华为云用户手册

前提条件 已通过主账号对子账号赋予MTD权限。详细操作请参见如何通过主账号对子账号赋予MTD权限？。 当您使用子账号对服务进行创建检测引擎或其它操作时，需要您通过主账号对子账号 进行授权才可使用子账号对MTD服务进行操作。 操作步骤详情如下： 1. 需要您创建自定义策略。 在 统一身份认证 控制台创建自定义策略，操作详情请参见创建自定义策略。 2. 需要您给用户的用户组授权。 授予用户的用户组策略权限，操作详情请参见给用户的用户组授权。

ResourcePermissions 发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中各种资源的安全访问策略。 严重级别：非固定，MTD根据告警实际威胁程度定级。 数据源： CTS 日志。 此调查结果通知您，发现一个与历史情报相似的恶意IP尝试调用API，该API通常用于更改您的账户中各种资源的安全访问策略。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。

NetworkPermissions 发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 严重级别：非固定，MTD根据告警实际威胁程度定级。 数据源：CTS日志。 此调查结果通知您，发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。

UserPermissions 发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于在您的账户中添加、修改或删除 IAM 用户、组或策略。 严重级别：非固定，MTD根据告警实际威胁程度定级。 数据源：CTS日志。 此调查结果通知您，发现一个与历史情报相似的恶意IP尝试调用API，该API通常用于在您的账户中添加、修改或删除IAM用户、组或策略。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。

操作步骤 进入购买ROMA Connect实例页面。 在购买ROMA Connect实例页面中配置实例的基础配置信息，完成后单击“下一步”。 表1 基础配置信息 参数 说明 区域 选择实例所在的区域，不同区域的实例之间内网互不相通，请选择您的业务就近区域购买实例，以减少网络时延，提高访问速度。 可用区 选择实例所在的可用区，不同可用区之间物理隔离，但内网互通。 如果您需要提高ROMA Connect运行的可靠性，建议您将实例创建在不同的可用区内。 如果您需要较低的网络时延，建议您将实例创建在相同的可用区内。 CPU架构 根据当前环境所支持的CPU架构，可选择项有所不同，选择“x86计算”。 实例名称 填写实例的名称，根据规划自定义。 描述 填写实例的描述信息。 RCU分配 为实例的集成能力分配RCU，仅分配到RCU的集成能力可以使用。 RCU（ROMA Compute Unit）为ROMA计算单元，可分配到不同的集成能力上。集成能力分配到的RCU越多，其性能规格越高。每RCU对应的集成能力规格请参见产品规格差异。 可根据系统推荐的场景设置各集成能力的RCU配额，或者自定义各集成能力的RCU值，总RCU值不可为0。 部分集成能力存在依赖关系： 使用组合应用(流运行)或服务集成(数据API/函数API)时，需要同时开启服务集成(API管理)。 使用设备集成时，需要同时开启消息集成。 在页面配置实例的高级配置信息，完成后单击“下一步”。 表2 高级配置信息 参数 说明 网络配置 虚拟私有云 选择实例所关联的VPC和子网，VPC和子网须在准备资源中提前创建。 入公网访问 是否开启公网访问ROMA Connect，请根据您的业务需要选择。 入公网带宽 仅当“入公网访问”开启时需要配置。 选择需要开启的入公网带宽大小。 消息集成配置（仅当“RCU分配”中为消息集成分配了RCU时可配置） 引擎版本号 选择消息集成的Kafka服务端版本号，当前支持2.7版本。 消息集成(MQS)容量阈值策略 实例中MQS消息存储达到容量阈值时（存储空间的95%）的处理策略，请根据您的业务需要选择。 生产受限：拒绝消息生产请求，直到有消息到达老化时间被删除，腾出存储空间后（剩余存储空间大于5%），才能接收新的消息生产请求。此策略适用于消息消费处理较慢，或者对存量消息需要反复消费，不能提前删除的场景。 自动删除：自动删除最老的消息（消息总量的10%），腾出存储空间，以接收新的消息生产请求，消息生产业务不受影响。此策略适用于消息消费处理较快，不存在长时间未处理消息的场景。 数据加密 传输 SASL_SSL 选择是否开启消息传输的SASL认证和SSL加密，建议您开启SASL认证和SSL加密，提高数据传输的安全性。 数据加密传输 SASL_SSL一旦开启后将无法修改，请根据实际业务需要选择是否启用。 VPC内网明文访问 仅当“数据加密传输 SASL_SSL”开启时可配置。 选择VPC内部是否使用明文访问。 如果开启了VPC内网明文访问，则VPC内无需使用SASL方式连接消息集成的Topic，即连接Topic时无需使用证书。 在配置确认界面勾选同意协议的选项，然后单击“购买实例”，实例开始创建。 实例创建大概需要15-25分钟，请耐心等待。实例创建成功后，在控制台的“资源管理”页面可看到该实例的状态为“运行中”。 如果创建实例失败，可删除创建失败的实例，然后重新创建实例。如果重新创建仍然失败，请联系技术支持。

