华为云用户手册

站点管理 站点管理是用来新增站点、批量启用、批量禁用、批量删除、编辑等操作管理。 操作步骤 登录成功后将进入系统主界面。单击系统主界面上方【站群管理】，进入【站点管理】。 单击【站点管理】，可以查看【列表】中内容，通过输入站点名称进行筛选查询结果，清空查询条件，实现设置默认站点、是否启用、编辑、新增、批量启用、批量禁用、批量删除、刷新的操作。如下图所示： 图1 站点管理 单击【新增】，填写完站点名称等选项信息，确认提交信息即可。如下图所示： 图2 新增 单击【回收站】，通过输入站点名称进行筛选查询结果，实现批量还原、批量永久删除、刷新操作。如下图所示： 图3 回收站

系统集成 系统支持标准化接口，包含有含共享数据接口。规格说明书，内容包含：接口名、调用方式、接口输入/输出参数以及各参数的数据类型，及数据库结构文档，系统提供XML、Webservice、RSS等标准接口，可以快速实现信息采集和聚合。 系统可以提供标准开发的数据接口，可以通过数据交换中间件实现和其他的平台或应用的系统之间的数据交换，比如 webservice、数据库。可实现数据快速的调用，与其他的业务系统建立标准的数据接口，实现系统与其他的不同业务系统数据的调用和处理，最终轻松的实现在改平台上的整合部署。 父主题： 全场景万户AI智能定制门户解决方案(可信版）操作手册

会员管理 会员管理主要是维护会员的信息，主要的功能操作有：列表、回收站、新增、编辑、删除、启用、禁用、还原、搜索 在新增会员时，会员名与密码有格式验证，会员名长度与密码长度不能小于6位。会员名唯一，密码输入时不可明文显示，并且加密存储 在编辑会员时，会员名不可变更，密码如果输入了则变更密码，如果不输入则不变更密码。 会员禁用后，会员无法登录前台管理平台。 各站点管理各自的会员信息。 图1 会员管理

系统监测 系统基于Web Seeker智能爬虫、大数据采集、管理、分析等技术，对网站可用性和内容建设情况进行持续、实时地全景监测和分析的服务功能。可提供方便的预警和告警管理，可以第一时间知会网站运营情况，数据准确全面，系统以 数据可视化 技术直观的显示网站可用性和内容建设情况，方便用户确认和优化改进。 系统以提高网站健康度为首要目标，通过对网站的性能指标、内容指标、可用性指标和更新率指标的融合分析，推动和促进网站的健康规范发展。 栏目预警-对空白栏目、内容更新频率过低栏目、基于用户基本认知应该更新的栏目，根据预定的规则实时监测预警，支持系统消息及短信提醒。 图8 栏目预警设置 角色预警-根据具体角色对其负责的具体栏目更新状况进行实施监测，如内容空白或更新频率过低则通过系统消息或短信提醒到具体角色人。 图9 角色预警 资源监控-对系统所使用的资源进行监测，保障系统的正常运行 图10 系统资源监控 操作日志-提供对平台的操作实时监管，并生成操作日志记录，确保系统的安全可靠；登录、操作、访问日志齐全，可勾选批量删除日志，也可筛选出来后一键清除。 图11 系统操作日志 内容检测-系统支持对易错词、敏感词、关键词、热词进行检测，内容发布时包含易错词、敏感词信息的，系统进行提醒，并对易错词进行自动纠正；对于内容编辑时的常用关键词，如作者、来源等信息，系统自动检测并提醒，管理人员可选择使用；对于热词，系统支持前台检索热词提醒，访问用户在检索输入时，进行自动提醒输入。 图12 内容检测 死链扫描-系统支持对站点死链进行扫描，通过设置扫描工作，系统按照设置进行扫描，扫描完成后生成扫描报告。 图13 死链扫描

Word导入 提供强大的内容管理，内容管理者不但可以随意指定文档内容的字体、字号、字体颜色、背景颜色、段落对齐方式、项目符号、段落缩进等属性，并且可以插入权限链接、表格、图片、Flash、音频、视频、模板、特殊字符等。 在内容编辑时提供 Word导入功能，支持office文档内容原样导入，导入后的格式、字体、段落、样式可保证不发生任何变化，所嵌入的图片能自动上传，不再需要单独上传每一张图片。 图4 文档导入

