华为云用户手册

操作流程 本文档将按照以下步骤介绍CodeArts Req基线管控实践的操作流程。 图1 CodeArts Req基线管控实践操作流程图 表1 CodeArts Req基线管控实践操作流程说明 步骤 说明 实践准备 完成实践开始前的准备工作，包括创建项目、添加项目成员等操作。 选择需求并发起基线评审 完成选择研发需求、并发起基线评审流程等。 评审专家评审 评审专家完成基线评审单的评审操作等。 审批人决策 审批人完成基线评审单的决策操作等。 需求基线锁定 基线评审结束后，研发需求成为已基线状态。 父主题： 使用IPD系统设备类项目对智能手表研发项目进行基线评审管理

python mongo客户端 前提条件 连接数据库的弹性云服务器必须和DDS实例之间网络互通，可以使用curl命令连接DDS实例服务端的IP和端口号，测试网络连通性。 curl ip:port 返回“It looks like you are trying to access MongoDB over HTTP on the native driver port.”，说明网络互通。 在弹性云服务器上安装Python以及第三方安装包pymongo。推荐使用pymongo2.8版本。 如果开启SSL，需要在界面上下载根证书，并上传到弹性云服务器。 连接代码 SSL开启 import ssl import os from pymongo import MongoClient # 认证用的用户名和密码直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中存放(密码应密文存放、使用时解密)，确保安全 # 本示例以用户名和密码保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量(环境变量名称请根据自身情况进行设置)EXAMPLE_USERNAME_ENV和EXAMPLE_PASSWORD_ENV rwuser = os.getenv('EXAMPLE_USERNAME_ENV') password = os.getenv('EXAMPLE_PASSWORD_ENV') conn_urls="mongodb://%s:%s@ip:port/{mydb}?authSource=admin" connection = MongoClient(conn_urls % (rwuser, password),connectTimeoutMS=5000,ssl=True, ssl_cert_reqs=ssl.CERT_REQUIRED,ssl_match_hostname=False,ssl_ca_certs=${path to certificate authority file}) dbs = connection.database_names() print "connect database success! database names is %s" % dbs SSL关闭 import ssl import os from pymongo import MongoClient # 认证用的用户名和密码直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中存放(密码应密文存放、使用时解密)，确保安全 # 本示例以用户名和密码保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量(环境变量名称请根据自身情况进行设置)EXAMPLE_USERNAME_ENV和EXAMPLE_PASSWORD_ENV rwuser = os.getenv('EXAMPLE_USERNAME_ENV') password = os.getenv('EXAMPLE_PASSWORD_ENV') conn_urls="mongodb://%s:%s@ip:port/{mydb}?authSource=admin" connection = MongoClient(conn_urls % (rwuser, password),connectTimeoutMS=5000) dbs = connection.database_names() print "connect database success! database names is %s" % dbs 注意事项 {mydb}代表要连接数据库的名称。 URL中的认证数据库必须为“admin”，即“authSource=admin”。

步骤二：初始化WordPress 首次登录应用镜像管理页面需要初始化，后续可直接登录管理页面。 在服务器“概览”页“镜像信息”中，单击“管理”登录管理页面。 设置WordPress管理页面语言，单击“继续”。 设置网站标题、WordPress管理员用户名、密码和邮箱， 单击“安装WordPress”。 请妥善保管您的网站管理员用户名、密码和邮箱。当忘记密码时，可根据此邮箱重置密码。 单击“登录”，输入管理员用户名密码，登录WordPress管理页面。 至此，您已获得一台完备的WordPress应用云耀云服务器 L实例 。

