见开启GaussDB(DWS)控制台敏感操作保护。

开启集群级透明加密 传统数据库集群中，用户数据明文保存在行存/列存文件中，集群的维护人员或者恶意攻击者可在OS层面绕过数据库的权限控制机制或者窃取磁盘直接访问用户数据。GaussDB(DWS)通过对接华为云KMS，可实现数据的透明加密，保障用户数据安全。 GaussDB(DWS)数据库级透明加密，每个GaussDB(DWS)集群有一个CEK，每个数据库单独配置DEK加密保护，DEK使用CEK加密保护，保存在GaussDB(DWS)集群侧。密钥通过KMS服务申请和加解密，加密算法通过配置项统一配置。目前支持AES、SM4算法。 详情请参见数据库加密简介。

通过监控面板进行数据库健康度监控 数据库智能运维（DMS）是一个为GaussDB(DWS)数据库提供多维度监控服务的系统，为客户数据库的快速、稳定运行提供保驾护航的能力。该功能对业务数据库所使用磁盘、网络、OS指标数据，集群运行关键性能指标数据进行收集、监控、分析。通过综合收集到的多种类型指标，对数据库主机、实例、业务SQL进行诊断，及时暴露数据库中关键故障及性能问题，指导客户进行优化解决。详情请参见数据库监控。

操作步骤 获取Nacos Sync部署包。 在nacos-sync中，下载nacos-sync-0.4.8.tar.gz Nacos Sync部署包。 创建Nacos Sync所需要的数据库与表。 创建数据库实例，具体操作请参考购买RDS for MySQ L实例 。 连接MySQL实例，具体操作请参考连接RDS for MySQL实例。 创建数据库，数据库名称为nacos_sync，字符集选择utf8mb4，具体操作请参考创建数据库。 解压nacos-sync-0.4.8.tar.gz，获取“nacos-sync/bin/”下的nacosSync.sql文件，并执行该文件，具体操作请参考执行SQL，执行完成后，会生成三张表。 cluster # 存储集群信息 task #存储同步任务信息 system_config # 系统配置信息 部署Nacos Sync至E CS 服务器。 请参考登录Linux ECS登录弹性云服务器。 将获取的压缩包上传至ECS服务器的“/tmp/”文件夹下。 在压缩包所在路径下，执行解压命令，解压至当前文件夹下。 cd /tmp/ tar -zxvf nacos-sync-0.4.8.tar.gz 修改application.properties配置文件的数据库信息。 cd nacos-sync/conf vi application.properties 修改文件中的数据库连接信息为2创建的数据库信息，然后保存。 spring.datasource.url=jdbc:mysql://127.0.0.1:3306/nacos_sync?characterEncoding=utf8 # 修改为申请的数据库ip信息与自创建的数据库信息 spring.datasource.username=root # 数据库用户名 spring.datasource.password=xxxxxx # 数据库密码 启动Nacos Sync服务。 cd .. cd bin/ sh startup.sh start 日志的路径在“nacos-sync/logs”下，可检查是否有异常信息。 可修改startup.sh中的JAVA_OPT参数，自定义设置JVM堆内存大小。 访问Nacos Sync服务地址。 访问链接为IP+端口号，其中IP为ECS实例绑定的弹性公网IP，端口号为“application.properties”文件中配置的端口号。

