华为云用户手册

资源和成本规划 表1 资源和成本规划 云服务 规格 数量 部署环境 计费模式 计费周期 总价 资源账号 是否支持自动部署 说明 MySQL高可用 规格: 通用可用区 | MySQL | 8.0 | 主备 | 通用型 | 2核4GB 存储空间: SSD云盘 | 40GB 1 华为公有云 包周期 1月 ￥470.00 hid_5sp38vsdawvupz5 否 / 云日志 服务 日志读写流量: 59.51 GB 日志索引流量: 299.51 GB 日志存储空间: 69.51 GB 1 华为公有云 按需计费 1月 ￥130.65 hid_5sp38vsdawvupz5 否 / RocketMQ 规格: rocketmq.b1.large.1 存储空间: 超高IO | 100GB 1 华为公有云 包周期 1月 ￥510.00 hid_5sp38vsdawvupz5 否 / 云搜索服务 规格: X86计算 | 计算密集型 | ess.spec-4u8g | 4核 | 8GB 节点存储: 超高I/O | 40GB 带宽: 5Mbit/s 1 华为公有云 包周期 1月 ￥769.74 hid_5sp38vsdawvupz5 否 / 弹性负载均衡 实例类型: 共享型负载均衡(性能保障模式) IP费用: 1个 | 全动态BGP 带宽: 全动态BGP | 带宽 | 30Mbit/s 1 华为公有云 包周期 1月 ￥2265.00 hid_5sp38vsdawvupz5 否 / 云容器引擎 产品分类: CCE容器集群 | Standard/Turbo | 50节点 | 是 1 华为公有云 包周期 1月 ￥1262.40 hid_5sp38vsdawvupz5 否 / 弹性云服务器 规格: X86计算 | 内存优化型 | m3.xlarge.8 | 4核 | 32GB 镜像: CentOS | CentOS 7.4 64bit 系统盘: 通用型SSD | 200GB 6 华为公有云 包周期 1月 ￥4634.40 hid_5sp38vsdawvupz5 否 / 企业主机安全 规格: 企业版 6 华为公有云 包周期 1月 ￥540.00 hid_5sp38vsdawvupz5 否 / Anti-DDoS流量清洗 流量清洗 1 华为公有云 包周期 1月 ￥0.00 hid_5sp38vsdawvupz5 否 免费版 弹性公网IP 带宽费用: 独享 | 全动态BGP | 按带宽计费 | 5Mbit/s x4 弹性公网IP费用: 4个 1 华为公有云 包周期 1月 ￥460.00 hid_5sp38vsdawvupz5 否 / 云备份 存储库类型: 云服务器备份存储库 | 1000GB 1 华为公有云 包周期 1月 ￥200.00 hid_5sp38vsdawvupz5 否 / 云数据库GeminiDB Redis 性能规格: Redis | 集群版 | 完全兼容6.2/5.0/4.0 | x86 | 经济型 | 1核 | 2 个节点 实例总容量: 4 GB 1 华为公有云 包周期 1月 ￥226.00 hid_5sp38vsdawvupz5 否 / 云数据库 GaussDB 数据库版本: 3.x | 主备版 | 高可用（1主2备） | 独享型 | 4核16GB 存储空间: 超高IO | 480GB 1 华为公有云 包周期 1月 ￥5328.00 hid_5sp38vsdawvupz5 否 / 微服务引擎 注册配置中心容量: Nacos容量 | 微服务实例数: 500 注册配置中心实例: Nacos实例 1 华为公有云 按需计费 1小时 ￥1.75 hid_5sp38vsdawvupz5 否 / 对象存储服务 存储容量: 标准存储 | 500GB | 多AZ存储 公网流出流量: 0GB 数据请求次数: 0万次 回源流量: 0GB 跨区域复制流量: 0GB 图片处理: 0GB 1 华为公有云 按需计费 1小时 ￥69.50 hid_5sp38vsdawvupz5 否 /

