华为云用户手册

前提条件 拥有已实名认证的华为账号。若没有，请先参考帮助手册注册账号并完成实名认证。 已购买开源治理服务。 已准备好需要扫描的软件包/固件。 支持检测 .zip、.rar、.tar、.tar.gz、.jar、.apk、.hap、.so、.gz、.gzip等10+种格式的文件。 文件名只能包含：中文、字母、数字、空格、下划线（_）、中划线 （-） 或点 （.）。 文件名最大长度为100字符。 文件大小不能超过5GB（免费试用任务限制100MB）。

应用场景 客户的需求： 数字经济时代，用户的需求和商业模式创新井喷式发展，改变了以生产为主导的商业模式，“谁能够更好地为客户服务”成了在竞争中存活下来的关键。面对应用场景的不断变化以及协作模式的多样化发展，企业迫切需要通过实施数字化转型来响应外界的变化。 从制造视角来看企业需求，主要呈现以下三个方面： 集团型大型企业对统一制造平台，多工厂集中管控的诉求： 伴随着形式的变化及业务的持续扩张，企业积极通过并购或扩建新厂来增加产能，如何进行一致性的管理？对下属或外协工厂如何有效管控？如何让统筹资源从此有效决策？面对推进数字化的过程中的诸多难点问题，企业需要一款集团化制造软件平台，来支撑数百家工厂多业态的管控。实现从集团标准制定、订单分发、资源协同到工厂的有效执行，保障生产进度及产品质量的合规性，从而提高客户满意度，增强企业的核心竞争力。 产业园区等链主运营企业对资源统筹调度，工厂执行反馈的诉求： 随着产业分工的形成，产品价格的逐年降低，最终形成对供应材料成本的严格把控，传统的生产方式已经无法满足日益复杂的业务需求，平台化产业集群应运而生。平台化产业集群通过产业链主整合生产资源，降低采购成本，通过下发生产订单、工艺文件、质量要求等让加盟工厂进行有效的生产。如何构建安全共享且独立的标准体系，实现信息间的有效传递，形成产业间的制造协同，是集成供应链领域重点关注的问题。 纵深场景对高阶数据分析、整体运营透明化、决策智能化的诉求： 随着智能化、AI技术的发展，企业对数据的高阶诉求得以通过技术手段得到高层次的解决，在传统依赖人的经验决策的场景如工艺参数设置、产品配方设计、库存水平管理、生产排程调度、物流动线设计、质量保障分析等，如何通过AI技术建立从模式识别到业务模型解决方案，以及如何将多领域模型链接，形成一体透明的智能数据驱动体系，是当今制造业的高阶课题。 随着我国制造业的崛起以及全球电子产业结构转变，我国已经成为全球电子制造最重要的生产基地，国内电子产业也迎来飞速的发展。根据需求的变化，电子产业分工更加精细。电子行业背后的服务产业链衍生出多种商业模式，对于柔性智能制造能力、智能化要求越来越高，由此产生了许多大规模这种定制的需求。 通过本方案实现的业务效果： 电子材料上涨、新品导入成本、产品复杂度高、标准化程度不足等是转型过程中的多重痛点，赛意信息基于华为云iDME构造的赛意电子行业SMOM能够实现业务变革，做到“一键排产、计划可视”、“按需供应、降低库存”、“齐套备料、防错防漏”等，协助企业更好的改善实际生产效率和质量，通过对生产计划、生产资源和生产实绩全面掌握，打通生产实物流与数据流的系统整合，充分激发信息透明优势，实现数据驱动和信息协同，帮助电子行业加快行业数字化转型步伐，打造行业竞争新优势，实现“提质、降本、增效”的智造转型升级。 赛意制造运营管理MOM解决方案，以“平台+APP应用”的模式打造场景化的工具链体系，提供工业软件领域所需的工业数据模型标准、工业数据联接、数据与元数据管理等能力，构建工业软件的黑土地，并助力企业业务实现以下价值：