创建DB2连接 登录新版ROMA Connect控制台。 在左侧导航栏选择“连接器”，在连接器页面单击“新建连接”。 选择“DB2”连接器。 在弹窗中配置连接器信息，完成后单击“确定”。 参数 说明 连接名称 填写连接器实例名称。 区域 选择区域。 项目 选择项目。 实例 选择实例，用于后续验证连通性。 连接与安全 选择数据库的连接模式。 默认：由系统根据用户配置自动拼接数据源连接字符串。 专业：由用户自己输入数据源连接字符串。 主机IP地址 仅当“连接与安全”选择“默认”时需要配置。 填写数据库的连接IP地址。 端口 仅当“连接与安全”选择“默认”时需要配置。 填写数据库的连接端口号。 数据库名 仅当“连接与安全”选择“默认”时需要配置。 填写要连接的数据库名。 连接字符串 仅当“连接与安全”选择“专业”时需要配置。 填写DB2数据库的JDBC格式连接串，例如jdbc:db2://hostname:port/dbname。 用户名 连接数据库的用户名。 密码 连接数据库的用户密码。 描述 填写连接器的描述信息，用于识别不同的连接器。

配置参数 表1 获取记录 参数 说明 表名 要查询的数据库中的表名。 列名 数据表中列名。 WHERE条件 填写要查询数据的条件值（注意值要用英文单引号包住）。 Order by字段 填写返回结果的排序字段。 Limit条数 填写返回结果的每页数据条数。 Offset偏移量 填写分页查询的偏移量。 表2 添加记录 参数 说明 表名 数据库中要插入数据的表名。 插入数据 填写插入操作中目标字段的值（注意值要用英文单引号包住）。 表3 更新记录 参数 说明 表名 数据库中要更新数据的表名。 更新数据 填写更新操作中目标字段的值（注意值要用英文单引号包住）。 WHERE条件 填写要更新数据的条件值（注意值要用英文单引号包住）。 表4 删除记录 参数 说明 表名 数据库中要删除数据的表名。 WHERE条件 填写要删除数据的条件值（注意值要用英文单引号包住）。

创建Gauss 200连接 登录新版ROMA Connect控制台。 在左侧导航栏选择“连接器”，在连接器页面单击“新建连接”。 选择“Gauss 200”连接器。 在弹窗中配置连接器信息，完成后单击“确定”。 参数 说明 连接名称 填写连接器实例名称。 区域 选择区域。 项目 选择项目。 实例 选择实例，用于后续验证连通性。 连接与安全 选择数据库的连接模式。 默认：由系统根据用户配置自动拼接数据源连接字符串。 专业：由用户自己输入数据源连接字符串。 主机IP地址 仅当“连接与安全”选择“默认”时需要配置。 填写数据库的连接IP地址。 端口 仅当“连接与安全”选择“默认”时需要配置。 填写数据库的连接端口号。 数据库名 仅当“连接与安全”选择“默认”时需要配置。 填写要连接的数据库名。 连接字符串 仅当“连接与安全”选择“专业”时需要配置。 填写Gauss200数据库的JDBC格式连接串，例如：jdbc:postgresql://host:port/dbname。 用户名 连接数据库的用户名。 密码 连接数据库的用户密码。 描述 填写连接器的描述信息，用于识别不同的连接器。