专题管理 专题是某事件或主题的信息内容的聚合。专题中可能存在信息列表，视频、音频播放、表单提交等多种表现形式。 通过该功能支持高效率的专题熙增，专题时效性强，内容高聚合，互动性强。 为了能实现快速搭建专题信息，专题管理实现了专题类别功能，通过专题类别来快速创建同等栏目结构和相同页面表现形式的专题。 专题管理包含专题类别管理、专题类别栏目管理、专题管理、专题栏目管理4个子功能。专题类别实现相同页面表现形式和栏目结构的专题模板与栏目的管理。专题管理维护所有的专题信息，专题栏目管理实现在相同类别下的专题的个性化，如：栏目个数的变动，栏目名称的个性化。 图13 专题管理 图14 专题栏目管理

全文检索 系统基于Solr+IK中文分词实现网站信息的全文检索。Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。 系统通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML/Json格式的返回结果。 在设计中，将站点，专题，栏目，标题，内容，创建时间等作为索引。信息在创建和编辑时会通过消息中间件异步更新索引。

内容发布与维护 系统具备全面的文档管理功能，提供类word文章编辑器，包括有：首行缩进、分段、字体设置、字体大小、清除格式、标题格式、对齐设置、插入表格等操作。支持文本、表格、图片、Flash、视频、附件的编辑和上传。 内置的文章编辑器，支持多种文章类型，例如HTML文档、文本文档、外部链接、外部文件等类型：文档支持多种附件、多幅图片、各类型文件以及链接附件等。 系统支持网站栏目下的信息的批量导入及导出。系统支持对制定栏目或者整个站群的文章导出。对于历史文章信息，系统支持信息归档功能。 系统中支持文章发布到多个栏目或者不同子站的不同栏目中，帮助用户减少文章发布的工作量，无需重复操作，实现内容推送。文章在多项投递过程中，始终保持数据库中的数据唯一性。 文章发布时，可将同一文章同时发布到本站点/跨站点的一个/多个栏目中，也可将不同站点不同栏目中的文章同时发布到一个或多个栏目中，发布的文章能够进行自定义排序，便于用户对文章的重要性等进行排序。 图1 内容列表 图2 内容编辑 系统支持word文件上传转换为PDF功能，对于网站前台具有文件下载功能的，可通过产品直接将文件转换为PDF，节省管理人员工作量，提升维护效率。 图3 PDF转换

生成管理 本系统设计了动态与静态发布两种形式的前台页面发布，动态页面实现后管平台数据与前台数据呈现的实时更新，即后台发布文章，管理员无需做任何其他操作，刷新前台页面即可看到最新发布的文章。静态页面是为了缓存服务器压力和数据库的访问压力，提升网站访问吞吐量而设计的，静态页面需要通过后台操作来生成，系统设计了静态页面的同步生成、增量生成与全量生成。 同步生成：文章详细内容页，在新增编辑时同步生成，并同步生成指定自动生成的栏目首页，和绑定生成的其他页面。 增量生成：在生成管理界面设计了可以按站点，按栏目、按专题、按文章创建的时间段来生成相应的静态页面 全量生成：在生成管理界面，用户可以通过选择站点整站生成来实现前台静态页面的全量生成。 图16 站点发布，支持按整站、栏目选择静态生成范围

站点管理 支持无限制的添加站点，支持站点分级建设，站点之间的信息可以互相推送、共享。站点管理具备的功能操作有：创建，复制，编辑，启用，禁用,删除，回收站。每个站点可以独立配置 域名 和虚拟目录。站点可以指定前台主题模板文件夹，可以指定前台发布点，可以设定首页的模板文件。站点具备动态发布与静态发布的功能，在站点管理里可以设置整站静态，站点首页静态。 图1 站点管理 系统支持针对网站管理多角度的支持，包括网站管理员权限分配、审核流设定、日志管理、网站统计分析等网站管理功能。 管理员设置 管理员分系统管理员，安全管理员，审计管理员和普通管理员，系统可以设置开启三员权限管理机制，三员权限管理机制是为了保障账号权限安全。在三员权限管理机制关闭的情况下，系统管理员权限是最大。开启后，系统管理员将没有安全管理员，审计管理员所具有的权限，安全管理员与审计管理员的权限可以根据实际需求设定。

