华为云用户手册

响应消息 响应参数说明请参见下表： 参数 是否必选 类型 最大字符长度 说明 resultCode M String 6 调用结果码。 具体请参见调用结果码说明。 resultMsg O String 255 调用结果描述。 商家的服务器在处理接口请求时，需要做好幂等性处理。 云商店服务有可能重发请求，针对同一订单号，商家的服务器应当返回成功的响应，不应该再做实例延期处理，返回成功响应即可。 响应消息示例： { "resultCode":"000000", "resultMsg":"success." }

响应消息 响应参数说明请参见下表： 参数 是否必选 类型 最大字符长度 说明 error_code M String 6 调用结果码。 具体请参见调用结果码说明。 error_msg O String 255 调用结果描述。 错误码： http状态码 error_code error_msg 描述 200 MKT.0000 Success. 请求成功 500 MKT.0999 System internal error. 其它服务内部错误 500 MKT.0100 Failure of input parameter 输入参数校验失败 参数范围超限，非法值或格式错误 400 MKT.0101 Invalid parameter 参数无效 输入非接口定义的参数，多参数或少必选参数 比如：传递非法数值、没有实例id等 400 MKT.0102 Invalid body sign 请求body体签名校验失败 400 MKT.0199 Request parameter error 请求参数错误 其它参数错误 比如：必填参数未传递等 401 MKT.0150 Illegal operation 通常是进行了不被授权的操作，例如instance_id对应的产品不是AK/SK对应的ISV发布的 401 MKT.0151 No authority 无API访问权限 token非ISV角色 401 MKT.0154 Illegal token 鉴权失败 token无效 500 MKT.9001 Instance ID not found. 实例ID不存在（商品续费、过期、资源释放接口可能返回） 500 MKT.9002 Invalid usage enties. 计量实体无效 500 MKT.9003 Usage records extends size limit. 计量记录数超出限制（1000条） 500 MKT.9004 Record beginTime extends Limit. 计量记录的起始时间超出有效期（当前时间21天以内） 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 响应消息示例： { "error_code":"MKT.0000", "error_msg":"success" }

请求方法：GET 参数 是否必选 类型 最大字符长度 说明 activity M String 20 接口请求标识，用于区分接口请求场景。 释放场景取值：releaseInstance authToken M String 50 安全校验令牌。 取值请参见authToken取值说明。 instanceId M String 64 实例ID。 orderId M String 64 新购商品时对应的订单ID。 authToken M String 50 安全校验令牌。 取值请参见authToken取值说明。 timeStamp M String 20 请求发起时的时间戳，取UTC时间。 格式：yyyyMMddHHmmssSSS orderAmount O bigdecimal 20 订单金额。 说明： 该金额为用户实际支付金额，供商家对账参考。 金额值大于等于0，最大三位小数。 单位：元 testFlag O Integer 1 是否调测数据。 1：接口调测数据 不传参数：真实买家同步数据 请求消息示例： https://example.isv.com?activity=releaseInstance&instanceId=03pf80c2bae96vc49b80b917bea776d7&timeStamp=20170725025113409&testFlag=0&authToken=09lsS5y+KCtxBu+ON4TXv1SrjH5KVYka9sx2MauHrQU=

响应消息 响应参数说明请参见下表： 参数 是否必选 类型 最大字符长度 说明 resultCode M String 6 调用结果码。 具体请参见调用结果码说明。 resultMsg O String 255 调用结果描述。 商家的服务器在处理接口请求时，需要做好幂等性处理。 云商店服务有可能重发请求，针对同一instanceId，商家的服务器不应该重复做实例资源释放处理，返回成功响应即可。 响应消息示例： { "resultCode":"000000", "resultMsg":"success." }

请求方法：GET 参数 是否必选 类型 最大字符长度 说明 activity M String 20 接口请求标识，用于区分接口请求场景。 过期场景取值：expireInstance authToken M String 50 安全校验令牌。 取值请参见authToken取值说明。 instanceId M String 64 实例ID orderId M String 64 新购商品时对应的订单ID。 timeStamp M String 20 请求发起时的时间戳，取UTC时间。 格式：yyyyMMddHHmmssSSS testFlag O Integer 1 是否调测数据。 1：接口调测数据 不传参数：真实买家同步数据 请求消息示例： https://example.isv.com?activity=expireInstance&instanceId=03pf80c2bae96vc49b80b917bea776d7 &timeStamp=20170725025113409&testFlag=0&authToken=09lsS5y+KCtxBu+ON4TXv1SrjH5KVYka9sx2MauHrQU=