配置参数 表1 获取记录 参数 说明 表名 要查询的数据库中的表名。 列名 数据表中列名。 WHERE条件 填写要查询数据的条件值（注意值要用英文单引号包住）。 Order by字段 填写返回结果的排序字段。 Limit条数 填写返回结果的每页数据条数。 Offset偏移量 填写分页查询的偏移量。 表2 添加记录 参数 说明 表名 数据库中要插入数据的表名。 插入数据 填写插入操作中目标字段的值（注意值要用英文单引号包住）。 表3 更新记录 参数 说明 表名 数据库中要更新数据的表名。 更新数据 填写更新操作中目标字段的值（注意值要用英文单引号包住）。 WHERE条件 填写要更新数据的条件值（注意值要用英文单引号包住）。 表4 删除记录 参数 说明 表名 数据库中要删除数据的表名。 WHERE条件 填写要删除数据的条件值（注意值要用英文单引号包住）。

背景信息 ROMA Exchange是基于AstroZero开发的应用，部署依赖AstroZero Runtime运行环境。 ROMA Exchange上的用户总数受AstroZero规格里显示的用户数限制，用户的说明请参见AstroZero配套文档的“用户与权限的基本概念”里的相关说明。 用户总数包括部署ROMA Exchange的租户、该租户下创建的用户以及自行在ROMA Exchange资产中心前台上注册的用户、通过第三方接入ROMA Exchange的用户。 因此，购买ROMA Exchange时，会同步订购AstroZero服务创建实例申请部署AstroZero Runtime运行实例。 ROMA Exchange提供了专业版规格，您可以根据需要选择按月购买或按年购买。

配置说明 参考进入租户管理员配置界面进入租户管理员配置界面，在租户管理员界面上，单击“连接器配置”下的“OBS”，跳转到OBS列表页。 单击“新建”。 参考界面和表1配置必选参数。 表1 OBS存储配置参数说明 字段 说明 如何配置 基本信息 名称 OBS连接器的名称，用户自定义。 单击文本框，填入名称。 账号地区 前提条件里创建桶时，选择的区域。 下拉框里选择，请根据实际情况配置。 访问密钥 前提条件里获取的访问密钥ID（Access Key Id）。 单击文本框，填入访问密钥。 密钥 前提条件里获取的秘密访问密钥（Secret Access Key）。 单击文本框，填入密钥。 桶（一个OBS连接器只支持配置一个桶。） 区域 前提条件里创建桶时，选择的区域。 下拉框里选择，请根据实际情况配置。 桶名称 前提条件里创建桶时，配置的名称。 单击文本框，填入桶名称。 文件类型 上传到桶里的文件类型。 必须填写文件类型，配置后在后台限制上传的类型，防止修改拦截报文绕过后台文件类型检测。 取值：pdf,png,jpg,jpeg,doc,docx,zip,mp4,ppt,pptx,bmp。 文件大小 上传到桶里的文件大小。 必须填写文件大小，配置后在后台限制上传的大小，防止修改拦截报文绕过后台文件大小检测。 取值：209715200字节

评价敏感词及敏感词处理方式管理 租户管理员可以对评价时涉及到的敏感词进行管理包括新增、修改、删除敏感词；租户管理员也可以设置当用户提交的评价内容中包括敏感词时的处理策略。 参考进入租户管理员配置界面进入租户管理员配置界面，在租户管理员配置界面上，在“应用配置”下选择“评价敏感词配置”。 配置敏感词。 选择“SensitiveWords”。 根据敏感词的名称和状态（ACTIVE和INACTIVE）查询已有的敏感词。 单击“新增”，填写敏感词的名称和敏感词，然后单击“保存”。 敏感词可以有多个，以英文逗号分隔。 单击某类敏感词所在行的“查看详情”，在详情页面修改敏感词的信息，如名称、状态、敏感词汇，然后单击“保存”完成修改或单击“删除”删掉这个敏感词类。 配置用户提交评价中含敏感词的处理策略。 选择“System Param”。 单击参数名称列的“CA_EVAL__SensitiveWordStrategy”。 单击“值”字段值后面的，修改敏感词处理策略。 敏感词过滤策略： one：不允许提交，而是给提交评价人提示匹配到的第一个敏感词语。 all：不允许提交，而是给提交评价人提示匹配到的所有敏感词语。 none：允许提交，但是会将敏感词汇处理成代替符号，比如*。 父主题： 配置ROMA Exchange实例