为CoreDNS配置日志输出选项 CoreDNS使用log插件将域名解析日志打印到标准输出，可通过配置日志输出选项灵活定义输出的日志内容，可在 AOM 中查看解析日志。在域名解析请求量较大的业务场景下，频繁打印域名解析日志到标准输出可能会对CoreDNS的性能造成明显的影响。 当前log插件支持解析成功、解析失败和解析错误三种日志输出选项配置，如图： 图3 选项配置 对应的后端配置格式如下： log [NAMES...] [FORMAT] { class CLASSES... } CLASSES表示应记录的响应类别，是一个以空格分隔的列表。 日志输出选项配置具体含义如下： 输出解析成功日志： 勾选后将在log插件CLASSES中添加success响应参数，CoreDNS会将解析成功的日志打印到标准输出。 输出解析失败日志： 勾选后将在log插件CLASSES中添加denial响应参数， CoreDNS会将解析失败的日志，例如NXDOMAIN或nodata响应（名称存在，类型不存在）打印到标准输出。 输出解析错误日志： 勾选后将在log插件CLASSES中添加error响应参数，CoreDNS会将解析错误的日志打印到标准输出，例如SERVFAIL、NOTIMP、REFUSED等任何表示远程服务器不解析的请求消息，便于及时发现DNS服务器不可用等问题。 全不勾选： 如果未选中上述任一配置，则将关闭日志插件。 关闭日志插件仅影响CoreDNS的解析记录，而CoreDNS服务进程的日志记录依然会显示，不过该部分日志量极小，对性能无影响。 以勾选“输出解析成功日志”与“输出解析失败日志”为例，其后端log插件配置为： log . { class success denial } 创建成功的CoreDNS对应的ConfigMap如下： apiVersion: v1 data: Corefile: |- .:5353 { cache 30 errors log . { classes success denial } health kubernetes cluster.local in-addr.arpa ip6.arpa { pods insecure upstream /etc/resolv.conf fallthrough in-addr.arpa ip6.arpa } loadbalance round_robin prometheus 0.0.0.0:9153 proxy . /etc/resolv.conf reload } kind: ConfigMap metadata: name: coredns namespace: kube-system

kubernetes中的域名解析逻辑 DNS策略可以在每个pod基础上进行设置，目前，Kubernetes支持Default、ClusterFirst、ClusterFirstWithHostNet和None四种DNS策略，具体请参见https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/。这些策略在pod-specific的dnsPolicy 字段中指定。 “Default”：如果dnsPolicy被设置为“Default”，则名称解析配置将从pod运行的节点继承。 自定义上游域名服务器和存根域不能够与这个策略一起使用。 “ClusterFirst”：如果dnsPolicy被设置为“ClusterFirst”，任何与配置的集群域后缀不匹配的DNS查询（例如，www.kubernetes.io）将转发到从该节点继承的上游名称服务器。集群管理员可能配置了额外的存根域和上游DNS服务器。 “ClusterFirstWithHostNet”：对于使用hostNetwork运行的Pod，您应该明确设置其DNS策略“ClusterFirstWithHostNet”。 “None”：它允许Pod忽略Kubernetes环境中的DNS设置。应使用dnsConfigPod规范中的字段提供所有DNS设置 。 Kubernetes 1.10及以上版本，支持Default、ClusterFirst、ClusterFirstWithHostNet和None四种策略；低于Kubernetes 1.10版本，仅支持default、ClusterFirst和ClusterFirstWithHostNet三种。 “Default”不是默认的DNS策略。如果dnsPolicy的Flag没有特别指明，则默认使用“ClusterFirst”。 路由请求流程： 未配置存根域：没有匹配上配置的集群域名后缀的任何请求，例如 “www.kubernetes.io”，将会被转发到继承自节点的上游域名服务器。 已配置存根域：如果配置了存根域和上游 DNS 服务器，DNS 查询将基于下面的流程对请求进行路由： 查询首先被发送到 coredns 中的 DNS 缓存层。 从缓存层，检查请求的后缀，并根据下面的情况转发到对应的 DNS 上： 具有集群后缀的名字（例如“.cluster.local”）：请求被发送到 coredns。 具有存根域后缀的名字（例如“.acme.local”）：请求被发送到配置的自定义 DNS 解析器（例如：监听在 1.2.3.4）。 未能匹配上后缀的名字（例如“widget.com”）：请求被转发到上游 DNS。 图7 路由请求流程

