华为云用户手册

修订记录 发布日期 更新内容 2023-05-04 第五次正式发布。 修改安全组和网络ACL的区别是什么？，安全组配置策略支持拒绝策略。 2022-12-14 第四次正式发布。 新增如何设置镜像的网卡多队列属性？章节。 2022-05-30 第三次正式发布。 修改IEC在哪些站点提供服务？，新增IEC支持的站点。 2021-04-12 第二次正式发布 新增一些热点问题。 2020-10-30 第一次正式发布。

使用IEC需不需要对当前业务进行改造？如何改造？ 通常情况下，需要结合客户的实际业务环境和具体需求进行业务改造评估，建议您进行服务咨询。 这里仅描述一些通用的策略供您参考，主要分如下几方面进行考虑： 业务迁移 不管您的业务是否已经上线华为云，业务迁移的策略是一致的。建议您将时延敏感型，有快速批量就近部署需求的业务迁移至IEC；保留数据量大，且需要长期稳定运行的业务在中心云上。迁移方法请参见如何将业务数据迁移到智能边缘云？ 功能体验 IEC与中心云统一架构，在计算、存储、网络等基础资源使用上体验一致。您仅需关注IEC当前支持的实例规格是否能够满足您的业务需求即可，如有更多规格需求，请联系客服提交申请。 通信方式 请您关注业务部署至IEC后可能出现的通信方式和时延的变化情况。 例如：您有一个网站业务部署在华为云“华北-北京四”区域，其中数据库和网站程序分开部署在不同的云服务器上，同时也使用了OBS存储，三者均通过内网互通。现规划将网站程序部署在IEC上，这会使网站程序服务器和数据库服务器、OBS存储之间将通过公网Internet进行通信（即通过弹性公网IP地址进行通信），且网站后台获取OBS存储的时延将相应有所增加。此时需要评估现业务系统的支持情况以及是否适配进行改造。 父主题： 产品咨询

月峰值带宽算法 日峰值 以5分钟为粒度采样，采集入云和出云方向的流量并计算5分钟内的平均带宽值。 取入方向和出方向中较大的带宽平均值作为采样点的带宽值。 每天得到全部采样点后，按从高到低排序，去掉前4个最高的采样点，取第5峰为日峰值。 图1 日峰值 如果当天采样点不足五个，以排序后的最后一个为日峰值。日峰值为整数值，小数全部截取。 月峰值带宽 月底将日峰值从高到低排序，取前5个最高的日峰值，计算其均值得到月平均峰值。 图2 月平均峰值 如果当月不足五个日峰值点，取当月所有的日峰值点计算平均值。月峰值为整数值，小数全部截取。 月峰值带宽取月保底带宽和月平均峰值中较大值。如果当月保底带宽大于月平均峰值，则月峰值带宽=当月保底带宽，否则月峰值带宽=月平均峰值。

IEC范畴下的VPC和EIP与华为云的云服务VPC和EIP是什么关系？ IEC范畴下的边缘网络与华为云上其他网络相关的服务，如虚拟私有云（Virtual Private Cloud，VPC）、弹性公网IP（Elastic IP，EIP）完全独立，没有关联关系，各自承载不同的业务。但从两者的功能维度来看，又是相类似的。 举例说明，通过IEC控制台或者API创建的虚拟私有云仅归属于华为云服务IEC的边缘云业务范畴，与通过华为云服务VPC创建的虚拟私有云没有关联关系。IEC上创建的虚拟私有云不能通过云服务VPC管理，云服务VPC上创建的虚拟私有云也不能通过IEC管理。 父主题： 边缘网络

华为云Flexus云服务器X实例部署（支持包年包月+按需计费） 表1 资源和成本规划-华为云Flexus云服务器X实例部署（包年包月） 华为云服务 计费说明 每月花费 华为云Flexus云服务器X实例 区域：华北-北京四 计费模式：包年包月 规格：Flexus云服务器X实例 | 性能模式（关闭）| x1.8u.32g | 8核 | 32 GB 系统盘：超高IO | 150GB 购买时长：1个月 购买量：2 798 * 2 = 1596.00元 弹性公网IP EIP 按需计费（按流量计费）：0.80元/GB 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 公网带宽：按流量计费 带宽大小：100Mbit/s 购买量：2 按实际使用流量计费（华为云仅收取出网流量费用，不收取入网流量费用，如果未绑定至实例，并且未释放的情况下，则会收取IP保有费。） 云硬盘 EVS 计费模式：包年包月 磁盘规格：200GB | 超高IO 购买量：1 200.00元 云硬盘(共享) 计费模式：包年包月 磁盘规格：10GB | 极速型SSD | 共享型 | S CS I 购买量：6 120.00元 合计 - 1916.00元

裸金属服务器部署（仅支持包年包月） 表3 资源和成本规划-裸金属服务器部署（包年包月） 华为云服务 计费说明 每月花费 弹性云服务器 ECS 区域：华北-北京四 计费模式：包年包月 通用计算增强型 | physical.s4.medium | 20cores|8*16GB 系统盘：超高IO | 150GB 购买时长：1个月 购买量：2 5,010.00 * 2 = 10,020.00元 弹性公网IP EIP 按需计费（按流量计费）：0.80元/GB 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 公网带宽：按流量计费 带宽大小：100Mbit/s 购买量：2 按实际使用流量计费（华为云仅收取出网流量费用，不收取入网流量费用，如果未绑定至实例，并且未释放的情况下，则会收取IP保有费。） 云硬盘 EVS 计费模式：包年包月 磁盘规格：200GB | 超高IO 购买量：1 200.00元 云硬盘(共享) 计费模式：包年包月 磁盘规格：10GB | 极速型SSD | 共享型 | SCSI 购买量：6 120.00元 合计 - 10,340.00元

