华为云用户手册

功能介绍 开通 视频点播 服务后，您可以使用如下方式将音视频上传至点播服务，从而进行相关管理操作。 本地上传：支持将存储在本地磁盘的音视频文件上传到视频点播中。 URL拉取：支持基于音视频源文件URL，离线拉取上传到点播系统。 音视频托管：支持将OBS桶中的音视频文件托管给视频点播，从而通过点播处理音视频，并支持将处理后产生的媒资文件存储在OBS桶中。 您可以参考如下步骤进行视频上传，也可以参考视频指导来操作。

使用限制 支持上传的音视频文件格式如下所示： 视频文件格式：MP4，TS，MOV，MXF，MPG，FLV，WMV，AVI，M4V，F4V，MPEG，3GP，ASF，MKV，WEBM，M3U8。其中，M3U8仅支持URL拉取方式上传。 音频文件格式：MP3，OGG，WAV，WMA，APE，FLAC，AAC，AC3，MMF，AMR，M4A，M4R，WV，MP2。 若上传的文件名有空格，上传后将会去除命名中的空格。

流量命中率 选择需要查看的时间、 域名 及时间粒度，即可查看到指定时间跨度内的流量命中率统计详情。如图5所示。 流量命中率=命中缓存产生的流量/请求总流量，请求总流量为命中缓存产生的流量和请求回源产生的流量之和。 您可以单击“下载”，将统计详情导出到本地。 统计表中呈现的是所选域名在查询时间段内的流量命中率统计信息，将鼠标指针停留在趋势图上，滚动鼠标滚轮可针对某时间跨度范围内的趋势图时间横轴进行拉大或缩小整体占比。 图5 流量命中率统计信息

VOD FullAccess策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "vod:*:*" ] } ] }

VOD ReadOnlyAccess策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "vod:*:get*", "vod:*:list*" ] } ] }

VOD CommonOperations策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "vod:asset:*" ] } ] }

VOD权限 默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 VOD部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京四）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问VOD时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。用户组需同时配置角色和策略才能生效权限。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对VOD服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 如表1所示，包括了VOD的所有系统权限。 用户组需同时配置角色和策略才能生效权限，详细操作请参考创建用户组、用户并授权使用VOD。 表1 VOD 系统权限 系统角色 描述 类别 依赖关系 VOD Administrator 具有视频点播服务里的所有操作权限，操作对象为华为云账号下所有的媒资文件。只进行权限划分。 系统角色 无 VOD Operator 具有除审核媒资、水印管理、安全设置、分类设置、域名管理以外的其他点播服务操作权限，操作对象为华为云账号下所有的媒资文件。只进行权限划分。 系统角色 无 VOD Guest 仅具备查询华为云账号下所有媒资文件的权限，操作对象为华为云账号所有的媒资文件。只进行权限划分。 系统角色 无 VOD Group Administrator 具有除全局配置以及域名管理以外的其他点播服务操作权限，操作对象为用户所在组的所有用户创建的媒资文件。不仅能权限划分还能进行媒资隔离。 系统角色 无 VOD Group Operator 具有除审核媒资、删除媒资、水印管理、安全设置、分类设置、域名管理以外的其他点播服务操作权限，操作对象为用户所在组的所有用户创建的媒资文件。不仅能权限划分还能进行媒资隔离。 系统角色 无 VOD Group Guest 仅具备查询媒资文件的权限，操作对象为用户所在组的所有用户创建的媒资文件。不仅能权限划分还能进行媒资隔离。 系统角色 无 VOD FullAccess 具有视频点播服务所有权限。 系统策略 无 VOD ReadOnlyAccess 仅具备视频点播服务只读权限。 系统策略 无 VOD CommonOperations 具有视频点播服务基本操作权限（具有除全局配置、域名管理、权限管理、审核设置以外的其他点播服务操作权限）。 系统策略 无 表2列出了VOD常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 常用操作与系统策略的关系 操作 VOD FullAccess VOD ReadOnlyAccess VOD CommonOperations 创建域名 √ x x 修改域名 √ x x 删除域名 √ x x 查询域名列表 √ √ x 启用域名 √ x x 停用域名 √ x x 修改域名https加速配置 √ x x 查询域名https加速配置 √ √ x 修改域名key防盗链 √ x x 查询域名key防盗链 √ √ x 修改域名Referer防盗链 √ x x 查询域名Referer防盗链 √ √ x 查询媒资列表 √ √ √ 查询媒资信息 √ √ √ 修改媒资属性 √ x √ 查询媒资详细信息 √ √ √ 上传媒资 √ x √ 视频更新 √ x √ 删除媒资 √ x √ 发布媒资 √ x √ 取消媒资发布 √ x √ 创建URL拉取任务 √ x √ 查询URL拉取任务 √ √ √ 删除URL拉取任务 √ x √ 取消URL拉取任务 √ x √ 恢复URL拉取任务 √ x √ 创建预热任务 √ x √ 查询预热任务 √ √ √ 创建媒资处理任务 √ x √ 取消媒资处理任务 √ x √ 创建音频提取任务 √ x √ 取消音频提取任务 √ x √ 审核媒资 √ x √ 屏蔽媒资 √ x √ 查询媒资屏蔽信息 √ √ √ 创建自定义模板组 √ x x 查询自定义模板组列表 √ √ x 修改自定义模板组 √ x x 删除自定义模板组 √ x x 创建水印模板 √ x x 查询水印模板列表 √ x x 修改水印模板 √ x x 删除水印模板 √ x x 创建媒资分类 √ x x 修改媒资分类 √ x x 删除媒资分类 √ x x 查询媒资分类列表 √ √ x 配置 消息通知 √ x x 查询消息通知 √ √ x 创建工作流模板 √ x x 修改工作流模板 √ x x 删除工作流模板 √ x x 查询工作流模板列表 √ √ x 查看工作流模板 √ √ x 创建审核模板 √ x x 审核模板列表 √ x x 修改审核模板 √ x x 删除审核模板 √ x x 查询桶列表 √ √ x 给桶授权 √ x x 查询用户列表 √ √ x 更新用户关联角色 √ x x 查询角色列表 √ √ x 查询角色详情 √ √ x 创建角色 √ x x 修改角色 √ x x 删除角色 √ x x 更新角色关联用户 √ x x 更新角色关联权限模板 √ x x 查询权限模板列表 √ √ x 创建权限模板 √ x x 修改权限模板 √ x x 删除权限模板 √ x x

