华为云用户手册

创建LakeFormation数据连接 创建LakeFormation数据连接的功能，需要联系技术支持申请开通白名单。 登录 MRS 控制台，在导航栏选择“数据连接”。 单击“新建数据连接 ”。 参考表1配置相关参数，单击“确定”完成创建。 表1 配置LakeFormation数据连接 参数 说明 类型 选择“LakeFormation”，当前仅MRS 3.3.0-LTS及之后版本支持连接该类型。 名称 数据连接的名称。 LakeFormation实例 选择LakeFormation实例名称。 该实例需要先在LakeFormation实例创建后在此处引用，具体请参考创建LakeFormation实例。单击“查看LakeFormation实例”查看已创建的实例。 虚拟私有云 需要与待对接的MRS集群在同一虚拟私有云。 子网 选择子网名称。 VPC终端节点 选择VPC终端节点，或单击“创建对应LakeFormation实例的VPC终端节点”进行创建。 选择VPC终端节点后，产生的费用将由VPCEP服务收取。 LakeFormation委托 选择“现有委托”，并选择创建对接LakeFormation权限的委托创建的委托，例如“visit_lakeformation_agency”。 图3 新建LakeFormation数据连接 创建完成后，在“数据连接”页面记录已创建数据连接的ID。

创建对接OBS权限的委托 登录华为云管理控制台，选择“ 统一身份认证 服务”。 在左侧导航栏选择“委托”，单击右上角的“创建委托”，选择相关参数，单击“下一步”。 参数选择如下： 委托名称：例如“visit_obs_agency” 委托类型：选择“普通账号” 委托的账号：输入被委托的华为云账号名称 持续时间：根据实际情况自定义 在选择策略界面右上角单击“新建策略”，配置如下信息，单击“下一步”。 策略名称：例如“dev_visit_obs” 策略配置方式：JSON视图 策略内容：填入如下信息。 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "obs:bucket:GetBucketLocation", "obs:bucket:ListBucketMultipartUploads", "obs:object:GetObject", "obs:object:ModifyObjectMetaData", "obs:object:DeleteObject", "obs:object:ListMultipartUploadParts", "obs:bucket:HeadBucket", "obs:object:AbortMultipartUpload", "obs:bucket:ListBucket", "obs:object:PutObject" ], "Resource": [ "OBS:*:*:bucket:*", "OBS:*:*:object:*" ] } ] } Resource参数中“bucket”的参数值表示OBS桶名称，“object”的参数值表示OBS对象名称，可根据需要指定名称。配置为“*”表示对所有OBS桶或OBS对象适用此策略。 其他参数按照实际需求进行配置。 勾选新建的策略名称例如“dev_visit_obs”，单击“下一步”。 “设置最小授权范围”根据实际情况选择授权的资源范围，单击“确定”，创建委托。 在“委托”页面，将鼠标移动到新创建的委托名称上，获取具备访问OBS权限的委托ID。

创建对接LakeFormation权限的委托 登录华为云管理控制台，选择“统一身份认证服务 IAM ”。 在左侧导航栏选择“委托”，单击右上角的“创建委托”，配置相关参数，单击“下一步”。 参数配置如下： 委托名称：例如“visit_lakeformation_agency” 委托类型：选择“普通账号” 委托的账号：输入被委托的华为云账号名称 持续时间：根据实际情况自定义 图1 创建委托 在选择策略界面右上角单击“新建策略”，配置如下信息，单击“下一步”。 策略名称：例如“dev_visit_lakeformation” 策略配置方式：“可视化视图”或“JSON视图” 策略内容： 策略中必须包含“lakeformation:policy:export”和“lakeformation:role:describe”。其他参数按照实际需求进行配置。 可视化视图：“云服务”选择“ 湖仓构建 ”；“操作”中选择所需操作权限。其他参数按照实际需求进行配置。 JSON视图，例如配置策略内容如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "lakeformation:table:create", "lakeformation:database:alter", "lakeformation:table:alter", "lakeformation:database:drop", "lakeformation:database:create", "lakeformation:role:describe", "lakeformation:policy:create", "lakeformation:policy:export", "lakeformation:function:alter", "lakeformation:function:describe", "lakeformation:table:drop", "lakeformation:catalog:describe", "lakeformation:table:describe", "lakeformation:function:drop", "lakeformation:database:describe", "lakeformation:function:create", "lakeformation:transaction:operate" ] } ] } 勾选新建的策略名称例如“dev_visit_lakeformation”，单击“下一步”。 “设置最小授权范围”根据实际情况选择授权的资源范围，单击“确定”，创建委托。 在“委托”页面，将鼠标移动到新创建的委托名称上，获取具备访问LakeFormation权限的委托ID。 图2 查看委托ID

为已有MRS集群创建RDS数据连接 该步骤指导用户为当前已有的MRS集群创建RDS数据连接。 登录MRS控制台，在导航栏选择“数据连接”。 单击“新建数据连接 ”。 参考表1配置相关参数。 表1 数据连接 参数 说明 类型 选择外部源连接的类型。 RDS服务PostgreSQL数据库：安装了Hive组件的集群支持连接该类型数据库。 RDS服务MySQL数据库：安装了Hive或Ranger组件的集群支持连接该类型数据库。 名称 数据连接的名称。 数据库实例 RDS服务数据库实例，该实例需要先在RDS服务创建后在此处引用，且已创建数据库，具体请参考创建并配置RDS实例。单击“查看数据库实例”查看已创建的实例。 数据库 待连接的数据库的名称。 用户名 登录待连接的数据库的用户名。 密码 登录待连接的数据库的密码。 当用户选择的数据连接为“RDS服务MySQL数据库”时，请确保使用的数据库用户为root用户。如果为非root用户，请参考创建并配置RDS实例操作。 单击“确定”完成创建。