名词解释 弹性云服务器 ECS：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 云硬盘 EVS：为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，可满足不同场景的业务需求，适用于分布式文件系统、开发测试、 数据仓库 以及高性能计算等场景。 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 华为云Flexus云服务器X实例：Flexus云服务器X实例是新一代面向中小企业和开发者打造的柔性算力云服务器。Flexus云服务器X实例功能接近ECS， 同时还具备独有特点，例如Flexus云服务器X实例具有更灵活的vCPU内存配比、支持热变配不中断业务变更规格、支持性能模式等。

安全组规则修改（可选） 该解决方案默认没有放开22、1521端口及ICMP协议报文的访问，如需访问请参考下面描述自行添加安全组规则。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

快速部署 本章节主要帮助用户快速部署“核心数据库上云”解决方案。 表1 弹性云服务器版（新建vpc）参数填写说明 参数名称 类型 是否可选 参数解释 默认值 availability_zone string 必填 指定部署解决方案所属可用区，请参考获取可用区信息。 cn-north-4a oracle_version string 必填 Oracle数据库版本，目前支持 11g、12c、19c三个版本。 11g vpc_name string 必填 虚拟私有云名称，该模板使用新建VPC，不支持重名。取值范围：1-56个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 oracle_rac_in_cloud_ecs_new_vpc_demo vpc_cidr string 必填 虚拟私有云CIDR地址，取值范围：10.0.0.0/8-24、172.16.0.0/12-24、192.168.0.0/16-24。 192.168.0.0/16 subnet_public_cidr string 必填 public子网CIDR地址，取值范围：10.0.0.0/8-24、172.16.0.0/12-24、192.168.0.0/16-24。 192.168.0.0/24 subnet_private_cidr string 必填 private子网CIDR地址，取值范围：10.0.0.0/8-24、172.16.0.0/12-24、192.168.0.0/16-24。 192.168.1.0/24 public_ip_1 string 必填 第一台云服务器public子网网卡私有ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.2 public_ip_2 string 必填 第二台云服务器public子网网卡私有ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.3 private_ip_1 string 必填 第一台云服务器private子网网卡私有ip地址，取值范围：private子网CIDR范围内的ip地址。 192.168.1.2 private_ip_2 string 必填 第二台云服务器private子网网卡私有ip地址，取值范围：private子网CIDR范围内的ip地址。 192.168.1.3 scan_vip string 必填 全部云服务器public子网网卡虚拟ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.4 vip_1 string 必填 全部云服务器public子网网卡虚拟ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.5 vip_2 string 必填 全部云服务器public子网网卡虚拟ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.6 security_group_name string 必填 安全组名称，该模板使用新建安全组，安全组规则修改，请参考安全组规则修改（可选）。取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 oracle_rac_in_cloud_ecs_new_vpc_demo ecs_name string 必填 云服务器名称，不支持重名，取值范围：1-52 个字符组成，包括字母、数字、下划线 (_)、连字符 (-) 和句点 (.)。 oracle_rac_in_cloud_ecs_new_vpc_demo ecs_image string 必填 云服务器镜像，其他镜像规格请参考官网弹性云服务器类型与支持的操作系统版本。 CentOS 7.6 64bit image_visibility string 必填 镜像类型，取值为public（公共镜像）、private（私有镜像）或shared（共享镜像）。 public ecs_flavor string 必填 云服务器实例规格，支持弹性云服务器 ECS及华为云Flexus 云服务器X实例。Flexus 云服务器X实例规格ID命名规则为x1.?u.?g，例如2vCPUs4GiB规格ID为x1.2u.4g，具体华为云Flexus 云服务器X实例规格请参考控制台。弹性云服务器 ECS规格请参考弹性云服务器规格清单。 x1.8u.32g password string 必填 云服务器登录密码以及Oracle用户密码。创建完成后，请参考官网指南重置弹性云服务器密码进行修改服务器密码。取值范围：长度为8-26位，密码至少必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）中的三种，密码不能包含用户名或用户名的逆序。 空 system_disk_size number 必填 云服务器系统盘大小，取值范围为：40–1024(GB)。 150 data_disk_size number 必填 第一台服务器绑定的独享数据盘，取值范围为：10-32768(GB)。 200 charging_mode string 必填 云服务器及云硬盘计费模式，取值为prePaid（包年/包月）或postPaid（按需计费）。 postPaid period_unit string 必填 云服务器及云硬盘订购周期类型，仅当charging_mode为prePaid（包年/包月）生效。取值范围：month（月），year（年）。 month period number 必填 云服务器及云硬盘订购周期，仅当charging_mode为prePaid（包年/包月）生效。取值范围：period_unit=month（周期类型为月）时，取值为[1，9]；period_unit=year（周期类型为年）时，取值为[1，3]。 1 evs_volume_type string 必填 EVS数据盘磁盘类型。取值范围：ESSD(极速型SSD)、SSD(超高IO)。 ESSD evs_data_count number 必填 Data数据盘数量，用于数据库数据盘。取值范围：1-10。 1 evs_data_size number 必填 Data数据盘大小，取值范围：10-32768(GB)。 10 evs_flash_count number 必填 Flash数据盘数量，用于数据库闪回盘。取值范围：1-10。 1 evs_flash_size number 必填 Flash数据盘大小，取值范围：10-32768(GB)。 10 evs_ocr_count number 必填 OCR数据盘数量，用于选举盘。取值范围：1-10。 3 evs_ocr_size number 必填 OCR数据盘大小，用于选举盘，取值范围：10-32768(GB)。 10 evs_mgmt_count number 必填 MGMTDB数据盘数量，用于MGMTDB库使用，取值范围：0-23。 0 evs_mgmt_size number 必填 MGMTDB数据盘大小，取值范围：10-32768(GB)。 10 表2 弹性云服务器版（已有vpc）参数填写说明 参数名称 类型 是否可选 参数解释 默认值 availability_zone string 必填 指定部署解决方案所属可用区，请参考获取可用区信息。 cn-north-4a oracle_version string 必填 Oracle数据库版本，目前支持 11g、12c、19c三个版本。 11g subnet_public_id string 必填 已有子网ID（public子网），用于oracle-rac集群公网。请参考获取资源ID。 空 subnet_private_id string 必填 已有子网ID（private子网），用于oracle-rac集群私网。请参考获取资源ID。 空 public_ip_1 string 必填 第一台云服务器public子网网卡私有ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.2 public_ip_2 string 必填 第二台云服务器public子网网卡私有ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.3 private_ip_1 string 必填 第一台云服务器private子网网卡私有ip地址，取值范围：private子网CIDR范围内的ip地址。 192.168.1.2 private_ip_2 string 必填 第二台云服务器private子网网卡私有ip地址，取值范围：private子网CIDR范围内的ip地址。 192.168.1.3 scan_vip string 必填 全部云服务器public子网网卡虚拟ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.4 vip_1 string 必填 全部云服务器public子网网卡虚拟ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.5 vip_2 string 必填 全部云服务器public子网网卡虚拟ip地址，取值范围：public子网CIDR范围内的ip地址。默认192.168.0.6。 192.168.0.6 security_group_name string 必填 已有安全组名称。 