华为云用户手册

向新弹性云服务器挂载的新云硬盘中上传500M文件后，显示磁盘空间已满，是什么原因？ 对于新购买并挂载到新弹性云服务器上的云硬盘，向该云硬盘上传了容量不大的文件（如：500M）后，显示磁盘空间已满。此时，您可以按照如下步骤排查： 执行以下命令，查看磁盘分区的使用率是否为100%或接近100%。 df -h 图1 查看磁盘分区使用率 如上图所示，磁盘分区/dev/vda1的使用率为100%。 执行以下命令，查看磁盘空间使用率。 df -i 图2 查看磁盘空间使用率 如上图所示，磁盘空间使用率较低。 执行以下命令，查看当前系统中已被删除的进程文件。 lsof | grep deleted 图3 查看当前系统中已被删除的进程文件 如上图所示，可以粗略估计被删除文件的大小是否和磁盘占用空间相等，如果基本相等，则可能是由于系统进程所占用的空间没有被释放导致磁盘空间占满。 执行以下命令，进入上图中显示的被删除文件所在的位置，查看是否有对应文件。 ll /tmp/ 注：/tmp/ 为被删除文件所在的路径。 如果上述位置没有对应文件，则执行以下命令，终止进程，或通过重启云服务器来释放进程占用的磁盘空间。 kill -9 PID 注：PID 为进程号。 执行以下命令，再次查看系统中已被删除的进程文件，验证进程是否已被终止。 lsof | grep deleted 执行以下命令，再次查看磁盘分区使用率，验证是否已不为100%。 df -h 父主题： 云硬盘容量问题

方法二：使用parted命令查看分区形式和文件系统 执行以下命令，查看云服务器挂载的所有磁盘情况。 lsblk 回显类似如下信息： [root@ecs-test-0001 ~]# lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTvda 253:0 0 40G 0 disk└─vda1 253:1 0 40G 0 part /vdb 253:16 0 150G 0 disk└─vdb1 253:17 0 100G 0 part /mnt/sdc 本示例中数据盘“/dev/vdb”扩容前已有分区“/dev/vdb1”，将数据盘扩容50GiB后，新增的容量还未划分磁盘分区，因此“/dev/vdb”显示150GiB，“/dev/vdb1”显示100GiB。 如果执行了lsblk，发现磁盘“/dev/vdb”没有分区，针对这种没有分区的磁盘，扩容后的容量可能无法正常使用，解决方法请参见Linux系统扩容数据盘时，如何扩展未分区磁盘文件系统。 执行以下命令，指定一块磁盘，然后输入“p”，查看磁盘的分区形式。 parted 磁盘 以查看“/dev/vdb”的分区形式为例： parted /dev/vdb 回显类似如下信息： [root@ecs-test-0001 ~]# parted /dev/vdbGNU Parted 3.1Using /dev/vdbWelcome to GNU Parted! Type 'help' to view a list of commands.(parted) pError: The backup GPT table is not at the end of the disk, as it should be. This might mean that another operating system believes thedisk is smaller. Fix, by moving the backup to the end (and removing the old backup)?Fix/Ignore/Cancel? FixWarning: Not all of the space available to /dev/vdb appears to be used, you can fix the GPT to use all of the space (an extra 104857600blocks) or continue with the current setting?Fix/Ignore? FixModel: Virtio Block Device (virtblk)Disk /dev/vdb: 161GiBSector size (logical/physical): 512B/512BPartition Table: gptDisk Flags:Number Start End Size File system Name Flags 1 1049kB 107GiB 107GiB ext4 test(parted) “Partition Table”表示当前磁盘的分区形式，“Partition Table：msdos”表示磁盘分区形式为MBR，“Partition Table：gpt”表示磁盘分区形式为GPT，“Partition Table：loop”表示磁盘分区形式为整盘分区。 如果系统出现以下Error，请输入“Fix”。 Error: The backup GPT table is not at the end of the disk, as it should be. This might mean that another operating system believes thedisk is smaller. Fix, by moving the backup to the end (and removing the old backup)? GPT分区表信息存储在磁盘开头，为了减少分区表损坏的风险，同时在磁盘末尾会备份一份。当磁盘容量扩大后，末尾位置也会随之变化，因此需要根据系统提示输入“Fix”，将分区表信息的备份文件挪到新的磁盘末尾位置。 如果系统出现以下Warning，请输入“Fix”。 Warning: Not all of the space available to /dev/vdb appears to be used, you can fix the GPT to use all of the space (an extra 104857600blocks) or continue with the current setting?Fix/Ignore? Fix 根据系统提示输入“Fix”，系统会自动将磁盘扩容部分的容量设置为GPT。 查看完成后，输入“q”，退出parted模式。

