华为云用户手册

服务范围 服务覆盖范围 云工厂咨询与设计服务聚焦云工厂咨询与解决方案设计、云盟工厂数字化转型设计以及云工厂辅助运营方案设计，帮助链主企业和各地政府优化产业结构分工，共建共享能力与设施同时通过给云盟工厂进行数字化改造，并根据公司的战略和市场需求，设计运营方案支撑产业运营商的运营，做大业务流量。 云工厂咨询与设计服务提供所需的专家服务，主要交付件以文档形式为主，不包含所需的系统软件、云资源、开发服务、集成服务等内容，不包含高阶方案的落地实施工作。 根据客户业务需求，华为可提供云工厂咨询与设计服务不同级别的专家。 服务不覆盖范围 客户及第三方应用系统不在服务范围内。 非华为产品引入提供的产品咨询不在服务范围内。 超出云工厂咨询与设计服务外的服务不在服务范围内。 服务区域 中国。

责任矩阵 共同责任 双方商定并确认具体的服务方式。 双方商定并确认咨询服务计划安排。 双方商定并确认服务内容范围并评审。 完成合同签订。 华为责任 需明确此次项目的负责人，因特殊情况导致人员变更，需要提前3个工作日知会客户，直至项目最终验收完成； 得到客户授权后，授权数据仅限用于云工厂咨询与设计服务中涉及的服务内容，不得超出限定范围。 客户责任 客户指派一位项目负责人协助咨询服务的展开。此负责人应负责双方之协调及管理，负责审核、验收云工厂咨询与设计服务提供的服务。 客户方应提供云工厂咨询与设计服务开展所必需的相关资源支持。 责任分工矩阵表 以下为职责描述案例，可酌情修改。 R=责任方/Responsibility S=协助方/Support 序号 服务流程 工作内容 华为 客户 1 项目开始 传递客户线索，了解客户信息、项目背景。 R S 2 业务需求对齐 讲解云工厂咨询与设计专业服务，与客户产业链数字化升级需求对齐、开展企业数字化现状调研，企业侧提供相关的文件资料。 R S 3 业务咨询 关于产业升级建议、企业数字化转型方案以及运营策略给出建议，并与客户达成一致。 R S 4 合同签订 双方签订专业服务合同。 R S 5 项目开发交付 基于企业愿景、目标及业务解读、现状调研和问题诊断，给出产业调研分析报告以及云工厂解决方案设计与规划等相关方案建议，主要包含： 云工厂咨询与解决方案设计、云盟工厂数字化设计咨询、云工厂辅助运营咨询。 R S 6 项目验收 客户确认服务结果。 S R

服务内容 服务规格 服务内容 适用场景 云工厂咨询与设计服务-资深咨询专家 根据当地产业特点和市场需求，制定并输出面向产业升级的云工厂方案顶层设计，以满足政府和产业运营商的建设诉求。 与客户高层对标，并结合产业政策和市场趋势，策划在云工厂模式下，为云盟企业提供数字化转型的解决方案，以提高其竞争力和效率。 开展客户业务战略解读，规划云工厂的商业模式和盈利策略的商业设计。 面向智能制造行业的产业运营商、设计服务商、中央平台工厂、云盟工厂等（较大规模） 云工厂咨询与设计服务-高级咨询专家 以优化产业结构、促进产业升级为目标，从市场、技术、政策等方向，主导对产业洞察、调研、云工厂整体解决方案设计。 围绕着客户高层的业务诉求，深入进行云盟企业的洞察调研和数字化转型解决方案的设计，为云盟企业的数字化转型提供解决方案。 根据公司的战略和市场需求，主导云工厂的运营方案设计，支撑产业运营商的运营，做大业务流量。 面向智能制造行业的产业运营商、设计服务商、中央平台工厂、云盟工厂等（中等规模） 云工厂咨询与设计服务-资深顾问 收集和分析产业链的信息进行产业链调研及洞察，负责输出产业洞察报告，参与编写云工厂解决方案架构。 通过产业链中云盟企业的调研分析云盟企业的现状和痛点，参与编写在云工厂模式下，为云盟企业的数字化转型提供解决方案。 制定云工厂的运营方案，确保其符合云工厂下公司的业务目标和市场需求。 面向智能制造行业的产业运营商、设计服务商、中央平台工厂、云盟工厂等（一般规模）

