华为云用户手册

资源和成本规划 本实践以如下资源规划为例，您可根据实际需要进行调整。 资源 配置 说明 云主机 CPU：2核 内存：4GB 最低配置为2核4GB，您可根据您的业务需求选择Flexus应用服务器 L实例 规格。 镜像 SRS 选择SRS应用镜像。 安全组 入方向规则： 协议端口 TCP：80、443、1935、1985、8080、8000 源地址：0.0.0.0/0 协议端口 ICMP：全部 源地址：0.0.0.0/0 80：允许使用HTTP协议访问应用。 443：允许使用HTTPS协议访问应用。 1935：允许访问用于RTMP直播服务器。 1985：允许访问HTTP API服务 器，播放HTTP-API、WebRTC流等。 8080：允许访问HTTP直播服务器，播放HTTP-FLV、HLS流等。 8000：允许访问WebRTC媒体服务器。 域名 wpwebsite.com 如果您仅为个人开发或测试使用，可以不添加域名。 如果您的网站对外开放，请为云服务器添加并解析域名。

（可选）步骤四：添加并解析域名 本节介绍如何为服务器添加并解析域名，以便用户可以使用域名访问网站。如果您仅为个人开发或测试使用，可以不添加域名。 在左侧列表中选择“云主机 VM”，单击云主机名称，进入云主机详情页面。 选择“域名”页签，单击“添加域名”配置域名信息。 参数 说明 域名 输入添加到L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。 公网域名关联的企业项目，用于将公网域名资源按照企业项目进行管理。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数。 单击“确定”。 单击wpwebsite.com域名操作列表中的“解析域名”。 参数 说明 域名前缀 前缀和域名组成子域名。支持将域名或者子域名解析至当前公网IP。 例如，添加至服务器的域名为wpwebsite.com： 域名前缀为空，表示将域名wpwebsite.com解析至当前服务器公网IP。 域名前缀不为空，例如域名前缀为www，表示将www.wpwebsite.com子域名解析至当前服务器公网IP。 公网IP 系统自动读取当前云服务器的公网IP，无需配置。 在“域名”页签查看解析的域名。 备案域名。 要想通过域名成功访问服务器，必须备案域名。请在华为云备案中心备案此域名（免费），具体操作详见快速完成网站备案。

步骤一：购买Flexus应用服务器L实例 登录Flexus应用服务器L实例控制台。 单击“购买Flexus L实例”，在下拉列表中选择“购买 Flexus应用服务器L实例”。 对Flexus应用服务器L实例进行资源配置。 参数 示例 说明 区域 北京-北京四 请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。Flexus应用服务器L实例创建后无法更换区域，请谨慎选择。 场景镜像 宝塔面板 选择宝塔面板应用镜像。 实例规格 2核2G、系统盘40GiB 选择实例规格。 实例名称 BT-example 请自定义方便您识别的实例名称，例如BT-example。 其他服务（可选） 数据盘：10GiB 主机安全 云备份：50GiB 请根据您的业务需要自主选择数据盘、主机安全、云备份附加服务并设置规格。 购买时长 1个月 单次购买最短为1个月，最长为3年。 Flexus应用服务器L实例支持自动续费功能。勾选后，在Flexus应用服务器L实例到期前自动续费。如果您购买时未开通自动续费，后续仍可以在控制台开通。按月购买的L实例每次续费1个月 ，次数不限。 关于自动续费的更多说明，请参考自动续费规则说明。 购买数量 1台 设置您购买的Flexus应用服务器L实例数量。 单击“立即购买”，进入订单详情页面。 根据界面提示，请确认配置信息，阅读并勾选协议。 单击“去支付”，根据页面提示完成支付。 单击“返回华为云Flexus云服务控制台”，查看已创建的Flexus应用服务器L实例。

步骤二：配置安全组 在Flexus应用服务器L实例控制台，单击资源卡片，进入资源页面。 在左侧列表中选择“云主机 VM”，单击云主机名称，进入云主机详情页面。 选择“安全组”页签，单击“添加规则”，添加如下规则配置。 本例只添加基本规则，您可根据需要添加更多规则。 表1 安全组规则 优先级 策略 类型 协议端口 源地址 描述 100 允许 IPv4 TCP：3306 0.0.0.0/0 允许访问MySQL数据库。 100 允许 IPv4 TCP：9090 0.0.0.0/0 允许访问phpMyAdmin数据库管理工具。 100 允许 IPv4 TCP：8888 0.0.0.0/0 允许访问宝塔面板管理页面。 100 允许 IPv4 TCP：443 0.0.0.0/0 允许使用HTTPS协议访问云服务器。 100 允许 IPv4 TCP：80 0.0.0.0/0 允许使用HTTP协议访问云服务器。