请求示例 { "server_id" : "0f2c69d1-e420-4ae1-9b43-ab8699883678", "network" : { "vpc_id" : "760071b3-34a3-4359-bf18-3af24e77c1cf", "subnet_id" : "90b6be71-e72a-4d5a-8838-5924bce3c583", "private_ip" : { "ip" : "192.168.0.3", "slave_ip" : null, "floating_ip" : null }, "public_ip" : null, "security_groups" : [ { "id" : "21321412321321321" } ] } }

响应参数 状态码： 400 表8 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_description String 请求参数错误。 状态码： 401 表9 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_description String 校验TOKEN失败。 状态码： 403 表10 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_description String 租户无权限操作。 状态码： 404 表11 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_description String 没有找到CBH资源。

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 可参考"IAM获取IAM用户Token"获取 表3 请求Body参数 参数 是否必选 参数类型 描述 server_id 是 String 需要切换vpc的实例id network 是 NetworkInfoCreate object 切换 云堡垒机 实例vpc所需网络信息。 表4 NetworkInfoCreate 参数 是否必选 参数类型 描述 vpc_id 是 String 待创建云服务器所属虚拟私有云（简称VPC），需要指定已创建VPC的ID，UUID格式。 VPC的ID可以从控制台或者参考《虚拟私有云接口参考》的“查询VPC”章节获取。 例如：03211ecf-xxxx-4306-xxxx-6e939bfxxxxx subnet_id 是 String 子网ID，字母数字下划线连接符组成。 public_ip 是 PublicIp object 云 堡垒机 实例弹性公网IP信息。可填写null值 security_groups 是 Array of SecurityGroup objects 安全组信息。 private_ip 否 PrivateIp object 云堡垒机实例指定公网IP信息。 表5 PublicIp 参数 是否必选 参数类型 描述 id 否 String 弹性IP和EIP只能有一个，弹性IP或EIP的ID。 public_eip 否 String 弹性IP地址。 表6 SecurityGroup 参数 是否必选 参数类型 描述 id 是 String 云堡垒机实例安全组ID，字母数字下划线连接符组成。 表7 PrivateIp 参数 是否必选 参数类型 描述 ip 是 String 私网IP地址。 slave_ip 否 String 备机私网IP地址。 floating_ip 否 String 浮动IP地址。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

查看操作系统dump（Windows） 本文以Windows Server 2016版本操作系统为例进行介绍，更多版本的操作，请参考对应操作系统官网帮助文档。 远程登录云服务器。 根据配置操作系统dump（Windows）中设置的转储文件路径，可以查看到操作系统dump的内核转储文件。 例如，在“C:\Windows”路径下，获取到文件“memory.dmp”。 您可以通过工具检查和分析内核转储文件，详细操作，请参见分析内核模式转储文件。

智能购买组的优势 支持使用跨计费模式的实例部署集群 华为云提供了多种计费模式：其中竞价计费型实例成本低，但存在中断回收机制，当市场价格高于报价或库存资源不足就会被中断回收。按需实例可以随时创建和删除，库存充足稳定，单价格高于竞价实例。 智能购买组实现了同时搭配使用竞价计费型实例和按需实例，即可保证最低算力，同时兼具性价比和实例灵活性。 支持使用跨可用区的实例部署集群 智能购买组支持跨可用区部署实例集群，提高了集群的容灾能力。 支持使用多种类型实例部署集群 智能购买组支持选择多种类型的实例规格，可满足不同的使用场景。 灵活的实例分配策略 智能购买组设置多种实例分配策略以满足更多形态的业务需求。 支持设置集群目标容量、竞价计费型实例目标容量和按需实例目标容量。支持设置智能购买组的目标容量保持策略，即支持在与目标容量有差异时自动补齐对应容量的实例或释放超过容量的实例。 高性价比 智能购买组支持设置实例的分配策略为“最低价格策略”，确保智能购买组购买的所有实例的价格总和最低。