工业软件人才培养咨询服务可以提供哪些服务？ 序号 服务规格 服务内容 适用场景 1 工业软件人才培养咨询服务-高级咨询专家 结合高校客户专业设置，和华为主导的工具链方向，为高校提供课程建设规划、课程教学内容建议； 高校/高职客户，希望培养工业软件开发型和应用型人才，考虑到工业软件的复杂性，不知道如何匹配已有专业，该如何建设工业软件类相关课程体系。需要借助华为的力量，帮助其匹配相应专业规划建设方案。 父主题： 关于服务咨询

产品数字化咨询服务有哪些优势？ 华为有多年成功的产品数字化转型变革实践经验，也有成功进行PDM等软件国产替代的成功经验，熟悉进行产品数字化转型、工业软件国产替代的战略目标解读、现状诊断、蓝图规划、实施路径（包括变革项目、数据架构优化、IT工具引入及升级等）规划，可以为企业提供成熟的产品数字化咨询服务，已经在多家大型智能制造企业提供相关服务，成功为企业推进了产品数字化转型变革或工业软件国产替代项目立项。 父主题： 关于服务咨询

工业软件工程创新中心咨询服务可以提供哪些服务？ 序号 服务规格 服务内容 适用场景 1 工业软件工程创新中心咨询服务-资深咨询专家 洞察当地产业特点及工业企业需求，面向政府输出工业软件产业规划顶层设计方案。 为促进本地工业软件产业高质量发展，策划工业软件产业发展相关营销活动等，推动工业软件相关政策发布及落地。 主要面向政府提供顶层规划设计。 2 工业软件工程创新中心咨询服务-高级咨询专家 为推动当地工业软件产业发展，从市场、技术、政策等方向，面向政府输出工业软件产业调研、产业规划建设方案。 主导工业软件相关营销活动方案设计、工业企业需求调研，面向政府输出营销方案、工业企业需求调研报告。 主要面向政府提供具体方案策划。 父主题： 关于服务咨询

什么是工业软件人才培养咨询服务？ 针对国内高校、高职响应国家号召，重点培养卡脖子技术突破性拔尖人才，面向工业软件领域人才培养的诉求，华为云基于内部的技术突破和联合国内工业软件厂商共同打造了自主可控的CraftArts工具链体系。把成熟的工业软件设计、制造工具赋能高校，培养新一代工业软件开发型和应用型人才。结合不同高校的定位和所在区域的产业优势，针对性帮助高校规划工业软件相关专业的实践类课程，协助高校完成工业软件人才培养方案建设，助力高校培养工业软件创新人才。 父主题： 关于服务咨询

产品数字化咨询服务可以提供哪些服务？ 序号 服务规格 服务内容 适用场景 1 产品数字化咨询服务-资深咨询专家 与客户中高层对标，开展企业产品数字化转型业务战略解读、痛点及挑战分析，为客户提供企业产品数字化现状诊断、蓝图规划，包括业务架构顶层设计、愿景和目标、新一代工业软件或XC工业软件国产化解决方案、实施路径等。 客户需要借助咨询完成企业产品数字化/工业软件国产化现状诊断、蓝图规划、实现路径的场景。 2 产品数字化咨询服务-高级咨询专家 与客户中高层对标，开展企业产品数字化转型业务诉求解读、痛点及挑战分析，为客户提供企业产品数字化现状诊断、新一代工业软件或XC工业软件国产化实施路径规划等。 客户需要企业产品数字化现状诊断、新一代工业软件或XC工业软件国产化实施路径规划等。 3 产品数字化咨询服务-资深顾问 在工业企业内开展现状的调研访谈，访谈信息整理，汇总现状、问题、痛点、诉求等，输出调研评估报告。 企业需要开展现状的调研访谈，输出调研评估报告。 父主题： 关于服务咨询

服务如何下单？ 下单前应确保达成以下条件： 客户应提前至少10个工作日申请该服务，以便于华为云评估客户业务目标及时间计划可行性。 如涉及大批量需求，建议客户提前15个工作日申请，具体视申请的服务产品类型及数量评估而定。 双方达成一致的业务保障目标，客户完成服务付款。 下单流程：已注册华为云账号，登录华为云专业服务官网，搜索“云工厂咨询与设计服务”，单击“立即购买”，选中要下单的SKU，完成在线下单。 父主题： 关于服务购买

工业软件工程创新中心咨询服务有哪些优势？ 华为云提供专业的服务团队，工业软件应用专家咨询团队成员涉及的行业包括电子信息、汽车、装备、家电等，有扎实的工业软件领域丰富的行业经验，能够给客户提供工业软件相关的咨询服务。专家团队能够帮助政府从产业视角分析区域工业软件产业的发展现状和水平，帮助政府从整体上规划设计区域内工业软件产业生态发展战略，策划工业软件产业营销活动等，推动当地工业软件产业繁荣发展。 父主题： 关于服务咨询