CoreDNS域名解析插件版本发布记录 表2 CoreDNS域名解析插件版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.30.6 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 支持Corefile配置 适配CCE v1.30集群 1.10.1 1.29.5 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 修复部分问题 1.10.1 1.29.4 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 适配CCE v1.29集群 1.10.1 1.28.7 v1.21 v1.23 v1.25 v1.27 v1.28 支持插件热更新配置，无需滚动升级 1.10.1 1.28.5 v1.21 v1.23 v1.25 v1.27 v1.28 修复部分问题 1.10.1 1.28.4 v1.21 v1.23 v1.25 v1.27 v1.28 适配CCE v1.28集群 1.10.1 1.27.4 v1.19 v1.21 v1.23 v1.25 v1.27 - 1.10.1 1.27.1 v1.19 v1.21 v1.23 v1.25 v1.27 适配CCE v1.27集群 1.10.1 1.25.1 v1.19 v1.21 v1.23 v1.25 适配CCE v1.25集群 1.8.4 1.23.3 v1.15 v1.17 v1.19 v1.21 v1.23 插件依赖例行升级 1.8.4 1.23.2 v1.15 v1.17 v1.19 v1.21 v1.23 插件依赖例行升级 1.8.4 1.23.1 v1.15 v1.17 v1.19 v1.21 v1.23 适配CCE v1.23集群 1.8.4 1.17.15 v1.15 v1.17 v1.19 v1.21 适配CCE v1.21集群 1.8.4 1.17.9 v1.15 v1.17 v1.19 插件依赖例行升级 1.8.4 1.17.7 v1.15 v1.17 v1.19 同步至社区v1.8.4版本 1.8.4 1.17.4 v1.17 v1.19 适配CCE v1.19集群 1.6.5 1.17.3 v1.17 支持v1.17集群，修复存根域配置问题 1.6.5 1.17.1 v1.17 支持v1.17集群 1.6.5

为CoreDNS配置存根域 集群管理员可以修改CoreDNS Corefile的ConfigMap以更改服务发现的工作方式。使用插件proxy可对CoreDNS的存根域进行配置。 如果集群管理员有一个位于10.150.0.1的Consul域名解析服务器，并且所有Consul的域名都带有.consul.local的后缀。在CoreDNS的ConfigMap中添加如下信息即可将该域名服务器配置在CoreDNS中： consul.local:5353 { errors cache 30 proxy . 10.150.0.1 } 修改后最终的ConfigMap如下所示： apiVersion: v1 data: Corefile: |- .:5353 { cache 30 errors health kubernetes cluster.local in-addr.arpa ip6.arpa { pods insecure upstream /etc/resolv.conf fallthrough in-addr.arpa ip6.arpa } loadbalance round_robin prometheus 0.0.0.0:9153 proxy . /etc/resolv.conf reload } consul.local:5353 { errors cache 30 proxy . 10.150.0.1 } kind: ConfigMap metadata: name: coredns namespace: kube-system