示例 请求url路径 如下图所示，请求url路径中参数“test”的值为二元除法运算函数，函数中的参数A为“1000”、参数B为“100”。 如下图所示，请求url路径中参数“test”的值为二元除法带精度值的运算函数，函数中的参数A为“1”、参数B为“3”，精度值为5。 请求头 如下图所示，请求头中参数“divide”的值为二元除法运算函数，函数中的参数A为二元加法运算“$add(1000,1000)”、参数B为“-1”。 如下图所示，请求头中参数“divide”的值为二元除法带精度值运算函数，函数中的参数A为“1”、参数B为“-3”、参数C精度值为全局环境参数$${scale}。 请求体 如下图所示，请求体中应用了二元除法运算函数，函数中的参数A为二元减法运算“$substract(1001,1000)”、参数B为二元乘法运算“$multiply(100,100)”。 如下图所示，请求体中应用了二元除法带精度值运算函数，函数中的参数A为“1”、参数B为“3”、参数C精度值为全局环境参数$${scale}。 检查点属性 如下图所示，检查点属性“result”的目标值为二元除法运算函数，函数中的参数A为局部参数“test”，参数B为“1”。局部参数的设置方式请参考局部参数。 如下图所示，检查点属性“result”的目标值为二元除法带精度运算函数，函数中的参数A为局部参数“test”，参数B为“2”，参数C为“5”。局部参数的设置方式请参考局部参数。 if判断 如下图所示，if判断的目标值为二元除法运算函数，函数中的参数A为数字“1”，参数B为环境变量“status”。参数C精度值为局部参数“localScale”。局部参数的设置方式请参考局部参数。 如下图所示，if判断的目标值为二元除法带精度运算函数，函数中的参数A为数字“1”，参数B为“3”。环境参数的设置方式请参考设置CodeArts TestPlan接口脚本的环境参数。 for循环中断条件 如下图所示，for循环中断条件的目标值为二元除法运算函数，函数中的参数A为“1000”、参数B为“100”。 如下图所示，for循环中断条件的目标值为二元除法带精度运算函数，函数中的参数A为“1”、参数B为“3”、参数C精度值为全局环境参数$${scale}。

示例 请求url路径 如下图所示，请求url路径中参数“test”的值为字符串切割运算函数，函数中的参数A为环境参数“$${user}”, 参数B为整数2，参数C为整数4。 请求头 如下图所示，请求头中参数“name”的值为字符串切割运算函数，函数中的参数A为环境参数“$${user}”, 参数B为整数2，参数C为整数4。 请求体 如下图所示，请求体中应用了字符串切割运算函数，函数中的参数A为环境参数“$${user}”, 参数B为整数2，参数C为整数4。 检查点属性 如下图所示，检查点属性“result”的目标值为字符串切割运算函数，函数中的参数A为环境参数“$${info}”, 参数B为整数2，参数C为整数5。 if判断 如下图所示，if判断的目标值为字符串切割运算函数，函数中的参数A为“abcdef”， 参数B为整数2，参数C为整数4。 for循环中断条件 如下图所示，for循环中断条件的目标值为字符串切割运算函数，函数中的参数A为环境参数“$${test}”, 参数B为整数2，参数C为整数4。