操作步骤 在GRPC获取路径下载生产者端geeter_server和消费端greeter_client的代码。 在本地go环境构建出二进制软件包grpc-provider和 grpc-consumer，执行命令如下。 GOOS=linux go build -o grpc-provider main.go GOOS=linux go build -o grpc-consumer main.go 登录Linux弹性云服务器。 请参考Linux弹性云服务器登录方式概述选择相应方式登录弹性云服务器。 将构建好的软件包上传到ECS上合适的路径下，如根目录“/”。 执行如下命令对grpc-provider和grpc-consumer赋予可执行权限。 chmod +x grpc-provider chmod +x grpc-consumer 执行命令启动生产者。 ./grpc-provider 此时gRpc的生产者端已经被启动了，监听端口是50051。 参考创建来源类型为固定地址的服务创建来源类型为“固定IP”的服务。其中“服务地址”为ECS的IP地址，端口为grpc-provider的监听端口，即50051。 参考创建路由在应用网关中创建如下路由。 “路由名称”为“unit-consumer-route”。 “ 域名 ”为“*”的路由， 在路由规则中，添加如下路由规则： “服务地址”的匹配类型选择“前缀匹配”，服务地址输入“/”。 “请求方法”选择选择“POST”、“GET”、“DELETE”和“PUT”。 添加目标服务，“目标服务”为7中创建的服务；“分组”分别选择“ou1”或者“ou2”；“权重”为100。 执行命令使用consumer端进行访问。 ./grpc-consumer {网关IP}:50051 其中网关IP是网关的私网IP，访问成功则有以下结果。

前提条件 自建Nacos迁移，需创建CSE Nacos服务作为目标端，创建CSE Nacos实例，详情请参考创建注册配置中心。 使用Nacos Sync组件进行同步迁移，Nacos Sync组件依赖Mysql进行部署，需要创建Mysql实例，并创建数据库与表，请参考购买RDS for MySQL实例创建按需计费的MySQL 5.7版本的实例，其规格为通用型2vCPUs|4GB，参考更改安全组修改安全组配置，开放所有端口。 组件部署在ECS中，请参考自定义购买ECS创建按需计费、X86架构的4vCPUs|8GB规格、公共镜像为EulerOS-EulerOS 2.9 64bit的弹性云服务器，且网络配置需绑定弹性公网IP，具体操作请参考绑定弹性公网IP，使用与MySQL同样的安全组，还需在ECS中安装JRE 8。 同步任务需要双边网络互通，所以您自建的Nacos、CSE Nacos、Mysql和ECS实例需要处于同一个网段下，能够网络互通，并且组件的配置安全组规则完成。

方案简介 本文介绍一种基于Nacos Sync的注册中心迁移方案，方案适用于在华为云上自建Nacos的用户。 Nacos Sync是一款开源组件，支持注册中心的双向同步与平滑迁移，通过配置同步任务的方式，进行服务的迁移，Nacos Sync能使源集群的服务信息和CSE Nacos的服务信息保持同步，从而实现自建配置注册中心和CSE Nacos之间的平滑迁移，适用于对业务不中断有诉求的用户。 Nacos Sync支持开源Nacos版本为1.4.1至2.1.0。 如图示，用户通过Nacos Sync组件，将注册订阅在自建Nacos的服务实例，实时同步至CSE的Nacos，实现服务实例的双向注册。

支持的云手机实例规格 表2 physical.rx1.xlarge可部署的云手机规格 规格名称 配置 rc1.se CPU&内存：4vCPUs | 8GB 屏幕分辨率：1280x720 DPI：320 渲染帧率：30fps 手机开数：60 rc1.plus CPU&内存：6vCPUs | 12GB 屏幕分辨率：1280x720 DPI：320 渲染帧率：60fps 手机开数：30 rx1.cp.c60.d32.e1v1.qemu CPU&内存：2vCPUs | 3.0GB | 32GB 屏幕分辨率：960x540 手机开数：60 EIP/VIP：1/1 表3 physical.rx2.32xlarge.4可部署的云手机规格 规格名称 配置 rc2.se CPU&内存：5vCPUs | 10GB 屏幕分辨率：1280x720 DPI：320 渲染帧率：30fps 手机开数：100 rc2.plus CPU&内存：6vCPUs | 12GB 屏幕分辨率：1280x720 DPI：320 渲染帧率：30fps 手机开数：80 rc2.pro CPU&内存：8vCPUs | 16GB 屏幕分辨率：1280x720 DPI：320 渲染帧率：60fps 手机开数：60 rc2.max CPU&内存：16vCPUs | 24GB 屏幕分辨率：1920x1080 DPI：440 渲染帧率：30fps 手机开数：40 rc2.pro_max CPU&内存：20vCPUs | 32GB 屏幕分辨率：1920x1080 DPI：440 渲染帧率：30fps 手机开数：20 表4 physical.rx3.32xlarge.4可部署的云手机规格 规格名称 配置 rc3.se CPU&内存：5vCPUs | 10GB 屏幕分辨率：1280x720 DPI：320 渲染帧率：30fps 手机开数：100 rc3.plus CPU&内存：6vCPUs | 12GB 屏幕分辨率：1280x720 DPI：320 渲染帧率：60fps 手机开数：90 rc3.pro CPU&内存：8vCPUs | 16GB 屏幕分辨率：1920x1080 DPI：440 渲染帧率：60fps 手机开数：60 rc3.max CPU&内存：16vCPUs | 24GB 屏幕分辨率：1920x1080 DPI：440 渲染帧率：60fps 手机开数：40 rc3.pro_max CPU&内存：20vCPUs | 32GB 屏幕分辨率：1920x1080 DPI：440 渲染帧率：60fps 手机开数：20 “手机开数”是指一台服务器可以虚拟出的云手机数量。例如：手机开数为60，表示购买一台服务器，实际可以得到60台云手机。 手机磁盘存储大小以及网络等其他配置可在购买时自定义。