误删除的云硬盘数据可以找回吗 云硬盘数据被删除：查看该云硬盘是否有对应的快照或者云硬盘备份。 有，可通过快照/备份将数据完整的恢复到快照/备份时间点。详情请参见从快照回滚数据或使用云硬盘备份恢复数据。 如果丢失的数据创建时间晚于最近一次快照/备份时间点，则无法通过快照或备份找回已丢失数据。 无，无法找回。 云硬盘被删除：查看是否开启回收站。 已开启，如果硬盘还在回收站中，可以进行恢复操作。详情参见恢复回收站内的磁盘。 没有开启，无法找回。 父主题： 云硬盘删除问题

云硬盘备份时需要停止服务器吗 不需要，云硬盘备份支持对正在使用的服务器进行备份。在服务器正常运行的情况下，除了将数据写入磁盘外，还有一部分最新数据保存在内存中作为缓存数据。在做备份时，内存缓存数据不会自动写入磁盘，会产生数据一致性问题。 因此，为了尽量保证备份数据的完整性，建议选择凌晨且磁盘没有写入数据的时间进行备份。针对数据库或邮件系统等有一致性要求的应用，建议采用数据库服务器备份。 父主题： 云硬盘备份问题

方法一：使用fdisk命令查看分区形式和文件系统 执行以下命令，查看云服务器挂载的所有磁盘情况。 lsblk 回显类似如下信息： [root@ecs-test-0001 ~]# lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTvda 253:0 0 40G 0 disk└─vda1 253:1 0 40G 0 part /vdb 253:16 0 150G 0 disk└─vdb1 253:17 0 100G 0 part /mnt/sdc 本示例中数据盘“/dev/vdb”扩容前已有分区“/dev/vdb1”，将数据盘扩容50GiB后，新增的容量还未划分磁盘分区，因此“/dev/vdb”显示150GiB，“/dev/vdb1”显示100GiB。 如果执行了lsblk，发现磁盘“/dev/vdb”没有分区，针对这种没有分区的磁盘，扩容后的容量可能无法正常使用，解决方法请参见Linux系统扩容数据盘时，如何扩展未分区磁盘文件系统。 执行以下命令，查看当前磁盘分区的分区形式。 fdisk -l 回显类似如下信息： [root@ecs-test-0001 ~]# fdisk -lDisk /dev/vda: 42.9 GiB, 42949672960 bytes, 83886080 sectorsUnits = sectors of 1 * 512 = 512 bytesSector size (logical/physical): 512 bytes / 512 bytesI/O size (minimum/optimal): 512 bytes / 512 bytesDisk label type: dosDisk identifier: 0x000bcb4e Device Boot Start End Blocks Id System/dev/vda1 * 2048 83886079 41942016 83 LinuxDisk /dev/vdb: 161.1 GiB, 161061273600 bytes, 314572800 sectorsUnits = sectors of 1 * 512 = 512 bytesSector size (logical/physical): 512 bytes / 512 bytesI/O size (minimum/optimal): 512 bytes / 512 bytesDisk label type: dosDisk identifier: 0x38717fc1 Device Boot Start End Blocks Id System/dev/vdb1 2048 209715199 104856576 83 Linux “system”为“Linux”表示分区形式为MBR。“system”为“GPT”表示分区形式为GPT。 如果回显中没有列出所有的磁盘分区，和1中的信息不符合。可能原因是：磁盘已有分区为GPT，并且扩容后存在未分配分区的空间，此时使用fdisk -l无法查看所有分区的信息，请参考方法二：使用parted命令查看分区形式和文件系统重新确认磁盘分区形式和文件系统。 如果回显中列出了所有的磁盘分区，和1中的信息符合，则继续执行以下操作。 执行以下命令，查看磁盘分区的文件系统格式。 blkid 磁盘分区 命令示例： blkid /dev/vdb1 [root@ecs-test-0001 ~]# blkid /dev/vdb1/dev/vdb1: UUID="0b3040e2-1367-4abb-841d-ddb0b92693df" TYPE="ext4" “TYPE”为“ext4”：表示为/dev/vdb1的文件系统是ext4。 执行以下命令，确认文件系统的状态。 ext*：e2fsck -n 磁盘分区 xfs：xfs_repair -n 磁盘分区 以“ext4”为例： e2fsck -n /dev/vdb1 回显类似如下信息： [root@ecs-test-0001 ~]# e2fsck -n /dev/vdb1e2fsck 1.42.9 (28-Dec-2013)Warning! /dev/vdb1 is mounted.Warning: skipping journal recovery because doing a read-only filesystem check./dev/vdb1: clean, 11/6553600 files, 459544/26214144 blocks 文件系统状态为clean表示状态正常，如果不是clean，请先修复问题后执行扩容操作。