方案优势 应用场景全面，部署灵活快速：一个平台实现直营及分销企业全渠道场景覆盖，业务实时在线+“零数据复制”灵活部署，快速上线 业务创新库存：业界创新的库存模型，针对不同经营模式的企业和商品运营思路预置对应的最佳实践库存设计 商品运营管理：以商品全生命周期智能运营为主轴,融入行业头部企业商品调补配运营策略 支持产业升级：产业数字平台底座，支持企业向产业模式升级 多团队协同：开放平台架构及复杂场景低码能力，支持多团队协同下的平台持续生长 用户价值 快速构建全渠道能力：全渠道订单、库存通，实现任何用户在任何触点，面对的都是全国货，提升商品可得率。 支持全渠道一盘货高效运营：具备电商、分销、门店管理能力，放大可销库存宽度和深度，实现订单和货源全渠道优化匹配，提升库存周转率。 支持高效智能的商品运营：通过自动化调拨与货品分配，提升业务准确率和商品运营能力，降低人力成本。

应用场景 该解决方案实践推荐泛零售行业的客户，加速客户商品流通效率，提高商品销售率和库存周转率 客户痛点： 目前泛零售行业数字化主要架构存在如下问题 系统割裂，日益多变的前端业务和IT的支持的巨大矛盾：业务模式和玩法多变，新业务上系统。协同多供应商，运维成本巨高 业务无法掌控实时全局库存，难以响应变化：库存分割在多系统，无全局视图，影响商品的响应效率 多渠道割裂，存在结构性缺货：各业务系统管理各自销售库存，货品被分割为多盘货使用，商品使用效率不高，存结构性缺货 仓数量散多，拆单率高、超卖问题：按不同业务维度划分大量仓库，当做共享时，运营难度高，出现拆单和超卖问题。 库存不准确，对账难：库存同步带来的库存不准，对账问题 系统重作业，轻运营：人围着系统转而不是系统赋能人，重作业轻运营，业务经验无法沉淀，更难优化 通过本方案实现的业务效果： 本方案方案通过一体化数字平台贯穿全业务链，打通数据孤岛，实现全要素数据实时在线，覆盖电商、零售、分销等企业全渠道场景，提升商品供应链效率，解决企业高缺货、高库存、高成本等问题，助力全渠道业务增长，同时支持商业决策及时调整，实现更高效的业务协同，推动企业健康可持续发展

方案架构 【业务架构图】 图1 业务架构图 方案主要由 华为云计算 底座+比升技术产品形成面向零售全渠道运营管理的解决方案： 通过统一库存模型实现库存实施在线； 全渠道一盘货运营：通过可运营策略实现货品全局优化； 基于指标的订单寻源：围绕库存健康度的优化分配+寻源过程白盒化 通过组织的订单结构解决：多品牌多组织的货品流通问题 【部署架构图】 图2 部署架构图 通过华为云 CS E完成微服务配置 通过CCE完成应用中间件部署 通过GaussDB完成业务核心数据库建设 通过GeminiDB完成数据缓存

产品架构 图1 Flexus 企业搜索 服务架构 Flexus企业搜索服务开箱即用，帮助企业客户快速构建企业级RAG解决方案。 多模态知识入库 智能文档解析 用于文档内容解析，支持PDF、JPG、DOC、TXT、XLS、PPT等文档格式，通过OCR增强功能准确识别图片、表格等各式版面布局。 文档切分 支持多种拆分方式：自动拆分、层次拆分、长度拆分和自定义规则拆分。 搜索问答 搜索规划 利用LLM技术的Query分类、多轮改写、复杂查询分解。 图文并茂&内容溯源 支持输出参考链接，和上下文语义相关的图片。 内容优选 通过query和片段的语义关系，精简出和query相关的web片段，达到减少下游大模型推理成本，以及提升大模型的推理效果。 缓存 利用缓存技术，预先存储频繁请求的信息，系统从缓存中快速提供，节省时间和资源。 搜索大模型 文本向量模型 支持将文本转化为用数值表示的向量形式用于语义检索。 文本精排模型 可更加精准找到相关文本，不同于向量模型输出向量，直接计算query和doc的相关性更加准确，可用于对向量召回结果的重新排序。 GuassDB向量数据库 基于Elasticsearch的华为云自研向量检索引擎。