规格2.0切换指南 云手机已上线解耦了存储与网络的新版实例规格，推荐您按照下表对应关系选择与原1.0实例规格对应的2.0实例规格进行购买。 2.0手机规格 开数 1.0手机规格 服务器规格 rc1.plus 30 rx1.cp.c15.d46.e1v1 physical.rx1.xlarge physical.rx1.xlarge.cg rx1.cp.c30.d23.e1v1 physical.rx1.xlarge rx1.cp.c30.d23.e5v5 physical.rx1.xlarge rx1.cp.dedicated.c30.d25.e3v3 physical.rx1.xlarge.dedicated rc1.se 60 rx1.cp.c45.d15.e1v1 physical.rx1.xlarge rx1.cp.dedicated.c45.d10.e1v1.a250 physical.rx1.xlarge.dedicated rx1.cp.c60.d10.e0v1 physical.rx1.xlarge rx1.cp.c60.d10.e0v60 physical.rx1.xlarge rx1.cp.c60.d10.e1v1 physical.rx1.xlarge rx1.cp.c60.d8.e1v1.a200 physical.rx1.xlarge rx1.cp.dedicated.c60.d16.e1v1 physical.rx1.xlarge.dedicated rx1.cp.dedicated.c60.d18.e1v1 physical.rx1.xlarge.dedicated rx1.cp.dedicated.c60.d18.e5v5 physical.rx1.xlarge.dedicated rx1.cp.dedicated.c60.d8.e1v1.a200 physical.rx1.xlarge.dedicated rx1.cp.vp.c60.d10.e1v1 physical.rx1.xlarge rs1.se 75 rx1.cp.c75.d11.e5v5.br75 physical.rx1.xlarge rx1.cp.c75.d15.e1v1 physical.rx1.xlarge rx1.cp.dedicated.c75.d11.e1v1 physical.rx1.xlarge.dedicated rx1.cp.dedicated.c75.d15.e1v1 physical.rx1.xlarge.dedicated rx1.cp.dedicated.c75.d15.e5v5 physical.rx1.xlarge.dedicated rx1.cp.dedicated.c75.d6.e1v1.a200 physical.rx1.xlarge.dedicated rx1.cp.c90.d6.e1v1 physical.rx1.xlarge rc2.max 40 kg1.cg.c20.d30SSD.e1v1 physical.kg1.4xlarge.cg kg1.cg.c20.d50SSD.e1v1 physical.kg1.4xlarge.cg kg1.cg.c20.d50SSD.e1v1.s400 physical.kg1.4xlarge.cg kg1.cp.c20.d64SSD.e1v1 physical.kg1.4xlarge.cp kg1.cg.c30.d50SSD.e1v1 physical.kg1.4xlarge.cg kg1.cp.c31.d20SSD.e3v3 physical.kg1.4xlarge.cp kg1.cp.c31.d32GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c31.fd32GPSSD.e3v3 physical.kg1.4xlarge.cp kg1.cp.dedicated.c31.d100GPSSD.e1v1.a4096 physical.kg1.4xlarge.cp.dedicated R2c.xlarge.4 physical.kg1.4xlarge.cp kg1.cg.c40.d30SSD.e1v1 physical.kg1.4xlarge.cg kg1.cg.c40.d30SSD.e1v1.a200 physical.kg1.4xlarge.cg kg1.cp.c40.d32GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cg.c48.d500SSD.e1v1.s500 physical.kg1.4xlarge.cg rc2.pro 60 kg1.cg.c60.d30SSD.e1v1.s800 physical.kg1.4xlarge.cg kg1.cg.c60.d50SSD.e1v1 physical.kg1.4xlarge.cg kg1.cp.c60.d10GPSSD.e1v1.a300 physical.kg1.4xlarge.cp kg1.cp.c60.d16GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c60.d16SSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c60.d32GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c60.d32SSD.e5v5 physical.kg1.4xlarge.cp kg1.cp.c60.d64GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c60.d64SSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c60.fd20GPSSD.e5v5 physical.kg1.4xlarge.cp kg1.cp.dedicated.c60.fd30GPSSD.e1v1.a700 physical.kg1.4xlarge.cp.dedicated R2s.xlarge.2 physical.kg1.4xlarge.cp rc2.plus 80 kg1.cp.c80.d30GPSSD.e1v1 physical.kg1.4xlarge.cp rc2.se 100 kg1.cp.c90.d14.e1v1 physical.kg1.4xlarge.a.cp kg1.cp.c100.d10GPSSD.e0v100 physical.kg1.4xlarge.cp kg1.cp.c100.d10GPSSD.e100v100 physical.kg1.4xlarge.cp