华为云用户手册

更多操作 您还可以对Druid进行以下操作。 表3 Druid管理 操作名称 操作步骤 导入 在Druid页面单击“导入”。 上传文件。 查看导入进度 在Druid页面单击“查看导入进度”。 导出 在Druid页面列表中，勾选需要导出的Druid数据源。 单击列表上方的“导出”。 编辑Tags 在Druid页面单击“编辑Tags”。 在“编辑Tags”页面单击“新建Tags”。 输入Tags并单击“保存”。 单击“确定”。 关联Tags 在Druid页面列表中，单击待关联Tags数据源所在行的“关联Tags”。 选择已新建的Tags。 单击“确定”。 说明： 关联Tags之前须先编辑并新建Tags。 编辑数据源 在Druid页面列表中，单击待编辑Druid数据源所在行的“编辑”。 删除数据源 在Druid页面列表中，单击待删除Druid数据源所在行的“删除”。 查看操作历史 在Druid页面列表中，单击待查看操作历史的Druid数据源所在行的“操作历史”。 查看历史版本信息 在Druid页面列表中，单击待查看历史版本信息的Druid数据源所在行的“历史版本信息”。 （可选）可单击历史版本所在行的“对比当前版本”，查看版本差异。

创建提取任务 在Druid页面列表中，单击待编辑任务的Druid数据源所在行的“编辑任务”，进入该数据源提取任务页面。 单击“创建任务”，进入“创建任务”页面。 配置任务参数，参数说明如表2所示。配置完成后，单击“确定”。 表2 配置任务参数说明 参数名称 参数说明 名称 Druid提取任务名，默认与数据源同名，无需手动填写。 描述 输入描述信息。 调度集成 定时执行Druid提取任务的调度集群。 Kafka Topic 选择需要消费数据的kafka topic。 使用最早offset消费 首次提交的任务设置为false，补数据时配置为true。 任务数 需要多少个并发进程同时读取该druid任务所对应的kafka topic，任务数（默认为2）应该小于topic分区数，并且能被topic分区数所整除，这样每个druid的子任务可以读取相同的数据量，达到负载均衡的效果。 指标列表 该指标列表由创建数据源时选择的指标决定，如果指标与对应的kafka字段名一致，会自动填充，如果不一致，需手动添加映射。 任务配置完成后，在Druid页面列表中，单击已编辑的任务的Druid数据源所在行的“启动”，启动导流任务。 在数据源生命周期内，Druid集群会持续提取Kafka数据到Druid数据源中。

更多操作 您还可以对组件资源进行以下操作。 表3 组件管理操作 操作名称 操作步骤 下载 在代码包详情列表，可以选择需要下载的版本所在行“操作”列的“下载”。 解析 在代码包详情列表，可以选择需要解析的版本所在行“操作”列的“解析”。 激活、去激活 在代码包详情列表，可以选择需要激活的版本所在行“操作”列的“激活”。 已激活的版本，如需回退到之前的版本，可以把新版本的代码包“去激活”，变更后即可回退为最后一个激活的版本。

