华为云用户手册

步骤1：申请服务 登录 a. 使用Chrome浏览器访问系统，打开登录页面。 图1 登录页 b. 输入华为云账号，用户名和密码 ，点击“登录”按钮， 登录成功后，进入OptVerse首页界面，如下图所示： 图2 OptVerse首页 购买服务 在使用OptVerse服务之前，用户需要先购买算法服务，OptVerse提供“包年/包月”和“按需”两种计费模式以满足不同场景下的用户需求。购买流程可参考购买服务 创建/授权子账号 用户可以通过给子账号分配按需开通或已购买的服务并发数来管理资源，子账号的创建及授权可参考创建/授权子账号 获取ProjectId a. 调用服务需要获取用户所在节点的ProjectId，鼠标移动至右上角用户名处，之后在弹框中选在我的凭证跳转至用户API凭证页，复制用户所需项目的ProjectId，如下图所示： 图3 基本信息 图4 项目列表

步骤3：调用服务 获取Token 。 单击左侧导航栏“ IAM /获取Token”，选中“Body”配置项，填写用户的iam用户名,密码,domain用户名。 单击右上角“Send”按钮发送请求，在返回的请求头中获取Token值。 注：Token作为调用OptVerse服务的临时凭证，有效期为24h 调用二维切割服务。 单击左侧导航栏“Task/方形件/创建任务”，选中“Headers”配置项，复制获取到的ProjectId值到URL处，复制获取的Token值到“X-Auth-Token”。 图6 复制Token 单击“Body”，查看已有的简单的输入数据，也可以根据API说明，填入自己的数据。 单击右上角“Send”按钮发送请求，返回异步计算的任务标识task_id，如图7所示。 图7 获取task_id 若输入数据错误则会提示错误原因，如图8所示。 图8 获取task_id失败 单击左侧导航栏“Task/方形件/查询任务”，选中“Headers”配置项，复制获取的Token值到“X-Auth-Token”。 图9 查询任务 复制步骤c获取的task_id到API路径的末尾，如图7所示。 单击右上角“Send”按钮发送请求，若计算已完成，则返回任务结果，否则返回任务状态。 图10 发送请求 调用求解器服务。 单击左侧导航栏“Task/求解器/CreateSolverTask”，选中“Headers”配置项，复制获取到的ProjectId值到URL处，复制获取的Token值到“X-Auth-Token”。 图11 复制Token 单击“Body”，在input['data']对象内的content参数填入base64文件编码。 图12 上传文件 单击右上角“Send”发送请求，返回异步计算的任务标识task_id。 图13 获取task_id 若请求失败，则返回错误码及对应的错误信息说明，详细错误码信息请参见《天筹求解器OptVerse常见问题》中的“调用OptVerse的API失败时怎么处理？” 图14 请求失败 查询求解器任务，单击左侧导航栏“Task/求解器/查询任务”，选中“Headers”配置项，复制Token值到“X-Auth-Token”，复制步骤9获取的task_id到API路径的末尾。 图15 查询任务 单击右上角“Send”按钮发送请求，返回任务结果： 图16 获取结果

前提条件 使用OptVerse服务之前，必须先申请华为云账号并进行实名认证。通过此账号，您可以使用所有华为云服务，并且只需为您所使用的服务付费。具体申请信息请见账号注册和实名认证。 使用Postman调用OptVerse服务的具体步骤如下： 步骤1：申请服务：用户在OptVerse管理控制台页面“服务列表”栏选择二维切割服务申请开通。 步骤2：配置环境：下载并安装Postman环境。 步骤3：调用服务：使用Postman调用API接口，查看返回结果或状态码与错误码。

接入后日常维护事项说明 业务接入DDoS高防后，建议您参照表4例行维护业务。 表4 日常维护事项 维护事项 说明 弹性防护后付费 如果需要启用DDoS高防的弹性防护能力，请务必先查看DDoS高防的计费方式，避免实际产生的弹性防护费用超出预算。有关DDoS高防详细的服务资费和费率标准，请参见产品价格详情。 判断攻击类型 当DDoS高防同时遭受CC攻击和DDoS攻击时，您可以查看DDoS高防防护日志，根据攻击流量信息判断遭受的攻击类型。 DDoS攻击类型：在实例防护报表中有攻击流量的波动，且已触发流量清洗，但在 域名 防护报表中不存在相关联的波动。 CC攻击类型： 在实例防护报表中有攻击流量的波动，已触发流量清洗，且在域名防护报表中有相关联的波动。 业务访问延时或丢包 针对源站服务器在中国内地以外地域、主要访问用户来自中国内地地域的情况，如果用户访问网站时存在延时高、丢包等现象，主要访问用户来自非中国内地地域的情况，可能存在跨网络运营商导致的访问链路不稳定，建议您购买DDoS高防（国际版）实例并选择加速线路。 删除域名或端口转发配置 如果需要删除已防护的域名端口转发配置记录，请您确认业务是否已正式接入DDoS高防。 如果尚未正式切换业务流量，直接删除域名或端口转发配置记录。 如果已完成业务流量切换，删除域名或端口转发配置前务必前往域名DNS解析服务控制台，修改域名解析记录将业务流量切换回源站服务器。 说明： 删除转发配置前，请务必确认域名的DNS解析或业务访问已经切换至源站服务器。 删除域名配置后，DDoS高防将无法再为您的业务提供专业级安全防护。