产品初始化配置 租户部署ROMA Exchange后，需要进行一些初始化配置。 参考进入租户管理员配置界面进入配置界面，在租户管理员配置界面上，单击“安装升级配置”。 单击每个参数后的了解参数说明，并请参考下图和表1进行配置。 表1 产品初始化配置说明 字段 说明 如何配置 登录配置 登录账号类型 登录ROMA Exchange的账号类型。 在下拉框里选择。 公共配置 主题风格 ROMA Exchange的界面风格。 选中需要的风格。 信任 域名 链接跳转时，信任域名不会有风险提示。 直接在文本框里输入，不同域名间用“;”隔离。 门户网站访问域名 门户网站的访问域名。 直接在文本框里输入。 通知管理 是否发送邮件 是否在业务相关操作给用户发送邮件。 单选。 如果配置为“是”，需要参考邮件的配置配置。 是否发送短信 是否在业务相关操作给用户发送短信。 单选。 如果配置为“是”，需要参考短信的配置配置。 存储服务 系统存储连接器类型 资产提供方上传资产时，需要保存资产的相关文件，因此需要用到存储。 直接在文本框里输入类型： OBS：OBS需要单独部署。推荐使用OBS。 MINIO：AstroZero内置的存储服务。 系统存储连接器名称 系统存储连接器的名称。 请参考配置OBS存储功能里配置。 系统存储连接器桶名 系统存储连接器桶的名称。 请参考配置OBS存储功能里配置。 云搜索服务 配置 配置 云搜索 地址 操作日志、资产的文档，如果同步到ES，查询性能更高。也可以不配置，内容存在本地。 公有云场景下，ROMA Exchange使用的云搜索服务的地址不能与AstroZero相同。 请参考AstroZero指导在里配置后，在这里配置。 直接单击字段后的文本框，填入云搜索服务的地址。还需要参考搜索服务配置配置。 用户管理 是否需要实名认证 用户是否需要实名认证才能拥有更高权限的功能。 说明： 该参数初始配置后，不建议中途修改，避免引发功能问题。 是：如果用户想订阅资产，需要认证为个人实名认证用户；如果用户想发布资产，需要认证为企业实名认证用户。 否：不需要认证即可订阅或发布资产。 如果是初次安装后配置，则配置完后，单击“一键配置”；如果是升级后配置，则配置完后，单击“一键升级”，增量更新。 父主题： 配置ROMA Exchange实例

产品高级能力配置 租户必须拥有System Administrator Profile权限，才可以修改“产品高级能力配置”。 运营管理员权限需设置为“Developer Profile”， 共享管理员权限需设置为“SharedCenterOperation”权限。 具体权限的配置请参见“用户指南”的“在AstroZero上创建用于运营管理的用户”章节和“在AstroZero上创建共享中心的用户和授权”。 租户部署ROMA Exchange后，需要进行一些初始化配置。 参考进入租户管理员配置界面进入配置界面，在配置界面上，单击“产品高级能力配置”。 单击每个参数后的了解参数说明，并请参考界面图配置。 配置完成后，单击“确定”。 配置完成后，对于值为“否”的功能，ROMA Exchange门户portal和运营管理台受控的功能会被隐藏。 父主题： 配置ROMA Exchange实例