kg1.cp.c100.d10GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c100.d10SSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c100.d16GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c100.d16SSD.e0v100 physical.kg1.4xlarge.cp kg1.cp.c100.d16SSD.e0v20 physical.kg1.4xlarge.cp kg1.cp.c100.d16SSD.e10v10 physical.kg1.4xlarge.cp kg1.cp.c100.d16SSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c100.d32SSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c100.fd16GPSSD.e10v10 physical.kg1.4xlarge.cp kg1.cp.c100.fd24GPSSD.e0v1 physical.kg1.4xlarge.cp kg1.cp.dedicated.c100.d10GPSSD.e1v1.a1024 physical.kg1.4xlarge.cp.dedicated rx2.cp.dedicated.c100.d45GPSSD.e1v1 physical.rx2.32xlarge.4.dedicated rs2.plus 124 kg1.cp.c120.d10GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c120.d10SSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c120.d16GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c120.fd16GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c120.fd16GPSSD.e2v2 physical.kg1.4xlarge.cp kg1.cp.c130.d10GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.dedicated.c120.fd10GPSSD.e1v1 physical.kg1.4xlarge.cp.dedicated kg1.cp.dedicated.c120.fd18GPSSD.e1v1 physical.kg1.4xlarge.cp.dedicated rs2.se 150 kg1.cp.c150.d10GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c150.fd10GPSSD.e0v1 physical.kg1.4xlarge.cp kg1.cp.c150.fd10GPSSD.e1v1 physical.kg1.4xlarge.cp kg1.cp.c150.fd10GPSSD.e2v2 physical.kg1.4xlarge.cp kg1.cp.c150.fd15GPSSD.e10v10 physical.kg1.4xlarge.cp kg1.cp.dedicated.c150.d10GPSSD.e1v1.a1024 physical.kg1.4xlarge.cp.dedicated kg1.cp.dedicated.c150.d8GPSSD.e1v1.a500 physical.kg1.4xlarge.cp.dedicated kg1.cp.dedicated.c150.fd10GPSSD.e1v1 physical.kg1.4xlarge.cp.dedicated rx2.cp.dedicated.c150.d30GPSSD.e1v1 physical.rx2.32xlarge.4.dedicated rx2.cp.dedicated.c150.d8GPSSD.e1v1 physical.rx2.32xlarge.4.dedicated rx2.cp.dedicated.c150.d8GPSSD.e1v1.a500 physical.rx2.32xlarge.4.dedicated rs2a.pro 72 kg1.cp.c72.d10.e1v1 physical.kg1.4xlarge.a.cp kg1.cp.c72.d18.e1v1 physical.kg1.4xlarge.a.cp rc3.pro_max 20 rx3.cp.c14.d32GPSSD.e1v1 physical.rx3.32xlarge.4 rx3.cp.c20.d32GPSSD.e1v1 physical.rx3.32xlarge.4 rc3.max 40 rx3.cp.c30.d32GPSSD.e1v1 physical.rx3.32xlarge.4 rc3.pro 60 rx3.cp.c60.d27GPSSD.e0v60.a100 physical.rx3.32xlarge.4 rc3.plus 90 rx3.cp.c90.d16GPSSD.e1v1 physical.rx3.32xlarge.4 rx3.cp.dedicated.c90.d16GPSSD.e1v1 physical.rx3.32xlarge.4.dedicated rs3.plus 124 rx3.cp.c120.d10GPSSD.e0v120 physical.rx3.32xlarge.4 rx3.cp.c120.d10GPSSD.e1v1 physical.rx3.32xlarge.4 rs3.se 150 rx3.cp.c150.d10GPSSD.e1v1 physical.rx3.32xlarge.4 rx3.cp.c150.d10GPSSD.e1v1.a1024 physical.rx3.32xlarge.4 rx3.cp.dedicated.c150.d30GPSSD.e10v10 physical.rx3.32xlarge.4.dedicated rx3.cp.dedicated.c150.d30GPSSD.e1v1 physical.rx3.32xlarge.4.dedicated rx3.cp.dedicated.c150.d8GPSSD.e1v1.a3400 physical.rx3.32xlarge.4.dedicated rx3.cp.dedicated.c150.d8GPSSD.e1v1.a500 physical.rx3.32xlarge.4.dedicated rx3.cp.sp.c150.d10GPSSD.e1v1 physical.rx3.32xlarge.4