修订记录 发布日期 修改说明 2024-05-30 第七十一次正式发布。 新增： 添加SQL白名单章节。 管理SQL白名单章节。 2024-05-13 第七十次正式发布。 新增共享VPC章节。 配置隐私数据保护规则补充结果集存储只支持agent方式审计数据库的说明。 2024-04-10 第六十九次正式发布。 控制台新风格升级。 2023-06-30 第六十八次正式发布。 新增如下章节： 查看趋势分析章节； 5.4-升级数据库审计实例版本章节。 2023-04-23 第六十七次正式发布。 修改流程指引章节，增加免Agent审计操作流程。 2022-11-30 第六十六次正式发布。 新增章节5.1-总览。 2022-11-16 第六十五次正式发布。 新增自动备份的延时说明。 2022-06-08 第六十四次正式发布。 DBSS对接 CES 功能上线，新增章节： DBSS监控指标说明 设置监控告警规则 查看监控指标 2022-03-24 第六十三次正式发布。 手动备份审计日志功能下线。 购买数据库安全审计：新增参数“企业项目”。 5.9-备份和恢复数据库审计日志：新增“OBS细粒度授权”操作；自动备份时，备份周期可选“每天”和“每小时”。 2022-01-07 第六十二次正式发布。 表1：新增“数据库类型”选择“MySQL”时，自动关联获取数据库列表，按需选择即可的说明。 2021-07-15 第六十一次正式发布。 修改内容：将服务列表入口“安全”修改为“ 安全与合规 ”。 新增内容如下： 添加SQL注入规则：新增“添加SQL注入规则”。 添加数据库：新增选择 GaussDB (for MySQL)时自动关联库内所有实例说明。 添加Agent（E CS /BMS自建数据库）：数据库端添加Agent时，新增阈值自定义功能。 操作步骤：告警信息新增“Agent异常”筛选。 2021-06-17 第六十次正式发布。 表1：新增“数据库类型”选择“GaussDB(for MySQL)”时，自动关联获取数据库列表，按需选择即可的说明。 2021-04-19 第五十九次正式发布。 安装Agent（Linux操作系统），修改Agent安装包命名。 管理添加的数据库和Agent，新增“SHA256校验值”，校验Agent包的完整性。 卸载Agent，修改Agent安装包命名。 2021-04-01 第五十八次正式发布。 “数据库安全防护”相关内容下线。 2021-03-22 第五十七次正式发布。 步骤二：添加Agent，优化相关内容描述。 添加风险操作，优化相关内容描述。 2021-01-19 第五十六次正式发布。 优化数据库安全审计步骤流程。 2020-12-18 第五十五次正式发布。 新增步骤四：添加安全组规则。 流程指引，新增添加安全组规则描述。 步骤二：添加Agent，优化相关内容描述。 步骤三：下载并安装Agent，优化相关内容描述。 5.6-查看审计结果，新增前提条件。 2020-12-15 第五十四次正式发布。 步骤一：添加数据库，优化相关内容描述。 2020-11-27 第五十三次正式发布。 添加审计范围，审计范围新增“例外IP”功能。 2020-10-14 第五十二次正式发布。 购买数据库安全审计，新增购买数据库安全审计实例时选择VPC的说明描述。 “购买数据库安全防护”，新增购买数据库安全防护实例时选择VPC的说明描述。 2020-09-23 第五十一次正式发布。 添加风险操作，新增一条默认风险操作“数据库拖库检测”。 2020-08-31 第五十次正式发布。 查看SQL语句详细信息，新增审计语句和结果集字数长度限制。 创建用户并授权使用DBSS，优化相关内容描述。 2020-07-31 第四十九次正式发布。 设置告警通知，告警通知方式变更，对接 SMN 服务，通知方式多样化。 下线“设置邮件通知”章节。 2020-07-20 第四十八次正式发布。 5.9-备份和恢复数据库审计日志，新增备份日志说明。 2020-07-08 第四十七次正式发布。 安装Agent（Linux操作系统），优化相关内容描述。 安装Agent（Windows操作系统），优化相关内容描述。 2020-06-29 第四十六次正式发布。 购买数据库安全审计，优化相关内容描述。 “购买数据库安全防护”，优化相关内容描述。 2020-06-16 第四十五次正式发布。 添加审计范围，优化相关内容描述。 设置告警通知，优化相关内容描述。 2020-06-08 第四十四次正式发布。 “步骤三：添加防护的数据库”，合并“添加防护的DDM”。 “步骤四：修改业务侧配置文件”，修改章标题并优化相关内容描述。 2020-06-05 第四十三次正式发布。 “购买数据库安全防护”，优化相关内容描述。 添加审计范围，新增审计范围的操作类型。 查看告警信息，新增“日志备份OBS失败”告警类型。 2020-04-30 第四十二次正式发布。 步骤二：添加Agent，优化相关内容描述。 下载Agent，优化相关内容描述。 2020-04-21 第四十一次正式发布。 “步骤四：修改业务侧配置文件”，优化相关内容描述。 2020-04-03 第四十次正式发布。 更新界面截图。 2020-03-20 第三十九次正式发布。 修改管理数据库安全审计实例，新增实例运行状态。 2020-03-16 第三十八次正式发布。 新增字符集“GBK”，oracle数据库增加“19c”版本。 “数据库安全防护故障排查”调整为FAQ。 “数据库安全审计故障排查”调整为FAQ。 2020-03-03 第三十七次正式发布。 修改“购买数据库安全防护”，新增防护实例创建失败相关内容。 修改“管理数据库安全防护实例”，新增查看详情操作说明。 修改购买数据库安全审计，新增审计实例创建失败相关内容。 修改步骤一：添加数据库，优化相关内容描述。 修改管理数据库安全审计实例，新增查看详情操作说明。 2020-02-21 第三十六次正式发布。 新增安装Agent（Windows操作系统）。 修改步骤二：添加Agent，新增添加Agent场景条件。 修改安装Agent（Linux操作系统）。 修改卸载Agent，新增Windows相关描述。 新增Windows相关描述。 2020-01-15 第三十五次正式发布。 修改添加Agent，优化内容描述。 修改安装Agent（Linux操作系统），优化内容描述。 修改备份和恢复数据库审计日志，优化内容描述。 2020-01-06 第三十四次正式发布。 修改权限管理章节，更新界面截图。 修改添加Agent，优化内容描述。 修改安装Agent（Linux操作系统），优化内容描述。 修改如何查看 云审计 日志，优化内容描述以及更新界面截图。 2019-12-23 第三十三次正式发布。 优化“数据库安全防护使用指导”章节架构。 更新Console界面截图。 2019-11-30 第三十二次正式发布。 新增安装Agent（Windows操作系统）。 修改“购买数据库安全防护”，更新截图以及相关内容描述。 修改添加数据库并开启审计，更新界面截图以及相关内容描述。 修改步骤二：添加Agent，更新界面截图以及相关内容描述。 2019-10-24 第三十一次正式发布。 修改步骤二：添加Agent，优化相关内容描述。 修改步骤三：下载并安装Agent，优化相关内容描述。 2019-10-16 第三十次正式发布。 修改步骤二：添加Agent，优化相关内容描述。 2019-08-29 第二十九次正式发布。 “登录HexaTier ”章节修改为常见问题“如何登录HexaTier？”。 修改“管理数据库安全防护实例”，更新界面截图以及相关内容描述。 2019-08-21 第二十八次正式发布。 修改“登录HexaTier”章节，优化操作入口描述。 修改“数据库安全防护相关操作”，优化操作入口描述。 修改“数据库安全审计使用指导”，优化操作入口描述。 修改“故障排查”章节，优化操作入口描述。 2019-08-01 第二十七次正式发布。 修改“登录HexaTier”章节，更新界面截图以及优化相关内容描述。 修改“数据库安全防护相关操作”，更新界面截图以及优化相关内容描述。 2019-07-30 第二十六次正式发布。 修改购买数据库安全审计，优化相关内容描述。 修改其他操作，优化相关内容描述。 2019-07-22 第二十五次正式发布。 新增“购买数据库安全防护”。 新增购买数据库安全审计。 新增“配置隐私数据保护规则”。 新增“管理隐私数据保护规则”。 修改“重置HexaTier登录密码”，优化相关内容描述。 修改管理添加的数据库和Agent，更新界面截图以及优化相关内容描述。 2019-06-28 第二十四次正式发布。 新增“数据库安全防护无法连接防护数据库”。 新增“无法访问数据库安全防护界面”。 2019-06-25 第二十三次正式发布。 新增“数据库安全审计运行正常但无审计记录”。 修改“Agent与数据库安全审计实例之间通信异常”，优化相关内容描述。 修改“无法使用数据库安全审计”，优化相关内容描述。 2019-06-14 第二十二次正式发布。 新增“重置HexaTier登录密码”。 修改“登录HexaTier”章节，更新界面截图以及修改相关内容描述。 修改“数据库安全防护相关操作”，更新界面截图以及修改相关内容描述。 2019-06-12 第二十一次正式发布。 修改“数据库安全审计使用指导”，调整了大纲，更新界面截图以及修改相关内容描述。 新增管理备份的审计日志。 2019-06-10 第二十次正式发布。 修改“数据库安全审计使用指导”章节，更新界面截图以及修改相关内容描述。 2019-05-30 第十九次正式发布。 修改添加数据库并开启审计，修改相关内容描述。 2019-05-22 第十八次正式发布。 新增权限管理章节。 新增“Agent与数据库安全审计实例之间通信异常”。 修改步骤二：添加Agent，优化相关内容描述。 修改“设置邮件和告警通知”，优化相关内容描述。 修改管理数据库审计报表，优化相关内容描述。 修改备份和恢复数据库审计日志，优化相关内容描述。 2019-05-10 第十七次正式发布。 修改“添加数据库”，更新截图以及优化相关内容描述。 修改“登录HexaTier”章节，更新截图以及相关内容描述。 修改“数据库安全防护相关操作”，更新截图以及相关内容描述。 2019-04-15 第十六次正式发布。 修改添加审计范围章节，优化相关内容描述。 2019-04-08 第十五次正式发布。 修改“数据库安全审计配置流程”章节，修改了流程图。 修改备份和恢复数据库审计日志，补充相关内容描述。 修改“数据库安全审计使用指导”，更新界面截图。 2019-03-30 第十四次正式发布。 修改添加数据库章节，优化相关内容描述。 2019-01-15 第十三次正式发布。 调整文档大纲，优化内容描述。 2018-12-25 第十二次正式发布。 新增“无法使用数据库安全审计”。 2018-12-06 第十一次正式发布。 新增“配置数据库防火墙策略”。 新增“基于发现结果生成规则”。 2018-10-15 第十次正式发布。 优化部分内容描述。 2018-09-27 第九次正式发布。 优化“登录HexaTier”章节内容描述。 2018-09-12 第八次正式发布。 优化了内容描述。 2018-07-19 第七次正式发布。 新增“HexaTier”章节。 新增“产品优势”章节。 新增“入门”章节。 新增“连接DDM作为受保护的数据库”章节。 新增“配置参数”章节。 修改“使用场景”章节，优化了内容描述。 2018-04-27 第六次正式发布。 新增5.11-云审计服务支持的关键操作章节。 2018-03-22 第五次正式发布。 调整了文档大纲，并修改了部分内容描述。 2018-01-30 第四次正式发布。 修改“申请DBSS实例”章节，更新界面截图和相关描述。 修改“数据库防护控制台操作指导”章节，更新相关内容描述。 2017-12-04 第三次正式发布。 新增“解绑弹性IP”章节。 2017-11-02 第二次正式发布。 修改“使用场景”章节，优化了内容描述。 修改“管理实例”章节，更新了界面截图以及相关内容描述。 修改“登录HexaTier”章节，修改了操作步骤。 修改“配置高可用模式”章节，修改了操作步骤。 2017-09-15 第一次正式发布。