操作步骤 在云硬盘控制台页面对系统盘进行扩容，扩容大小为100GiB，扩容后容量为140GiB。 登录裸金属服务器，执行以下命令，查看系统盘大小。 lsblk 回显类似如下信息： 系统卷大小已经从40GiB扩展至140GiB。其中64MB大小的“sdf4”分区为存储裸金属服务器配置信息的configdriver分区。 执行以下命令对configdriver分区内容进行备份。 dd if=/dev/sdf4 of=/root/configdriver.img 回显类似如下信息： 执行以下命令，删除configdriver分区。 fdisk /dev/sdf 执行partprobe刷新分区。 删除configdriver分区后的系统盘详情如下： 在系统盘末尾再次新建configdriver分区，大小为100MB。 假设可用扇区范围为：83755008-293601279，则新建分区的初始值为可用扇区最大值减去200000，本例即为293401279，新建分区的最大值保持默认值293601279。 执行partprobe命令刷新分区： 执行以下命令扩展根分区。 growpart /dev/sdf 3 回显类似如下信息： 执行lsblk可查看扩展后根分区大小。 执行以下命令扩展根分区文件系统。 resize2fs /dev/sdf3 回显类似如下信息： 执行以下命令恢复configdriver分区内容。 dd if=/root/configdriver.img of=/dev/sdf4 回显类似如下信息： 至此，快速发放裸金属服务器的根分区扩容完成。

为什么云硬盘的I/O使用率已接近100%，但云硬盘的读IOPS没有达到IOPS上限 问题现象： 单块500GiB的超高IO磁盘，磁盘I/O使用率为99.94%时，磁盘的读IOPS只有12000，没有达到磁盘的IOPS上限。 原因说明： 磁盘I/O使用率达到100%，不能代表磁盘的IOPS也达到上限。 磁盘I/O使用率，用于统计测量对象在测量周期内提交读取或写入操作的占比，不能代表磁盘的I/O性能数据，仅代表磁盘的繁忙程度。 由于云硬盘具有可以并行处理多个I/O请求的能力，因此当磁盘的I/O使用率达到100%时，也不表示达到了磁盘的瓶颈。例如：某个云硬盘处理单个I/O请求需要0.1秒，且可以同时处理10个I/O请求，那么当10个I/O请求依次按顺序（串行）提交时，需要1秒才可以全部完成，则在1秒的采样周期中，磁盘的I/O使用率达到了100%；而如果10个I/O请求一次性全部（并行）提交时，需要0.1秒就可以全部完成，则在1秒的采样周期中，磁盘的I/O使用率仅达到10%。由此可见，即使磁盘的I/O使用率达到100%，磁盘仍然有余力可以处理更多的I/O请求，即没有达到饱和状态。 磁盘的读IOPS没有达到IOPS上限的原因 对于500GiB的超高IO磁盘，其IOPS性能上限=min (单个云硬盘最大IOPS, 单个云硬盘最小IOPS + 每GiB云硬盘的IOPS × 云硬盘容量 ) = min (50000, 1800 + 50 × 500 ) = 26800 磁盘的读IOPS，用于统计每秒从测量对象读取数据的请求次数。IOPS实际是由时延控制的，目前在数据块大小为4KiB的情况下，超高IO磁盘的单队列访问时延为1ms，那么在单队列场景下，1秒可以处理的IOPS为1000，即当IOPS为12000时，队列深度大约为12，如果要达到IOPS上限26800，则队列深度大约需要达到26。 父主题： 云硬盘性能问题

扩展ext*文件系统 执行以下命令，扩展磁盘分区文件系统的大小。 resize2fs 磁盘名称 命令示例： resize2fs /dev/vdb 回显类似如下信息： [root@ecs-test ~]# resize2fs /dev/vdbresize2fs 1.42.9 (28-Dec-2013)Filesystem at /dev/vdb is mounted on /root/test; on-line resizing requiredold_desc_blocs = 2, old_desc_blocs = 8[17744.521535] EXT4-fs (vdb): resizing filesystem from 26214400 to 15728640 blocks[17744.904470] EXT4-fs (vdb): resized filesystem to 15728640The filesystem on /dev/vdb is now 15728640 blocks long. 执行以下命令，查看扩容结果。 df -TH 回显类似如下信息： [root@ecs-test ~]# df -THFilesystem Type Size Used Avail Use% Mounted on/dev/vda1 ext4 43G 1.9G 39G 5% /devtmpfs devtmpfs 2.0G 0 2.0G 0% /devtmpfs tmpfs 2.0G 0 2.0G 0% /dev/shmtmpfs tmpfs 2.0G 9.1M 2.0G 1% /runtmpfs tmpfs 2.0G 0 2.0G 0% /sys/fs/cgrouptmpfs tmpfs 398M 0 398M 0% /run/user/0/dev/vdb ext4 64G 55M 61G 1% /mnt/sdc