接口调用场景（下单） 创建实例：客户购买商品并付款成功。 云商店将调用创建实例接口通知商家根据订单号创建实例。 商家系统收到该请求信息，需调用云商店查询订单接口，获取本次订购的相关信息，执行新购对应动作。 云商店调用查询实例接口获取实例的相关信息。 查询实例信息：查询实例（instanceId）对应的实例信息 云商店在获取到创建实例接口返回的实例id（instanceId）后会不断轮询查询实例信息接口，直到商家成功返回实例信息。 用户在云商店"已购买服务--查询资源信息"时，云商店会同步调用商家的查询实例信息接口，对用户展示。 更新实例：客户试用转正、续费、退续费。 云商店将调用更新实例接口，通知商家系统对相应资源变更过期时间，商家本地系统需执行相应动作，并将执行结果返回给云商店。 更新实例状态：用户资源实例因到期、违规等情况下会对用户的实例进行冻结，同时在用户续费后，或资源解除违规后会对用户的实例进行解锁。 云商店将调用更新实例状态接口，通知商家系统对相应资源执行冻结、解冻操作，并将执行结果返回给云商店。 用户订单到期后，根据客户等级，有最长15天的资源冻结期，冻结期内资源不可使用，但可以对此订单续费以解冻继续使用，故商家需对SaaS商品设置15天的冻结期，并在冻结期内保留用户数据。 释放实例：用户释放购买产品的实例时（到期不续费、退订等场景）。 云商店将调用释放实例接口，通知商家系统对相应资源执行释放操作，并将执行结果返回云商店。 实例升级：用户对已购买的资源进行升级，升级订单付款成功。 云商店将调用实例升级接口，通知商家系统对相应资源执行升级操作。 商家系统到该请求信息，需调用云商店查询订单接口，获取本次升级订购的相关信息，执行升级动作，并将执行结果返回给云商店。 实例升级流程请参考《商品升级和计费规则》。 企业同步 用户购买联营SaaS商品后，登录到华为云买家中心控制台，将应用与企业绑定时，云商店调用该接口请求商家同步该企业的租户信息，商家接口需要执行租户同步，保存租户信息，并返回通知云商店。 针对企业同步场景接口调用失败的情况，由买家选择是否重试，并用短信或邮件的形式通知商家接口调用失败。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户要支持多次请求新增，或者删除，多次新增不应产生新的数据，且需要返回成功，如果是删除，多次删除也需要返回成功，不能因已删除返回失败，删除时不需要校验(创建实例)接口产生的实例是否存在。 应用同步 用户购买联营SaaS类应用后，登录华为云买家中心控制台，将应用与企业绑定时，云商店调用该接口请求商家同步该企业应用的认证信息，商家接口需要执行应用同步，保存应用信息，并返回通知云商店。 针对应用同步接口调用失败的情况，由买家选择是否重试，并用短信或邮件的形式通知商家接口调用失败。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户，相同的应用，要支持多次请求新增，或者删除，多次新增不应产生新的数据，且需要返回成功，如果是删除，多次删除也需要返回成功，不能因已删除返回失败，删除时不需要校验(创建实例)接口产生的实例是否存在 。 用户授权同步 管理员被授权管理某企业后，登录到华为云买家中心控制台，对企业内用户授权该企业已绑定的应用，云商店异步调用该接口请求商家同步该企业应用的用户授权信息，商家接口需要执行授权信息同步，保存用户授权信息，并返回通知云商店。 针对用户授权同步场景接口调用失败的情况，由企业管理员选择是否要继续进行同步。并用短信或邮件的形式通知商家接口调用失败。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户，相同的应用，相同的userName，要支持多次请求新增，或者删除，多次新增不应产生新的数据，且需要返回成功，如果是删除，多次删除也需要返回成功，不能因已删除返回失败，删除时不需要校验(创建实例)接口产生的实例是否存在。 部门增量同步 管理员被授权管理某企业后，登录到华为云买家中心控制台，对管理的企业执行新建、编辑、删除部门操作时，云商店调用该接口，请求商家同步该企业的组织增量变更；商家接口需要执行增量组织信息同步，保存信息，并返回通知云商店。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户，相同的orgCode，要支持多次请求新增，或者删除，多次新增不应产生新的数据，且需要返回成功，如果是删除，多次删除也需要返回成功，不能因已删除返回失败，删除时不需要校验(创建实例)接口产生的实例是否存在。 部门全量同步 用户购买联营SaaS应用后，登录到华为云买家中心控制台，将应用与企业绑定时，云商店调用该接口请求商家同步该企业全量的组织信息，商家接口需要执行全量组织信息同步，保存组织信息，并返回通知云商店。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户，相同的orgCode，要支持多次请求，多次请求不应产生新的数据，且需要返回成功。

请求方法：GET 参数 是否必选 类型 最大字符长度 说明 authToken M String 50 安全校验令牌。 取值请参见authToken取值说明。 activity M String 20 接口请求标识，用于区分接口请求场景。 升级场景取值：upgrade instanceId M String 64 实例ID。 说明： 升级时，instanceId不变。 orderId M String 64 升级后的新订单ID。 说明： 升级操作会产生新的订单，与新购时订单ID不一致，请通过instance Id做资源识别。 skuCode M String 64 升级后产品规格标识。 说明： 对于自定义属性模板规格，如果租户升级时选择了其他属性值，instanceId对应的规格会发生变化，因此skuCode会变化； 如果仅扩容（调整增加线性属性值大小，例如：从当前的10用户增加到20用户），skuCode不变。 productId M String 64 升级后产品ID。 如果skuCode变化，productId也会发生变化； 如果仅扩容，productId不变。 timeStamp M String 20 请求发起时的时间戳，取UTC时间。 格式：yyyyMMddHHmmssSSS amount O Integer 4 数量类型的商品 定价 属性。非必填。 属性名称：数量（支持商家自定义名称） 单位：个（次） 说明： 对于包周期或一次性计费的SaaS商品，租户下单购买包含“数量”线性属性的规格时，会填写及调整购买的个数或次数。 例如：30个用户 diskSize O Integer 4 数量类型的商品定价属性。非必填。 属性名称：硬盘大小（支持商家自定义名称） 单位：GB 说明： 对于包周期或一次性计费的SaaS商品，租户下单购买包含“硬盘大小”线性属性的规格时，会填写及调整购买多少GB。 例如：100GB bandWidth O Integer 4 数量类型的商品定价属性。非必填。 属性名称：带宽（支持商家自定义名称） 单位：Mbps 说明： 对于包周期或一次性计费的SaaS商品，租户下单购买包含“带宽”线性属性的规格时，会填写及调整购买多少Mbps。 例如：20Mbps testFlag O Integer 1 是否调测数据。 1：接口调测数据 不传参数：真实买家同步数据 请求消息示例： https://example.isv.com?activity=upgrade&amount=6456&instanceId=huaweitest123456&orderId= CS 1906666688ABCDE&productId=00301-666688-0-0&saasExtendParams=W3sibmFtZSI6ImlkTnVtIiwidmFsdWUiOiIzNTIyNTU1NTU1NTU2NTYifSx7Im5hbWUiOiJ1c2VyTmFtZSIsInZhbHVlIjoiaHVhd2VpMTIzIn0seyJuYW1lIjoiY3VzdEVtYWlsIiwidmFsdWUiOiIxMjNAaHVhd2VpLmNvbSJ9XQ==&skuCode=d0abcd12-1234-5678-ab90-11ab012aaaa1&testFlag=1&timeStamp=20191216013757582&authToken=a3Bl+C93xv3ENgm40ngyYvQnYcTS/pgY5ugl20wtzGg=