访问方式 公有云提供了Web化的服务管理平台，即管理控制台和基于HTTPS请求的API（Application programming interface）管理方式。 API方式 如果用户需要将公有云平台上的集成到第三方系统，用于二次开发，请使用API方式访问，具体操作请参见《Flexus企业搜索服务API参考》。 控制台方式 其他相关操作，请使用管理控制台方式访问。如果用户已注册公有云，可直接登录管理控制台，在服务列表搜索“ 云搜索 服务”。如果未注册，请单击右上方“注册”，根据界面提示填写用户基本信息，然后单击“同意协议并注册”完成管理控制台用户注册。

产品功能 开箱即用 导入非结构化或者结构化业务数据，帮助企业客户快速一站式搭建企业智能问答应用。 效果突出的搜索模型 文本向量模型在中文语义向量评测基准C-MTEB效果突出；精排模型对召回结果重排序进一步提升TopK准确率；搜索规划模型实现Query分类、多轮改写、复杂查询分解。 丰富的LLM（Large Language Model）模型 内置基于RAG场景下SFT（Supervised Fine-tuning）优化后的检索增强大模型，支持对接盘古NLP（Natural Language Processing）大模型，支持对接昇腾云开源大模型。 智能解析切分 通过OCR（Optical Character Recognition）增强准确识别图片/表格等各式版面布局、配置开放、拆分优化等措施提升文档解析效果。 多模态输入和输出 基于业务数据生成问答结果，可溯源，输出结果图文并茂。 物理多租、租户隔离、全托管 支持物理多租、租户隔离、全托管服务，独享资源更稳定、性能更高。

成本优化 成本控制 企业可以在成本中心的“预算管理”页面创建精细粒度的预算来管理成本和使用量，在实际或预测超过预算阈值时，自动发送通知给指定消息接收人。企业还可以创建预算报告，定期将指定预算进展通知给指定消息接收人。 例如企业需要创建一个弹性云服务器的按需成本预算，每月预算金额为2000元，当预测金额高于预算金额的80%时发送预算告警。那么，创建的预算如下： 图3 预算基本信息 图4 设置成本范围 图5 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控专属主机的历史消费情况和CPU使用率，为客户提供专属主机资源的空闲识别和优化建议，寻找节约成本的机会。您还可以根据成本分析阶段的分析结果识别成本偏高的资源，通过 云监控服务 监控资源的使用情况，确定成本偏高的原因，然后采取针对性的优化措施。 监控资源利用率，评估当前配置是否过高。例如：CPU、内存、云硬盘、带宽等资源的利用率。 监控闲置的资源，避免浪费。例如：未挂载的云硬盘、未绑定的EIP等。 实现自动化运维 华为云也提供了丰富的运维类产品，帮助您提升运维效率，降低运维的人力成本。例如： 弹性伸缩：持续维护跨计费模式、跨可用区、跨实例规格的实例集群。适合业务负载存在峰谷波动的场景。 智能购买组：一键部署跨计费模式、跨可用区和跨实例规格的实例集群。适合需要快速交付稳定算力，同时使用竞价实例降低成本的场景。 资源编排 ：一键部署并维护包含多种云资源和依赖关系的资源栈。适合交付整体系统、克隆环境等场景。 自动化运维：以服务化的方式定义一组运维操作，高效执行运维任务。适合定时运维、批量运维、跨地域运维等场景。

成本分配 成本管理的基础是树立成本责任制，让各部门、各业务团队、各责任人参与进来，为各自消耗专属主机中ECS产生的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配，您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集，从而对子账号进行财务管理。详细介绍请参见通过关联账号维度查看成本分配。 通过企业项目进行成本分配 在进行成本分配之前，建议开通企业项目并做好企业项目的规划，可以根据企业的组织架构或者业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图1 为云服务器选择企业项目 通过成本标签进行成本分配 标签是华为云为了标识云资源，按各种维度（例如用途、所有者或环境）对云资源进行分类的标记。推荐企业使用预定义标签进行成本归集，具体流程如下： 图2 为云服务器添加标签 详细介绍请参见通过成本标签维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本，或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者，因此不能直接归属到某一类别。使用拆分规则，可以在各团队或业务部门之间公平地分配这些成本。详细介绍请参见使用成本单元查看成本分配。