步骤三：设置Nginx安全级别 查看应用镜像是否正常启动，正常启动后再执行步骤2。 待Flexus应用服务器L实例处于“运行中”状态后，单击资源卡片。 在“镜像信息”区域单击“管理”进入应用镜像管理页面，检查应用镜像是否正常启动。 在应用镜像启动期间，请勿对Flexus应用服务器L实例进行重置密码、重启或开关机操作，否则可能导致应用镜像启动异常。 如果管理页面显示正常的引导或登录界面表示应用镜像已经正常启动。否则请耐心等待1~2分钟，稍后重试。 在页面右上角选择更多，单击“重置密码”。 根据界面提示，设置云服务器的新密码，并确认新密码。运行中的云服务器需重启后新密码才能生效，默认勾选“自动重启”。 单击“确认”。 此时云服务器状态为“重启中”，待服务器状态为“运行中”时，继续如下步骤。 在资源管理界面右上角，单击“远程登录”。 根据界面提示，输入用户名密码登录云服务器。 用户名为root，密码为步骤2设置的密码。 执行如下命令，运行nginx_huaweicloud.sh脚本。 wget -N https://websoft9.github.io/stackhub/scripts/nginx_huaweicloud.sh && bash nginx_huaweicloud.sh Nginx安全级别过高，可能导致部分应用功能不可用，请运行nginx_huaweicloud.sh脚本设置Nginx安全级别。

操作步骤 操作步骤 说明 步骤一：购买Flexus应用服务器L实例 购买Flexus应用服务器L实例，选择宝塔面板应用镜像。 步骤二：配置安全组 配置安全组的入方向访问规则，确保可以正常访问应用镜像。 步骤三：设置Nginx安全级别 设置服务器密码、登录云服务器，设置Nginx安全级别。Nginx安全级别过高，可能导致部分应用功能不可用，可通过运行nginx_huaweicloud.sh脚本设置Nginx安全级别解决。 （可选）步骤四：添加并解析域名 为服务器添加并解析域名，以便用户可以使用域名访问网站。如果您仅为个人开发或测试使用，可以不添加域名。

步骤二：配置安全组 配置安全组的入方向访问规则，确保可以正常访问应用镜像。 在Flexus应用服务器L实例控制台，单击资源卡片，进入资源页面。 在左侧列表中选择“云主机 VM”，单击云主机名称，进入云主机详情页面。 选择“安全组”页签，单击“添加规则”，添加如下规则。 本例只添加基本规则，您可根据需要添加更多规则。 表1 安全组规则 优先级 策略 类型 协议端口 源地址 描述 100 允许 IPv4 TCP：443 0.0.0.0/0 允许使用HTTPS协议访问应用管理页面。 100 允许 IPv4 TCP：80 0.0.0.0/0 允许使用HTTP协议访问应用管理页面。 100 允许 IPv4 TCP：3306 0.0.0.0/0 允许访问MySQL数据库。

（可选）步骤四：添加并解析域名 本节介绍如何为服务器添加并解析域名，以便用户可以使用域名访问网站。如果您仅为个人开发或测试使用，可以不添加域名。 在左侧列表中选择“云主机 VM”，单击云主机名称，进入云主机详情页面。 选择“域名”页签，单击“添加域名”配置域名信息。 参数 说明 域名 输入添加到L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。 公网域名关联的企业项目，用于将公网域名资源按照企业项目进行管理。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数。 单击“确定”。 单击wpwebsite.com域名操作列表中的“解析域名”。 参数 说明 域名前缀 前缀和域名组成子域名。支持将域名或者子域名解析至当前公网IP。 例如，添加至服务器的域名为wpwebsite.com： 域名前缀为空，表示将域名wpwebsite.com解析至当前服务器公网IP。 域名前缀不为空，例如域名前缀为www，表示将www.wpwebsite.com子域名解析至当前服务器公网IP。 公网IP 系统自动读取当前云服务器的公网IP，无需配置。 在“域名”页签查看解析的域名。 备案域名。 要想通过域名成功访问服务器，必须备案域名。请在华为云备案中心备案此域名（免费），具体操作详见快速完成网站备案。

