华为云用户手册

扩展场景：SAP HANA高可用（System Replication + Preload off + DEV/QAS） 场景 部署SAP HANA高可用后，关闭System Replication中的预加载功能（Preload），此时备机（Secondary）可用于部署非生产系统。 关闭System Replication中的Preload功能，此时备机只需要保留少部分资源（10%）用于接受主机的数据同步，同时可在备机上部署非生产系统。 按照SAP的最佳实践，备机上的非生产系统须挂载额外的存储资源，以避免备机切换后对生产系统的影响。 在系统切换时，需要先关闭备机上的非生产系统，保证备机的资源，之后手工触发切换。 优势 基于公有云的能力，结合SAP HANA高可用机制，充分利用冗余资源，降低整体成本。 生产环境，采用SAP HANA单节点高可用自动切换方案，以降低业务中断时间（RTO），建议关闭云服务器的高可用配置。 部署方案 部署方案如图3所示。 图3 AZ内SAP HANA高可用（System Replication + Preload off + DEV/QAS）

AZ内SAP HANA高可用 场景 公有云支持SAP HANA高可用，在同一可用区内，通过部署SAP HANA冗余节点，并配置SAP HANA自带的System Replication功能，配置Suse HAE可以实现高可用自动切换。该场景一般应用于SAP HANA单节点部署。 通过SAP HANA软件提供的System Repication功能实现数据复制功能。 打开System Replication中的Preload功能，数据预加载到备机内存以减少切换时间，降低RTO。 通过配置SUSE HAE(High-Availability Extension)实现系统高可用自动切换。公有云提供自动化配置HAE脚本，具体请参考《SAP HANA用户指南（单节点）》。 系统会自动监控主系统健康状态（SAP HANA进程，操作系统，数据复制），当主系统发生故障，自动触发切换及虚拟IP的漂移，实现HANA系统高可用。 优势 基于公有云的能力，结合SAP HANA高可用机制及Suse HAE机制，完成高可用解决方案，为客户核心业务提供可靠保障。 生产环境，建议采用HANA高可用自动切换方案，以降低业务中断时间（RTO），需关闭弹性云服务器的自动恢复功能。 部署方案 部署方案如图1所示。 图1 AZ内SAP HANA高可用

跨AZ SAP HANA高可用 场景 在不同的可用区内部署SAP HANA冗余节点。 通过SAP HANA软件提供的System Repication功能实现数据复制功能。 打开System Replication中的Preload功能，数据预加载到备机内存以减少切换时间，降低RTO。 通过配置SUSE HAE(High-Availability Extension)实现系统高可用自动切换。公有云提供自动化配置HAE脚本，具体请参考《SAP HANA用户指南（单节点）》。 HA系统会自动监控主AZ健康状态（SAP HANA进程，操作系统，数据复制），当主AZ发生故障，自动触发切换及虚拟IP的漂移，实现HANA系统高可用。 优势 基于公有云的能力，结合SAP HANA高可用机制及Suse HAE机制，完成跨AZ高可用解决方案，为客户核心业务提供可靠保障。 部署方案 部署方案如图2所示。 图2 跨AZ部署SAP HANA高可用