子账号启动其他用户的SSH实例 子账号可以看到所有用户的Notebook实例后，如果要通过SSH方式远程连接其他用户的Notebook实例，需要将SSH密钥对更新成自己的，否则会报错ModelArts.6786。更新密钥对具体操作请参见修改Notebook SSH远程连接配置。具体的错误信息提示：ModelArts.6789: 在E CS 密钥对管理中找不到指定的ssh密钥对xxx，请更新密钥对并重试。

Step6 启动推理服务 进入容器。 docker exec -it -u ma-user ${container-name} /bin/bash 评估推理资源。运行如下命令，返回NPU设备信息可用的卡数。 npu-smi info # 启动推理服务之前检查卡是否被占用、端口是否被占用，是否有对应运行的进程 如出现错误，可能是机器上的NPU设备没有正常安装，或者NPU镜像被其他容器挂载。请先正常安装固件和驱动，或释放被挂载的NPU。 驱动版本要求是23.0.6。如果不符合要求请参考安装固件和驱动章节升级驱动。启动后容器默认端口是8080。 配置需要使用的NPU卡为容器中的第几张卡。例如：实际使用的是容器中第1张卡，此处填写“0”。 export ASCEND_RT_VISIBLE_DEVI CES =0 如果启动服务需要使用多张卡，则按容器中的卡号依次编排。例如：实际使用的是容器中第1张和第2张卡，此处填写为“0,1”，以此类推。 export ASCEND_RT_VISIBLE_DEVICES=0,1 通过命令npu-smi info查询NPU卡为容器中的第几张卡。例如下图查询出两张卡，如果希望使用第一和第二张卡，则“export ASCEND_RT_VISIBLE_DEVICES=0,1”，注意编号不是填4、5。 图1 查询结果 配置环境变量。 export DEFER_DECODE=1 # 是否使用推理与Token解码并行；默认值为1表示开启并行，取值为0表示关闭并行。开启该功能会略微增加首Token时间，但可以提升推理吞吐量。 export DEFER_MS=10 # 延迟解码时间，默认值为10，单位为ms。将Token解码延迟进行的毫秒数，使得当次Token解码能与下一次模型推理并行计算，从而减少总推理时延。该参数需要设置环境变量DEFER_DECODE=1才能生效。 export USE_VOCAB_PARALLEL=1 # 是否使用词表并行；默认值为1表示开启并行，取值为0表示关闭并行。对于词表较小的模型（如llama2系模型），关闭并行可以减少推理时延，对于词表较大的模型（如qwen系模型），开启并行可以减少显存占用，以提升推理吞吐量。 export USE_PFA_HIGH_PRECISION_MODE=1 # PFA算子是否使用高精度模式；默认值为0表示不开启。针对Qwen2-7B模型和Qwen2-57b模型，必须开启此配置，否则精度会异常；其他模型不建议开启，因为性能会有损失。 如果需要增加模型量化功能，启动推理服务前，先参考使用AWQ量化或使用SmoothQuant量化章节对模型做量化处理。 启动服务与请求。此处提供vLLM服务API接口启动和OpenAI服务API接口启动2种方式。详细启动服务与请求方式参考：https://docs.vllm.ai/en/latest/getting_started/quickstart.html。 以下服务启动介绍的是在线推理方式，离线推理请参见https://docs.vllm.ai/en/latest/getting_started/quickstart.html#offline-batched-inference。 方式一：通过OpenAI服务API接口启动服务 在llm_inference/ascend_vllm/目录下通OpenAI服务API接口启动服务，具体操作命令如下，可以根据参数说明修改配置。 python -m vllm.entrypoints.openai.api_server --model ${container_model_path} \ --max-num-seqs=256 \ --max-model-len=4096 \ --max-num-batched-tokens=4096 \ --tensor-parallel-size=1 \ --block-size=128 \ --host=${docker_ip} \ --port=8080 \ --gpu-memory-utilization=0.9 \ --trust-remote-code 方式二：通过vLLM服务API接口启动服务 在llm_inference/ascend_vllm/目录下通过vLLM服务API接口启动服务，具体操作命令如下，API Server的命令相关参数说明如下，可以根据参数说明修改配置。 python -m vllm.entrypoints.api_server --model ${container_model_path} \ --max-num-seqs=256 \ --max-model-len=4096 \ --max-num-batched-tokens=4096 \ --tensor-parallel-size=1 \ --block-size=128 \ --host=${docker_ip} \ --port=8080 \ --gpu-memory-utilization=0.9 \ --trust-remote-code 推理服务基础参数说明如下： --model ${container_model_path}：模型地址，模型格式是HuggingFace的目录格式。即Step3 上传代码包和权重文件上传的HuggingFace权重文件存放目录。如果使用了量化功能，则使用推理模型量化章节转换后的权重。 --max-num-seqs：最大同时处理的请求数，超过后在等待池等候处理。 --max-model-len：推理时最大输入+最大输出tokens数量，输入超过该数量会直接返回。max-model-len的值必须小于config.json文件中的"seq_length"的值，否则推理预测会报错。config.json存在模型对应的路径下，例如：${container_work_dir}/chatglm3-6b/config.json。不同模型推理支持的max-model-len长度不同，具体差异请参见附录：基于vLLM不同模型推理支持最小卡数和最大序列说明。 --max-num-batched-tokens：prefill阶段，最多会使用多少token，必须大于或等于--max-model-len，推荐使用4096或8192。 --dtype：模型推理的数据类型。支持FP16和BF16数据类型推理。float16表示FP16，bfloat16表示BF16。如果不指定，则根据输入数据自动匹配数据类型。使用不同的dtype会影响模型精度。如果使用开源权重，建议不指定dtype，使用开源权重默认的dtype。 --tensor-parallel-size：模型并行数。取值需要和启动的NPU卡数保持一致，可以参考3。此处举例为1，表示使用单卡启动服务。 --block-size：kv-cache的block大小，推荐设置为128。当前仅支持64和128。 --host=${docker_ip}：服务部署的IP，${docker_ip}替换为宿主机实际的IP地址，默认为None，举例：参数可以设置为0.0.0.0。 --port：服务部署的端口。 --gpu-memory-utilization：NPU使用的显存比例，复用原vLLM的入参名称，默认为0.9。 --trust-remote-code：是否相信远程代码。 --distributed-executor-backend：多卡推理启动后端，可选值为"ray"或者"mp"，其中"ray"表示使用ray进行启动多卡推理，"mp"表示使用python多进程进行启动多卡推理。默认使用"mp"后端启动多卡推理。 高阶参数说明： --enable-prefix-caching：如果prompt的公共前缀较长或者多轮对话场景下推荐使用prefix-caching特性。在推理服务启动脚本中添加此参数表示使用，不添加表示不使用。 --quantization：推理量化参数。当使用量化功能，则在推理服务启动脚本中增加该参数，如果未使用量化功能，则无需配置。根据使用的量化方式配置，可选择awq或smoothquant方式。 --speculative-model ${container_draft_model_path}：投机草稿模型地址，模型格式是HuggingFace的目录格式。即Step3 上传代码包和权重文件上传的HuggingFace权重文件存放目录。投机草稿模型为与--model入参同系列，但是权重参数远小于--model指定的模型。如果未使用投机推理功能，则无需配置。 --num-speculative-tokens：投机推理小模型每次推理的token数。如果未使用投机推理功能，则无需配置。参数--num-speculative-tokens需要和--speculative-model ${container_draft_model_path}同时使用。 --use-v2-block-manager：vllm启动时使用V2版本的BlockSpaceManger来管理KVCache索引，如果不使用该功能，则无需配置。注意：如果使用投机推理功能，必须开启此参数。 服务启动后，会打印如下类似信息。 server launch time cost: 15.443044185638428 s INFO: Started server process [2878]INFO: Waiting for application startup. INFO: Application startup complete. INFO: Uvicorn running on http://0.0.0.0:8080 (Press CTRL+C to quit)