DeH资源 对于包年/包月计费模式的专属主机资源，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。

在续费管理页面开通自动续费 登录管理控制台。 单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 图2 续费管理 为包年/包月资源开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的专属主机，单击操作列“开通自动续费”。 批量资源开通自动续费：选择需要开通自动续费的专属主机，单击列表左上角的“开通自动续费”。 选择续费时长，并根据需要设置自动续费次数，单击“开通”。

在费用中心续费 登录管理控制台。 单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”、“到期不续费项”页签查询全部待续费资源，对资源进行手动续费的操作。 图1 续费管理 所有需手动续费的资源都可归置到“手动续费项”页签，具体操作请参见如何恢复为手动续费。 手动续费资源。 单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 选择专属主机的续费时长，判断是否勾选“统一到期日”，将专属主机到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。

续费相关的功能 包年/包月专属主机续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月专属主机从购买到被自动删除之前，您可以随时在DeH控制台为专属主机续费，以延长专属主机的使用时间。 自动续费 开通自动续费后，专属主机会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一台包年/包月专属主机生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。 图1 专属主机生命周期 专属主机从购买到到期前，处于正常运行阶段，资源状态为“运行中”。 到期后，资源状态变为“已过期”。 到期未续费时，专属主机首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在专属主机到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至专属主机到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

计费构成分析 可按照资源类型分为两部分：包周期资源专属主机和ECS关联的按需资源。 专属主机 在2023/03/18 10:30:00 ~ 2023/05/18 23:59:59期间为包年/包月计费，计费时长为2个月，费用计算如下。 专属主机类型单价 * 购买时长=26,875.47元/月*2月=53,750.94元 按需资源 ECS关联的按需资源在2023/03/18 15:30:00~ 2023/05/18 23:59:59期间为按需计费，计费时长为1472.5小时，费用计算如下： 由此可见，在3~5月份，该专属主机总共产生的费用为：53,750.94 + 1042.97 = 54793.91 元。

计费场景 某用户于2023/03/18 10:30:00购买了一台包年包月的s7类型专属主机，购买时长为1个月。于2023/03/18 15:30:00创建了一台按需计费的ECS，规格配置如下： 规格：s7.large.2（2vCPUs，4GiB） 镜像：Windows Server 2019 标准版 系统盘：通用型SSD，40GiB 数据盘：通用型SSD，100GiB 公网带宽：6Mbit/s 用了一段时间后，用户发现ECS当前规格无法满足业务需要，于2023/04/20 9:00:00扩容规格为s7.xlarge.2（4vCPUs，8GiB）。因为该专属主机打算长期使用下去，又续费1个月。那么在3~5月份，该专属主机总共产生多少费用呢？

计费示例 假设您在2023/03/08 15:50:04购买了一台包年/包月专属主机，购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费，计费公式如表3所示。 表3 计费公式 资源类型 计费公式 资源单价 专属主机 专属主机类型单价 * 购买时长 以专属主机价格详情中的价格为准。