步骤一：购买并配置云耀云服务器L实例 购买云耀云服务器L实例。 进入购买云耀云服务器L实例页，对L实例进行资源配置。 本步骤仅针对本示例进行参数设置及介绍，购买L实例的详细配置请参见购买云耀云服务器L实例。 云耀云服务器L实例不定期推出优惠活动，购买前请您先前往官网页面查询。活动规则以届时官网活动页面展示为准。 参数 示例 说明 区域 华北-北京四 请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。L实例创建后无法更换区域，请谨慎选择。 说明： 同账号同区域的所有L实例默认处于同一个VPC中，内网互通。不同账号或不同区域的L实例默认内网不互通。更多网络信息详见网络资源配置。 镜像 WordPress应用镜像 应用镜像包含应用及相关初始化数据、应用所需的运行环境及操作系统。您可以使用WordPress应用镜像快速搭建网站。 更多镜像信息详见支持的镜像。 实例规格 2核2G、系统盘40GiB 请选择您需要的实例规格。超出套餐外的公网出流量会产生额外费用。关于计费的更多信息，请参见计费说明。 实例名称 Wordpress-Example 可选，请自定义方便您识别的实例名称。 如果不填，则默认使用“镜像名称-区域-随机编码”命名。批量创建实例时，添加连续的数字作为后缀。 附加服务（可选） 数据盘：10GiB 主机安全 云备份：50GiB 根据需要选择数据盘、主机安全、云备份附加服务，并设置规格。 购买时长 1个月 勾选“自动续费” 单次购买最短为1个月，最长为3年。 L实例支持自动续费功能。勾选后，在云耀云服务器L实例到期前自动续费。如果您购买时未开通自动续费，后续仍可以在控制台开通。按月购买的L实例每次续费1个月 ，次数不限。 关于自动续费的更多说明，请参考自动续费规则说明。 购买数量 1 设置您购买的云耀云服务器L实例数量。默认创建1台，同一区域默认最多可创建5台服务器。 如需扩大配额，请提交工单处理。 单击“立即购买”，进入订单详情页面。 根据界面提示，请确认配置信息，阅读并勾选协议。 单击“去支付”，根据页面提示完成支付。 单击“返回华为云云耀云服务控制台”，查看已创建的云耀云服务器L实例。 待云耀云服务器L实例处于“运行中”状态后执行下面操作。 配置安全组。 在Flexus应用服务器L实例控制台，单击资源卡片，进入资源页面。 在左侧列表中选择“云主机 VM”，单击云主机名称，进入云主机详情页面。 选择“安全组”页签，单击“添加规则”，添加如下规则，单击“确定”。 本例只添加常用规则，您可根据需要添加更多规则。 图1 添加入方向规则 表1 安全组规则 优先级 策略 类型 协议端口 源地址 描述 100 允许 IPv4 TCP：3306 0.0.0.0/0 允许访问MySQL数据库。 100 允许 IPv4 TCP：9090 0.0.0.0/0 允许访问phpMyAdmin数据库管理工具。 100 允许 IPv4 TCP：80 0.0.0.0/0 允许使用HTTP协议访问云服务器。 100 允许 IPv4 TCP：443 0.0.0.0/0 允许使用HTTPS协议访问云服务器。 运行nginx_huaweicloud.sh脚本设置Nginx安全级别。 查看应用镜像是否正常启动，正常启动后再执行步骤b。 在应用镜像启动期间，请勿执行重启、开关机、重置密码操作，此类操作可能导致应用镜像启动异常，无法正常登录应用镜像管理界面。 返回云耀云服务器L实例管理页面，在“镜像信息”区域单击“管理”。 如果管理页面显示正常的引导界面，表示应用镜像已经正常启动。否则请耐心等待1~2分钟，稍后重试。 在页面右上角，选择更多按钮，单击“重置密码”。 根据界面提示，设置云服务器的新密码，并确认新密码。 运行中的云服务器需重启后新密码才能生效，默认勾选“自动重启”。 单击“确认”。 此时云服务器状态为“重启中”，待服务器状态为“运行中”时，继续如下步骤。 在页面右上角，单击“远程登录”。 根据界面提示，输入用户名密码登录云服务器。 用户名为root，密码为步骤2设置的密码。 执行如下命令，运行nginx_huaweicloud.sh脚本。 wget -N https://websoft9.github.io/stackhub/scripts/nginx_huaweicloud.sh && bash nginx_huaweicloud.sh 因为Nginx安全级别过高，可能导致部分镜像功能不可用。可通过运行nginx_huaweicloud.sh脚本解决。 （可选）添加并解析 域名 如果您希望您的用户通过域名访问网站，请为服务器添加并解析域名。如果您仅为个人开发或测试使用，可以不添加域名，请跳过此步骤。 在左侧列表中选择“云主机 VM”，单击云主机名称，进入云主机详情页面。 选择“域名”页签，单击“添加域名”配置域名信息。 参数 说明 域名 输入添加到L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。 公网域名关联的企业项目，用于将公网域名资源按照企业项目进行管理。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数。 单击“确定”。 单击wpwebsite.com域名操作列表中的“解析域名”。 参数 说明 域名前缀 前缀和域名组成子域名。支持将域名或者子域名解析至当前公网IP。 例如，添加至服务器的域名为wpwebsite.com： 域名前缀为空，表示将域名wpwebsite.com解析至当前服务器公网IP。 域名前缀不为空，例如域名前缀为www，表示将www.wpwebsite.com子域名解析至当前服务器公网IP。 公网IP 系统自动读取当前云服务器的公网IP，无需配置。 在“域名”页签查看解析的域名。 备案域名。 要想通过域名成功访问服务器，必须备案域名。请在华为云备案中心备案此域名（免费），具体操作详见快速完成网站备案。 （可选）为L实例申请并安装SSL证书 如果您的服务器端需要采用HTTPS协议，您的云服务器需要安装SSL证书。为L实例申请并安装SSL证书详见SSL证书使用概述。