高级查询使用限制 为避免单用户长时间查询占用资源，影响其他用户，对高级查询功能做以下限制： 单次查询语句的执行时长不能超过15秒，否则会返回超时错误。 单次查询语句查询大量数据，会返回查询数据量过大的报错，需要用户主动简化查询语句。 单次查询结果只返回前4000条。 单个查询语句中最多只能做两次表的关联查询。 每个账号最多可以创建200个高级查询。 高级查询功能依赖于资源记录器所收集的资源数据，强烈建议您保持资源记录器的开启状态，不同场景的说明如下： 如您从未开启过资源记录器，则高级查询语句无法查询到任何资源数据。 如您已开启资源记录器，但仅在资源记录器监控范围内勾选部分资源，则高级查询语句仅能查询到所选择的资源数据。 如您开启资源记录器并勾选全部资源，但后续又关闭资源记录器，则高级查询语句仅能查询到资源记录器由开启到关闭期间收集到的资源数据。 关于如何开启并配置资源记录器请参见：配置资源记录器。 父主题： 高级查询

准备数据 服务不同功能部署的区域，数据格式和调用并发数有相应的约束限制，需要您在使用服务前参考约束准备好待审核的数据。 服务功能的使用约束请参见约束与限制。 例如 文本内容审核 ，输入数据存在以下约束： 文本 内容审核 V2版本：支持“华北-北京一、华北-北京四、华东-上海一”区域，新用户建议使用“华北-北京四”。 文本内容审核V3版本：支持“华北-北京一、华北-北京四、华东-上海一”区域，新用户建议使用“华北-北京四”。 只支持中文文本内容审核。 默认API调用最大并发为50，如需调整更高并发限制请通过工单联系专业工程师为您服务。 服务所支持的区域是指服务部署在该区域下的服务器，用户所在地区与服务部署区域不一致也是可以开通和使用本服务的。有如下两种情况： 如果请求输入的数据是OBS地址方式，就需要使用相同区域的内容审核服务。 例如：您的OBS请求数据在“华北-北京四”，只能调用“华北-北京四”区域下的内容审核服务，如果本服务不支持该区域则不能调用。 如果请求输入的数据是Base64图片或者公网URL，则不受区域影响。 例如：您的服务器在“华东-上海一”可以调用“华北-北京四”的内容审核服务接口。

开通服务步骤说明 本服务仅面向企业用户开放。 内容审核服务申请开通您可以按照如下步骤操作： 已 注册华为账号 ，并完成实名认证。 登录内容审核管理控制台，控制台左上角默认显示服务部署在“华北-北京四”区域，请您根据业务需要选择对应区域，服务部署的区域具体请参见终端节点。 在左侧导航栏选择“服务管理”，进入服务管理页面，进行以下步骤操作： 单击“申请开通服务”按钮，进入到新建工单页面。 图1 服务管理页面 在“我在Moderation遇到问题类型”分类中选择“服务开通”，进入到智能客服对话框中。 图2 服务开通 在对话框中输入“申请开通内容审核服务”，单击“发送”后对话框会出现“转人工”的按钮，选择转人工服务。 图3 转人工 在对话框中智能客服将为您创建工单，输入以下具体信息： 问题描述：需要填写1.使用场景（即：申请开通“文本/图像/音频”内容审核），2.企业名称（本服务暂只支持企业用户使用）。 区域：选择想要开通服务的区域。 联系方式：客服会通过手机或邮箱联系您告知服务开通进展。 输入完成后提交工单，等待客服审核完成后帮您开通本服务。 图4 创建工单 服务只需要开通一次即可，后面使用时无需再申请。 商用服务申请成功后，在“服务管理”页面，“我的服务”中显示已经申请开通成功的服务，此时，您可以通过调用API的方式使用内容审核服务。 开通服务后，单击右上角的“预付套餐包”按钮，进入到本服务套餐包购买页面，按需选择想要购买的功能类型和规格，选择完成后单击“立即购买”，确认购买信息无误后完成付款即可开始使用本服务。 图5 预付套餐包 目前内容审核服务提供两种计费模式供您选择：按需计费和预付套餐包计费。具体介绍请参见计费说明。如果您想使用按需计费的方式，详细费用价格请参见内容审核价格详情。