高可用及灾备相关概念 可用性（Availability） 可用性是衡量系统运行连续性的量度，以时间百分比表示，与停机时间成反比。例如，如果一个给定的系统被设计为99.9%的时间，其每年的停机时间必须小于0.1%，或9小时。 停机时间（Downtime） 停机是中断的结果，可能是有意的（例如系统升级）、非计划故障造成的。故障可能是由于设备故障、软件或网络故障或由于火灾等重大灾害，区域停电或施工事故，可能造成整个数据中心停用。 高可用(High Availability) 高可用性是一套业务技术、工程实践和设计原则。这是通过消除单点故障（容错）和提供能力来实现系统连续性。以最小的业务损失（故障恢复能力）在系统中断后迅速恢复操作。 灾难恢复(Disaster Recovery) 灾难恢复是由于长期数据中心中断后或现场故障恢复操作的过程。灾难的准备工作可能需要更长距离的数据备份，因此可能是更复杂更昂贵。 数据同步模式： SAP HANA System replication有同步（全同步，内存同步，同步）及异步模式，在高可用自动切换场景下，建议采用同步模式，以保证数据切换过程中没有数据丢失(RPO=0)。 全同步: 备系统接收到同步数据并保存到持久层后，备系统将向主系统发送确认信息，主系统提交日志。备系统发生故障无法接受同步数据时，主系统会等待，一直到备机恢复。 同步：备系统接收到同步数据并保存到持久层后，备系统将向主系统发送确认信息，主系统提交日志。备系统发生故障无法接受同步数据时，主系统尝试失败后，会继续当前业务。 内存同步：当备系统接收日志(内存)后，确认消息回复给主系统，主系统提交日志。主系统提交日志。备系统发生故障无法接受同步数据时，主系统尝试失败后，会继续当前业务。 异步：主系统发出同步数据后即提交日志，无须等待备系统的响应。备系统故障不会影响主系统执行业务。 数据预加载模式（Preload）： 预加载选项ON： –数据保存在内存。 –快速的切换时间（RTO）。 预加载选项OFF： –内存占用少，用于其他系统资源（如非生产系统）。 –更长的切换时间。 –在计划切换前，运行时可以激活预加载。 父主题： 公有云高可用及灾备场景介绍

公有云服务介绍 公有云通常指第三方供应商为用户提供的能够通过Internet使用的云端基础设施和服务，其核心属性是共享资源服务，华为云是华为公有云品牌，在SAP HANA云端高可用场景下我们需要使用以下华为公有云服务。 表1 公有云服务介绍 服务 描述 VPC 虚拟私有云（Virtual Private Cloud）是用户在公有云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统 说明： 同一套SAP HANA系统通常部署在同一个VPC内。 IMS 镜像服务 （Image Management Service）提供完善的镜像管理能力，用户可以从丰富的市场镜像库中选择镜像，从而快速创建或批量复制弹性云服务器 说明： 目前公有云支持的SAP镜像包括: SUSE Linux Enterprise Server (SLES) 12 SP3 for SAP SUSE Linux Enterprise Server (SLES) 12 SP4 for SAP SUSE Linux Enterprise Server (SLES) 12 SP5 for SAP SUSE Linux Enterprise Server (SLES) 15 SP1 for SAP E CS 弹性云服务器（Elastic Cloud Server）是一种可随时自助获取、可弹性伸缩的云服务器，帮助用户打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率 说明： 公有云提供支持SAP HANA运行的HANA云服务器。更多信息，可参见SAP HANA的用户指南。 EVS 云硬盘（Elastic Volume Service）是一种为ECS、BMS等计算服务提供持久性块存储的服务，通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能。您可以对云硬盘做格式化、创建文件系统等操作，并对数据做持久化存储 说明： 针对SAP HANA场景，EVS的具体规格要求可参见SAP HANA的用户指南。 SFS(可选) 弹性文件服务（Scalable File Service）为用户的弹性云服务器（ECS）提供一个完全托管的共享文件存储，符合标准文件协议（NFS），能够弹性伸缩至PB规模，具备可扩展的性能，为海量数据、高带宽型应用提供有力支持。 说明： Share卷，Backup卷可使用SFS服务，具体规格要求可参见SAP HANA的用户指南。 VBS 云硬盘备份（Volume Backup Service）为云硬盘创建在线备份，无需关机/重启。针对病毒入侵、人为误删除、软硬件故障等场景，可将数据恢复到任意备份点 OBS 稳定、安全、高效、易用的 云存储 服务，具备标准Restful API接口，可存储任意数量和形式的非结构化数据，提供99.999999999%的数据可靠性。

文档约定 本文档主要介绍在公有云上部署SAP HANA高可用及灾备系统的场景及其方案，高可用及灾备系统可避免各种单点故障，极大地提升了SAP系统的可靠性。 请注意，本文档无法代替标准的SAP安装文档，更多的部署方案和公有云技术组件请参考SAP与公有云操作和实现手册。 除了SAP HANA数据库的System Replication的搭建与配置的详细例子，本文档不包含如何配置数据库的高可用性的详细的手册。如实例搭建在SQL Server Mirroring或者Oracle Data Guard等。请参考对应的数据库高可用性安装与配置的手册。 本文档也不会涉及到所有是否在公有云上实现高可用的业务原因和决定标准。 阅读本文档时，我们假定您已经掌握了下述知识或技能： SAP系统管理员知识 了解操作系统知识 了解不同数据库的高可用性的原理 SAP HANA数据库管理员知识 了解公有云的高可用性原理