计费说明 专属主机的计费项由专属主机、专属主机中ECS关联的镜像、弹性公网IP、云硬盘、云备份等费用组成。具体内容如表1所示。 专属主机中创建的ECS的CPU、内存计算资源免费。 随ECS创建的镜像、弹性公网IP、云硬盘、云备份等资源采取按需计费的方式单独收费。 创建ECS后，您也可以单独绑定包周期的弹性公网IP、云硬盘、云备份等资源。其中，ECS的系统盘，仅支持按需计费。 标 * 的计费项为必选计费项。 表1 专属主机计费项 计费项 计费项说明 适用的计费模式 计费公式 * 专属主机 计费因子：专属主机。不同规格的专属主机类型支持不同规格的的ECS，提供不同的ECS计算和存储能力。 包年/包月计费 实例规格单价 * 购买时长 实例规格单价以专属主机价格详情中的价格为准。 * 镜像 公共镜像：除银河麒麟（KylinOS）、统信（UnionTechOS）收费外，其他公共镜像免费。 私有镜像：系统盘镜像和数据盘镜像可免费使用，整机镜像需收取云备份的存储费用。 如果私有镜像是由市场镜像创建的云服务器创建的，则会根据云市场价格收取镜像费用。 共享镜像：来源于他人共享的系统盘镜像、数据盘镜像可免费使用，来源于他人共享的整机镜像需收取云备份的存储费用。 如果共享镜像是由市场镜像创建的云服务器创建的，则会根据云市场价格收取镜像费用。 市场镜像：以镜像供应商提供的信息为准。 按需计费 镜像单价 * 购买时长 镜像单价以售卖页和云市场镜像显示的价格为准。 * 云硬盘（系统盘） 计费因子：云硬盘类型、容量。创建ECS实例时会默认购买40GiB的系统盘，用户可以根据需要调整该容量。 购买云硬盘成功后，将立即开始计费，计费与其是否被使用无关。 按需计费 云硬盘单价 * 购买时长 云硬盘单价请参见弹性 云服务器价格 详情中的“磁盘价格”，或者云硬盘价格详情。 云硬盘（数据盘） 如有额外的存储需求，您需要购买数据盘。 计费因子：云硬盘类型、容量。 按需、包年/包月计费 云硬盘单价 * 购买时长 弹性公网IP 如有互联网访问需求，您需要购买弹性公网IP。 计费因子：带宽费、流量费和IP保有费。 按需计费模式支持按带宽计费、按流量计费和加入共享带宽三种计费方式，分别收取带宽费+IP保有费、流量费+IP保有费、带宽费+IP保有费。 按需、包年/包月计费 带宽费支持使用带宽加油包抵扣，流量费支持使用共享流量包抵扣。 按固定带宽值采用阶梯计费 0Mbit/s~5Mbit/s（含）：均为一个统一的单价 大于5Mbit/s：按每Mbit/s计费 公网带宽单价请参见弹性云服务器价格详情中的“带宽价格”，或者弹性公网IP价格详情。 在创建弹性云服务器过程中，可能还会涉及一些高级配置的费用，如主机安全、云备份。具体如表2所示。 表2 高级配置计费项 计费项 计费项说明 主机安全 如有主机安全防护需求，您需要开启安全防护能力，包含主机安全基础防护和高阶防护。 可免费开启基础防护，开启后，将为您的主机提供四大安全防御能力：主机安全基础版防御（免费赠送一个月，超过一个月后自动取消）、账号破解防护、弱口令检测、恶意程序检测等功能。 付费开启高阶防护，即购买企业版主机安全，在漏洞修复、病毒查杀和等保场景中必备。 详细计费信息请参见企业主机安全价格详情。 云备份 如有备份需求，您需要购买备份存储库，用来存放服务器产生的备份副本。 按照存储库容量计费，详细计费信息请参见云备份价格详情。

到期后影响 图1描述了包年/包月专属主机资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月专属主机资源生命周期 到期预警 包年/包月专属主机资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月专属主机资源到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常访问专属主机，但以下操作将受到限制： 切换操作系统 扩容或增加云硬盘 修改带宽大小 扩容或增加云备份 如果您在宽限期内仍未续费包年/包月专属主机资源，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月专属主机资源仍未续费，那么专属主机及其内的计算资源（vCPU和内存）、弹性公网IP、云硬盘和云备份都将被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。

计费示例 假设您在2023/03/08 15:50:04购买了一台包年/包月专属主机，购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费，计费公式如表1所示。 表1 计费公式 资源类型 计费公式 资源单价 专属主机 专属主机类型单价 * 购买时长 以专属主机价格详情中的价格为准。

