华为云用户手册

操作步骤 进入购买企业交换机页面。 根据界面提示，配置企业交换机的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 取值样例 计费模式 必选参数 支持包年/包月、按需付费两种计费方式。 购买包年/包月企业交换机时，需要一次性支付选定周期内企业交换机实例的费用。 按需计费，属于后付费。按秒计费，按小时结算，不足一小时以实际使用时长为准。 按需计费 区域 必选参数。 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 华北-北京四 主可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择主节点所在的可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的云服务器部署在同一个可用区，从而实现更优访问性能。 可用区1 备可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择备节点所在的可用区。 备可用区用于容灾备份，建议与主可用区不同。 可用区2 规格 必选参数。 当前支持的企业交换机规格如下： 小型 最大带宽：3 Gbit/s 最大发包数：500000 pps 连接子网数：1 中型 最大带宽：5 Gbit/s 最大发包数：1000000 pps 连接子网数：3 大型 最大带宽：10 Gbit/s 最大发包数：2000000 pps 连接子网数：6 企业交换机创建完成后，不支持修改规格。 大型 虚拟私有云 必选参数。 企业交换机所属VPC。 当“隧道连接方式”选择“云专线”或者“VPN”时，此处默认选择云专线虚拟网关或VPN网关所在的VPC。 vpc-01 隧道子网 必选参数。 企业交换机所属VPC的子网，为本端隧道子网，该子网需要与远端隧道子网建立三层网络通信。 隧道子网基于云专线或者VPN实现三层网络通信，包括本端隧道子网和远端隧道子网。企业交换机需要基于隧道子网之间的三层网络，为需要互通的云上和云下子网提供二层连接通道。 subnet-01 本端隧道IP 必选参数。 此处为本端隧道IP，即云上VPC侧的隧道IP，当前支持自动分配或手动分配IP地址。 企业交换机需要和云下IDC建立VXLAN隧道实现二层网络通信，VXLAN隧道两端各需要一个隧道IP，包括本端隧道IP和远端隧道IP，两个IP地址不能冲突。 自动分配 名称 必选参数。 输入企业交换机的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 esw-01 描述 可选参数。 您可以根据需要在文本框中输入对该企业交换机的描述信息。 - 购买时长 包年包月场景需要选择，购买企业交换机的时长。 2个月 自动续费 选择包年包月计费模式时，可以选择开启自动续费。自动续费周期根据用户指定的购买时长确定。 按月购买：自动续费周期为一个月。 按年购买：自动续费周期为一年。 - 单击“下一步”。 在产品配置信息确认页面，再次核对企业交换机信息，确认无误后，阅读并勾选《企业交换机服务声明》，然后单击“提交”，开始创建企业交换机。 企业交换机的创建过程一般需要3~6分钟，当企业交换机的状态为“运行中”时，表示创建成功。

知识库对接OBS 表5 资源和成本规划（按需计费） 华为云服务 资源名称（默认值） 配置示例 数量 每月预估花费 虚拟私有云 VPC dify-llm-application-development-platform-demo 区域：华北-北京四 VPC网段：172.16.0.0/16 1 0.00 子网 Subnet dify-llm-application-development-platform-demo-subnet 区域：华北-北京四 子网网段：172.16.1.0/24 网关：172.16.1.1 1 0.00 安全组 SecurityGroup dify-llm-application-development-platform-demo 区域：华北-北京四 允许ping：0.0.0.0/0 开放端口22允许Cloud Shell 登录：121.36.59.153/32 开放端口80允许访问dify应用：0.0.0.0/0 开放端口80允许访问dify应用：0.0.0.0/0 1 0.00 华为云Flexus云服务器X实例 dify-llm-application-development-platform-demo 按需计费 区域：华北-北京四 规格：Flexus云服务器X实例 | 性能模式（关闭）| x1.8u.16g | 8核 | 16 GB 镜像：Ubuntu 22.04 server 64bit 系统盘：高IO | 100GB 1 467.00元 弹性公网IP EIP dify-llm-application-development-platform-demo-eip 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 公网带宽：按流量计费 带宽大小：300Mbit/s 1 0.80元/GB 对象存储服务 OBS 用户自定义 区域：华北-北京四 存储空间：数据存储（多AZ存储） 默认存储类别：标准存储 桶策略：私有 请求费用：GET/PUT 0.01元/万次，DELETE 免费 存储空间：0.1390元/GB/月 流量费用： 内/公网流入流量（数据上传到OBS）：0元 内网流出流量（通过 ECS云服务器 下载OBS的数据）： 0元公网流出流量 / 00:00-08:00（闲时）：0.2500元/GB 公网流出流量 / 08:00-24:00（忙时）： 0.5000元/GB 1 详细请参考每月账单。计费说明参考价格详情 合计 - - - 683.28元 + 弹性公网IP EIP费用 + 对象存储服务OBS存储及流量费用 表6 资源和成本规划（包年包月） 华为云服务 资源名称 配置示例 数量 每月预估花费 虚拟私有云 VPC dify-llm-application-development-platform-demo 区域：华北-北京四 VPC网段：172.16.0.0/16 1 子网 Subnet dify-llm-application-development-platform-demo-subnet 区域：华北-北京四 子网网段：172.16.1.0/24 网关：172.16.1.1 1 安全组 SecurityGroup dify-llm-application-development-platform-demo 区域：华北-北京四 允许ping：0.0.0.0/0 开放端口22允许Cloud Shell 登录：121.36.59.153/32 开放端口80允许访问dify应用：0.0.0.0/0 开放端口80允许访问dify应用：0.0.0.0/0 1 华为云Flexus云服务器X实例 dify-llm-application-development-platform-demo 区域：华北-北京四 规格：Flexus云服务器X实例 | 性能模式（关闭）| x1.8u.16g | 8核 | 16 GB 镜像：Ubuntu 22.04 server 64bit 系统盘：高IO | 100GB 1 467.00元 弹性公网IP EIP dify-llm-application-development-platform-demo-eip 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 公网带宽：按流量计费 带宽大小：300Mbit/s 1 0.80元/GB 对象存储服务 OBS 用户自定义 区域：华北-北京四 存储空间：数据存储（多AZ存储） 默认存储类别：标准存储 桶策略：私有 请求费用：GET/PUT 0.01元/万次，DELETE 免费 存储空间：0.1390元/GB/月 流量费用： 内/公网流入流量（数据上传到OBS）：0元 内网流出流量（通过E CS 云服务器下载OBS的数据）： 0元公网流出流量 / 00:00-08:00（闲时）：0.2500元/GB 公网流出流量 / 08:00-24:00（忙时）： 0.5000元/GB 1 详细请参考每月账单。计费说明参考价格详情 合计 - - - 467.00元 + 弹性公网IP EIP费用 + 对象存储服务OBS存储及流量费用

SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在 SDK中心 查询版本信息。 表1提供了DDoS防护AAD支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 如果无法正常打开GitHub仓库，请检查您所使用的网络是否可以正常访问公网。由于GitHub的服务器部署在国外，国内用户访问时容易遇到无法打开的情况，请切换网络后再尝试打开。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导 Go huaweicloud-sdk-go-v3 Go SDK使用指导 NodeJs huaweicloud-sdk-nodejs-v3 NodeJs SDK使用指导 .NET huaweicloud-sdk-net-v3 .NET SDK使用指导 PHP huaweicloud-sdk-php-v3 PHP SDK使用指导 C++ huaweicloud-sdk-cpp-v3 C++ SDK使用指导

操作步骤 进入 路网数字化服务 页面，选择“服务信息”。记录“平台接入”下的“南向MQ TTS 接入地址”行的“ 域名 ”信息。 访问MQTT.fx下载页面，下载并安装最新版本的MQTT.fx工具。 请访问这里，填写DeviceId和DeviceSecret，生成连接信息（ClientId、Username、Password）。 打开MQTT.fx软件，单击设置图标。 填写路网数字化服务南向MQTTS接入地址，并配置鉴权参数。 参数名称 说明 Broker Address 步骤1获取到的域名信息中的ip部分，例如135.131.3.6。 Broker Port 步骤1获取到的域名信息中的端口部分，为1883。 Client ID 步骤3生成的ClientId的值。 User Name 步骤3生成的Username的值。 Password 步骤3生成的Password的值。 如果您选择安全方式接入，Broker Port设置为8883，下载并获取证书，加载Java语言pem格式的证书。 单击“Connect”，设备鉴权。

AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。

Token认证 Token是服务端生成的一串字符串，作为客户端进行请求的一个令牌。第一次登录后，服务器生成一个Token并将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。Token有效期是24小时，从客户端获取开始算起（24小时是相对时间），需要使用同一个Token鉴权时，建议缓存起来使用，避免频繁调用。在Token过期前，务必刷新Token或重新 获取Token ，否则Token过期后会在服务端鉴权失败。 如果您获取Token多次，以最新的为准，前面的Token会被覆盖并失效。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", "password": "********", "domain": { "name": "domainname" } } } }, "scope": { "project": { "name": "xxxxxxxxxxxxxxxxxxxxxx" } } } } 加粗的斜体字段需要根据实际值填写，其中username为 IAM 用户名，domainname为IAM用户所属账号名，********为IAM用户的登录密码，xxxxxxxxxxxxxxxxxx为IAM用户所属账号的项目名称，如“cn-north-1”，您可以参考我的凭证页面获取。 接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。 获取Token后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值为获取到的Token。例如Token值为“ABCDEFG....”，则调用接口时将“X-Auth-Token: ABCDEFG....”加到请求消息头即可，如下所示。 POST https://ocv2x-api.cn-north-4.myhuaweicloud.com/v1/{project_id}/traffic-events Content-Type: application/json X-Auth-Token: ABCDEFG.... Instance-Id: xxxxxx 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。