操作步骤 购买DDoS高防实例。 如果您的业务服务器部署在中国内地，请购买DDoS高防实例。 DDoS高防实例不支持接入未经ICP备案的域名。如果您需要使用DDoS高防防护网站业务，请确认网站域名已经完成ICP备案。 DDoS高防实例默认提供IPv4高防IP。如果您需要IPv6高防IP，请选择购买DDoS原生防护实例。 如果您的业务服务器部署在中国内地以外地域，且业务主要用户来自中国内地，由于单独使用DDoS高防（国际版）不能保障中国内地用户的访问质量（存在约300毫秒的平均访问延时），建议您考虑以下方案： 如果只需要保障中国内地电信、联通和非移动线路用户的业务访问速度和稳定性，您可以单独购买DDoS高防和优选线路（无防护）。 参考域名类业务接入DDoS高防，将业务接入DDoS高防。 为避免恶意攻击者绕过DDoS高防直接攻击源站服务器，建议您设置源站保护。 有关源站保护的详细操作，请参见设置源站保护。 配置CC攻击防护策略。 业务正常时 网站业务接入DDoS高防后，建议您在业务运行一段时间后（两、三天左右），通过分析业务应用日志数据（包括URL、单一源IP平均访问QPS等），评估正常情况下单访问源IP的请求QPS情况并相应配置频率控制自定义规则限速策略，避免遭受攻击后的被动响应。 正在遭受CC攻击时 通过查看DDoS高防防护日志，获取域名请求TOP URL、IP地址、访问来源IP、User-Agent等参数信息，根据实际情况配置频率控制自定义规则，并观察防护效果。 如果实际防护效果不佳，建议您购买MDR服务，协助您进一步分析日志并制定防护策略。 本地检查测试配置准确性。 配置完DDoS高防防护策略后，建议参照表2和表3检查测试DDoS高防配置是否正确。 有关本地验证的详细操作，请参见本地验证。 表2 业务检查项说明 业务类型 检查项说明 域名类业务 接入配置域名是否填写正确。 域名是否备案。 接入配置协议是否与实际协议一致。 接入配置端口是否与实际提供的服务端口一致。 源站填写的IP是否是真实服务器IP，而不是错误填写为其他IP。 证书信息是否正确上传。 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）。 证书链是否完整。 是否已了解DDoS高防实例的弹性防护计费方式。 协议类型是否启用WebSocket、WebSockets协议。 表3 业务可用性验证项 验证说明 验证项 必检项 测试业务是否能够正常访问。 必检项 测试业务登录会话保持功能是否正常。 必检项 （域名类业务）观察业务返回4XX和5XX响应码的次数，确保回源IP未被拦截。 建议项 是否配置后端服务器获取真实访问源IP。 建议项 （域名类业务）是否配置源站保护，防止攻击者绕过DDoS高防直接攻击源站。 必检项 测试TCP业务的端口是否可以正常访问。 切换业务流量。 本地检查验证通过后，建议采用测试的方式逐个修改DNS解析记录，将网站业务流量切换至DDoS高防，避免批量操作导致业务异常。如果切换流量过程中出现异常，请快速恢复DNS解析记录。 修改DNS解析记录后，需要10分钟左右生效。 真实业务流量切换后，您需要再次根据上述业务可用性验证项进行测试，确保业务正常运行。 开启告警通知。 开启DDoS高防告警通知后，当出现以下情况时，您将接收到告警通知信息（接收消息方式由您设置），及时发现业务异常现象： IP遭受DDoS攻击时 DDoS攻击峰值超过保底防护带宽而产生弹性计费时 您将在次日上午收到告警通知信息。