操作步骤 登录 MRS 管理控制台。 在左侧导航栏中选择“现有集群”。 在需要删除的集群对应的“操作”列中，单击“删除”。如果确认删除，在弹出的“删除集群”窗口中输入“DELETE ”，单击“确定”。 集群状态由“运行中”更新为“删除中”，待集群删除成功后，集群状态更新为“已删除”，并且显示在“历史集群”中。集群删除后不再产生费用。 当集群已对接了OBS（存算分离或者冷热分离场景），若需要删除组件或者MRS集群，需要在删除组件或者集群后，手工将OBS上相关的业务数据进行删除。

Ranger与其他组件的关系 Ranger为组件提供基于PBAC的鉴权插件，供组件服务端运行，目前支持Ranger鉴权的组件有HDFS、Yarn、Hive、HBase、Kafka、Storm和Spark等，后续会支持更多组件。 Ranger为各组件提供了基于PBAC（Policy-Based Access Control）的权限管理插件，用于替换组件自身原来的鉴权插件。Ranger插件都是由组件侧自身的鉴权接口扩展而来，用户在Ranger WebUI上对指定service设置权限策略，Ranger插件会定期从RangerAdmin处更新策略并缓存在组件本地文件，当有客户端请求需要进行鉴权时，Ranger插件会对请求中携带的用户在策略中进行匹配，随后返回接受或拒绝。 组件每次启动都会检查组件默认的Ranger Service是否存在，如果不存在则会创建以及为其添加默认Policy。如果用户在使用过程中误删了Service，可以重启或者滚动重启相应组件服务来恢复，如果是误删了默认Policy，可先手动删除Service，再重启组件服务。 图1 Ranger与组件的关系 父主题： Ranger

Loader与其他组件的关系 与Loader有交互关系的组件有HDFS、HBase、Hive、Yarn、Mapreduce和ZooKeeper等。 Loader作为客户端使用这些组件的某些功能，如存储数据到HDFS和HBase，从HDFS和HBase表读数据，同时Loader本身也是一个Mapreduce客户端程序，完成一些数据导入导出任务。 Loader通过MapReduce作业实现并行的导入或者导出作业任务，不同类型的导入导出作业可能只包含Map阶段或者同时Map和Reduce阶段。 父主题： Loader

网格配置概述 网格配置提供了集群管理、系统组件管理、sidecar管理、istio资源管理以及升级能力。 Istio控制面组件负责向数据面组件注入sidecar，管理数据面sidecar行为，下发策略配置，搜集监控数据等。其中，sidecar是指运行在业务Pod中，与业务容器协同工作，负责业务Pod的路由转发，监控数据采集，流量规则配置等功能。 “网格配置”中各个页签的功能如下： “基本信息”页签：可查看网格名称、网格ID、网格状态、网格类型、网格规格、当前版本、计费模式、网格控制面网段、可观测性以及已启用网格的集群。 企业版网格还支持添加、移除集群，详情请参见添加集群。 “系统组件管理”页签：（仅企业版网格包含）展示所有控制面组件对应的工作负载，包括istio-egressgateway、istio-ingressgateway、istio-eastwestgateway（非扁平网络包含）和istiod。如果启用了大规格实例优化（即安装Mantis插件），还会显示mantis-centralgateway组件的信息。 “sidecar管理”页签：支持查看所有注入了sidecar的工作负载信息，还可以进行sidecar注入、配置sidecar资源限制等操作。详情请参见sidecar管理。 “istio资源管理”页签：展示所有istio资源（如VirtualService、DestinationRule），还支持以YAML或JSON格式创建新的istio资源，或对现有istio资源进行修改。详情请参见istio资源管理。 “升级”页签：提供网格版本升级能力。详情请参见升级网格。 “网格扩展”页签：配置可观测性配置。详情请参见网格扩展。 父主题： 网格配置

查看流量监控情况 登录应用服务网格控制台，单击已对接 APM 的服务网格名称进入详情页面。 在左侧导航栏中选择“监控中心”-“流量监控”。 查看整个系统的监控情况。 拓扑图中显示了系统处于运行中和未就绪的应用数量。 图1 流量拓扑 查看某个组件的监控情况。 选择服务网格、集群及命名空间，单击拓扑图上的组件，进入组件监控详情页面，如图2所示。 图2 流量监控详情页 其中， 流量概况：展示了应用详细的流量信息，包含请求总数、错误计数、平均时延、最大时延等。 部署信息：显示了组件内的所有实例状态及信息。 调用链：通过时间维度和组件版本来查看调用情况，支持使用高级搜索中的选项进行精准搜索。使用istio做服务治理时，无需在微服务代码中进行调用链埋点。但微服务代码在接收和发送请求时需要传递调用链相关的Header信息，才能构造成完整的调用链路，详情请参见如何使用Istio调用链埋点。