步骤一：购买云耀云服务器L实例 进入购买云耀云服务器L实例页，对L实例进行资源配置。 本步骤仅针对本示例进行参数设置及介绍，购买L实例的详细配置请参见购买云耀云服务器L实例。 云耀云服务器L实例不定期推出优惠活动，购买前请您先前往官网页面查询。活动规则以届时官网活动页面展示为准。 参数 示例 说明 区域 华北-北京四 请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。L实例创建后无法更换区域，请谨慎选择。 说明： 同账号同区域的所有L实例默认处于同一个VPC中，内网互通。不同账号或不同区域的L实例默认内网不互通。更多网络信息详见网络资源配置。 镜像 CentOS 7.9 系统镜像仅包含了初始操作系统，不包含任何应用数据和环境配置。选用系统镜像创建服务器后，服务器中是一个纯净的操作系统环境。您可以根据实例的业务需求自行安装应用。 更多镜像信息详见支持的镜像。 实例规格 2核2G、系统盘40GiB 请选择您需要的实例规格。超出套餐外的公网出流量会产生额外费用。关于计费的更多信息，请参见计费说明。 实例名称 Nginx 可选，请自定义方便您识别的实例名称。 如果不填，则默认使用“镜像名称-区域-随机编码”命名。批量创建实例时，添加连续的数字作为后缀。 附加服务（可选） 数据盘：10GiB 主机安全 云备份：50GiB 根据需要选择数据盘、主机安全、云备份附加服务，并设置规格。 购买时长 1个月 勾选“自动续费” 单次购买最短为1个月，最长为3年。 L实例支持自动续费功能。勾选后，在云耀云服务器L实例到期前自动续费。如果您购买时未开通自动续费，后续仍可以在控制台开通。按月购买的L实例每次续费1个月 ，次数不限。 关于自动续费的更多说明，请参考自动续费规则说明。 购买数量 1 设置您购买的云耀云服务器L实例数量。默认创建1台，同一区域默认最多可创建5台服务器。 如需扩大配额，请提交工单处理。 单击“立即购买”，进入订单详情页面。 根据界面提示，请确认配置信息，阅读并勾选协议。 单击“去支付”，根据页面提示完成支付。 单击“返回华为云云耀云服务控制台”，查看已创建的云耀云服务器L实例。

步骤三：配置Nginx服务器 执行如下命令添加CentOS 7系统的Nginx yum资源库。 sudo rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm Nginx服务版本不断更新，可能导致此命令执行失败，届时请在http://nginx.org/packages/centos/7/noarch/RPMS路径下获取最新的Nginx软件包，替换nginx-release-centos-7-0.el7.ngx.noarch.rpm字段。 执行如下命令安装Nignx服务。 sudo yum install -y nginx 刚安装的Nignx不会自行启动，执行如下命令启动Nignx。 sudo systemctl start nginx.service 执行如下命令设置开机自启动。 sudo systemctl enable nginx.service 在控制台资源卡片，获取云耀云服务器L实例公网IP。 在本地浏览器直接输入公网IP，预览Nginx服务器默认页面。 如果能正常预览Nginx服务器默认页面表示Nginx服务器部署成功。 图1 Nginx服务器默认页面

（可选）步骤四：添加并解析域名 如果您希望您的用户通过域名访问网站，请为服务器添加并解析域名。如果您仅为个人开发或测试使用，可以不添加域名，请跳过此步骤。 在左侧列表中选择“云主机 VM”，单击云主机名称，进入云主机详情页面。 选择“域名”页签，单击“添加域名”配置域名信息。 参数 说明 域名 输入添加到L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。 公网域名关联的企业项目，用于将公网域名资源按照企业项目进行管理。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数。 单击“确定”。 单击wpwebsite.com域名操作列表中的“解析域名”。 参数 说明 域名前缀 前缀和域名组成子域名。支持将域名或者子域名解析至当前公网IP。 例如，添加至服务器的域名为wpwebsite.com： 域名前缀为空，表示将域名wpwebsite.com解析至当前服务器公网IP。 域名前缀不为空，例如域名前缀为www，表示将www.wpwebsite.com子域名解析至当前服务器公网IP。 公网IP 系统自动读取当前云服务器的公网IP，无需配置。 在“域名”页签查看解析的域名。 备案域名。 要想通过域名成功访问服务器，必须备案域名。请在华为云备案中心备案此域名（免费），具体操作详见快速完成网站备案。

操作流程 操作步骤 说明 准备工作 注册华为账号 、开通华为云，并为账户充值。 步骤一：购买云耀云服务器L实例 购买云耀云服务器L实例，选择CentOS系统镜像。 步骤二：登录云服务器 设置云服务器密码，并登录云服务器。 步骤三：配置Nginx服务器 安装Nignx服务，设置开机自启动Nignx服务。 （可选）步骤四：添加并解析域名 如果您希望您的用户通过域名访问网站，请为服务器添加并解析域名。如果您仅为个人开发或测试使用，可以不添加域名，请跳过此步骤。 （可选）步骤五：为L实例申请并安装SSL证书 如果您的服务器端需要采用HTTPS协议，您的云服务器需要安装SSL证书。