响应示例 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 { "count": 2, "servers": [ { "id": "b544be62-1b3b-4982-ad98-572b002ac23b", "name": "bms-test1", "addresses": { "5849fdf1-9d79-4589-80c2-fe557990c417": [ { "version": "4", "addr": "192.168.1.63", "OS-EXT-IPS-MAC:mac_addr": "fa:16:3e:3a:8d:f1", "OS-EXT-IPS:port_id": "c79d2813-94c9-4135-973e-cbf5d23e78e6", "OS-EXT-IPS:type": "fixed" } ] }, "flavor": { "disk": "9309", "vcpus": "32", "ram": "193047", "id": "physical.s1.medium.ondemand", "name": "physical.s1.medium.ondemand", "gpus": [{ "name":"Nvidia Tesla V100S 32GB", "count":8, "memory_mb":32768 }], "asic_accelerators": [] }, "accessIPv4": "", "accessIPv6": "", "status": "ACTIVE", "progress": 0, "hostId": "cd243addb5d2c64e89218180b7a3ed95abe6882e81c337cc563137df", "updated": "2018-09-10T01:20:58Z", "created": "2018-09-06T09:29:27Z", "metadata": { "baremetalPortIDList": "[c79d2813-94c9-4135-973e-cbf5d23e78e6]", "chargingMode": "0" }, "tags": [ "__type_baremetal" ], "description": "bms-test1", "locked": false, "config_drive": "", "tenant_id": "bbf1946d374b44a0a2a95533562ba954", "user_id": "0c50494c5816425eb05c40b5e81ab65a", "key_name": "$key_name", "OS-EXT-STS:power_state": 1, "OS-EXT-STS:vm_state": "active", "OS-EXT-SRV-ATTR:host": "bms.dc1", "OS-EXT-SRV-ATTR:instance_name": "instance-0014bdc2", "OS-EXT-SRV-ATTR:hypervisor_hostname": "nova002@2", "OS-DCF:diskConfig": "MANUAL", "OS-EXT-AZ:availability_zone": "az-dc-1", "os:scheduler_hints": {}, "OS-EXT-SRV-ATTR:root_device_name": "/dev/vda", "OS-EXT-SRV-ATTR:ramdisk_id": "", "enterprise_project_id": "0", "OS-SRV-USG:launched_at": "2018-09-06T09:30:36.000000", "OS-EXT-SRV-ATTR:kernel_id": "", "OS-EXT-SRV-ATTR:launch_index": 0, "host_status": "UP", "OS-EXT-SRV-ATTR:reservation_id": "r-qjad3fv0", "OS-EXT-SRV-ATTR:hostname": "bms-test1", "sys_tags": [ { "key": "_sys_enterprise_project_id", "value": "0" } ] }, { "id": "a1541cfc-8ac3-43e9-a70d-b8d4b395b256", "name": "bms_test2", "addresses": { "5849fdf1-9d79-4589-80c2-fe557990c417": [ { "version": "4", "addr": "192.168.1.50", "OS-EXT-IPS-MAC:mac_addr": "fa:16:3e:8f:38:2c", "OS-EXT-IPS:port_id": "460aa585-9f83-4719-9527-fc39ebaca9aa", "OS-EXT-IPS:type": "fixed" } ] }, "flavor": { "disk": "9309", "vcpus": "32", "ram": "193047", "id": "physical.s1.medium", "name": "physical.s1.medium" }, "accessIPv4": "", "accessIPv6": "", "status": "SHUTOFF", "hostId": "cd243addb5d2c64e89218180b7a3ed95abe6882e81c337cc563137df", "updated": "2018-09-06T10:00:25Z", "created": "2018-08-30T12:40:47Z", "metadata": { "metering.order_id": " CS 18083020422CNV9", "baremetalPortIDList": "[460aa585-9f83-4719-9527-fc39ebaca9aa]", "metering.product_id": "00301-167001-0--0", "chargingMode": "1" }, "tags": [ "__type_baremetal", "_sys_enterprise_project_id=9dd1131d-71fd-40fe-8f14-3fe6b6b5ef8b", "key1=value1", "three=3", "two=2" ], "description": "bms_test2", "locked": false, "config_drive": "", "tenant_id": "bbf1946d374b44a0a2a95533562ba954", "user_id": "3fc5ab2b0c544979abcaafd86edd80e6", "key_name": "$key_name", "OS-EXT-STS:power_state": 4, "OS-EXT-STS:vm_state": "stopped", "OS-EXT-SRV-ATTR:host": "bms.dc1", "OS-EXT-SRV-ATTR:instance_name": "instance-0014581b", "OS-EXT-SRV-ATTR:hypervisor_hostname": "nova002@2", "OS-DCF:diskConfig": "MANUAL", "OS-EXT-AZ:availability_zone": "az-dc-1", "os:scheduler_hints": {}, "OS-EXT-SRV-ATTR:root_device_name": "/dev/vda", "OS-EXT-SRV-ATTR:ramdisk_id": "", "enterprise_project_id": "0", "OS-SRV-USG:launched_at": "2018-08-30T12:42:10.000000", "OS-EXT-SRV-ATTR:kernel_id": "", "OS-EXT-SRV-ATTR:launch_index": 0, "host_status": "UP", "OS-EXT-SRV-ATTR:reservation_id": "r-i5w3yc9a", "OS-EXT-SRV-ATTR:hostname": "bms-test2", "sys_tags": [ { "key": "_sys_enterprise_project_id", "value": "0" }] } ] }