主机连通方式概述 在主机部署场景中，部署服务下的执行主机通过SSH/WSMan协议与目标主机进行通信以实现应用的部署。执行主机又称资源池，是表示部署步骤最终执行的物理环境，部署服务在提供官方资源池的同时，也支持您将自己的主机实例接入部署服务并成为自托管资源池，支持通过主机直连方式与代理机方式，实现资源池和目标主机的连接。因此在部署应用之前，要确保执行主机与部署的目标主机可以进行正常通信，这一过程即为主机连通性验证。 主机直连方式 在弹性公网IP（EIP）资源充足，或者在进行工程Demo验证仅需少量EIP的场景下，建议选择主机直连方式。 为确保主机连通性验证通过，您需要对目标主机进行配置并开放相应端口。 该方案通过在服务器中绑定EIP的方式，实现官方资源池与目标主机之间的连通，具体方案如下图所示。 代理机方式 在用户有少量弹性公网IP（EIP）资源时，需要在其他无EIP的云服务器进行部署的场景下，建议选择代理机方式。 为确保主机连通性验证通过，您需要对目标主机、代理主机分别进行配置并开放相应端口。 Linux代理机方式 用一台绑有EIP的ECS作为代理主机。在部署过程中，部署服务将执行的命令下发到该代理主机，利用SSH协议转发到各目标主机中，实现主机的批量部署。 在部署应用中，当目标主机需要从软件发布库中下载软件包时，目标主机通过该NAT网关访问软件发布库，实现软件包的拉取，具体方案如下图所示。 红色标记为部署命令下发场景。 绿色标记为目标主机下载软件包场景。 Windows代理机方式 用一台绑有EIP的ECS作为代理主机。在部署过程中，部署服务将执行的命令下发到该代理主机，利用端口转发到各目标主机中，实现主机的批量部署。

使用Django应用部署模板创建并部署应用 在主机上部署Django框架的Python后台应用，并启动该服务。 请确认目标主机已安装Nginx，若已安装请移除模板中“安装Nginx”步骤。 请确认目标主机已安装uWSGI，若已安装请移除模板中“安装uWSGI”步骤。 配置pip源和yum源保证安装正常。模板中安装软件使用yum和pip，请配置好对应的源地址，保证安装正常。 新建Django项目，并上传至制品仓库。使用构建服务，将Django项目文件压缩后上传至制品仓库，之后在部署步骤中下载并解压后使用。 该模板涉及的部署步骤如下所示： 安装Python 安装django和uWSGI 安装Nginx 启动Nginx 下载软件包 解压软件包 重启uWSGI 重载Nginx配置文件 服务启动测试 该模板需要填写的参数如表1所示。 表1 模板参数说明 参数 说明 host_group 该应用部署的目标环境。 service_port Django应用端口，默认值为8080。 uwsgi_pid_file_path uwsgi进程id文件所在路径。 uwsgi_lni_file_path uwsgi配置文件所在路径。 package_path Django应用发布包下载至目标主机中的路径。 package_name Django应用发布包下载至目标主机中的文件名。 package_url 软件包下载地址，可前往制品仓库-软件发布库获取下载链接。 父主题： 使用预置模板新建并部署应用

华为云服务如何使用KMS加密数据？ 华为云服务（包含OBS、IMS、EVS、SFS和RDS）使用KMS提供的信封加密方式来保护用户的数据。 信封加密方式，是一种加密手段，将加密数据的数据密钥封入信封中存储、传递和使用，不再使用用户主密钥直接加解密数据。 用户使用云服务加密数据时，需要指定一个KMS用户主密钥。密钥管理服务会生成一个明文的 数据加密 密钥（DEK）和一个伴生的密文的数据加密密钥（DEK），明文数据密钥用于服务中存储的数据、文件等内容加密，密文数据加密密钥对明文数据密钥进行加密。完成加密后，被加密的数据文件以及密文数据密钥会存储在对应服务中，如下图所示。 图1 华为云服务使用KMS加密原理 用户通过华为云服务下载数据时，华为云服务通过KMS指定的用户主密钥对密文的数据加密密钥进行解密，并使用解密得到的明文的数据加密密钥来解密密文数据，然后将解密后的明文数据提供给用户下载。 父主题： 密钥管理类