如何使用Istio调用链埋点 Header信息包括如下内容，更多关于调用链的信息请参见https://istio.io/docs/tasks/telemetry/distributed-tracing/。 x-request-id x-b3-traceid x-b3-spanid x-b3-parentspanid x-b3-sampled x-b3-flags x-ot-span-context 下面以一个典型的例子来说明如何在接收和发送请求时，通过修改代码来传递调用链相关Header信息。 Python代码示例 服务接收端在处理请求时，从请求端解析相关Header。在调用后端请求时，传递Trace相关的header。 def getForwardHeaders(request): headers = {} if 'user' in session: headers['end-user'] = session['user'] incoming_headers = ['x-request-id', 'x-b3-traceid', 'x-b3-spanid', 'x-b3-parentspanid', 'x-b3-sampled', 'x-b3-flags', 'x-ot-span-context' ] return headers @ app.route('/productpage') def front(): product_id = 0# TODO: replace default value headers = getForwardHeaders(request) user = session.get('user', '') product = getProduct(product_id) detailsStatus, details = getProductDetails(product_id, headers) reviewsStatus, reviews = getProductReviews(product_id, headers) return render_template( 'productpage.html', detailsStatus = detailsStatus, reviewsStatus = reviewsStatus, product = product, details = details, reviews = reviews, user = user) Java代码示例 在java Rest接口上除了解析一般业务参数外，需要从header中解析trace相关信息。同样在调用下一个服务时传递该header信息。 @GET @Path("/reviews/{productId}") public Response bookReviewsById(@PathParam("productId") int productId, @HeaderParam("end-user") String user, @HeaderParam("x-request-id") String xreq, @HeaderParam("x-b3-traceid") String xtraceid, @HeaderParam("x-b3-spanid") String xspanid, @HeaderParam("x-b3-parentspanid") String xparentspanid, @HeaderParam("x-b3-sampled") String xsampled, @HeaderParam("x-b3-flags") String xflags, @HeaderParam("x-ot-span-context") String xotspan) { int starsReviewer1 = -1; int starsReviewer2 = -1; if (ratings_enabled) { JsonObject ratingsResponse = getRatings(Integer.toString(productId), user, xreq, xtraceid, xspanid, xparentspanid, xsampled, xflags, xotspan); if (ratingsResponse != null) { if (ratingsResponse.containsKey("ratings")) { JsonObject ratings = ratingsResponse.getJsonObject("ratings"); if (ratings.containsKey("Reviewer1")){ starsReviewer1 = ratings.getint("Reviewer1"); } if (ratings.containsKey("Reviewer2")){ starsReviewer2 = ratings.getint("Reviewer2"); } } } } String jsonResStr = getJsonResponse(Integer.toString(productId), starsReviewer1, starsReviewer2); return Response.ok().type(MediaType.APPLICATION_JSON).entity(jsonResStr).build(); } }

升级前检查说明 集群资源检查，检查规则如下： CPU : istiod+istio-ingressgateway+istio-egressgateway实例数 * cpu申请值。 Memory: istiod+istio-ingressgateway+istio-egressgateway实例数 * 内存申请值。 集群版本检查。 集群状态检查，集群状态不可用不能进行升级。 网格状态检查，网格状态不可用不能进行升级。 废弃CRD检查（1.8及以上的版本不涉及）。 1.3和1.6版本使用的部分CRD在1.8版本中会废弃，升级到1.8版本后将不可用，请在升级前进行处理，包括如下资源 clusterrbacconfigs、servicerole、servicerolebinding、policy。 Istio 网关标签检查（1.8及以上的版本不涉及）。 Istio 网关标签（matchLabels）必须为 {app: istio-ingressgateway, istio: ingressgateway}。 升级前vs格式检查（1.8及以上的版本不涉及）。 1.8及以上版本网格界面仅支持显示 delegate 格式的 VirtualService，请用户根据指南1.3升级1.8 VirtualService支持Delegate切换进行修改，否则升级后将看不到创建的网关路由。注：该检查项并不会导致升级失败。 升级前网关配置检查（1.8及以上的版本不涉及）。 1.8及以上版本网关监听端口需要大于1024，若您的网关使用了小于1024以及以下的端口需要进行整改。 升级前组件亲和性检查。 金丝雀升级将在集群里新部署一套网格控制面和网关实例，升级前需要至少确保如下一个条件。 具有istio:master label的节点数量是 istiod实例数的两倍、所有可调度节点是istio-ingressgateway、istio-egressgateway 实例个数最大值的两倍。 istiod、istio-ingressgateway、istio-egressgateway pod反亲和性从【必须满足】改为【尽量满足】。 升级前插件检查（1.8及以上的版本不涉及）。 1.3和1.6网格支持的如下插件在1.8及以上版本不再支持，升级前请确保将如下插件卸载。 升级前命名空间自动注入检查。 基础版网格注入方式为命名空间注入，若您在当前已经注入pod所在的命名空间未打上注入label，则需要在升级前打上注入label。 升级前service selector检查。 升级前若业务service的参数selector中包含sidecarVersion的key，则需要在升级前去除该selector。 父主题： 金丝雀升级