数据结构(查询云服务器详情) 表1 address参数 参数 参数类型 描述 version String IP地址版本。 “4”：代表IPv4。 “6”：代表IPv6。 addr String IP地址。 primary Boolean 是否是主网卡。 true：主网卡。 false：辅助网卡。 OS-EXT-IPS:type String IP地址类型。 fixed：代表私有IP地址。 floating：代表浮动IP地址。 OS-EXT-IPS-MAC:mac_addr String MAC地址。 OS-EXT-IPS:port_id String IP地址对应的端口ID。 表2 flavor参数 参数 参数类型 描述 id String 云服务器规格ID。 name String 云服务器规格名称。 disk String 该云服务器规格对应要求系统盘大小，0为不限制。 此字段在本系统中无效。 vcpus String 该云服务器规格对应的CPU核数。 ram String 该云服务器规格对应的内存大小，单位为MB。 gpus Array of objects 该云服务器规格对应的GPU卡信息。 详细内容，请参见表8。 asic_accelerators Array of objects 该云服务器规格对应的ASIC加速卡信息。 详细内容，请参见表9。 表3 security_groups参数 参数 参数类型 描述 name String 安全组名称或者UUID。 id String 安全组ID。 表4 os-extended-volumes:volumes_attached 参数 参数 参数类型 描述 id String 磁盘ID，格式为UUID。 delete_on_termination String 删除云服务器时是否一并删除该磁盘。 true：是 false：否 微版本2.3及以上版本支持。 bootIndex String 云硬盘启动顺序。 0为系统盘。 非0为数据盘。 device String 云硬盘挂载盘符，即磁盘挂载点。 表5 metadata参数 参数 参数类型 描述 charging_mode String 云服务器的计费类型。 “0”：按需计费（即postPaid-后付费方式）。 “1”：按包年包月计费（即prePaid-预付费方式）。 "2"：竞价实例计费 metering.order_id String 按“包年/包月”计费的云服务器对应的订单ID。 metering.product_id String 按“包年/包月”计费的云服务器对应的产品ID。 vpc_id String 云服务器所属的虚拟私有云ID。 EcmResStatus String 云服务器的冻结状态。 normal：云服务器正常状态（未被冻结）。 freeze：云服务器被冻结。 说明： 当云服务器被冻结或者解冻后，系统默认添加该字段，且该字段必选。 metering.image_id String 云服务器操作系统对应的镜像ID。 metering.imagetype String 镜像类型，目前支持： 公共镜像（gold） 私有镜像（private） 共享镜像（shared） metering.resourcespeccode String 云服务器对应的资源规格。 metering.resourcetype String 云服务器对应的资源类型。 取值为“1”，代表资源类型为云服务器。 cascaded.instance_extrainfo String 系统内部虚拟机扩展信息。 image_name String 云服务器操作系统对应的镜像名称。 agency_name String 委托的名称。 委托是由租户管理员在 统一身份认证 服务（Identity and Access Management，IAM）上创建的，可以为弹性云服务器提供访问云服务器的临时凭证。 os_bit String 操作系统位数，一般取值为“32”或者“64”。 os_type String 操作系统类型，取值为：Linux、Windows。 __support_agent_list String 云服务器是否支持主机安全服务、主机监控。 “hss”：主机安全服务 “ces”：主机监控 lockCheckEndpoint String 回调URL，用于检查云服务器的加锁是否有效。 如果有效，则云服务器保持锁定状态。 如果无效，解除锁定状态，删除失效的锁。 lockSource String 云服务器来自哪个服务。 订单加锁（ORDER） lockSourceId String 云服务器的加锁来自哪个ID。 lockSource为“ORDER”时，lockSourceId为订单ID。 lockScene String 云服务器的加锁类型。 按需转包年/包月（TO_PERIOD_LOCK） virtual_env_type String IOS镜像创建虚拟机，"virtual_env_type": "IsoImage" 属性； 非IOS镜像创建虚拟机，在19.5.0版本以后创建的虚拟机将不会添加virtual_env_type 属性，而在此之前的版本创建的虚拟机可能会返回"virtual_env_type": "FusionCompute"属性 。 说明： virtual_env_type属性不允许用户增加、删除和修改。 表6 sys_tags参数 参数 参数类型 描述 key String 系统标签的Key值 value String 系统标签的value值 表7 image参数 参数 参数类型 描述 id String 镜像id 您可以根据镜像ID查询更多镜像信息，详细内容，请参见查询镜像列表。 表8 gpus参数 参数 参数类型 描述 name String GPU卡名称。 count Integer GPU卡数量。 memory_mb Integer GPU卡显存大小，单位为MB。 表9 asic_accelerators参数 参数 参数类型 描述 name String ASIC加速卡名称。 count Integer ASIC加速卡数量。 memory_mb Integer ASIC加速卡内存大小，单位为MB。 父主题： 数据结构