测试结果 以下测试结果仅供参考，不同局点环境和网络波动等客观条件可能产生性能差异。 QPS：即Query Per Second，表示每秒处理的读写操作数，单位是次/秒。 平均/最大时延：操作的平均/最大延迟时间，单位为毫秒（ms）。 x%延迟：指x%操作的延迟时间，单位为毫秒（ms）。例如该指标的值为10ms，99.99%延迟表示99.99%的请求可以在10ms内被处理。 表1 SET操作命令测试结果（未开启SSL场景） 实例规格 实例CPU类型 并发连接数（个） QPS 平均时延（ms） 99%延迟（ms） 99.9%延迟（ms） 32G X86 1000 322899.21 2.661 4.319 8.511 3000 360336.14 7.757 13.055 29.439 10000 330378.22 29.411 97.279 153.599 表2 SET操作命令测试结果（开启SSL场景） 实例规格 实例CPU类型 并发连接数（个） QPS 平均时延（ms） 99%延迟（ms） 99.9%延迟（ms） 32G X86 1000 238307.26 3.603 5.151 6.527 3000 185455.62 13.196 20.607 352.255 10000 111913.19 57.537 96.767 121.343 表3 GET操作命令测试结果（未开启SSL场景） 实例规格 实例CPU类型 并发连接数（个） QPS 平均时延（ms） 99%延迟（ms） 99.9%延迟（ms） 32G X86 1000 450422.66 1.875 2.767 6.879 3000 432450.2 6.451 12.095 28.415 10000 507338.44 23.001 95.231 176.127 表4 GET操作命令测试结果（开启SSL场景） 实例规格 实例CPU类型 并发连接数（个） QPS 平均时延（ms） 99%延迟（ms） 99.9%延迟（ms） 32G X86 1000 274066.16 3.076 4.255 7.071 3000 201063.51 11.743 18.047 387.071 10000 116026.38 51.284 84.479 136.191

测试命令 未开启SSL场景： ./memtier_benchmark -s {IP} -p {port} -c {connect_number} -t {thread} -n allkeys --key-prefix="xxxx" --key-minimum=1 --key-maximum={max_key} --key-pattern=P:P --ratio=1:0 -d {datasize} --cluster-mode 参数参考值：-c {connect_number}：1000，--key-maximum{max_key}：2000000，-d {datasize}：32。 开启SSL场景： ./memtier_benchmark -s {IP} -p {port} -c {connect_number} -t {thread} -n allkeys --key-prefix="xxxx" --key-minimum=1 --key-maximum={max_key} --key-pattern=P:P --ratio=1:0 -d {datasize} --cluster-mode --tls --cacert ca.crt 参数参考值：-c {connect_number}：1000，--key-maximum{max_key}：2000000，-d {datasize}：32。