响应消息 响应参数说明请参见下表： 参数 是否必选 类型 最大字符长度 说明 resultCode M String 6 调用结果码。 具体请参见调用结果码说明。 resultMsg O String 255 调用结果描述。 商家的服务器在处理接口请求时，需要做好幂等性处理。 云商店服务有可能重发请求，针对同一orderId，商家的服务器不应该重复做实例资源升级处理，返回成功响应即可。 响应消息示例： { "resultCode":"000000", "resultMsg":"success." }

人脸搜索 人脸搜索给用户提供了人脸集操作相关的API。用户可以通过创建人脸集合接口创建属于用户的人脸集；通过添加人脸接口向人脸集中添加图片；通过查询人脸搜索接口，返回与输入人脸相似度最高的N张人脸图片；通过删除人脸接口从人脸集中删除用户不需要的人脸特征；通过删除人脸集接口删除用户创建的人脸集。 人脸搜索可用于企业、住宅的安全管理等多种场景，但由于翻拍照片和本人照片人脸搜索服务无法感知，不可用于防翻拍场景。 图3 人脸搜索示意图

参数说明 表1 结构格式说明表 名称 类型 说明 alive Boolean 是否是活体。 picture String 检测出最大人脸的图片base64。 actions List 动作列表。详细参数请参见表 字段要素说明。 表2 actions字段要素说明 名称 类型 说明 action Integer 动作编号，取值范围：[1,2,3,4]，其中： 1：左摇头 2：右摇头 3：点头 4：嘴部动作 confidence Double 系统对检测对象是否为活体的判定置信程度，取值范围为0到1。置信度越高，表示系统越确定检测对象是一个真实的活体。可结合alive参数进行判断，alive返回true表示为活体。

鲲鹏AI推理加速型 表6 kAi1s型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 最大收发包能力 （万/PPS） 网卡多队列数 网卡个数上限 Ascend 310个数 虚拟化类型 kai1s.xlarge.1 4 4 3/0.8 20 2 2 1 KVM kai1s.2xlarge.1 8 8 4/1.5 40 2 3 2 KVM kai1s.4xlarge.1 16 16 6/3 80 4 4 4 KVM kai1s.3xlarge.2 12 24 8/4 100 4 4 4 KVM kai1s.4xlarge.2 16 32 10/6 140 4 5 6 KVM kai1s.6xlarge.2 24 48 12/8 200 8 6 8 KVM kai1s.9xlarge.2 36 72 12/8 200 8 6 12 KVM kai1s.12xlarge.2 48 96 12/8 200 16 6 12 KVM

鲲鹏超高I/O型 表5 kI1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡个数上限 网卡多队列数 本地盘 虚拟化类型 ki1.2xlarge.4 8 32 7/3 80 4 4 1 × 3200GiB KVM ki1.4xlarge.4 16 64 12/6 140 6 4 2 × 3200GiB KVM ki1.6xlarge.4 24 96 15/8.5 200 6 8 3 × 3200GiB KVM ki1.8xlarge.4 32 128 18/10 260 6 8 4 × 3200GiB KVM ki1.12xlarge.4 48 192 25/16 350 6 16 6 × 3200GiB KVM ki1.16xlarge.4 64 228 30/20 400 6 16 8 × 3200GiB KVM

鲲鹏内存优化型 表3 kM2型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 辅助网卡个数上限 虚拟化类型 km2.large.8 2 16 10/2 90 2 3 16 KVM km2.xlarge.8 4 32 10/4 100 4 3 32 KVM km2.2xlarge.8 8 64 15/8 200 8 4 64 KVM km2.3xlarge.8 12 96 20/10 300 12 4 96 KVM km2.4xlarge.8 16 128 30/15 400 16 6 128 KVM km2.6xlarge.8 24 192 40/20 600 24 6 192 KVM km2.8xlarge.8 32 256 50/25 800 32 6 256 KVM km2.10xlarge.8 40 320 60/30 1000 40 6 256 KVM km2.12xlarge.8 48 384 80/40 1200 48 6 256 KVM km2.16xlarge.8 64 512 90/50 1600 64 6 256 KVM km2.20xlarge.8 80 640 102/60 2000 64 8 256 KVM km2.24xlarge.8 96 768 102/80 2400 64 8 256 KVM 表4 kM1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 虚拟化类型 km1.large.8 2 16 3/0.8 30 2 2 KVM km1.xlarge.8 4 32 5/1.5 50 2 3 KVM km1.2xlarge.8 8 64 7/3 80 4 4 KVM km1.3xlarge.8 12 96 9/4.5 110 4 5 KVM km1.4xlarge.8 16 128 12/6 140 4 6 KVM km1.6xlarge.8 24 192 15/8 200 8 6 KVM km1.8xlarge.8 32 256 18/10 260 8 6 KVM km1.12xlarge.8 48 384 25/16 350 16 8 KVM km1.15xlarge.8 60 480 30/20 400 16 8 KVM