步骤2：连接云耀数据库实例 在实例列表的“操作”列，单击“重置密码”。 图4 实例列表 输入新密码，单击“确定”。 图5 重置密码 在实例列表的“操作”列，单击“登录”，进入数据管理服务登录界面。 图6 实例列表 输入root账号以及对应的密码，单击“登录”，进入数据库列表页面。 图7 实例登录 单击“新建数据库”。 图8 新建数据库 新建数据库完成。 图9 数据库信息 单击数据库名称，进入库管理页面，支持新建表、视图、存储过程、事件、触发器、函数。 图10 库管理 单击“新建表”。 图11 新建表 插入表数据，单击“立即创建”。 图12 插入表数据 新建表完成。 图13 表信息

步骤1：创建云耀数据库实例 进入云耀云服务器控制台。 在“总览”页面，单击“购买云耀数据库实例”，进入购买云耀数据库页面。 填选实例信息后，单击“立即购买”。 数据库引擎：MySQL 8.0 性能规格：经济版 2U4G 单机 数据盘120GB 购买时长：1年 购买数量：1 图1 基本信息 订单确认无误，单击“去支付”，进入“付款”页面。 图2 订单确认 选择付费方式，完成付费。 查看购买成功的实例。 管理员账号：root 管理员账号的密码：系统随机设置，使用时需要重置密码。 图3 购买成功

购买旧版云耀云服务器 进入旧版HE CS 购买页。 对旧版云耀云服务器进行资源配置。 参数 实例 说明 区域 华北-北京四 请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。实例创建后无法更换区域，请谨慎选择。 场景镜像 Huawei Cloud EulerOS 2.0 标准版 64位 系统镜像是常见的标准操作系统镜像，包括操作系统以及预装的公共应用。请根据您的实际情况自助配置应用环境或相关软件。 配置 入门型 入门型规格适用于入门级网站搭建应用。创建旧版云耀云服务器后，默认分配一个固定的弹性公网IP。 设置密码 勾选此选项 密码指使用设置初始密码方式作为旧版云耀云服务器的鉴权方式，此时，您可以通过用户名密码方式登录旧版云耀云服务器。 勾选此选项时，请在购买旧版云耀云服务器后，先设置初始登录密码再登录服务器。默认勾选此选项。 Huawei Cloud EulerOS 2.0 标准版 64位是Linux操作系统，Linux系统用户名默认为“root”。 增值服务（可选） 全选 旧版云耀云服务器为您免费提供“性能助手免费诊断”、“主机安全（基础版）”、“ 云监控 ”增值服务。 购买时长 1个月 单次购买最短为1个月，最长为5年。 支持自动续费功能。勾选后，在云耀云服务器L实例到期前自动续费。如果您购买时未开通自动续费，后续仍可以在控制台开通。 按月购买的资源：每次续费1个月 ，次数不限。 按年购买的资源：每次续费1年，次数不限。 购买数量 1台 设置您购买的旧版云耀云服务器数量。 协议 勾选 请阅读并勾选协议。 单击“立即购买”，并根据界面提示完成支付。 将鼠标悬浮于配置费用金额上，您可了解配置费用。 单击“返回HECS(云耀云服务器)控制台”可查看到您购买的云服务器。

购买云耀云服务器X实例 进入X实例购买页。 对云耀云服务器X实例进行资源配置。 参数 示例 说明 计费模式 按需计费 按需计费是一种后付费模式，即先使用再付费，按照资源实际使用量计费。 区域 华北-北京四 请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。实例创建后无法更换区域，请谨慎选择。 实例规格 不启用性能模式 2vCPUs | 2GiB X实例支持开启性能模式，开启性能模式后，您需要多支付一些费用，从而可以获得极致稳定的性能保障。 您可以根据业务需要选择预置的实例规格，或者自定义实例vCPU/内存规格。 镜像 公共镜像 Huawei Cloud EulerOS 2.0 标准版 64位 公共镜像是常见的标准操作系统镜像，包括操作系统以及预装的公共应用。请根据您的实际情况自助配置应用环境或相关软件。 存储 系统盘类型及容量：通用型SSD、40GiB 云硬盘为云服务器提供了存储能力，请根据业务为您的 云服务器配置 云硬盘。 网络 VPC：vpc-default 安全组：default 虚拟私有云（Virtual Private Cloud，简称VPC）为云服务器构建了一个逻辑上完全隔离的专有私网区域。请为您的云服务器选择虚拟私有云和云服务器访问规则的安全组，加强云服务器的安全保护。 弹性公网IP 线路：全动态GBP 公网带宽：按带宽计费 带宽大小：5Mbit/s 弹性公网IP为云服务器提供了访问外网的能力。 全动态BGP线路可根据设定的寻路协议第一时间自动优化网络结构，以保持客户使用的网络持续稳定、高效。 按带宽计费为按照购买的带宽大小计费。 您可能需要（可选） 开启云监控、主机监控 勾选“开启云监控”后，通过在云服务器中安装Agent插件，开启对云服务器的CPU、内存、网络、磁盘、进程等指标的1分钟详细监控。 勾选“开启主机安全”后，将为您的云耀云服务器提供：口令检测、漏洞检测：账户暴力破解、异常登录等服务。 主机安全支持基础版、企业版和基础防护试用版。基础防护试用版可免费使用1个月，1个月到期后，主机安全停止服务。 云备份 保持默认配置 云备份提供对云硬盘和云服务器的备份保护，并支持利用备份数据恢复云服务器和云硬盘的数据。 云服务器名称及登录凭证 保持默认名称 服务器名称可自定义，如果同时购买多台X实例，系统会自动按序增加后缀。 登录凭证：密码 密码指使用设置初始密码方式作为X实例的鉴权方式，此时，您可以通过用户名密码方式登录X实例。 Huawei Cloud EulerOS 2.0 标准版 64位是Linux操作系统，设置的是“root”用户的初始密码。 单击“下一步：确认配置”，进入确认配置页面。 请确认X实例配置详情，阅读并勾选声明。 将鼠标悬浮于配置费用金额上，您可了解配置费用。 单击“立即购买”，根据界面提示完成支付。

