华为云用户手册

操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量BMS操作”模块中单击“重装操作系统”，进入“重装操作系统”页面。 在“重装操作系统”页面，选择“添加实例”。 图1 选择实例 选择“分批策略”。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。 手动分批：用户可以根据自身需要，手动创建若干批次，然后手动将机器分配到各批次中。 不分批：用户所有待执行的机器会全部在同一批次。 输入“熔断策略”。 用户可以设置执行的成功率，当执行失败的机器数量到达根据成功率计算出的失败数量，工单状态会变为异常，并停止执行。 成功率取值范围0~100，可以精确到小数点后一位。 输入登录凭证。 登录凭证： 密码：用户可使用云服务器原密码或重新设置密码，请输入并牢记密码。 密钥对：用户可以选择 密钥对管理 中对应的密钥对。 创建后设置：用户在登录云服务器前，需要先通过重置密码的方式设置密码。 单击“提交”。 图2 重装展示操作页 在“确认执行”弹框中，单击“确定”。 图3 确定执行 查看执行结果。 图4 查询执行结果 执行结果为“异常”时，可以通过点击“重试”或“批次重试”尝试重新执行失败的任务或批次。也可以点击“取消”或“批次取消”，跳过异常的任务或批次。 图5 取消或者重试

操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量BMS操作”模块中单击“批量关机”，进入“批量关机”页面。 在“批量关机”页面，选择“添加实例”。 图1 选择实例 选择“分批策略”。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。 手动分批：用户可以根据自身需要，手动创建若干批次，然后手动将机器分配到各批次中。 不分批：用户所有待执行的机器会全部在同一批次。 输入“熔断策略”。 用户可以设置执行的成功率，当执行失败的机器数量到达根据成功率计算出的失败数量，工单状态会变为异常，并停止执行。 成功率取值范围0~100，可以精确到小数点后一位。 单击“提交”。 图2 关机展示操作页 在“确认执行”弹框中，单击“确定”。 图3 确认执行 查看执行结果。 图4 查看结果 执行结果为“异常”时，可以通过点击“重试”或“批次重试”尝试重新执行失败的任务或批次。也可以点击“取消”或“批次取消”，跳过异常的任务或批次。 图5 取消或者重试

操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量BMS操作”模块中单击“批量重启”，进入“批量重启”页面。 在“批量重启”页面，选择“添加实例”。 图1 选择实例 选择“分批策略”。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。 手动分批：用户可以根据自身需要，手动创建若干批次，然后手动将机器分配到各批次中。 不分批：用户所有待执行的机器会全部在同一批次。 输入“熔断策略”。 用户可以设置执行的成功率，当执行失败的机器数量到达根据成功率计算出的失败数量，工单状态会变为异常，并停止执行。 成功率取值范围0~100，可以精确到小数点后一位。 单击“提交”。 图2 重启展示操作页 在“确认执行”弹框中，单击“确定”。 图3 确认执行 查看执行结果。 图4 查看结果 执行结果为“异常”时，可以通过点击“重试”或“批次重试”尝试重新执行失败的任务或批次。也可以点击“取消”或“批次取消”，跳过异常的任务或批次。 图5 取消或者重试

操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，选择 “资源批量操作”，在“批量BMS操作”模块中单击“批量开机”，进入“批量开机”页面。 在“批量开机”页面，选择“添加实例”。 图1 选择实例 选择“分批策略”。 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。 手动分批：用户可以根据自身需要，手动创建若干批次，然后手动将机器分配到各批次中。 不分批：用户所有待执行的机器会全部在同一批次。 输入“熔断策略”。 用户可以设置执行的成功率，当执行失败的机器数量到达根据成功率计算出的失败数量，工单状态会变为异常，并停止执行。 成功率取值范围0~100，可以精确到小数点后一位。 单击“提交”。 图2 开机展示操作页 在“确认执行”弹框中，单击“确定”。 图3 确认执行 查看执行结果。 图4 查询结果 执行结果为“异常”时，可以通过点击“重试”或“批次重试”尝试重新执行失败的任务或批次。也可以点击“取消”或“批次取消”，跳过异常的任务或批次。 图5 取消或者重试

功能介绍 华为 云消息 &短信服务为您提供流量阈值与区域管理等功能，以降低因业务被盗刷短信等引起的损失。 设置流量阈值限制： 设置发送预警值：当短信发送总量超过设定的预警数值，系统会向联系人发出告警短信通知。 设置发送限额值：当短信发送总量超过设定的限额数值，系统会再次向联系人发出告警短信通知并自动帮您暂停发送短信。 设置发送区域限制：选择短信需要送达的国家或地区，禁止发送短信至未选中的国家或地区。 设置号码管控规则：支持允许/禁止向该号码发送短信，或禁止向该号段发送短信，系统将根据设置的国家/地区号段或号码规则策略发送短信。