鲲鹏通用计算增强型 表1 kC2型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 辅助网卡个数上限 虚拟化类型 kc2.small.2 1 2 10/1 50 1 2 8 基于QingTian架构的自研极简虚拟化 kc2.large.2 2 4 10/2 90 2 3 16 kc2.xlarge.2 4 8 10/4 100 4 3 32 kc2.2xlarge.2 8 16 15/8 200 8 4 64 kc2.3xlarge.2 12 24 20/10 300 12 4 96 kc2.4xlarge.2 16 32 30/15 400 16 6 128 kc2.6xlarge.2 24 48 40/20 600 24 6 192 kc2.8xlarge.2 32 64 50/25 800 32 6 256 kc2.10xlarge.2 40 80 60/30 1000 40 6 256 kc2.12xlarge.2 48 96 80/40 1200 48 6 256 kc2.16xlarge.2 64 128 90/50 1600 64 6 256 kc2.20xlarge.2 80 160 102/60 2000 64 8 256 kc2.24xlarge.2 96 192 102/80 2400 64 8 256 kc2.32xlarge.2 128 256 102/90 3200 64 8 256 kc2.40xlarge.2 160 320 102/102 4000 64 15 256 kc2.40xlarge.2.physical 160 512 100/100 3000 32 32 256 裸金属 kc2.small.4 1 4 10/1 50 1 2 8 基于QingTian架构的自研极简虚拟化 kc2.large.4 2 8 10/2 90 2 3 16 kc2.xlarge.4 4 16 10/4 100 4 3 32 kc2.2xlarge.4 8 32 15/8 200 8 4 64 kc2.3xlarge.4 12 48 20/10 300 12 4 96 kc2.4xlarge.4 16 64 30/15 400 16 6 128 kc2.6xlarge.4 24 96 40/20 600 24 6 192 kc2.8xlarge.4 32 128 50/25 800 32 6 256 kc2.10xlarge.4 40 160 60/30 1000 40 6 256 kc2.12xlarge.4 48 192 80/40 1200 48 6 256 kc2.16xlarge.4 64 256 90/50 1600 64 6 256 kc2.20xlarge.4 80 320 102/60 2000 64 8 256 kc2.24xlarge.4 96 384 102/80 2400 64 8 256 kc2.32xlarge.4 128 512 102/90 3200 64 8 256 kc2.40xlarge.4 160 640 102/102 4000 64 15 256 表2 kC1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 虚拟化类型 kc1.small.1 1 1 2/0.5 20 1 2 KVM kc1.large.2 2 4 3/0.8 30 2 2 KVM kc1.xlarge.2 4 8 5/1.5 50 2 3 KVM kc1.2xlarge.2 8 16 7/3 80 4 4 KVM kc1.3xlarge.2 12 24 9/4.5 110 4 5 KVM kc1.4xlarge.2 16 32 12/6 140 4 6 KVM kc1.6xlarge.2 24 48 15/8.5 200 8 6 KVM kc1.8xlarge.2 32 64 18/10 260 8 6 KVM kc1.12xlarge.2 48 96 25/16 350 16 6 KVM kc1.15xlarge.2 60 120 30/20 400 16 6 KVM kc1.large.4 2 8 3/0.8 30 2 2 KVM kc1.xlarge.4 4 16 5/1.5 50 2 3 KVM kc1.2xlarge.4 8 32 7/3 80 4 4 KVM kc1.3xlarge.4 12 48 9/4.5 110 4 5 KVM kc1.4xlarge.4 16 64 12/6 140 4 6 KVM kc1.6xlarge.4 24 96 15/8.5 200 8 6 KVM kc1.8xlarge.4 32 128 18/10 260 8 6 KVM kc1.12xlarge.4 48 192 25/16 350 16 6 KVM

鲲鹏内存优化型实例类型总览 鲲鹏内存优化型弹性云服务器搭载鲲鹏920处理器及25GE智能高速网卡，提供最大480GiB基于DDR4的内存实例和高性能网络，擅长处理大型内存数据集和高网络场景。 该类型弹性云服务器默认未开启超线程，每个vCPU对应一个底层物理内核。 在售：kM2、kM1 表1 鲲鹏内存优化型实例特点 规格名称 计算 磁盘类型 网络 鲲鹏内存优化型kM2 CPU/内存配比：1:8 vCPU数量范围：2-96 处理器：鲲鹏920处理器 基频：2.9GHz 高IO 通用型SSD 超高IO 极速型SSD 通用型SSD V2 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：2400万PPS 最大内网带宽：102Gbps 鲲鹏内存优化型kM1 CPU/内存配比：1:8 vCPU数量范围：2-60 处理器：鲲鹏920处理器 基频：2.6GHz 高IO 通用型SSD 超高IO 极速型SSD 通用型SSD V2 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：400万PPS 最大内网带宽：30Gbps

规格 表2 kM2型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 辅助网卡个数上限 虚拟化类型 km2.large.8 2 16 10/2 90 2 3 16 KVM km2.xlarge.8 4 32 10/4 100 4 3 32 KVM km2.2xlarge.8 8 64 15/8 200 8 4 64 KVM km2.3xlarge.8 12 96 20/10 300 12 4 96 KVM km2.4xlarge.8 16 128 30/15 400 16 6 128 KVM km2.6xlarge.8 24 192 40/20 600 24 6 192 KVM km2.8xlarge.8 32 256 50/25 800 32 6 256 KVM km2.10xlarge.8 40 320 60/30 1000 40 6 256 KVM km2.12xlarge.8 48 384 80/40 1200 48 6 256 KVM km2.16xlarge.8 64 512 90/50 1600 64 6 256 KVM km2.20xlarge.8 80 640 102/60 2000 64 8 256 KVM km2.24xlarge.8 96 768 102/80 2400 64 8 256 KVM 表3 kM1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 虚拟化类型 km1.large.8 2 16 3/0.8 30 2 2 KVM km1.xlarge.8 4 32 5/1.5 50 2 3 KVM km1.2xlarge.8 8 64 7/3 80 4 4 KVM km1.3xlarge.8 12 96 9/4.5 110 4 5 KVM km1.4xlarge.8 16 128 12/6 140 4 6 KVM km1.6xlarge.8 24 192 15/8 200 8 6 KVM km1.8xlarge.8 32 256 18/10 260 8 6 KVM km1.12xlarge.8 48 384 25/16 350 16 8 KVM km1.15xlarge.8 60 480 30/20 400 16 8 KVM