Linux机器问题排查 检查IP、用户名及密码是否正确。 检查目标主机开放的端口是否为SSH协议端口（默认端口为22）。 开启方法： 开启防火墙。 systemctl start firewalld.service systemctl stop firewalld.service #关闭防火墙命令 开启端口。 firewall-cmd --zone=public --add-port=22/tcp --permanent --zone #作用域。 --add-port=22/tcp #端口，格式为：端口/通讯协议。 --permanent #永久生效，没有此参数重启后失效。 重启防火墙。 firewall-cmd --reload 检查当前网络状态。 使用“tcpdump”命令查看当前网络连接状态，命令如下： tcpdump -n "tcp port 22 and host xxx.xxx.xxx.xxx" #该命令执行在本地PC端，其中xxx.xxx.xxx.xxx为部署服务对外IP，目的是验证部署服务执行主机的网络是否畅通。 #或者： tcpdump -n "tcp port 22" | grep -v "xxx.xxx.xxx.xxx" #该命令执行在本地PC端，其中xxx.xxx.xxx.xxx为被部署的目标主机IP，目的是验证部署主机的网络是否畅通。 如下图所示，无回显信息说明网络已畅通。 部署服务对外IP如下。 中国站： 49.4.3.11 139.159.226.153 在主机列表对目标主机做连通性验证，观察部署服务端是否对目标主机做了SSH协议连接，出现如下图所示，说明部署服务对目标主机做了SSH协议连接。 原因分析： 服务端对目标主机存在SSH连接 如果服务端存在SSH连接，说明是目标主机本身配置问题。 如果已经定位出是目标主机配置问题，或者未安装Tcpdump，都需要检查目标主机本身配置来排查： 参考《用户指南》“配置黑/白名单”章节。 查看是否有防火墙配置，以iptables为例，命令如下： iptables -L 服务端对目标主机不存在SSH连接 如果服务端对目标主机不存在SSH连接，说明目标主机网络不可达，其所在的网络环境可能存在访问限制。 请查看硬件防火墙等相关网络配置，是否有限制源IP、目标IP、SSH协议配置的安全策略。 查看ssh密钥文件权限。 root账户登录机器，依次执行以下命令查看ssh密钥文件权限。 cd /root/.ssh ll 如图所示，查看文件权限是否为“rw”。 若文件权限不正确，执行以下命令完成修改。 chmod 600 文件名 主机连通性验证的用户对${HOME}目录操作失败。 检查主机${HOME}目录所在磁盘是否已满。 排查${HOME}目录所在磁盘是否已满，参考命令df -h 。 查看用户${HOME}目录的权限设置及目录隐藏属性等信息：ll -ld ${HOME}，lsattr -d ${HOME}。 检查用户对${HOME}目录是否有读写权限。 修改${HOME}目录权限，为用户增加读写权限：参考命令 chmod ,chattr 。 检查用户默认shell设置是否为nologin。 查看用户默认shell设置是否为nologin模式，参考命令: cat /etc/passwd |grep $username ，其中$username为用户名。 （代理主机）如果已关联主机的代理主机连通性失败或者界面提示“主机连接超时，请查看解决方案”，请按如下方式进行排查： 测试代理主机的连通性。 检查代理主机上SSH配置AllowTcpForwarding是开启，命令如下： grep "AllowTcpForwarding" /etc/ssh/sshd_config 如果该属性值为no，则设置为yes，并重新启动sshd服务，命令如下： service sshd restart