紧急接入场景说明 如果您的业务在接入DDoS高防前已经遭受攻击或源站IP已被黑洞，建议您在业务接入DDoS高防时参照表1进行处理。 如果在接入DDoS高防前业务已遭受攻击，建议您更换源站服务器IP。更换IP前，请务必确认是否在客户端或App端中通过代码直接指向源站IP，在这种情况下，请先更新客户端或App端代码后再更换源站IP，避免影响业务正常访问。具体操作请参见更换源站E CS 公网IP。 表1 紧急接入场景说明 业务场景 使用说明 业务已经遭受DDoS攻击 一般情况下，业务接入DDoS高防后，采用默认防护配置。 源站IP已被黑洞 如果在接入DDoS高防前，业务源站服务器已被攻击且触发黑洞策略，请及时更换源站IP。 如果您的源站为华为云ELB实例，请更换ELB实例公网IP，详细操作请参见更换源站ECS公网IP。 须知： 更换源站IP后，请尽快将业务接入DDoS高防进行防护，避免源站IP暴露。 如果您的业务部署在华为云上，而您不希望更换源站IP，或者已经更换源站IP但仍存在IP暴露的情况，建议您在源站ECS服务器前部署弹性负载均衡（ELB）实例，并将ELB实例的公网IP作为源站IP接入DDoS高防。

调用服务 注：步骤1-4、6.1为OBS模式调用服务，非必选 1. 用户使用OBS模式调用OptVerse求解器服务,首次使用需要在华为云OBS服务创建桶 图1 进入OBS服务 图2 创建桶 2. 创建完成后，在列表内点击用户创建的桶名称，进入对象列表，用户需要新建文件夹（求解器以oroas-optvsolver为例）来存放输入输出数据 图3 创建文件存放路径 3. 点击进入新建文件夹（以oroas-optvsolver为例），继续新建输入输出文件夹 图4 创建输入输出路径 4. 进入输入文件夹（以input为例），用户可以上传模型对象。 图5 上传模型文件 5. 创建求解器任务，单击左侧导航栏“Task/求解器/CreateSolverTask”，选中“Headers”配置项，复制获取到的ProjectId值到URL处，Token值到“X-Auth-Token”。 6.1 OBS模式：单击“Body”，在input['data']对象内的bucket参数填入用户将新建的桶名称，object填入用户上传的模型文件路径；在output['data']对象内的object填入输出文件路径。 6.2 Base64模式：单击“Body”，在input['data']对象内的content参数填入base64文件编码(文件大小不超过10M)； 7. 单击右上角“Send”发送请求，返回异步计算的任务标识task_id。 8. 若请求失败，则返回错误码及对应的错误信息说明，详细错误码信息请参见《天筹求解器OptVerse常见问题》中的“调用OptVerse的API失败时怎么处理？”。 9. 查询求解器任务，单击左侧导航栏“Task/求解器/查询任务”，选中“Headers”配置项，复制Token值到“X-Auth-Token”，复制步骤9获取的task_id到API路径的末尾。 10. 单击右上角“Send”按钮发送请求，返回任务结果： 11.1 OBS模式：可在对应的输出路径获取结果文件（以output为例） 11.2 base64模式：算法结果文件以base64编码方式添加在返回接口中 父主题： 调用求解器服务

注册华为云 在使用华为云服务之前您需要注册华为帐号并开通华为云服务帐号。通过此帐号，只需为使用的服务付费，即可使用所有华为云服务。进入华为云服务官网，参考“帐号注册”指导及界面提示信息，完成帐号注册。注册成功后即可自动登录华为云服务，您需要完成“实名认证”才可以正常使用服务。 账号注册指导：https://support.huaweicloud.com/usermanual-account/account_id_001.html 实名认证指导：https://support.huaweicloud.com/usermanual-account/account_auth_00001.html 父主题： 华为云账号环境准备

OBS授权 注：V2版本，支持在请求BODY传递BASE64编码，建议使用该方式的文件不超过10M。 OBS授权流程： 1. 用户需要进入华为云 统一身份认证 ，点击创建委托。 图1 进入统一认证身份服务 图2 创建委托 2. 配置用户信息，点击下一步；在委托名称框内填入“oroas_admin_trust”,委托类型选择普通账号，委托账号框填入”op_svc_oroas_container0”，点击下一步； 搜索obs选中“OBS OperateAccess”策略，点击下一步；默认选择所有资源，点击确定。 图3 填写用户信息 图4 填写委托 图5 选择策略 图6 设置最小权限 父主题： 调用求解器服务

步骤1：申请服务 登录 a. 使用Chrome浏览器访问系统，打开登录页面。 图1 登录页 b. 输入华为云账号，用户名和密码 ，点击“登录”按钮， 登录成功后，进入OptVerse首页界面，如下图所示： 图2 OptVerse首页 购买服务 在使用OptVerse服务之前，用户需要先购买算法服务，OptVerse提供“包年/包月”和“按需”两种计费模式以满足不同场景下的用户需求。购买流程可参考购买服务 创建/授权子账号 用户可以通过给子账号分配按需开通或已购买的服务并发数来管理资源，子账号的创建及授权可参考创建/授权子账号 获取ProjectId a. 调用服务需要获取用户所在节点的ProjectId，鼠标移动至右上角用户名处，之后在弹框中选在我的凭证跳转至用户API凭证页，复制用户所需项目的ProjectId，如下图所示： 图3 基本信息 图4 项目列表