注意事项 创建短信签名前，您需要先申请资质。 签名需审核通过后才能使用。 国内短信必须申请短信签名，以获取短信发送方号码，在调用短信业务API时使用。 每个应用下默认最多支持创建200个签名，如需扩大配额，请提交工单或联系客户经理申请。签名规则请查看国内短信签名规范。 只有审核不通过的短信签名才允许重新修改。如果确实需要修改，请添加新的签名并提交申请。 同一账号下，不支持重复添加签名名称相同且签名类型一致的签名。 华为云账户余额不足时，无法添加签名，请参考华为云账户充值完成充值。如果充值完成仍提示无法添加签名，请退出并重新登录重试。控制台支持的浏览器版本请参考浏览器兼容性。

IAM 用户互联网信息权限管理功能 互联网信息权限管理能力介绍：配置开关默认开启 无权限提示，统一提示为：子用户无操作权限 1.互联网信息权限管理菜单，仅IAM主账号可见（只有pc端，小程序不涉及） 互联网信息权限管理菜单不受开关影响，主账号一直展示，子用户不展示 配置开关若关闭，子用户权限同主账号，不限制子用户权限并且订单操作后不增删账号权限数据 图1 主账号场景 图2 子用户场景：子账号左边栏无互联网信息权限管理菜单 2. IAM主账号互联网信息权限管理功能（无订单时才可变更开关状态和修改权限） 无订单时，互联网信息权限管理功能可以正常操作启动或关闭，修改子用户权限同理 图3 互联网信息权限管理功能开启 有订单时，操作互联网信息权限管理开关和修改权限时会提示“已有在进行中的订单，您可点击左侧菜单【我的备案】进行查看” 图4 提示信息 关闭：具备备案权限的子账号默认与主账号具备同等的备案权限(已存在的关联数据不会清除) 主账号和子用户权限相同，所有备案信息都可操作 子用户新增的备案（首次备案、新增接入、新增互联网、变更备案）不受开关影响 启用： 子用户默认仅具备自己创建的互联网信息（订单+已备案服务）的操作权限， 主账号可以授权其他互联网信息的操作权限 注：存量服务和订单子用户默认无操作权限 主体信息，具备备案权限的账号均可操作（主账号和子用户都可操作-查看，变更、注销） 服务信息，主账号、创建账号及具有关联权限的子用户（子用户是指非存量服务）可以操作（注销、取消接入、迁移、变更） 正在进行中的订单卡片，主账号、创建的子用户（子用户是指非存量订单）可以操作；其他账号可以看到订单卡片，但无法进行查看详情、修改、撤销等操作 图5 主账号场景 子用户场景：已备案的服务，无权限的服务操作按钮不显示，非此子用户创建的订单操作按钮置灰，子账号转移备案按钮置灰（开关开启） 图6 子用户场景 注意：子账号新增的备案（首次备案、新增接入、新增互联网、变更备案）不受开关影响 历史备案订单 此子用户创建的可以操作，否则不能操作（查看详情、审核历史、删除） 变更类操作: 变更服务/变更备案, 需要做鉴权 变更类选择服务时需要查询有关联权限的服务, 只可以选择有关联权限的服务 图7 查看关联权限 取消类操作：针对服务类型取消接入/注销网站/注销主体/迁移互联网信息，删除关联权限 转移操作：管理菜单开启时只能主账号操作，转移成功后，删除关联权限 新增类操作：无论备案权限管理能力是否开启，针对订单类型新增备案/新增服务/新增接入,都需要写入关联权限 ，主账号创建无需关联，子用户创建的管局审批通过后自动关联权限 3. 子用户管理 主账号显示所有子用户（包括无备案权限）及其有关联权限的服务，子用户模糊搜索，分页展示，默认每页10条 查看子用户权限：可以进行服务名称模糊搜索，分页展示，默认每页10条 修改子用户权限：已有权限的默认勾选，可去除勾选重新选择，确定后修改权限成功，不分页可模糊搜索 父主题： 备案基础

管理员创建备案权限的用户组 进入“ 统一身份认证 服务”页面，单击右上角“创建用户组”。 图2 用户组-创建用户组 进入创建用户组页面，输入用户组名称和描述，单击“确定”。 图3 创建用户组 选择用户组——备案服务组，点击操作下的”授权。 图4 授权管理 在搜索栏输入“备案”，搜索并勾选“Beian Administrator”。 点击下一步，选择全局服务，单击“确定” 图5 选择云服务 在用户组页面点击”备案服务组”，确认该用户组已拥有“Beian Administrator”权限。 图6 查看用户组权限