下载作业输出文件 在左侧导航栏中，选择“任务”，进入仿真任务管理页面。 在左侧仿真任务树中，选择待操作的仿真作业的所属的仿真任务。 在右侧的仿真作业列表中，选择需要下载输出文件的仿真作业，单击作业名称进入作业详情页面。 在作业详情页面的左侧“输出文件”区域，可单个或批量下载作业输出文件到本地。 单个下载 在输出文件列表中，选择需要下载的输出文件，单击“操作”列的“下载”。 批量下载 在输出文件列表中，勾选需要下载的输出文件，单击列表上方的“下载”。 图2 下载输出文件

删除作业输出文件 在左侧导航栏中，选择“任务”，进入仿真任务管理页面。 在左侧仿真任务树中，选择待操作的仿真作业的所属的仿真任务。 在右侧的仿真作业列表中，选择需要删除输出文件的仿真作业，单击作业名称进入作业详情页面。 在作业详情页面的左侧“输出文件”区域，可单个或批量删除作业输出文件到本地。 单个删除 在输出文件列表中，选择需要删除的输出文件，单击“操作”列的“删除”。 在弹出的提示框中，单击“确定”。 批量删除 在输出文件列表中，勾选需要删除的输出文件，单击列表上方的“删除”。 在弹出的提示框中，单击“确定”。 图3 删除输出文件

前提条件 已成功从角色桌面进入SIMSpace平台，且拥有以下权限之一： 系统预置角色：仿真工程师。 自定义角色：拥有“查询任务”、“新建任务”、“查看可用资源”、“数据查看”、“数据上传”、“查询软件列表”和“云应用使用”权限。 租户管理员已配置资源队列，配置资源队列的操作请参见管理资源队列。 对于需要许可才能使用的云应用，租户管理员已配置应用许可，配置应用许可操作请参见应用许可配置。 如需创建高优先级的求解作业，需要租户管理员先生成优先码，成优先码的操作请参见生成优先码。 如需使用云端数据创建求解作业，需先在云端进行在线前处理，并且将处理结果数据同步至SIMSpace平台个人数据空间。