测试步骤 创建Redis缓存实例。 创建3台弹性云服务器（ECS），ECS选择与实例相同可用区、VPC、子网和安全组。 如果是测试单机或主备实例，创建1台ECS即可。 在每台ECS上安装memtier_benchmark。安装步骤参考下载与安装工具。 每台ECS上执行测试命令。 memtier_benchmark -s {IP} -n {nreqs} -c {connect_number} -t 4 -d {datasize} 如果实例类型为cluster集群，则命令为memtier_benchmark --cluster-mode -s {IP} -n {nreqs} -c {connect_number} -t 4 -d {datasize} 参数参考值：-c {connect_number}：200，-n {nreqs}：10000000，-d {datasize}：32。 -s表示实例的 域名 连接地址或IP地址。 -t表示基准测试使用的线程数量 -c表示客户端连接数 -d表示单条数据大小，单位byte -n表示测试包数量 不断调整客户端连接数，执行4，得到每秒最大操作数。 取3台测试ECS得到的每秒操作数总和，即为对应规格的性能数据。 如果测试Redis集群，建议每台测试ECS各开启两个benchmark客户端。

下载与安装工具 以操作系统为CentOS 8.0为例进行安装。 准备工作。 安装编译所需的工具。 yum install -y autoconf yum install -y automake yum install -y make yum install -y gcc-c++ yum install -y git 启用PowerTools存储库的方法。 dnf config-manager --set-enabled PowerTools 安装需要的依赖库。 yum install -y pcre-devel yum install -y zlib-devel yum install -y libmemcached-devel yum install -y openssl-devel 安装libevent库。 yum install -y libevent-devel 下载、编译、安装memtier_benchmark的库。 根目录下创建文件夹，用于下载memtier_benchmark。 mkdir /env 下载memtier_benchmark源码。 cd /env git clone https://github.com/RedisLabs/memtier_benchmark.git 进入源码目录。 cd memtier_benchmark 编译生成可执行文件memtier_benchmark。 autoreconf -ivf ./configure make 将工具安装到系统中。 make install 运行帮助命令查看是否安装成功。 memtier_benchmark --help

测试结果 以下测试结果仅供参考，不同局点环境和网络波动等客观条件可能产生性能差异。 QPS：即Query Per Second，表示每秒处理的读写操作数，单位是次/秒。 平均/最大时延：操作的平均/最大延迟时间，单位为毫秒（ms）。 x%延迟：指x%操作的延迟时间，单位为毫秒（ms）。例如该指标的值为10ms，99.99%延迟表示99.99%的请求可以在10ms内被处理。 表1 SET操作命令测试结果 实例规格 实例CPU类型 并发连接数（个） QPS 99.99%延迟(ms) 第一个100%延迟(ms) 最后一个100%延迟(ms) 平均时延(ms) 8G X86 500 132068.98 11 18 205 3.298 10000 82386.58 171 178 263 69.275 8G ARM 500 94811.89 10 12 13 3.476 10000 61264.37 340 350 351 83.848 32G X86 500 131385.33 9.5 16 17 3.333 10000 82275.41 157 162.18 162.43 62.105 32G ARM 500 117553.02 8 21 22 3.875 10000 76001.7 175 386 387 99.362 表2 GET操作命令测试结果 实例规格 实例CPU类型 并发连接数（个） QPS 99.99%延迟(ms) 第一个100%延迟(ms) 最后一个100%延迟(ms) 平均时延(ms) 8G X86 500 138652.02 7 11 12 2.117 10000 82710.94 123.7 281.6 282.9 61.078 8G ARM 500 95432.59 8.8 10 214 3.186 10000 60984.16 217 337.15 337.92 83.321 32G X86 500 139113.02 6.6 10 11 2.119 10000 82489.36 100 105.66 106 60.968 32G ARM 500 139041.45 6 10 11 2.487 10000 81563.41 141 149 150 63

测试命令 redis-benchmark -h {IP} -p {Port} -a {password} -n {nreqs} -r {randomkeys} -c {connection} -d {datasize} -t {command} 参数参考值：-c {connect_number}：500，-n {nreqs}：10000000，-r {randomkeys}：1000000，-d {datasize}：32，-t {command}：set。

测试结果 以下测试结果仅供参考，不同局点环境和网络波动等客观条件可能产生性能差异。 QPS：即Query Per Second，表示每秒处理的读写操作数，单位是次/秒。 平均/最大时延：操作的平均/最大延迟时间，单位为毫秒（ms）。 x%延迟：指x%操作的延迟时间，单位为毫秒（ms）。例如该指标的值为10ms，99.99%延迟表示99.99%的请求可以在10ms内被处理。 表1 SET操作命令测试结果 实例规格 实例CPU类型 并发连接数（个） QPS 95%左右延迟（ms） 99.99%延迟（ms） 最大时延（ms） 64G X86 3000 1,323,935.00 3.3 9.4 220 5000 1,373,756.00 5.3 13 240 10000 1,332,074.00 11 26 230 80000 946,032.00 110 460 6800 64G ARM 3000 837,864.92‬ 5.8 16 78 5000 763,609.69‬ 10 29 240 10000 703,808.39 20 47 250 80000 625,841.69 170 410 940 表2 GET操作命令测试结果 实例规格 实例CPU类型 并发连接数（个） QPS 95%左右延迟（ms） 99.99%延迟（ms） 最大时延（ms） 64G X86 3000 1,366,153.00 3.3 9.3 230 5000 1,458,451.00 5.1 13 220 10000 1,376,399‬.00 11 29 440 80000 953,837‬.00 120 1300 2200 64G ARM 3000 764,114.55 6.1 17 100 5000 765,187.74 10 27 230 10000 731,310.95 20 47 250 80000 631,373.33 170 1300 1900

