华为云用户手册

Ranger与其他组件的关系 Ranger为组件提供基于PBAC的鉴权插件，供组件服务端运行，目前支持Ranger鉴权的组件有HDFS、Yarn、Hive、HBase、Kafka、Storm和Spark等，后续会支持更多组件。 Ranger为各组件提供了基于PBAC（Policy-Based Access Control）的权限管理插件，用于替换组件自身原来的鉴权插件。Ranger插件都是由组件侧自身的鉴权接口扩展而来，用户在Ranger WebUI上对指定service设置权限策略，Ranger插件会定期从RangerAdmin处更新策略并缓存在组件本地文件，当有客户端请求需要进行鉴权时，Ranger插件会对请求中携带的用户在策略中进行匹配，随后返回接受或拒绝。 组件每次启动都会检查组件默认的Ranger Service是否存在，如果不存在则会创建以及为其添加默认Policy。如果用户在使用过程中误删了Service，可以重启或者滚动重启相应组件服务来恢复，如果是误删了默认Policy，可先手动删除Service，再重启组件服务。 图1 Ranger与组件的关系 父主题： Ranger

Loader与其他组件的关系 与Loader有交互关系的组件有HDFS、HBase、Hive、Yarn、Mapreduce和ZooKeeper等。 Loader作为客户端使用这些组件的某些功能，如存储数据到HDFS和HBase，从HDFS和HBase表读数据，同时Loader本身也是一个Mapreduce客户端程序，完成一些数据导入导出任务。 Loader通过MapReduce作业实现并行的导入或者导出作业任务，不同类型的导入导出作业可能只包含Map阶段或者同时Map和Reduce阶段。 父主题： Loader

网格配置概述 网格配置提供了集群管理、系统组件管理、sidecar管理、istio资源管理以及升级能力。 Istio控制面组件负责向数据面组件注入sidecar，管理数据面sidecar行为，下发策略配置，搜集监控数据等。其中，sidecar是指运行在业务Pod中，与业务容器协同工作，负责业务Pod的路由转发，监控数据采集，流量规则配置等功能。 “网格配置”中各个页签的功能如下： “基本信息”页签：可查看网格名称、网格ID、网格状态、网格类型、网格规格、当前版本、计费模式、网格控制面网段、可观测性以及已启用网格的集群。 企业版网格还支持添加、移除集群，详情请参见添加集群。 “系统组件管理”页签：（仅企业版网格包含）展示所有控制面组件对应的工作负载，包括istio-egressgateway、istio-ingressgateway、istio-eastwestgateway（非扁平网络包含）和istiod。如果启用了大规格实例优化（即安装Mantis插件），还会显示mantis-centralgateway组件的信息。 “sidecar管理”页签：支持查看所有注入了sidecar的工作负载信息，还可以进行sidecar注入、配置sidecar资源限制等操作。详情请参见sidecar管理。 “istio资源管理”页签：展示所有istio资源（如VirtualService、DestinationRule），还支持以YAML或JSON格式创建新的istio资源，或对现有istio资源进行修改。详情请参见istio资源管理。 “升级”页签：提供网格版本升级能力。详情请参见升级网格。 “网格扩展”页签：配置可观测性配置。详情请参见网格扩展。 父主题： 网格配置

查看流量监控情况 登录应用服务网格控制台，单击已对接 APM 的服务网格名称进入详情页面。 在左侧导航栏中选择“监控中心”-“流量监控”。 查看整个系统的监控情况。 拓扑图中显示了系统处于运行中和未就绪的应用数量。 图1 流量拓扑 查看某个组件的监控情况。 选择服务网格、集群及命名空间，单击拓扑图上的组件，进入组件监控详情页面，如图2所示。 图2 流量监控详情页 其中， 流量概况：展示了应用详细的流量信息，包含请求总数、错误计数、平均时延、最大时延等。 部署信息：显示了组件内的所有实例状态及信息。 调用链：通过时间维度和组件版本来查看调用情况，支持使用高级搜索中的选项进行精准搜索。使用istio做服务治理时，无需在微服务代码中进行调用链埋点。但微服务代码在接收和发送请求时需要传递调用链相关的Header信息，才能构造成完整的调用链路，详情请参见如何使用Istio调用链埋点。