批量复制文件或文件夹 在左侧导航栏中，选择“数据”，进入“个人空间”页面。 在“个人空间”页面的左侧目录树中，选择待复制的文件或文件夹所在目录。 在右侧的数据列表中，勾选需要复制的文件或文件夹，单击列表上方的“复制”。 图4 批量复制文件或文件夹入口 （可选）若需要复制的目标文件夹不存在，可在“复制到”弹窗中新建文件夹。 在“复制到”弹窗中，选择需要新建的文件夹所在的目录，单击。 在新增的输入框中，设置新建文件夹的名称，单击空白处保存文件夹。 在“复制到”弹窗中新建的文件夹如需删除，需要到数据列表中进行删除，删除文件夹的操作请参见删除文件或文件夹。 图5 新建文件夹 在“复制到”弹窗中，选择需要复制到的目标文件夹，单击“确定”。 系统自动开始复制文件或文件夹，页面显示复制进度。复制完成后，在目标文件夹可查看到复制的文件或文件夹。 图6 选择复制到文件夹

前提条件 已成功从角色桌面进入SIMSpace平台，且拥有以下权限之一： 系统预置角色：仿真工程师。 自定义角色：拥有“查询任务”、“新建任务”、“查看可用资源”、“数据查看”、“数据上传”、“查询软件列表”和“云应用使用”权限。 租户管理员已配置资源队列，配置资源队列的操作请参见管理资源队列。 对于需要许可才能使用的云应用，租户管理员已配置应用许可，配置应用许可操作请参见应用许可配置。 如需创建高优先级的求解作业，需要租户管理员先生成优先码，成优先码的操作请参见生成优先码。 如需使用云端数据创建求解作业，需先在云端进行在线前处理，并且将处理结果数据同步至SIMSpace平台个人数据空间。

操作步骤 在左侧导航栏中，选择“任务”，进入仿真任务管理页面。 在左侧仿真任务树中，选择一个仿真任务。 在右侧的仿真作业列表中，可按作业状态和作业名称查询仿真作业。 按作业状态查询 单击仿真作业列表上方作业状态图标，可查询某一类状态的仿真作业。例如，单击成功状态图标，查询“成功”状态的仿真作业。 按作业名称查询 在仿真作业列表上方输入框中，输入仿真作业名称关键字，按Enter键或单击输入框中的。 如果需要刷新获取最新的查询结果，单击右侧的。 默认状况下，仿真作业按照创建时间由早到晚排序。 作业名称列支持按照名称的快速排序功能。

角色介绍 角色是SIMSpace平台提供的一种根据用户的工作职能定义权限的授权机制。SIMSpace平台为您预置了租户管理员和仿真工程师两种角色。当预置角色不能满足您的需求时，可参考新建角色中操作，自定义所需的角色，并通过给角色授予不同的权限来进行精细的访问控制，自定义角色是对预置角色的扩展和补充。 表1 SIMSpace默认角色 默认角色 说明 租户管理员 系统默认角色，可进行角色管理、用户登录授权、团队管理、资源管理、作业管理、应用许可配置和仿真应用使用。 仿真工程师 系统默认角色，可进行仿真数据管理、仿真作业管理和仿真应用使用。

操作步骤 在左侧导航栏中，选择“任务”，进入仿真任务管理页面。 在左侧仿真任务树中，选择待操作的仿真作业的所属的仿真任务。 在右侧的仿真作业列表中，选择需要查看运行日志的仿真作业，单击作业名称进入作业详情页面。 在作业详情页面的右侧“运行日志”区域，可查看作业运行日志。 在日志内容上方的输入框中，输入日志内容关键字，单击，可查询日志。 单击日志内容上方的可刷新日志。 单击日志内容上方的可全屏显示日志。 图1 查看运行日志

操作步骤 在左侧导航栏中，选择“任务”，进入仿真任务管理页面。 在左侧仿真任务树中，选择待操作的仿真作业的所属的仿真任务。 在右侧的仿真作业列表中，可单个删除或批量删除仿真作业。 状态为“处理中”的仿真作业不能删除，删除时会删除失败。 单个删除 在仿真作业列表中，选择需要删除的仿真作业，单击“操作”列的“删除”。 在弹出的提示框中，单击“确定”。 批量删除 在仿真作业列表中，勾选需要删除的仿真作业，单击列表上方的“删除”。 在弹出的提示框中，单击“确定”。

批量移动文件或文件夹 在左侧导航栏中，选择“数据”，进入“个人空间”页面。 在“个人空间”页面的左侧目录树中，选择待移动的文件或文件夹所在目录。 在右侧的数据列表中，勾选需要移动的文件或文件夹，单击列表上方的“移动”。 图4 批量移动文件或文件夹入口 （可选）若需要移动的目标文件夹不存在，可在“移动到”弹窗中新建文件夹。 在“移动到”弹窗中，选择需要新建的文件夹所在的目录，单击。 在新增的输入框中，设置新建文件夹的名称，单击空白处保存文件夹。 在“移动到”弹窗中新建的文件夹如需删除，需要到数据列表中进行删除，删除文件夹的操作请参见删除文件或文件夹。 图5 新建文件夹 在“移动到”弹窗中，选择需要移动到的目标文件夹，单击“确定”。 系统自动开始移动文件或文件夹，页面显示移动进度。移动完成后，在目标文件夹可查看到移动的文件或文件夹，原文件夹中的文件或文件夹已不存在。 图6 选择移动到文件夹