请求消息体（可选） 该部分可选。请求消息体通常以结构化格式（如JSON或XML）发出，与请求消息头中Content-Type对应，传递除请求消息头之外的内容。若请求消息体中的参数支持中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。 对于管理员创建 IAM 用户接口，您可以从接口的请求部分看到所需的请求参数及参数说明，将消息体加入后的请求如下所示，其中加粗的字段需要根据实际值填写。 accountid为IAM用户所属的账号ID。 username为要创建的IAM用户名。 email为IAM用户的邮箱。 **********为IAM用户的登录密码。 POST https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users Content-Type: application/json X-Sdk-Date: 20240416T095341Z Authorization: SDK-HMAC-SHA256 Access=****************, SignedHeaders=content-type;host;x-sdk-date, Signature=**************** { "user": { "domain_id": "accountid", "name": "username", "password": "**********", "email": "email", "description": "IAM User Description" } } 到这里为止这个请求需要的内容就具备齐全了，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。对于获取用户Token接口，返回的响应消息头中的“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。

请求URI 请求URI由如下部分组成： {URI-scheme}://{Endpoint}/{resource-path}?{query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 表1 URI中的参数说明 参数 描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path 资源路径，即API访问路径。从具体API的URI模块获取，例如“获取用户Token”API的resource-path为“/v3/auth/tokens”。 query-string 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“?limit=10”，表示查询不超过10条数据。 例如您需要创建IAM用户，由于IAM为全局服务，则使用任一区域的Endpoint，比如“华北-北京四”区域的Endpoint（iam.cn-north-4.myhuaweicloud.com），并在管理员创建IAM用户的URI部分找到resource-path（/v3.0/OS-USER/users），拼接起来如下所示。 1 https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users 图1 URI示意图 为方便查看，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。

请求方法 HTTP请求方法（也称为操作或动词），它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。 在管理员创建IAM用户的URI部分，您可以看到其请求方法为“POST”，则其请求为： 1 POST https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users

请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息，从服务API的URL中获取。值为hostname[:port]。端口缺省时使用默认的端口，https的默认端口为443。 否 使用AK/SK认证时该字段必选。 code.test.com or code.test.com:443 Content-Type 消息体的类型（格式）。推荐用户使用默认值application/json，有其他取值时会在具体接口中专门说明。 是 application/json Content-Length 请求body长度，单位为Byte。 否 3495 X-Project-Id project id，项目编号。请参考获取项目ID章节获取项目编号。 否 如果是专属云场景采用AK/SK认证方式的接口请求，或者多project场景采用AK/SK认证的接口请求，则该字段必选。 e9993fc787d94b6c886cbaa340f9c0f4 X-Auth-Token 用户Token。 用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头（Headers）中包含的“X-Subject-Token”的值即为Token值。 否 使用Token认证时该字段必选。 注：以下仅为Token示例片段。 MIIPAgYJKoZIhvcNAQcCo...ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证，AK/SK认证使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于管理员创建IAM用户接口，使用AK/SK方式认证时，添加消息头后的请求如下所示。 1 2 3 4 POST https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users Content-Type: application/json X-Sdk-Date: 20240416T095341Z Authorization: SDK-HMAC-SHA256 Access=****************, SignedHeaders=content-type;host;x-sdk-date, Signature=****************