步骤三：准备Hadoop应用程序运行数据 MRS集群创建成功后，可获取集群客户端内预置的wordcount样例程序进行运行，也可准备自行开发的大数据应用程序并上传至集群。 本指南以运行MRS集群客户端内的wordcount样例程序为例进行介绍，需先准备wordcount样例程序运行所需的数据文件。 以root用户登录Master1节点。 准备数据文件。 例如文件名为“wordcount1.txt”和“wordcount2.txt”，内容如下所示： vi /opt/wordcount1.txt hello word hello wordcount vi /opt/wordcount2.txt hello mapreduce hello hadoop 执行以下命令切换到客户端安装目录，配置环境变量并创建用于存放样例数据的HDFS目录，例如“/user/example/input”。 cd /opt/client source bigdata_env hdfs dfs -mkdir /user/example/input 执行以下命令，将样例数据上传至HDFS。 hdfs dfs -put /opt/wordcount1.txt /user/example/input hdfs dfs -put /opt/wordcount2.txt /user/example/input

操作步骤 登录主管理节点。 执行以下命令切换用户： sudo su - root su - omm 执行以下命令在主管理节点“${ OMS _RUN_PATH}/workspace0/ha/local/cert”目录生成“root-ca.crt”和“root-ca.pem”： sh ${OMS_RUN_PATH}/workspace/ha/module/hacom/script/gen-cert.sh --root-ca --country=country --state=state --city=city --company=company --organize=organize --common-name=commonname --email=管理员邮箱 --password=password 命令中如果携带认证密码信息可能存在安全风险，在执行命令前建议关闭系统的history命令记录功能，避免信息泄露。 提示以下信息表示命令执行成功： Generate root-ca pair success. 在主管理节点以“omm”用户执行以下命令，复制“root-ca.crt”和“root-ca.pem”到“${BIGDATA_HOME}/om-0.0.1/security/certHA”目录。 cp -arp ${OMS_RUN_PATH}/workspace0/ha/local/cert/root-ca.* ${BIGDATA_HOME}/om-0.0.1/security/certHA 使用“omm”用户将主管理节点生成的“root-ca.crt”和“root-ca.pem”复制到备管理节点“${BIGDATA_HOME}/om-0.0.1/security/certHA”目录。 执行以下命令，生成HA用户证书并自动替换。 sh ${BIGDATA_HOME}/om-0.0.1/sbin/replacehaSSLCert.sh 根据提示信息输入password，并按回车键确认。 Please input ha ssl cert password: 界面提示以下信息表示HA用户证书替换成功： [INFO] Succeed to replace ha ssl cert. 执行以下命令，重启OMS。 sh ${BIGDATA_HOME}/om-0.0.1/sbin/restart-oms.sh 界面提示以下信息： start HA successfully. 登录备管理节点并切换到omm用户，重复6～7。 执行sh ${BIGDATA_HOME}/om-0.0.1/sbin/status-oms.sh，查看管理节点的“HAAllResOK”是否为“Normal”，并可以重新访问MRS Manager表示操作成功。

处理方法 编辑 /etc/ssh/sshd_config 文件，检查如下设置 vi /etc/ssh/sshd_config 修改如下配置项： 把PasswordAuthentication no 改为 PasswordAuthentication yes 或去掉PasswordAuthentication yes 前面的#注释掉。 重启 SSH 服务。 CentOS 6 service sshd restart CentOS 7 systemctl restart sshd

发布We码小程序 通过CodeArts IDE Online上的WeCode Toolkit插件，可以将编写调试完毕的We码小程序上传发布到 WeLink 应用市场（这样手机上的WeLink应用可以搜索并安装这个已经发布的We码小程序）。 单击“Upload”，将We码小程序发布到云端的发布仓库，然后进入“版本与发布”页面，单击“提交审核”，准备正式发布。 父主题： 基于CodeArts IDE Online快速开发、发布WeLink应用

准备We码小程序开发环境 登录CodeArts IDE Online，单击“新建实例”。 如果提示未开通则根据提示跳转至开通页面完成服务开通。 在“基础配置”页面，填写相关信息（其中，“技术栈”项选择“NodeJS”），单击“下一步”。 进入“工程配置”页面，选择we码的模板工程（模板名以wecode开头）。 配置完成后，单击“确定”，实例开始启动，浏览器会自动跳转到IDE实例。 父主题： 基于CodeArts IDE Online快速开发、发布WeLink应用