功能介绍 日志记录：系统会生成详细的操作日志，日志文件存储于：{Edge安装路径}/logs/audit/audit.log 。 事件记录界面：Edge控制台提供事件记录页面，可以查看事件来源、资源名称、关键行为名称、操作时间和结果等事件记录。 过滤与搜索：事件记录列表支持按关键行为名称和事件类型进行过滤。 错误排查：当操作结果为失败时，可以查看Edge日志以获取失败原因。 关键行为和资源显示： 对于修改密码或凭证等关键行为，资源字段会显示账号名称或凭证ID等内容。 对于MgC下发指令给Edge或Edge上报数据到MgC等关键行为，资源字段会显示存储这些内容的文件所在路径，您可以根据以下路径自行查找。 下发指令存储在{Edge安装路径}/logs/audit/downlink_command.txt文件中。 上报数据存储在{Edge安装路径}/logs/audit/uplink_data.txt文件中。 周期性日志归档：系统会自动在每月初将audit.log文件压缩为zip包并存储到 {Edge安装路径}/logs/audit/目录下，压缩包名称为：年份-月份.zip，例如：2024-xx.zip。

安装及启动Nginx 输入yum install nginx命令安装Nginx，当需要确认时输入“y”确认。 出现下图表示Nginx安装成功。 华为云内网提供了免费的YUM源、NTP服务、DNS服务，无需您手动搭建。 输入systemctl start nginx.service启动Nginx服务。 此处以CentOS 7.4 64bit为例，其他操作系统的Nginx启动命令请您自行查阅。 输入wget http://127.0.0.1，测试Nginx服务。

操作步骤 登录云服务器控制台https://console.huaweicloud.com/ecm/?locale=zh-cn。 在左侧导航栏，选择“裸金属服务器”。 单击左上角的，选择区域。本示例中，选择“华北-北京一”。 在裸金属服务器列表中，找到已创建的实例“bms-7676-nginx”。在“操作”列，单击“远程登录”。 开始建立连接，大约1分钟后进入登录界面，按“Enter”后输入用户名“root”和步骤1：创建裸金属服务器中设置的登录密码。按“Enter”登录。 出现如下信息表示登录成功。 [root@bms-7676-nginx ~]# 如果忘记了登录密码，请重置裸金属服务器的密码。

操作步骤 登录云服务器控制台https://console.huaweicloud.com/ecm/?locale=zh-cn。 在左侧导航栏，选择“裸金属服务器”。 单击右上角的“购买裸金属服务器”。 完成参数配置。 选择“区域”和“可用区”，如“华北-北京一”，可用区保持默认值。 裸金属服务器创建成功后，不可更改区域和可用区。 选择“规格”。 可供选择的规格由您所选择的区域和可用区决定。Web服务器以满足网页访问为主，不需要很强的计算能力，并且只需要少量的存储用于记录程序Log。按这个思路，我们选择“physical.d1.large”。 选择“镜像”。 本示例中，选择“公共镜像”，“CentOS 7.4 64bit for BareMetal”。 裸金属服务器创建成功后，不支持更换操作系统，请慎重选择。 添加“磁盘”。 是否能为裸金属服务器挂载云硬盘，由您所选的规格和镜像共同决定，以界面提示为准。本示例中，不支持挂载云硬盘。 选择“虚拟私有云”和“网卡”。 您第一次使用云服务时，系统将自动为您创建一个虚拟私有云（default-vpc）和子网（default-subnet），保持默认值即可。 系统会为每个用户默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限。裸金属服务器将受默认安全组保护，默认安全组规则能够满足基本通信要求。 添加“弹性公网IP”。 不使用弹性公网IP的裸金属服务器不能与互联网互通，仅可作为私有网络中部署业务或者集群所需裸金属服务器进行使用。本示例中，选择“现在购买”，并设置带宽大小。 设置“登录方式”。 本例中，选择“密码”方式，设置“root”用户名的密码，并确认密码。 高级配置。 本示例中，选择“暂不配置”。 输入“裸金属服务器名称”。 裸金属服务器名称由“bms-四位随机数字”组成，为便于区分，您可以在名称中指定裸金属服务器的用途，例如“bms-7676-nginx”。 设置“购买时长”。 范围：1个月~1年。本示例中，选择“1个月”。 设置“购买数量”。 本示例中，选择“1”台。 单击“立即购买”，确认规格无误后，阅读《华为镜像免责声明》，并勾选“我已经阅读并同意《华为镜像免责声明》”，单击“去支付”。 选择一种支付方式，单击“确认付款”。