测试步骤 创建Redis缓存实例。 创建3台弹性云服务器（ECS），ECS选择与实例相同可用区、VPC、子网和安全组。 如果是测试单机或主备实例，创建1台ECS即可。 在每台ECS上安装redis-benchmark。安装步骤参考下载与安装工具。 每台ECS上执行测试命令。 redis-benchmark -h {IP} -p {Port} -a {password} -n {nreqs} -r {randomkeys} -c {connect_number} -d {datasize} -t {command} 参数参考值：-c {connect_number}：200，-n {nreqs}：10000000，-r {randomkeys}：1000000，-d {datasize}：32。 -h表示实例的域名连接地址或IP地址。 -p表示实例的端口，默认为6379。 -a表示实例的连接密码，免密连接的实例无需输入-a {password}。 -t表示执行具体测试命令合集。例如只测试set命令时，使用-t set；如果要测试ping、get、set命令，则使用 -t ping,set,get，命令间使用“,”分隔。 -c表示客户端连接数。 -d表示单条数据大小，单位Byte。 -n表示测试包数量。 -r表示使用随机key数量。 不断调整客户端连接数，执行4，得到每秒最大操作数。 取3台测试ECS得到的每秒操作数总和，即为对应规格的性能数据。 如果测试Redis集群，建议每台测试ECS各开启两个benchmark客户端。 redis-benchmark 测试cluster集群实例时需要加 --cluster 参数，其他实例类型不需要加。 如果想对cluster集群的最大连接数进行性能压测，但是压测到1万连接时程序退出，或者报错 Cannot assign requested address。这说明是测试用的ECS本机性能不足，请先检查自己是否只用了1台ECS进行压测。想要对集群压测，建议准备3台ECS，每台ECS起3个redis-benchmark来测试redis实例的最大连接数。

下载与安装工具 下载redis-6.0.9客户端。 wget http://download.redis.io/releases/redis-6.0.9.tar.gz 解压客户端压缩包。 tar xzf redis-6.0.9.tar.gz 进入redis-6.0.9的src目录下。 cd redis-6.0.9/src 编译源码。 make 查看是否有redis-benchmark可执行文件 ls 将工具安装到系统中。 make install

测试结果 以下测试结果仅供参考，不同局点环境和网络波动等客观条件可能产生性能差异。 QPS：即Query Per Second，表示每秒处理的读写操作数，单位是次/秒。 平均/最大时延：操作的平均/最大延迟时间，单位为毫秒（ms）。 x%延迟：指x%操作的延迟时间，单位为毫秒（ms）。例如该指标的值为10ms，99.99%延迟表示99.99%的请求可以在10ms内被处理。 表1 SET操作命令测试结果（未开启SSL场景） 实例规格 实例CPU类型 并发连接数（个） QPS 平均时延（ms） 99%延迟（ms） 99.9%延迟（ms） 8G X86 500 151047.41 3.355 6.175 12.223 1000 149346.86 6.673 11.711 31.743 32G X86 500 143648.1 3.476 5.215 13.055 4000 104517.03 37.881 139.263 175.103 表2 SET操作命令测试结果（开启SSL场景） 实例规格 实例CPU类型 并发连接数（个） QPS 平均时延（ms） 99%延迟（ms） 99.9%延迟（ms） 8G X86 500 86827.84 5.537 8.575 9.535 1000 92413.99 10.055 15.615 17.279 32G X86 500 87385.5 5.584 8.383 9.343 4000 50813.67 62.623 100.863 104.959 表3 GET操作命令测试结果（未开启SSL场景） 实例规格 实例CPU类型 并发连接数（个） QPS 平均时延（ms） 99%延迟（ms） 99.9%延迟（ms） 8G X86 500 180413.66 2.764 4.287 11.583 1000 179113.5 5.586 8.959 29.823 32G X86 500 175268.86 2.848 4.079 11.839 4000 134755.17 29.161 126.463 166.911 表4 GET操作命令测试结果（开启SSL场景） 实例规格 实例CPU类型 并发连接数（个） QPS 平均时延（ms） 99%延迟（ms） 99.9%延迟（ms） 8G X86 500 113637.22 4.316 6.239 7.359 1000 105504.55 8.962 13.439 15.295 32G X86 500 100309.99 4.603 6.559 6.943 4000 57007.69 55.052 85.503 89.087

测试命令 未开启SSL场景： ./memtier_benchmark -s {IP} -p {port} -c {connect_number} -t {thread} -n allkeys --key-prefix="xxxx" --key-minimum=1 --key-maximum={max_key} --key-pattern=P:P --ratio=1:0 -d {datasize} 参数参考值：-c {connect_number}：1000，--key-maximum{max_key}：2000000，-d {datasize}：32。 开启SSL场景： ./memtier_benchmark -s {IP} -p {port} -c {connect_number} -t {thread} -n allkeys --key-prefix="xxxx" --key-minimum=1 --key-maximum={max_key} --key-pattern=P:P --ratio=1:0 -d {datasize} --tls --cacert ca.crt 参数参考值：-c {connect_number}：1000，--key-maximum{max_key}：2000000，-d {datasize}：32。