default ecs_name string 必填 云服务器名称，不支持重名，取值范围：1-52个字符组成，包括字母、数字、下划线 (_)、连字符 (-) 和句点 (.)。 oracle_rac_in_cloud_ecs_demo ecs_image string 必填 云服务器镜像，其他镜像规格请参考官网弹性云服务器类型与支持的操作系统版本 CentOS 7.6 64bit image_visibility string 必填 镜像类型，取值为public（公共镜像）、private（私有镜像）或shared（共享镜像）。 public ecs_flavor string 必填 云服务器实例规格，支持弹性云服务器 ECS及华为云Flexus 云服务器X实例。Flexus 云服务器X实例规格ID命名规则为x1.?u.?g，例如2vCPUs4GiB规格ID为x1.2u.4g，具体华为云Flexus 云服务器X实例规格请参考控制台。弹性云服务器 ECS规格请参考弹性云服务器规格清单。 x1.8u.32g password string 必填 云服务器登录密码以及Oracle用户密码。创建完成后，请参考官网指南重置弹性云服务器密码进行修改服务器密码。取值范围：长度为8-26位，密码至少必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）中的三种，密码不能包含用户名或用户名的逆序。 空 system_disk_size number 必填 云服务器系统盘大小，取值范围为：40–1024(GB)。 150 charging_mode string 必填 云服务器及云硬盘计费模式，取值为prePaid（包年/包月）或postPaid（按需计费）。 postPaid period_unit string 必填 云服务器及云硬盘订购周期类型，仅当charging_mode为prePaid（包年/包月）生效。取值范围：month（月），year（年）。 month period number 必填 云服务器及云硬盘订购周期，仅当charging_mode为prePaid（包年/包月）生效。取值范围：period_unit=month（周期类型为月）时，取值为[1，9]；period_unit=year（周期类型为年）时，取值为[1，3]。 1 evs_volume_type string 必填 EVS数据盘磁盘类型。取值范围：ESSD(极速型SSD)、SSD(超高IO)。默认ESSD(极速型SSD)。 ESSD evs_data_count number 必填 Data数据盘数量，用于数据库数据盘。取值范围：1-10。 1 evs_data_size number 必填 Data数据盘大小，取值范围：10-32768(GB)， 10 evs_flash_count number 必填 Flash数据盘数量，用于数据库闪回盘。取值范围：1-10， 1 evs_flash_size number 必填 Flash数据盘大小，取值范围：10-32768(GB)。 10 evs_ocr_count number 必填 OCR数据盘数量，用于选举盘。取值范围：3，5，7，9。 3 evs_ocr_size number 必填 OCR数据盘大小，用于选举盘，取值范围：10-32768(GB)。 10 evs_mgmt_count number 必填 MGMTDB数据盘数量，用于MGMTDB库使用，取值范围：0-23。 0 evs_mgmt_size number 必填 MGMTDB数据盘大小，取值范围：10-32768(GB)。 10 表3 裸金属版（已有vpc）参数填写说明 参数名称 类型 是否可选 参数解释 默认值 availability_zone string 必填 指定部署解决方案所属可用区，请参考获取可用区信息。 cn-north-4a oracle_version string 必填 Oracle数据库版本，目前支持11g、12c、19c三个版本。 11g user_id string 必填 rf_admin_trust委托的ID，请参考获取资源ID。 空 vpc_id string 必填 已有VPC ID，请参考获取资源ID。 空 subnet_public_id string 必填 已有子网ID（public子网），用于oracle-rac集群公网。请参考获取资源ID。 空 subnet_private_id string 必填 已有子网ID（private子网），用于oracle-rac集群私网。请参考获取资源ID。 空 public_ip_1 string 必填 第一台云服务器public子网网卡私有ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.2 public_ip_2 string 必填 第二台云服务器public子网网卡私有ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.3 private_ip_1 string 必填 第一台云服务器private子网网卡私有ip地址，取值范围：private子网CIDR范围内的ip地址。 192.168.1.2 private_ip_2 string 必填 第二台云服务器private子网网卡私有ip地址，取值范围：private子网CIDR范围内的ip地址。 192.168.1.3 scan_vip string 必填 全部云服务器public子网网卡虚拟ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.4 vip_1 string 必填 全部云服务器public子网网卡虚拟ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.5 vip_2 string 必填 全部云服务器public子网网卡虚拟ip地址，取值范围：public子网CIDR范围内的ip地址。 192.168.0.6 security_group_name string 必填 已有安全组名称。 default bms_name string 必填 裸金属云服务器名称，不支持重名，取值范围：1-52个字符组成，包括字母、数字、下划线(_)、连字符(-)和句点(.)。 oracle_rac_in_cloud_bms_demo bms_image string 必填 裸金属服务器镜像。 CentOS7.4 64bit for BareMetal image_visibility string 必填 镜像类型，取值为public（公共镜像）、private（私有镜像）或shared（共享镜像）。 public bms_flavor string 必填 裸金属云服务器规格，其他规格请参考裸金属规格。 physical.s4.medium password string 必填 弹性云服务器登录密码以及Oracle用户密码。创建完成后，请参考官网指南重置弹性云服务器密码进行修改服务器密码。取值范围：长度为8-26位，密码至少必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）中的三种，密码不能包含用户名或用户名的逆序。 空 system_disk_size number 必填 裸金属云服务器系统盘大小，取值范围为：150–1024(GB)。 150 period_unit string 必填 裸金属云服务器及云硬盘订购周期类型，仅当charging_mode为prePaid（包年/包月）生效。取值范围：month（月），year（年）。 month period number 必填 裸金属云服务器及云硬盘订购周期，仅当charging_mode为prePaid（包年/包月）生效。取值范围：period_unit=month（周期类型为月）时，取值为[1，9]；period_unit=year（周期类型为年）时，取值为[1，3]。 1 key_pair string 必填 账号密钥对名称，用于两台裸金属云服务器的SSH密钥登录，请在DEW服务里先创建。请参考创建密钥对。 空 evs_volume_type string 必填 EVS数据盘磁盘类型，取值范围：ESSD(极速型SSD)、SSD(超高IO)。 ESSD evs_data_count number 必填 Data数据盘数量，用于数据库数据盘，取值范围：1-10。 1 evs_data_size number 必填 Data数据盘大小，取值范围：10-32768(GB)。 10 evs_flash_count number 必填 Flash数据盘数量，用于数据库闪回盘，取值范围：1-10。 1 evs_flash_size number 必填 Flash数据盘大小，取值范围：10-32768(GB)。 10 evs_ocr_count number 必填 OCR数据盘数量，用于选举盘，取值范围：3，5，7，9。 3 evs_ocr_size number 必填 OCR数据盘大小，用于选举盘，取值范围：10-32768(GB)。 10 evs_mgmt_count number 必填 MGMTDB数据盘数量，用于MGMTDB库使用，取值范围：0-23。 0 evs_mgmt_size number 必填 MGMTDB数据盘大小，取值范围：10-32768(GB)。 10 登录华为云解决方案实践，选择“核心数据库上云”解决方案。数据中心下拉菜单可以选择需要部署的区域，单击“一键部署”，跳转至解决方案创建堆栈界面。 图1 解决方案实践 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，自定义填写堆栈名称，根据表1填写配置参数信息，单击“下一步”。 图3 配置参数 在资源栈设置页面中，权限委托选择“rf_admin_trust”,单击“下一步”。 图4 资源栈设置 在配置确认页面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 等待执行计划状态为“创建成功，待部署”后，单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考华为云Flexus云服务器X实例部署（支持包年包月+按需计费）或表3）请及时登录费用中心，手动完成待支付订单的费用支付。 等待“事件”中出现“Apply required resource success”，表示该解决方案已经部署完成。 图9 部署完成 父主题： 实施步骤