操作场景 本文介绍使用磁盘管理工具和使用脚本来初始化Windows系统中的一块数据盘，下文示例中所使用的配置如下表所示。不同云服务器的操作系统的初始化操作可能不同，请根据您的实际环境进行操作。 初始化方式 分区格式 配置示例 使用脚本初始化数据盘（适用于容量小于等于2 TiB数据盘） GPT MBR 版本：Windows Server 2019 标准版 64bit 设备名：磁盘1 容量：10GiB 初始化后： 分区名：新加卷（D:） 分区格式：MBR 文件系统：NTFS 手动初始化数据盘 GPT MBR 版本：Windows Server 2019 标准版 64bit 设备名：磁盘1 容量：100GiB 初始化后： 分区名：新加卷（D:） 分区格式：GPT 文件系统：NTFS

约束与限制 从数据源创建的云硬盘无需初始化。该云硬盘在初始状态就具有数据源中的数据，初始化有丢失数据的风险。 初始化云硬盘不会删除云硬盘快照，初始化后仍可以使用快照回滚数据至原云硬盘。 使用该脚本初始化，分区格式默认设置为MBR分区，文件系统类型默认设置为NTFS。 不支持Windows组逻辑卷组的初始化。 Windows最多支持23块数据盘初始化。 只支持初始化简体中文和英文版本Windows系统中的数据盘。

使用限制 单账号跟踪的事件可以通过 云审计 控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到 对象存储服务 (OBS)或 云日志 服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

操作场景 系统盘 创建云服务器时，系统盘会被自动初始化，默认磁盘分区形式为主启动记录分区（MBR, Master boot record）。 全新数据盘 随云服务器创建的数据盘，系统已自动将数据挂载至云服务器，需要您对数据盘进行初始化后才能使用。 不随云服务器创建的数据盘，需要先挂载至云服务器后，再进行初始化。 全新数据盘初始化操作指导，请参见表1。 有数据的数据盘 有数据的数据盘是指从快照/备份/镜像创建的数据盘，或从其他云服务器上卸载后挂载至另一云服务器上的有数据的数据盘。 使用数据盘已有分区： Linux：需要将现有分区挂载至系统指定目录，并设置开机自动挂载至系统指定目录。 Windows：无需做任何操作，直接可以使用。 对数据盘重新初始化： 重新划分分区，数据盘已有数据将会被全部删除，建议您先使用快照为云硬盘备份数据。 Linux：需要先卸载目录，并删除现有分区（运行 fdisk 数据盘名称 命令，再输入“d”，输入分区编号，输入“w”保存），再重新初始化即可。 Windows：需要先删除现有分区（使用“删除卷”工具），再重新初始化即可。初始化操作请参见表1。 初始化云硬盘不会删除云硬盘快照，初始化后仍可以使用快照回滚数据至原云硬盘。

操作场景 云硬盘容量大于2TiB时，只能使用parted工具为磁盘新建GPT分区。不同云服务器的操作系统的初始化操作可能不同。 分区格式 操作系统 文件系统 初始化工具 配置示例 GPT 不限 ext*（如ext2、ext3、ext4）、xfs、btrfs parted 设备名：/dev/vdb 文件系统：ext4 挂载目录：/mnt/sdc 分区：/dev/vdb1 分区格式：GPT 容量：3TiB