鲲鹏通用计算增强型实例类型总览 鲲鹏通用计算增强型云服务器搭载鲲鹏处理器，提供强劲的鲲鹏算力和高性能网络，更好地满足企业对云上业务性价比高、安全可靠等诉求。 该类型弹性云服务器默认未开启超线程，每个vCPU对应一个底层物理内核。 在售：kC2、kC1 表1 鲲鹏通用计算增强型实例特点 规格名称 计算 磁盘类型 网络 鲲鹏通用计算增强型kC2 CPU/内存配比：1:2/1:4 vCPU数量范围：1-160 处理器：鲲鹏920处理器 基频：2.9GHz 高IO 通用型SSD 超高IO 极速型SSD 通用型SSD V2 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：4000万PPS 最大内网带宽：102Gbps 鲲鹏通用计算增强型kC1 CPU/内存配比：1:1/1:2/1:4 vCPU数量范围：1-60 处理器：鲲鹏920处理器 基频：2.6GHz 高IO 通用型SSD 超高IO 极速型SSD 通用型SSD V2 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：400万PPS 最大内网带宽：30Gbps

规格 表2 kC2型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 辅助网卡个数上限 虚拟化类型 kc2.small.2 1 2 10/1 50 1 2 8 基于QingTian架构的自研极简虚拟化 kc2.large.2 2 4 10/2 90 2 3 16 kc2.xlarge.2 4 8 10/4 100 4 3 32 kc2.2xlarge.2 8 16 15/8 200 8 4 64 kc2.3xlarge.2 12 24 20/10 300 12 4 96 kc2.4xlarge.2 16 32 30/15 400 16 6 128 kc2.6xlarge.2 24 48 40/20 600 24 6 192 kc2.8xlarge.2 32 64 50/25 800 32 6 256 kc2.10xlarge.2 40 80 60/30 1000 40 6 256 kc2.12xlarge.2 48 96 80/40 1200 48 6 256 kc2.16xlarge.2 64 128 90/50 1600 64 6 256 kc2.20xlarge.2 80 160 102/60 2000 64 8 256 kc2.24xlarge.2 96 192 102/80 2400 64 8 256 kc2.32xlarge.2 128 256 102/90 3200 64 8 256 kc2.40xlarge.2 160 320 102/102 4000 64 15 256 kc2.40xlarge.2.physical 160 512 100/100 3000 32 32 256 裸金属 kc2.small.4 1 4 10/1 50 1 2 8 基于QingTian架构的自研极简虚拟化 kc2.large.4 2 8 10/2 90 2 3 16 kc2.xlarge.4 4 16 10/4 100 4 3 32 kc2.2xlarge.4 8 32 15/8 200 8 4 64 kc2.3xlarge.4 12 48 20/10 300 12 4 96 kc2.4xlarge.4 16 64 30/15 400 16 6 128 kc2.6xlarge.4 24 96 40/20 600 24 6 192 kc2.8xlarge.4 32 128 50/25 800 32 6 256 kc2.10xlarge.4 40 160 60/30 1000 40 6 256 kc2.12xlarge.4 48 192 80/40 1200 48 6 256 kc2.16xlarge.4 64 256 90/50 1600 64 6 256 kc2.20xlarge.4 80 320 102/60 2000 64 8 256 kc2.24xlarge.4 96 384 102/80 2400 64 8 256 kc2.32xlarge.4 128 512 102/90 3200 64 8 256 kc2.40xlarge.4 160 640 102/102 4000 64 15 256 表3 kC1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 虚拟化类型 kc1.small.1 1 1 2/0.5 20 1 2 KVM kc1.large.2 2 4 3/0.8 30 2 2 KVM kc1.xlarge.2 4 8 5/1.5 50 2 3 KVM kc1.2xlarge.2 8 16 7/3 80 4 4 KVM kc1.3xlarge.2 12 24 9/4.5 110 4 5 KVM kc1.4xlarge.2 16 32 12/6 140 4 6 KVM kc1.6xlarge.2 24 48 15/8.5 200 8 6 KVM kc1.8xlarge.2 32 64 18/10 260 8 6 KVM kc1.12xlarge.2 48 96 25/16 350 16 6 KVM kc1.15xlarge.2 60 120 30/20 400 16 6 KVM kc1.large.4 2 8 3/0.8 30 2 2 KVM kc1.xlarge.4 4 16 5/1.5 50 2 3 KVM kc1.2xlarge.4 8 32 7/3 80 4 4 KVM kc1.3xlarge.4 12 48 9/4.5 110 4 5 KVM kc1.4xlarge.4 16 64 12/6 140 4 6 KVM kc1.6xlarge.4 24 96 15/8.5 200 8 6 KVM kc1.8xlarge.4 32 128 18/10 260 8 6 KVM kc1.12xlarge.4 48 192 25/16 350 16 6 KVM

ECS使用须知 禁止使用ECS搭建赌博、违规私服、违法跨境VPN等违法违规业务。 禁止使用ECS对电商网站开展刷单、刷广告等虚假交易操作。 禁止利用ECS对外部系统发起网络攻击，例如：暴力破解，传播病毒、木马等，包括但不限于DDoS攻击、CC攻击，Web攻击。 禁止使用ECS提供流量穿透服务。 禁止利用ECS搭建爬虫环境，对外部系统发起爬虫搜索。 未经外部系统主体授权，禁止利用ECS对外部系统发起扫描、渗透等探测行为。 禁止在ECS上部署任何违法违规网站和应用。 禁止利用ECS发送垃圾、骚扰邮件或从事其他侵犯个人隐私的行为。