如何使用Istio调用链埋点 Header信息包括如下内容，更多关于调用链的信息请参见https://istio.io/docs/tasks/telemetry/distributed-tracing/。 x-request-id x-b3-traceid x-b3-spanid x-b3-parentspanid x-b3-sampled x-b3-flags x-ot-span-context 下面以一个典型的例子来说明如何在接收和发送请求时，通过修改代码来传递调用链相关Header信息。 Python代码示例 服务接收端在处理请求时，从请求端解析相关Header。在调用后端请求时，传递Trace相关的header。 def getForwardHeaders(request): headers = {} if 'user' in session: headers['end-user'] = session['user'] incoming_headers = ['x-request-id', 'x-b3-traceid', 'x-b3-spanid', 'x-b3-parentspanid', 'x-b3-sampled', 'x-b3-flags', 'x-ot-span-context' ] return headers @ app.route('/productpage') def front(): product_id = 0# TODO: replace default value headers = getForwardHeaders(request) user = session.get('user', '') product = getProduct(product_id) detailsStatus, details = getProductDetails(product_id, headers) reviewsStatus, reviews = getProductReviews(product_id, headers) return render_template( 'productpage.html', detailsStatus = detailsStatus, reviewsStatus = reviewsStatus, product = product, details = details, reviews = reviews, user = user) Java代码示例 在java Rest接口上除了解析一般业务参数外，需要从header中解析trace相关信息。同样在调用下一个服务时传递该header信息。 @GET @Path("/reviews/{productId}") public Response bookReviewsById(@PathParam("productId") int productId, @HeaderParam("end-user") String user, @HeaderParam("x-request-id") String xreq, @HeaderParam("x-b3-traceid") String xtraceid, @HeaderParam("x-b3-spanid") String xspanid, @HeaderParam("x-b3-parentspanid") String xparentspanid, @HeaderParam("x-b3-sampled") String xsampled, @HeaderParam("x-b3-flags") String xflags, @HeaderParam("x-ot-span-context") String xotspan) { int starsReviewer1 = -1; int starsReviewer2 = -1; if (ratings_enabled) { JsonObject ratingsResponse = getRatings(Integer.toString(productId), user, xreq, xtraceid, xspanid, xparentspanid, xsampled, xflags, xotspan); if (ratingsResponse != null) { if (ratingsResponse.containsKey("ratings")) { JsonObject ratings = ratingsResponse.getJsonObject("ratings"); if (ratings.containsKey("Reviewer1")){ starsReviewer1 = ratings.getint("Reviewer1"); } if (ratings.containsKey("Reviewer2")){ starsReviewer2 = ratings.getint("Reviewer2"); } } } } String jsonResStr = getJsonResponse(Integer.toString(productId), starsReviewer1, starsReviewer2); return Response.ok().type(MediaType.APPLICATION_JSON).entity(jsonResStr).build(); } }

升级前检查说明 集群资源检查，检查规则如下： CPU : istiod+istio-ingressgateway+istio-egressgateway实例数 * cpu申请值。 Memory: istiod+istio-ingressgateway+istio-egressgateway实例数 * 内存申请值。 集群版本检查。 集群状态检查，集群状态不可用不能进行升级。 网格状态检查，网格状态不可用不能进行升级。 废弃CRD检查（1.8及以上的版本不涉及）。 1.3和1.6版本使用的部分CRD在1.8版本中会废弃，升级到1.8版本后将不可用，请在升级前进行处理，包括如下资源 clusterrbacconfigs、servicerole、servicerolebinding、policy。 Istio 网关标签检查（1.8及以上的版本不涉及）。 Istio 网关标签（matchLabels）必须为 {app: istio-ingressgateway, istio: ingressgateway}。 升级前vs格式检查（1.8及以上的版本不涉及）。 1.8及以上版本网格界面仅支持显示 delegate 格式的 VirtualService，请用户根据指南1.3升级1.8 VirtualService支持Delegate切换进行修改，否则升级后将看不到创建的网关路由。注：该检查项并不会导致升级失败。 升级前网关配置检查（1.8及以上的版本不涉及）。 1.8及以上版本网关监听端口需要大于1024，若您的网关使用了小于1024以及以下的端口需要进行整改。 升级前组件亲和性检查。 金丝雀升级将在集群里新部署一套网格控制面和网关实例，升级前需要至少确保如下一个条件。 具有istio:master label的节点数量是 istiod实例数的两倍、所有可调度节点是istio-ingressgateway、istio-egressgateway 实例个数最大值的两倍。 istiod、istio-ingressgateway、istio-egressgateway pod反亲和性从【必须满足】改为【尽量满足】。 升级前插件检查（1.8及以上的版本不涉及）。 1.3和1.6网格支持的如下插件在1.8及以上版本不再支持，升级前请确保将如下插件卸载。 升级前命名空间自动注入检查。 基础版网格注入方式为命名空间注入，若您在当前已经注入pod所在的命名空间未打上注入label，则需要在升级前打上注入label。 升级前service selector检查。 升级前若业务service的参数selector中包含sidecarVersion的key，则需要在升级前去除该selector。 父主题： 金丝雀升级

如何在VPCEP控制台创建终端节点？ 终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。当前支持通过创建终端节点和 AOM /LTS服务打通网络，然后进行心跳、指标数据以及日志上报。 如果要通过终端节点的方式打通AOM/LTS的网络，需要为AOM和LTS各自购买1个终端节点。 目前创建终端节点功能仅支持西南-贵阳一局点，其他局点暂不支持。 创建AOM/LTS终端节点的方法： 登录华为云 VPC终端节点 VPCEP控制台，进入终端节点页面。 单击“购买终端节点”。 在购买终端节点页面，选择终端节点所在的区域，“服务类别”选择“云服务”，在“选择服务”下方查找并选择AOM的云服务，并且勾选“创建内网 域名 ”，选择终端节点所在的虚拟私有云和子网，其他参数默认设置，更多操作请参考购买终端节点。 设置完成后，单击“立即购买”。购买成功后，即可完成AOM终端节点的创建。 重复上面步骤，需要再购买1个终端节点，选择终端节点所在的区域，“服务类别”选择“云服务”，在“选择服务”下方查找并选择LTS的云服务，并且勾选“创建内网域名”，选择终端节点所在的虚拟私有云和子网，其他参数默认设置。 设置完成后，单击“立即购买”。购买成功后，即可完成了LTS终端节点的创建。 父主题： 主机管理