概览 业务系统上线时，用户通过RTD界面可定义业务模型，包括定义业务租户信息、业务事件源和事件源数据报文格式、业务关注的维度信息（例如卡人/商户等）、业务数据库建模信息以及事件变量和批次变量元数据，最终使平台上该租户的业务上线。 用户可以根据业务需要，直接在平台上创建和配置自定义的系统运行环境，对整个业务应用的基础平台数据进行运维，主要包括以下操作： IT初始配置：对系统进行初始化配置，可进行数据库建模，指定该租户下的事件源、维度，并建立事件源与维度之间的映射关系，然后进行上下线管理。 基础业务配置：在完成IT初始化的基础上，由业务人员定义事件源下对应的事件变量 ，定义每个事件源下的黑白名单过滤规则，定义每个维度下的离线批次变量，并进行上下线操作管理。 客户侧业务配置：客户根据业务需求，创建和上线实时查询变量，获取MOTService中实时数据查询结果；创建模型变量，通过训练好的模型进行数据分析计算；创建和上线PL/SQL存储过程规则，判断数据是否命中对应规则。 数据库工具：执行DDL、DML和DQL操作，支持对MOTService中的表、视图、存储过程的增删查改等操作。 模板管理：通过给规则等创建模板，通过修改模板进行新的业务创建，简化用户操作。 表1 RTD操作一览表 类别 操作 概述 IT初始配置 配置分析维度 数据会进行分区，维度用来区分这些分区，例如：卡人维度，商户维度。 添加事件源 数据来源定义，包括事件源下用到哪几个维度，哪些数据源字段需要入库。 基础业务配置 配置事件变量 后续变量、规则能够使用一个事件源下的哪些报文字段，通过事件变量来定义，即只能使用定义了的事件变量。 配置批次变量 离线大数据集群进行计算，再将结果导入进来，批次变量管理只定义使用哪些计算结果。 添加黑白名单过滤规则 SQL代码通过查询黑、白名单中是否存在，命中则进行对应过滤操作。 客户侧业务配置 添加实时查询变量 实时查询变量，是通过写SQL代码查询MOTService中实时数据来计算结果。 添加模型变量 评分模型是基于用户历史数据离线训练而成的数据集，可以根据实时数据生成预测评分结果。 决策引擎 配置决策引擎 数据经决策引擎计算后生成决策评分，最终供业务做决策使用。 数据库工具 数据库操作 在MOTService中运行DDL、DML和DQL命令，包括建表、查询、索引等。 数据定时清理任务管理 设置数据表的定时清理任务。 模板管理 模板管理 管理事件源、黑白名单过滤等的创建模板。 父主题： 业务运营

注意事项 付费企业已支持1080P超高清视频功能，企业管理员可登录华为云会议管理平台启用1080P超高清视频功能，详细操作请参见开启1080P超高清视频。 开启后，企业下的用户在华为云会议管理平台创建会议时，可开启该次会议的1080P超高清视频。详细操作请参见立即/预约会议。 当主持人创建会议时开启了当前会议的1080P超高清视频，与会者硬件设备满足的情况下即可生效。 企业内部入会最高支持1080P；跨企业和匿名企业入会最高支持720P。 开启功能后，客户端最高支持1080P，30帧的编码发送/接收；不开启功能，客户端最高支持720P，30帧的编码发送/接收。 会议中使用1080P超清视频功能时需要全屏/窗口最大化，单个大画面支持1080P（画廊视图下多个画面时不支持）。

移动端推荐配置如下： 操作系统要求如下所示： 类型 最低要求 建议配置 安卓客户端 Android 6.0/Harmony 2.0 Android 10.0及以上/Harmony 2.0及以上 iOS客户端 iOS 11 iOS 14 及以上版本 硬件要求如下所示： 类型 最低要求 建议配置 安卓客户端 CPU：双核 1.5GHz 内存：2G 硬盘可用空间：800M CPU： 四核2GHz及以上 内存： 6G及以上 硬盘可用空间： 1G iOS客户端 CPU：- 内存：1G 硬盘可用空间：500M CPU：- 内存：3G 硬盘可用空间：1GB