ECS购买限制 表1 ECS购买限制 限制项 说明 用户账户 用户账户需完成实名认证后，才可以购买ECS。 详细内容，请参见实名认证。 区域与可用区 不同区域的资源价格可能有差异，您可通过了解计费详情来了解产品价格。 ECS购买成功后，不支持直接切换区域和可用区，请谨慎选择。 实例规格 ECS对实例数、核心数、 RAM 容量(MB)有配额限制。 您可以通过服务配额查看已用配额和总配额。若当前配额不满足业务需要，可申请扩大配额。 镜像 Windows操作系统镜像变更为市场镜像类型。 在“公共镜像”页签下，您可以通过Windows操作系统镜像的选项直接选购第三方服务商提供的“第三方镜像”。 在“市场镜像”页签下，可搜索并选购Windows操作系统相关镜像。 Windows操作系统镜像所有使用的约束与限制遵循第三方，计费标准以镜像供应商提供的信息为准。 更多关于镜像的约束限制，请参见约束与限制。 磁盘 系统默认的磁盘模式为VBD，可设置磁盘模式为SCSI，购买完成后无法修改。 购买ECS时，最多支持添加24块磁盘（1块系统盘、23块数据盘），购买成功后，最多支持添加60块磁盘。 如果需要更多数据盘，需要在购买ECS后继续挂载。不同规格的ECS可挂载的磁盘数量可通过查询弹性云服务器挂载磁盘列表详情信息接口查询。 数据盘挂载至云服务器后，需要初始化云硬盘才可以正常使用。 更多关于磁盘的约束限制，请参见约束与限制。 网络 ECS可绑定的扩展弹性网卡数量由云服务器实例规格决定，具体请参见规格清单（x86）和规格清单（鲲鹏）。 更多关于网络的约束限制，请参见约束与限制。 安全组 建议您遵循白名单原则配置安全组规则，即安全组内实例默认拒绝所有外部的访问请求，通过添加允许规则放通指定的网络流量。 添加安全组规则时，请遵循最小授权原则。例如，放通22端口用于远程登录云服务器时，建议仅允许指定的IP地址登录，谨慎使用0.0.0.0/0（所有IP地址）。 公网访问 如果ECS需要访问公网，则需要绑定弹性公网IP。 一个弹性公网IP只能给一个ECS使用，不可以跨区域或跨账号使用，弹性公网IP和ECS必须在同一个区域。 更多关于弹性公网IP的约束限制，请参见约束与限制。 云服务器名称 Windows系统ECS的名称建议不超过15个字符，且不要重名，否则部分Windows应用将无法使用。 若将“云服务器名称”设置为云服务器操作系统中的主机名（hostname）时，为避免出现未知问题，建议使用a-z或0-9以及中划线"-"组成的名称命名。 登录凭证 当使用密钥对登录凭证方式时，若选择使用已有的密钥对，请确保您已在本地获取该文件，否则，将影响您正常登录弹性云服务器。 标签 最多支持为ECS添加10个标签。

ECS使用限制 表2 ECS使用限制 限制项 说明 Windows系统ECS 不要结束系统进程，结束系统进程可能会导致服务器发生蓝屏、重启。 建议您预留2G以上的内存，否则在使用过程中可能会出现蓝屏、卡顿、服务无法正常运行等情况。 不建议修改注册表，修改注册表可能会导致系统启动失败。如果一定要修改，请在修改前备份注册表。 不建议修改服务器时钟，修改服务器时钟可能会使DHCP租约失效进而导致IP丢失。 不建议关闭虚拟内存，关闭虚拟内存可能会使系统性能降低或运行异常。 不要删除VMTool程序，会导致云服务器运行异常。 Linux系统ECS 不要修改/etc/issue文件内容，否则可能导致系统发行版本无法被识别。 不要删除系统目录或文件，否则可能导致系统无法正常运行或启动。 不要修改系统目录的权限或名称，否则可能导致系统无法正常运行或启动。 请勿随意升级Linux操作系统的内核。 如需升级请参考Linux弹性云服务器怎样升级内核？ 。 镜像启动模式 镜像的启动模式决定了ECS系统盘的引导模式，包括BIOS（Basic Input Output System）和UEFI（Unified Extensible Firmware Interface）两种。 通过“导入私有镜像”方式创建私有镜像时，可以创建UEFI或BIOS启动方式的私有镜像。 通过切换操作系统操作，可以选择支持BIOS或UEFI启动模式的镜像为已有的弹性云服务器变更系统盘引导模式。 外接硬件设备 ECS不支持加载外接硬件设备，例如：硬件加密狗、U盘、外接硬盘、银行Ukey等。 网络限制 请勿修改网卡的MAC地址。 不建议修改主机默认的内网网络配置信息（IP、子网掩码及网关地址），否则可能会导致网络异常。 不建议您修改默认的DNS，如您有公网DNS配置需求，可以在云服务器上配置公网DNS和内网DNS。 使用手动配置网络的场景，以静态地址为主，不需要系统的网络管理工具时（例如部署k8s的场景），不建议开启NetWorkManager服务，NetWorkManager服务会跟系统内部网络服务出现冲突，导致网络异常。 应用程序/软件 请勿卸载云服务器硬件的驱动程序。 弹性云服务器不支持二次虚拟化，即不支持安装虚拟化软件。 不建议删除重置密码进程CloudResetPwdAgent和CloudResetPwdUpdateAgent，否则会导致一键重置密码功能不可用。 账户 华为云账户受限/冻结或者云服务器资源进入保留期时，云服务器使用会受到限制，客户应提前了解处理，避免造成业务中断。 华为云账户因余额不足等原因导致账号受限时，无法进行云服务器资源相关操作（包括但不限于重启、变更规格、切换操作系统等）。 华为云账户因云服务欠费冻结等原因导致账号冻结时，无法进行云服务器资源相关操作（包括但不限于重启、变更规格、切换操作系统等）。 云服务器资源因欠费或到期未续费进入保留期时，资源会被冻结关闭，无法正常使用。 网站/应用部署 使用云服务器进行黑产、违规以及违反华为安全要求等行为，相关账户会受限/冻结。 迁移 由于物理机故障导致云服务器发生迁移，迁移时可能会出现重启或关机现象，建议您在系统业务进程配置自动拉起和开机自启动，或者通过业务集群部署、主备部署等方式实现业务的高可用。 部分软件的鉴权模式可能会导致license与物理机的硬件信息绑定，云服务器的迁移操作可能会引起物理信息变更进而导致license失效。 数据备份 建议您为部署核心关键业务的云服务器做好数据备份。