入门实践 当您购买AppStage后，可以根据自身的业务需求使用AppStage提供的一系列常用实践。 表1 常用最佳实践 实践 描述 一站式应用开发、应用托管以及应用运维 介绍如何使用应用平台AppStage一站式功能，完成基于应用维度提供的开发、测试、版本发布、托管部署、运维监控的全场景全生命周期管理。 基于运维数仓的数据开发与应用 介绍如何通过AppStage运维中心完成对业务实时数据的接入、处理、开发与应用。 基于Spring Cloud框架进行应用上云 以Spring Cloud Demo项目为例，带您体验使用AppStage的开发中心、运维中心及运行时引擎进行工程创建、代码开发、打包发布、部署上线的全过程。

使用流程 通过图1您可以了解如何在AI原生应用引擎创建数据集、创建微调任务、部署推理模型以及在线测试模型效果。 图1 模型调优流程 创建微调数据集 数据集是模型微调的基础，首先需要创建用于模型训练的数据集。 创建模型微调流水线 通过模型微调任务进行模型训练，微调任务结束后，将生成改进后的新模型。 部署模型 模型部署是通过为基座模型（即原模型）和微调后的新模型创建用于预测的模型服务的过程实现。 测试模型调优效果 在线测试微调后的模型（输入问题发起请求获取数据分析结果），可检验模型的准确性、可靠性及反应效果。 清除相应资源 对于不再需要使用的微调任务和模型服务，及时清除相应资源，避免不必要的扣费。

构建版本 在左侧导航栏选择“流水线管理”，进入“流水线管理”页面。 在“流水线管理”页面，选择已创建版本的版本号“24.12.0.1”，单击“关联流水线”，在“关联流水线”页面，根据界面提示单击“立即前往”新建流水线，如图3所示。 图3 新建流水线 在“流水线管理”页面，单击“新建流水线”。 配置基本信息参数，参数说明如表2所示，单击“下一步”，选择“空模板”，单击“确定”，进入“任务编排”页面。 表2 参数说明 参数名称 参数说明 取值示例 名称 输入流水线名称。 Pipeline01 代码源 选择代码源。 Repo 代码仓 选择已创建的代码仓库。 Repo01 默认分支 选择默认分支。 master 根据需要配置流水线，然后单击“保存”。 进入“流水线管理”页面，单击右上角“关联流水线”。 在“关联流水线”页面，勾选已新建和配置完成的流水线，单击“确定”。 在流水线列表中，单击已关联的流水线所在行“操作”列的“执行”，单击“确定”，流水线开始构建版本的发布软件包。

资源接入运维中心 进入AppStage运维中心。 在顶部导航栏选择需要接入资源的服务。 单击“运维接入一站式地图”后的“接入引导”，如图1所示，进入“运维中心一站式接入流程”页面。 图1 接入引导 配置环境。 在公共配置区域，选择需要接入资源所属的账号及Region。 在配置环境区域，单击“创建环境”。 输入环境名称，选择用途并输入环境描述，然后单击“确定”，如图2所示。创建并启用环境，同时将环境与所选的公共配置关联。 图2 创建环境 单击“下一步：纳管VPC”。 纳管VPC。 在纳管VPC区域，单击“创建纳管”。 选择需要纳管的虚拟私有云（VPC），并选择终端节点子网，然后单击“确定”，纳管VPC并将VPC与所选环境关联。 纳管VPC时运维中心会自动创建的两个终端节点，终端节点会产生费用，按终端节点实例的实际使用时长计费，如需查看费用账单请参见费用账单。 单击“下一步：纳管主机”。 纳管主机。 以Linux主机为例，介绍如何根据纳管主机指引完成首次纳管Linux主机。 为Linux主机手动安装OpsAgent。 单击CURL命令后的，复制安装命令。 使用root账号远程登录主机后，执行安装命令安装OpsAgent。 主机分配。勾选待纳管的主机，单击“主机分配”完成主机纳管，如图3所示。 图3 主机分配 设置执行机。单击已纳管的主机所在行后的“设置执行机”。 单击“下一步：纳管数据库”。 纳管数据库。 在纳管数据库区域，单击“新建纳管”。 配置纳管数据库相关参数，如图4所示，然后单击“确定”，完成数据库纳管。 图4 纳管数据库 单击“下一步：纳管容器集群”。 纳管容器集群。 在纳管容器集群区域，单击“新建纳管”。 选择需要纳管的华为云CCE集群，并输入集群别名。然后单击“确定”，完成容器集群纳管。 单击“完成”，完成所有资源接入。