Linux机器问题排查 检查IP、用户名及密码是否正确。 检查目标主机开放的端口是否为SSH协议端口（默认端口为22）。 开启方法： 开启防火墙。 systemctl start firewalld.service systemctl stop firewalld.service #关闭防火墙命令 开启端口。 firewall-cmd --zone=public --add-port=22/tcp --permanent --zone #作用域。 --add-port=22/tcp #端口，格式为：端口/通讯协议。 --permanent #永久生效，没有此参数重启后失效。 重启防火墙。 firewall-cmd --reload 检查当前网络状态。 使用“tcpdump”命令查看当前网络连接状态，命令如下： tcpdump -n "tcp port 22 and host xxx.xxx.xxx.xxx" #该命令执行在本地PC端，其中xxx.xxx.xxx.xxx为部署服务对外IP，目的是验证部署服务执行主机的网络是否畅通。 #或者： tcpdump -n "tcp port 22" | grep -v "xxx.xxx.xxx.xxx" #该命令执行在本地PC端，其中xxx.xxx.xxx.xxx为被部署的目标主机IP，目的是验证部署主机的网络是否畅通。 如下图所示，无回显信息说明网络已畅通。 部署服务对外IP如下。 中国站： 49.4.3.11 139.159.226.153 在主机列表对目标主机做连通性验证，观察部署服务端是否对目标主机做了SSH协议连接，出现如下图所示，说明部署服务对目标主机做了SSH协议连接。 原因分析： 服务端对目标主机存在SSH连接 如果服务端存在SSH连接，说明是目标主机本身配置问题。 如果已经定位出是目标主机配置问题，或者未安装Tcpdump，都需要检查目标主机本身配置来排查： 参考《用户指南》“配置黑/白名单”章节。 查看是否有防火墙配置，以iptables为例，命令如下： iptables -L 服务端对目标主机不存在SSH连接 如果服务端对目标主机不存在SSH连接，说明目标主机网络不可达，其所在的网络环境可能存在访问限制。 请查看硬件防火墙等相关网络配置，是否有限制源IP、目标IP、SSH协议配置的安全策略。 查看ssh密钥文件权限。 root账户登录机器，依次执行以下命令查看ssh密钥文件权限。 cd /root/.ssh ll 如图所示，查看文件权限是否为“rw”。 若文件权限不正确，执行以下命令完成修改。 chmod 600 文件名 主机连通性验证的用户对${HOME}目录操作失败。 检查主机${HOME}目录所在磁盘是否已满。 排查${HOME}目录所在磁盘是否已满，参考命令df -h 。 查看用户${HOME}目录的权限设置及目录隐藏属性等信息：ll -ld ${HOME}，lsattr -d ${HOME}。 检查用户对${HOME}目录是否有读写权限。 修改${HOME}目录权限，为用户增加读写权限：参考命令 chmod ,chattr 。 检查用户默认shell设置是否为nologin。 查看用户默认shell设置是否为nologin模式，参考命令: cat /etc/passwd |grep $username ，其中$username为用户名。 （代理主机）如果已关联主机的代理主机连通性失败或者界面提示“主机连接超时，请查看解决方案”，请按如下方式进行排查： 测试代理主机的连通性。 检查代理主机上SSH配置AllowTcpForwarding是开启，命令如下： grep "AllowTcpForwarding" /etc/ssh/sshd_config 如果该属性值为no，则设置为yes，并重新启动sshd服务，命令如下： service sshd restart

步骤三：准备Hadoop应用程序运行数据 MRS 集群创建成功后，可获取集群客户端内预置的wordcount样例程序进行运行，也可准备自行开发的大数据应用程序并上传至集群。 本指南以运行MRS集群客户端内的wordcount样例程序为例进行介绍，需先准备wordcount样例程序运行所需的数据文件。 以root用户登录Master1节点。 准备数据文件。 例如文件名为“wordcount1.txt”和“wordcount2.txt”，内容如下所示： vi /opt/wordcount1.txt hello word hello wordcount vi /opt/wordcount2.txt hello mapreduce hello hadoop 执行以下命令切换到客户端安装目录，配置环境变量并创建用于存放样例数据的HDFS目录，例如“/user/example/input”。 cd /opt/client source bigdata_env hdfs dfs -mkdir /user/example/input 执行以下命令，将样例数据上传至HDFS。 hdfs dfs -put /opt/wordcount1.txt /user/example/input hdfs dfs -put /opt/wordcount2.txt /user/example/input