购买云耀云服务器L实例 进入L实例购买页。 对云耀云服务器L实例进行资源配置。 参数 示例 说明 区域 北京-北京四 请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。L实例创建后无法更换区域，请谨慎选择。 说明： 同账号同区域的所有L实例默认处于同一个VPC中，内网互通。不同账号或不同区域的L实例默认内网不互通。 场景镜像 宝塔面板 云耀云服务器L实例提供系统镜像和应用镜像供您选择，同时支持私有镜像。 对于私有镜像，请根据管理镜像章节，务必先了解私有镜像的约束限制、使用方法，再使用私有镜像。避免增加制作了私有镜像却无法使用的操作成本。 示例规格 2核2G 请选择您需要的实例规格。 实例名称（可选） 不填 请自定义方便您识别的实例名称。 如果不填，则默认使用“镜像名称-区域-随机编码”命名。批量创建实例时，添加连续的数字作为后缀。 附加服务（可选） 不勾选 您可根据需要选择数据盘、主机安全、云备份附加服务。 说明： 如果您此时没有增加数据盘，后续仍然可以单独购买，并且后续单独购买数据盘容量的单价和此时购买的单价一致。 购买时长 1个月 单次购买最短为1个月，最长为3年。 支持自动续费功能。勾选后，在云耀云服务器L实例到期前自动续费。如果您购买时未开通自动续费，后续仍可以在控制台开通。 按月购买的资源：每次续费1个月 ，次数不限。 按年购买的资源：每次续费1年，次数不限。 关于自动续费的更多说明，请参考自动续费规则说明。 购买数量 1台 设置您购买的云耀云服务器L实例数量。 单击“立即购买”，请确认配置信息，阅读并勾选协议，根据页面提示完成支付。 将鼠标悬浮于配置费用金额上，您可了解配置费用。 单击“返回华为云云耀云服务控制台”，查看已创建的云耀云服务器L实例。

批量激活 前向流量池的生效总流量取决于已激活卡的数量，如果前向流量池内存在未激活的卡，可通过批量激活功能来激活前向流量池内未激活的卡。 在前向流量池管理页面，单击指定前向流量池订单右侧的“批量激活”。 全球SIM联接 提供了四种批量激活方式供用户选择： 表1 批量激活方式 激活方式 说明 流量池 该操作方式将激活当前前向流量池内全部未激活的实体卡，单击“确定”，等待业务受理单处理完成即可。 号段 该操作方式根据起始号码和结束号码激活当前前向流量池内特定未激活的实体卡，按要求输入起始号码和结束号码，单击“确定”，等待业务受理单处理完成即可。 说明： 起始号码和结束号码必须是纯数字，起始号码和结束号码之间的容器ID必须连续并且未被激活，如果不满足上述要求，请选择其他操作方式进行处理。 文件 该操作方式根据激活文件激活当前前向流量池内特定未激活的实体卡，按要求下载模板并上传编辑后的激活文件，单击“确定”，等待业务受理单处理完成即可。 说明： 模板里的“SIM卡状态”列仅供参考，系统只会根据您上传的“容器ID”列进行批量激活。 手动输入 该操作方式根据手动输入激活当前前向流量池内特定未激活的实体卡，按要求输入容器ID列表，单击“确定”，等待业务受理单处理完成即可。 说明： 容器ID列表必须是纯数字，如果不满足上述要求，请选择其他操作方式进行处理。

操作步骤 登录全球SIM联接控制台。 在左侧导航树中选择“业务受理”，进入“业务受理”页面。 在业务受理列表中，您可以查看业务受理的单号、类型、状态、结果等基本信息。 仅当受理状态为“审核中”的业务受理单，支持执行“取消业务受理单”操作。 单击受理单号，可进入“业务受理详情”页面查看单张卡详细的业务受理情况。在详情页除了可以查看业务受理单的详细信息，还可以看到业务受理明细列表，即本次业务受理涉及的SIM卡列表。