场景2：应用一致性备份创建整机镜像恢复 场景 在同一个可用区（AZ）内部署SAP HANA，创建应用一致性备份，通过备份创建整机镜像，再使用整机镜像发放新的弹性云服务器，修改弹性云服务器的IP地址，重启HANA云服务器完成备份恢复。该场景一般应用于SAP HANA单节点部署。 部署方案 同AZ部署SAP HANA，应用一致性创建整机镜像恢复的部署方案如图4所示。 图4 应用一致性备份创建整机镜像恢复

场景3：应用一致性备份跨Region复制后创建整机镜像恢复 场景 在同一个可用区部署SAP HANA，创建应用一致性备份，跨区域（Region）复制备份并通过备份创建整机镜像，再使用整机镜像发放新的弹性云服务器，修改弹性云服务器IP地址，重启HANA云服务器完成备份恢复。该场景一般应用于SAP HANA单节点部署。 部署方案 同AZ部署SAP HANA，应用一致性备份跨区域复制后创建整机镜像恢复的部署方案如图5所示。 图5 应用一致性备份跨Region复制后创建整机镜像恢复

场景 公有云支持SAP HANA集群搭建，并且通过配置待机节点（Standby）以及自动切换功能（Host Auto-Failover）实现高可用。 通过为SAP HANA集群配置待机节点（Standby）实现自动切换，当集群任一节点发生故障，SAP HANA会自动触发切换，切换不会造成数据丢失（RPO = 0）。 单个待机节点只能同时覆盖单个节点的故障恢复，通常大于8个节点的集群建议配置多个待机节点。 针对SAP HANA集群，公有云支持反亲和性部署，即同一个SAP HANA集群的各个弹性云服务器分别分布在不同的物理服务器上，以保证最大的高可用性。 公有云目前支持最大8个节点（7+1）的SAP HANA集群。

URI URI格式： DELETE /v3/{project_id}/datasource/enhanced-connections/{connection_id}/routes/{name} 参数说明 表1 URI参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目编号，用于资源隔离。获取方式请参考获取项目ID。 connection_id 是 String 跨源id。 name 是 String 路由名称。

请求参数 名称 是否必选 参数类型 说明 auth_info_name 是 String 指定更新的跨源认证名称。 user_name 否 String 用户安全集群的新登录用户名。 password 否 String 用户安全集群的新登录密码。 krb5_conf 否 String krb5配置文件obs路径。 keytab 否 String keytab配置文件obs路径。 truststore_location 否 String truststore配置文件obs路径。 truststore_password 否 String truststore配置文件密码。 keystore_location 否 String keystore配置文件obs路径。 keystore_password 否 String keystore配置文件密码。

响应示例 { "count": 19, "auth_infos": [{ "auth_info_name": "lan2", "datasource_type": "Kafka_SSL", "create_time": 1578896427789, "update_time": 1578898059677, "owner": "ei_dlics_d00352221", "truststore_location": "obs://lan-1/cer/truststore.jks", "keystore_location": "obs://lan-1/cer/keystore.jks" }, { "auth_info_name": "lan3", "datasource_type": "Kafka_SSL", "create_time": 1578899029971, "update_time": 1578901678150, "owner": "ei_dlics_d00352221", "truststore_location": "obs://lan-1/cer/truststore1.jks", "keystore_location": "obs://lan-1/cer/keystore.jks" }] }

响应参数 表3 响应参数 参数 参数类型 说明 is_success Boolean 请求执行是否成功。“true”表示请求执行成功。 message String 系统提示信息，执行成功时，信息可能为空。 count int 证书个数。 auth_infos List 认证信息列表。详细说明请参考表4。 表4 auth_infos参数说明 名称 参数类型 说明 auth_info_name String 用户安全集群的登录用户名。 user_name String 用户安全集群的登录密码。 certificate_location String 创建时指定的证书OBS路径。 datasource_type String 数据源的类型。 create_time Int 创建时间戳。 update_time Int 更新时间戳。 krb5_conf String krb5配置文件obs路径。 keytab String keytab配置文件obs路径。 truststore_location String truststore配置文件obs路径。 keystore_location String keystore配置文件obs路径。 owner String 所属用户名。