操作步骤 登录主管理节点。 执行以下命令切换用户： sudo su - root su - omm 执行以下命令在主管理节点“${ OMS _RUN_PATH}/workspace0/ha/local/cert”目录生成“root-ca.crt”和“root-ca.pem”： sh ${OMS_RUN_PATH}/workspace/ha/module/hacom/script/gen-cert.sh --root-ca --country=country --state=state --city=city --company=company --organize=organize --common-name=commonname --email=管理员邮箱 --password=password 命令中如果携带认证密码信息可能存在安全风险，在执行命令前建议关闭系统的history命令记录功能，避免信息泄露。 提示以下信息表示命令执行成功： Generate root-ca pair success. 在主管理节点以“omm”用户执行以下命令，复制“root-ca.crt”和“root-ca.pem”到“${BIGDATA_HOME}/om-0.0.1/security/certHA”目录。 cp -arp ${OMS_RUN_PATH}/workspace0/ha/local/cert/root-ca.* ${BIGDATA_HOME}/om-0.0.1/security/certHA 使用“omm”用户将主管理节点生成的“root-ca.crt”和“root-ca.pem”复制到备管理节点“${BIGDATA_HOME}/om-0.0.1/security/certHA”目录。 执行以下命令，生成HA用户证书并自动替换。 sh ${BIGDATA_HOME}/om-0.0.1/sbin/replacehaSSLCert.sh 根据提示信息输入password，并按回车键确认。 Please input ha ssl cert password: 界面提示以下信息表示HA用户证书替换成功： [INFO] Succeed to replace ha ssl cert. 执行以下命令，重启OMS。 sh ${BIGDATA_HOME}/om-0.0.1/sbin/restart-oms.sh 界面提示以下信息： start HA successfully. 登录备管理节点并切换到omm用户，重复6～7。 执行sh ${BIGDATA_HOME}/om-0.0.1/sbin/status-oms.sh，查看管理节点的“HAAllResOK”是否为“Normal”，并可以重新访问MRS Manager表示操作成功。

处理方法 编辑 /etc/ssh/sshd_config 文件，检查如下设置 vi /etc/ssh/sshd_config 修改如下配置项： 把PasswordAuthentication no 改为 PasswordAuthentication yes 或去掉PasswordAuthentication yes 前面的#注释掉。 重启 SSH 服务。 CentOS 6 service sshd restart CentOS 7 systemctl restart sshd

发布We码小程序 通过CodeArts IDE Online上的WeCode Toolkit插件，可以将编写调试完毕的We码小程序上传发布到 WeLink 应用市场（这样手机上的WeLink应用可以搜索并安装这个已经发布的We码小程序）。 单击“Upload”，将We码小程序发布到云端的发布仓库，然后进入“版本与发布”页面，单击“提交审核”，准备正式发布。 父主题： 基于CodeArts IDE Online快速开发、发布WeLink应用

准备We码小程序开发环境 登录CodeArts IDE Online，单击“新建实例”。 如果提示未开通则根据提示跳转至开通页面完成服务开通。 在“基础配置”页面，填写相关信息（其中，“技术栈”项选择“NodeJS”），单击“下一步”。 进入“工程配置”页面，选择we码的模板工程（模板名以wecode开头）。 配置完成后，单击“确定”，实例开始启动，浏览器会自动跳转到IDE实例。 父主题： 基于CodeArts IDE Online快速开发、发布WeLink应用

预览 程序开发完毕，通过使用WeCode Toolkit插件，CodeArts IDE Online中开发的We码小程序可被上传到临时仓库，并可以预览。 单击“Preview/Upload”，在“My Apps”列表中，选择刚刚新建的WeLink应用，并单击“Attach”。 图2 WeCode Toolkit插件中上传预览 等待We码小程序上传至临时仓库后，可通过手机端WeLink扫码预览。 图3 "WeCode Toolkit"插件中扫描二维码以预览 打开手机Welink扫码后，手机上就可以看到该应用的预览版。 图4 We码小程序预览

IPDCenter上云与实施服务的服务优势？ 丰富的行业经验：基于华为多年的数字化转型实践，具备各种复杂业务场景的经验和能力，覆盖电子、装备、汽车、央企重工等各类行业，能帮助客户快速、平滑上线。 专业的服务团队：服务团队由具有丰富行业经验的资深专家组成，涉及需求调研、业务规划、系统设计、产品配置和开发等不同领域。 端对端的解决方案：为客户提供IPDCenter产品一站式落地服务，从需求调研、方案规划、系统实施到上线运行，助力客户更快更好更可靠上云。 父主题： 关于服务咨询

服务概述 面向行业客户及技术专家，以训练营为活动载体，组织AI赋能培训，并辅以大赛为成果检验，训赛结合，着力培养基于AI生态的行业应用、软件开发、解决方案孵化等技术能力。 服务优势 3年AI大赛经验 56种AI服务和功能 100+AI技术专家 100万+AI用户生态 丰富的行业场景实践 服务价值 提升技术认知 扩大品牌宣传 激发创新活力 遴选优秀企业&解决方案 促进应用转化&落地 引入优秀企业&项目 其他价值 选拔AI实践人才 培育明星项目 带来商机等