如何导出Redis实例数据？ 除单机实例外，DCS其他类型实例都支持通过管理控制台导出实例数据： 进入DCS管理控制台“缓存管理”页面。 单击需要导出数据的实例名称，进入该实例详情页面。 单击“备份与恢复”，查看该实例的备份记录。 如没有备份记录，执行手动备份后，单击“下载”，根据提示完成数据的下载操作。 如果您的实例创建时间非常早，由于实例版本没有升级而无法兼容备份恢复功能，请联系技术支持将缓存实例升级到最新版本，升级后就可以支持备份恢复功能。 单机实例不支持备份功能，用户可以通过Redis-cli客户端导出rdb文件，但是使用Redis-cli导出rdb文件依赖SYNC命令。 放通了SYNC命令的单机实例（例如Redis 3.0单机实例，未禁用SYNC命令），可以通过执行以下命令，将单机实例上的数据导出： redis-cli -h {source_redis_address} -p 6379 [-a password] --rdb {output.rdb} 禁用了SYNC命令的单机实例（例如Redis 4.0/5.0/6.0单机实例，禁用了SYNC命令），建议将单机实例的数据迁移到主备实例，然后使用主备实例的控制台备份恢复功能。 父主题： 数据备份/导出/迁移

实例无法删除是什么原因？ 可能原因如下： 实例资源为包周期实例。 包周期的实例不支持删除操作，界面没有“删除”按钮，用户需要执行“退订”操作，退订实例资源。 实例状态不是“运行中”。 只有当实例处于“运行中”状态，才能执行删除操作。 确认实例是否为创建失败的实例。 单击缓存实例列表上方“创建失败的实例”后的图标或者数量，如果是创建失败的实例，会显示在弹出的“创建失败的实例”窗口中，请从该界面中进行删除。 父主题： Redis使用

是否存在Redis的持久化重写操作 除单机及单副本Cluster集群实例外，华为云其他Redis实例默认开启AOF数据落盘，实例开启了AOF持久化功能后，会定期进行AofRewrite的磁盘整理，AOF磁盘持久化整理一般在以下2种场景执行： 数据量写入不大，AOF文件不大时，固定在每天的凌晨1-4点进行AOF持久化重写。所以容易出现这个时间点实例CPU使用率超高的现象。 数据量写入过大，AOF文件大小超过阈值（缓存实例容量的3-5倍）时，不论当前的所处的时间，会自动触发后台AOF持久化重写。 Redis的持久化重写操作（Bgsave或Bgrewriteaof）比较消耗CPU资源（请参考为什么使用Fork执行Bgsave和Bgrewriteaof），Bgsave和Bgrewriteaof会调用系统的Fork机制，造成CPU短暂时间冲高。 如果客户没有需要用到持久化功能，建议将该功能关闭（请根据实际业务慎重操作，关闭持久化功能会导致极端故障场景下恢复时，由于没有落盘造成的数据丢失）。关闭操作：在实例详情页面，选择“配置参数”页签，将“appendonly”修改为“no”。

查找并禁用高消耗命令 使用了keys等消耗资源的命令，高消耗资源的命令即时间复杂度为O(N)或更高的命令，通常情况下，命令时间复杂度越高，在执行时消耗的资源越高，这会导致CPU使用率超高，容易触发主备倒换。关于各命令对应的时间复杂度信息请参见Redis官网。例如，使用了keys等消耗资源的命令，导致CPU超高，建议客户改成scan命令或者禁用keys命令。 通过性能监控功能，确认CPU使用率高的具体时间段。 通过下述方法，找出高消耗的命令。 慢查询功能会记录执行超过指定时间阈值的命令，通过分析慢查询的语句和执行时长可帮助您找出高消耗命令，具体操参见慢查询。 通过实例诊断功能，选择CPU冲高的时间点进行诊断后，可以看到报告中的对应时间段命令的执行情况以及CPU耗时百分比，具体操作参见实例诊断。 处理措施。 评估并禁用高风险命令和高消耗命令，例如FLUSHALL、KEYS、HGETALL等。 优化业务，例如避免频繁执行数据排序操作。 可选：根据业务情况，选择下述方法对实例进行调整： 调整实例为读写分离实例，对高消耗命令或应用进行分流。 扩容实例增强实例处理能力。