步骤三：设置Nginx安全级别 查看应用镜像是否正常启动，正常启动后再执行步骤2。 待Flexus应用服务器L实例处于“运行中”状态后，单击资源卡片。 在“镜像信息”区域单击“管理”进入应用镜像管理页面，检查应用镜像是否正常启动。 在应用镜像启动期间，请勿对Flexus应用服务器L实例进行重置密码、重启或开关机操作，否则可能导致应用镜像启动异常。 如果管理页面显示正常的引导或登录界面表示应用镜像已经正常启动。否则请耐心等待1~2分钟，稍后重试。 在页面右上角选择更多，单击“重置密码”。 根据界面提示，设置云服务器的新密码，并确认新密码。运行中的云服务器需重启后新密码才能生效，默认勾选“自动重启”。 单击“确认”。 此时云服务器状态为“重启中”，待服务器状态为“运行中”时，继续如下步骤。 在资源管理界面右上角，单击“远程登录”。 根据界面提示，输入用户名密码登录云服务器。 用户名为root，密码为步骤2设置的密码。 执行如下命令，运行nginx_huaweicloud.sh脚本。 wget -N https://websoft9.github.io/stackhub/scripts/nginx_huaweicloud.sh && bash nginx_huaweicloud.sh Nginx安全级别过高，可能导致部分应用功能不可用，请运行nginx_huaweicloud.sh脚本设置Nginx安全级别。

步骤一：购买Flexus应用服务器L实例 登录Flexus应用服务器L实例控制台。 单击“购买Flexus L实例”，在下拉列表中选择“购买 Flexus应用服务器L实例”。 对Flexus应用服务器L实例进行资源配置。 参数 示例 说明 区域 北京-北京四 请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。Flexus应用服务器L实例创建后无法更换区域，请谨慎选择。 场景镜像 Portainer 选择Portainer应用镜像。 实例规格 2核4G、系统盘40GiB 选择实例规格。 实例名称 Portainer-Example 请自定义方便您识别的实例名称，例如Portainer-Example。 附加服务（可选） 数据盘：10GiB 主机安全 云备份：50GiB 请根据您的业务需要自主选择数据盘、主机安全、云备份附加服务并设置规格。 购买时长 1个月 单次购买最短为1个月，最长为3年。 Flexus应用服务器L实例支持自动续费功能。勾选后，在Flexus应用服务器L实例到期前自动续费。如果您购买时未开通自动续费，后续仍可以在控制台开通。按月购买的L实例每次续费1个月 ，次数不限。 关于自动续费的更多说明，请参考自动续费规则说明。 购买数量 1台 设置您购买的Flexus应用服务器L实例数量。 单击“立即购买”，进入订单详情页面。 根据界面提示，请确认配置信息，阅读并勾选协议。 单击“去支付”，根据页面提示完成支付。 单击“返回华为云Flexus云服务控制台”，查看已创建的Flexus应用服务器L实例。

操作步骤 操作步骤 说明 步骤一：购买Flexus应用服务器L实例 购买Flexus应用服务器L实例，选择Portainer应用镜像。 步骤二：配置安全组 配置安全组的入方向访问规则，确保可以正常访问应用镜像。 步骤三：设置Nginx安全级别 设置服务器密码、登录云服务器，设置Nginx安全级别。Nginx安全级别过高，可能导致部分应用功能不可用，可通过运行nginx_huaweicloud.sh脚本设置Nginx安全级别解决。 （可选）步骤四：添加并解析域名 为服务器添加并解析域名，以便用户可以使用域名访问网站。如果您仅为个人开发或测试使用，可以不添加域名。

Flexus云服务器X实例 Flexus云服务器X实例提供了部分最佳实践，您可以根据实际需要查看相应的实践指导。如果您需要自行搭建环境，可参见E CS 自助建站教程查看更多信息。 在您参考ECS 自助建站 教程搭建环境时，X实例的镜像版本请和教程保持一致，避免版本不兼容导致的命令运行失败等问题。 表2 Flexus云服务器X实例最佳实践概览 最佳实践 说明 使用Flexus云服务器X实例安装宝塔面板 介绍如何使用Linux操作系统的X实例安装宝塔面板。 使用私有镜像或共享镜像创建X实例 介绍如何使用私有镜像或共享镜像创建X实例。