服务内容 行业AI大赛&培训专业服务包括以下内容： 服务名称 服务内容 行业AI挑战赛赛题 包含专家出题服务，baseline文档/测试和判分系统开发服务。赛题方向面向行业客户及技术专家，围绕AI技术结合行业KnowHow，解决当前行业痛点，降本提效。 数据服务 针对算法类、精度类比赛数据购买成本高或数据质量差的痛点，华为云提供专家标注和审核支撑。 评委专家服务 华为云提供专业讲师线上/线下培训服务，答疑服务和评委服务，以便选手更好理解赛题及相关AI技术知识。 培训服务 根据参培人员的类型和能力需求，结合华为云AI体系进行培训课程设计，课程方向分为行业AI高层讲座培训和行业AI赋能培训。 行业AI高层讲座培训班（面向政府、园区领导，引导大赛）35万/班次/20人（可叠加）。 行业AI赋能培训班（面向参赛选手）25万/班次/50人（可叠加）。 启动仪式 由主办方、承办方和一些参数选手、媒体等共同出席，显示出活动主办方的诚意以及大赛目的、邀约参赛、招揽客户等目的。 颁奖仪式 由主办方、承办方和获奖选手、媒体等共同出席，向获奖选手正式颁发奖状/证书、获奖选手介绍获奖方案等，正式宣告相关比赛活动全部结束。 资源服务 算法比赛和开放比赛均会在云上产生资源消耗，以一般性算法比赛为例，一个参赛队伍平均需要2千元以上的资源消耗费用，此类云上资源由华为云提供。 大赛奖金 大赛获奖选手的奖金/证书/礼品奖励。 宣传&招募 为了保障参赛人数，作品质量和整体赛事水平，大赛尤其是特定领域赛事需要较长时间和资源进行推广，以达到预期比赛效果。 行业AI大赛&培训专业服务不包括以下内容： 不提供超范围的咨询，如行业分析、人才薪酬规划等，也不提供人员招聘、选拔等服务。 不承诺毕业生的定向招聘。 不承接参培人员的接待和周边游玩等需求。 不负责参与训练营人员的招募、接待、组织和安保等工作。

责任分工 沟通矩阵 业务流程 工作内容 华为 客户 大赛需求调研 目标、方案沟通 R S 赛题方向&可行性调研 内容确认 R S 大赛交付标准确认 交付标准确认 S R 赛事时间点确认 时间进度沟通 R S 大赛提交作品审核 作品质量审核 R S 评委专家确认 出具专家 S R 赛后结项总结 方案输出 R S 以上为职责描述案例，可修改： R=责任方 S=协助方 客户侧 客户须指派一位负责人协助华为云完成行业AI大赛&培训专业服务。此负责人应负责双方之协调及管理，负责审核、验收华为云服务。 客户须提供涉及的当地高校、行业、企业、技术人员相关的信息。 在华为云提供行业AI大赛&培训专业服务&培训专业服务的过程中，如客户组织的活动中含有客户侧的第三方，客户须负责与第三方交涉，协助华为云解决问题。 华为云侧 华为需明确此次服务项目的负责人和技术负责人，因特殊情况华为人员变更，需要提前3个工作日知会客户，直至项目最终验收完成。 制定完整的人才培养方案，对方案中的技术部分进行可行性技术探讨。 共同责任 对赛事相关时间点进行及时沟通协调。 对参赛作品质量、选手的遴选能保持及时沟通。 对决赛时间、出席评委、相关活动安排能进行及时沟通确认。

服务范围 服务覆盖范围 云应用平台采用调研与评估服务覆盖范围 对企业应用进行全方位梳理，剖析应用技术架构，梳理应用间的依赖关系，整理应用的资源清单，结合企业需求，完成应用风险评估、上云迁移复杂度评估以及应用上云路径建议，输出专业的应用就绪性调研评估报告。 云应用平台采用规划与设计服务覆盖范围 从客户最关心的问题出发-迁移工具选择、迁移过程所需的额外带宽、时间、安全、成本、资源、可行性方面，以成功切换为目标来规划与设计一个最优的应用迁移方案。 服务不覆盖范围 非云应用平台采用规划与设计服务范围内的软件设计、改造和安装部署，如客户自行购买的第三方安全软件、应用软件、网络软件等。 云应用平台采用规划与设计的具体方案验证所需的云服务费用，由客户承担，如ER、专线、VPN、CFW、WAF等云服务产品。 云应用平台采用规划与设计的具体方案实施，由后续涉及的云服务团队进行实施。 超出云应用平台采用规划与设计方案范围外的服务，如 安全云脑 、灾备设计、云服务（大数据、数据库等）资源使用规划等。 服务区域 中国区、亚太、拉美。