操作说明 角色权限功能：支持主账号对子用户可备案角色的授权管理，主账号备案权限不受影响。 Beian Administrator：备案服务管理员，具备备案系统功能操作权限，是针对子用户设置的唯一角色权限，主账号不可通过开关控制，如子用户无需备案权限，在统一身份认证管理系统授权时不勾选即可。 Tenant Administrator：全部云服务管理员（除IAM管理权限），拥有该角色权限的IAM子用户默认具备备案系统功能操作权限。 Tenant Administrator配置开关若打开，子用户具备备案权限。 Tenant Administrator配置开关若关闭，子用户无备案权限。 统一提示为：抱歉，您没有备案权限。如您需要操作备案，请联系您的管理员为您配置Beian Administrator角色以开通备案权限。 图3 无权限提示

对项目参与人员有哪些要求？ 参与补贴的交付人员需要持有工作级或以上级别认证，且通过华为云要求的信息安全考试； 参与补贴的项目中必须有项目经理角色，且项目经理需要持有项目管理相关的认证方可享受补贴； 参与人员且未参与《华为云伙伴专职人员激励（Funding Head）细则（Service Partner）》中的“专家服务”场景补贴； 在项目报备阶段仅要求伙伴提供人员清单和人员角色，不强制要求提供人员证书，在权益申请阶段提供相关人员的认证情况，未满足要求人员不发放激励。 父主题： 项目报备

ServiceComb错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 分类 状态码 错误码 错误信息 描述 处理措施 公共错误码 400 400001 Invalid parameter(s) 非法参数 根据错误提示中的规则，修改提示中的参数。 404 404001 ErrRecoudNotExists 该资源不存在 输入正确的查找条件。 409 409001 ErrRecordAlreadyExists 该资源已存在 请勿创建相同的记录。 500 500003 Internal server error 内部错误 内部错误请联系运维支持。 微服务 400 400002 ErrUnhealthy 服务处于不健康状态 请稍后重试或联系技术支持工程师。 400010 Micro-service already exists 服务已存在 修改创建微服务body体中的serviceId或微服务描述信息。 400011 ErrUnavailableBackend 没有可提供的后台实例 请稍后重试或联系技术支持工程师。 400012 Micro-service does not exist 服务不存在 请输入有效的serviceId。 400013 Micro-service has deployed instance(s) 无法删除该微服务，该微服务已部署实例 请先将实例下线，再删除微服务；或强制删除微服务（url中添加query参数“force=true”）。 400014 Undefined schema id schemaId不存在 请输入有效的schemaId。 400015 Not allowed to modify schema schema不允许修改 该schema已注册，不支持修改。 400016 Schema does not exist schema不存在 请先注册schema再查询。 400017 Instance does not exist 实例不存在 请输入有效的instanceId。 400018 ErrTagNotExists 标签不存在 通常出现在查询接口，表明标签不存在，业务根据返回值做恰当后续处理。 400019 ErrRuleAlreadyExists 规则已经存在 重复创建规则，通常可以忽略该错误。 400020 ErrBlackAndWhiteRule 错误的黑白名单 根据错误提示修改参数。 400021 ErrModifyRuleNotAllow 不允许更改规则 必须修改版本号才允许更改微服务信息。 400022 ErrRuleNotExists 规则不存在 通常出现在查询接口，表明规则不存在，业务根据返回值做恰当后续处理。 400023 Cosumer(s) depends on this micro-service 无法删除该微服务，该微服务被其他微服务依赖 可选择强制删除微服务（url中添加query参数“force=true”）。 400024 ErrPermissionDeny 权限不允许 使用合理的账号进行操作。 400025 ErrEndpointAlreadyExists 端口已存在 建议排查端口是否被其它实例占用。 400026 Micro-service version does not exist 微服务版本不存在 请输入正确的版本号或版本号范围。 400100 Not enough quota 配额不足 对应的资源（如微服务、实例、schema）配额不足，请删除部分资源再创建。 401 401204 No authorization header 认证不通过 若微服务引擎专享版开启了安全认证，此参数必填。否则，无此参数。 开启了安全认证的微服务引擎专享版Token，格式为： Authorization:Bearer {Token} Token获取方法，请参考获取微服务引擎专享版用户Token。 401201 Request unauthorized 认证不通过 输入的Authorization不合法. 403 403001 ErrForbidden 操作受限 使用合理的账号进行操作。 500 500011 Registry service is unavailable 后端错误 内部错误请联系运维支持。 500101 ErrUnavailableQuota 没有提供配额 请稍后重试或联系技术支持工程师。 500605 NA 配置中心Etcd连接失败 请稍后重试或联系技术支持工程师。 认证 401 401202 User name or password is wrong 账号名称或密码错误 输入正确的账号名称和密码。 父主题： 附录