Flexus应用服务器L实例 Flexus应用服务器L实例提供了部分最佳实践，您可以根据实际需要查看相应的实践指导。如果您需要自行搭建环境，可参见ECS自助建站教程查看更多信息。 在您参考ECS自助建站教程搭建环境时，L实例的镜像版本请和教程保持一致，避免版本不兼容导致的命令运行失败等问题。 表1 L实例最佳实践概览 最佳实践 说明 使用L实例Windows Server系统镜像搭建跨境电商店铺管理环境 基于Flexus应用服务器L实例，介绍如何管理多个亚马逊店铺及其他各类电商平台店。 使用 主机迁移服务 （ SMS ）将服务器迁移至L实例 介绍如何使用 主机迁移 服务（SMS）将其他云服务器迁移至同地区或跨地区的Flexus应用服务器L实例。 L实例应用镜像最佳实践 汇总了Flexus应用服务器L实例每款应用镜像的操作实践，每个实践为您提供详细的方案描述和操作指导，帮助您轻松构建基于应用镜像的相关业务。 WordPress应用镜像：使用WordPress快速搭建网站 宝塔面板应用镜像：使用宝塔面板管理服务器 Matomo应用镜像：使用Matomo应用镜像进行网站数据分析 Portainer应用镜像：使用Portainer应用镜像进行Docker可视化管理 GitLab应用镜像：使用GitLab应用镜像进行团队及项目管理 Prestashop应用镜像：使用Prestashop应用镜像搭建电商网站 Odoo应用镜像：使用Odoo应用镜像构建企业ERP Superset应用镜像：使用Superset从MySQL数据源中获取数据进行分析 Nextcloud应用镜像：使用Nextcloud应用镜像构建企业网盘系统 SRS应用镜像：使用OBS推送PC桌面流到SRS 幻兽帕鲁应用镜像：具体操作详见第三方教程使用Flexus应用服务器L实例搭建幻兽帕鲁服务器 Joomla应用镜像：使用Joomla构建内容管理系统 Ghost应用镜像：使用Ghost应用镜像构建个人博客 KodCloud应用镜像：KodCloud应用镜像安装部署指南 Redmine应用镜像：使用Redmine应用镜像创建项目 EspoCRM应用镜像：EspoCRM应用镜像安装部署指南 Moodle应用镜像：Moodle应用镜像安装部署指南 Node.js应用镜像：使用Node.js应用镜像运行Node.js程序

资源和成本规划 资源 资源配置 说明 云主机 CPU：2核 内存：2GB Matomo应用镜像运行的最低配置为2核2GB，您可根据您的业务需求选择Flexus应用服务器L实例规格。 镜像 Matomo 选择Matomo应用镜像。 安全组 入方向规则： 协议/应用：TCP 端口：80、443 源地址：0.0.0.0/0 80：允许使用HTTP协议访问网站。 443：允许使用HTTPS协议访问网站。 域名 wpwebsite.com 如果您仅为个人开发或测试使用，可以不添加域名。 如果您的应用对外开放，请为云服务器添加并解析域名。

（可选）步骤四：添加并解析域名 本节介绍如何为服务器添加并解析域名，以便用户可以使用域名访问网站。如果您仅为个人开发或测试使用，可以不添加域名。 在左侧列表中选择“云主机 VM”，单击云主机名称，进入云主机详情页面。 选择“域名”页签，单击“添加域名”配置域名信息。 参数 说明 域名 输入添加到L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。 公网域名关联的企业项目，用于将公网域名资源按照企业项目进行管理。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数。 单击“确定”。 单击wpwebsite.com域名操作列表中的“解析域名”。 参数 说明 域名前缀 前缀和域名组成子域名。支持将域名或者子域名解析至当前公网IP。 例如，添加至服务器的域名为wpwebsite.com： 域名前缀为空，表示将域名wpwebsite.com解析至当前服务器公网IP。 域名前缀不为空，例如域名前缀为www，表示将www.wpwebsite.com子域名解析至当前服务器公网IP。 公网IP 系统自动读取当前云服务器的公网IP，无需配置。 在“域名”页签查看解析的域名。 备案域名。 要想通过域名成功访问服务器，必须备案域名。请在华为云备案中心备案此域名（免费），具体操作详见快速完成网站备案。