修订记录 发布日期 修订记录 2025-03-14 修改 认证鉴权，修改Token样例。 2025-01-08 修改 RSU上报SPAT，修改参数描述。 信号机上报SPAT，修改参数描述。 2024-12-02 新增 OBU接收MAP OBU接收RSM 修改 OBU接收SPAT，修改Message示例，数组结构体。 OBU接收RSI，修改Message示例。 2024-11-22 修改 OBU接收RSI，修改OBU接收的RSI定义，新增id和name字段。修改Message的格式。 2024-05-30 修改 地图数据结构，表2 UploadMapPart定义中增加partNo字段，修改表3 UploadMapReferencePoint定义中deviceId的描述。 2024-05-20 新增 OBU接收SPAT 修改 信号机上报SPAT，修改OpenSouthSpatData中intersections字段的长度。 2023-12-26 新增 数据转发中，rsi消息体增加congestion_lanes_info、data_source、camera_list字段 数据转发中，statistics消息体增加segment、section_id、lane_count、vehicle_density、head_interval、space_interval字段 数据转发中，tracks消息体增加camera_list字段 修改 RSU上报BSM、RSU上报MAP、RSU上报RSI、RSU上报RSM、RSU上报SPAT、信号机上报SPAT、RSU接收RSI、RSU接收SPAT等接口消息示例调整 2023-11-24 新增 OBU上报BSM OBU接收RSI信号机上报SPAT 修改 RSU上报SPAT接口，修改ReportedIntersectionStateDTO中status、timeConfidence字段的描述。 信号机上报SPAT接口，修改OpenSouthIntersectionStateDTO中time_confidence字段的描述。 2023-06-29 修改 RSU接收SPAT，修正RSUReceivedTimeChangeDetailsDTO中的startTime、likelyEndTime字段的描述，修正ReceivedTimeMark中的参数，由“ReceivedTimeMark”修改为“timeMark”。 2023-06-25 新增 发送信号灯消息 2022-12-08 新增 查询雷达接口 2022-11-10 新增 查询历史交通统计信息列表 获取信号机设备列表 创建信号机设备 删除信号机设备 修改信号机设备 获取车辆列表 创建车辆 删除车辆 修改车辆 2022-03-25 修改 RSU管理、Edge管理、业务通道管理、Edge应用版本管理、长期交通事件管理、IPC管理、RSU型号管理、数据转发配置管理、历史交通事件管理、即时交通事件管理，调整请求示例的格式。 RSU接收RSI，ReceivedPosition3D字段修改lat、lat的描述。 查询长期交通事件列表，修改from_time、to_time的描述。 历史交通事件管理，HistoryTrafficEventDTO字段修改start_time、end_time的描述。 Edge管理，harwareType参数名修改为hardware_type，ModifyV2XEdgeDTO移除hardware_type参数。 长期交通事件管理，TrafficEventDTO字段修改event_params的描述 2022-02-10 修改 RSU型号管理，修改project_id、Instance-Id的描述。 创建RSU型号，修改状态码。 查询RSU型号列表，修改功能介绍，修改limit、manufacturer_name、offset的描述，修改状态码。 查询RSU型号，修改功能介绍，修改rsu_model_id的描述，修改状态码。 修改RSU型号，修改功能介绍，修改rsu_model_id的描述，修改状态码。 删除RSU型号，修改功能介绍，修改rsu_model_id的描述，修改状态码。 RSU管理，修改project_id、Instance-Id的描述，RsuPageDTO字段修改count、rsus的描述，RsuDTO字段修改rsu_id、name、description、ip、location、status、rsu_model_id、related_edge_num、software_version的描述，InnerRsuDTO字段修改rsu_id、name、description、esn、ip、position_description、location、status、rsu_model_id、related_edge_num的描述，AddRsuDTO字段修改description、esn、ip、position_description、related_edge_num、rsu_model_id、secret的描述，ModifyRsuRequestDTO字段修改description、ip、position_description、related_edge_num的描述，ModifyInnerRsuRequestDTO字段修改status、ip、position_description、location、related_edge_num的描述，RsuLocation字段修改lat、lon的描述。 查询RSU列表，修改offset、limit、rsu_id、esn、status、rsu_model_id的描述，修改状态码。 创建RSU，修改状态码。 删除RSU，修改rsu_id的描述，修改状态码。 修改RSU，修改rsu_id的描述，修改状态码。 查询历史交通事件列表，修改project_id、Instance-Id、offset、limit、event_class、event_source的描述，修改响应示例，修改状态码。 Edge管理，修改project_id、Instance-Id的描述，AddV2XEdgeDataChannelDTO字段修改platform_type的描述，PlatformPara字段修改address、passwd的描述，V2XEdgeDataChannelResponseDTO字段修改platform_type、channel_status，EdgeConfigData字段修改v2x_server_ip的描述，CameraStatus字段修改status、calibration_status的描述，RadarStatus字段修改status的描述，StatusData字段修改connect_status的描述，V2XEdgeResponseDTO修改v2x_edge_id、name、description、esn、ip、position_description、camera_ids、radar_ids、local_rsus、status、last_modified_time的描述，V2XEdgeListResponseDTO字段修改v2x_edge_id、name、esn、position_description、status的描述，V2XEdgeDetailResponseDTO字段修改v2x_edge_id、name、description、esn、ip、hardwareType、position_description、cameras、radars、local_rsus、status、channel_status、last_modified_time的描述，AddV2XEdgeDTO字段修改name、description、esn、ip、position_description、camera_ids、radar_ids、local_rsus的描述，ModifyV2XEdgeDTO字段修改description、esn、ip、position_description、camera_ids、radar_ids、local_rsus的描述，Location字段修改lat、lon的描述，IdAndStatus字段修改id、status的描述，CameraInfo字段修改camera_ip的描述，ThirdPartyRsu字段修改esn的描述，SyncAppDataRequest字段修改v2x_edge_id的描述，V2XEdgeInnerResponseDTO字段修改rsus、projcet_id、v2x_id、tenant_id的描述。 查询Edge列表，修改status的描述，修改状态码。 创建Edge，修改状态码。 删除Edge，修改v2x_edge_id的描述，修改状态码。 查询Edge，修改v2x_edge_id的描述，修改状态码。 修改Edge，修改v2x_edge_id的描述，修改状态码。 生成部署应用安装命令，修改v2x_edge_id的描述，修改状态码。 创建业务通道，修改v2x_edge_id的描述，修改状态码。 修改业务通道，修改v2x_edge_id的描述，修改状态码。 查询业务通道，修改v2x_edge_id的描述，修改状态码。 删除业务通道，修改v2x_edge_id的描述，修改状态码。 长期交通事件管理，修改project_id、Instance-Id的描述，TrafficEventDTO字段修改status、event_id、event_source_type、event_class、area_code、event_params、reference_paths、event_position_name的描述，AddTrafficEventDTO字段修改event_source_type、event_source_id、event_class、area_code、event_params、reference_paths、event_position_name的描述，UpdateTrafficEventDTO字段修改event_source_type、event_source_id、event_class、area_code、event_params、reference_paths、event_position_name的描述，InnerTrafficEventDTO字段修改status、event_id、event_source_type、event_source_id、event_class、area_code、event_params、reference_paths、event_position_name。 查询长期交通事件列表，修改limit、area_code、status、event_source_type、event_class、event_id的描述，修改状态码。 创建长期交通事件，修改状态码。 查询长期交通事件，修改event_id的描述，修改状态码。 修改长期交通事件，修改event_id的描述，修改状态码。 删除长期交通事件，修改event_id的描述，修改状态码。 RSU接收RSI，RSUReferencePath字段名修改为RSUReceivedReferencePath。 RSU接收SPAT，PhaseDTO字段名修改为RSUReceivedPhaseDTO，TimeChangeDetailsDTO字段名修改为RSUReceivedTimeChangeDetailsDTO，UTCTimingDTO字段名修改为RSUReceivedUTCTimingDTO。 数据转发配置管理，修改project_id、Instance-Id的描述，AddForwardingConfigRequestDTO字段修改forwarding_type的描述，修改ForwardingConfigRequestDTO、KafkaConfigRequestDTO字段的描述，KafkaConfigRequestDTO字段修改topic_prefix、user_topics、brokers、username、password的描述，KafkaConfigRequestDTO字段修改items参数信息，ForwardingConfig字段修改forwarding_type参数的信息，KafkaConfigPageResponseDTO字段修改count、forwarding_configs的描述，修改KafkaConfigResponseDTO字段的描述，KafkaConfigResponseDTO字段修改kafka_config_id、kafka_topics、brokers、username、password、status、created_time、last_modified_time的描述，KafkaConfigResponseDTO字段修改items参数信息，UpdateKafkaConfigRequestDTO字段修改topic_prefix、user_topics、brokers、username、password的描述，UpdateKafkaConfigRequestDTO字段修改items参数信息。 创建数据转发配置，修改功能介绍，修改状态码。 查询数据转发配置列表，修改forwarding_type、limit的描述，修改状态码。 修改数据转发配置，修改forwarding_type的描述，修改状态码。 查询数据转发配置，修改forwarding_type的描述，修改状态码。 删除数据转发配置，修改功能介绍，修改状态码。 即时交通事件管理，修改project_id、Instance-Id的描述，修改SendConfig、Channel字段的描述，Channel字段修改by_lte_pc5、by_lte_uu的描述，TargetList字段修改target_rsu_ids、target_obu_ids的描述，ImmediateEventDTO字段修改time_stamp、event_class、event_type、event_source、event_source_id、event_radius的描述，ImmediateEventResponseDTO字段修改event_class、event_type、event_source、event_source_id的描述，RtesDTO字段修改rte_id、event_source的描述，Position3D字段修改lat、lon的描述。 创建即时交通事件，修改功能介绍，修改状态码。 IPC管理，修改project_id、Instance-Id的描述，IpcResponseDTO字段修改camera_id、v2x_edge_id、cross_id、focal_type、esn、status的描述，IpcInfoResponseDTO字段修改esn的描述。 查询IPC列表，修改limit、status的描述，修改状态码。 查询IPC，修改camera_id的描述，修改状态码。 Edge应用管理，修改project_id、Instance-Id、v2x_edge_id、edge_app_id的描述，修改X-Domain-Id参数信息。CreateEdgeApplicationRequestDTO字段修改edge_app_id、description的描述，UpdateEdgeApplicationRequestDTO字段修改description的描述，QueryEdgeApplicationVersionResponseDTO字段修改edge_app_id、description、state的描述，QueryEdgeAppVersionBriefResponseDTO字段修改edge_app_id、description、state的描述，CreateEdgeApplicationVersionDTO字段修改description的描述，UpdateEdgeAppVersionDTO字段修改description的描述，UpdateEdgeAppVersionStateDTO字段修改state的描述，PageInfoDTO字段修改offset的描述，QueryApplicationBriefResponseDTO字段修改edge_app_id、description、edge_app_id、app_version的描述，V2XEdgeAppResponseDTO字段修改v2x_edge_id、edge_app_id、status的描述，ModifyV2XEdgeAppDTO字段修改app_version的描述。 创建应用，修改状态码。 查询应用列表，修改edge_app_id、offset、limit的描述，修改状态码。 删除应用，修改状态码。 修改应用，修改状态码。 创建应用版本，修改状态码。 查询应用版本列表，修改offset、limit、state的描述，修改状态码。 查询应用版本，修改状态码。 删除应用版本，修改状态码。 修改应用版本，修改状态码。 更新应用版本状态，修改状态码。 部署边缘应用，修改功能介绍，修改状态码。 查询边缘应用列表，修改offset、limit的描述，修改状态码。 升级边缘应用，修改功能介绍，修改edge_app_id的描述，修改状态码。 查询边缘应用，修改状态码，修改delete参数的描述。 删除边缘应用，修改状态码。 RSU上报SPAT，ReportedIntersectionStateDTO字段修改status的描述。 RSU上报MAP，ReportedLane字段修改maneuvers的描述，ReportedConnectingLane字段修改maneuvers的描述，ReportedLaneAttributes字段修改shareWith、laneType的描述。 2022-01-10 新增 数据转发 消息上报 消息接收 信号机管理，新增ModifyEdgeGeneralConfig字段。 2021-11-10 修改 信号机管理，V2XEdgeResponseDTO新增edge_advance_config字段，V2XEdgeDetailResponseDTO新增edge_advance_config字段，AddV2XEdgeDTO新增edge_advance_config字段，ModifyV2XEdgeDTO新增edge_advance_config字段。 2021-11-01 新增 查询IPC列表 查询IPC 修改 信号机管理，EdgeGeneralConfi新增log_level字段，ModifyV2XEdgeDTO新增port、hardwareType字段，AddV2XEdgeDTO新增port、hardwareType字段，V2XEdgeDetailResponseDTO新增port，hardwareType字段，V2XEdgeResponseDTO新增port、hardwareType字段。 信号机管理，VolumeDTO修改部分字段的示例，ExtDevice修改部分字段的示例，ContainerConfigsDTO修改部分字段的示例，ContainerPortDTO修改部分字段的示例，UpdateEdgeAppVersionDTO修改部分字段的示例。 即时交通事件管理，Instance-Id的required的值修改为false。 信号机管理，Instance-Id的required的值修改为false。 Edge管理，AddTrafficEventDTO修改start_time、end_time字段的校验规则，UpdateTrafficEventDTO修改start_time、end_time字段的校验规则。 交通消息下发，新增event_source、cross_id字段。 2021-07-02 修改 信号机管理，扩展RSI description字段。 查询RSU列表，修正name: offset参数描述。 查询历史交通事件列表，修改经纬度精度描述。 2021-05-14 修改 信号机管理，新增rsus字段。 2021-03-30 修改 信号机管理，修改created_time、last_modified_time、channel_status字段，enum参数删除“NULL”值。 RSU管理，新增intersection_id字段，status字段新增“UNKNOWN”状态。 Edge应用管理，修改app_id正则校验。 新增 创建业务通道 修改业务通道 查询业务通道 删除业务通道 2021-03-16 修改 即时交通事件管理，新增InnerKafkaConfigDTO字段。 信号机管理，修改“- UNKONWN”为“- UNKNOWN”。 信号机管理，新增user_name字段、password字段。 信号机管理，移除废弃的AppData、AddAppData、EdgeAppResponseDTO、AddEdgeAppDTO。 信号机管理，新增location{lon,lat}字段，修改platform_type、PlatformPara、address、Location字段。 RSU管理，新增software_version字段。 信号机管理，新增user_name、password字段。 2021-02-20 修改 RSU管理，新增dag_ip字段。 部署边缘应用，原命名“创建边缘应用”修改为“部署边缘应用”。 查询边缘应用列表，修改状态码及描述，修正APIG配置，修改httpVpcEndpoints字段方法。 升级边缘应用，原命名“修改边缘应用”修改为“升级边缘应用”。 查询边缘应用，修改httpVpcEndpoints字段方法。 信号机管理，edge查询接口返回值增加channe_status字段，enum参数新增“- UNKONWN”值。 查询历史交通事件列表，修改APIG请求配置。 Edge应用管理，修改project_id字段描述，修改X-Auth-Token参数描述。 废弃 移除废弃的查询节点配置证书 2021-01-09 新增 雷达管理 Edge应用管理 Edge应用版本管理 边缘应用管理 生成部署应用安装命令 查询Edge 2020-12-04 新增 信号机管理 即时交通事件管理 交通消息下发 历史交通消息管理 参数说明列表 修改 Edge管理 错误码 获取Instance-Id 2020-08-17 新增 V2X MAP接口 获取Instance-Id 获取应用接入信息 修改 RSU管理 Edge管理 2020-08-10 废弃 Kafka配置接口 V2X MAP接口 即时交通事件分发 V2X HistoryTrafficEvents接口 统计交通事件资源管理 V2X VehicleHistory接口 2020-07-31 新增 Kafka配置接口 V2X MAP接口 即时交通事件分发 V2X HistoryTrafficEvents接口 统计交通事件资源管理 V2X VehicleHistory接口 2020-07-01 新增 补充文档修订记录 2020-05-08 新增 RSU管理 Edge管理