扩展xfs文件系统 执行以下命令，扩展磁盘分区文件系统的大小。 xfs_growfs 磁盘名称 命令示例： xfs_growfs /dev/vdb 回显类似如下信息： [root@ecs-test ~]# xfs_growfs /dev/vdb meta-data=/dev/vdb isize=512 agcount=4, agsize=655360 blks = sectsz=512 attr=2, projid32bit=1 = crc=1 finobt=0, spinodes=0data = bsize=4096 blocks=2621440, imaxpct=25 = sunit=0 swidth=0 blksnaming =version2 bsize=4096 ascii-ci=0 ftype=1log =internal bsize=4096 blocks=2560, version=2 = sectsz=512 sunit=0 blks, lazy-count=1realtime =none extsz=4096 blocks=0, rtextents=0data blocks changed from 2621440 to 15728640. 执行以下命令，查看扩容结果。 df -TH 回显类似如下信息： [root@ecs-test ~]# df -THFilesystem Type Size Used Avail Use% Mounted on/dev/vda1 ext4 40G 2.3G 35G 7% /devtmpfs devtmpfs 1.9G 0 1.9G 0% /devtmpfs tmpfs 1.9G 0 1.9G 0% /dev/shmtmpfs tmpfs 1.9G 8.6M 1.9G 1% /runtmpfs tmpfs 1.9G 0 1.9G 0% /sys/fs/cgrouptmpfs tmpfs 379M 0 379M 0% /run/user/0/dev/vdb xfs 60G 34M 60G 1% /mnt/sdc

操作场景 当数据盘没有创建分区，只在设备上创建了文件系统，您可以参考本节直接扩展文件系统。 执行lsblk命令，回显如下： [root@ecs-test ~]# lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTvda 253:0 0 40G 0 disk└─vda1 253:1 0 40G 0 part /vdb 253:16 0 60G 0 disk /mnt/sdc 表示数据盘“/dev/vdb”没有创建分区，只在设备上创建了文件系统。 本文以“CentOS 7.4 64bit”操作系统为例，数据盘“/dev/vdb”原有容量10GiB，没有分区，只创建了文件系统。现已在控制台将数据盘容量扩大至60GiB，本示例演示如何扩展文件系统，使新增的50G容量可用。 扩展ext*文件系统 扩展xfs文件系统 不同操作系统的操作可能不同，本文仅供参考，具体操作步骤和差异请参考对应操作系统的产品文档。

MBR和GPT分区形式有何区别 常用的磁盘分区形式如表1所示，并且针对Linux操作系统，不同的磁盘分区形式需要选择不同的分区工具。 表1 磁盘分区形式 磁盘分区形式 支持最大磁盘容量 支持分区数量 Linux分区工具 主启动记录分区（MBR） 2 TiB 4个主分区 3个主分区和1个扩展分区 MBR分区包含主分区和扩展分区，其中扩展分区里面可以包含若干个逻辑分区。扩展分区不可以直接使用，需要划分成若干个逻辑分区才可以使用。以创建6个分区为例，以下两种分区情况供参考： 3个主分区，1个扩展分区，其中扩展分区中包含3个逻辑分区。 1个主分区，1个扩展分区，其中扩展分区中包含5个逻辑分区。 以下两种工具均可以使用： fdisk工具 parted工具 全局分区表 （GPT, Guid Partition Table） 18 EiB 1 EiB = 1048576 TiB 不限制分区数量 GPT格式下没有主分区、扩展分区以及逻辑分区之分。 parted工具 MBR支持的磁盘最大容量为2 TiB，GPT最大支持的磁盘容量为18 EiB，当前数据盘支持的最大容量为32 TiB，如果您需要使用大于2 TiB的磁盘容量，分区形式请采用GPT。 当磁盘已经投入使用后，此时切换磁盘分区形式时，磁盘上的原有数据将会清除，因此请在磁盘初始化时谨慎选择磁盘分区形式。 父主题： 云硬盘通用问题

排查思路 测试云硬盘性能时，云硬盘本身以及压测条件都起着重要的作用。 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 部分操作会导致磁盘原有数据丢失，建议使用裸盘进行性能测试。 图1 排查思路 表1 排查思路 可能原因 处理措施 分区的初始磁柱编号非4KiB对齐 检查分区的初始磁柱编号是否4KiB对齐。 非4KiB对齐请删除原有分区，重新按照4KiB对齐选择初始磁柱编号。 测试盘不是裸盘 请重新购买裸盘挂载至云服务器进行测试。 压测条件设置不合理 为了发挥出多核并发的系统性能，压测出目标性能指标，建议设置为多核，并且合理安排队列。 数据块大小设置不合理 重新设置数据块大小。 测试IOPS时，建议将数据块设置为一个较小的值，如4k。 测试吞吐量时，建议将数据块设置为一个较大的值，如1024k。