步骤三：设置Nginx安全级别 查看应用镜像是否正常启动，正常启动后再执行步骤2。 待Flexus应用服务器L实例处于“运行中”状态后，单击资源卡片。 在“镜像信息”区域单击“管理”进入应用镜像管理页面，检查应用镜像是否正常启动。 在应用镜像启动期间，请勿对Flexus应用服务器L实例进行重置密码、重启或开关机操作，否则可能导致应用镜像启动异常。 如果管理页面显示正常的引导或登录界面表示应用镜像已经正常启动。否则请耐心等待1~2分钟，稍后重试。 在页面右上角选择更多，单击“重置密码”。 根据界面提示，设置云服务器的新密码，并确认新密码。运行中的云服务器需重启后新密码才能生效，默认勾选“自动重启”。 单击“确认”。 此时云服务器状态为“重启中”，待服务器状态为“运行中”时，继续如下步骤。 在资源管理界面右上角，单击“远程登录”。 根据界面提示，输入用户名密码登录云服务器。 用户名为root，密码为步骤2设置的密码。 执行如下命令，运行nginx_huaweicloud.sh脚本。 wget -N https://websoft9.github.io/stackhub/scripts/nginx_huaweicloud.sh && bash nginx_huaweicloud.sh Nginx安全级别过高，可能导致部分应用功能不可用，请运行nginx_huaweicloud.sh脚本设置Nginx安全级别。

步骤二：配置安全组 配置安全组的入方向访问规则，确保可以正常访问应用镜像。 在Flexus应用服务器L实例控制台，单击资源卡片，进入资源页面。 在左侧列表中选择“云主机 VM”，单击云主机名称，进入云主机详情页面。 选择“安全组”页签，单击“添加规则”，添加如下规则。 本例只添加基本规则，您可根据需要添加更多规则。 表1 安全组规则 优先级 策略 类型 协议端口 源地址 描述 100 允许 IPv4 TCP：80 0.0.0.0/0 允许使用HTTP协议访问应用管理页面。 100 允许 IPv4 TCP：443 0.0.0.0/0 允许使用HTTPS协议访问应用管理页面。

步骤一：购买Flexus应用服务器L实例 登录Flexus应用服务器L实例控制台。 单击“购买Flexus L实例”，在下拉列表中选择“购买 Flexus应用服务器L实例”。 对Flexus应用服务器L实例进行资源配置。 参数 示例 说明 区域 北京-北京四 请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。Flexus应用服务器L实例创建后无法更换区域，请谨慎选择。 场景镜像 GitLab 选择GitLab应用镜像。 实例规格 2核8G 选择实例规格。 实例名称 GitLab-Example 请自定义方便您识别的实例名称，例如GitLab-Example。 附加服务（可选） 数据盘：10GiB 主机安全 云备份：130GiB 请根据您的业务需要自主选择数据盘、主机安全、云备份附加服务并设置规格。 购买时长 1个月 单次购买最短为1个月，最长为3年。 Flexus应用服务器L实例支持自动续费功能。勾选后，在Flexus应用服务器L实例到期前自动续费。如果您购买时未开通自动续费，后续仍可以在控制台开通。按月购买的L实例每次续费1个月 ，次数不限。 关于自动续费的更多说明，请参考自动续费规则说明。 购买数量 1台 设置您购买的Flexus应用服务器L实例数量。 单击“立即购买”，进入订单详情页面。 根据界面提示，请确认配置信息，阅读并勾选协议。 单击“去支付”，根据页面提示完成支付。 单击“返回华为云Flexus云服务控制台”，查看已创建的Flexus应用服务器L实例。

操作步骤 操作步骤 说明 步骤一：购买Flexus应用服务器L实例 购买Flexus应用服务器L实例，选择GitLab应用镜像。 步骤二：配置安全组 配置安全组的入方向访问规则，确保可以正常访问应用镜像。 步骤三：设置Nginx安全级别 设置服务器密码、登录云服务器，设置Nginx安全级别。Nginx安全级别过高，可能导致部分应用功能不可用，可通过运行nginx_huaweicloud.sh脚本设置Nginx安全级别解决。 （可选）步骤四：添加并解析域名 为服务器添加并解析域名，以便用户可以使用域名访问网站。如果您仅为个人开发或测试使用，可以不添加域名。