修订记录 发布日期 修订说明 2024-04-30 UGO界面风格调整，全文更新截图。 2024-03-30 步骤二：创建规则模板：支持规则模板的导入和导出。 创建迁移项目：增加目标库的GUC参数检查。 2024-03-01 创建数据库审核任务：审核对象新增支持“Package”。 2023-12-30 创建迁移项目：优化迁移项目步骤内容。 创建 文本审核 任务：新增规则项约束“谨慎删除数据库对象及清理数据”。 2023-11-30 步骤一：创建迁移项目：去除MySQL为源，只采集MySQL系统库的字符集限制，优化功能限制。 步骤一：创建迁移项目：普通用户权限检查迁移至创建迁移项目预检查阶段，优化功能。 2023-10-30 步骤一：创建评估项目：新增GoldenDB为源到 GaussDB -8.0 主备版为目标库链路。该链路仅限白名单用户使用。 步骤一：创建迁移项目：增加GoldenDB为源到GaussDB-8.0 主备版为目标库链路，优化迁移流程。 2023-08-30 步骤一：创建迁移项目：增加迁移项目预检查,优化迁移流程。 步骤一：创建评估项目：新增Oracle、MySQL为源，GaussDB-8.0 企业版为目标库链路。该链路仅限白名单用户使用。 2023-07-30 步骤一：创建迁移项目：新增字符集校验检查。 2023-06-30 步骤一：创建评估项目：优化“操作”列功能显示位置。 创建迁移项目：新增兼容性模式检查。 2023-05-30 步骤一：创建评估项目：更新预检查界面截图。 2023-04-30 步骤一：创建评估项目：新增PostgreSQL-13/14/15版本为源库，GaussDB-3.2 企业版为目标库链路。该链路仅限白名单用户使用。 步骤一：创建评估项目：优化列表显示。将“项目状态”拆分为“差异化分析”与“增量评估”。 步骤一：创建评估项目：“选择评估范围”页签，删除“单引号动态SQL评估”、“动态SQL上行号”以及“动态SQL下行号”设置项。 2023-03-30 全文：更新“刷新”按钮图标。 步骤一：创建评估项目：Oracle为源时，创建评估项目新增前提条件。 步骤二：选择对象迁移：MySQL为源时，SCHEMA对象默认不迁移。 2023-02-28 全文：console整体优化，更新界面显示与界面词。 步骤一：创建评估项目：Oracle为源时，目标库新增RDS for PostgreSQL-12/13/14链路。 步骤一：创建评估项目：新增PostgreSQL-11/12版本为源库，GaussDB主备版-3.1 企业版为目标里的链路。 步骤一：创建评估项目：优化预检查界面检查项的描述。 步骤二：选择对象迁移：优化密码规则。 2023-01-30 步骤一：创建评估项目：修改MySQL为源的与检查项。 2022-12-30 步骤一：创建评估项目：源数据库新增MySQL-5.6链路。 步骤一：创建评估项目：目标库GaussDB-2.3 企业版改名为GaussDB-2.7 企业版。 步骤一：创建评估项目：源数据库画像中不再展示TPS、QPS、表复杂度等数据信息内容，删除设置说明。 步骤一：创建迁移项目：当目标库为GaussDB时，规定上传证书的类型。 2022-11-30 步骤一：创建评估项目：目标库新增GaussDB Primary/Standby - 3.1 企业版链路，修改截图。 步骤一：创建迁移项目：新增说明，选择GaussDB Primary/Standby - 3.1 企业版为目标库时，“数据库信息输入方式”需选择“手动输入”。 步骤一：创建迁移项目：新增说明，当目标库为GaussDB时，暂不支持“单向SSL”功能。 2022-10-30 步骤一：创建评估项目：更新MySQL为源库时的预检查项。 步骤一：创建评估项目：对象评估不采集SQL对象类型。 步骤二：选择对象迁移：新增转换配置修改点。 步骤一：创建迁移项目：当目标库为云数据库 GaussDB时，“数据库信息输入方式”开放“选择实例”。 2022-09-30 步骤一：创建评估项目：更新创建界面显示；更新云数据库 GaussDB版本号。 步骤一：创建迁移项目：更新创建界面显示。 2022-08-30 步骤一：创建评估项目：修改补充MySQL与DB2 for LUW为源库，创建评估项目的差异点。 步骤一：创建评估项目：更新创建界面显示。 步骤一：创建迁移项目：更新创建界面显示。 2022-07-30 步骤一：创建评估项目：新增源数据库类型，更新截图。 2022-06-30 步骤一：创建评估项目：新增源数据库准备和授权检查。 步骤一：创建评估项目：更新创建和预检查界面显示。 步骤一：创建迁移项目：新增用户密码使用限制和报告介绍。 2022-05-30 修改： 创建评估项目中预检查说明。 步骤一：创建迁移项目中选择评估项目数据库信息的输入方式。 2022-04-30 新增： 步骤一：创建迁移项目新增连接目标数据库个数限制。 2022-03-30 首版本商用。 2022-01-30 新增： 步骤一：创建评估项目：选择目标数据库功能。 步骤一：创建迁移项目：查看数据库实例和查看不可选实例功能。 修改： 步骤一：创建评估项目：部分截图。 2021-12-31 新增： 步骤一：创建评估项目：DBA采集功能。 步骤一：创建迁移项目：权限检查功能。 2021-11-30 修改SSL类型描述。 界面词“模式”修改为“schema”。 新增：动态SQL评估。 2021-10-30 创建评估项目，新增企业项目项。 创建迁移项目，新增SSL类型项。 部分界面词的修改优化。 2021-08-30 更新数据库评估项目与迁移项目的创建页面显示及部分步骤。 导航栏中一级目录的“对象迁移”，修改为“结构迁移”。 2021-07-31 更新中文界面词。 2021-06-30 发布公测版本。