不同版本的Hive之间是否可以兼容？ Hive 3.1版本与Hive 1.2版本相比不兼容内容主要如下： 字段类型约束：Hive 3.1不支持String转成int。 UDF不兼容：Hive 3.1版本UDF内的Date类型改为Hive内置。 索引功能废弃。 驱动不兼容：Hive 3.1和Hive 1.2版本的JDBC驱动不兼容。 Hive 3.1对ORC文件列名大小写，下划线敏感。 Hive 3.1版本列中不能有名为time的列。 父主题： 产品咨询类

包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的制品仓库服务、包年/包月的云硬盘等，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月制品仓库服务，您可以执行退订操作。制品仓库服务套餐、资源扩展支持退订。系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的帐户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。

续费相关的功能 包年/包月制品仓库服务续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月制品仓库服务从购买到被自动删除之前，您可以随时在制品仓库服务控制台进行续费，以延长制品仓库服务的使用时间。 自动续费 开通自动续费后，制品仓库服务会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在包年/包月制品仓库服务生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1 制品仓库服务生命周期所示。 图1 制品仓库服务生命周期 制品仓库服务从购买到到期前，处于正常运行阶段，套餐状态为“正常”。 到期后，套餐状态变为“已过期”。 到期未续费时，制品仓库服务首先会进入宽限期，宽限期到期后仍未续费，套餐状态变为“保留”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在制品仓库服务到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至制品仓库服务到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

计费说明 制品仓库服务套餐的计费项为租户人数。具体内容如表1 制品仓库服务计费项所示。 制品仓库服务资源扩展的计费项为存储容量和流量。具体内容如表2、表3所示。 表1 制品仓库服务套餐计费项 计费项 计费项说明 计费公式 套餐数 某一Region内，开通制品仓库服务套餐数量。 单价*套数*购买时长 表2 制品仓库服务存储扩展计费项 计费项 计费项说明 计费公式 制品仓库服务存储容量 某一Region内，租户中软件发布库和私有依赖库的总容量。 单价*存储容量*购买时长 表3 制品仓库服务流量扩展计费项 计费项 计费项说明 计费公式 制品仓库服务流量 某一Region内，租户中制品仓库通过公网下载的流量。 单价*流量*购买时长

适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

变更配置后对计费的影响 当前CodeArts Artifact套餐不满足您的业务需要时，您可以在制品仓库控制台发起变更操作。 变更操作可选择“即时变更”或“续费变更”。 即时变更：变更操作在当前的套餐周期内生效，变更时系统将按照如下规则为您计算变更费用。 资源升配：变更后的套餐价格高于变更前价格，此时您需要支付新老配置的差价。 资源降配：变更后的套餐价格低于变更前价格，此时华为云会将新老配置的差价退给您。 续费变更：即购买新套餐，在当前套餐到期后，新套餐自动生效。

到期后影响 图1 包年/包月制品仓库服务生命周期描述了包年/包月制品仓库服务各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月制品仓库服务生命周期 到期预警 包年/包月制品仓库服务在到期前第15天内，系统将在服务使用界面向用户推送到期预警消息。 当制品仓库服务套餐资源用量/流量已达80%以上或100%，系统将在服务使用界面向用户推送预警消息。 到期后影响 当您的包年/包月制品仓库服务到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常使用制品仓库服务。 如果您在宽限期内仍未续费包年/包月制品仓库服务，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月制品仓库服务仍未续费，那么将无法继续使用制品仓库服务。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。