响应示例 状态码为 200 时: 请求成功。 { "projects": [ { "domain_id": "d78cbac186b744899480f25...", "is_domain": false, "parent_id": "d78cbac186b744899480f2...", "name": "af-south-1", "description": "", "links": { "self": "https://iam.myhuaweicloud.com/v3/projects/06f1cbbaf280106b2f14c00313a9d065" }, "id": "06f1cbbaf280106b2f14c00313a9...", "enabled": true }, { "domain_id": "d78cbac186b744899480f25bd02...", "is_domain": false, "parent_id": "d78cbac186b744899480f25bd0...", "name": "cn-north-1", "description": "", "links": { "self": "https://iam.myhuaweicloud.com/v3/projects/065a7c66da0010992ff7c0031e..." }, "id": "065a7c66da0010992ff7c0031e5...", "enabled": true } ], "links": { "self": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/projects" } }

响应参数 表2 响应Body参数 参数 参数类型 描述 links Object 资源链接信息。 projects Array of objects 项目信息列表。 表3 links 参数 参数类型 描述 self String 资源链接地址。 表4 projects 参数 参数类型 描述 is_domain Boolean false. description String 项目描述信息。 links Object 项目的资源链接。 enabled Boolean 项目是否可用。 id String 项目ID。 parent_id String 如果查询自己创建的项目，则此处返回所属区域的项目ID。 如果查询的是系统内置项目，如cn-north-1，则此处返回账号ID。 domain_id String 项目所属账号ID。 name String 项目名称。 表5 projects.links 参数 参数类型 描述 self String 资源链接地址。

DMS for RabbitMQ自定义策略样例 示例1：授权用户创建实例和删除实例 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "dms:instance:create", "dms:instance:delete" ] } ] } 示例2：拒绝用户删除实例 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予DMS FullAccess的系统策略，但不希望用户拥有DMS FullAccess中定义的删除实例权限，您可以创建一条拒绝删除实例的自定义策略，然后同时将DMS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对DMS for RabbitMQ执行除了删除实例外的所有操作。拒绝策略示例如下： { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "dms:instance:delete" ] } ] }

使用限制 单账号跟踪的事件可以通过 云审计 控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到 对象存储服务 (OBS)，才可在OBS桶里面查看历史文件。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

上传校验 调用上传检验接口时，点播服务会根据媒资的MD5值来检查是否已有重复的媒资文件。MD5值的生成方式是取媒资文件的1024字节，并进行MD5计算，示例代码如下所示： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 import java.io.File; import java.io.IOException; import java.nio.ByteBuffer; import java.nio.channels.SeekableByteChannel; import java.nio.file.Files; import java.nio.file.Path; import java.nio.file.Paths; import java.nio.file.StandardOpenOption; import org.apache.commons.codec.digest.DigestUtils; public class VodDemoDuplicateCheckMd5 { public static String computeMd5ByFile(String fileUrl) { String md5Content = null; Path targetFile = Paths.get(fileUrl); try (SeekableByteChannel channel = Files.newByteChannel(targetFile, StandardOpenOption.READ)) { ByteBuffer byteBuffer = ByteBuffer.allocate(1025); channel.read(byteBuffer); byteBuffer.flip(); byte[] data = new byte[byteBuffer.limit()]; byteBuffer.get(data); md5Content = DigestUtils.md5Hex(data); } catch (IOException e) { throw new RuntimeException(String.format("Read file %s failed.", fileUrl)); } return md5Content; } }