预览 程序开发完毕，通过使用WeCode Toolkit插件，CodeArts IDE Online中开发的We码小程序可被上传到临时仓库，并可以预览。 单击“Preview/Upload”，在“My Apps”列表中，选择刚刚新建的WeLink应用，并单击“Attach”。 图2 WeCode Toolkit插件中上传预览 等待We码小程序上传至临时仓库后，可通过手机端WeLink扫码预览。 图3 "WeCode Toolkit"插件中扫描二维码以预览 打开手机Welink扫码后，手机上就可以看到该应用的预览版。 图4 We码小程序预览

IPDCenter上云与实施服务的服务优势？ 丰富的行业经验：基于华为多年的数字化转型实践，具备各种复杂业务场景的经验和能力，覆盖电子、装备、汽车、央企重工等各类行业，能帮助客户快速、平滑上线。 专业的服务团队：服务团队由具有丰富行业经验的资深专家组成，涉及需求调研、业务规划、系统设计、产品配置和开发等不同领域。 端对端的解决方案：为客户提供IPDCenter产品一站式落地服务，从需求调研、方案规划、系统实施到上线运行，助力客户更快更好更可靠上云。 父主题： 关于服务咨询

责任分工 沟通矩阵 业务流程 工作内容 华为 客户 大赛需求调研 目标、方案沟通 R S 赛题方向&可行性调研 内容确认 R S 大赛交付标准确认 交付标准确认 S R 赛事时间点确认 时间进度沟通 R S 大赛提交作品审核 作品质量审核 R S 评委专家确认 出具专家 S R 赛后结项总结 方案输出 R S 以上为职责描述案例，可修改： R=责任方 S=协助方 客户侧 客户须指派一位负责人协助华为云完成行业AI大赛&培训专业服务。此负责人应负责双方之协调及管理，负责审核、验收华为云服务。 客户须提供涉及的当地高校、行业、企业、技术人员相关的信息。 在华为云提供行业AI大赛&培训专业服务&培训专业服务的过程中，如客户组织的活动中含有客户侧的第三方，客户须负责与第三方交涉，协助华为云解决问题。 华为云侧 华为需明确此次服务项目的负责人和技术负责人，因特殊情况华为人员变更，需要提前3个工作日知会客户，直至项目最终验收完成。 制定完整的人才培养方案，对方案中的技术部分进行可行性技术探讨。 共同责任 对赛事相关时间点进行及时沟通协调。 对参赛作品质量、选手的遴选能保持及时沟通。 对决赛时间、出席评委、相关活动安排能进行及时沟通确认。

服务概述 面向行业客户及技术专家，以训练营为活动载体，组织AI赋能培训，并辅以大赛为成果检验，训赛结合，着力培养基于AI生态的行业应用、软件开发、解决方案孵化等技术能力。 服务优势 3年AI大赛经验 56种AI服务和功能 100+AI技术专家 100万+AI用户生态 丰富的行业场景实践 服务价值 提升技术认知 扩大品牌宣传 激发创新活力 遴选优秀企业&解决方案 促进应用转化&落地 引入优秀企业&项目 其他价值 选拔AI实践人才 培育明星项目 带来商机等

服务内容 行业AI大赛&培训专业服务包括以下内容： 服务名称 服务内容 行业AI挑战赛赛题 包含专家出题服务，baseline文档/测试和判分系统开发服务。赛题方向面向行业客户及技术专家，围绕AI技术结合行业KnowHow，解决当前行业痛点，降本提效。 数据服务 针对算法类、精度类比赛数据购买成本高或数据质量差的痛点，华为云提供专家标注和审核支撑。 评委专家服务 华为云提供专业讲师线上/线下培训服务，答疑服务和评委服务，以便选手更好理解赛题及相关AI技术知识。 培训服务 根据参培人员的类型和能力需求，结合华为云AI体系进行培训课程设计，课程方向分为行业AI高层讲座培训和行业AI赋能培训。 行业AI高层讲座培训班（面向政府、园区领导，引导大赛）35万/班次/20人（可叠加）。 行业AI赋能培训班（面向参赛选手）25万/班次/50人（可叠加）。 启动仪式 由主办方、承办方和一些参数选手、媒体等共同出席，显示出活动主办方的诚意以及大赛目的、邀约参赛、招揽客户等目的。 颁奖仪式 由主办方、承办方和获奖选手、媒体等共同出席，向获奖选手正式颁发奖状/证书、获奖选手介绍获奖方案等，正式宣告相关比赛活动全部结束。 资源服务 算法比赛和开放比赛均会在云上产生资源消耗，以一般性算法比赛为例，一个参赛队伍平均需要2千元以上的资源消耗费用，此类云上资源由华为云提供。 大赛奖金 大赛获奖选手的奖金/证书/礼品奖励。 宣传&招募 为了保障参赛人数，作品质量和整体赛事水平，大赛尤其是特定领域赛事需要较长时间和资源进行推广，以达到预期比赛效果。 行业AI大赛&培训专业服务不包括以下内容： 不提供超范围的咨询，如行业分析、人才薪酬规划等，也不提供人员招聘、选拔等服务。 不承诺毕业生的定向招聘。 不承接参培人员的接待和周边游玩等需求。 不负责参与训练营人员的招募、接待、组织和安保等工作。