检查分区的初始磁柱编号是否4KiB对齐 登录云服务器并切换为root用户。 进行性能测试之前，请执行以下步骤，确认磁盘分区的初始磁柱编号是否已经4KiB对齐。 fdisk -lu 回显类似如下信息： [root@ecs-centos sdc]# fdisk -luDisk /dev/xvda: 10.7 GiB, 10737418240 bytes, 20971520 sectorsUnits = sectors of 1 * 512 = 512 bytesSector size (logical/physical): 512 bytes / 512 bytesI/O size (minimum/optimal): 512 bytes / 512 bytesDisk label type: dosDisk identifier: 0x7db77aa5 Device Boot Start End Blocks Id System/dev/xvda1 * 2048 20968919 10483436 83 LinuxDisk /dev/xvdb: 10.7 GiB, 10737418240 bytes, 20971520 sectorsUnits = sectors of 1 * 512 = 512 bytesSector size (logical/physical): 512 bytes / 512 bytesI/O size (minimum/optimal): 512 bytes / 512 bytesDisk /dev/xvdc: 53.7 GiB, 53687091200 bytes, 104857600 sectorsUnits = sectors of 1 * 512 = 512 bytesSector size (logical/physical): 512 bytes / 512 bytesI/O size (minimum/optimal): 512 bytes / 512 bytesDisk label type: dosDisk identifier: 0x3cf3265c Device Boot Start End Blocks Id System/dev/xvdc1 2048 41943039 20970496 83 Linux 如果start对应的初始磁柱编号能被8整除，则表示4KiB对齐。 如果start对应的初始磁柱编号不能被8整除，则表示未4KiB对齐，如需继续测试请删除原有分区，重新按照4KiB对齐选择初始磁柱编号。 删除分区并重新按照4KiB对齐选取初始磁柱编号会导致磁盘原有数据的丢失，请谨慎操作。

容量大于2TiB的云硬盘使用fdisk工具初始化后超过2TiB无法显示该怎么办 当云硬盘容量大于2TiB时，不能使用fdisk工具，否则超过2TiB的部分将无法显示。 此时，建议您使用parted分区工具重新分区。同时由于MBR分区形式支持的磁盘最大容量为2TiB，则磁盘容量大于2TiB时，分区形式请采用GPT。 云硬盘初始化方法请参见初始化数据盘场景及磁盘分区形式介绍。 父主题： 云硬盘容量问题

云硬盘可以挂载至不同可用区的云服务器吗 不可以。 云硬盘只可以挂载至同一个可用区的云服务器。即使是共享云硬盘，也只能挂载在同一可用区的多台云服务器上。 如果您的云硬盘和云服务器不在同一可用区，建议如下： 云硬盘无数据或不再需要盘内数据。 删除或退订云硬盘，然后 购买云服务器 同一可用区内的云硬盘即可。请参见删除云硬盘。 需要保留云硬盘内的数据。 可以通过云备份服务创建云硬盘备份，再使用备份创建新的云硬盘，在配置云硬盘信息时，选择云服务器所在可用区即可。具体操作请参见创建云硬盘备份和使用备份创建新云硬盘。 父主题： 云硬盘挂载问题

云硬盘已退订、误删除、超过保留期被释放是否可以找回数据 您可以尝试通过以下方式找回数据。 找回数据方式 操作指导 通过恢复云硬盘找回数据 如果您已开通回收站功能，请先查看回收站中是否有您删除的云硬盘。 说明： 超过保留期被释放的云硬盘不会进入回收站。 通过快照找回数据 如果该云硬盘存在标准快照，您可以通过快照创建新的云硬盘，具体请参见使用快照创建云硬盘。 通过云硬盘备份找回数据 如果该云硬盘存在云硬盘备份，您可以使用云硬盘备份创建新的云硬盘，云硬盘在初始状态就具有备份中的数据，具体请参见使用备份创建新云硬盘。 通过云服务器备份找回数据 如果该云硬盘存在云服务器备份，您可以通过云服务器备份找回数据。使用云服务器备份可以将数据恢复至原有云硬盘或其他云硬盘，具体请参见使用云服务器备份恢复数据 父主题： 云硬盘计费问题

修订记录 发布日期 修订记录 2021-11-24 第五次正式发布。 查看服务单、验收服务单增加约束限制。 2021-08-12 第四次正式发布。 更新界面截图。 2020-12-21 第三次正式发布。 新增新建服务请求章节内容。 新增查看服务请求章节内容。 新增购买我的服务章节内容。 2020-03-30 第二次正式发布。 新增个人数据保护机制章节内容。 2019-09-30 第一次正式发布。 父主题： 用户指南