责任矩阵 共同责任 双方商定并确认具体的业务需求及目标。 双方商定并确认项目管理计划。 双方商定并确认方案内容并评审。 完成合同签订。 华为责任 华为云需明确此次项目的负责人，因特殊情况导致华为人员变更，需要提前3个工作日知会客户，直至项目最终验收完成。 华为云得到客户授权后，授权数据仅限用于云应用平台采用规划与设计服务中涉及的服务内容，不得超出限定范围。 客户责任 客户指派一位项目负责人协助华为云实施服务。此负责人应负责双方之协调及管理，负责审核、验收华为云提供的服务； 客户必须提供业务系统相关的信息（包括但不限于应用架构、部署架构、资源数量和性能）。 责任分工矩阵表 以下为职责描述案例，可酌情修改。 R=责任方/Responsibility S=协助方/Support 序号 服务流程 工作内容 华为 客户 1 项目开工会 与客户项目负责人（团队）进行沟通，需求识别收集、建立预期目标、明确咨询流程、内容、交付物对齐、识别干系人、制定工作计划 R S 2 理念导入 与客户进行云采用解决方案宣讲，导入理念。 R S 3 现状调研 通过访谈和问卷调研的方式针对客户企业架构、应用现状进行整体调研，识别各个领域的痛点和挑战，相关文档收集及汇总，现状理解记录。 R S 4 现状调研确认 客户确认现状调研结果。 S R 5 分析评估 为客户全面评估企业组织架构、业务架构、应用上云就绪性，根据就绪性评估结果完成企业IT平台评估、应用风险评估、上云迁移复杂度评估以及应用上云路径建议，输出专业的平台、应用就绪性调研评估报告。 R S 6 分析评估确认 客户确认分析评估报告。 S R 7 里程碑一《华为云采用应用就绪性分析ARA报告》交付件验收汇报 客户在7个工作日内确认方案，如无异议，签署里程碑一交付件《华为云采用规划与设计xxx项目_验收报告》后即完成验收 S R 8 云采用规划与详细设计 根据《华为云采用应用就绪性分析ARA报告》，帮助客户设计云上部署方案、LandingZone基础方案、云上运维架构、云上安全架构、应用迁移方案、云上可靠性规划方案、成本优化管理方案、迁移割接验证方案以及大数据和数仓迁移规划方案。 R S 9 规划设计确认对齐 客户确认规划设计报告。 S R 10 里程碑二《华为云采用规划与设计报告》交付件验收报告汇报 客户在7个工作日内确认方案，如无异议，签署里程碑二交付件《华为云采用规划与设计xxx项目_验收报告》后即完成验收。 S R

服务流程 提交服务申请 客户提出服务申请。 需求沟通确认 华为方会组织专家跟客户详细了解需求并进行评估。 和客户确认需求范围和交付目标。 服务订单确认 根据客户需求进行服务配置。 待客户下单成功后整理正式的实施计划。 调研评估 项目开始正式启动。 完成云采用调研与评估服务。 方案设计 完成云采用规划与设计服务。 整理最终的项目交付件。 服务验收 整理最终的项目验收材料。 客户签署《华为云采用规划与设计xxx项目_验收报告》。 项目完成验收。

服务内容 L4.5 L6 服务内容 适用场景 云应用平台调研与评估 应用平台调研与评估-基础版 对企业应用进行全方位梳理，剖析应用技术架构，梳理应用间的依赖关系，整理应用的资源清单，结合企业需求，完成应用风险评估、上云迁移复杂度评估以及应用上云路径建议，输出专业的应用就绪性调研评估报告。 企业有数字化转型上云需求，上云信心不足，相关上云资源体量较大，结构较复杂，需要基础的评估诊断服务。 应用平台调研与评估-增量包 前提条件：需购买应用平台调研与评估基础版。 面对客户业务系统复杂度较高，需要额外增加调研与评估工作量。 企业有数字化转型上云需求，上云信心不足，相关上云资源体量较大，结构较复杂。需要先购买基础版再购买增量包，提供额外时长的评估诊断服务。 云应用平台规划与设计 应用平台规划与设计-标准版 应用迁移方案设计：从客户最关心的问题出发-迁移工具选择、迁移过程所需的额外带宽、时间、安全、成本、资源、可行性方面，以成功切换为目标来规划与设计一个最优的应用迁移方案。 主要针对客户有应用迁移上云需求，结合调研与评估输出内容以及客户诉求，需要先购买调研与评估基础版。帮助客户设计一套最优应用迁移方案。 应用平台规划与设计-增量包 前提条件：需购买规划与设计服务-标准版。 面对客户业务系统复杂度较高，需要额外增加规划与设计工作量。 主要针对客户有应用迁移上云需求，结合调研与评估输出内容以及客户诉求，需要先购买规划与设计标准版。

服务概述 随着云的优势逐渐被各类企业接受和认可，越来越多的企业逐步将业务系统往云上迁移，企业全面云化的时代已经来临，但是存在企业首次上云、用云的需求不确定，定位不确定的情况，企业无从寻找专业的服务团队。 华为云面向企业无统一入口牵引，为了补齐上云迁移解决方案前期的调研、规划与设计的专业服务能力，解决企业上云方案规划和设计的痛点，加速企业上云，华为云推出云应用平台采用规划与设计专业服务。通过云应用平台采用规划与设计，让企业认识理解华为云上架构设计的目标与理念，提升IT人员对云的理解，加速企业数字化转型；针对企业当前业务现状，给出企业云上架构设计建议和上云路径，增强企业上云信心。