URI URI格式： GET /v3/{project_id}/datasource/auth-infos 参数说明 表1 URI参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目编号，用于资源隔离。获取方式请参考获取项目ID。 表2 query参数 参数名称 是否必选 参数类型 说明 limit 否 String 查询最大连接个数，默认为100。 offset 否 String 查询结果偏移量，默认为0（连接以创建时间进行排序）。 auth_info_name 是 String 认证信息名，同一个project下唯一。

请求示例 创建一个 CSS 类型的跨源认证。 { "auth_info_name": "test", "user_name": "admin", "password": "***", "certificate_location": "obs://test/CloudSearchService.cer", "datasource_type": "CSS" }

请求参数 表2 请求参数 名称 是否必选 参数类型 说明 auth_info_name 是 String 认证信息名，同一个project下唯一。 user_name 否 String 认证相关用户名。 password 否 String 认证相关用户密码。 certificate_location 否 String 用户安全集群的证书路径，目前只支持OBS路径，cer类型文件。 datasource_type 是 String 数据源类型，目前支持CSS,KRB,passwd,Kafka_SSL。 krb5_conf 否 String krb5配置文件obs路径。 keytab 否 String keytab配置文件obs路径。 truststore_location 否 String truststore配置文件obs路径。 truststore_password 否 String truststore配置文件密码。 keystore_location 否 String keystore配置文件obs路径。 keystore_password 否 String keystore配置文件密码。 key_password 否 String key密码。

响应示例 { "name": "test2", "body": { "auto_recovery": false, "max_retry_times": 20, }, "group": "", "description": "", "type": "SPARK", "id": "3c92c202-b17c-4ed7-b353-ea08629dd671" }

响应示例 { "is_success": true, "message": "", "templates": [ { "name": "test2", "body": { "auto_recovery": false, "max_retry_times": 20, }, "group": "", "description": "", "type": "SPARK", "id": "3c92c202-b17c-4ed7-b353-ea08629dd671" } ], "count": 1 }

URI URI格式： GET /v3/{project_id}/templates?type=spark 参数说明 表1 URI参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目编号，用于资源隔离。获取方式请参考获取项目ID。 表2 query参数说明 参数 是否必选 参数类型 说明 type 是 String 模板类型。 取值范围： SPARK：Spark模板。 当前只支持配置Spark类型的模板。 keyword 否 String 模板名过滤关键字，模糊匹配，获取模板名含有该关键字的所有模板。 page-size 否 Integer 每页显示的最大结果行数，范围: [1, 100]。默认值为：50。 current-page 否 Integer 当前页码，默认为第一页。