请求消息体（可选） 该部分可选。请求消息体通常以结构化格式（如JSON或XML）发出，与请求消息头中Content-Type对应，传递除请求消息头之外的内容。若请求消息体中的参数支持中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。 对于管理员创建 IAM 用户接口，您可以从接口的请求部分看到所需的请求参数及参数说明，将消息体加入后的请求如下所示，其中加粗的字段需要根据实际值填写。 accountid为IAM用户所属的账号ID。 username为要创建的IAM用户名。 email为IAM用户的邮箱。 **********为IAM用户的登录密码。 POST https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users Content-Type: application/json X-Sdk-Date: 20240416T095341Z Authorization: SDK-HMAC-SHA256 Access=****************, SignedHeaders=content-type;host;x-sdk-date, Signature=**************** { "user": { "domain_id": "accountid", "name": "username", "password": "**********", "email": "email", "description": "IAM User Description" } } 到这里为止这个请求需要的内容就具备齐全了，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。对于获取用户Token接口，返回的响应消息头中的“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。

请求URI 请求URI由如下部分组成： {URI-scheme}://{Endpoint}/{resource-path}?{query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 表1 URI中的参数说明 参数 描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器 域名 或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path 资源路径，即API访问路径。从具体API的URI模块获取，例如“获取用户Token”API的resource-path为“/v3/auth/tokens”。 query-string 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“?limit=10”，表示查询不超过10条数据。 例如您需要创建IAM用户，由于IAM为全局服务，则使用任一区域的Endpoint，比如“华北-北京四”区域的Endpoint（iam.cn-north-4.myhuaweicloud.com），并在管理员创建IAM用户的URI部分找到resource-path（/v3.0/OS-USER/users），拼接起来如下所示。 1 https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users 图1 URI示意图 为方便查看，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。

请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息，从服务API的URL中获取。值为hostname[:port]。端口缺省时使用默认的端口，https的默认端口为443。 否 使用AK/SK认证时该字段必选。 code.test.com or code.test.com:443 Content-Type 消息体的类型（格式）。推荐用户使用默认值application/json，有其他取值时会在具体接口中专门说明。 是 application/json Content-Length 请求body长度，单位为Byte。 否 3495 X-Project-Id project id，项目编号。请参考获取项目ID章节获取项目编号。 否 如果是专属云场景采用AK/SK认证方式的接口请求，或者多project场景采用AK/SK认证的接口请求，则该字段必选。 e9993fc787d94b6c886cbaa340f9c0f4 X-Auth-Token 用户Token。 用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头（Headers）中包含的“X-Subject-Token”的值即为Token值。 否 使用Token认证时该字段必选。 注：以下仅为Token示例片段。 MIIPAgYJKoZIhvcNAQcCo...ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证，AK/SK认证使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于管理员创建IAM用户接口，使用AK/SK方式认证时，添加消息头后的请求如下所示。 1 2 3 4 POST https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users Content-Type: application/json X-Sdk-Date: 20240416T095341Z Authorization: SDK-HMAC-SHA256 Access=****************, SignedHeaders=content-type;host;x-sdk-date, Signature=****************

请求方法 HTTP请求方法（也称为操作或动词），它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。 在管理员创建IAM用户的URI部分，您可以看到其请求方法为“POST”，则其请求为： 1 POST https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users