云手机服务器规格 表1 云手机服务器规格 规格名称 配置 physical.rx1.xlarge CPU：Hi1616 (2*32Core*2.4GHz) 内存：256GB DDR4 RAM 本地磁盘：2*1.2T SAS + 800G SSD 网卡：2*10GE GPU算力（FP32) : 11.67 TFLOPS physical.rx2.32xlarge.4 CPU：Kunpeng 920 (2*64Core*2.6GHz) 内存：512GB DDR4 RAM 本地磁盘：N/A 网卡：2*10GE GPU算力（FP32) : 19.45 TFLOPS physical.rx3.32xlarge.4 CPU：Kunpeng 920 (2*64Core*2.6GHz) 内存：512GB DDR4 RAM 本地磁盘：N/A 网卡：2*25GE GPU算力（FP32) : 35.66 TFLOPS

功能更新说明 发布日期 更新模块 更新内容 2020/6/10 控制台 开通 隐私保护通话 支持业务调研 2019/9/30 控制台 控制台新增催审功能 2019/8/1 控制台 控制台新增号码批量转移功能 2019/4/30 控制台 控制台新增查询业务详单功能 2019/3/4 接口 “短信通知接口”支持失败重传机制、支持获取短信发送结果 “AX/AXB/AXE模式绑定接口”支持X号码对应城市严格匹配模式 2019/2/1 接口 新增“X号码状态通知接口” “短信通知接口”支持获取用户发送的短信内容 “获取录音文件下载地址接口”录音下载地址有效期变更为3天 2018/12/17 接口 “AX模式设置临时被叫接口”新增设置临时被叫关系保持时间功能 2018/12/7 接口&控制台 新增AXE模式 控制台应用管理新增一键添加默认放音文件功能 2018/11/5 控制台 控制台新增放音文件管理功能 控制台添加应用新增可定制选项