创建IAM用户 如果您需要多用户协同操作管理您账号下的资源，为了避免共享您的密码/访问密钥，您可以通过统一身份认证服务（Identity and Access Management，简称IAM）创建用户，并授予用户对应权限。这些用户可以使用特别的登录链接和自己单独的用户账号访问公有云，帮助您高效的管理资源，您还可以设置账号安全策略确保这些账号的安全，从而降低您的企业信息安全风险。 如果您已注册公有云但尚未为自己创建一个IAM用户，则可以使用IAM控制台自行创建。以创建裸金属服务器BMS管理员为例，具体步骤如下： 使用账号和密码登录管理控制台。 单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中单击“用户”，在“用户”界面，单击“创建用户”。 在“创建用户”界面填写“用户信息”。 用户名：设置一个用户名，如“bms_administrator”。 邮箱：IAM用户绑定的邮箱，仅“访问方式”选择“首次登录时设置”时必填，选择其他访问方式时选填。 手机号（选填）：IAM用户绑定的手机号。 描述（选填）：输入用户描述信息，如“BMS管理员”。 在“创建用户”界面选择“访问方式”为“管理控制台访问”，设置控制台登录密码为“自定义”并输入密码，完成后单击“下一步”。 图1 选择访问方式 BMS管理员用于登录管理控制台管理用户。如果您为自己创建BMS管理员，建议使用自定义方式设置密码。如果您为他人创建BMS管理员，建议使用“首次登录时设置”的方式，由用户自己设置密码。 （可选）将用户加入到“admin”用户组，完成后单击“下一步”。 “admin”用户组拥有所有操作权限，如果您想为IAM用户精细授权，请参阅创建用户并授权使用BMS。 创建成功后，用户列表中显示新创建的IAM用户。IAM用户可以使用列表上方的IAM用户登录链接登录控制台。

背景信息 HSS在提供“容器安装与配置”功能之前，提供了“集群Agent管理”功能实现集群容器资产接入HSS，但通过“集群Agent管理”功能接入HSS的集群资产，无法使用部分容器相关功能，例如容器防火墙、容器集群防护等。 因此HSS在Linux Agent 3.2.12及以上版本、Windows Agent 4.0.23及以上版本提供“容器安装与配置”功能，替代“集群Agent管理”功能，以实现将集群资产完全接入HSS，并能使用HSS提供的所有容器相关功能。 如果您此前使用“集群Agent管理”功能接入了集群资产，为了您能够享受到更好的 容器安全 防护服务，建议您为集群卸载Agent，再通过本章节提供的接入方式，重新接入集群资产。为集群卸载Agent的操作请参见卸载集群Agent。

步骤一：创建ECS 登录管理控制台，进入购买弹性云服务器页面。 根据页面提示，设置弹性云服务器参数。 建议参考表1所示设置部分参数，其余参数请结合实际情况按需配置。关于购买弹性云服务器更详细的参数介绍请参见自定义购买ECS。 表1 购买弹性云服务器参数说明 参数名称 参数说明 取值样例 计费模式 弹性云服务器的付费方式。 包年/包月：预付费模式，先付费再使用。根据订单的购买周期计费。 按需计费：后付费模式，先使用再付费。根据实际使用时长秒级计费，按小时结算。 竞价计费：后付费模式，先使用再付费，相对于按需计费有一定的折扣。包含竞价模式和竞享模式，根据实际使用时长秒级计费，按小时结算。 按需计费 CPU架构 选择CPU架构，支持选择“x86计算”、“鲲鹏计算”。 x86计算 实例 搜索规格：输入vCPUs、内存或规格名称直接搜索规格。 当实例选择“规格类型选型”方式时，支持搜索规格。 通过列表选择规格：通过实例类型和规格代系名称在列表中选择已上线的规格。 通用计算型，2vCPUs，4GiB 镜像 镜像是一个包含了操作系统及必要配置的弹性云服务器模板，使用镜像可以创建弹性云服务器。 公共镜像，EulerOS 2.5 64bit(40GIB) 系统盘 系统盘用于存储云服务器的操作系统，创建云服务器时自带系统盘，且系统盘自动初始化。 超高IO 单击“立即购买”，在提示框中单击“同意并立即购买”，支付完成后，云服务器将自动创建，并默认开机。 在弹性云服务器列表中，查看创建成功的服务器，并记录私网IP地址。

约束与限制 集群编排平台限制：1.19及以上Kubernetes。 节点操作系统限制：Linux系统。 节点规格要求：CPU必须2核及以上，内存必须4GiB及以上，系统盘必须40GiB及以上，数据盘必须100GiB及以上。 私网集群接入限制：目前仅北京一、北京四、上海一、上海二、广州、香港、新加坡、贵阳一、雅加达区域支持第三方云集群或自建集群通过私网接入HSS。 Agent不兼容Galera 3.34和MySQL 5.6.51或更早版本的集群。