步骤3：调用服务 获取Token。 单击左侧导航栏“IAM/获取Token”，选中“Body”配置项，填写用户的iam用户名,密码,domain用户名。 单击右上角“Send”按钮发送请求，在返回的请求头中获取Token值。 注：Token作为调用OptVerse服务的临时凭证，有效期为24h 调用二维切割服务。 单击左侧导航栏“Task/方形件/创建任务”，选中“Headers”配置项，复制获取到的ProjectId值到URL处，复制获取的Token值到“X-Auth-Token”。 图6 复制Token 单击“Body”，查看已有的简单的输入数据，也可以根据API说明，填入自己的数据。 单击右上角“Send”按钮发送请求，返回异步计算的任务标识task_id，如图7所示。 图7 获取task_id 若输入数据错误则会提示错误原因，如图8所示。 图8 获取task_id失败 单击左侧导航栏“Task/方形件/查询任务”，选中“Headers”配置项，复制获取的Token值到“X-Auth-Token”。 图9 查询任务 复制步骤c获取的task_id到API路径的末尾，如图7所示。 单击右上角“Send”按钮发送请求，若计算已完成，则返回任务结果，否则返回任务状态。 图10 发送请求 调用求解器服务。 单击左侧导航栏“Task/求解器/CreateSolverTask”，选中“Headers”配置项，复制获取到的ProjectId值到URL处，复制获取的Token值到“X-Auth-Token”。 图11 复制Token 单击“Body”，在input['data']对象内的content参数填入base64文件编码。 图12 上传文件 单击右上角“Send”发送请求，返回异步计算的任务标识task_id。 图13 获取task_id 若请求失败，则返回错误码及对应的错误信息说明，详细错误码信息请参见《天筹求解器OptVerse常见问题》中的“调用OptVerse的API失败时怎么处理？” 图14 请求失败 查询求解器任务，单击左侧导航栏“Task/求解器/查询任务”，选中“Headers”配置项，复制Token值到“X-Auth-Token”，复制步骤9获取的task_id到API路径的末尾。 图15 查询任务 单击右上角“Send”按钮发送请求，返回任务结果： 图16 获取结果

前提条件 使用OptVerse服务之前，必须先申请华为云账号并进行实名认证。通过此账号，您可以使用所有华为云服务，并且只需为您所使用的服务付费。具体申请信息请见账号注册和实名认证。 使用Postman调用OptVerse服务的具体步骤如下： 步骤1：申请服务：用户在OptVerse管理控制台页面“服务列表”栏选择二维切割服务申请开通。 步骤2：配置环境：下载并安装Postman环境。 步骤3：调用服务：使用Postman调用API接口，查看返回结果或状态码与错误码。

创建/授权子账号 创建/授权子账号 创建iam子账户可以参考以下流程： 1. 鼠标移至右上角用户名处，点击统一身份认证 2. 进入统一身份认证服务，进入用户列表，点击右上角创建用户 3. 配置用户信息（注：不勾选“编程访问”方式无法获取token调用api接口） 4. 加入用户组（可选，用户组用于管理子用户权限），点击创建用户完成创建 5. 创建用户组（可选），点击左侧菜单用户组后，点击右上角创建用户组 设置用户组名称和描述完成创建 6. 用户组创建成功后，可在用户组对已创建的用户组进行授权 为对应用户组分配对应的权限策略后点击下一步 （权限说明：OptVerse FullAccess拥有所有操作权限包含访问console及task创建；ReadOnlyAccess允许访问console但无法创建task；TaskFullAccess允许创建Task不允许访问console） = 选择授权访问方案，完成用户组授权 7. 用户创建成功后，可在用户列表对已创建的用户进行授权 8. 为子用户添加权限： a. 直接给子用户授权，可在权限策略列表内搜索optverse后选中OptVerse FullAccess权限后点击下一步 指定对应的企业项目后点击确定，完成授权 b. 通过加入用户组，继承用户组拥有的权限策略

AstroCanvas实例 表1 AstroCanvas实例规格约束与限制 限制项 约束与限制 实例版本 AstroCanvas目前支持的实例版本有：Astro大屏应用基础版、Astro大屏应用专业版和Astro大屏应用企业版。 Astro大屏应用基础版：基于平台预置模板、基础组件，可快速开发专业水准的大屏。 Astro大屏应用专业版：除了具备基础版本的能力，还提供了高阶组件、自定义组件能力，高度还原设计稿大屏。 Astro大屏应用企业版：适用于3D场景开发，支持私有化部署。