不同编程语言如何使用Cluster集群客户端 当前DCS Cluster集群对比Proxy集群的优势和特性： 表1 Cluster集群与Proxy集群差异 对比项 Cluster集群 Proxy集群 原生兼容性 高 中 客户端兼容性 中（需要客户端开启集群模式） 高 性价比 高 中 时延 低时延 中等时延 读写分离 原生支持（客户端SDK配置） Proxy实现 性能 高 中 Cluster集群由于没有代理层，在时延和性能方面具备一定的优势；但是对于客户端使用方面，由于Cluster集群使用开源的Redis Cluster协议，在客户端的兼容性方面略差于Proxy集群。 推荐的Cluster集群客户端： 表2 Cluster集群客户端 客户端语言 客户端类型 Cluster集群参考文档 Java Jedis https://github.com/xetorthio/jedis#jedis-cluster Java Lettuce https://github.com/lettuce-io/lettuce-core/wiki/Redis-Cluster PHP php redis https://github.com/phpredis/phpredis#readme Go Go Redis Cluster集群：https://pkg.go.dev/github.com/go-redis/redis/v8#NewClusterClient Proxy集群或单机主备：https://pkg.go.dev/github.com/go-redis/redis/v8#NewClient Python redis-py-cluster https://github.com/Grokzen/redis-py-cluster#usage-example C hiredis-vip https://github.com/vipshop/hiredis-vip?_ga=2.64990636.268662337.1603553558-977760105.1588733325 C++ redis-plus-plus https://github.com/sewenew/redis-plus-plus?_ga=2.64990636.268662337.1603553558-977760105.1588733325#redis-cluster Node.js node-redis io-redis https://github.com/NodeRedis/node-redis https://github.com/luin/ioredis 官方推荐的开源客户端列表：https://redis.io/clients。 父主题： Redis使用

是否支持控制台导出RDB格式的Redis备份文件？ Redis 3.0实例 Redis 3.0是通过AOF文件持久化的，控制台仅支持备份和下载AOF格式的备份文件。如果需要RDB格式的备份文件可以通过Redis-cli导出： redis-cli -h {redis_address} -p 6379 [-a password] --rdb {output.rdb} Redis 4.0及以上基础版实例 Redis 4.0及以上基础版实例支持在控制台备份和下载AOF或RDB格式的备份文件。 Redis 6.0企业版实例 企业版高性能型实例支持备份和下载AOF或RDB格式的备份文件。 企业版存储型实例仅支持备份和下载RDB格式的备份文件。 父主题： 数据备份/导出/迁移

在华为云上创建身份提供商 在 IAM 控制台上创建身份提供商，配置身份提供商的元数据文件后，可以在IAM中建立对企业IdP的信任关系，使得企业用户可以直接访问华为云。 进入IAM控制台，在左侧导航窗格中，选择“身份提供商”页签，单击右上方的“创建身份提供商”。 图1 创建身份提供商 在“创建身份提供商”窗口中设置名称、协议、类型、状态、描述。 图2 填写身份提供商参数 表1 身份提供商基本参数 参数 含义 名称 身份提供商的名称。身份提供商名称在全局范围内不能重复，建议以域名唯一标识命名。 协议 身份提供商协议。当前华为云支持基于SAML、OIDC的身份提供商，如需创建基于OIDC协议的联邦身份认证，请参考基于OIDC协议的虚拟用户SSO。 类型 身份提供商类型。一个账号下只能存在一种类型的身份提供商。本章介绍虚拟用户SSO，此处选择虚拟用户SSO。 虚拟用户SSO：该身份提供商中的用户登录华为云后，系统为其自动创建虚拟用户信息。一个账号可以创建多个虚拟用户SSO类型的身份提供商。 状态 身份提供商的状态。默认设置为“启用”。 单击“确定”，创建身份提供商成功。

相关操作 查看身份提供商信息：在身份提供商列表中，单击“查看”，可查看身份提供商的基本信息、元数据详情、身份转换规则。 单击“查看身份提供商”页面下方的“修改身份提供商”，可直接进入“修改身份提供商”界面。 修改身份提供商信息：在身份提供商列表中，单击“修改”进入“修改身份提供商”界面。可修改身份提供商的状态（“启用”或“停用”）、描述信息、元数据信息和身份转换规则。 删除身份提供商：在身份提供商列表中，单击“删除”，删除对应的身份提供商。

建立企业IdP对华为云的信任关系 在企业IdP中配置华为云的元数据文件，以建立企业IdP对华为云的信任。常用企业IdP，如Microsoft Active Directory（AD FS）和Shibboleth的配置步骤，请参见：与华为云集成第三方IdP解决方案提供商示例。 下载华为云系统的元数据文件（metadata文件）。 访问网址：https://auth.huaweicloud.com/authui/saml/metadata.xml。下载华为云元数据文件，并设置文件名称，例如“SP-metadata.xml”。 将上述文件上传到企业IdP服务器上。上传方法请参见企业IdP的帮助文档。 获取企业IdP的元数据文件。获取方法请参见企业IdP的帮助文档。

后续任务 配置企业IdP：在企业IdP系统中配置单点登录相关参数，决定向华为云提供哪些用户信息。 配置身份转换规则：在“身份转换规则”区域，配置身份转换规则，建立企业管理系统用户与IAM用户组间的映射关系，使得企业管理系统用户登录华为云后，获得对应的华为云操作权限。身份转换规则详情请参见：步骤3：配置身份转换规则。 登录验证：在企业管理系统中配置单点登录，使企业用户可以通过企业管理系统中的 华为云登录入口 直接访问华为云，方法请参考：步骤4：登录验证。