操作步骤 进入路网数字化服务。 左侧导航栏选择“边缘应用管理”，可以查看已创建的边缘应用，单击“添加应用”，开始创建应用。 填写应用名称。 例如：testApp，不可与已有的应用名称重复，单击“保存”完成应用创建。 单击刚刚创建的“testApp”应用，进入到应用详情页面。 创建应用版本。单击“添加版本”，按照创建应用版本参数说明填写相关参数。 基本信息，单击“下一步”填写部署配置。 下拉框选择输入。 手动输入。 部署配置，单击“提交”完成应用版本创建。 表1 创建应用版本参数说明 参数名称 参数说明 命名空间 【选择镜像】参数的镜像所在命名空间，手动输入镜像地址时无需填写。 应用版本 待创建的目标版本号。 选择镜像 可在展开的下拉框中选择目标镜像（需要新上传镜像时单击右侧说明中的【 容器镜像服务 】，在其中上传镜像，参考应用版本的镜像上传），单击【切换镜像输入方式】可手动填写镜像地址。 容器规格 容器运行所需计算资源配置，申请配额为容器运行最低资源要求，限制配额为容器运行最大资源使用限额，申请配额不能大于限制配额。 高级配置 - 外挂设备 挂载容器所在宿主机的硬盘路径到容器内指定的文件夹。 源路径：外挂设备用于挂载的路径 卷挂载路径：源路径将挂载到的容器内文件路径 外挂设备读写权限：默认MRW 本地卷 卷是指容器运行过程中使用的存储卷。 将主机某个目录挂载到容器中。主机目录是一种持久化存储，应用删除后hostPath里面的内容依然存在于边缘节点本地硬盘目录中，如果后续重新创建应用，挂载后依然可以读取到之前写入的内容。 重启策略 总是重启：当应用实例退出时，无论是正常退出还是异常退出，系统都会重新拉起应用实例。 失败时重启：当应用实例异常退出时，系统会重新拉起应用实例，正常退出时，则不再拉起应用实例 从不重启：当应用实例退出时，无论是正常退出还是异常退出，系统都不再重新拉起应用实例。 应用版本发布。步骤4 创建应用版本中创建后的版本还处于“草稿”状态，不可被部署至边缘Edge，需要在应用详情中将新创建的应用版本发布后才可以用于边缘应用部署，单击版本右侧“发布”即可发布。 发布前 发布后 应用版本下线。当应用版本由于某些原因不想再被使用时，可通过应用版本下线功能使其不可再被部署至边缘Edge。 下线前 下线后 应用版本下线后无法再重新上线。 应用版本删除。应用版本不再需要时可进行删除。删除前请确保应用版本已下线，参考步骤6 应用版本下线。单击“删除”即可删除应用版本。 应用版本的镜像上传。仅支持通过docker命令“docker save -o xxx.tar.gz xxx:xxx”导出的镜像文件格式压缩包。 当前镜像上传有两个入口。 可在创建应用版本时通过单击“选择镜像”参数右侧说明文字中“容器 镜像服务 ”链接进入。 单击边缘应用管理页面右上角的“镜像管理”进入容器镜像服务。 初次上传时需要切换至“命名空间管理”创建命名空间，单击“创建命名空间”开始创建。 按照命名空间名称参数校验规则填写后单击“确定”，完成命名空间创建。 在“我的镜像”页面，单击“上传镜像”。 选择要上传镜像的命名空间，然后单击“点击上传”，选择要上传的docker镜像文件或拖拽镜像文件至“点击上传”按钮处，将会自动开始镜像文件上传，每次只能上传一个镜像文件。 等待镜像文件上传完成，具体耗时取决于镜像文件大小以及您所处环境的网络状况，1GB左右的镜像文件在网络状况良好的情况下耗时约8分钟。 镜像上传完成后需等待后台将镜像推送至仓库后才可在镜像列表中查看，具体耗时取决于镜像文件大小，1GB左右的镜像文件在网络状况良好的情况下耗时约2分30秒。