示例流程 图1 给用户授予专业服务权限流程 创建用户组并授权 在 IAM 控制台创建用户组，并授予专业服务“PSDMFullAccess”、“PSDMReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在导航栏上方，下拉“支持与服务”，选择“专业服务”，进入专业服务主界面，切换到“我的服务请求”页签，单击右上角“新建服务请求”，如果可以创建服务请求，表示“PSDMFullAccess”已生效。 在“服务列表”中选择除专业服务外（假设当前策略仅包含PSDMFullAccess，PSDMReadOnlyAccess）的任一服务，如提示权限不足，表示“PSDMFullAccess”、“PSDMReadOnlyAccess”已生效。

收集范围 服务过程中收集及产生的个人数据如表1所示： 表1 个人数据范围列表 类型 收集方式及目的 是否可以修改 是否必须 生命周期 IP 调用接口 否 是 日志清空时删除 需要记录审计日志 管理检测与响应单申请交付页面填写 否 是 申请交付页面勾选了保留IP选项，会保留至租户销户时删除。 申请交付页面未勾选保留IP选项，系统不会保存。 网站 域名 /IP是管理检测与响应相关服务单交付必要信息 省市 管理检测与响应单创建等保安全服务单页面填写 否 是 工单处理完成后自动清除 等保安全服务单交付必要信息 手机号 管理检测与响应单创建等保安全服务单页面填写 否 是 工单处理完成后自动清除 等保安全服务单交付必要信息 邮箱 管理检测与响应单创建等保安全服务单页面填写 否 否 工单处理完成后自动清除 等保安全服务单交付可选信息

CodeArts TestPlan CodeArts TestPlan，是一款自主研发的一站式测试管理平台，沉淀了华为多年高质量的软件测试工程方法与实践，覆盖测试计划、测试设计、测试用例、测试执行和测试评估等全流程，旨在帮助企业协同、高效、可信的开展测试活动，保障产品高质量上市。 解决方案工作台集成了CodeArts TestPlan的自动化测试框架为用户提供自动化测试能力。关于CodeArts TestPlan的详细介绍，请参考CodeArts TestPlan产品概述。

CodeArts PerfTest 云性能测试服务CodeArts PerfTest（原CPTS，简称PerfTest）是一项为基于HTTP/HTTPS/TCP/UDP/HLS/RTMP/WEBSOCKET/HTTP-FLV等协议 资源编排 构建的提供性能测试的云应用服务，具备强大的分布式压测能力。通过CodeArts PerfTest，可以将性能压测本身的工作持续简化，将更多的精力回归到关注业务和性能问题本身，同时降低成本、提升稳定性、优化用户体验，帮助企业提升商业价值。 解决方案工作台集成了PerfTest性能测试框架为用户提供高并发性能测试能力。关于CodeArts PerfTest的详细介绍，请参考CodeArts PerfTest产品介绍。

VSS 漏洞扫描服务 （Vulnerability Scan Service，简称VSS）是针对网站、主机、移动应用、软件包/固件进行 漏洞扫描 的一种安全检测服务，目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。扫描成功后，提供扫描报告详情，用于查看漏洞明细、修复建议等信息。 解决方案工作台集成了VSS，为用户提供安全自动化测试，含主机扫描、网站扫描、二进制扫描。关于VSS的详细介绍，请参考VSS产品介绍。

工作空间 解决方案构建和验证的入口和工作台，工作空间内包含参与本方案构建和验证的成员以及各个中心作业入口，工作空间支持访问控制，只有本空间内的成员才能访问和参与本空间的方案。 标准空间：支持方案设计、方案验证（联合方案构建、自定义验证、认证测试等）场景，满足解决方案构建和验证的需求。 交付空间：进入实施交付阶段的方案，可创建交付空间，支持在交付空间进行方案设计、项目管理、项目实施和项目转维等。 运维空间：项目转维后，可创建运维空间，在运维空间进行告警源监控、运维事件单管理、服务商SLA管控等。