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“ 统一身份认证 ”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，输入“ RFS ”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果，单击“下一步”。 图5 选择策略 选择“所有资源”，并单击“下一步“完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

开始批量迁移 执行如下命令，查看脚本参数。 python migrate_to_repo.py -husage: migrate_to_repo.py [-h] [-p {SSH,HTTP,ssh,http}] [-m {API,FILE,api,file}]optional arguments: -h, --help show this help message and exit -p {SSH,HTTP,ssh,http}, --protocol {SSH,HTTP,ssh,http} protocol specified for clone or push -m {API,FILE,api,file}, --mode {API,FILE,api,file} import mode# 参数说明# -p 协议，默认是SSH协议，可选为SSH/ssh/HTTP/http

检视代码、合并分支 开发人员发起合并请求。 开发人员Chris完成代码开发，确认无误后，即可发起合并请求，将功能分支合并到master中。 进入代码仓库，选择“合并请求”页签，单击“新建”。 源分支选择“Feature-Store”，目标分支选择“master”，单击“下一步”。 参照表3编辑合并请求详情。 表3 合并请求配置 配置项 配置建议 标题 输入“添加门店网络列表”。 合并人 单击，在弹框中勾选“Maggie”，单击“确定”。 审核人 单击，在弹框中勾选“Maggie”，单击“确定”。 单击“新建合并请求”完成合并请求的创建。 项目经理评审并完成代码合入。 本文档中，合并请求的评审人与合并人均是项目经理Maggie。因此Maggie可评审合并请求内容，并在评审通过后完成分支合入。 进入代码仓库后，选择“合并请求”页签，可找到由开发人员Chris创建的合并请求。 单击该请求，查看合并请求详情。 可在页面中留下评审意见。单击审核门禁中“通过”完成审核。 单击“合入”，将分支合入“master”。 如果发起分支合并请求时勾选了“合并后删除源分支”，分支“Feature-Store”将在分支合并完成后被删除。

CodeArts Repo最佳实践汇总 表1 常用最佳实践 实践 描述 批量迁移GitLab内网仓库到CodeArts Repo CodeArts Repo现有迁仓能力只支持公网之间迁移，缺少客户内网自建代码托管平台往Repo迁移的快速方案，因此提供批量迁移内网代码托管平台仓库到Repo的脚本。 如何批量将外部仓库导入CodeArts Repo CodeArts Repo现有迁仓能力只支持公网之间迁移，缺少客户内网自建代码托管平台往Repo迁移的快速方案，因此提供批量迁移内网代码托管平台仓库到Repo的脚本。 HE2E DevOps实践之管理代码 本文以“DevOps全流程示例项目”为例，介绍如何在项目中进行代码开发。

SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在 SDK中心 查询版本信息。 表1提供了 CES 服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导 Go huaweicloud-sdk-go-v3 Go SDK使用指导 .NET huaweicloud-sdk-net-v3 .Net SDK使用指导 PHP huaweicloud-sdk-php-v3 PHP SDK使用指导 NodeJS huaweicloud-sdk-nodejs-v3 NodeJS SDK使用指导