运行时引擎微服务平台功能介绍 微服务平台（NUWA Runtime）托管了一个微服务运行的所有基础设施，微服务对基础设施的所有要求都通过基础设施即代码（Infrastructure as Code，简称IaC）来描述。NUWA Runtime根据IaC描述，对接相关的配置服务器，通过弹性伸缩管理平台接口，完成部署。应用托管到NUWA Runtime以后，Runtime提供IaC和管理台两种方式对集群进行变更。业务通过发布IaC版本，在运维中心执行IaC，即可对微服务集群进行变更。Runtime支持通过IaC指定集群配置、Sidecar版本、资源分配等；通过管理台可以对微服务本身及其相关的资源进行管理，如微服务生命周期管理、事件查看、更新配置、回滚、扩缩容等。 父主题： 通过微服务平台管理微服务及相关资源

运行时引擎访问凭据管理服务功能介绍 访问凭据管理服务（Access Credential Management Service，简称ACMS，也称为Security Token Service，简称STS）为云服务业务提供了以下两个功能： 微服务之间请求认证 ACMS为每个接入的微服务，颁发了用于通信中进行认证的STS认证凭据，两个微服务之间通信时，可以使用该认证凭据，进行STS认证。 为了让微服务可以安全地获取到STS认证凭据，STS给每个接入的微服务颁发了一张身份证书，该证书中包含了微服务的名称等信息。该证书在微服务部署时，安装到微服务所在的虚拟机或容器里。微服务使用该证书，就可以到STS-Server上获取认证凭据。 两个微服务之间通信时，被调用方（Provider）需要在ACMS管理台上给调用方（Consumer）配置访问权限（Access Control List，简称ACL），开通后，Consumer就可以使用STS下发的认证凭据，用于消息的签名和加密。 敏感配置的托管和分发功能 ACMS为每个接入的微服务都分配了一个用于加密敏感数据的密钥（KEK），对服务也分配了加密敏感数据的密钥（ServiceKEK）。同一个服务下的所有微服务，ServiceKEK是相同的。 利用这两个密钥，微服务可以将一些敏感配置托管到STS，STS会使用KEK或ServiceKEK对数据进行加密，在微服务部署时，由部署平台将敏感数据密文下发到微服务部署的环境上。 微服务启动时，利用微服务身份证书，可以同时获取KEK和ServiceKEK，从而把敏感数据明文解密出来。 父主题： 配置访问凭据管理服务

功能介绍 数据库管理 WiseDBA为用户提供统一的数据库管理平台，支持用户级的管理、监控、可视化的数据库交互等功能，为用户节省50%以上的管理成本，提高数据库运维效率。 数据查询 数据查询工具可以帮助业务简化现网的SQL查询流程，避免SRE直接操作数据库。 SQL变更 SQL变更工具可以帮助业务简化现网的SQL变更流程。 实时诊断 WiseDBA为数据库实例提供运维全生命的智能分析服务，让用户既可以直观地感知数据库实例的实时运行状况，也可以定位实时异常，并根据WiseDBA建议进行系统优化。