电脑推荐配置 操作系统要求如下所示： 类型 最低要求 建议配置 Windows客户端 Windows 7及以上版本（32位或64位） Windows 10及以上版本（32位或64位） Mac客户端 macOS 10.12及以上版本 macOS 10.15及以上版本 硬件要求如下所示： 类型 最低要求 建议配置 Windows客户端 CPU：i5 双核 内存：4G 硬盘可用空间：3G CPU： Intel i7 四核及以上 内存： 8GB及以上 硬盘可用空间： 8GB及以上 Mac客户端 CPU：4核 内存：4G 硬盘可用空间：3G CPU：4核 内存：4G 硬盘可用空间：8GB及以上 最低要求的设备，将受限于CPU处理性能，视频清晰度最高只能达到360P。

URI PUT /v1.0/cdn/domains/{domain_id}/private-bucket-access 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 加速域名id。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 当用户开启企业项目功能时，该参数生效，表示修改当前企业项目下加速域名的配置，"all"代表所有项目。注意：当使用子账号调用接口时，该参数必传。 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id。

URI GET /v1.0/cdn/historytasks/{history_tasks_id}/detail 表1 路径参数 参数 是否必选 参数类型 描述 history_tasks_id 是 String 刷新任务ID。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 当用户开启企业项目功能时，该参数生效，表示查询资源所属项目，"all"表示所有项目。注意：当使用子账号调用接口时，该参数必传。 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id。 page_size 否 Integer 刷新预热的urls所显示单页最大数量，取值范围为1-10000。page_size和page_number必须同时传值。默认值30。 page_number 否 Integer 刷新预热的urls当前查询为第几页，取值范围为1-65535。默认值1。 status 否 String url的状态 processing 处理中，succeed 完成，failed 失败，waiting 等待，refreshing 刷新中，preheating 预热中。 url 否 String url的地址。 create_time 否 Long 刷新预热任务的创建时间。不传参默认为查询7天内的任务。最长可查询15天内数据。

响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 id String 任务id。 task_type String 任务类型，refresh：刷新任务；preheating：预热任务。 status String 任务执行结果,task_done:成功，task_inprocess:处理中。 urls Array of UrlObject objects 本次提交的url列表。 create_time Long 创建时间。 processing Integer 处理中的url个数。 succeed Integer 成功处理的url个数。 failed Integer 处理失败的url个数。 total Integer 历史任务的url个数。 file_type String 文件类型，file：文件；directory：目录，默认是文件file。 表5 UrlObject 参数 参数类型 描述 id String url的id url String url的地址。 status String url的状态 processing 处理中，succeed 完成，failed 失败，waiting 等待，refreshing 刷新中，preheating 预热中。 create_time Long url创建时间，相对于UTC 1970-01-01到当前时间相隔的毫秒数。 task_id String 任务id。 task_type String 任务的类型， 其值可以为REFRESH：刷新任务、PREHEATING：预热任务、REFRESH_AFTER_PREHEATING：预热后刷新

响应示例 状态码： 200 OK { "id" : "ff80808xxxxxxxxx64797", "status" : "task_inprocess", "processing" : 2, "succeed" : 0, "failed" : 0, "urls" : [ { "url" : "http://www.example1.example2.com/index.html", "id" : "ff80808264exxxxxxxxx60c4fe74798", "status" : "processing", "create_time" : 1532867923942, "task_id" : "ff80808xxxxxxxxx64797", "task_type" : "PREHEATING" }, { "url" : "http://www.example1.example2.com/web", "id" : "ff80808*******************4799", "status" : "processing", "create_time" : 1532867923942, "task_id" : "ff80808xxxxxxxxx64797", "task_type" : "PREHEATING" } ], "task_type" : "preheating", "total" : 2, "create_time" : 1532867923942, "file_type" : "file" }