配置OBS权限控制映射关系 在MRS控制台，选择“现有集群”并单击集群名称。 在“概览”页签的基本信息区域，单击“OBS权限控制”右侧的“单击管理”。 单击“添加映射”，并参考表1配置相关参数。 表1 添加OBS权限控制映射关系 参数 说明 IAM委托 选择2中创建的委托。 类型 User：在用户级别进行映射 Group：用户组级别进行映射 说明： 用户级别的映射优先级大于用户组级别的映射。若选择Group，建议在“MRS用户（组）”一栏，填写用户的主组名称。 请避免同个用户名（组）出现在多个映射记录上。 MRS 用户（组） MRS中的用户（组）的名称，以英文逗号进行分隔。 说明： 对于没有配置在OBS权限控制的用户，且没有配置AK、SK时，将以MRS_E CS _DEFAULT_AGENCY中的OBS OperateAccess的权限访问OBS。对于组件内置用户不建议绑定在委托中。 如需对组件内置用户在以下场景提交作业时配置委托，要求如下： 如需对spark-beeline的操作进行权限控制，开启Kerberos认证的集群配置用户名“spark”，未开启Kerberos认证的集群配置用户名“omm”。 如需对hbase shell的操作进行权限控制，开启Kerberos认证的集群配置用户名“hbase”，未开启Kerberos认证的集群配置用户名“omm”。 如需对Presto的操作进行权限控制，开启Kerberos认证的集群配置用户名“omm”、“hive”和登录客户端的用户名，未开启Kerberos认证的集群配置用户名“omm”和登录客户端的用户名。 如需使用Hive在beeline模式下创建表时，配置内置用户“hive”。 单击“确定”。 勾选“我同意授权MRS用户（组）与IAM委托之间的信任关系。”，并单击“确定”，完成MRS用户与OBS权限的映射关系。 当集群详情页面“概览”页签的“OBS权限控制”后出现或OBS权限控制的映射表已刷新，表示映射生效（过程大约需要1分钟）。 在关系列表的“操作”列可以对已添加的关系进行编辑和删除。 对于没有配置在OBS权限控制的用户，且没有配置AK、SK时，将以集群配置的委托在“ 对象存储服务 ”项目下所拥有的权限访问OBS。 无论用户是否配置OBS权限控制，只要配置AK、SK时，将以AK、SK的权限访问OBS。 映射关系的修改、创建、删除需要用户有Security Administrator权限。 修改映射关系后，若想使之在spark-beeline中生效，需要重启Spark服务，若想使之在Hive beeline中生效，需要退出beeline重新进入，若想使之在Presto服务中生效，需要重启Presto服务。

在开启OBS权限控制功能时各组件访问OBS的说明 以root用户登录集群任意一个节点，密码为用户创建集群时设置的root密码。 配置环境变量： cd 客户端安装目录 source 客户端安装目录/bigdata_env 如果当前集群已启用Kerberos认证，执行以下命令认证当前用户。如果当前集群未启用Kerberos认证，则无需执行此命令。 kinit MRS集群用户 例如: kinit admin 如果当前集群未启用Kerberos认证，执行如下命令登录执行操作的用户，该用户需要属于supergroup组，创建用户可参考创建MRS集群用户，将XXXX替换成用户名。 mkdir /home/XXXX chown XXXX /home/XXXX su - XXXX 访问OBS，无需再配置AK、SK和Endpoint。 OBS路径格式：obs://OBS并行文件系统名称/XXX hadoop fs -ls "obs://obs-example/job/hadoop-mapreduce-examples-3.1.2.jarobs-example/job/hadoop-mapreduce-examples-3.1.2.jar" 如需使用hadoop fs删除OBS上文件，请使用hadoop fs -rm -skipTrash来删除文件。 spark-sql、spark-beeline在创建表时，若不涉及数据导入，则不会访问OBS。即若在一个无权限的OBS目录下创建表，CREATE TABLE仍会成功，但插入数据会报403 AccessDeniedException。

给集群配置有OBS访问权限的委托 请参考配置MRS集群通过IAM委托对接OBS配置OBS访问权限的委托。 配置的委托对该集群上所有用户（包括内置用户）及用户组生效，如需对集群上的用户及用户组访问OBS的权限进行控制请继续执行后续步骤。 配置OBS路径权限时，如果配置了写权限，需要同步配置对应的回收站路径。默认回收站路径为“/user/${current.user}/.Trash/”，${current.user}表示当前使用的用户名。

报文如何填写 报文通俗的解释就是用户在网站界面上的所有单击操作。每个单击操作通过编辑成满足协议规范带有用户请求内容格式的码流传送给不同的第三方，最后得到一个正确或者失败响应的一个过程。 可以通过在操作时按“F12”，或抓包工具（例如wireshark）查看报文是怎么请求的，然后根据实际业务在压测的报文中填写。 例如，模拟登录请求的POST方法，对应的请求连接、请求方法、头域、报文内容如下图所示。 图1 模拟登录请求的POST方法