AppStage运行时引擎基本概念 表1 基本概念说明 基本概念 说明 微服务 微服务是云原生应用的最佳架构， 它提倡将单一应用程序划分成一组小的服务，服务之间互相协调、互相配合，为用户提供最终价值。每个微服务运行在其独立的进程中， 微服务与微服务间采用轻量级的通信机制互相沟通。每个微服务由全功能团队独立构建、独立测试，并且能够被独立地部署到生产环境。微服务的特点：组件化、松耦合、服务自治、去中心化。 应用 完成某项完整业务场景的软件系统。应用一般由多个微服务组成，应用里面的微服务能够相互发现和调用。 NUWA框架 NUWA提供一个完整的微服务开发框架，是一个开箱即用的应用级容器，以插件的形式汇聚云服务平台能力，让开发把时间更多的花在业务代码逻辑上。 Kubernetes Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful），Kubernetes提供了应用部署、规划、更新、维护的一种机制。 Pod Pod是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器、存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项。 Node Node是一个执行具体工作的机器，可以是虚拟机或者物理机。Pod是部署在Node节点上的，如果Node故障，整个Pod会被调度到集群中的另外可用的Node节点上去。 工作负载 工作负载是在Kubernetes上运行的应用程序。无论您的工作负载是单个组件还是协同工作的多个组件，您都可以在Kubernetes上的一组Pod中运行它。在Kubernetes中，工作负载是对一组Pod的抽象模型，用于描述业务的运行载体，包括Deployment、StatefulSet、DaemonSet、Job、CronJob等多种类型。 无状态工作负载：即Kubernetes中的“Deployment”，无状态工作负载支持弹性伸缩与滚动升级，适用于实例完全独立、功能相同的场景，如：nginx、wordpress等。 有状态工作负载：即Kubernetes中的“StatefulSet”，有状态工作负载支持实例有序部署和删除，支持持久化存储，适用于实例间存在互访的场景，如ETCD、mysql-HA等。 创建守护进程集：即Kubernetes中的“DaemonSet”，守护进程集确保全部（或者某些）节点都运行一个Pod实例，支持实例动态添加到新节点，适用于实例在每个节点上都需要运行的场景，如ceph、fluentd、Prometheus Node Exporter等。 普通任务：即Kubernetes中的“Job”，普通任务是一次性运行的短任务，部署完成后即可执行。使用场景为在创建工作负载前，执行普通任务，将镜像上传至镜像仓库。 定时任务：即Kubernetes中的“CronJob”，定时任务是按照指定时间周期运行的短任务。使用场景为在某个固定时间点，为所有运行中的节点做时间同步。 父主题： AppStage运行时引擎简介

使用限制 单账号跟踪的事件可以通过 云审计 控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到 对象存储服务 (OBS)或 云日志 服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

支持审计的关键操作列表 表1 云审计服务支持的AppStage服务操作列表 操作名称 资源类型 事件名称 订单支付完成回调 wiseOrder orderPayCompleted 订购下单 wiseOrder subscribeOrder 变更资源状态 wiseOrder changeResourceStatus 证书授权 wiseCredential authorizeCredential 关联组织 wiseOrg associateOrg 清理资源 rosCleanup cleanupResources 创建委托 wiseAgency createAgency

相关操作 在“微服务管理”界面，支持的其他操作请参考表1。 表1 相关操作 操作 说明 查看微服务详情 在微服务列表中，单击微服务中文名。 编辑微服务 在微服务列表中，在对应的“操作”列下，单击“编辑”。 说明： 微服务“状态”为“草稿”，才能编辑。 删除微服务 在微服务列表中，在对应的“操作”列下，单击“删除”。 说明： 微服务“状态”为“草稿”，才能删除。 下线微服务 在微服务列表中，在对应的“操作”列下，单击“下线”。 说明： 微服务“状态”为“已发布”，才能下线。下线后，可再次发布。 下线后AppStage的开发中心、运维中心无法使用该微服务。 同步微服务 在微服务列表中，在对应的“操作”列下，单击“同步”。 说明： 微服务“状态”为“已发布/已下线”，才能同步。 微服务发布后，如果AppStage开发中心、运维中心未同步到该微服务，可使用此“同步”功能重新同步微服务。

相关操作 在“服务管理”界面，支持的其他操作请参考表1。 表1 相关操作 操作 说明 查看服务详情 在服务列表中，单击服务中文名。 编辑服务 在服务列表中，在对应的“操作”列下，单击“编辑”。 说明： 服务“状态”为“草稿”，才能编辑。 删除服务 在服务列表中，在对应的“操作”列下，单击“删除”。 说明： 服务“状态”为“草稿”，才能删除。 下线服务 在服务列表中，在对应的“操作”列下，单击“下线”。 说明： 服务“状态”为“已发布”，才能下线。下线后，可再次发布。 下线服务需确保该服务下的微服务已下线，下线后AppStage的开发中心、运维中心等中心无法使用该服务。 同步服务 在服务列表中，在对应的“操作”列下，单击“同步”。 说明： 服务“状态”为“已发布/已下线”，才能同步。 服务发布后，如果AppStage的相关中心未同步到该服务，可使用此“同步”功能重新同步服务。

相关操作 在“产品管理”界面，支持的其他操作请参考表1。 表1 相关操作 操作 说明 查看产品详情 在产品列表中，单击产品中文名。 编辑产品 在产品列表中，在对应的“操作”列下，单击“编辑”。 说明： 产品“状态”为“草稿”，才能编辑。 删除产品 在产品列表中，在对应的“操作”列下，单击“删除”。 说明： 产品“状态”为“草稿”，才能删除。 下线产品 在产品列表中，在对应的“操作”列下，单击“下线”。 说明： 产品“状态”为“已发布”，才能下线。下线后，可再次发布。 下线产品需确保该产品下的服务及微服务已下线，下线后AppStage的开发中心、运维中心等中心无法使用该产品。 同步产品 在产品列表中，在对应的“操作”列下，单击“同步”。 说明： 产品“状态”为“已发布/已下线”，才能同步。 产品发布后，如果AppStage的相关中心未同步到该产品，可使用此“同步”功能重新同步产品。