资源和成本规划 表1 资源和成本规划 报价项名称 报价项商品名称 规格 购买数量 时长（年） 价格（元） 瑞云服务云配套华为云服务（50用户） 弹性 云服务器ECS X86计算 | 通用计算增强型 | c7.xlarge.2 | 4核 | 8GB; Ubuntu | Ubuntu 22.04 server 64bit; 通用型SSD | 100GB; 通用型SSD | 300GB; 2 按年 13,820 对象存储服务 OBS 对象存储 | 标准存储单AZ存储包 | 1TB; 1 按年 828 云备份CBR 云服务器备份存储库 | 1000GB; 1 按年 1,992 云数据库RDS 通用可用区 | PostgreSQL | 13 | 主备 | 独享 | 4核16GB; 极速型SSD | 300GB; 1 按年 23,500 分布式缓存Redis 基础版 | 5.0 | 主备 | X86 | D RAM | 2 | 2 GB; 1 按年 1,350 分布式消息服务Kafka版 kafka.2u4g.cluster | 代理个数：3; 超高IO | 100GB ( 总存储空间： 300GB ); 1 按年 21,900 内容分发网络CDN 中国大陆流量包 | 全时流量包 | 1TB | 1年; 1 按年 178 弹性负载均衡ELB 共享型负载均衡(性能保障模式); 1 按年 1,500 弹性公网IP 独享 | 全动态BGP | 按带宽计费 | 5Mbit/s; 1个; 1 按年 1,150 日志存储LTS 按需 1 按年 210 企业主机安全 HSS 企业版; 2 按年 1,800 Web应用防火墙 WAF 标准版; 1 按年 38,800 瑞云服务云配套华为云服务（100用户） 弹性云服务器ECS X86计算 | 通用计算增强型 | c7.2xlarge.4 | 8核 | 32GB; Ubuntu | Ubuntu 22.04 server 64bit; 通用型SSD | 100GB; 通用型SSD | 300GB; 2 按年 26,592 对象存储服务OBS 对象存储 | 标准存储单AZ存储包 | 1TB; 1 按年 828 云备份CBR 云服务器备份存储库 | 1000GB; 1 按年 1,992 云数据库RDS 通用可用区 | PostgreSQL | 13 | 主备 | 独享型 | 8核32GB; 极速型SSD | 500GB; 1 按年 43,000 分布式缓存Redis 基础版 | 5.0 | 主备 | X86 | DRAM | 2 | 2 GB; 1 按年 1,350 分布式消息服务Kafka版 kafka.2u4g.cluster | 代理个数：3; 超高IO | 100GB ( 总存储空间： 300GB ); 1 按年 21,900 内容分发网络CDN 中国大陆流量包 | 全时流量包 | 1TB | 1年 1 按年 178 弹性负载均衡ELB 共享型负载均衡(性能保障模式); 1 按年 1,500 弹性公网IP 独享 | 全动态BGP | 按带宽计费 | 5Mbit/s; 1个; 1 按年 1,150 日志存储LTS 按需 1 按年 210 企业主机安全HSS 企业版; 2 按年 1,800 Web应用防火墙WAF 标准版; 1 按年 38,800 瑞云服务云配套华为云服务（200用户） 弹性云服务器ECS X86计算 | 通用计算增强型 | c7.2xlarge.4 | 8核 | 32GB; Ubuntu | Ubuntu 22.04 server 64bit; 通用型SSD | 100GB; 通用型SSD | 300GB; 2 按年 26,592 对象存储服务OBS 对象存储 | 标准存储单AZ存储包 | 1TB; 1 按年 828 云备份CBR 云服务器备份存储库 | 1000GB; 1 按年 1,992 云数据库RDS 通用可用区 | PostgreSQL | 13 | 主备 | 独享型 | 16核64GB; 极速型SSD | 1000GB; 1 按年 85,000 分布式缓存Redis 基础版 | 5.0 | 主备 | X86 | DRAM | 2 | 4 GB; 1 按年 2,776 分布式消息服务Kafka版 kafka.4u8g.cluster | 代理个数：3; 超高IO | 100GB ( 总存储空间： 300GB ); 1 按年 40,800 内容分发网络CDN 中国大陆流量包 | 全时流量包 | 1TB | 1年 1 按年 178 弹性负载均衡ELB 共享型负载均衡(性能保障模式); 1 按年 1,500 弹性公网IP 独享 | 全动态BGP | 按带宽计费 | 10Mbit/s; 1个; 1 按年 5,150 日志存储LTS 按需 1 按年 210 企业主机安全HSS 企业版; 2 按年 1,800 Web应用防火墙WAF 标准版; 1 按年 38,800 瑞云服务云配套华为云服务（500用户） 弹性云服务器ECS X86计算 | 通用计算增强型 | c7.4xlarge.4 | 16核 | 64GB; Ubuntu | Ubuntu 22.04 server 64bit; 通用型SSD | 100GB; 通用型SSD | 300GB; 2 按年 47,584 对象存储服务OBS 包年计费，存储包 2TB，公网流量按需计费 1 按年 1,638 云备份CBR 云服务器备份存储库 | 1000GB; 1 按年 1,992 云数据库RDS 通用可用区 | PostgreSQL | 13 | 主备 | 独享型 | 16核64GB; 极速型SSD | 1000GB; 1 按年 85,000 分布式缓存Redis 版本 5.0 | 主备版 | 副本数 2 | X86计算 | 8GB 1 按年 5,488 分布式消息服务Kafka版 kafka.8u16g.cluster | 代理个数：3; 超高IO | 100GB ( 总存储空间： 300GB ); 1 按年 75,900 内容分发网络CDN 中国大陆流量包 | 全时流量包 | 1TB | 1年 1 按年 178 弹性负载均衡ELB 共享型负载均衡(性能保障模式); 1 按年 1,500 弹性公网IP 独享 | 全动态BGP | 按带宽计费 | 10Mbit/s; 1个; 1 按年 5,150 日志存储LTS 按需 1 按年 210 企业主机安全HSS 企业版; 2 按年 1,800 Web应用防火墙WAF 标准版; 1 按年 38,800