应用试用 打开物联网应用市场，找到打了“”标签的应用，如下图所示。 点击需要试用的应用，进入“应用介绍”页，点击“7天试用”按钮。 选择试用的应用规格，点击“确定”按钮。 确定后，会在我的IoT应用生成试用应用的记录，默认进入到应用详情。 点击“初始配置”按钮，启动应用部署所需的资源购买及应用系统自动化部署。（注：应用部署时购买的资源会挂到个人账号，会涉及个人账号资源费用，请认真查看应用所需资源情况） 应用消耗资源确认 下一步，启动自动化部署 应用自动化部署成功后，根据“输出信息”页签信息，进行应用访问试用。 父主题： 物联网应用市场

上传镜像 您可在“镜像管理”点击“上传镜像”。 在“上传镜像”页面，点击“点击上传”选择需要上传的镜像文件或者将镜像文件拖拽到上传界面。 上传过程中，等待镜像上传完毕。注：在上传过程中，不能关闭浏览器，否则会上传失败 上传成功后，点击“确定”。在镜像列表查看刚上传的镜像文件。 注：镜像文件限制。 镜像命名规范：docker_{镜像名称}_{版本号}.tar.gz 如：docker_name_v1.0.tar 镜像文件格式：.tar.gz 或 .tar 镜像版本：仅支持1.11.2及以上Docker客户端版本制作的镜像压缩包 镜像文件大小（含解压后）：不大于2GB 父主题： 镜像管理

简介 双用户轮换策略是指在一个凭据中更新两个用户所保存的信息。 例如：您的应用程序需要保持高可用性，如果您使用单用户轮换，那么您在修改用户密码和更新凭据内容的过程中会出现访问应用失败的情况，这样您就需要使用双用户凭据轮换策略。 您需要有一个账号例如Admin有权限创建并修改user1、user2用户的账号密码，首先您创建一个凭据创建并保存user1的账号与密码，记为user1/password1。通过新增凭据版本v2创建user2，并且保存user2的账号密码，记为user2/password2。修改user1的密码后，您会需要新增凭据版本v3，记为user1/password3。比如在您轮换创建新的凭据版本v3时，应用程序会继续使用现有的凭据版本v2获取信息。一旦凭据版本v3准备就绪，轮换会切换暂存标签，以便应用程序使用凭据版本v3获取信息。

加密和解密原理 大量 数据加密 图1 加密本地文件 说明如下： 用户需要在KMS中创建一个用户主密钥。 用户调用KMS的“create-datakey”接口创建数据加密密钥。用户得到一个明文的数据加密密钥和一个密文的数据加密密钥。其中密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。 用户使用明文的数据加密密钥来加密明文文件，生成密文文件。 用户将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。 大量数据解密 图2 解密本地文件 说明如下： 用户从持久化存储设备或服务中读取密文的数据加密密钥和密文文件。 用户调用KMS的“decrypt-datakey”接口，使用对应的用户主密钥（即生成密文的数据加密密钥时所使用的用户主密钥）来解密密文的数据加密密钥，取得明文的数据加密密钥。 如果对应的用户主密钥被误删除，会导致解密失败。因此，需要妥善管理好用户主密钥。 用户使用明文的数据加密密钥来解密密文文件。

简介 单用户凭据轮换是指一个凭据中更新一个用户所保存的信息。 这是最基础的凭据轮换策略，适用于大多数日常使用场景。 例如： 访问数据库。凭据轮换时不会删除数据库连接，轮换后的新连接使用新凭据。 访问允许用户创建一个用户账户的服务，例如以电子邮件地址作为用户名。服务通常允许用户根据需要经常更改密码，但用户无法创建其他用户或更改用户名。 根据需要创建的用户，称为临时用户。 以交互方式输入密码的用户，而不是让应用程序以编程方式从凭据管理服务中检索密码。这种类型的用户不需要更改用户名和密码。

资源包相关限制 表3 资源包相关限制 限制项 说明 资源包 资源包为区域专属，不支持共享给其他区域使用，请根据资源所在地谨慎选择。 OBS只对部分计费项提供了资源包，其他计费项支持按需计费模式。详情请参见计费说明。 当月使用量超出已购资源包的额度，将自动转为按需计费。新购资源包不能抵扣已产生的资源用量。 资源包类型需要和桶的数据冗余存储策略（单AZ存储、多AZ存储）以及桶的存储类别（标准存储、低频访问存储、归档存储、深度归档）相匹配，否则会产生按需计费。 购买的标准存储包、归档存储包和公网流出流量包可同时应用于并行文件系统和对象存储桶。由于并行文件系统暂时不支持跨区域复制和回源，所以无法使用对应流量包。