安全自动化权限要求 以下安全自动化权限配置要求仅针对2023年03月01日之前在解决方案工作台上创建了需求、且需要使用安全自动化的用户；如果您的测试需求是在3月1号及以后创建，可忽略本小节。 解决方案工作台集成了VSS，为用户提供安全自动化测试，含主机扫描、网站扫描、二进制扫描。关于VSS的详细介绍，请参考VSS产品介绍。 如果您需要使用解决方案工作台进行安全自动化，需要配置VSS委托、以及为您使用安全自动化测试的IAM用户配置VSS权限。 VSS委托 解决方案工作台需要您授权我们使用VSS服务，进行安全自动化测试的测试资源管理。解决方案工作台将会在您使用到安全自动化的时候弹出弹窗，届时您在弹窗上点击授权即可，无需手动创建委托。 表5 VSS委托授权说明 系统角色 描述 类别 依赖 VSS Administrator 漏洞扫描服务的管理员权限。 系统角色 无 KMS Administrator 数据加密 服务（KMS）管理员，拥有该服务下的所有权限 系统角色 无 图2 VSS委托授权 VSS权限 默认情况下，您账号下的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 由于解决方案工作台集成了VSS进行安全自动化测试，如果您的IAM用户需要使用安全自动化测试，则需要给该IAM用户手动配置VSS的访问权限，以便该用户可以使用VSS。 表6 VSS权限要求 系统角色 描述 依赖 VSS Administrator 漏洞扫描服务的管理员权限。 依赖Tenant Guest和Server Administrator角色。 Tenant Guest：全局级角色，在全局项目中勾选。 Server Administrator：项目级角色，在同项目中勾选。

自动化部署权限要求 解决方案工作台集成了资源编排服务，为用户提供部署架构自动化编排和一键部署的能力。 如果您需要使用解决方案工作台进行自动化部署设计，则需要为您使用该功能的IAM用户配置权限。 系统角色/策略名称 描述 类别 角色/策略内容 IAM ReadOnlyAccess 统一身份认证 服务的只读权限，拥有该权限的用户仅能查看统一身份认证服务数据。 系统策略 IAM ReadOnlyAccess策略内容 Security Administrator 统一身份认证服务的管理员权限，拥有该权限的用户拥有IAM支持的所有权限，包括创建、删除IAM用户等操作。 系统角色 Security Administrator角色内容 Tenant Guest 除统一身份认证服务外，其他所有服务的只读权限。 系统策略 Tenant Guest角色内容

性能自动化权限要求 以下性能自动化权限配置要求仅针对2023年08月04日之前在解决方案工作台上创建了需求、且需要使用性能自动化的用户；如果您的测试需求是在8月4号及以后创建，可忽略本小节。 解决方案工作台集成了CodeArts PerfTest（简称PerfTest，原CPTS），为用户提供性能自动化。关于PerfTest的详细介绍，请参考PerfTest服务介绍。 如果您需要使用解决方案工作台进行性能自动化测试，需要配置PerfTest委托、以及为您使用性能自动化测试的IAM用户配置PerfTest权限。 PerfTest委托说明 解决方案工作台需要您授权解决方案工作台使用PerfTest服务，进行性能自动化测试的测试资源管理。解决方案工作台将会在您使用到性能自动化测试时弹出弹窗，届时您在弹窗上点击【确定】即可，无需手动创建委托。 表3 PerfTest委托授权说明 系统角色 描述 类别 依赖 ServiceStage Administrator 拥有该权限的用户对PerfTest的所有用户下的测试资源具有执行权限（如增删改查），能够操作所有用户的测试资源。 系统角色 无 图1 PerfTest委托授权 PerfTest权限要求 默认情况下，您账号下的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 由于解决方案工作台集成了PerfTest进行性能自动化测试，如果您的IAM用户需要使用性能自动化测试，则需要给该IAM用户手动配置PerfTest的访问权限，以便该用户可以使用PerfTest。 表4 PerfTest权限要求 系统角色 描述 类别 依赖 ServiceStage Administrator 拥有该权限的用户对PerfTest的所有用户下的测试资源具有执行权限（如增删改查），能够操作所有用户的测试资源。 系统角色 无

交付中心实施管理权限要求 解决方案工作台集成 DataArts Studio ，支持将方案设计中“ETL映射设计”部分形成的ETL脚本同步到DataArts Studio作业指定的目录以及进行实施质量检查。 解决方案工作台集成 CDM ，支持在解决方案工作台上批量生成CDM作业并同步至CDM实例以及进行实施质量检查。 如果您需要使用解决方案工作台交付中心进行实施管理，且用到了其中的CDM作业或DGC作业，则需要为您使用该功能的IAM用户配置权限。 系统角色/策略名称 描述 策略类别 CDM CommonOperations 拥有CDM作业和连接的操作权限。 系统策略 DAYU User 数据治理中心 DataArts Studio普通用户，拥有被授予的工作空间的指定角色的权限。 系统角色