应用场景 在当今竞争激烈的市场环境中，企业售后服务管理的重要性愈发凸显。优秀的售后服务不仅是企业与客户之间建立信任和忠诚的桥梁，更是提升品牌形象、增强市场竞争力的关键因素。 目前，售后服务管理普遍面临以下挑战： 客户互动性有待提高：由于链接客户的渠道众多（如400电话、电商平台、商城、官网、小程序等），缺乏统一的平台来受理客户需求，导致问题处理进度不透明。 客户声音数据难收集：客户诉求分散在不同的系统中，企业难以对售后的客户声音进行统一管理，不利于后期的客户声音收集和需求分析。 售后服务效率有待提高：售后服务涉及业务场景和环节较多，包括前端的服务受理、物流查询、维修、换货、仓储等，各个环节衔接不畅，会导致服务时效达不到客户要求，影响客户满意度。 缺乏数据支持：缺乏完整的客户和设备档案，以及针对服务量、服务及时性、产品故障、配件库存等方面的数据分析，服务质量提升和产品改进难以进行。 瑞云服务云是一款专业的售后服务管理软件，它为企业提供了全面的售后服务解决方案。在一家大型制造型企业中，瑞云服务云的应用场景如下： 客户服务请求管理：客户通过电话、网站或移动应用提交服务请求，瑞云服务云自动记录并分类，确保每个请求都能得到及时响应。 服务调度：软件根据服务工程师的位置和工作负载智能调度任务，优化服务路线，减少工程师的行驶时间，提高服务效率。 备件管理：实时跟踪备件库存，自动触发采购流程，确保服务过程中备件的及时供应。 现场服务执行：工程师使用移动设备接收任务，现场签到，记录服务过程，上传服务报告，确保服务的透明性和质量。 客户反馈收集：服务完成后，系统自动发送满意度调查，收集客户反馈，用于持续改进服务质量。 数据分析与报告：瑞云服务云提供丰富的数据分析工具，帮助管理层监控服务绩效，识别改进机会，优化服务流程。 通过本方案实现的业务效果： 全渠道接入、统一客服工作台，提升客服效率的同时提升客户体验 灵活的派单和派工，提升派工效率和准确性（提升90%） 移动化现场服务，随时随地的工作处理，提升工作效率 备件申请、发放和消耗管理，提升配件申请的准确性和发放效率，并实时跟踪物料申领后的分布和退还进度

方案架构 图1 业务架构 方案由 华为云计算 底座+瑞云售后服务管理平台形成，为企业提供一体化的客户服务、售后服务应用，助力企业服务效率、客户体验和服务价值的提升，方案提供： 数字化体验：微信、在线客服、移动APP等技术，提升客户/工程师体验。 智能派工：结合客户位置、服务类型、人员技能等进行智能派工。 IoT 连接：集成IOT，以数据驱动的维保工单触发和预测性维保 。 AR 应用：集成 webRTC 和 AR技术的远程协助，提升现场问题解决率 。 数据和AI ：数据洞察分析，基于算法模型的诊断建议（故障/配件等）。 图2 部署架构图 方案集成华为云RDS、DCS 、 DMS、LTS等高阶云服务，实现客户产品、备件、订单等数据灵活高效处理： RDS存储客户业务数据（产品、备件、订单），保证客户数据安全性，业务数据每天定时备份，防止数据丢失。 DCS兼容Redis数据处理引擎，面向大规模数据访问场景，提升数据查询效率。 LTS实现全场景日志接入，并提供日志搜索、可视化图表等核心功能，极大的节省客户运维成本。 DMS（kafka）实现各个消息给客户的异步推送，提升系统消息处理能力

方案优势 技术先进：方案结合华为云RDS/LTS/分布式缓存Redis等高阶云服务，实现客户维护成本降低10%以上，实现工单、配件等数据处理效率提升以及数据安全性和系统可靠性提升。 成熟应用：客户、服务、备件、服务商、服务营销等完整的应用；支持现场服务、寄修、退换、现场型服务等多种服务模式。 专业服务：服务于大型企业的团队背景，专业的顾问团队和实施方法；公司800多人的队伍是对实施和服务的保障。 持续扩展 ：提供APaaS平台，方便客户进行自定义配置和调整；华为云提供全球统一云底座，安全、稳定、可靠，可根据客户需求灵活进行资源调整，节省云上成本。

操作场景 数据库安全审计默认提供一条“数据库慢SQL检测”的风险操作，用于检测原始审计日志的响应时间大于1秒的SQL语句。 通过数据库慢SQL检测，您可获知执行耗时长、影响行数、执行该SQL语句的数据库信息并根据实际需求对慢SQL进行优化。 数据库安全审计支持以下执行语句类型检测： 数据定义（DDL）： CREATE TABLE CREATE TABLESPACE DROP TABLE DROP TABLESPACE 数据操作（DML）： INSERT UPDATE DELETE SELECT SELECT FOR UPDATE 数据控制（DCL）： CREATE USER DROP USER GRANT

场景一：核心资产数据库表的异常访问、告警 示例：某电商网站后台分为多个微服务，分别为订单管理服务、用户管理服务、商品搜索服务等，各服务部署在不同的服务节点上，有不同IP地址，如图1所示。 图1 服务器部署拓扑图 绿色箭头为正常访问路径，如果订单管理服务或商品搜索服务两个节点被攻陷，攻击者会从这两个节点去访问数据库的用户信息表，意图窃取用户信息，就属于数据库的异常访问。 在DBSS中可通过如下规则设置来检测数据库异常访问情况： 图2 添加数据库异常访问 如图2所示填写的规则表示从192.168.1.1或192.168.3.3上发起的所有针对user_info表的操作都是“高风险”。 设置该规则后，所有异常访问或窃取表user_info的行为都会被审计，并且触发风险告警。 添加“操作对象”时，单击“添加操作对象”，填写“目标数据库”和“目标表”，单击“确认”，完成添加。 图3 添加检测异常行为的目标表