相关操作 在“部门管理”界面，支持的其他操作请参考表1。 表1 相关操作 操作 说明 编辑部门 单击待修改部门所在行“操作”列下的“编辑部门”。 修改部门信息，单击“更新”。 说明： 组织创建成功后，会默认生成一个一级部门，该一级部门不支持编辑。 删除部门 单击待删除部门所在行“操作”列下的“删除”。 单击“确认”。 说明： 删除部门前，需先删除该部门下所有子部门，否则无法删除部门。 一级部门不支持删除。 删除部门后，数据无法恢复，请谨慎操作。

AppStage组织介绍 组织管理是AppStage集成组织成员账号 OrgID服务的能力，面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务。OrgID将Huawei ID账号体系延伸到企业用户，提供统一华为云面向生态SaaS服务的组织、账号，面向生态伙伴推出SaaS服务账号集成规范。 这里主要介绍AppStage使用组织成员账号 OrgID服务的操作：在AppStage中管理部门、在AppStage中管理成员。 关于组织成员账号 OrgID服务更多信息，请参考组织成员账号 OrgID服务的帮助文档。 父主题： 管理已关联组织的部门及成员

AppStage首页 登录AppStage。 方式一：登录AppStage控制台，在应用平台控制台总览页，单击“开始使用”。 仅租户开通者可执行此步骤。 方式二：登录AppStage。 租户开通者（非华为云账号）、组织成员账号均可执行此步骤。如果一个用户是多个组织的组织成员，则需要选择使用的组织。 AppStage首页显示内容如图1或图2所示，各区域功能说明请参见表1。 图1 组织管理员界面 图2 组织成员界面 表1 AppStage首页各区域功能说明 功能区域 说明 ① 产品与服务：管理产品、服务、微服务。 公告：管理公告。组织成员无此权限。 组织：管理部门、成员。组织成员无此权限。 权限：管理权限。 ：帮助文档、新手指引。 账号信息：登录账号的相关信息。 ② 在使用AppStage前需要按照此使用引导完成初始化配置： 组织成员无此权限。 部门与成员管理：添加部门、添加成员，详细介绍请参见管理已关联组织的部门及成员。 应用基础信息管理：创建产品、创建服务。详细介绍请参见管理产品与服务。 角色权限配置：为组织成员配置各中心不同岗位的角色权限，此功能暂未开通。 ③ 对企业拥有的产品、服务的相关信息进行规范管理和维护。主要包括： 产品管理：创建、查看、编辑、删除、发布、同步或下线产品相关信息，详细介绍请参见在AppStage中管理产品。 服务管理：创建、查看、编辑、删除、发布、同步或下线服务相关信息，详细介绍请参见在AppStage中管理服务。 微服务管理：创建、查看、编辑、删除、发布、同步或下线微服务相关信息，详细介绍请参见在AppStage中管理微服务。 组织成员仅可查看。 ④ 进入AppStage的AI原生应用引擎、开发中心、运维中心、运营中心的快捷入口。 AI原生应用引擎：详细介绍请参见AI原生应用引擎。 开发中心：详细介绍请参见开发中心。 运维中心：详细介绍请参见运维中心。 运营中心：详细介绍请参见运营中心。 ⑤ 查看、修改、删除、置顶/取消置顶项目活动的相关公告、通知。详细介绍请参见在AppStage中管理公告。 组织成员仅可在此处查看。 ⑥ 展示登录用户名下的待办或申请的相关事项。单击待办/申请事项，跳转至对应页面，处理待办/申请事项。 ⑦ 快速跳转到高频问题的详细指导文档。

相关操作 在应用平台控制台“总览”页面，支持的其他操作请参考表1。 表1 相关操作 操作 说明 快速订购 在“套餐详情”区域，单击“快速订购”。继续购买新规格。 升级 在“套餐详情”区域，单击“升级”。将AppStage免费版升级为专业版。 该功能仅对使用AppStage免费版的特定VIP用户可见。 续费 在“套餐详情”区域，单击“续费”。 退订 退订已购买的包年包月资源，适用于退订开发中心/运维中心/运行时引擎/运营中心/AI原生应用引擎的包年/包月资源。 在“套餐详情”区域，单击“退订”。 退订已购买的按需计费资源，适用于退订AI原生应用引擎的按需计费资源。 在应用平台控制台左侧导航栏选择“AI原生应用引擎”，在AI原生应用引擎详情页面的“我的资源”区域的资源列表中，单击需要停止计费的资源“操作”列的“退订”。