测试结果 以下测试结果仅供参考，不同局点环境和网络波动等客观条件可能产生性能差异。 QPS：即Query Per Second，表示每秒处理的读写操作数，单位是次/秒。 平均/最大时延：操作的平均/最大延迟时间，单位为毫秒（ms）。 x%延迟：指x%操作的延迟时间，单位为毫秒（ms）。例如该指标的值为10ms，99.99%延迟表示99.99%的请求可以在10ms内被处理。 表1 SET操作命令测试结果 实例规格 实例CPU类型 并发连接数（个） QPS 99.99%延迟(ms) 第一个100%延迟(ms) 最后一个100%延迟(ms) 32G X86 1000 371780.2‬ 5.6 6.3 44 10000 256073.11 90 220 460 32G ARM 1000 317053.78 17 34 230 10000 248832.33 410 490 750 表2 GET操作命令测试结果 实例规格 实例CPU类型 并发连接数（个） QPS 99.99%延迟(ms) 第一个100%延迟(ms) 最后一个100%延迟(ms) 32G X86 1000 427000.04 5.0 5.3 78 10000 302159.03‬ 63 220 460 32G ARM 1000 421402.06 13 14 65 10000 309359.18 180 260 500

网络隔离 VPC允许租户通过配置VPC入站IP范围，来控制连接缓存实例的IP地址段。DCS实例运行在租户独立的VPC内。租户可以创建一个跨可用区的子网组，之后可以根据业务需要，将部署DCS的高可用实例选择此子网完成，DCS在创建完实例后会为租户分配此子网的IP地址，用于缓存实例。DCS实例部署在租户VPC后，租户可通过VPN使其它VPC能够访问实例所在VPC，也可以在VPC内部创建ECS，通过私有IP连接缓存实例。租户可以综合运用子网、安全组、白名单等配置，来完成DCS实例的隔离，提升DCS实例的安全性。

访问控制 租户创建DCS实例时，可以选择配置安全组（仅Redis 3.0/Redis 6.0企业版/Memcached实例支持）或者白名单（仅Redis 4.0、Redis 5.0和Redis 6.0基础版支持）。 租户可以通过VPC，对DCS实例所在的安全组或白名单入站、出站规则进行限制，从而控制可以连接实例的网络范围。 配置安全组/白名单不需要重启实例。 租户创建DCS实例时，建议将访问方式设置为密码访问，并为实例设置访问密码，防止未经认证的客户端误操作实例，以达到对客户端进行认证访问的目的，提高实例使用的安全性。

传输和存储加密 Redis的传输协议RESP在Redis 6.0之前的版本仅支持明文传输。Redis 6.0基础版实例支持RESP3传输协议，支持SSL传输加密。 当前DCS实例在开启公网访问时（仅Redis 3.0实例支持），支持基于Stunnel的客户端与服务端TLS加密传输（参考文档：Stunnel安装和配置）。在开启公网访问时，指定的CA会为每个实例生成唯一的服务证书。客户端可以使用从服务控制台上下载的CA根证书，并在连接实例时提供该证书，对实例服务端进行认证并达到加密传输的目的。 由于需要兼容开源RESP协议，在未开启公网访问时，如果客户有传输加密诉求，建议在数据存储前使用加密算法进行加密后传输（例如AES 256等），并且控制在信任域内进行访问，加密后的数据在落盘保存时同样也会加密保存。

数据复制 DCS的主备和集群实例支持部署高可用实例。租户可选择在单可用区或多可用区中部署实例。当租户选择跨AZ实例时，DCS实例会主动建立和维护Redis同步复制。在实例主节点故障的情况下，缓存实例会自动将备实例升为主节点，从而达到高可用的目的。如果租户使用缓存实例时，业务中读取数据比例大，可以选择4.0以上版本的读写分离实例或者集群多副本实例，缓存实例会自动维护主节点和多个备节点之间的数据同步复制，租户可以根据业务需要连接不同的地址进行读写分离。

国际站面向哪些区域客户开放？ 当前国际站已开放的区域包括阿尔及利亚、阿根廷、埃及、埃塞俄比亚、阿拉伯联合酋长国、阿曼、安哥拉、阿塞拜疆、巴布亚新几内亚、巴基斯坦、巴拉圭、巴林、巴拿马、巴西、贝宁、博茨瓦纳、玻利维亚、布基纳法索、赤道几内亚、多哥、多米尼加共和国、厄瓜多尔、菲律宾、佛得角、刚果（布）、刚果（金）、格鲁吉亚、哥伦比亚、哥斯达黎加、韩国、哈萨克斯坦、洪都拉斯、加纳、柬埔寨、加蓬、津巴布韦、几内亚、喀麦隆、卡塔尔、肯尼亚、科特迪瓦、科威特、老挝、黎巴嫩、利比亚、马尔代夫、马来西亚、马拉维、马里、毛里求斯、蒙古、孟加拉、缅甸、秘鲁、摩洛哥、莫桑比克、墨西哥、纳米比亚、南非、尼泊尔、尼日利亚、日本、萨尔瓦多、塞内加尔、沙特阿拉伯、斯里兰卡、索马里、泰国、塔吉克斯坦、汤加、坦桑尼亚、特立尼达和多巴哥、土耳其、突尼斯、危地马拉、文莱、乌干达、乌拉圭、乌兹别克斯坦、新加坡、牙买加、亚美尼亚、伊拉克、印度尼西亚、约旦、越南、赞比亚、乍得、智利、中国澳门、中国香港，按照规划陆续面向其他区域客户开放。 父主题： 服务范围

服务内容 服务内容 服务说明 基础版 专业版 企业版 工业生产优化规划与方案设计服务 对业务场景数据量、数据源调研，评估项目数据特征维度系数，提供客户管理和数据情况调研服务，完成项目规格设计，根据数据模板完成数据分析与整理 适用于AI算法模型的数据特征维度20以下的场景 适用于AI算法模型的数据特征维度21~50的场景 适用于AI算法模型的数据特征维度50~100的场景 工业生产优化算法集成实施服务 按照生产优化规划方案，提供优化算法部署方案设计、完成该算法的集成实施，并指导上层应用完成算法API调用 适用于AI算法模型的数据特征维度20以下的场景 适用于AI算法模型的数据特征维度21~50的场景 适用于AI算法模型的数据特征维度50~100的场景 工业生产优化模型场景化优化服务 完成数据分析、行业知识导入和模型优化 适用于按已有方案逐步实施，不进行生产工况适配 适用于已有相关场景方案，结合现场生产工况实施 适用于在技术路线指导下，结合客户需求进行新方案设计