注意事项 每一个参数都使用数字，但还可以出现如下特殊字符。 *：表示匹配该域的任意值。假如在“分”使用“*”，即表示每分钟都会触发事件。 ?：只能用在“日（每月中的一天）”和“周”两个参数中。它也匹配参数的任意值，但实际不会。因为“日（每月中的一天）”和“周”会相互影响。例如想在每月的20日触发调度，不管20日是星期几，则只能使用如下写法： 13 13 15 20 * ?，其中最后一位只能用“?”，而不能使用“*”，如果使用“*”表示不管星期几都会触发，实际上并不是这样。 -：表示范围。例如在“分”使用“5-20”，表示从5分到20分钟每分钟触发一次。 /：表示起始时间开始触发，然后每隔固定时间触发一次。例如在“分”使用“5/20”，则表示每小时的第5、25、45分钟分别触发定时任务。 ,：表示列表值。例如：在“分”使用“5,20”，则表示在每小时的第5分和20分触发一次定时任务。 L：表示最后，只能出现在“日（每月中的一天）”和“周”参数中。如果在“周”域使用“5L”表示在最后的一个星期四触发。 W：表示有效工作日(周一到周五)，只能出现在“日（每月中的一天）”参数中，系统将在离指定日期的最近的有效工作日触发事件。例如：在 “日（每月中的一天）”使用“5W”，如果5日是星期六，则将在最近的工作日：星期五，即4日触发。如果5日是星期天，则在6日(周一)触发；如果5日在星期一到星期五中的一天，则就在5日触发。W的最近寻找不会跨过月份 。 LW：这两个字符可以连用，表示在某个月最后一个工作日，即最后一个星期五。 #：用于确定每个月第几个星期几，只能出现在“日（每月中的一天）”域。例如在4#2，表示某月的第二个星期三。 定时任务配置QuartZ Cron表达式时，还需要注意以下内容： QuartZ Cron表达式采用UTC+0时区，在配置QuartZ Cron表达式时，您需要把本地时间换算成在UTC+0时区的时间。例如，中国的时区是UTC+8，如果您计划在中国时区（例如每天20：00）执行任务，需要将计划执行时间减去8小时，设置的QuartZ Cron表达式应为0 12 * * ？

参数说明 数据集成任务支持使用QuartZ Cron表达式配置定时任务的调度计划。 QuartZ Cron表达式由6个部分组成，每个部分使用空格隔开。表达式中的六个部分从左到右代表的含义如下： 秒 分 时 日 月 周 具体参数如表1所示。 表1 QuartZ Cron参数说明 名称 是否必填 可选数值 可选特殊符号 秒 否，该配置项暂不支持 固定为0。 - 分 是 数字0-59。 , - * / 时 是 数字0-23。 , - * / 日 是 每月中的一天，数字1-31。注意2月没有30日和31日，4月、6月、9月、11月没有31日。 , - * ? / L W 月 是 数字1-12，或字符串。数字与字符串的对应关系请参见表2。 假如您想在月参数中填写1月，数字“1”或字符串“JAN”都符合QuartZ Cron表达式的约定。 , - * / 周 是 数字1-7，或字符串。数字与字符串的对应关系请参见表3，QuartZ Cron表达式约定周六为每周的最后一天。 假如您想在周参数中填写周一，数字“2”或字符串“MON”都符合QuartZ Cron表达式的约定。 , - * ? / L # 表2 月参数的数字与字符串对应关系 数字 字符串 1 JAN 2 FEB 3 MAR 4 APR 5 MAY 6 JUN 7 JUL 8 AUG 9 SEP 10 OCT 11 NOV 12 DEC 表3 每周数字与字符串对应表 数字 字符串 含义 1 SUN 周日 2 MON 周一 3 TUE 周二 4 WED 周三 5 THU 周四 6 FRI 周五 7 SAT 周六

配置示例 以下示例将帮助您更好地理解QuartZ Cron表达式的含义。简单示例展示了QuartZ Cron表达式的初级使用方法，常用示例则展示了QuartZ Cron表达式在实际场景中常见的使用方法，您只需根据实际需求对常用示例进行微调即可直接使用。 简单示例： 0 0/1 * * * ? //每隔一分钟执行一次 0 0 23 * * ? //每天23点执行一次 0 0 1 1 * ? //每月一号凌晨1点执行一次 0 0 23 L * ? //每月最后一天23点执行一次 0 33,55 * * * ? //在33分，55分执行一次 0 0 18 * * LW //每月最后一个工作日晚上六点执行一次