操作流程 图1 完善组织及产品信息流程 创建部门 添加部门组织管理员可以通过添加部门、添加子部门等操作完善组织架构。 创建成员 创建成员部门添加完成后，组织管理员可以通过添加成员、邀请成员或批量导入成员等操作继续完善组织架构。 创建产品 创建产品企业资源接入AppStage前，需要先将企业产品相关信息录入AppStage系统中，信息录入且发布成功后，AppStage将同步产品信息至开发中心、运维中心等各个中心。 创建服务 创建服务服务是实现一系列功能的软件模块单元，是产品的组成要素，一个产品一般由一个或多个服务组成。 创建微服务 创建微服务微服务是对服务的进一步细粒度拆分，为服务开发可以提供更高的灵活性、可伸缩性和可维护性，同时也能够加速服务开发和部署过程。

申请公测 打开AppStage官网页，单击“申请公测”，并登录；或打开AppStage官网页，单击“控制台”，并登录，在控制台首页单击“申请公测”。 填写公测申请表单。 在“申请公测”页面填写公测申请表，勾选“同意《公测试用服务协议》”，并单击“申请公测”提交申请。 提交成功。 系统提示已提交公测申请成功，预计5个工作日以内完成审核，请您耐心等待。 审批成功。 系统后台审批通过之后，会通过邮件（如果在申请表中填写了邮箱地址）或短消息的方式通知您。 在“我的公测”页面单击“前往控制台”，或在AppStage官网页，单击“控制台”，进入服务控制台购买AppStage。

URI GET /v3/{project_id}/vpc/vpcs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方式请参见获取项目ID。 表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 功能说明：每页返回的个数。 取值范围：0-2000。 marker 否 String 功能说明：分页查询起始的资源ID，为空时查询第一页。 id 否 Array of strings 功能说明：VPC资源ID，可以使用该字段过滤VPC。 name 否 Array of strings 功能说明：VPC的name信息，可以使用该字段过滤VPC。 description 否 Array of strings 功能说明：VPC的描述信息，可以使用该字段过滤VPC。 cidr 否 Array of strings 功能说明：VPC的CIDR，可以使用该字段过滤VPC。

请求示例 查询VPC列表。 GET https://{Endpoint}/v3/{project_id}/vpc/vpcs 使用ID过滤查询VPC列表。 GET https://{Endpoint}/v3/{project_id}/vpc/vpcs?id=01ab4be1-4447-45fb-94be-3ee787ed4ebe&id=02cd5ef2-4447-36fb-75be-3ee787ed6adf 使用name过滤查询VPC列表。 GET https://{Endpoint}/v3/{project_id}/vpc/vpcs?name=vpc-test 分页查询VPC列表。 GET https://{Endpoint}/v3/{project_id}/vpc/vpcs?limit=2&marker=01ab4be1-4447-45fb-94be-3ee787ed4ebe

响应示例 状态码： 200 GET操作正常返回，更多状态码请参见状态码。 { "request_id" : "9c1838ba498249547be43dd618b58d27", "vpcs" : [ { "id" : "01da5a65-0bb9-4638-8ab7-74c64e24a9a7", "name" : "API-PERF-TEST-14bd44c121", "description" : "", "cidr" : "192.168.0.0/16", "extend_cidrs" : [ ], "status" : "ACTIVE", "project_id" : "087679f0aa80d32a2f4ec0172f5e902b", "enterprise_project_id" : "0", "tags" : [ ], "created_at" : "2020-06-16T02:32:18Z", "updated_at" : "2020-06-16T02:32:18Z", "cloud_resources" : [ { "resource_type" : "routetable", "resource_count" : 1 }, { "resource_type" : "virsubnet", "resource_count" : 0 } ] }, { "id" : "43fd79b0-f7d7-4e9b-828b-2d4d7bfae428", "name" : "API-PERF-TEST_m2n33", "description" : "", "cidr" : "192.168.0.0/16", "extend_cidrs" : [ ], "status" : "ACTIVE", "project_id" : "087679f0aa80d32a2f4ec0172f5e902b", "enterprise_project_id" : "0", "tags" : [ ], "created_at" : "2020-06-15T06:29:40Z", "updated_at" : "2020-06-15T06:29:41Z", "cloud_resources" : [ { "resource_type" : "routetable", "resource_count" : 1 }, { "resource_type" : "virsubnet", "resource_count" : 1 } ] }, { "id" : "5ed053ba-b46c-4dce-a1ae-e9d8a7015f21", "name" : "API-PERF-TEST-c34b1c4b12", "description" : "", "cidr" : "192.168.0.0/16", "extend_cidrs" : [ ], "status" : "ACTIVE", "project_id" : "087679f0aa80d32a2f4ec0172f5e902b", "enterprise_project_id" : "0", "tags" : [ ], "created_at" : "2020-06-16T02:32:33Z", "updated_at" : "2020-06-16T02:32:33Z", "cloud_resources" : [ { "resource_type" : "routetable", "resource_count" : 1 }, { "resource_type" : "virsubnet", "resource_count" : 0 } ] } ], "page_info" : { "previous_marker" : "01da5a65-0bb9-4638-8ab7-74c64e24a9a7", "current_count" : 3 } }