主要特性相关限制 表4 OBS使用限制 限制项 说明 深度归档存储（受限公测中） 转为深度归档对象之后的追加写对象不支持追加写。 不支持批量恢复。 恢复归档存储或深度归档存储对象 归档存储或深度归档存储的对象正在恢复的过程中，不允许暂停或删除恢复任务。 对象的恢复状态为恢复中时，对象不能再次恢复。 数据恢复后，会产生一个标准存储类别的对象副本，即对象同时存在标准存储类别的对象副本和归档存储或深度归档存储类别的对象。在恢复的有效期内，会同时收取这份数据在标准存储和归档存储或深度归档存储中的存储费用。恢复有效期到期后标准存储类别的对象副本会自动删除。 生命周期管理 单个桶的生命周期规则条数没有限制，但一个桶中所有生命周期规则的XML描述总大小不能超过20KB。 自定义域名绑定 桶版本号为3.0及以上的桶支持自定义绑定域名功能。 每个桶默认最多绑定20个自定义域名，部分区域支持最多绑定30个自定义域名（如华南-广州），各区域支持绑定的最大值请以控制台自定义域名绑定页面的实际规格为准。 OBS自定义域名绑定暂时不支持HTTPS访问自定义域名，只支持HTTP访问自定义域名。 客户自定义域名绑定成功后，如果想使用HTTPS进行访问，需同时使用CDN，通过CDN管理控制台进行HTTPS证书管理，即可使用HTTPS访问。 CDN管理控制台HTTPS证书管理方式，详情请参见HTTPS配置。 一个自定义域名只能绑定到一个桶域名上。 绑定的自定义域名后缀目前支持的范围为2~6个英文大小写字母。 ACL 一个桶的桶ACL最多支持100条授权，所有桶ACL策略大小总和不超过50KB。 一个对象的对象ACL最多支持100条授权，所有对象ACL策略大小不超过50KB。 桶策略 单个桶的桶策略条数（statement）没有限制，但一个桶中所有桶策略的JSON描述总大小不能超过20KB。 数据回源 详见数据回源简介 图片处理 详见《图片处理特性指南》

访问带宽和QPS 表1 访问带宽和QPS限制 限制项 说明 带宽 单个华为云账号默认的读写带宽（公网和内网的GET和PUT请求之和）上限是16Gbit/s。如果带宽达到该阈值，请求会触发流控。 OBS每TB存储量的带宽上限为16Mbit/s。 如果您的业务有更大的带宽需求，请提交工单申请。 每秒请求数（Query Per Second, QPS） 单个华为云账号默认的写请求（PUT Object）上限是6000请求每秒。 单个华为云账号默认的读请求（GET Object）上限是10000请求每秒。 单个华为云账号默认的列举类请求（LIST）上限是1000请求每秒。 说明： 如果用户在对象命名规则上使用了顺序前缀（如时间戳或字母顺序），可能导致大量对象的请求访问集中于某个特定分区，造成访问热点。会使热点分区上的请求速率受限，访问时延上升。 推荐使用随机前缀对象名，这样请求就会均匀分布在多个分区，达到水平扩展的效果。使用随机前缀对象名的方法，请参见性能优化最佳实践。 如果您的业务有更大的QPS需求，请提交工单申请。

资源相关限制 表2 资源相关限制 限制项 说明 桶 在OBS中，桶名必须是全局唯一的且不能修改，即用户创建的桶不能与自己已创建的其他桶名称相同，也不能与其他用户创建的桶名称相同。 桶创建成功后，桶名、所属区域和数据冗余存储策略均不允许修改。 一个账号及账号下的所有IAM子用户可创建的桶+并行文件系统的上限为100个。建议结合OBS细粒度权限控制能力，合理进行桶规划和使用。例如，建议在桶内根据对象前缀划分不同的目录，通过细粒度权限控制实现不同目录在不同业务部门之间的权限隔离。 默认情况下，OBS系统和单个桶都没有总数据容量和对象数量的限制。 删除桶之前必须确保桶内所有对象已彻底删除。 用户删除桶后，需要等待30分钟才能创建同名桶和并行文件系统。 上传对象 OBS管理控制台支持批量上传文件，单次最多支持100个文件同时上传，总大小不超过5GB。如果只上传1个文件，则这个文件最大为5GB。 OBS Browser+、obsutil、API和SDK上传的单个对象最大是48.8TB。 支持批量上传功能需要满足以下条件： OBS桶的版本号为“3.0”。 在未开启多版本控制功能的情况下，如果新上传的文件和桶内文件重名，则新上传的文件会自动覆盖老文件，且不会保留老文件的ACL等信息；如果新上传的文件夹和桶内文件夹重名，则上传后会将新老文件夹合并，合并过程如遇重名文件，会使用新上传的文件夹中的文件进行覆盖。 在开启了多版本控制功能的情况下，如果新上传的文件和桶内文件重名，则会在老文件上新增一个版本。 对象键（对象名）虽然可以使用任何UTF-8字符，但是建议按照对象键命名指导原则进行命名，有助于最大程度符合DNS、Web安全字符、XML分析器和其他API的要求。 删除对象 桶没有开启多版本控制功能时，对象删除后不可恢复，请谨慎操作。 并行文件系统 详见《并行文件系统特性指南》 访问规则 OBS基于DNS解析性能和可靠性的考虑，要求凡是携带桶名的请求，在构造URL的时候都必须将桶名放在domain前面，形成三级域名形式，又称为 虚拟主机 访问域名。 例如，如果您有一个位于cn-north-4区域的名为test-bucket的桶，期望访问桶中一个名为test-object对象的acl，正确的访问URL为https://test-bucket.obs.cn-north-4.myhuaweicloud.com/test-object?acl

操作步骤 终端设备呼叫会议室连接器地址可接入会议，此处以TE20遥控器操作步骤为例。 发起会议呼叫前，请确认设备的默认IP优选协议已设置为SIP，SIP传输类型已设置为TLS。 在主菜单界面，按遥控器方向键选择“呼叫”，按确认键进入快速拨号界面。 图1 进入拨号界面 在界面上输入“会议号@连接器IP地址”或“会议号**会议密码@连接器IP地址”（如“98749161**12345@120.46.241.148”），按确认键可接入会议。 图2 快速拨号入会 目前仅当会议未设置密码时可通过输入“会议号@连接器IP地址”接入会议。

会议室连接器兼容设备列表 下表所示第三方终端设备已经过华为实验室兼容测试。 设备型号 兼容版本 兼容连接器 厂家 维海德C9 V2.3.3-211114.1731 SIP 维海德 维海德C9S V2.3.3-210320.1155 SIP 维海德 HexMeet VE210 V1.4.461.264 SIP HexMeet 亿联VC500 63.345.0.1 SIP 亿联 思科SX20 ce 9.4.0 62bc0aa4505 SIP 思科 Avaya XT5000 09.02.04.0132 SIP Avaya

步骤四：配置终端节点组和终端节点 根据界面提示配置终端节点组和终端节点的相关参数，终端节点组区域选择“上海一”（上海一Region离客户杭州自建IDC距离最短）详细请参见表4。 表4 添加终端节点组和终端节点 类型 参数 说明 终端节点组 名称 终端节点组名称。 每个监听器下每个区域只允许关联一个终端节点组。 只能由中文、英文字母、数字、中划线组成。 长度范围：1-64个字符。 区域 终端节点组所属区域。 本实践选择“上海一” 描述 终端节点组描述。 长度范围：不超过255个字符。 流量调度 配置到不同终端节点组的流量比例。 如果增加流量调度比例，将有更多的请求分发到此终端节点组。 如果将流量调度比例设置为0，则不会将任何请求分发到此终端节点组。 取值范围为：[0-100]。 说明： 如果监听器中有多个终端节点组，分配流量时优先选择时延最低的终端节点组，并按照该终端节点组的流量调度值分配流量，然后再向其他终端节点组分配其余流量。 终端节点 终端节点充当客户端的接触点，加速实例跨正常运行的终端节点分发传入流量。 本实践中选择自定义IP或者自定义域名。 健康检查配置 是否开启 开启或者关闭健康检查。 关闭健康检查可能会导致业务请求转发至异常的后端服务器。 前端协议 健康检查目前支持选择TCP协议或UDP协议。 默认：TCP协议。 前端端口 健康检查端口号。 取值范围：[1，65535]。 高级配置 检查间隔(秒) 每次健康检查响应的最大间隔时间。 取值范围：[1-60]。 超时时间(秒) 每次健康检查响应的最大超时时间。 取值范围：[1-60]。 最大重复次数 健康检查最大的重试次数。 取值范围：[1-10]。