前提条件 资产导入功能仅支持集成资产数据导入，不支持资产相关的实例配置数据导入。在完成集成资产的导入后，还需要完成资产相关的实例配置，具体配置说明和配置指导请参见恢复/迁移集成资产。 资产导入时，需要保证资产导入和导出的实例配置相同，否则会导致资产导入失败。例如：app_route开启后不允许API之间存在路径冲突，若导出的实例未开启app_route，导入的实例开启了app_route，如果导入资产包中存在路径冲突的API，则资产无法导入。 不支持导入导出API的流量控制策略、访问控制策略和签名密钥。 若导入的资产中含有后端类型为FunctionGraph的API，需确保当前用户账号下FunctionGraph的函数版本或别名与资产包中的相同。 导入资产时，当应用A存在API定时任务且此任务调用应用B的API时，此时会导入失败。导入时可先导入应用B的资产，再导入应用A的资产即可解决。

导入资产 在实例控制台的“实例信息”页面，单击右上角的“导入资产”。 在“导入资产”弹窗中根据实际情况选择“新增导入”或“覆盖导入”。 不同实例的数据源ID不可以相同，如含有相同ID的数据源，请选择覆盖导入。 当选择“覆盖导入”时，根据是否需要覆盖环境配置选择“覆盖”或“不覆盖”。 覆盖：当导入的数据源存在同名数据源时，选择更新数据源。 不覆盖：当导入的数据源存在同名数据源时，不做更新。 输入前缀。 同一实例的数据集成任务名不可以重复，如含有相同名称的FDI任务，请输入前缀。 在弹窗中选择本地保存的资产文件，并导入。 完成后单击“关闭”，您可以在实例中查看已导入的资产。 自定义认证名称全局唯一，若导入资产时实例中已有相同名称的自定义认证，会在新导入的自定义认证名称后添加随机字符，避免重名。 若导入资产时出现以下报错信息，请联系技术支持升级实例。 "CipherEntry":{"reason":"{\"resourceType\":\"cipherEntries\",\"resourceId\":\"\",\"resourceName\":null,\"errorCode\":\"APIG.9999\",\"errorMsg\":\"System error\"}"}

导出资产 在实例控制台的“实例信息”页面，单击右上角的“导出资产”。 导出资产。 导出指定资产：勾选您想要导出的应用和任务资产，然后单击“导出已选”，导出资产文件到本地。 导出全部资产：单击“导出全部资产”，导出资产文件到本地。 导出应用资产时，如果需要导出所有API资产信息，可勾选“是否导出应用中的所有API资产信息”按钮，所有API资产信息包括自有API和授权API。不勾选时，导出自有API和自有授权API信息。 完成后单击“关闭”，您可以在本地查看已导出的资产。

前提条件 已完成源端数据源和目标端数据源的接入，具体操作请参考接入数据源。 在源端数据源接入配置中，“数据库名”的大小写应与实际数据库名保持一致，否则会导致数据同步失败。 源端数据源已开启CDC功能，根据不同的数据源类型和CDC实现模式，具体操作请参考： 配置Oracle CDC（LogMiner）（推荐使用） 配置Oracle CDC（XStream） 配置MySQL CDC（Binlog） 配置SQL Server CDC 源端数据源中CDC归档日志的保留时间需要大于集成任务解析的日志时间，否则会造成集成任务找不到归档日志而导致增量同步失败。因此，数据集成任务停止运行的时间不宜过长。建议最少保留2天以上的归档日志。 在首次执行数据同步期间，建议不要对源端数据库做DDL操作。 如果创建组合任务个数过多，对数据库服务器、FDI插件进程均会产生资源消耗，所以建议对一个数据库，不要创建过多组合任务。 FDI支持单个CDC任务中配置多个Schema下的多个数据库表，实现统一的全量或增量采集能力。 组合任务在运行过程中支持添加表，选择重启后可对新表执行全量采集或者增量采集。 源端Oracle数据源： 大文本类型和二进制类型的字段不支持同步。 表名为小写的数据表不支持同步。 无主键的数据表不支持同步。 如果表中数据较少，建议通过每天采集一次全量数据的方式进行采集，目前PostgreSQL类型表支持写入前清空数据。对于从Oracle数据库采集数据，但表中没有主键的情况，可以利用Oracle内部的RowId作为主键，RowId一般是使用数字、字母生成18位长度的字符串。 名称为数据库自身保留字的数据表或数据字段不支持同步。 truncate方式删除的数据不支持同步，整表方式删除的数据不支持同步。 源端MySQL数据源： 如果MySQL数据库使用的是MGR集群模式，在接入源端数据源时，必须直接连接主节点，不能连接route节点。 如果MySQL数据库中数据量特别巨大，在首次执行数据同步时可能会连接数据库超时，可以通过修改MySQL数据库的超时参数interactive_timeout和wait_timeout来规避。