培训简介 物联网不仅改善了人的生活，还给ICT行业带来了巨大的创新和变革。面对物联网的市场机遇和挑战，华为云专为开发者量身打造了华为物联网高级开发者培训专业服务，基于华为的“1+2+1”物联网解决方案，理论与实践并重，系统地介绍IoT平台原理与实战，物联网通信技术原理与实战，物联网操作系统原理与实战，以及华为物联网网关原理与实战。旨在培养熟悉物联网技术原理，并能够应用华为物联网产品与技术进行综合创新的应用型人才。

培训内容 培训内容 说明 物联网概述 介绍物联网的发展历程与层次架构 华为IoT联接管理平台 介绍IoT联接管理平台的由来和OceanConnect产品 OceanConnect关键特性 介绍OceanConnect的特性分类及关键特性 华为OceanConnect端到端开发 介绍华为OceanConnect的整体方案，北向业务服务开发，设备Profile描述文件开发，南向设备对接指导及华为OceanConnect平台管理界面 NB-IoT标准及解决方案介绍 介绍NB-IoT的产业发展，架构与协议演进，关键技术，以及华为NB-IoT解决方案及生态圈 华为NB-IoT芯片与模组介绍 介绍NB-IoT芯片与模组，电池与天线 CoAP协议技术原理 介绍CoAP协议概述、报文架构，逻辑分层模型，CoAP代理、快传输和安全，及使用示例 MQTT协议技术原理 介绍MQTT概述和发展历程，发布与订阅模式，主体和服务质量，MQTT协议报文结构、连接的建立，MQTT保留消息、遗嘱和心跳 物联网常用模组AT指令 介绍芯片常见AT命令，NB-IoT 3GPP相关指令及入网 物联网操作系统概述 介绍RTOS，LiteOS，IoT软件面临的共性问题，LiteOS架构设计 Huawei LiteOS基础架构及代码 介绍LiteOS内核应用开发，N个Huawei LiteOS中间件，Open API，端云互通组件 华为HiLink 介绍HiLink平台，智能设备接入，开发流程概述，以及MapleJS的使用 本培训为线下面授形式，培训标准时长为5天，每班人数不超过20人。

责任矩阵 共同责任 在华为云物联网专家服务的服务范围内，双方商定并确认本次服务的目标及范围。 双方商定并确认项目管理计划。 双方商定并确认方案内容并评审。 完成合同签订。 华为责任 接收用户的需求申请，协调专家远程或者现场进行相关服务的实施与护航。 服务前，按照客户所选服务项，制定服务计划和报价清单供客户审核确认。 服务期间，依确认后的服务计划进行实施，编写交付件。 服务结束后，根据所选服务项，出具交付件清单。 华为云需明确此次项目的负责人，因特殊情况导致华为人员变更，需要提前3个工作日知会客户，直至项目最终验收完成。 华为云得到客户授权后，授权数据仅限用于本次服务中涉及的服务内容，不得超出限定范围。 客户责任 客户指派一位项目负责人协助华为云实施服务。此负责人应负责双方之协调及管理，负责审核、验收华为云提供的服务。 客户需提供准确的业务相关的信息，包括但不限于物联网战略目标、项目目标及范围、关键业务相关信息。 责任分工矩阵表 R是Responsibility主导负责，S是Support配合支持。 责任分工矩阵： 序号 活动 华为职责 客户职责 1 根据客户要求制定服务的SOW（Statement of Work）。 R S 2 安排合格工程师常驻客户现场。 R － 3 为驻场工程师确定唯一的常驻工作地，提供合适的工作环境，保证工作环境的安全和健康。(远程运维不涉及) － R 4 为驻场工程师提供工作所需的软硬件接入权限、开放网络及服务交付所需的数据信息接入的正式授权、适当的配合/管理人员及其他相关资源。(远程运维不涉及) － R 5 日常维护协助。 R S 6 问题跟进及升级。 R S 7 例行检查及报告。 R S 8 主动运维服务。 R S

验收标准 验收内容 客户根据华为提供的服务交付件，核对服务内容的真实性，待双方确认无误后，客户签署服务验收报告。 验收流程 乙方负责输出项目交付件并自检，合格后提交验收申请。 甲方对交付件进行评审，评审通过后在交付件上签字。如评审有问题，乙方根据评审意见进行整改，重新提交验收申请。 乙方收到评审意见后，应5个工作日内完成对交付件的修改，并提交修改后的交付件给甲方验收。 甲方在收到已方提交的交付件后，应在5个工作日内反馈意见给已方，以上过程不应超过3次。如果乙方在交付件提交给甲方后的5个工作日内尚未收到甲方的书面反馈意见，则该轮提交的交付件将被视为已被甲方接受并作为最终版本验收通过。 项目完成标志 验收通过，客户已在验收报告上签名盖章，物联网运维与管理服务工作结束。