联邦用户登录验证 检查登录链接是否可以跳转到企业的IdP服务器提供的登录界面。 在IAM控制台的“身份提供商”页面，单击“操作”列的“修改”，进入“修改身份提供商”页面。 在修改身份提供商页面，单击登录链接右侧的“复制”，并在浏览器中打开。 图6 复制登录链接 检查浏览器页面是否跳转到IdP登录界面，如果跳转失败，请确认身份提供商配置信息以及企业IdP服务器配置是否正确。 输入企业管理系统的用户名和密码验证是否可以登录到华为云。 登录成功：表示单点登录验证成功，您可以将该地址以链接的形式配置到企业管理系统。 登录失败：请检查您的用户名和密码。 此时联邦用户只能访问华为云，没有任何权限。为联邦用户配置权限需要配置身份转换规则，具体说明请参见：步骤2：配置身份转换规则。

相关操作 查看身份提供商信息：在身份提供商列表中，单击“查看”，可查看身份提供商的基本信息、元数据详情、身份转换规则。 单击“查看身份提供商”页面下方的“修改身份提供商”，可直接进入“修改身份提供商”界面。 修改身份提供商信息：在身份提供商列表中，单击“修改”进入“修改身份提供商”界面。可修改身份提供商的状态（“启用”或“停用”）、描述信息、元数据信息和身份转换规则。 删除身份提供商：在身份提供商列表中，单击“删除”，删除对应的身份提供商。

在华为云上配置授权信息 单击身份提供商列表中“操作”列的“修改”，进入“修改身份提供商”页面。 图3 修改身份提供商 在修改身份提供商页面，选择“访问方式”。 图4 访问方式 表1 访问方式 访问方式 说明 编程访问和管理控制台访问 编程访问：可以使用支持访问密钥认证的API、CLI、SDK等开发工具来访问华为云。 管理控制台访问：用户可以使用账号密码登录到管理控制台来访问华为云。 如果您需要使用SSO方式访问华为云，应该选择此方式。 编程访问 用户仅可以使用支持访问密钥认证的API、CLI、SDK等开发工具来访问华为云。 在修改身份提供商页面，填写“配置信息”。 图5 配置信息 表2 配置信息 配置信息 说明 身份提供商URL OpenID Connect身份提供商标识。 对应企业IdP提供的Openid-configuration中"issuer"字段的值。 说明： Openid-configuration是在OpenID Connect中定义的URL，它提供了有关身份提供程序（IdP）的配置信息。URL如下：https://{base URL}/.well-known/openid-configuration，其中base URL由企业IdP定义，如Google提供的Openid-configuration为https://accounts.google.com/.well-known/openid-configuration. 客户端ID 在OpenID Connect身份提供商注册的客户端ID。即在企业IdP中创建的OAuth 2.0凭据。 授权请求Endpoint OpenID Connect身份提供商授权地址。对应企业IdP提供的Openid-configuration中"authorization_endpoint"字段的值。 仅访问方式为“编程访问和管理控制台访问”时需要填写。 授权请求Scope 授权请求信息范围。默认必选openid。 仅访问方式为“编程访问和管理控制台访问”时需要填写。 枚举值： openid email profile 授权请求Response type 授权请求返回参数类型，默认必选id_token。 仅访问方式为“编程访问和管理控制台访问”时需要填写。 授权请求Response mode 授权请求返回模式，form_post和fragment两种可选模式，推荐选择form_post模式。 form_post：选择form_post模式时，请在身份提供商侧将redirect urI配置为：https://auth.huaweicloud.com/authui/oidc/post。 fragment：选择fragment模式时，请在身份提供商侧将redirect url配置为：https://auth.huaweicloud.com/authui/oidc/redirect。 仅访问方式为“编程访问和管理控制台访问”时需要填写。 签名公钥 验证OpenID Connect身份提供商ID Token签名的公钥。为了您的账号安全，建议您定期轮换签名公钥。 单击“确定”，完成配置。

前提条件 企业管理员在华为云注册了可用的账号，并已在IAM中创建用户组并授权，具体方法请参见：创建用户组并授权。在华为云IAM上创建的用户组是用于与企业IdP上的用户建立映射关系，使得IdP中的用户获取华为云IAM中用户组的权限。 企业管理员已获取企业IdP的帮助文档或了解企业IdP使用方法。由于不同的企业IdP的配置存在较大差异，华为云帮助文档对于企业IdP的配置不做详述，获取企业IdP的OAuth 2.0凭据等具体操作请参考企业IdP的帮助文档。

在华为云上创建身份提供商 在IAM控制台上创建身份提供商，通过配置授权信息，可以在IAM中建立对IdP的信任关系，使得企业用户可以直接访问华为云。 进入IAM控制台，在左侧导航窗格中，选择“身份提供商”页签，单击右上方的“创建身份提供商”。 图1 创建身份提供商 在弹出的“创建身份提供商”窗口中填写“名称”，选择“协议”为“OpenID Connect”，选择“状态”为“启用”，单击“确定”，创建身份提供商成功。 图2 填写身份提供商参数 身份提供商名称不能重复，建议以域名唯一标识命名。