使用非SSL方式连接实例的示例代码 package main import ( "fmt" _ "github.com/influxdata/influxdb1-client" // this is important because of the bug in go mod client "github.com/influxdata/influxdb1-client/v2" "os" ) func main(){ c, err := client.NewHTTPClient(client.HTTPConfig{ Addr: "http://ip:port", // 认证用的用户名和密码直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中存放(密码应密文存放、使用时解密)，确保安全； // 本示例以用户名和密码保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量(环境变量名称请根据自身情况进行设置)EXAMPLE_USERNAME_ENV和EXAMPLE_PASSWORD_ENV。 username = os.Getenv("EXAMPLE_USERNAME_ENV"), password = os.Getenv("EXAMPLE_PASSWORD_ENV"), Username: username, Password: password, }) if err != nil { fmt.Println("Error creating InfluxDB Client: ", err.Error()) } q := client.NewQuery("select * from cpu","db0","ns") if response, err := c.Query(q); err == nil && response.Error() == nil { fmt.Println("the result is: ",response.Results) } }

使用默认SSL证书连接实例的示例代码 package main import ( "fmt" _ "github.com/influxdata/influxdb1-client" // this is important because of the bug in go mod client "github.com/influxdata/influxdb1-client/v2" "os" ) func main(){ c, err := client.NewHTTPClient(client.HTTPConfig{ Addr: "https://ip:port", // 认证用的用户名和密码直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中存放(密码应密文存放、使用时解密)，确保安全； // 本示例以用户名和密码保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量(环境变量名称请根据自身情况进行设置)EXAMPLE_USERNAME_ENV和EXAMPLE_PASSWORD_ENV。 username = os.Getenv("EXAMPLE_USERNAME_ENV"), password = os.Getenv("EXAMPLE_PASSWORD_ENV"), Username:username, Password:password, InsecureSkipVerify: true, // true表示不验证服务端的信息，可能存在被攻击的风险，建议设为false，具体请参见使用CCM私有证书连接实例的示例代码。 }) if err != nil { fmt.Println("Error creating InfluxDB Client: ", err.Error()) } q := client.NewQuery("select * from cpu","databases","ns") if response, err := c.Query(q); err == nil && response.Error() == nil { fmt.Println(response.Results) } }

使用CCM私有证书连接实例的示例代码 package main import ( "fmt" "io/ioutil" "crypto/tls" "crypto/x509" _ "github.com/influxdata/influxdb1-client" // this is important because of the bug in go mod client "github.com/influxdata/influxdb1-client/v2" "os" ) func main(){ pool := x509.NewCertPool() caCertPath := "/data/CA/agent/ca.crt" caCrt, err := ioutil.ReadFile(caCertPath) if err != nil { fmt.Println("ReadFile err:", err) return } pool.AppendCertsFromPEM(caCrt) // 此处是将ca.crt证书内嵌到程序中，也可以使用sudo cp {client}/ca.crt /etc/ssl/certs命令将证书添加到本机上。 c, err := client.NewHTTPClient(client.HTTPConfig{ Addr: "https://ip:port", // 认证用的用户名和密码直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中存放(密码应密文存放、使用时解密)，确保安全； // 本示例以用户名和密码保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量(环境变量名称请根据自身情况进行设置)EXAMPLE_USERNAME_ENV和EXAMPLE_PASSWORD_ENV。 username = os.Getenv("EXAMPLE_USERNAME_ENV"), password = os.Getenv("EXAMPLE_PASSWORD_ENV"), Username: username, Password: password, TLSConfig: &tls.Config{ RootCAs: pool, InsecureSkipVerify: false, // false表示需要校验服务端的证书。 }, }) if err != nil { fmt.Println("Error creating InfluxDB Client: ", err.Error()) } q := client.NewQuery("select * from cpu","database","ns") if response, err := c.Query(q); err == nil && response.Error() == nil { fmt.Println("the result is: ",response.Results) } }

使用SSL方式连接实例的示例代码 from influxdb import InfluxDBClient # 认证用的用户名和密码直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中存放(密码应密文存放、使用时解密)，确保安全 # 本示例以用户名和密码保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量(环境变量名称请根据自身情况进行设置)EXAMPLE_USERNAME_ENV和EXAMPLE_PASSWORD_ENV username = os.getenv('EXAMPLE_USERNAME_ENV') password = os.getenv('EXAMPLE_PASSWORD_ENV') client = InfluxDBClient(host=IP, port=****, username=username, password=password, ssl=True) client.get_list_database() host，port请以实际值为准。 ssl的值必须设置为True。 如果不设置ssl，或者ssl设置为False，则会报如下错误： InfluxDBClientError: 400: Client sent an HTTP request to an HTTPS server.