步骤五：配置DNS解析 全球加速实例配置完成后，需要配置DNS智能解析，实现海外用户解析到全球加速Anycast IP，国内用户仍解析到杭州自建IDC公网IP。 本文以配置华为云DNS解析为例，请按照以下步骤操作： 进入公网域名列表页面。 在“公网域名”页面的域名列表的“域名”列，单击域名的名称。 进入“解析记录”页面。 在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名添加3条A类型记录集，详细请参见表5。 图5 设置记录集参数 表5 A类型记录集参数说明 参数 参数说明 主机记录 解析域名的前缀。 例如创建的域名为“example.com”，其“主机记录”设置包括： www：用于网站解析，表示解析的域名为“www.example.com”。 空：用于网站解析，表示解析的域名为“example.com”。 主机记录置为空，还可用于为空头域名“@”添加解析。 *：用于泛解析，表示解析的域名为“*.example.com”，匹配“example.com”的所有子域名。 类型 记录集的类型，此处选择A类型。 别名 用于是否将此记录集关联至云服务资源实例。 本实践中该参数保持默认配置。 别名记录 “别名”参数设置选择“是”时，该项必选。 用于设置记录集关联的华为云服务资源实例。 记录集支持关联的华为云服务资源实例包括：企业门户、 Web应用防火墙 。 本实践中该参数保持默认配置。 线路类型 解析的线路类型用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 3个A类型记录集分别选择“全网默认”、“地域解析 ＞ 中国大陆”、“地域解析 ＞ 全球”。 TTL(秒) 解析记录在本地DNS服务器的缓存时间，以秒为单位。 默认值：300秒 取值范围为：1~2147483647 如果您的服务地址经常更换，建议TTL值设置相对小些，反之，建议设置相对大些。 本实践中该参数保持默认配置。 值 域名对应的IPv4地址。 本实践中需要根据不同线路类型的解析记录配置不同的值，具体如下： 全网默认、中国大陆线路类型：云下IDC的公网IP。 全球：全球加速实例分配的加速IP地址。 权重 可选参数，返回解析记录的权重比例。 默认值：1 取值范围：0~1000 本实践中该参数保持默认配置。 标签 可选参数，记录集的标识，包括键和值，每个记录集可以创建10个标签。 描述 可选参数，对域名的描述。 长度不超过255个字符。 单击“确定”。 返回“解析记录”页面。 添加完成后，您可以在域名对应的记录集列表中查看已添加的记录集(“中国大陆”，“全网默认”解析到杭州自建IDC公网IP，“全球”解析到全球加速服务Anycast IP地址)。当记录集的状态显示为“正常”时，表示记录集添加成功。

资源成本与规划 本节介绍最佳实践中资源规划情况，包含以下内容： 表1 云下IDC应用通过华为云全球加速优化用户访问的资源和成本规划 资源 资源说明 数量 费用 加速实例 按照每个全球加速实例的创建时长收费。 按小时计费，创建时长不满1小时按1小时收费。 实例费=实例单价*创建时长 1 请参见全球加速价格详情。 数据传输 通过全球加速服务转发的流量费用，按GB收费。 从一个全球加速接入点到一个应用部署区域之间的流量，定义流量大的方向为主方向，按照每条流量的主方向收费。 数据传输费=流量单价*使用量 根据实际转发的流量 公网解析记录 根据不同地区的用户添加如下3条A类型解析记录： 线路类型选择“全网默认”，解析记录值配置为云下IDC的公网IP。 线路类型选择“地域解析 ＞ 中国大陆”，解析记录值配置为云下IDC的公网IP。 线路类型选择“地域解析 ＞ 全球”，解析记录值配置为全球加速实例分配的加速IP地址。 3 免费

步骤一：跨境申请 根据中华人民共和国工业和信息化部（简称工信部）相关法律、行政法规规定，中国大陆只有三大运营商具备跨境业务运营资质。所以涉及跨中国大陆访问的业务场景，都需要通过跨境资质审核。 进入全球加速跨境申请管理界面。 在跨境申请管理页面，单击“跨境申请”。 进入中国联通跨境云服务在线申请页面。 图1 跨境申请 在跨境云服务在线申请页面，根据提示配置相关参数，并上传相关材料。 单击“立即申请”。

步骤二：购买全球加速实例 跨境资质申请完成后，购买全球加速实例。 登录全球加速控制台。 在全球加速页面，单击“购买全球加速服务”。 图2 购买全球加速实例 根据界面提示配置相关参数，加速地域选择中国大陆以外，详细请参见表2。 图3 创建全球实例 表2 创建全球加速实例 参数 说明 名称 用户将要创建的全球加速实例的名称。 只能由中文、英文字母、数字、中划线组成。 长度范围：1-64个字符。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 您可以使用已有企业项目，也可以新建企业项目。 加速区域 加速区域指需要进行访问加速的区域。 支持选择“中国大陆以外”或“中国大陆”，默认选择“中国大陆以外”。 本实践中请选择“中国大陆以外”。 IP地址类型 全球加速实例的地址类型。 “加速区域”选择“中国大陆”时，支持选择“IPv4”或“IPv4+IPv6”。 默认：IPv4。 标签 全球加速的标识，包括键和值。可以为全球加速实例创建20个标签。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如您的组织已经设定全球加速服务的相关标签策略，则需按照标签策略规则为加速实例添加标签。标签如果不符合标签策略的规则，则可能会导致加速实例创建失败，请联系组织管理员了解标签策略详情。 描述 全球加速实例描述。 长度范围：不超过255个字符。 单击“下一步”，进入监听器配置页面。

步骤三：配置监听器 创建全球加速实例后，您需要为全球加速实例配置监听器。监听器负责监听连接请求，并根据流量转发策略将请求流量分发至终端节点。 根据界面提示配置监听器的相关参数，详细请参见表3。 图4 添加监听器 表3 添加监听器 参数 说明 名称 监听器名称。 只能由中文、英文字母、数字、中划线组成。 长度范围：1-64个字符。 前端协议 客户端与监听器建立流量分发连接的协议。 取值范围：TCP、UDP。 前端端口 客户端与监听器建立流量分发连接的端口。 端口取值在1-65535之间，端口范围用“-”连接，多个端口或端口范围以逗号隔开。 例如：1-10，11-50，51，52-200 客户端亲和性 会话保持。 支持选择“关闭”或“按源IP保持会话”。 TCP和UDP协议仅支持“按源IP保持会话”。 按源IP保持会话：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 标签 监听器的标识，包括键和值。可以为监听器创建20个标签。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如您的组织已经设定全球加速服务的相关标签策略，则需按照标签策略规则为监听器添加标签。标签如果不符合标签策略的规则，则可能会导致监听器创建失败，请联系组织管理员了解标签策略详情。 描述 监听器描述。 长度范围：不超过255个字符。