场景二：利用DBSS进行应用程序的SQL语句性能优化 示例：某应用上线之后发现当用户执行某些操作时总会出现界面长时间卡顿。经定位，发现后台应用访问数据库时出现好几秒的时延，但未定位到具体是哪些语句导致。 此时可利用DBSS的“数据库慢SQL检测”规则进行辅助定位，帮助开发人员进行性能优化。 操作步骤如下： 登录DBSS控制台，进入风险操作页面。 图4 进入风险操作页面 单击“数据库慢SQL检测”项“操作”列的“编辑”，在编辑页面的底部设置执行时长规则设置为大于1000毫秒。 图5 设置执行时长 单击“确认”，完成设置。 设置完成后，待运行一段时间，在语句页面下的规则名称搜索框中填入“数据库慢SQL检测”对检测情况进行检索。 图6 检索慢SQL检索情况 您可对检索的结果进行分析，对可进行优化的SQL进行优化。 若需要进行多轮优化，您可对规则中的“执行时长”字段进行修改，逐步缩小时间，直到达成性能提升的目标。

场景三：解决SQL注入风险的告警误报 DBSS提供SQL注入检测功能，并内置了一些SQL注入检测规则。您也可以自行添加SQL注入检测规则。 示例：若某些语句命中了SQL注入规则，但是经分析发现该语句并不是一条攻击语句，是自己程序生成的合法语句，如图7所示。 图7 SQL注入误报 为了避免DBSS对误报SQL的持续告警，您可以通过设置白名单来解决该误报问题。 风险规则的优先级高于SQL注入规则。 如图7所示，执行的SQL语句如下： SELECT COUNT(*) FROM information_schema.TABLES WHERE TABLE_SCHEMA = 'adventureworks' UNION SELECT COUNT(*) FROM information_schema.COLUMNS WHERE TABLE_SCHEMA = 'adventureworks' UNION SELECT COUNT(*) FROM information_schema.ROUTINES WHERE ROUTINE_SCHEMA = 'adventureworks' 分析语句关键信息：该语句用SELECT语句访问information_schema库的TABLES表。 配置操作 进入风险操作页面。 图8 进入风险操作 单击添加风险操作，填写规则信息。 图9 填写规则信息 如图9所示，填写的规则表示：在information_schema库的TABLES表执行的SELECT语句为无风险。 添加“操作对象”时，单击“添加操作对象”，填写“目标数据库”和“目标表”，单击“确认”，完成添加。 图10 添加SQL注入白名单操作对象 单击下方“确认”，添加规则成功。 设置完成后，再次检测到该语句时，优先命中该条规则，识别为无风险将不再告警。

步骤四：添加安全组规则 Agent添加完成后，您需要为数据库安全审计实例所在的安全组添加入方向规则TCP协议（8000端口）和UDP协议（7000-7100端口），使Agent与审计实例之间的网络连通，数据库安全审计才能对添加的数据库进行审计。 如果该安全组已配置安装节点的入方向规则，请执行步骤五：安装Agent。 如果该安全组未配置安装节点的入方向规则，请按照本节内容进行配置。 安全组规则也可以在成功安装Agent后进行添加。 获取安装节点IP地址。 在数据库列表的上方，单击“添加安全组规则”。 在弹出的弹框中，记录数据库安全审计实例的“安全组名称”（例如default），如图6所示。 图6 添加安全组规则 单击“前往处理”，进入“安全组”界面。 在列表右上方的搜索框中输入安全组“default”后，单击或按“Enter”，列表显示“default”安全组信息。 单击“default”，进入“基本信息”页面。 选择“入方向规则”页签，单击“添加规则”，如图7所示。 图7 添加规则 在弹出的“添加入方向规则”对话框中，为表2中的安装节点IP添加TCP协议（端口为8000）和UDP协议（端口为7000-7100）规则，如图8所示。 图8 “添加入方向规则”对话框 单击“确定”，完成添加入方向规则。

步骤六：验证Agent与数据库安全审计实例之间的网络通信正常 待审计的数据库与数据库安全审计实例连接成功后，您需要验证Agent与数据库安全审计实例之间的网络通信是否正常。 在安装Agent的节点执行一条SQL语句或对数据库进行操作（例如，“Select 1;”）。 在左侧导航树中，选择“总览”，进入“总览”界面。 在“选择实例”下拉列表框中，选择需要查看数据库慢SQL语句信息的实例。 选择“语句”页签。 SQL语句列表将显示登录数据库操作的记录，如图10所示。 如果不能查询到SQL语句，请您参照如何处理Agent与数据库安全审计实例之间通信异常？进行排查。 图10 查看SQL语句

步骤七：查看审计结果 验证成功后，您可参照本节内容在总览界面查看审计结果信息，同时也可根据需求在报表界面进行设置生成报表、下载或预览报表。 查看总览信息。 进入总览入口，如图11所示，查看总览信息。 在总览界面，展示了该实例的审计时长、SQL语句总量、风险总量以及今日语句、今日风险、今日会话量 您可以选择“语句”或“会话”页签，分别查看SQL语句信息和会话分布图。 图11 进入总览入口 生成报表、下载或预览报表。 参照图12进入报表管理界面。 图12 进入报表管理入口 在左侧导航树中，选择“报表”。 在“选择实例”下拉列表框中，选择需要生成审计报表的实例。选择“报表管理”页签。 在需要生成报表的模板所在行的“操作”列，单击“立即生成报表”。 在弹出的对话框中，单击，设置报表的开始时间和结束时间，选择生成报表的数据库。 单击“确定”。 系统跳转到“报表结果”页面，您可以查看报表的生成进度。报表生成后，您可以“预览”或“下载”报表，如图13所示。 如果您需要在线预览报表，请使用Google Chrome或Mozilla FireFox浏览器。 图13 预览或下载报表