2024年6月 序号 功能名称 功能描述 阶段 相关文档 1 Astro大屏应用服务文档首次独立发布 Astro大屏应用（Astro Canvas，简称AstroCanvas）是华为云Astro低代码平台提供的可视化页面构建服务，提供了丰富的可视化组件、灵活的数据接入和多种方式页面构建能力，支持多屏适配，帮助开发者快速构建和发布专业水准的实时可视化应用。 商用 产品介绍 计费说明 快速入门 用户指南 最佳实践 2 新增AstroCanvas企业版实例 购买AstroCanvas实例时，支持购买企业版实例。企业版实例适用于3D场景开发，支持私有化部署。 商用 购买Astro大屏应用实例 3 AstroCanvas支持私有化部署 在AstroCanvas企业版实例中，支持将开发好的页面整个打包下载，并安装部署到您的企业内网中运行。 商用 AstroCanvas私有化部署 4 AstroCanvas预置组件能力增强 AstroCanvas预置组件新增高德地图和3D场景编辑器。 高德地图：高德地图是地图组件的一种，支持底图、样式、2D、3D模式、图标和飞线等动态配置，用于满足用户在GIS或IOC等场景对地图的要求。 3D场景编辑器：在AstroCanvas企业版实例中，为您预置了3D场景编辑器组件，用于实现3D模型的展示和编辑。 商用 高德地图 3D场景编辑器 5 AstroCanvas控制台支持新风格界面 AstroCanvas控制台全新升级，支持新风格界面。 商用 购买Astro大屏应用实例

AK/SK认证 AK/SK签名认证方式仅支持消息体大小在12MB以内，12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。

Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用本服务API需要项目级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", // IAM 用户名 "password": "$ADMIN_PASS", //IAM用户密码，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全 "domain": { "name": "domainname" //IAM用户所属账号名 } } } }, "scope": { "project": { "name": "xxxxxxxx" //项目名称 } } } } 获取Token 后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 1 2 3 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/projects Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。

操作步骤 查询弹性云服务器详情 接口相关信息 URI格式： GET /v1/{project_id}/cloudservers/{server_id} 详情请参见“查询云服务器详情”。 请求示例 GET https://{endpoint}/v1/743b4c0428d945316666666666666666/cloudservers/893c7791-f1df-4c3d-8383-3caae9656c62 {endpoint}信息请从地区和终端节点获取。 响应示例 { "server": { "fault": null, "id": "b8b1b475-d6c9-4733-a3db-c3a526407286", "name": "ecs-test", "addresses": { "24bbb54c-659f-4141-8db9-a957e12b6ee8": [{ "version": "4", "addr": "192.168.0.16", "OS-EXT-IPS-MAC:mac_addr": "fa:16:3e:37:de:ee", "OS-EXT-IPS:type": "fixed", "OS-EXT-IPS:port_id": "390b39b0-9a77-4ec2-ae1e-3af358f78999" }, { "version": "4", "addr": "121.xx.xx.64", "OS-EXT-IPS-MAC:mac_addr": "fa:16:3e:37:de:ee", "OS-EXT-IPS:type": "floating", "OS-EXT-IPS:port_id": "390b39b0-9a77-4ec2-ae1e-3af358f78999" }] }, "flavor": { "disk": "0", "vcpus": "2", "ram": "4096", "id": "c6s.large.2", "name": "c6s.large.2" }, "accessIPv4": "", "accessIPv6": "", "status": "SHUTOFF", "progress": null, "hostId": "604599c4eeeaa05d8865749e4c97979e14d74c6639a08460051b3a97", "updated": "2021-02-18T12:38:39Z", "created": "2021-02-18T12:37:42Z", "metadata": { "metering.image_id": "6674d782-54ba-4f04-896d-95edd50f2eb9", "metering.imagetype": "gold", "metering.resourcespeccode": "c6s.large.2.linux", "image_name": "CentOS 8.2 64bit", "os_bit": "64", "cascaded.instance_extrainfo": "stopped_release_resource:True,pcibridge:1", "metering.resourcetype": "1", "vpc_id": "24bbb54c-659f-4141-8db9-a957e12b6ee8", "os_type": "Linux", "charging_mode": "0", "__support_agent_list": "ces" }, "tags": [], "description": "", "locked": false, "config_drive": "", "tenant_id": "0b3ade290700f3612f29c005b9d16666", "user_id": "0b3ade2a03800fec1f20c005d6116666", "key_name": null, "os-extended-volumes:volumes_attached": [{ "device": "/dev/vda", "bootIndex": "0", "id": "0dc13ef4-dcf6-49d2-8d34-395d94767917", "delete_on_termination": "true" }], "OS-EXT-STS:task_state": null, "OS-EXT-STS:power_state": 4, "OS-EXT-STS:vm_state": "stopped", "OS-EXT-SRV-ATTR:host": "604599c4eeeaa05d8865749e4c97979e14d74c6639a08460051b3a97", "OS-EXT-SRV-ATTR:instance_name": "instance-003ef12a", "OS-EXT-SRV-ATTR:hypervisor_hostname": "5edb1b44af14ebaaa784cfba010f78f113b1fd0865fef854c264a925", "OS-DCF:diskConfig": "MANUAL", "OS-EXT-AZ:availability_zone": "cn-east-3c", "os:scheduler_hints": { }, "OS-EXT-SRV-ATTR:root_device_name": "/dev/vda", "OS-EXT-SRV-ATTR:ramdisk_id": "", "enterprise_project_id": "0", "OS-EXT-SRV-ATTR:user_data": null, "OS-SRV-USG:launched_at": "2021-02-18T12:37:57.000000", "OS-EXT-SRV-ATTR:kernel_id": "", "OS-EXT-SRV-ATTR:launch_index": 0, "host_status": "UP", "OS-EXT-SRV-ATTR:reservation_id": "r-q8xjhqzk", "OS-EXT-SRV-ATTR:hostname": "ecs-test", "OS-SRV-USG:terminated_at": null, "sys_tags": [{ "key": "_sys_enterprise_project_id", "value": "0" }], "security_groups": [{ "id": "d0d30ee2-5b34-44d4-b5a3-68b9d64e7286", "name": "Sys-WebServer" }], "image": { "id": "6674d782-54ba-4f04-896d-95edd50f2eb9" }, "hypervisor": null, "auto_terminate_time": "" } } 根据公网IP查询公网IP详情 接口相关信息 URI格式： GET /v1/{project_id}/publicips 详情请参见“查询弹性公网IP列表”。 请求示例 GET https://{endpoint}/v1/743b4c0428d945316666666666666666/publicips?public_ip_address=121.xx.xx.64 {endpoint}信息请从地区和终端节点获取。 public_ip_address参数传入的公网IP地址从1的返回信息中获取，从返回body体中的"server"下的"address"信息中找到"OS-EXT-IPS:type"为"floating"的"addr"字段，即为公网IP地址。 响应示例 { "publicips": [{ "id": "92597d39-b81d-42b0-8d02-fe8afe7ef076", "type": "5_bgp", "port_id": "390b39b0-9a77-4ec2-ae1e-3af358f78999", "public_ip_address": "121.xx.xx.64", "private_ip_address": "192.168.0.16", "status": "ACTIVE", "tenant_id": "0b3ade290700f3612f29c005b9d16666", "create_time": "2021-02-18 12:38:08", "bandwidth_id": "3a087bbd-0bcf-4401-9e2b-6a96fa2e3471", "bandwidth_name": "ecs-test-bandwidth-891e", "bandwidth_share_type": "PER", "bandwidth_size": 5, "profile": {}, "enterprise_project_id": "0", "ip_version": 4 }] }