华为云责任 华为云需明确此次项目的负责人，因特殊情况导致华为人员变更，需要提前3个工作日知会客户，直至项目最终验收完成。 华为云得到客户授权后，授权数据仅限用于稳定性提升服务中涉及的服务内容，不得超出限定范围。 接收用户的需求申请，协调专家远程或者现场进行实施与护航。 服务前，按照客户所选服务项，制定服务计划和报价清单供客户审核确认。 服务期间，依确认后的服务计划进行实施，编写交付件。 服务结束后，根据所选服务项，出具交付件清单。

服务范围 服务覆盖范围 根据双方澄清企业AI的实际应用场景，为客户提供工业生产优化设计与实施专业服务，其中涵盖规划与方案设计、算法集成实施、模型场景化优化等服务。 服务不覆盖范围 客户应用软件的设计、改造。 客户应用软件的安装部署。 云平台基础架构设施设计与环境搭建。 实施所需的通信基础组件。 未明确认定在“范围内”的需求设计及模型开发服务。 离开常驻工作地前往其它城市进行相关工作（注：可能涉及费用包含但不限于差旅费、住宿费、附加通讯费等）。 应客户要求超出正常工作日和工作时间的相关工作（注：涉及加班工资和补助）。 外购件产品。

责任分工矩阵表 R=责任方Responsibility S=协助方/Support 序号 业务流程 工作内容 华为 客户 1 方案咨询 方案咨询，架构设计 R S 2 算法方案开发 开发符合客户要求的实施方案，保障实施方案的质量，并确保客户能够理解和认可实施方案。 R S 3 应用对接测试 基于云端API接口，实现算法与上层应用的对接。 R R 4 客户培训 指导客户使用应用系统，解决使用中的问题。 R S 5 数据标注 根据客户业务规则，完成数据标注。 R S 6 数据整理和分析 根据客户提供的原始数据，完成数据模板的整理和问题分析改进。 R S 7 模型设计 根据客户业务需求，进行模型方案设计。 R S 8 行业知识导入 针对不同工业领域，导入行业知识。 R S 9 模型调优部署 利用工业智能中枢等所提供平台完成模型的训练、模型调优、评估和模型部署。 R S

责任矩阵 共同责任 双方商定并确认具体的业务需求及目标。 双方商定并确认项目管理计划。 在华为云专家服务的服务范围内，双方商定并确认本次服务的目标及范围。 双方商定并确认方案内容并评审。 完成合同签订。 华为责任 华为云需明确此次项目的负责人，因特殊情况导致华为人员变更，需要提前3个工作日知会客户，直至项目最终验收完成。 华为云得到客户授权后，授权数据仅限用于稳定性提升服务中涉及的服务内容，不得超出限定范围。 接收用户的需求申请，协调专家远程或者现场进行相关服务的实施与护航。 服务前，按照客户所选服务项，制定服务计划和报价清单供客户审核确认。 服务期间，依确认后的服务计划进行实施，编写交付件。 服务结束后，根据所选服务项，出具交付件清单。 客户责任 AI供热使能服务 客户指派一位项目负责人协助华为云实施服务。此负责人应负责双方之协调及管理，负责审核、验收华为云提供的服务； 客户必须提供热源、热网等服务所涉及的历史数据，用于模型训练。 客户必须协调现网的系统厂商与华为完成实时数据接口对接、策略下发接口对接。 提供场地及各种开发环境（包括电脑、网络等）。 开通华为云账户并进行充值下单，用于项目实施。 审核并确认华为提供的相关服务交付件。 AI时空使能服务 客户指派一位项目负责人协助华为云实施服务。此负责人应负责双方之协调及管理，负责审核、验收华为云提供的服务； 室外建模类服务客户需提供飞行许可。 室内建模服务客户需提供充足且清晰的数据。 提供场地及各种开发环境（包括电脑、网络等）。 开通华为云账户并进行充值下单，用于项目实施。 审核并确认华为提供的相关服务交付件。 责任分工矩阵表 R=责任方/Responsibility S=协助方/Support 序号 业务流程 工作内容 华为云 客户 1 需求调研 通过访谈、问卷等形式调研客户业务需求。 R S 2 需求分析 结合调研结果和华为云 城市智能体 产品和解决方案，评估分析需求。 R S 3 方案设计 结合调研结果和分析结果，设计制定服务方案。 R S 4 方案评审 华为和客户共同评审方案，识别方案可行性、风险点、改进点。 R S 6 方案完善 基于评审结果，完善服务方案。 R S 7 方案对齐 与客户对齐确定最终的服务方案 R S 8 方案实施 交付团队实施方案 R S 9 验收确认 华为提供交付件，供客户验收。 S R

验收标准 验收内容 客户根据华为侧提供的服务交付件，核对服务内容的真实性，待双方确认无误后，客户签署服务验收报告。 验收方式 线上验收or线下验收。 验收流程 乙方负责输出项目交付件并自检，合格后提交验收申请。 甲方对交付件进行评审，评审通过后在验收报告上签字或华为云官网线上确认验收。如评审有问题，乙方根据评审意见进行整改，重新提交验收申请。 乙方收到评审意见后，应5个工作日内完成对交付件的修改，并提交修改后的交付件给甲方验收。 甲方在收到已方提交的交付件后，应在5个工作日内反馈意见给已方，以上过程不应超过3次。 如果乙方在交付件提交给甲方后的5个工作日内尚未收到甲方的书面反馈意见，则该轮提交的交付件将被视为已被甲方接受并作为最终版本验收通过。 项目完成标志 验收通过，城市智能体使能服务工作结束。