导入流程 在数据架构控制台，单击左侧导航树中的“流程设计”，进入流程设计页面。 单击流程列表上方的“导入”按钮导入流程。 在“导入流程”对话框中，根据页面提示配置如下参数，然后先单击“添加文件”后，再单击“上传文件”。 图5 导入流程 表2 导入配置参数说明 参数名 说明 更新已有数据 如果所要导入的流程，在 DataArts Studio 数据架构中已经存在，是否更新已有的流程。支持以下选项： 不更新：当流程已存在时，将直接跳过，不处理。 更新：当流程已存在时，更新已有的流程信息。 在导入流程时，只有创建或更新操作，不会删除已有的流程。 上传模板 选择所需导入的流程设计文件。 所需导入的流程设计文件，可以通过以下两种方式获得。 下载流程模板并填写模板 在“导入配置”页签内，单击“下载流程模板”下载模板，然后根据业务需求填写好模板中的相关参数并保存后，先添加再上传，完成模板上传。模板参数的详细描述请参见表3。 导出的流程 您可以将某个DataArts Studio实例的数据架构中已建立的流程设计信息导出到Excel文件中。导出后的文件可用于导入。导出流程的操作请参见导出流程。 下载的流程模板参数如表3所示，其中名称前带“*”的参数为必填参数，名称前未带“*”的参数为可选参数。一个流程需要填写一条记录。 表3 流程导入参数说明 参数名 说明 上级流程 第一层的流程，其上级流程为空，不用填。 非第一层的流程，其上级流程不能为空。上级流程为多级流程时，流程之间以“/”分隔。例如“集成产品开发/开发生命周期”。 *名称 流程名称。 *责任人 流程的责任人，可以手动输入名字或直接选择已有的责任人。 描述 流程的描述信息。 导入结果会在“导入流程”对话框的“上次导入”中显示。如果导入结果为“成功”，单击“关闭”完成导入。如果导入失败，您可以在“备注”列查看失败原因，将模板文件修改正确后，再重新上传。

设置日志转储 完成购买集群后，可以设置日志转储功能。开启后，集群中当前工作空间下API的所有访问日志，会转储到工作空间指定的OBS桶或者LTS日志中。 在集群页面单击集群名称，进入基本信息页签。 图7 基本信息 选择打开日志转储功能，选择转储方式，目前支持OBS和LTS两种方式。 图8 转储方式选择 当选择OBS存储，当前工作空间中API的所有访问日志，会转储到工作空间指定的OBS桶。 当选择LTS存储，在选择转储方式前，需要在LTS服务中提前新建日志组和日志流，如何新建日志组和日志流请参考查看API访问日志。选择后当前工作空间中API的所有访问日志，会转储到LTS服务新建的日志流中。

DLI 数据连接参数说明 表1 DLI数据连接 参数 是否必选 说明 数据连接类型 是 DLI连接固定选择为 数据湖探索 （DLI）。 数据连接名称 是 数据连接的名称，只能包含字母、数字、下划线和中划线，且长度不超过100个字符。 标签 否 标识数据连接的属性。设置标签后，便于统一管理。 说明： 标签的名称，只能包含中文、英文字母、数字和下划线，不能以下划线开头，且长度不能超过100个字符。 适用组件 是 选择此连接适用的组件。勾选组件后，才能在相应组件内使用本连接。 默认全选。全选适用组件后，在支持该数据源的组件内都可以使用本连接。各组件支持的数据源请参考DataArts Studio支持的数据源。 父主题： 配置DataArts Studio数据连接参数

哪些耳机支持屏蔽周围人声？ 屏蔽周围人声功能目前支持市面上主流的USB耳机、3.5mm耳机和蓝牙耳机。 查看自己的USB耳机是否支持屏蔽周围人声 请打开会议中的音频设置，查看您正在使用的麦克风设备，如下图所示。 若设备名称中包含或等于以下字样，则支持屏蔽周围人声： headset Headset HEADSET Jabra Evolve Jabra EVOLVE Plantronics Blackwire Sennheiser SC30 for Lync Star Y360 HUAWEI FreeBuds 4 HUAWEI FreeBuds 4i HUAWEI FreeBuds Pro2 HUAWEI FreeBuds 4 Hands-Free AG Audio HUAWEI FreeBuds 4i Hands-Free AG Audio HUAWEI FreeBuds Pro 2 Hands-Free AG Audio OPPO Enco X2 OPPO Enco Air2 Pro OPPO Enco X2 Hands-Free AG Audio OPPO Enco Air2 Pro Hands-Free AG Audio Redmi Buds 4 Redmi Buds 4 Pro Redmi Buds 4 Hands-Free AG Audio Redmi Buds 4 Pro Hands-Free AG Audio HONOR FlyPods 3 HONOR FlyPods 3 Hands-Free AG Audio AirPods AirPods 3 AirPods Pro AirPods Hands-Free AG Audio AirPods 3 Hands-Free AG Audio AirPods Pro Hands-Free AG Audio 父主题： 会议