响应示例 { "count":2, "sell_policies":[ { "id":1, "flavor_id":"s3.small.1", "sell_status":"available", "availability_zone_id":"az1", "sell_mode":"spot", "spot_options":{ "longest_spot_duration_hours":6, "largest_spot_duration_count":1, "interruption_policy":"immediate" } }, { "id":2, "flavor_id":"s3.small.1", "sell_status":"available", "availability_zone_id":"az1", "sell_mode":"spot", "spot_options":{ "longest_spot_duration_hours":6, "largest_spot_duration_count":1, "interruption_policy":"immediate" } } ] }

响应消息 响应参数如表3所示。 表3 响应参数 参数 参数类型 描述 count Integer 云服务器规格销售策略数量。 sell_policies Array of objects 云服务器规格销售策略，请参考表4。 表4 sell_policies字段数据结构说明 参数 参数类型 描述 id Integer 云服务器规格的索引。 flavor_id String 云服务器规格的ID。 sell_status String 云服务器规格的售卖状态。 sellout：售罄 available：可用 availability_zone_id String 云服务器规格的可用区。 sell_mode String 云服务器规格的付费模式。 postPaid：按需计费 prePaid：包年/包月计费 spot：竞价实例 ri：预留实例 spot_options object 云服务器规格竞价实例的销售策略详情。请参考表5。 表5 spot_options字段数据结构说明 参数 参数类型 描述 longest_spot_duration_hours Integer 购买的竞价实例时长。 largest_spot_duration_count Integer 购买的“竞价实例时长”的个数。 interruption_policy String 竞价实例中断策略。 immediate：立即释放 delay：延迟释放