前提条件 已创建VPC和子网，具体操作请参见创建虚拟私有云和子网。 已购买主机，具体操作请参见购买弹性 云服务器ECS 或购买裸金属服务器BMS。 已购买数据库实例，具体操作请参见 购买GaussDB (for MySQL)实例、购买GaussDB实例、购买RDS for PostgreSQ L实例 、购买GeminiDB Cassandra实例或购买RDS for MySQL实例。 已购买CCE容器集群，具体操作请参见购买集群。 已完成基础信息配置。 已获取基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 待纳管主机的服务已规划业务账号。

前提条件 已获取服务运维岗位权限、基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 已获取CBH权限，如果CBH所属账号与AppStage开租账号一致，订购时进行服务授权会自动授权CBH权限，如果不一致，录入的华为账号需要添加CBH权限“CBH FullAccess”。 “AK-SK”方式：确认 IAM 用户所属用户组，并为用户组授权，具体操作请参见用户组授权。 “授权委托”方式：修改委托权限，增加所需的权限，具体操作请参见修改委托。

运维中心的优势 简化运维管理：使用AppStage运维中心可以集中管理和监控IT资源及服务，大大简化了运维管理的复杂性。通过统一的Console，SRE可以轻松地管理服务器、数据库、网络和应用等各个方面，实现应用生命周期运行 数据可视化 ，避免数据孤岛。 提高运维效率：AppStage运维中心提供了自动化的运维流程和任务调度功能，可以自动执行常见的运维任务，如监控、故障处理等，节省SRE大量的时间和精力，让运维团队能够更专注于解决重要的问题和提供高价值的服务。 实现故障快速恢复：AppStage运维中心具备强大的故障监测和自动恢复能力，当系统出现故障或异常时，AIOps可以及时发现并采取相应的措施进行修复，最大限度地减少停机时间和业务中断，减轻可能出现的业务损失和客户流失。 提供实时监控和报告：AppStage运维中心集成了丰富的监控和报表功能，可以实时监控系统的性能指标、资源利用率和安全状态等。通过可视化的报表和图表，SRE可以随时了解系统的运行情况，进行及时的决策和调整。同时，这些信息也可以用于向上级管理层的汇报和运维成果展示。 降低运维成本：AppStage运维中心沉淀了华为在运维领域的管理经验，基于人工智能技术提供数据分析，优化资源配置，预测未来需求，以降低IT资源成本。企业将应用迁移至华为云后，通过AppStage运维中心来自主管理和运维，可以自然使用上述能力获得成本优势。 提高运维安全性：AppStage运维中心通过身份验证、访问控制和加密等技术，保护企业应用不受攻击、侵入、干扰和破坏，确保客户数据的安全性和完整性，同时通过自动化变更、操作防呆等减少SRE的误操作风险。

运维面临的问题 应用的快速迭代与现网业务稳定性之间存在冲突，应用发布周期短，版本可能未经过充分的现网验证。 运维平台基于开源软件或者各类分散工具构建，各工具能力参差不齐，缺乏统一的数据接入、监控、诊断、 数据治理 体系。 系统可用性依赖全栈可观测，运维人员需要被动变主动，利用数据实时监控分析系统的性能、可靠性和运行状态，及时发现问题，精准定位问题。 外部安全攻击渗透频率日趋增多，攻击技术手段越发高超，数据泄露风险大。