工作空间权限管理——空间角色与权限 解决方案工作台通过工作空间实现不同用户的信息和资源隔离，只有加入了工作空间的用户才可以看到该工作空间，并且可以通过设置用户在空间内的角色来控制用户的操作权限。 解决方案工作台标准空间角色： 标准空间是解决方案构建和验证的空间，包含方案设计和验证，满足架构设计、联合方案构建、项目POC、认证测试等场景，角色权限参考表2。 管理员：空间管理员，可以对本空间内的成员、待办事项进行管理； 项目经理：空间成员管理、待办事项管理、测试计划制定、方案/需求/用例/报告审核等； 架构师：在解决方案工作台上进行解决方案注册、方案设计与审核、测试需求创建、测试问题处理等； 测试工程师：测试用例设计与执行、测试资源开通、测试问题处理、测试报告生成、需求/用例/报告审核等； 访客：访客角色用户在该空间内仅支持查看，不支持任何操作。 解决方案工作台交付空间角色： 交付空间是管理解决方案项目交付的空间，包含项目管理、需求管理、开发实施等功能，满足实施交付场景。 管理员：空间管理员，可以对本空间内成员、待办事项进行管理； 项目经理：成员管理、待办管理、项目管理、报告审核、项目上线、项目转维、项目总结等； 架构师：项目需求分析、技术架构设计、信息架构设计等； 技术负责人：项目需求审核、方案审核、用例评审、实施审核、报告审核等； 业务代表：项目报告审核、项目转维等； 测试工程师：项目需求用例设计、用例执行； 开发工程师：项目实施交付。 解决方案工作台运维空间角色： 运维空间是管理解决方案运维事件的空间，包含统一告警接入、事件流转、工单管理、统计分析和SLA管理等功能，满足运维事件管理场景。 客户策略：项目级策略，支持创建、查看事件工单； 运维工程师策略：服务级策略，支持新增集成配置、创建流转规则、处理事件工单等； 运维管理员策略：项目级策略，支持新增服务、新增集成配置、创建流转规则、创建SLA规则、创建运维用户组等。 表2 解决方案工作台标准空间角色权限一览表 功能模块 管理员 项目经理 架构师 测试工程师 空间管理 管理空间成员 √ √ × × 管理空间待办 √ √ × × 空间回收站 √ √ × × 设计中心 解决方案注册 × × √ × 解决方案架构设计 × × √ × 解决方案审核 × √ √ × 验证中心 创建测试需求 × √ √ √ 制定测试计划 × √ × √ 设计/执行测试用例 × × × √ 资源开通 × √ √ √ 问题管理 × √ √ √ 报告生成 × × × √ 报告会签（审核） × √ √ √ 解决方案加速场 发布解决方案 × × √ × 发布架构模板 × × √ × 发布用例模板 × √ √ √

账户权限管理——企业管理员权限要求 解决方案工作台角色，分为解决方案工作台企业管理员和解决方案工作台企业用户，区别是仅解决方案工作台企业管理员才允许使用运营中心。解决方案工作台运营中心提供了可视、可控、可管的能力，您可以在运营中心管理本企业的用户，还可以进行本企业报表的查看、自定义验证效率分析等。 如果您希望使用解决方案工作台运营中心，则要求您的解决方案工作台角色为企业管理员。如何拥有企业管理员角色请参考设置本企业企业管理员。 如果您希望使用解决方案工作台运营中心的【用户管理】功能去管理本企业下的解决方案工作台用户，则拥有解决方案工作台企业管理员角色的同时还需要拥有IAM的“Security Administrator”权限。同样参考设置本企业企业管理员 表1 解决方案工作台用户管理权限要求 系统角色 描述 类别 依赖 Security Administrator 统一身份认证服务（除切换角色外）所有权限。拥有该权限的解决方案工作台企业管理员可在解决方案工作台用户管理中添加IAM用户为解决方案工作台用户。 系统角色 无 以下三种情况不需要配置IAM的Security Administrator权限： 您的账号为主账号； 您的账号拥有所有权限，即admin权限； 没有管理本企业用户（如新增用户）的需求。

运维事件中心 面向运维事件管理场景，存在事件响应/处理不及时、事件无存档/归档难、服务商SLA不可视等问题，解决方案工作台提供运维事件管理中心，助力企业管理好服务商的服务SLA。 表4 运维事件中心功能 功能 子功能 简介 监控接入 支持 CES 、Zabbix、 AOM 、Prometheus、Grafana、SkyWalking、eSight以及Automation(AOM 2.0)监控源统一接入，告警信息高效处理。 事件管理 告警流转事件单 通过配置流转规则，将告警自动转为事件单处理。 手工创建事件单 手工创建事件单进行跟踪处理，支持关联华为云工单。 事件通知 支持通过邮件、短信、钉钉群、企业微信群、 WeLink 群消息多种方式通知用户，确保运维事件通知及时触达用户。 SLA管理 运维事件SLA管理 用户自定义事件响应/处理SLA、超时通知等策略，更好地管理服务商SLA。