操作指南概述 华为云Flexus云服务的用户指南提供操作类指导，本文介绍华为云Flexus云服务各产品的常用操作以及用户指南文档索引。 产品类型 常用操作 文档索引 Flexus应用服务器 L实例 购买Flexus L实例 登录Flexus L实例 重置Flexus L实例密码 升级Flexus L实例 重装/切换Flexus L实例操作系统 管理Flexus L实例应用镜像 配置Flexus L实例安全组 备份Flexus L实例 Flexus L实例用户指南 Flexus云服务器X实例 购买Flexus X实例 登录Flexus X实例 重置Flexus X实例密码 变更Flexus X实例规格 使用性能模式 重装/切换Flexus X实例操作系统 配置Flexus X实例安全组 备份Flexus X实例 Flexus X实例用户指南 Flexus云数据库RDS 购买FlexusRDS实例 连接FlexusRDS实例 使用mysqldump迁移FlexusRDS数据 重置FlexusRDS实例管理员密码 自动扩容FlexusRDS实例存储空间 创建FlexusRDS手动备份 通过备份文件恢复FlexusRDS全量数据 修改FlexusRDS实例参数 Flexus数据库用户指南

请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息，从服务API的URL中获取。值为hostname[:port]。端口缺省时使用默认的端口，https的默认端口为443。 否 使用AK/SK认证时该字段必选。 code.test.com or code.test.com:443 Content-Type 消息体的类型（格式）。推荐用户使用默认值application/json，有其他取值时会在具体接口中专门说明。 是 application/json Content-Length 请求body长度，单位为Byte。 否 3495 X-Project-Id project id，项目编号。请参考获取项目ID章节获取项目编号。 否 如果是专属云场景采用AK/SK认证方式的接口请求，或者多project场景采用AK/SK认证的接口请求，则该字段必选。 e9993fc787d94b6c886cbaa340f9c0f4 X-Auth-Token 用户Token。 用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头（Headers）中包含的“X-Subject-Token”的值即为Token值。 否 使用Token认证时该字段必选。 注：以下仅为Token示例片段。 MIIPAgYJKoZIhvcNAQcCo...ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证，AK/SK认证使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于获取用户Token接口，由于不需要认证，所以只添加“Content-Type”即可，添加消息头后的请求如下所示。 1 2 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens Content-Type: application/json

请求消息体（可选） 该部分可选。请求消息体通常以结构化格式（如JSON或XML）发出，与请求消息头中Content-Type对应，传递除请求消息头之外的内容。若请求消息体中的参数支持中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。 对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，$ADMIN_PASS表示用户登录密码，xxxxxxxxxxxxxxxxxx为project的名称，如“cn-north-1”，您可以从地区和终端节点获取。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens Content-Type: application/json { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", "password": "$ADMIN_PASS", //建议在配置文件或者环境变量中密文存放，使用时解密，确保安全 "domain": { "name": "domainname" } } } }, "scope": { "project": { "name": "xxxxxxxxxxxxxxxxxx" } } } } 到这里为止这个请求需要的内容就具备齐全了，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。对于获取用户Token接口，返回的响应消息头中的“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。

请求URI 请求URI由如下部分组成： {URI-scheme}://{Endpoint}/{resource-path}?{query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 表1 URI中的参数说明 参数 描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器 域名 或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path 资源路径，即API访问路径。从具体API的URI模块获取，例如“获取用户Token”API的resource-path为“/v3/auth/tokens”。 query-string 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“?limit=10”，表示查询不超过10条数据。 例如您需要获取IAM在“华北-北京四”区域的Token，则需使用“华北-北京四”区域的Endpoint（iam.cn-north-4.myhuaweicloud.com），并在获取用户Token的URI部分找到resource-path（/v3/auth/tokens），拼接起来如下所示。 1 https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens 图1 URI示意图 为方便查看，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。