典型使用场景 模式 简介 应用场景 AXB AXB模式下的隐私保护号码主要在一对一场景下使双方隐私都得到保护，既能保持双方正常通话，又隐藏了通话双方的真实号码。 网约打车、外卖派送、线上医生问诊等。 AX AX模式下的隐私保护号码主要在一对N场景下对单方号码进行隐私保护，A对外的号码都以X替代，所有与A的通话都通过X建立，保护A号码不泄露。 咨询行业、快递服务等。 AXE 在AX的基础上增加了分机号的概念，A对外的号码都以隐私号X+分机号替代，保护A号码不泄露，提高号码利用率，降低号码成本。 快递服务、外卖等。 X X模式下的隐私保护号码主要在N对N场景对号码进行保护。 说明： X模式暂不支持申请。 物流、在线客服等。 AXYB AXYB模式下的隐私保护号码主要在一对多互动场景对号码进行保护。通话都通过隐私号码建立，保证通话双方的号码不泄露。 派送、汽车救援、租车等。 注：开通/使用隐私保护通话业务，请参考隐私保护通话使用全流程。

步骤二：创建RocketMQ实例 使用RocketMQ进行消息生产和消费时，必须先创建RocketMQ实例。实例中的虚拟机资源会存储Topic信息。 进入购买RocketMQ实例页面。 在“快速购买”页签，设置实例基础配置，如图2所示，配置详情请参考表2。 表2 设置实例基础配置 参数 说明 计费模式 选择“按需计费”，即先使用再付费，按照RocketMQ实例实际使用时长计费，秒级计费，按小时结算。 区域 不同区域的云服务产品之间内网互不相通。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 选择“华北-北京四”。 可用区 可用区指在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。 选择1个可用区。 图2 设置实例基础配置 设置实例规格和存储空间，如图3所示，配置详情请参考表3。 表3 设置实例规格和存储空间 参数 说明 套餐规格 选择“综合推荐”中的“入门规格”。针对入门级用户，提供兼容RocketMQ协议的基础版小规格实例，适用于性能诉求不高、时延容忍度较高的成本敏感业务或者预发环境等。 存储空间 根据实际需要选择存储RocketMQ数据的磁盘类型和磁盘大小。 RocketMQ实例创建后，磁盘类型不支持修改。 磁盘类型选择“超高I/O”，磁盘大小设置为“200GB”。 图3 设置实例规格和存储空间 设置实例网络环境信息，如图4所示，配置详情请参考表4。 表4 设置实例网络环境信息 参数 说明 虚拟私有云 虚拟私有云在RocketMQ实例创建完成后，不支持修改。 选择准备工作中设置好的虚拟私有云。 子网 子网在RocketMQ实例创建完成后，不支持修改。 选择准备工作中设置好的子网。 安全组 选择准备工作中设置好的安全组。 图4 设置实例网络环境信息 设置实例的访问方式，如图5所示，配置详情请参考表5。 表5 设置实例访问方式 参数 说明 公网访问 开启公网访问需要绑定弹性IP地址。此处选择关闭公网访问。 加密方式 开启SSL，表示服务端与客户端之间通过密文传输，安全性较高，性能较低。此处选择配置为“SSL”。 图5 设置实例访问方式 设置实例高级配置，如图6所示，配置详情请参考表6，其他参数保持默认设置。 表6 设置实例高级配置 参数 说明 实例名称 实例名称支持自定义，但需要符合命名规则：长度为4~64个字符，由英文字母开头，只能由英文字母、数字、中划线、下划线组成。 此处配置为“rocketmq-test”。 企业项目 该参数针对企业用户使用。企业项目是对企业不同项目间资源的分组和管理，属于逻辑隔离。 此处选择“default”。 ACL访问控制 开启ACL访问控制可以对生产消息和消费消息进行权限管理。此处选择关闭ACL访问控制。 标签 标签是RocketMQ实例的标识。此处不设置标签。 描述 描述是对实例的补充说明。此处不填写描述信息。 图6 设置实例高级配置 填写完上述信息后，单击“确认订单”，进入“确认配置”页面。 确认实例信息无误后，勾选“华为云用户协议”，并单击“提交”请求。 在实例列表页面，查看RocketMQ实例是否创建成功。 创建实例大约需要3到15分钟，此时实例的“状态”为“创建中”。 当实例的“状态”变为“运行中”时，说明实例创建成功。 当实例的“状态”变为“创建失败”，请删除创建失败的实例，然后重新创建。如果重新创建仍然失败，请联系客服。 实例创建成功后，单击实例名称，进入实例基本信息页面。 记录实例的连接地址，便于生产和消费消息时使用。 图7 记录实例连接地址