操作步骤 登录性能测试服务控制台，在左侧导航栏中选择“PerfTest测试工程”。 在待编辑PerfTest测试工程所在行，单击工程名称进入测试工程详情页面。 选择“测试用例”页签，在左侧“用例列表”下选择待添加请求信息的用例。 在“用例步骤”页签中，选择待添加请求信息的用例，单击“添加请求”。 在“报文”页签，请根据业务的协议类型选择匹配的协议类型，当前支持HTTP/HTTPS/TCP/UDP/HLS/RTMP/WEBSOCKET/HTTP-FLV/MQTT。请参照以下对应的报文参数表设置基本信息。 表1 HTTP和HTTPS协议报文参数 参数 参数说明 请求方法 可以选择GET、POST、PATCH、PUT或DELETE。 请求地址 发送请求的URL地址，比如“http:// 域名 /路径”，也可以包含参数的部分“http://域名/路径?key1=value1&key2=value2”。 支持变量输入，详情请参见插入变量。 响应超时（ms） 发送请求，等待服务器响应的超时时间。响应超时时间范围是20ms到5分钟。 如果不设置此参数，默认响应超时时间为5000ms。 携带cookie 说明： 用例下至少已有一个请求信息，添加新的请求信息时进行设置。 自动获取：使用响应设置的cookie。 手动设置：只使用当前请求信息设置在头域中的cookie。 自动重定向 选择是否跳转到重定向的地址，开关默认打开，即默认自动跳转到重定向的地址。 请求参数 请求地址中的参数设置。 单击“添加请求参数”，设置“名称”和“值”。选择是否勾选“Url Encode”，默认为不勾选，勾选后对请求参数的值做URL编码。 如果您不需要添加请求参数，可以单击“删除”，删除请求参数。 请求头 请根据压测服务器需要校验或者使用的头域来添加相关头域及内容。性能测试服务没有对必填头域作要求，仅透传用户定义的头域到压测服务器。“头域”的说明请参见头域说明。 单击“添加头域”，设置“头域”和“值”，如果您不需要添加头域信息，单击“删除”，删除报文头域。 单击“批量编辑”，可以切换成文本框编辑模式同时对多个头域进行编辑；单击“键值编辑”，可返回“键值对”编辑模式。 说明： “请求方法”为“POST”或“PUT”，且“头域”为“Content-Type”时，“值”有三种类型，且支持插入变量： 自定义：直接在输入框中输入值。 application/x-www-form-urlencoded：请求体为可添加的键值对形式，值为文本。 multipart/form-data：请求体为可添加的键值对形式，值可为文本或文件。值为文件时，支持body体导入。 Body体 实体的主体部分包含一个由任意数据组成的数据块，并不是所有的报文都包含实体的主体部分。 如果已设置全局变量或响应提取的局部变量，可在报文内容部分引用变量，执行压测任务过程会将报文内容中的变量值动态替换为指定的值。 在请求内容输入框内输入“$”。 在“插入变量”对话框中，配置参数。详情请参见插入变量。 单击“选择”。 表2 TCP协议报文参数 参数 参数说明 IP 发送请求到被测服务器的IP地址。 端口号 发送请求到被测服务器的端口号。 连接超时 发起连接，服务器无响应的超时时间。连接超时时间范围是20ms到60s。 返回超时 连接建立成功，等待响应返回的超时时间。返回超时时间范围是20ms到60s。 连接设置 重复使用连接：请求响应完成后，不断开连接，复用连接发送接收下一次请求响应。 关闭连接：每次完成请求响应完成后，断开连接，下一次重新建立连接。 返回结束设置 通过返回结束设置，来判断本次请求的响应内容是否已经接收完成。 返回数据长度：设置返回数据的长度，单位字节。当接收到此长度的响应内容时，数据接收完成。 结束符：设置返回数据的结束标记。当接收到结束符时，数据接收完成 。 说明： 结束符建议设置一个唯一的结束标记，如果设置的结束符在响应内容中存在多个，当接收到第一个结束符时，就认为响应内容已经接收完成，这样接收的响应数据就不完整。 内容格式 请根据被测服务器的业务请求内容，选择“字符串”或“16进制码流”。 说明： 16进制码流的内容取值范围为“0~9”和“a~f”，且总字符个数为双数。 如果已设置全局变量或响应提取的局部变量，可在报文内容部分引用变量，执行压测任务过程会将报文内容中的变量值动态替换为指定的值。 在请求内容输入框内输入“$”。 在“插入变量”对话框中，配置参数。详情请参见插入变量。 单击“选择”。 表3 UDP协议报文参数 参数 参数说明 IP 发送请求到被测服务器的IP地址。 端口号 发送请求到被测服务器的端口号。 返回结束设置 通过返回结束设置，来判断本次请求的响应内容是否已经接收完成。 返回数据长度：设置返回数据的长度，单位字节。当接收到此长度的响应内容时，数据接收完成。 结束符：设置返回数据的结束标记。当接收到结束符时，数据接收完成 。 说明： 结束符建议设置一个唯一的结束标记，如果设置的结束符在响应内容中存在多个，当接收到第一个结束符时，就认为响应内容已经接收完成，这样接收的响应数据就不完整。 内容格式 请根据被测服务器的业务请求内容，选择“字符串”或“16进制码流”。 说明： 16进制码流的内容取值范围为“0~9”和“a~f”，且总字符个数为双数。 如果已设置全局变量或响应提取的局部变量，可在报文内容部分引用变量，执行压测任务过程会将报文内容中的变量值动态替换为指定的值。 在请求内容输入框内输入“$”。 在“插入变量”对话框中，配置参数。详情请参见插入变量。 单击“选择”。 表4 HLS协议报文参数 参数 参数说明 流媒体地址 视频源的地址，比如“http://域名/路径”。 播放时长（秒） 模拟播放的时长。 说明： 用例调试时，播放时长会设置为3秒。 直播缓冲等待请求时间间隔（毫秒） 直播场景下，视频播放源无新数据时候，尝试获取新数据的时间间隔。 直播缓冲等待请求的最大次数 直播场景下，视频播放源无新数据时候，尝试获取新数据的最大次数，如果超过最大次数，则判断为失败。 表5 RTMP协议报文参数 参数 参数说明 请求方式 推流：将现场的视频信号传到网络的过程。 拉流：服务器里面有流媒体视频文件，用指定地址进行拉取的过程。 请求方式为“推流”时设置以下参数。 流媒体服务器地址 被测流媒体服务器的IP地址。 端口号 被测流媒体服务器监听的端口号，RTMP协议默认为1935。 应用名称 即推流URL中的AppName，直播流媒体文件存放路径，例如：live。 