请求方法 HTTP请求方法（也称为操作或动词），它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。 在获取用户Token的URI部分，您可以看到其请求方法为“POST”，则其请求为： 1 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens

AK/SK认证 AK/SK签名认证方式仅支持消息体大小在12MB以内，12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。

Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用本服务API需要项目级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", //IAM用户名 "password": $ADMIN_PASS, //IAM用户密码，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全 "domain": { "name": "domainname" //IAM用户所属账号名 } } } }, "scope": { "project": { "name": "xxxxxxxx" //项目名称 } } } } 获取Token 后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 1 2 3 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/projects Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。

资源和成本规划 【基础云服务】 表1 资源和成本规划 云资源 规格 数量 每月费用（元） E CS 弹性云服务器 规格: X86计算 | 通用计算增强型 | c7.2xlarge.4 | 8核 | 32GB 镜像: Huawei Cloud EulerOS | Huawei Cloud EulerOS 2.0 标准版 64位 系统盘: 超高IO | 50GB 数据盘: 超高IO | 100GB 弹性公网IP: 全动态BGP | 独享 | 按带宽计费 | 5Mbit/s 3 3943.8 CCE云容器引擎 产品分类: CCE容器集群 | Standard/Turbo | 50节点 | 否 1 420.8 DCS分布式缓存服务Redis版 产品类型: 基础版 | 6.0 | 主备 | X86 | D RAM | 2 | 512 MB 1 33.75 OBS对象存储服务 存储容量: 标准存储 | 100GB | 多AZ存储 | 并行文件系统 公网流出流量: 10GB 数据请求次数: 10万次 1 按需计费 ELB弹性负载均衡 网络型(TCP/UDP): 10 LCU IP费用: 1个 | 全动态BGP 带宽: 全动态BGP | 带宽 | 5Mbit/s 1 按需计费 RDS云数据库 规格: MySQL | 8.0 | 主备 | 通用型 | 4核8GB 存储空间: SSD云盘 | 40GB 1 964 VPC虚拟私有云 通用 1 免费 LTS云日志服务 日志读写流量: 66.14 GB 日志索引流量: 354.14 GB 日志存储空间: 6.51 GB 1 按需计费 EIP弹性公网IP 带宽费用: 独享 | 全动态BGP | 按带宽计费 | 10Mbit/s 弹性公网IP费用: 1个 1 按需计费 Anti-DDoS流量清洗 通用 1 免费 HSS 企业主机安全 规格: 基础版 3 30 CSE微服务引擎 注册配置中心容量: Nacos容量 | 微服务实例数: NaN 注册配置中心实例: Nacos实例 1 835 iDME工业数字模型驱动引擎 基础版 1 14100 总计：20327.35 （部分按需计费）

使用华为云开源镜像配置yum源 yum，是一个专门为了解决包的依赖关系而存在的软件包管理器。如同 Windows 系统上可以通过各类“软件管家”实现软件的一键安装、升级和卸载，Linux 系统也提供有这样的工具，这就是 yum。 从华为云开源镜像站获取yum源的方式如下： 进入开源镜像站首页。 选择“操作系统类”，筛选镜像；或者直接搜索目标镜像。 单击镜像卡片，根据弹出界面描述配置使用操作系统yum源；或者跳转至下载目录页面，下载操作系统镜像。以CentOS为例，如下图所示。 根据界面配置方法，可以配置使用操作系统yum源。 CentOS-9 stream 的镜像地址为：https://repo.huaweicloud.com/centos-stream/ 1、备份配置文件： cp -a /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak 2、配置下列方案。 方案： 下载新的CentOS-Base.repo文件到/etc/yum.repos.d/目录下，选择 CentOS 版本：CentOS 8-stream/CentOS 7 执行如下命令： wget -O /etc/yum.repos.d/CentOS-Base.repo https://repo.huaweicloud.com/repository/conf/CentOS-7-anon.repo 3、执行yum clean all清除原有 yum 缓存。 4、执行yum makecache（刷新缓存）或者yum repolist all（查看所有配置可以使用的文件，会自动刷新缓存）。 CentOS 8和CentOS 6 及以下版本已被官网源下线, 若需使用, 请参考 CentOS-Vault 进行配置。 常见镜像源在华为云ECS中的使用请参见镜像源管理。 父主题： 使用与配置华为云开源镜像