步骤五：安装Agent 添加安全组规则后，您需要下载Agent包并将下载的Agent安装包上传到待安装Agent的节点上进行安装。使添加的数据库连接到数据库安全审计实例，数据库安全审计才能对添加的数据库进行审计。 每个Agent都有唯一的AgentID，是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除，在重新添加Agent后，请重新下载Agent和安装Agent。 登录控制台进入数据库安全服务。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在“选择实例”下拉框中，选择需要下载Agent的数据库所属实例。 单击该数据库左侧的展开Agent的详细信息，在Agent所在行的“操作”列，单击“下载agent”，如图9所示。 将Agent安装包下载到本地。 图9 下载Agent 使用跨平台传输工具（例如WinSCP），将下载的Agent安装包“xxx.tar”上传到待安装Agent的节点（即图9中的“安装节点IP”）。 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录该安装节点。 执行以下命令，进入Agent安装包“xxx.tar”所在目录。 cd Agent安装包所在目录 执行以下命令，解压缩“xxx.tar”安装包。 tar -xvf xxx.tar 执行以下命令，进入“install.sh”脚本所在目录。 cd install.sh脚本所在目录 执行以下命令，安装Agent。 sh install.sh 如果界面回显以下信息，说明安装成功。 12345 start agentstarting audit agentaudit agent startedstart successinstall dbss audit agent done!

步骤三：添加Agent 在数据库所在行的“Agent”列，单击“添加Agent”，如图3所示。 图3 添加Agent 在弹出的对话框中，选择添加方式。 方式一：选择“创建Agent” 如果数据库安全审计实例的数据库未添加Agent，您需要创建新的Agent。 “安装节点类型”选择“应用端”，“安装节点IP”输入表2所示的应用端IP地址，如图4所示。 图4 在应用端添加Agent 方式二：“选择已有Agent”如图5所示。 在什么场景下需要选择“选择已有Agent”添加方式的详细介绍，请参见在什么场景下需要选择“选择已有Agent”添加方式？。 选择“选择已有Agent”添加方式，如果您已在应用端安装了Agent，该数据库添加Agent后，数据库安全审计即可对该数据库进行审计。 图5 选择已有Agent 单击“确定”，Agent添加成功。

方案概述 本文档介绍了如何对关系型数据库（应用部署于ECS）进行安全审计。对于部分关系型数据库，DBSS服务支持免安装Agent模式，无需安装Agent，即可开启数据库安全审计。 如果您需要安全审计的数据库类型如表1所示，请参见审计RDS关系型数据库（免安装Agent）。 表1 支持免Agent安装的关系型数据库 数据库类型 支持的版本 GaussDB for MySQL 默认都支持 RDS for SQLServer （华为 云审计 实例：23.02.27.182148 及其之后的版本支持） 默认都支持 RDS for MySQL 5.6（5.6.51.1及以上版本） 5.7（5.7.29.2及以上版本） 8.0（8.0.20.3及以上版本） GaussDB(DWS) 8.2.0.100及以上版本 PostgreSQL （华为云审计实例：23.04.17.123301 及其之后的版本支持） 须知： 当SQL语句大小超过4KB审计时会被截断，会导致审计到的SQL语句不完整。 14（14.4及以上版本） 13（13.6及以上版本） 12（12.10及上版本） 11（11.15及以上版本） 9.6（9.6.24及以上版本） 9.5（9.5.25及以上版本） RDS for MariaDB 默认都支持 如果您需要安全审计的数据库类型不在表1范围内，请参见本节内容。

方案架构 数据库安全审计采用旁路部署模式，通过在访问数据库的应用系统服务器上部署数据库安全审计Agent，获取访问数据库流量，Agent将获取的流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对数据库的安全审计。 图1 审计RDS关系型数据库（安装Agent）架构图 本文以POSTGRESQL 7.4版本的关系型数据库为例，详细信息如表1所示，您需要对该数据库内部违规和不正当操作进行定位追责，满足等保测评数据库审计需求。本节详细介绍该场景下开启数据库安全审计功能和验证审计结果的具体操作。 表2 数据库示例信息说明 数据库类型 POSTGRESQL 数据库版本 7.4 数据库IP地址 192.168.1.31 应用端IP地址 （安装节点IP地址） 192.168.1.132 端口 8000 操作系统 LINUX64

审计报表的合规配置 为了能够更及时、准确地了解合规状况，建议开启审计报表计划任务。 建议您优先设置如图2所示的报表计划任务。 图2 报表合规设置项 单击“设置任务”可对计划任务的参数进行设置，参数说明如表1所示。 图3 选择计划任务参数 表1 计划任务参数说明 参数名称 参数说明 取值样例 启动任务 启动当前任务的开关。 关闭： 开启： 消息通知 生成报表后是否发送通知。 关闭： 开启： 消息通知主题 “消息通知”选择开启时在此项选择预设的消息通知主题。 - 报表类型 选择报表生成的周期类型。 日报：若每天审计日志量超过1000万条，建议选择日报。 周报：若每天的审计日志量超过1万但不超过1000万条，建议选择周报。 月报：若每天审计日志量不超过1万条，可以选择月报。 周报 执行方式 计划任务创建后执行的次数。 周期执行：按照报表类型循环周期性执行。 执行一次：计划任务执行一次之后不再执行。 周期执行 执行时间 目标任务执行的具体时间点，可选择24小时内的任一整点时间。 创建任务后自动执行，建议选择在工作负载较低的时间段，如：凌晨。 2点 数据库 选择需要执行目标任务的数据库，可选择全部数据库，也可选择具体的单个数据库。 全部数据库