流名称 即推流URL中的StreamName，用来唯一标识一条直播流，例如：livestream。 推流时长（秒） 模拟主播推流的时长，单位：秒。 视频源地址 用来存放模拟直播推流的视频源文件的OBS地址。目前仅支持flv文件格式，且不支持H.265编码的非标准flv文件。 请求方式为“拉流”时设置以下参数。 流媒体服务器地址 被测流媒体服务器的IP地址。 端口号 被测流媒体服务器监听的端口号，RTMP协议默认为1935。 应用名称 即拉流URL中的AppName，直播流媒体文件存放路径，例如：live。 流名称 即拉流URL中的StreamName，用来唯一标识一条直播流，例如：livestream。 播放时长（秒） 模拟观众观看直播的时长，单位：秒。 表6 WEBSOCKET协议报文参数 参数 参数说明 请求方法 Connect：与压测网站建立WebSocket连接。 DisConnect：关闭与压测网站的连接。 Pong：向压测网站发送pong。 Ping&Pong：向压测网站发送pong期望返回ping。 Request：向压测网站发送请求并接收响应。 ReadOnly：仅接收压测网站发送的信息。 WriteOnly：仅向压测网站发送信息。 请求连接地址 WebSocket连接的URL地址，比如“ws://域名/路径”，支持加密请求，即“wss://域名/路径”。 连接超时（ms） 发起连接，服务器无响应的超时时间。连接超时时间范围是20ms到60s。 说明： 仅当“请求方法”为“Connect”时，需要设置该参数。 状态码 自定义关闭连接对应的状态码。默认值为1000，输入范围为0~4999。 说明： 仅当“请求方法”为“DisConnect”时，需要设置该参数。 请求类型 请根据被测服务器的业务请求内容，下拉选择“Text”或“Binary”。 说明： Binary表示十六进制。 仅当“请求方法”为“Request/WriteOnly”时，需要设置该参数。 请求内容 根据请求类型中设定格式输入请求信息报文内容。 说明： 仅当“请求方法”为“Request/WriteOnly”时，需要设置该参数。 当请求内容为文本类型时，支持变量输入，详情请参见插入变量。 响应类型 请根据被测服务器的业务响应内容，下拉选择“Text”或“Binary”。 说明： Binary表示十六进制。 仅当“请求方法”为“Request/ReadOnly”时，需要设置该参数。 响应超时（ms） 连接建立成功，等待响应返回的超时时间。返回超时时间范围是20ms到60s。 请求头 请根据压测服务器需要校验或者使用的头域来添加相关头域及内容。性能测试服务没有对必填头域作要求，仅透传用户定义的头域到压测服务器。“头域”的说明请参见头域说明。 单击“添加头域”，设置“头域”和“值”，如果您不需要添加头域信息，单击“删除”，删除报文头域。 单击“批量编辑”，可以切换成文本框编辑模式同时对多个头域进行编辑；单击“键值编辑”，可返回“键值对”编辑模式。 表7 HTTP-FLV协议报文参数 参数 参数说明 流媒体地址 视频源的地址，比如“http://{视频源ip}:8080/live/stream.flv”。 播放时长 模拟播放的时长。 说明： 用例调试时，播放时长会设置为3秒。 表8 MQTT协议报文参数 参数 参数说明 请求方法 Connect：与压测网站建立MQTT连接。 Publish：发布消息。 Subscribe：订阅发送的消息。 DisConnect：关闭与压测网站的MQTT连接。 请求方法为“Connect”时设置以下参数。 MQTT版本 MQTT的版本，当前支持3.1、3.1.1版本。 传输地址 MQTT服务器地址，地址支持TCP、SSL、WS、WSS协议。 说明： MQTT传输地址暂不支持域名绑定功能。 超时时间（ms） 客户端建立连接、发送消息等相关操作的超时时间。 客户端ID MQTT客户端ID。通过“添加随机后缀”开关，可以设置客户端ID是否添加随机后缀。 用户名 MQTT客户端设置的用户名。用户名为敏感参数，请通过敏感参数模式的全局变量设值。 密码 MQTT客户端设置的密码。密码为敏感参数，请通过敏感参数模式的全局变量设值。 连接保活时长（s） 活动心跳间隔时间，单位为秒。 清空会话 打开开关，客户端和服务器之间建立连接时，会清空上一次连接所保留的会话信息。 关闭开关，客户端和服务器之间建立连接时，不会清空上一次连接所保留的会话信息。 添加遗嘱 打开开关，添加遗嘱。当客户端异常断开连接时，MQTT代理会自动将该遗嘱消息发布给其他订阅者。 添加遗嘱时设置以下参数： 主题：遗嘱的主题。 类型：支持Text和Hex类型，可以配置是否添加时间戳。 内容：遗嘱的内容。 QoS级别：服务质量等级，用于描述消息传递的可靠性。最多发送一次，适用于实时数据传输；至少发送一次，适用于需要可靠性但允许轻微延迟的应用；只发送一次，适用于需要高可靠性和较大延迟的应用。 保留遗嘱：打开开关，客户端订阅后马上就会收到设置的遗嘱信息；关闭开关，发布遗嘱信息的客户端发生意外断开之后，订阅了该客户端遗嘱信息的客户端才可收到遗嘱消息。 关闭开关，无遗嘱发送。 请求方法为“Publish”时设置以下参数。 主题 发布消息的主题。 QoS级别 服务质量等级，用于描述消息传递的可靠性。最多发送一次，适用于实时数据传输；至少发送一次，适用于需要可靠性但允许轻微延迟的应用；只发送一次，适用于需要高可靠性和较大延迟的应用。 请求类型 支持Text和Hex类型，可以配置是否添加时间戳。 请求内容 请求的详细内容。 超时时间（ms） 客户端发送消息的超时时间。 保留消息 打开开关，客户端断开连接时发布的消息仍会保留在服务器。 关闭开关，客户端断开连接时发布的消息会被清除。 请求方法为“Subscribe”时设置以下参数。 订阅主题 订阅消息的主题，应与发布消息的主题匹配。 QoS级别 服务质量等级，用于描述消息传递的可靠性。最多发送一次，适用于实时数据传输；至少发送一次，适用于需要可靠性但允许轻微延迟的应用；只发送一次，适用于需要高可靠性和较大延迟的应用。 响应类型 支持Text和Hex类型，可以配置是否添加时间戳。 超时时间（ms） 订阅主题的超时时间。 结束条件 达到该条件时，结束订阅消息。 触发耗时上限：达到设置的耗时上限时结束订阅消息。 触发收到消息数上限：达到设置的收到消息数上限时结束订阅消息。 请求方法为“Disconnect”时无需设置参数。 配置完成后，单击“保存”。