常用开发工具类镜像 介绍常用开发工具类镜像加速下载操作步骤。 进入开源镜像站首页。 选择“工具类”，筛选镜像；或者直接搜索目标镜像。 单击镜像名称或者卡片所在区域，根据弹出界面描述配置使用工具包；或者跳转至下载目录页面，下载工具包。 以ChromeDriver为例，如图1所示。 图1 配置说明 根据界面使用说明，可以配置ChromeDriver镜像源。 单击chromedriver镜像地址，可以跳转至下载目录页面，请根据需要下载对应版本的ChromeDriver软件包。 手动安装：chromedriver的镜像地址为：https://repo.huaweicloud.com/chromedriver/，手动下载请访问该地址。请根据您的需要选择性安装。 使用npm安装： npm config set chromedriver_cdnurl https://repo.huaweicloud.com/chromedriver/ npm install chromedriver 父主题： 使用与配置华为云开源镜像

移动端推荐配置如下： 操作系统要求如下所示： 类型 最低要求 建议配置 安卓客户端 Android 6.0/Harmony 2.0 Android 10.0及以上/Harmony 2.0及以上 iOS客户端 iOS 11 iOS 14 及以上版本 硬件要求如下所示： 类型 最低要求 建议配置 安卓客户端 CPU：双核 1.5GHz 内存：2G 硬盘可用空间：800M CPU： 四核2GHz及以上 内存： 6G及以上 硬盘可用空间： 1G iOS客户端 CPU：- 内存：1G 硬盘可用空间：500M CPU：- 内存：3G 硬盘可用空间：1GB

Doris常用端口 表中涉及端口的协议类型均为：TCP和HTTP。 配置参数 开源默认端口 定制默认端口 端口说明 http_port 8030 29980 FE服务的HTTP端口。 https_port 8050 29991 FE服务的HTTPS端口。 query_port 9030 29982 Doris FE通过MySQL协议查询连接端口。 rpc_port 9020 29981 FE服务的Thrift Server端口。 be_port 9060 29984 BE上Thrift Server的端口号，用于接收来自FE的请求。 brpc_port 8060 29987 BE上的BRPC的端口，用于各BE实例之间进行通讯连接。 heartbeat_service_port 9050 29985 BE上心跳服务端口（Thrift），用于接收来自FE的心跳。 webserver_port 8040 29986 BE上的HTTP Server的服务端口。 broker_ipc_port 8000 29990 Broker上的Thrift Server通信端口，用于接收请求。 single_replica_load_brpc_port 9070 29988 单副本数据导入功能中，Master副本和Slave副本之间通信的RPC端口。 single_replica_load_download_port 8050 29989 单副本数据导入功能中，Slave副本通过HTTP从Master副本下载数据文件的端口。

打通数据传输通道 当源集群与目标集群部署在同一区域的不同VPC时，请创建两个VPC之间的网络连接，打通网络层面的数据传输通道。请参见VPC对等连接。 当源集群与目标集群部署在同一VPC但属于不同安全组时，在VPC管理控制台，为每个安全组分别添加安全组规则。规则的“协议”为“ANY”，“方向”为“入方向”，“源地址”为“安全组”且是对端集群的安全组。 为源集群的安全组添加入方向规则，源地址选择目标集群的安全组。 为目标集群的安全组添加入方向规则，源地址选择源集群的安全组。 当源集群与目标集群部署在同一VPC同一安全组且两个集群都开启了Kerberos认证，需要为两个集群配置互信，具体请参考配置跨Manager集群互信。