服务范围 服务覆盖范围 云应用平台采用调研与评估服务覆盖范围 对企业应用进行全方位梳理，剖析应用技术架构，梳理应用间的依赖关系，整理应用的资源清单，结合企业需求，完成应用风险评估、上云迁移复杂度评估以及应用上云路径建议，输出专业的应用就绪性调研评估报告。 云应用平台采用规划与设计服务覆盖范围 从客户最关心的问题出发-迁移工具选择、迁移过程所需的额外带宽、时间、安全、成本、资源、可行性方面，以成功切换为目标来规划与设计一个最优的应用迁移方案。 服务不覆盖范围 非云应用平台采用规划与设计服务范围内的软件设计、改造和安装部署，如客户自行购买的第三方安全软件、应用软件、网络软件等。 云应用平台采用规划与设计的具体方案验证所需的云服务费用，由客户承担，如ER、专线、VPN、CFW、WAF等云服务产品。 云应用平台采用规划与设计的具体方案实施，由后续涉及的云服务团队进行实施。 超出云应用平台采用规划与设计方案范围外的服务，如 安全云脑 、灾备设计、云服务（大数据、数据库等）资源使用规划等。 服务区域 中国区、亚太、拉美。

责任矩阵 共同责任 双方商定并确认具体的业务需求及目标。 双方商定并确认项目管理计划。 双方商定并确认方案内容并评审。 完成合同签订。 华为责任 华为云需明确此次项目的负责人，因特殊情况导致华为人员变更，需要提前3个工作日知会客户，直至项目最终验收完成。 华为云得到客户授权后，授权数据仅限用于云应用平台采用规划与设计服务中涉及的服务内容，不得超出限定范围。 客户责任 客户指派一位项目负责人协助华为云实施服务。此负责人应负责双方之协调及管理，负责审核、验收华为云提供的服务； 客户必须提供业务系统相关的信息（包括但不限于应用架构、部署架构、资源数量和性能）。 责任分工矩阵表 以下为职责描述案例，可酌情修改。 R=责任方/Responsibility S=协助方/Support 序号 服务流程 工作内容 华为 客户 1 项目开工会 与客户项目负责人（团队）进行沟通，需求识别收集、建立预期目标、明确咨询流程、内容、交付物对齐、识别干系人、制定工作计划 R S 2 理念导入 与客户进行云采用解决方案宣讲，导入理念。 R S 3 现状调研 通过访谈和问卷调研的方式针对客户企业架构、应用现状进行整体调研，识别各个领域的痛点和挑战，相关文档收集及汇总，现状理解记录。 R S 4 现状调研确认 客户确认现状调研结果。 S R 5 分析评估 为客户全面评估企业组织架构、业务架构、应用上云就绪性，根据就绪性评估结果完成企业IT平台评估、应用风险评估、上云迁移复杂度评估以及应用上云路径建议，输出专业的平台、应用就绪性调研评估报告。 R S 6 分析评估确认 客户确认分析评估报告。 S R 7 里程碑一《华为云采用应用就绪性分析ARA报告》交付件验收汇报 客户在7个工作日内确认方案，如无异议，签署里程碑一交付件《华为云采用规划与设计xxx项目_验收报告》后即完成验收 S R 8 云采用规划与详细设计 根据《华为云采用应用就绪性分析ARA报告》，帮助客户设计云上部署方案、LandingZone基础方案、云上运维架构、云上安全架构、应用迁移方案、云上可靠性规划方案、成本优化管理方案、迁移割接验证方案以及大数据和数仓迁移规划方案。 R S 9 规划设计确认对齐 客户确认规划设计报告。 S R 10 里程碑二《华为云采用规划与设计报告》交付件验收报告汇报 客户在7个工作日内确认方案，如无异议，签署里程碑二交付件《华为云采用规划与设计xxx项目_验收报告》后即完成验收。 S R