使用限制 单账号跟踪的事件可以通过 云审计 控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或 云日志 服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

正则表达式响应提取示例 示例一 例如，前一个报文响应的报文内容如下所示： "baseInfo" : { "mobilephone":"xxxxxxxxxxx", "Telephone":"xxxxxxxxxxx", "unitGuid":"xx", "unitMame":null, "address":"xxx", "gender" : 0, "imageUr1" :nul1 }, "UserNotices":null }, "msgId'" : "64xxxxxxxxxxxxxxxxxxxxxxxf5", "isUsed" :"1" "token":"eyxxxxxxxxxxxJ9.eyJzdW1101JYZMiLCJcUbdGUkIJezMT!!zz#z!20TxxxxxxxxxxxxxxxxxS1611dYQISHTFKifVOsImd1aWQi0ilOODkiLCJleHAiOjEiMzIizNzY1MjZ9.myU5idiASM-11@EP7YQTfTsR_8zsq7?sbYJYoxfRsuf6OZhGL-XWmjnvdaviGauhSdw16ImWOFEvbACSHMXGT1U0ijS5z6ezX@sZePruzFnvcIMgShF8xNPN6zVokQp-uwbyS3W6NpZpDuwsjuiZ7DZTNpKoqCkGHwvPJrHBOrWFR_u6-FBbTiFiqdhQb95U-1gLiLvoZHY_rguzwyrZ-leGRdCG_ZASreoWC-uH)HnqltpgItrChWQToHQyxOABdMSbBSHhNctBBZHgQPMESqQQQTbBiPGvbQDprB7ZBFMUB_ShynS_evtyfEladGEddhOBn-fxxxxxxxxxxx" }, 如果想要获取token值的，可通过正则表达式"token"\s*:\s*"(.*?)"提取，响应提取的设置如下图所示。 示例二 例如，前一个报文响应的报文内容为： javawind:9javawind:12 javawind:16javawind:17 javawind:46javawind:22 如果想要提取数值16，响应提取的设置如下图所示。 通过正则表达式javawind:(.*)javawind:(.*)，提取数据如下： 9 12 16 17 46 22 通过第2个匹配项，提取数据如下： 16 17 通过第1个表达式，提取数据如下： 16 示例三 例如，报文内容为：ababdacac。 如果响应提取设置如下图所示： 正则表达式(ab|ac)+，表示由多个ab或者ac匹配。 第几个匹配项：1，表示由ab匹配到的，也可以输入2，表示由ac匹配到的。使用1可以得到abab及子串ab，使用2可以得到acac及子串ac。 表达式取值：0，表示使用最大匹配串abab或者acac，1表示使用子串ab或者ac。 示例四 例如，被提取内容为：HTTP响应头的Content-Type。 正则表达式Content-Type: (.*)\r\n，注意冒号后面有一个空格，结尾有\r\n，是HTTP规范产生的。 第几个匹配项：1，因为只有一个(.*)。 表达式取值：1，取到希望得到的值。

操作步骤 登录性能测试服务控制台，在左侧导航栏中选择“PerfTest测试工程”。 在待编辑PerfTest测试工程所在行，单击工程名称进入测试工程详情页面。 选择“测试用例”页签，在左侧“用例列表”下选择待添加请求信息的用例。 在“用例步骤”页签中，选择待添加请求信息的用例，单击“添加请求”。 在“响应提取”页签，参照表1设置基本信息。 表1 响应提取参数 参数 参数说明 启用响应提取 启用响应提取后，如果同一用例中存在多个报文，通过正则表达式或JSON提取把前一个报文的输出提取出来，作后一个报文的输入。 变量名称 变量的名称，命名必须唯一，响应提取的值赋予此变量。 预期值 预期响应提取出的变量值。 开启后，会将响应提取到的值与预期值进行比对，如果不等则链接失败。 提取内容范围 响应提取内容的范围。 其中，“报文内容”、“头域”和“URL”可通过正则表达式进行内容提取。 正则表达式 正则表达式是对字符串操作的一种逻辑公式，就是用事先定义好的一些特定字符、及这些特定字符的组合，组成一个“规则字符串”，这个“规则字符串”用来表达对字符串的一种过滤逻辑。 完整的正则表达式由两种字符构成：特殊字符（special characters）称为“元字符”（meta characters）；其它为“文字”（literal），或者是普通文本字符（normal text characters，如字母、数字、汉字、下划线）。元字符的说明请参见正则表达式元字符。 说明： “()”表示提取，对于您要提取的内容需要用小括号括起来，每个“()”之间的内容表示一个子表达式。 第几个匹配项 在正则表达式已提取的内容中，获取第几个匹配的内容。 取值范围：正整数。 说明： 该参数值不可设置为0。 表达式取值 表示解析到的第几个子表达式的值。 取值范围：自然数。 说明： 取值为0：匹配整个正则表达式。 取值为1：匹配正则表达式的第一个子表达式即第一个“()”提取的内容。 通过“正则表达式”和“第几个匹配项”提取出内容后，再通过“表达式取值”获得最终的提取内容。 需获取的键名 输入需要获取的键名。 例：{"key":{"key1":"v1","key2":{"key3":"v3"},"key4":[{"key41":"v41","key42":"v42"},{"key41":"v43","key42":"v44"}]}}，如果想取出"v42"，则输入：key.key4[0].key42。 说明： 仅在提取内容范围是json内的值时生效。 缺省值 正则匹配或JSON提取失败时，取的值。 条件表达式 与“需获取的键名”配套使用。 例如：{"key":{"key1":"v1","key2":{"key3":"v3"},"key4":[{"key41":"v41","key42":"v42"},{"key41":"v43","key42":"v44"}]}}，如果需要表达：当key42=v42时，提取目标值v41；则在“条件表达式”框里输入：key.key4[].key42 = v42，在"需获取的键名"框里输入：key.key4[].key41。 表2 常用正则表达式介绍 正则表达式 说明 示例 (\d+) 匹配非负整数 字符串： bTivm2wu9jih1LBKR4osZGrjjl 匹配结果： 2 9 1 4 ([A-Za-z]+) 匹配由26个英文字母组成的字符串 字符串： bTivm2wu9jih1LBKR4osZGrjjl 匹配结果： bTivm wu jih LBKR osZGrjjl ([A-Za-z0-9]+) 匹配由数字和26个英文字母组成的字符串 字符串： bTivm2wu9jih1LBKR4osZGrjjl:asdasd22 匹配结果： bTivm2wu9jih1LBKR4osZGrjjl asdasd22 (\w+) 匹配由数字、26个英文字母或者下划线组成的字符串 字符串： bTivm2wu9jih1LBKR4osZGrjjl:asdasd22 匹配结果： bTivm2wu9jih1LBKR4osZGrjjl asdasd22 ([\w-]+(\.[\w-]+)*@[\w-]+(\.[\w-]+)+) 匹配email地址 字符串： bTivm2wu9jih1LBKR4osZGrjjl:abc@abc.com 匹配结果： abc@abc.com （可选）一个请求信息可包含1个或多个变量，如果您的请求信息需要添加多个变量，请单击“添加变量”，再设置变量的相关参数。 配置完成后，单击“保存”。