华为云合作伙伴能力认证徽章使用指引（新） 华为云合作伙伴能力认证徽章使用指引 一、 适用范围 本使用指引适用于已获得能力认证徽章授权的中国境内合作伙伴。 二、 定义 合作伙伴能力认证徽章是华为云授予合作伙伴的能力认证标记，使伙伴在面向市场和客户拓展时，直观展现其在产品技术、服务和综合能力等多方面的专业技能和成功经验。 能力认证徽章示例 三、 使用资格 只有符合《华为云合作伙伴能力计划》规定要求，并通过华为云审批的合作伙伴才被授予能力认证徽章。合作伙伴对能力认证徽章享有在中国境内、非排他性、不可转让、有限的一般使用的许可授权。 四、 能力认证徽章使用须知 合作伙伴必须依据《华为云合作伙伴认证协议》的相关条款及本指引相关要求，使用能力认证徽章，如果对使用资格和要求存有疑议，请联系接口的华为云合作伙伴经理寻求指导。 合作伙伴使用能力认证徽章时，必须保证徽章的完整性和一致性，不允许拆解、变换徽章的元素单独使用，不允许改变徽章的比例，必须遵循：《能力认证徽章授权使用规范》。 能力认证徽章使用规范示意 合作伙伴使用能力认证徽章辅助宣传本公司及产品时，应注意聚焦自己的公司及产品，能力认证徽章不应喧宾夺主，故意突出能力认证徽章。在任何宣传活动中，合作伙伴应明确所有的宣传行为是合作伙伴自己的行为，与华为云无关，由合作伙伴承担宣传行为的一切后果。未经华为云事前书面授权，合作伙伴不得使用 “华为云”及其关联公司的品牌、名称及商标。 合作伙伴应当按照本指引的规定、华为云授权的能力标签内容及范围使用能力认证徽章。合作伙伴在任何场景下不得夸大与华为云的合作内容、合作范围和合作层级，更不能向第三方明示或暗示与华为云有超出华为云合作伙伴能力计划之外的合作关系，如： “华为云”及其关联公司是合作伙伴的促销活动赞助方等等。 在使用能力认证徽章时，合作伙伴不得进行任何可能影响或损害 “华为云”及其关联公司声誉的行为，包括但不限于贬低 “华为云”及其关联公司的产品、服务或其合作伙伴，否则华为云有权立即取消对合作伙伴能力认证徽章的授予并要求其承担相应的赔偿责任。 合作伙伴须遵从如下规定使用能力认证徽章： 合作伙伴官网 若同时满足如下条件，合作伙伴可在授权范围内使用能力认证徽章： 合作伙伴的官网内容、营销物料、展览展示物料等须符合法律法规规定，确保在该等物料上使用能力认证徽章，不会导致华为云及其关联公司可能遭受任何负面影响或者损失； 合作伙伴仅能在自身的官网、营销物料、展览展示物料合法使用能力认证徽章，不得在任何第三方或者他方的官网、物料、宣传活动或者营销素材里使用能力认证徽章； HCPN合作伙伴可以使用华为云能力认证徽章，向伙伴的客户展现其在产品技术、服务和综合能力等多方面的专业技能和成功经验，获得客户的认可。 但是华为云能力认证徽章和HCPN合作伙伴徽章二者不得同时使用，合作伙伴需参考《能力认证徽章授权使用规范》使用。 需注意不要将能力认证徽章与您的标志并排使用或位于您 LOG O的上方。 合作伙伴营销物料 合作伙伴的展览展示物料 合作伙伴的营销邮件 若同时满足如下条件，合作伙伴可在营销邮件内使用能力认证徽章： 合作伙伴的营销邮件内容以及电子邮件营销活动及其方式须符合法律法规规定，确保在该等物料上使用能力认证徽章，不会导致华为云及其关联公司可能遭受任何负面影响或者损失； 合作伙伴仅能在自身的营销邮件合法使用能力认证徽章，不得在任何第三方或者他方的营销邮件里使用能力认证徽章； 合作伙伴需参考《能力认证徽章授权使用规范。》 需注意不可用于邮件签名中 线下广告/线上广告 受限使用（合作伙伴不得使用能力认证徽章除非获得华为云的事前明确授权）。线下广告包括但不限于：地铁广告、户外大牌、机场广告、Print广告及电视广告的物料。线上广告包括但不限于：信息流、SEM、APP开屏广告等。使用前请通过您的合作经理向华为云提交审核申请。 社交媒体 不允许使用。不得使用华为云能力认证徽章或者HCPN合作伙伴徽章作为伙伴社交媒体的头像或标识。如需在用在社交媒体上推广的营销资料，合作伙伴需遵从本指引有关规定使用。 促销物品 不允许使用。 如超出以上使用场景，请联系接口的华为云合作伙伴经理寻求指导。 7.华为云有权随时审核合作伙伴提交的有关信息（包括但不限于即将发布的产品网址链接、营销物料），以确保合作伙伴符合本使用指引及华为云品牌规范的要求。 本指引自发布之日起生效，有效期【1】年，由华为云进行解释和维护。 父主题： 附录

开启安全认证 Nacos引擎默认关闭安全认证。可通过控制台开启安全认证。 开启安全认证后，控制台仅能看到有权限访问的命名空间；同时没有配置用户名密码的客户端将无法访问Nacos实例，请谨慎操作。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待开启安全认证的Nacos引擎。 在左侧导航栏选择“权限控制”。 单击“设置安全认证”，开启“编程接口安全认证”。 单击“确定”，等待Nacos引擎更新完成，引擎状态由“配置中”变为“可用”，开启安全认证成功。

关闭安全认证 关闭安全认证后，无法对各个用户进行权限控制，客户端无需密码即可访问Nacos实例，访问控制台可以看到全部的命名空间，请谨慎操作。 登录微服务引擎控制台。 在左侧导航栏选择“注册配置中心”。 单击待关闭安全认证的Nacos引擎。 在左侧导航栏选择“权限控制”。 单击“设置安全认证”。在“安全配置”页面，关闭“编程接口安全认证”。 在弹出框中单击“确定”，待该引擎的状态变为“可用”时，该引擎关闭安全认证成功。

权限控制概述 同一个Nacos引擎可能会有多个用户共同使用，开启了“安全认证”的Nacos引擎专享版，通过微服务控制台提供的基于RBAC（Role-Based Access Control，基于角色的访问控制）的权限控制功能，使不同的用户根据其责任和权限，具备不同的引擎访问和操作权限。 开启了“安全认证”的Nacos引擎，支持微服务正常接入。 只有引擎版本为2.1.0.1及以上版本支持此功能，若版本低于2.1.0.1，可参考升级Nacos引擎版本升级到最新版本。 当Nacos引擎版本为2.1.0升级到2.1.0.1及以上版本时，需要先开启安全认证初始化密钥信息，才可使用权限控制功能。 Eureka兼容的实例不支持安全认证。 父主题： 权限控制

返回值 正常 200 异常 返回值 说明 400 Bad Request 请求错误。 401 Unauthorized 未提供认证信息，或认证信息错误。 403 Forbidden 请求页面被禁止访问。 408 Request Timeout 请求超出了服务器的等待时间。 429 Too Many Requests 当前请求过多。 500 Internal Server Error 请求未完成，服务异常。 503 Service Unavailable 系统暂时不可用，请求受限。