方案概述 应用场景：客户网站服务器部署在中国大陆的非华为云数据中心杭州自建机房中，国内用户直接访问杭州IDC的公网IP，但是由于跨国公网不稳定、大陆跨境经常丢包等因素，通过华为云全球加速服务优化海外用户访问，实现访问加速。 方案架构：客户应用部署在杭州自建机房，域名已经通过DNS解析到杭州公网IP，并且已经完成备案对外提供Web服务，海外用户可以使用全球加速服务，全球用户访问就近接入华为云骨干网快速传输到华为云华东-上海一Region出公网到杭州自建IDC公网IP。

步骤三：配置终端节点组和终端节点 根据界面提示配置终端节点组和终端节点的相关参数，本实践监听器需要创建两个终端节点组，一个地域选择“上海一”，另外一个地域选择“广州”，详细请参见表4。 表4 添加终端节点组和终端节点 类型 参数 说明 终端节点组 名称 终端节点组名称。 每个监听器下每个区域只允许关联一个终端节点组。 只能由中文、英文字母、数字、中划线组成。 长度范围：1-64个字符。 区域 终端节点组所属区域。 本实践监听器创建两个终端节点组，一个上海一，一个广州 描述 终端节点组描述。 长度范围：不超过255个字符。 流量调度 配置到不同终端节点组的流量比例。 如果增加流量调度比例，将有更多的请求分发到此终端节点组。 如果将流量调度比例设置为0，则不会将任何请求分发到此终端节点组。 取值范围为：[0-100]。 本实践监听器创建的两个终端节点组流量调度各取值100 说明： 如果监听器中有多个终端节点组，分配流量时优先选择时延最低的终端节点组，并按照该终端节点组的流量调度值分配流量，然后再向其他终端节点组分配其余流量。 终端节点 终端节点充当客户端的接触点，加速实例跨正常运行的终端节点分发传入流量。 本实践中需要创建两个终端节点组并分别配置终端节点，上海一终端节点选择自定义IP，输入上海自建IDC的公网IP。广州终端节点选择华为云EIP 健康检查配置 是否开启 开启或者关闭健康检查。 关闭健康检查可能会导致业务请求转发至异常的后端服务器。 前端协议 健康检查目前支持选择TCP协议或UDP协议。 默认：TCP协议。 前端端口 健康检查端口号。 取值范围：[1，65535]。 高级配置 检查间隔(秒) 每次健康检查响应的最大间隔时间。 取值范围：[1-60]。 超时时间(秒) 每次健康检查响应的最大超时时间。 取值范围：[1-60]。 最大重复次数 健康检查最大的重试次数。 取值范围：[1-10]。

步骤二：配置监听器 创建全球加速实例后，您需要为全球加速实例配置监听器。监听器负责监听连接请求，并根据流量转发策略将请求流量分发至终端节点。 根据界面提示配置监听器的相关参数，详细请参见表3。 图3 添加监听器 表3 添加监听器 参数 说明 名称 监听器名称。 只能由中文、英文字母、数字、中划线组成。 长度范围：1-64个字符。 前端协议 客户端与监听器建立流量分发连接的协议。 取值范围：TCP、UDP。 前端端口 客户端与监听器建立流量分发连接的端口。 端口取值在1-65535之间，端口范围用“-”连接，多个端口或端口范围以逗号隔开。 例如：1-10，11-50，51，52-200 客户端亲和性 会话保持。 支持选择“关闭”或“按源IP保持会话”。 TCP和UDP协议仅支持“按源IP保持会话”。 按源IP保持会话：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 标签 监听器的标识，包括键和值。可以为监听器创建20个标签。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如您的组织已经设定全球加速服务的相关标签策略，则需按照标签策略规则为监听器添加标签。标签如果不符合标签策略的规则，则可能会导致监听器创建失败，请联系组织管理员了解标签策略详情。 描述 监听器描述。 长度范围：不超过255个字符。

步骤四：配置DNS解析 全球加速实例配置完成后，需要配置DNS解析到全球加速服务Anycast IP，实现域名高可靠容灾。 本文以配置华为云DNS解析为例，请按照以下步骤操作： 进入公网域名列表页面。 在“公网域名”页面的域名列表的“域名”列，单击域名的名称。 进入“解析记录”页面。 在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名添加1条A类型记录集，详细请参见表5。 图4 设置记录集参数 表5 A类型记录集参数说明 参数 参数说明 主机记录 解析域名的前缀。 例如创建的域名为“example.com”，其“主机记录”设置包括： www：用于网站解析，表示解析的域名为“www.example.com”。 空：用于网站解析，表示解析的域名为“example.com”。 主机记录置为空，还可用于为空头域名“@”添加解析。 *：用于泛解析，表示解析的域名为“*.example.com”，匹配“example.com”的所有子域名。 类型 记录集的类型，此处选择A类型。 别名 用于是否将此记录集关联至云服务资源实例。 本实践中该参数保持默认配置。 别名记录 “别名”参数设置选择“是”时，该项必选。 用于设置记录集关联的华为云服务资源实例。 记录集支持关联的华为云服务资源实例包括：企业门户、Web应用防火墙。 本实践中该参数保持默认配置。 线路类型 解析的线路类型用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 A类型记录集分别选择“全网默认”。 TTL(秒) 解析记录在本地DNS服务器的缓存时间，以秒为单位。 默认值：300秒 取值范围为：1~2147483647 如果您的服务地址经常更换，建议TTL值设置相对小些，反之，建议设置相对大些。 本实践中该参数保持默认配置。 值 域名对应的IPv4地址。 本实践中解析记录的值为全球加速实例分配的加速IP地址。 权重 可选参数，返回解析记录的权重比例。 默认值：1 取值范围：0~1000 本实践中该参数保持默认配置。 标签 可选参数，记录集的标识，包括键和值，每个记录集可以创建10个标签。 描述 可选参数，对域名的描述。 长度不超过255个字符。 单击“确定”。 返回“解析记录”页面。 添加完成后，您可以在域名对应的记录集列表中查看已添加的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。

资源成本与规划 本节介绍最佳实践中资源规划情况，包含以下内容： 表1 通过全球加速部署云上云下多活容灾的资源和成本规划 资源 资源说明 数量 费用 加速实例 按照每个全球加速实例的创建时长收费。 按小时计费，创建时长不满1小时按1小时收费。 实例费=实例单价*创建时长 1 请参见全球加速价格详情。 数据传输 通过全球加速服务转发的流量费用，按GB收费。 从一个全球加速接入点到一个应用部署区域之间的流量，定义流量大的方向为主方向，按照每条流量的主方向收费。 数据传输费=流量单价*使用量 根据实际转发的流量 公网解析记录 根据不同地区的用户添加1条A类型解析记录。 记录集选择“全网默认”，解析记录值配置为全球加速实例分配的加速IP地址。 1 免费