JMeter测试工程简介 客户使用JMeter开发了压测脚本，如何快速高效执行存量脚本成为客户当前的主要痛点。 性能测试服务兼容JMeter脚本以及脚本的执行，企业仅需把原有JMeter脚本导入生成JMeter工程，即可快速进行压测，缩短搭建JMeter大规模压测环境的时间，按需弹性扩容并发执行机，提升整体执行效率，支撑压测周期由周级降低至小时级。 JMeter测试工程可以为用户提供JMeter原生引擎的支持，用户可在JMeter测试工程里导入JMeter脚本，使用JMeter原生引擎快速发起高并发的性能测试。 图1 JMeter测试工程 父主题： JMeter测试工程管理

8大特色压测模型简介 性能测试服务沉淀了30年高并发测试工程方案与实践，提供了浪涌（突发流量）、智能摸高（系统性能摸底）、震荡（模拟高低峰）、TPS模式（压力自定义）等8大模式，快速构建真实场景，助力产品压测场景覆盖率提升50%，满足客户全场景的压测诉求。 压力测试支持的8种模式如下： 按时长并发模式 按次数并发模式 按时长TPS模式 按次数TPS模式 摸高模式 浪涌模式 震荡模式 智能摸高 图1 压测模式 父主题： 测试用例说明

操作步骤 登录性能测试服务控制台，在左侧导航栏中选择“PerfTest测试工程”。 在待编辑PerfTest测试工程所在行，单击工程名称进入测试工程详情页面。 选择“测试用例”页签，单击“全局变量”。 通过手工输入方式添加全局变量。 单击“添加变量”。 参照表1设置参数。 表1 设置全局变量 参数 参数说明 名称 新增全局变量的名称。 类型 新增变量类型，支持整数、枚举和文本三种类型。 值 压测任务运行时会读取对应全局变量的参数值，针对每个虚拟用户，依次轮询变量值，即第一个虚拟用户取变量的第一个值，第二个虚拟用户取第二个值，依顺序取值，不够则循环。 说明： 变量的内容，在压测时将以明文传输，请谨慎输入，注意数据安全。 变量类型为整数时，输入变量值范围。 变量类型为枚举时，单击，输入变量值。 变量类型为文本时，输入文本值。 读取模式 顺序模式：顺序读取变量。 随机模式：随机读取变量。 共享模式 用例模式：每个并发共享一个变量。 并发模式：每个并发单独复制一个同名变量进行使用，不同并发按顺序读取变量值，互不影响。 敏感参数 勾选为敏感参数后，将对变量值加密存储。如果界面刷新后再次编辑，将清空变量值，请谨慎操作。 说明： 敏感参数仅适用于文本类型变量。 选择不同的变量读取模式和变量共享模式时变量读取规则可参考变量读取规则。 设置完成后，单击保存。 变量创建完成后您还可以执行如下操作： 单击“编辑”进行修改。如果该全局变量已被事务所引用，变量修改后，事务中的全局变量值会同步修改。 单击“删除”，删除添加的全局变量文件。 全局变量文件被引用时，不可删除。

华为云会议SDK 90.6.5及之前版本停止维护公告 华为云会议SDK 90.6.5及之前的版本即将于2024/10/25 00:00（北京时间）正式停止维护，届时针对华为云会议SDK 90.6.5以及之前的版本，华为云将不再支持维护。若您的企业应用还在使用90.6.5以及之前的版本，为了保证您的服务权益，建议尽快升级到最新的商用版本。关于如何升级SDK，请参见SDK文档中相关接入指导。关于SDK的版本维护机制，请参见SDK维护周期。 父主题： 版本公告