响应参数 表3 响应参数 参数 参数类型 说明 is_success Boolean 执行请求是否成功。“true”表示请求执行成功。 message String 系统提示信息，执行成功时，信息可能为空。 count Integer 返回的模板个数。 templates Array of Objects 模板信息列表。请参考表4。 表4 templates参数说明 参数 参数类型 说明 type String 模板类型。 id String 模板ID。 name String 模板名字。 body Object 模板内容，请参考表5。 group String 模板所在分组名。 description String 模板描述信息。 language String 语言。 owner String 模板的创建者。 表5 body参数说明 参数 参数类型 说明 file String 用户已上传到 DLI 资源管理系统的类型为jar或pyFile的程序包名。也支持指定OBS路径，例如：obs://桶名/包名。 className String 模板的Java/Spark主类。 cluster_name String 用于指定队列，填写已创建DLI队列的队列名称。 说明： 推荐使用“queue”参数，“queue”参数与“cluster_name”参数两者不能同时存在。 args Array of Strings 传入主类的参数，即应用程序参数。 sc_type String 计算资源类型，目前可接受参数A, B, C。如果不指定，则按最小类型创建。具体资源类型请参见表3。 jars Array of Strings 用户已上传到DLI资源管理系统的类型为jar的程序包名。也支持指定OBS路径，例如：obs://桶名/包名。 pyFiles Array of Strings 用户已上传到DLI资源管理系统的类型为pyFile的资源包名。也支持指定OBS路径，例如：obs://桶名/包名。 files Array of Strings 用户已上传到DLI资源管理系统的类型为file的资源包名。也支持指定OBS路径，例如：obs://桶名/包名。 modules Array of Strings 依赖的系统资源模块名，具体模块名可通过查询组内资源包（废弃）接口查看。 DLI系统提供了用于执行跨源作业的依赖模块，各个不同的服务对应的模块列表如下： CloudTable/ MRS HBase: sys.datasource.hbase CloudTable/MRS OpenTSDB: sys.datasource.opentsdb RDS MySQL: sys.datasource.rds RDS PostGre: 不需要选 DWS: 不需要选 CSS: sys.datasource.css resources Array of Objects JSON对象列表，填写用户已上传到队列的类型为JSON的资源包名和类型。具体请见表4。 groups Array of Objects JSON对象列表，填写用户组类型资源，格式详见请求示例。如果“resources”中的“name”未进行type校验，只要此分组中存在这个名字的包即可。具体请见表5。 conf Object batch配置项，参考Spark Configuration。 name String 创建时用户指定的批处理名称，不能超过128个字符。 driverMemory String Spark应用的Driver内存，参数配置例如2G, 2048M。该配置项会替换“sc_type”中对应的默认参数，使用时必需带单位，否则会启动失败。 driverCores Integer Spark应用Driver的CPU核数。该配置项会替换sc_type中对应的默认参数。 executorMemory String Spark应用的Executor内存，参数配置例如2G, 2048M。该配置项会替换“sc_type”中对应的默认参数，使用时必需带单位，否则会启动失败。 executorCores Integer Spark应用每个Executor的CPU核数。该配置项会替换sc_type中对应的默认参数。 numExecutors Integer Spark应用Executor的个数。该配置项会替换sc_type中对应的默认参数。 obs_bucket String 保存Spark作业的obs桶，需要保存作业时配置该参数。 auto_recovery Boolean 是否开启重试功能，如果开启，可在Spark作业异常失败后自动重试。默认值为“false”。 max_retry_times Integer 最大重试次数。最大值为“100”，默认值为“20”。 feature String 作业特性。表示用户作业使用的Spark镜像类型。 basic：表示使用DLI提供的基础Spark镜像。 custom：表示使用用户自定义的Spark镜像。 ai：表示使用DLI提供的AI镜像。 spark_version String 作业使用Spark组件的版本号。 如果当前Spark组件版本为2.3.2，则不填写该参数。 如果当前Spark组件版本为2.3.3，则在“feature”为“basic”或“ai”时填写。若不填写，则使用默认的Spark组件版本号2.3.2。 image String 自定义镜像 。格式为：组织名/镜像名:镜像版本。 queue String 用于指定队列，填写已创建DLI的队列名。必须为通用类型的队列。 说明： 兼容“cluster_name”参数，即如果使用“cluster_name”指定队列仍然有效。 推荐使用“queue”参数，“queue”参数与“cluster_name”参数两者不能同时存在。 catalog_name String 访问元数据时，需要将该参数配置为dli。

响应参数 表2 响应参数 参数 参数类型 说明 is_success Boolean 请求执行是否成功。“true”表示请求执行成功。 message String 系统提示信息，执行成功时，信息可能为空。 执行失败时，用于显示执行失败的原因。 sqls Array of Object 样例模板信息，具体参数说明请参见表3。 sqlCount Integer 样例模板个数。 表3 sqls参数说明 参数 参数类型 说明 lang String 语言。 name String 样例模板名称。 sql String 样例模板内容。 description String 样例模板描述。 group String 样例模板分组。

响应示例 { "is_success": true, "message": "", "sql_count": 1, "sqls": [ { "description": "use to select t1", "owner": "tenant1", "sql": "select * from t1", "sql_id": "1994b029-3f76-4281-9e35-e370cb4ee26d1501998934432", "sql_name": "sql1", "group": "" } ] }