包年/包月套餐说明 制品仓库服务采用包年/包月、资源扩展计费模式，提供基础版、专业版套餐，以满足不同规模用户的使用需求。 不同版本套餐中，提供的功能特性及资源规格略有不同，详情请参见表1。 您还可以购买CodeArts套餐，使用制品仓库服务，详情请参见CodeArts计费说明。 表1 套餐包详情 套餐说明 适用场景 规格 特性 包月计费 制品仓库基础版 适用于个人开发者或者小微企业。 制品仓库总容量：50GB 公网下载流量：20GB/月 发布仓构建推送大小：10GB 语言仓构建推送大小：2GB 发布仓页面上传大小：2GB 语言仓页面上传大小：100MB 单制品类型仓库数：100个 支持Maven、Docker、Npm、Rpm、Nuget等10种制品类型。 支持Maven、Npm等代理仓功能。 支持制品版本控制。 支持制品清理。 支持构建元数据。 计费模式：包周期 500元/月 制品仓库专业版 适用于中大型企业。 制品仓库总容量：1000GB 公网下载流量：500GB/月 发布仓构建推送大小：20GB 语言仓构建推送大小：2GB 发布仓页面上传大小：2GB 语言仓页面上传大小：100MB 单制品类型仓库数：不限 支持基础版所有特性。 开源 漏洞扫描 。 病毒扫描。 恶意代码扫描。 开源许可证风险扫描。 制品依赖分析。 计费模式：包周期 8300元/月

制品仓库存储扩展 表1 制品仓库存储扩展 计费方式 包年/包月 适用场景 当CodeArts套餐或制品仓库服务套餐中包含的存储容量不满足实际使用需求时，可购买制品仓库存储扩展。 计费项 存储容量。 购买限制 存储容量：10GB起购买，步长为10GB，最大购买10000GB。 购买资源扩展包前，须完成CodeArts基础版及以上规格套餐或制品仓库服务套餐的购买。 计费公式 单价*存储容量*购买时长 计费周期 根据购买时长确定（以GMT+8时间为准）。一个计费周期的起点是您开通或续费制品仓库存储扩展的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08 15:50:04购买时长为一个月的制品仓库存储扩展，那么其计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59。 变更配置 制品仓库存储扩展支持变更配置，可以增加或减少存储容量，变更时系统将按照如下规则为您计算变更费用。 资源升配：变更后的存储空间高于变更前，此时您需要支付新老配置的差价。 资源降配：变更后的存储空间低于变更前，此时华为云会将新老配置的差价退给您。 到期后影响 制品仓库存储扩展到期未续费时，该制品仓库资源扩展将失效。

制品仓库流量扩展 表2 制品仓库流量扩展 计费方式 包年/包月 适用场景 当CodeArts套餐或制品仓库服务套餐中包含的下载流量不满足实际使用需求时，可购买制品仓库流量扩展。 计费项 流量大小。 购买限制 流量：10GB起购买，步长为10GB，最大购买10000GB。 购买制品仓库流量扩展前，须完成CodeArts基础版及以上规格套餐或制品仓库服务套餐的购买。 计费公式 单价*流量*购买时长 计费周期 根据购买时长确定（以GMT+8时间为准）。一个计费周期的起点是您开通或续费制品仓库流量扩展的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08 15:50:04购买时长为一个月的制品仓库流量扩展，那么其计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59。 变更配置 制品仓库流量扩展支持变更配置，可以增加或减少下载流量，变更时系统将按照如下规则为您计算变更费用。 资源升配：变更后的存储空间高于变更前，此时您需要支付新老配置的差价。 资源降配：变更后的存储空间低于变更前，此时华为云会将新老配置的差价退给您。 到期后影响 制品仓库流量扩展到期未续费时，该制品仓库资源扩展将失效。

审计与日志 云审计 服务（Cloud Trace Service，以下简称 CTS ），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS可记录的DDoS防护操作列表详见开通云审计服务中的“云审计服务支持的DDoS防护操作列表”。用户开通云审计服务并创建和配置追踪器后，CTS开始记录操作事件用于审计，开通方法参见CTS快速入门。开通云审计服务后，可查看DDoS防护的云审计日志，云审计服务保存最近7天的操作日志。 CTS支持配置关键操作通知。用户可将与DDoS相关的高危敏感操作，作为关键操作加入到CTS的实时监控列表中进行监控跟踪。当用户使用DDoS服务时，如果触发了监控列表中的关键操作，那么CTS会在记录操作日志的同时，向相关订阅者实时发送通知。 父主题： 安全