添加资源合规规则 创建、修改、启用合规规则和触发规则评估需要开启资源记录器，资源记录器处于关闭状态时，合规规则仅支持查看、停用和删除操作。 单击左侧的“资源合规”，进入“资源合规”页面。 基础配置完成后，单击页面右下角的“下一步”。 图8 基础配置 表1 基础配置参数说明 参数 说明 策略类型 选择“预设策略”。 预设策略即服务已开发的策略，在下方的预设策略列表中直接选择所需预设策略，快速完成规则创建。支持输入策略名称或标签进行搜索。 预设策略详情见系统内置预设策略。 规则名称 规则名称默认复用所选择预设策略的名称，不能与已存在的合规规则名称重复，如有重复需自行修改。 合规规则名称仅支持数字、字母、下划线和中划线，最大长度64个字符。 规则简介 规则简介默认复用所选择预设策略的简介，也可自行修改。 目前对规则简介内容的字符类型不做限制，最大长度512个字符。 进入“规则参数”页面，规则参数配置完成后，单击“下一步”。 图9 规则参数 表2 合规规则参数说明 参数 说明 触发类型 用于触发资源合规规则。 触发类型有： 配置变更：在指定的云资源发生更改时触发规则评估。 周期执行：按照您设定的频率运行。 说明： 预设策略的触发类型不支持修改，不同预设策略支持的触发类型不同。 过滤器类型 用于指定资源类型参与规则评估。 过滤器类型分为： 指定资源：指定资源类型下的所有资源均参与规则评估。 所有资源：账号下的所有资源均参与规则评估。 仅当“触发类型”为“配置变更”时需配置此参数。 指定资源范围 过滤器类型选择“指定资源”后，需选择指定资源范围。 服务：选择资源所属的服务； 资源类型：选择对应服务下的资源类型； 区域：选择资源所在的区域。 说明： 仅当“触发类型”为“配置变更”时支持指定服务和资源类型。 当预设策略的“触发类型”为“周期执行”，且规则评估的资源类型非“account”时，支持指定资源所在的“区域”进行过滤。具体请以控制台显示为准或参见预设策略列表。 过滤范围（可选） 使用过滤范围可指定资源类型下的某个具体资源参与规则评估。 过滤范围开启后您可通过资源ID或标签指定过滤范围。 当“触发类型”为“配置变更”时，您可以根据需要选择配置此参数。 周期频率 设置合规规则周期执行的频率。 可选项：1小时、3小时、6小时、12小时、24小时。 仅当“触发类型”为“周期执行”时需配置此参数。 规则参数 此处的“规则参数”和第一步所选的“预设策略”相对应，是对第一步所选的预设策略进行具体参数设置。 例如：第一步预设策略选择“资源具有指定的标签”，指定一个标签，不具有此标签的资源，视为“不合规”，则这里的规则参数就需要指定具体的标签键和值作为判断是否合规的依据。 有的“预设策略”需要添加规则参数，有的“预设策略”不需要添加规则参数。例如：已挂载的云硬盘开启加密（volumes-encrypted-check）。 标签 单击“添加新标签”，输入标签键和标签值，为合规规则添加标签。每个合规规则最多可以添加20个标签。 标签键不能为空，可以包含任意语种的字母、数字和空格，以及_.:=+-@字符，但首尾不能包含空格，且不能以_sys_开头。长度不超过128个字符。 标签值可以为空，可以包含任意语种的字母、数字和空格，以及_.:=+-@字符，但首尾不能包含空格。长度不超过255个字符。 进入“确认规则”页面，确认规则信息无误后，单击“提交”按钮，完成合规规则添加。 图10 添加合规规则-确认规则 合规规则创建后会立即自动触发首次评估。

查看规则评估结果 资源合规规则添加完成后，您可以在规则列表中查看所有已添加的合规规则，进入规则详情页可查看规则的评估结果、标签和规则详情配置等信息。 登录管理控制台。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”，进入“资源清单”页面。 单击左侧的“资源合规”，进入“资源合规”页面。 在“规则”页签下的列表中，可查看所有已添加的合规规则以及其运行状态、合规评估结果等信息。 在规则列表中单击合规规则的规则名称，进入规则详情的“基本信息”页。 “基本信息”页签左侧展示合规规则评估结果的详细信息，右侧展示合规规则的配置详情。左侧的评估结果列表默认展示合规评估结果为“不合规”的资源，您可以在列表上方的筛选框中通过合规评估结果、资源名称或资源ID对评估结果进行筛选检索，还支持导出全部评估结果数据。 “修正管理”页签展示此合规规则的修正配置详细信息，并支持编辑、删除修正配置，以及执行修正、添加/删除修正例外等操作。 “标签”页签展示此合规规则的标签信息，且支持编辑标签。 图11 合规规则详情 合规规则的运行状态分为： 已启用：表示此合规规则可用。 已停用：表示此合规规则已停用。 评估中：表示正在使用此合规规则进行资源评估。 提交中：表示自定义合规规则正在提交评估任务给FunctionGraph函数。 当规则评估正在进行中时，规则的运行状态显示为“评估中”，当规则评估结束后，规则的运行状态变为“已启用”，此时可查看规则评估结果。

高级查询概述 配置审计 服务提供高级查询能力，通过使用ResourceQL自定义查询用户当前的单个或多个区域的资源配置状态。 高级查询支持用户自定义浏览、筛选和查询华为云云服务资源，用户可以通过ResourceQL在查询编辑器中编辑和查询。 ResourceQL是结构化的查询语言 (SQL) SELECT 语法的一部分，它可以对当前资源数据执行基于属性的查询和聚合。查询的复杂程度不同，既可以是简单的标签或资源标识符匹配，也可以是更复杂的查询，例如查看指定具体OS版本的云服务器。 您可以使用高级查询来实现： 库存管理。例如检索特定规格的云服务器实例的列表。 安全合规检查。例如检索已启用或禁用特定配置属性（公网IP，加密磁盘）的资源的列表。 成本优化。例如查找未挂载到任何云服务器实例的云磁盘的列表。

准备工作 在购买 数据安全中心 之前，请先 注册华为账号 并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 请保证账户有足够的资金，防止购买数据安全中心失败。具体操作请参见账户充值。 请确保已为账号赋予相关DSC权限。具体操作请参见创建用户组并授权使用DSC。 表1 DSC系统权限 角色名称 描述 类别 依赖关系 DSC DashboardReadOnlyAccess 数据安全中心服务大屏服务只读权限。 系统策略 无 DSC FullAccess 数据安全中心服务所有权限。 系统策略 购买RDS包周期实例需要配置授权项： bss:order:update bss:order:pay DSC ReadOnlyAccess 数据安全中心服务只读权限。 系统策略 无

操作流程 操作步骤 说明 步骤一：购买DSC并完成云资产委托授权 购买DSC，选择版本规格（本文以标准版为例）扩展包等信息并完成云资产委托授权打通各服务与DSC的访问策略权限。 步骤二：授权数据库允许DSC访问数据库进行数据识别 数据库和大数据类型资产需要完成授权之后才能进行敏感数据识别、数据脱敏和数据库水印注入/提取，完成数据库授权，允许DSC访问数据库获取数据进行敏感数据识别和脱敏。 步骤三：新建敏感数据识别任务 创建识别任务，对资产进行敏感数据识别，根据所选识别模板对数据进行分类分级。 步骤四：查看分类分级结果 查看分类分级结果，对数据资产进行进一步安全防护。