使用非SSL方式连接实例的示例代码 from influxdb import InfluxDBClient # 认证用的用户名和密码直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中存放(密码应密文存放、使用时解密)，确保安全 # 本示例以用户名和密码保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量(环境变量名称请根据自身情况进行设置)EXAMPLE_USERNAME_ENV和EXAMPLE_PASSWORD_ENV username = os.getenv('EXAMPLE_USERNAME_ENV') password = os.getenv('EXAMPLE_PASSWORD_ENV') client = InfluxDBClient(host=IP, port=****, username=username, password=password, ssl=False) client.get_list_database() 上述host，port请以实际值为准。

在续费管理页面开通自动续费 登录管理控制台。 单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”，进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 图2 续费管理 为包年/包月资源开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的实例，单击操作列“开通自动续费”。 图3 单个资源开通自动续费 批量资源开通自动续费：选择需要开通自动续费的实例，单击列表左上角的“开通自动续费”。 图4 多个资源开通自动续费 选择续费时长，并根据需要设置自动续费次数，单击“开通”。 图5 开通自动续费

在费用中心续费 登录管理控制台。 单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”、“到期不续费项”页签查询全部待续费资源，对资源进行手动续费的操作。 图3 续费管理 所有需手动续费的资源都可归置到“手动续费项”页签，具体操作请参见如何恢复为手动续费。 手动续费资源。 单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 图4 单个续费 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 图5 批量续费 选择续费时长，判断是否勾选“统一到期日”，将到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 图6 续费确认 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。

续费相关的功能 包年/包月实例续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月实例从购买到被自动删除之前，您可以随时在控制台为实例续费，以延长实例的使用时间。 自动续费 开通自动续费后，实例会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一台包年/包月实例生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。 图1 实例生命周期 实例从购买到到期前，处于正常运行阶段，资源状态为“使用中”。 到期后，资源状态变为“已过期”。 到期未续费时，实例首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至实例到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

使用SSL方式连接实例的Java代码示例 package influxdb; import java.security.SecureRandom; import java.security.cert.X509Certificate; import java.util.concurrent.TimeUnit; import javax.net.ssl.SSLContext; import okhttp3.OkHttpClient; import org.influxdb.InfluxDB; import org.influxdb.InfluxDBFactory; import org.influxdb.dto.Point; import org.influxdb.dto.Query; import org.influxdb.dto.QueryResult; import org.apache.http.ssl.SSLContexts; import javax.net.ssl.*; public class demo { public static void main(String[] args) { OkHttpClient.Builder client = new OkHttpClient.Builder() .connectTimeout(10, TimeUnit.SECONDS) .writeTimeout(10, TimeUnit.SECONDS) .readTimeout(10, TimeUnit.SECONDS) .retryOnConnectionFailure(true); client.sslSocketFactory(defaultSslSocketFactory(), defaultTrustManager()); client.hostnameVerifier(noopHostnameVerifier()); // 认证用的用户名和密码直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中存放(密码应密文存放、使用时解密)，确保安全； // 本示例以用户名和密码保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量(环境变量名称请根据自身情况进行设置)EXAMPLE_USERNAME_ENV和EXAMPLE_PASSWORD_ENV。 String username = System.getenv("EXAMPLE_USERNAME_ENV"); String password = System.getenv("EXAMPLE_PASSWORD_ENV"); final String serverURL = "https://127.0.0.1:8086", username = username, password = password; InfluxDB influxdb = InfluxDBFactory.connect(serverURL, username, password, client); // Create a database... String databaseName = "foo"; influxdb.query(new Query("CREATE DATABASE " + databaseName, databaseName)); influxdb.setDatabase(databaseName); // Write points to influxdb. influxdb.write(Point.measurement("bar") .time(System.currentTimeMillis(), TimeUnit.MILLISECONDS) .tag("location", "chengdu") .addField("temperature", 22) .build()); // Query your data using InfluxQL. QueryResult queryResult = influxdb.query(new Query("SELECT * FROM bar", databaseName)); // Close it if your application is terminating or you are not using it anymore. influxdb.close(); } private static X509TrustManager defaultTrustManager() { return new X509TrustManager() { public X509Certificate[] getAcceptedIssuers() { return new X509Certificate[0]; } public void checkClientTrusted(X509Certificate[] certs, String authType) { } public void checkServerTrusted(X509Certificate[] certs, String authType) { } }; } private static SSLSocketFactory defaultSslSocketFactory() { try { SSLContext sslContext = SSLContexts.createDefault(); sslContext.init(null, new TrustManager[] { defaultTrustManager() }, new SecureRandom()); return sslContext.getSocketFactory(); } catch (Exception e) { throw new RuntimeException(e); } } private static HostnameVerifier noopHostnameVerifier() { return new HostnameVerifier() { @Override public boolean verify(final String s, final SSLSession sslSession) { return true;//true 表示使用ssl方式，但是不校验ssl证书，建议使用这种方式 } }; } }