URI PUT /v1.0/cdn/domains/{domain_id}/range-switch 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 加速域名id。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 当用户开启企业项目功能时，该参数生效，表示修改当前企业项目下加速域名的配置，"all"代表所有项目。注意：当使用子账号调用接口时，该参数必传。 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id。

请求消息 请求参数 请求参数如表1所示。 表1 请求参数 名称 是否必选 参数类型 描述 start_time 否 Long 查询起始时间戳（单位：毫秒）。 end_time 否 Long 查询结束时间戳（单位：毫秒）。 domain_name 是 String 域名列表， 多个域名 以逗号（半角）分隔，如：www.test1.com,www.test2.com ，all表示查询名下全部域名。 stat_type 是 String 参数类型支持：flux(流量)，bw(带宽)，req_num(请求总数) region 是 String 区域列表，包括：中国34个省级行政区域（包含中国大陆省份、直辖市及港澳台）、中国以外及其他，多个区域以逗号分隔，如：beijing,neimenggu,........ 说明： 传参时区域名称，如“北京、上海、港澳台”等均需用汉语拼音（beijing、shanghai、gangaotai），“中国以外”请用“haiwai”传参。 “山西、陕西”传参时分别用：“shanxi、shaanxi”。 ALL表示查询全部区域。 carrier 是 String 运营商列表，英文首字母缩写，目前支持CTCC（电信）, CMCC（移动）, CUCC（联通）, ENET（教育）, CRC（铁通）。多个运营商以逗号分隔，如：CTCC,CMCC,........。 ALL表示查询全部运营商。 region与carrier不能同时传ALL。 interval 否 Integer 采样间隔，单位：秒，取值说明： 时间跨度1天：5分钟、1小时、4小时、8小时。 时间跨度2~7天：5分钟、1小时、4小时、8小时、1天。 时间跨度8~31天：4小时、8小时、1天。 如果不传，默认取对应时间跨度的最小间隔。 如果需要传，则换算成秒。 enterprise_project_id 否 String 当用户开启企业项目功能时，该参数生效，表示查询资源所属项目，"all"表示所有项目。注意：当使用子账号调用接口时，该参数必传。 请求示例 请求路径示例 GET https://cdn.myhuaweicloud.com/v1.0/cdn/statistics/region-carrier-detail?start_time=1559318400000&end_time=1559577600000&domain_name=www.test1.com,www.test2.com,www.test3.com,www.test4.com&stat_type=req_num®ion=beijing&carrier=CMCC&interval=86400&enterprise_project_id=0

响应消息 响应参数 响应参数如表2所示。 表2 响应参数 名称 参数类型 描述 region Array of strings 区域。 carrier Array of strings 运营商。 start_time Integer 查询起始时间戳（单位：毫秒）。 end_time Integer 查询结束时间戳（单位：毫秒）。 stat_type String 参数类型支持：flux(流量)，bw(带宽)，req_num(请求总数)。 interval Integer 采样间隔。 values Array of integers 对应查询类型的返回值，根据查询时间粒度统计出不同时间段的数据，以逗号（半角）分隔。（流量单位：Byte，带宽单位：bps） 说明： 如果是查询多个域名，则返回值是各个域名统计数据的总和。 响应示例 { "region": [ "beijing" ], "carrier": [ "all" ], "start_time": 1559318400000, "end_time": 1559577600000, "stat_type": "req_num", "values": [ 66, 64, 68 ], "interval": 86400 }

请求示例 PUT https://cdn.myhuaweicloud.com/v1.0/cdn/domains/ff80*************************d71/originhost?enterprise_project_id=0 { "origin_host" : { "origin_host_type" : "customize", "customize_domain" : "www.example1.com" } }

请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表4 请求Body参数 参数 是否必选 参数类型 描述 origin_host 是 OriginHostBody object 回源HOST配置。 表5 OriginHostBody 参数 是否必选 参数类型 描述 origin_host_type 是 String accelerate：选择加速域名作为回源host域名； customize：使用自定义的域名作为回源host域名； 枚举值： accelerate customize customize_domain 否 String 自定义回源域名，origin_host_type为 customize时传入该参数。