操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建传播的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。 单击企业路由器名称，并选择“路由表”页签。 在路由表列表中选择目标路由表，并在“传播”页签下，单击右侧区域的“创建传播”。 弹出“创建传播”对话框。 根据界面提示，配置传播的基本信息，如表1所示。 表1 创建传播-参数说明 参数名称 参数说明 取值样例 连接类型 必选参数。 选择连接类型，连接类型说明如下： “虚拟私有云（VPC）”：表示接入的网络实例是虚拟私有云。 “虚拟网关（VGW）”：表示接入的网络实例是云专线的VGW网关。 “VPN网关（VPN）”：接入的网络实例是 虚拟专用网络 VPN。 “对等连接（Peering）”：表示接入的网络实例是其他区域的另一个企业路由器。 “企业连接网（ECN）”：表示接入的网络实例是同区域或者不同区域的企业连接网络。 “全域接入网关（DGW）”：表示接入的网络实例是云专线的全域接入网关。 “ 云防火墙 （CFW）”连接：表示接入的网络实例是云防火墙。 关于连接更多信息，请参见连接概述。 虚拟私有云（VPC） 传播 必选参数。 在传播下拉列表中，选择待创建传播的连接。 er-attach-02 基本信息设置完成后，单击“确定”。 返回传播列表页面，可以看到创建的传播。

解绑定ER关联的路由策略 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。 单击企业路由器名称，并选择“路由表”页签。 在路由表列表中选择目标路由表，并选择“关联”页签。 进入ER连接的关联列表页面。 在ER关联列表中，单击目标关联所在行的操作列下的“修改”。 弹出“修改关联”对话框。 在“修改关联”对话框中，将鼠标放置在当前绑定的路由策略上，并单击路由策略右侧的。 确认无误后，单击“确定”，解绑定路由策略。 返回关联列表中，可以看到路由策略已和对应的关联解绑。

解绑定ER传播的路由策略 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。 单击企业路由器名称，并选择“路由表”页签。 在路由表列表中选择目标路由表，并选择“传播”页签。 进入ER连接的传播列表页面。 在ER传播列表中，单击目标传播所在行的操作列下的“修改”。 弹出“修改传播”对话框。 在“修改传播”对话框中，将鼠标放置在当前绑定的路由策略上，并单击路由策略右侧的。 确认无误后，单击“确定”，解绑定路由策略。 返回传播列表中，可以看到路由策略已和对应的传播解绑。

操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待修改路由的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。 单击企业路由器名称，并选择“路由表”页签。 在路由表列表中选择目标路由表，并在“路由”页签下，单击目标路由所在行的操作列下的“删除”。 弹出删除确认对话框。 确认无误后，单击“是”删除路由。 路由删除后无法恢复，请谨慎操作。 返回路由列表页面，等待2~3 s，单击刷新路由列表，可以看到路由已被成功删除。

操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待删除关联的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。 单击企业路由器名称，并选择“路由表”页签。 在路由表列表中选择目标路由表，并在“关联”页签下，单击目标关联所在行的操作下的“删除”。 弹出删除确认对话框。 确认无误后，单击“是”删除关联。 关联删除后无法恢复，请谨慎操作。

操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待删除连接的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。 在企业路由器右上角区域，单击“管理连接”。 单击企业路由器名称，并选择“连接”页签。 您可以在企业路由器连接页签下，查看“对等连接（Peering）”连接的名称。 在企业路由器的连接页面无法直接删除“对等连接（Peering）”连接。 请您前往云连接中心网络的控制台，在策略管理中，重新调整策略，并将不需要的策略删除，此时对应的“对等连接（Peering）”连接也会被删除，具体请参见删除策略。

约束与限制 当路由表为默认关联路由表或者默认传播路由表时，不支持删除。 路由表的基本信息中“默认路由关联”为“是”，说明该路由表是默认关联路由表。 路由表的基本信息中“默认路由传播”为“是”，说明该路由表是默认传播路由表。 如果需要删除默认关联路由表，需要更改企业路由器的“默认路由关联”和“默认路由传播”配置，具体请参见修改企业路由器配置。 当路由表中有关联、传播关系时，不支持删除。 删除关联，请参见删除路由表中关联的连接。 删除传播，请参见删除路由表中连接的传播。 当路由表中只有静态路由时，支持删除。因此删除前请确保该路由已不再使用。

流日志简介 依托于云日志服务（Log Tank Service，简称LTS），企业路由器支持流日志功能。通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息，您可以监控连接的网络流量、进行网络攻击分析等，帮助您实现高效的网络运维。 企业路由器流日志功能支持采集以下连接的流日志： 虚拟私有云（VPC） 虚拟网关（VGW） VPN网关（VPN） 对等连接（Peering） 全域接入网关（DGW）

关联概述 关联是将连接关联至ER路由表中，一个连接只能关联至一个ER路由表，将连接关联至ER路由表后，可以实现以下功能： 路由转发：来自连接的报文根据它关联的路由表进行转发。 路由学习：将关联路由表中的路由信息自动学习到连接网络中。 图1 关联概述 表1 关联概述 连接类型 路由学习 创建关联的方法 图示说明 虚拟私有云（VPC） 不支持 自动创建：开启“默认路由表关联”功能，并指定默认关联路由表，系统会自动在默认关联路由表中为新接入的连接创建关联。 创建企业路由时，直接开启该功能，具体请参见创建企业路由器。 企业路由器创建完成后，再开启该功能，具体请参见修改企业路由器配置。 手动创建：您可以选择任意一个路由表，并在路由表中创建关联，将指定连接关联至路由表中，具体请参见创建关联将连接关联至路由表中。 一个连接只能关联至一个路由表，图1中连接的关联关系说明如下： 自动创建关联：自动在ER默认关联路由表中创建关联，比如Peering2连接 、VGW1连接、VPC1连接、VPN1连接。 手动创建关联：手动在ER自定义路由表中创建关联，比如VPC2连接、VPN2连接、Peering3连接 、VGW2连接。 虚拟网关（VGW） 支持 VPN网关（VPN） 支持 对等连接（Peering） 支持 企业连接网（ECN） 支持 全域接入网关（DGW） 支持 云防火墙（CFW） 不支持 父主题： 关联