响应参数 表3 响应参数说明 名称 参数类型 说明 is_success Boolean 是否成功。 message String 系统提示信息，执行成功时，信息可能为空。执行失败时，用于显示执行失败的原因。 sql_count Int SQL模板总数。 sqls Array of Object SQL模板信息，具体参数说明请参见表4。 表4 sqls参数说明 名称 参数类型 说明 sql_id String SQL模板ID。 sql_name String SQL模板名称。 sql String SQL模板文本。 description String SQL模板描述信息。 owner String SQL模板的创建者。 group String SQL模板分组名称。

URI URI格式： DELETE /v2.0/{project_id}/datasource/enhanced-connections/{connection_id}/routes/{name} 参数说明 表1 URI参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目编号，用于资源隔离。获取方式请参考获取项目ID。 connection_id 是 String 跨源id。 name 是 String 路由名称。

请求参数 名称 是否必选 参数类型 说明 auth_info_name 是 String 指定更新的跨源认证名称。 user_name 否 String 用户安全集群的新登录用户名。 password 否 String 用户安全集群的新登录密码。 krb5_conf 否 String krb5配置文件obs路径。 keytab 否 String keytab配置文件obs路径。 truststore_location 否 String truststore配置文件obs路径。 truststore_password 否 String truststore配置文件密码。 keystore_location 否 String keystore配置文件obs路径。 keystore_password 否 String keystore配置文件密码。

响应参数 表3 响应参数 参数 参数类型 说明 is_success Boolean 请求执行是否成功。“true”表示请求执行成功。 message String 系统提示信息，执行成功时，信息可能为空。 count int 证书个数。 auth_infos List 认证信息列表。详细说明请参考表4。 表4 auth_infos参数说明 名称 参数类型 说明 auth_info_name String 用户安全集群的登录用户名。 user_name String 用户安全集群的登录密码。 certificate_location String 创建时指定的证书OBS路径。 datasource_type String 数据源的类型。 create_time Int 创建时间戳。 update_time Int 更新时间戳。 krb5_conf String krb5配置文件obs路径。 keytab String keytab配置文件obs路径。 truststore_location String truststore配置文件obs路径。 keystore_location String keystore配置文件obs路径。 owner String 所属用户名。

URI URI格式： GET /v2.0/{project_id}/datasource/auth-infos 参数说明 表1 URI参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目编号，用于资源隔离。获取方式请参考获取项目ID。 表2 query参数 参数名称 是否必选 参数类型 说明 limit 否 String 查询最大连接个数，默认为100。 offset 否 String 查询结果偏移量，默认为0（连接以创建时间进行排序）。 auth_info_name 是 String 认证信息名，同一个project下唯一。

响应示例 { "count": 19, "auth_infos": [{ "auth_info_name": "lan2", "datasource_type": "Kafka_SSL", "create_time": 1578896427789, "update_time": 1578898059677, "owner": "ei_dlics_d00352221", "truststore_location": "obs://lan-1/cer/truststore.jks", "keystore_location": "obs://lan-1/cer/keystore.jks" }, { "auth_info_name": "lan3", "datasource_type": "Kafka_SSL", "create_time": 1578899029971, "update_time": 1578901678150, "owner": "ei_dlics_d00352221", "truststore_location": "obs://lan-1/cer/truststore1.jks", "keystore_location": "obs://lan-1/cer/keystore.jks" }] }

请求示例 创建一个CSS类型的跨源认证。 { "auth_info_name": "test", "user_name": "admin", "password": "***", "certificate_location": "obs://test/CloudSearchService.cer", "datasource_type": "CSS" }

请求参数 表2 请求参数 名称 是否必选 参数类型 说明 auth_info_name 是 String 认证信息名，同一个project下唯一。 user_name 否 String 认证相关用户名。 password 否 String 认证相关用户密码。 certificate_location 否 String 用户安全集群的证书路径，目前只支持OBS路径，cer类型文件。 datasource_type 是 String 数据源类型，目前支持CSS,KRB,passwd,Kafka_SSL。 krb5_conf 否 String krb5配置文件obs路径。 keytab 否 String keytab配置文件obs路径。 truststore_location 否 String truststore配置文件obs路径。 truststore_password 否 String truststore配置文件密码。 keystore_location 否 String keystore配置文件obs路径。 keystore_password 否 String keystore配置文件密码。 key_password 否 String key密码。