服务范围 服务覆盖范围 在整个过程中，华为云负责以下内容： 产品范围：物联网云服务。 运维与管理服务：对告警进行处理、故障定位定界及修复、配置/补丁/升级等相关的变更，日常系统监控、巡检等。 服务接口：作为客户单点沟通接口，受理客户投诉、建议及问题咨询，基于流程对故障、变更、问题等进行跟踪闭环，对简单问题进行解答等。 服务不覆盖范围 华为运维与管理服务工程师只负责工作说明书服务，提供以下不在服务范围内的服务需要额外付费。不在服务范围内的服务包括但不限于如下所示内容： 业务定制服务、优化服务。 软件升级现场实施服务、设备扩容升级实施服务。 设备认证、数据迁移和数据清除。 与应用相关的工作，包括编程、脚本、配置、管理、应用分析、系统分析等等。 搬迁服务。 离开常驻工作地前往其它城市进行维护及相关工作（注：可能涉及费用包含但不限于差旅费、住宿费、附加通讯费等）。 应客户要求超出正常工作日和工作时间的相关工作（注：涉及加班工资和补助）。 服务区域 全球 服务流程 序号 业务流程 工作内容 内容说明 1 服务准备阶段 需求沟通 华为方与客户方对运维人员服务产品类别、服务时长、工程师等级等具体需求进行充分沟通。 2 需求确认 华为方收集客户需求，进行资源评估，确认客户方运维服务需求内容。 3 合同签署 华为方提供运维服务报价，待双方就合同内容达成一致后，完成合同签署。 4 服务实施阶段 人员确认 合同签署完毕后，华为方提供符合合同要求的运维工程师人选，同时与客户方对人选进行沟通确认。 5 人员入场 运维工程师人选确认后，根据客户要求入场。（远程运维不涉及） 6 人员培训 运维工程师入场后，根据客户要求进行行业规范等培训。（远程运维不涉及） 7 日常运维 运维工程师提供合同内规定的日常运维服务，按需输出运维周报、月报、交付质量考核表等文档。 8 服务收尾阶段 退场续租沟通 合同规定的服务时间到期前一个月对客户方进行提醒，双方对是否续租进行沟通。 9 服务验收 服务期限内，运维工程师按周期提供服务交付完工报告，客户方签字验收。 10 人员离场 运维工程师完成资料、账号等交接工作，按时离场，服务流程结束。

服务内容 服务项 服务子项 服务内容 适用场景 物联网运维服务 物联网远程运维服务 5*8远程运维服务，提供隐患排查、架构检查、产品使用等运维服务，保障企业业务稳定运行。1个月远程服务 企业已购买华为云 物联网平台 （物联网云服务）但由于物联网平台业务规模扩容或者前期预估驻场人力不足，导致运维人力出现缺口。此场景下如继续通过购买物联网远程运维或驻场服务来完成运维人力补足。 物联网现场运维服务 5*8现场运维服务，提供隐患排查、架构检查、产品使用等运维服务，保障企业业务稳定运行。1个月现场服务 重大项目现场保障服务 现场保障服务，提供隐患排查、架构检查、产品使用等运维服务，保障企业业务稳定运行。共20人天服务，一年有效，上门不超过5次 物联网运营服务 远程运营服务 5*8远程运营服务，提供物联网平台运营服务。1、负责终端对接支撑、应用对接支撑、后台运营系统管理等；2、负责面向应用集成商、软件开发商、平台厂商等行业上下游生态伙伴联合方案构建；1个月服务 企业需要对华为云IoT服务进行持续的运营，包括对接支撑、联合解决方案构建等。 现场运营服务 5*8现场运营服务，提供物联网平台运营服务。1、负责终端对接支撑、应用对接支撑、后台运营系统管理等；2、负责面向应用集成商、软件开发商、平台厂商等行业上下游生态伙伴联合方案构建；1个月服务

大数据优化与提升服务优势？ 华为 数据治理 和数字化运营，是华为数字化转型的关键，承接了打破数据孤岛、确保源头数据准确、促进数据共享、保障数据隐私与安全等目标。 华为数字化转型对数据治理有着明确清晰的要求： 基于统一的数据管理规则，保证数据源头质量以及数据入湖，形成清洁、完整、一致的 数据湖 。 业务与数据双驱动，加强数据联接建设，使数据服务方式能够灵活满足业务自助式的数据消费诉求。 能够确保海量内外部数据安全合规。 不断完善业务对象，过程与规则数字化，提升数据自动采集能力从而减少人工录入带来的人力成本。 华为拥有着丰富的数据治理实践，历经两个阶段的持续变革，系统地建立了华为数据管理体系。在第一阶段2007至2016年，接近十年的持续投入为华为在数字化转型打下了坚实的基础。华为通过数据质量度量与持续改进，确保了数据真实反应业务，运营风险降低，做到了数据质量持续提升，纠错成本的减少。同时，通过业务数字化、标准化，借助IT技术，实现业务上下游信息快速传递、共享，完成了数据全流程贯通，业务运作效率的提升。在第二阶段2017年至今，华为建设数据底座，汇聚企业全域数据并对数据进行联接，通过数据服务、数据地图、数据安全防护与隐私保护，实现了数据随需共享、敏捷自助、安全透明的目标。通过数据汇聚，实现了业务状态透明可视，可以提供基于“事实”的决策支持依据，做到业务可视、提供快速、准确决策，通过业务规则数字化、算法化的方式嵌入业务流中，逐步替代人工判断，实现人工智能带来的业务自动化。华为通过自身实践在数据治理工作中不断创新，形成差异化的竞争优势。 父主题： 关于服务咨询