相关信息 如果您想了解关于RocketMQ的相关概念，请参考RocketMQ基本概念。 RocketMQ实例创建时，如果消费者客户端与生产者客户端无需通过密文传输，那么您可以关闭SSL。此时连接RocketMQ实例生产和消费消息的操作请参见使用客户端连接RocketMQ（关闭SSL）。 如果您需要创建多个用户并为其赋予不同的Topic和消费组权限，以达到用户之间的权限隔离，那么您需要先开启ACL访问控制并配置ACL用户，具体操作请参考开启RocketMQ ACL访问和配置RocketMQ ACL用户。 如果您需要通过公网访问RocketMQ实例，请参见配置RocketMQ实例的公网访问。

步骤四：连接RocketMQ实例生产和消费消息 在ECS环境中进入“rocketmq-tutorial/bin”目录。 cd rocketmq-tutorial/bin 运行生产普通消息命令。 命令示例如下： JAVA_OPT=-Dtls.enable=true sh mqadmin sendMessage -n "10.xxx.xxx.89:8100;10.xxx.xxx.144:8100" -t Topic01 -p "hello rocketmq" 10.xxx.xxx.89:8100;10.xxx.xxx.144:8100：表示RocketMQ实例的“连接地址”，即11中记录的连接地址。 Topic01：表示RocketMQ实例下创建的Topic名称，即4中创建的Topic名称。 hello rocketmq：表示生产消息的内容。 运行消费普通消息命令。 命令示例如下： JAVA_OPT=-Dtls.enable=true sh mqadmin consumeMessage -n "10.xxx.xxx.89:8100;10.xxx.xxx.144:8100" -t Topic01 如上图中BODY显示的内容即为消费消息的内容。 如需停止消费使用Ctrl+C命令退出。

步骤三：创建Topic Topic，即消息主题，消息发送与接收的基本单元。创建RocketMQ实例成功后，需要手动创建Topic，然后才能进行生产消息和消费消息。 单击RocketMQ实例的名称，进入实例基本信息页面。 在左侧导航栏，单击“Topic管理”，进入“Topic管理”页面。 单击“创建Topic”，弹出“创建Topic”页面。 参考表7，填写Topic名称和配置信息。 表7 Topic参数说明 参数 说明 Topic名称 填写Topic的名称。此处配置为“Topic01”。 消息类型 选择消息的类型。此处选择“普通”。 描述 描述是对Topic的补充说明。此处不填写描述信息。 图8 创建Topic 配置完成后，单击“确定”，完成Topic的创建。

操作流程 图1 RocketMQ使用流程 准备工作。 在创建RocketMQ实例前，您需要完成注册华为云并实名认证、为账户充值、为用户添加操作权限、创建VPC和子网、创建安全组、创建弹性云服务器并配置环境的准备工作。 创建RocketMQ实例。 在创建实例时，您需要开启SSL、关闭ACL，并配置已创建的VPC和子网、安全组。 创建Topic。 在实例创建成功后，您需要创建Topic，用于发送与接收消息。 连接RocketMQ实例生产和消费消息。 使用客户端连接实例，并通过命令行生产消费消息。