前提条件 AI供热使能服务 客户需要提前10天申请AI供热使能服务，以便评估客户业务目标和服务时间计划性。 为客户提供AI供热使能服务时，获得客户华为云账号委托授权才能履行服务内容。 客户侧调度中心须有专人对接，协助完成现场调研、数据对接等工作。 AI时空使能服务 客户需要提前10天申请AI时空使能服务，以便评估客户业务目标和服务时间计划性。 为客户提供遥感AI解译模型优化服务、算子集成与迁移实施服务时，获得客户华为云账号委托授权才能履行服务内容。 室内室外建模须有专人对接，协助完成现场调研、是否可以进行航飞、现有数据对接等工作。

服务交付件 AI供热使能服务 服务名称 交付件 AI供热数据集成与对接实施服务 《数据、策略接口说明API文档》 AI供热调控模型优化服务-热需预测 《AI供热模型优化验证结果》 AI供热调控模型优化服务-换热站调节 AI供热调控模型优化服务-单元调节 AI供热调控模型优化服务-户平衡调节 AI供热调控模型优化服务-户按需调节 AI供热监管模型优化服务-智能分析 AI供热运维和保障服务 《xxAI供热项目巡检手册》 AI时空使能服务 服务名称 交付件 遥感AI解译模型优化服务 《遥感解译训练推理手册》 算子集成与迁移实施服务 《 GeoGenius 伙伴模型集成规范》 3D模型数据采集专业服务 原始航片：jpg原片，pos文件 像控数据：像控点成果，点注记 《航飞架次质检表》 3D模型重建-城市场景专业服务 .osgb、.obj格式的三维实景模型数据 《操作手册-三维重建》 3D模型智能优化专业服务 osgb、obj格式三维实景模型精修/超精修数据 《三维后处理和单体化指导书》 3D单体构建专业服务 shp/osgb/obj格式的单体成果 《三维后处理和单体化指导书》 3D模型发布专业服务 《二3D模型发布服务使用手册》 3D室内数据预处理 点云和蓝图数据处理结果 《激光点云处理流程》 3D模型重建-建筑场景 建筑结构模型数据.rvt 《土建翻模操作手册》 3D模型重建-装修场景 装修结构模型数据.rvt 《BIM数据建设实施方案》 3D模型重建-管线场景 机电管线模型数据.rvt 《BIM数据建设实施方案》 3D模型智能优化-属性挂接 属性挂接数据.rvt 《BIM数据建设实施方案》

服务内容 AI供热使能服务 表1 AI供热使能服务的服务内容 服务名称 服务内容 适用场景 AI供热数据集成与对接实施服务 AI供热平台环境部署，数据集成模块开发，热网元数据获取，元数据导入平台、实时数据接口对接、调控模型训练参数设置、推理服务启动，策略下发执行等。 项目实施前的数据方案设计和对接。 AI供热调控模型优化服务-热需预测 提供AI供热调控模型中热需预测模型的调优服务，工作内容主要包括：收集历史数据，基于历史数据进行模型训练，对模型进行评估，对评估效果或运行效果不佳的模型进行调优。 用户需要热需精准预测服务，并且需要对这些模型进行训练调优服务。 AI供热调控模型优化服务-换热站调节 提供AI供热调控模型中换热站调节模型的调优服务，工作内容主要包括：收集历史数据，基于历史数据进行模型训练，对模型进行评估，对评估效果或运行效果不佳的模型进行调优。 用户需要换热站调节服务，并且需要对这些模型进行训练调优服务。 AI供热调控模型优化服务-单元调节 提供AI供热调控模型中单元调节模型的调优服务，工作内容主要包括：收集历史数据，基于历史数据进行模型训练，对模型进行评估，对评估效果或运行效果不佳的模型进行调优。 用户需要单元调节服务，并且需要对这些模型进行训练调优服务。 AI供热调控模型优化服务-户平衡调节 提供AI供热调控模型中户平衡调节模型的调优服务，工作内容主要包括：收集历史数据，基于历史数据进行模型训练，对模型进行评估，对评估效果或运行效果不佳的模型进行调优。 用户需要户平衡调节服务，并且需要对这些模型进行训练调优服务。 AI供热调控模型优化服务-户按需调节 提供AI供热调控模型中户按需调节模型的调优服务，工作内容主要包括：收集历史数据，基于历史数据进行模型训练，对模型进行评估，对评估效果或运行效果不佳的模型进行调优。 用户需要户按需调节服务，并且需要对这些模型进行训练调优服务。 AI供热监管模型优化服务-智能分析 提供AI供热监管模型中智能分析模型的调优服务，工作内容主要包括：收集历史数据，基于历史数据进行模型训练，对模型进行评估，对评估效果或运行效果不佳的模型进行调优。 用户需要供热监管智能分析服务，并且需要对这些模型进行训练调优服务。 AI供热运维和保障服务 历史环境运行运维巡检和保障，上线支撑保障：历史数据检验、元数据校验，AI策略执行确认。 项目实施后的运维保障服务。 AI时空使能服务 表2 AI时空使能服务的服务内容 服务名称 服务内容 适用场景 遥感AI解译模型优化服务 帮助客户优化遥感AI的解译模型，提升模型解译的精度。适配客户场景，做数据标注、训练和调优。 基于遥感识别的场景进行模型调优。 算子集成与迁移实施服务 帮助客户进行自有模型上云迁移。 客户自有时空算子、模型、流程迁移到时空计算服务。 3D模型数据采集 按照客户对航飞影像不同地物分辨率的要求（如：1.2cm、2cm、3cm、5cm），进行实地地形调研、方案设计，软硬件准备等，完成无人机倾斜摄影测量和像控点测量。 无人机倾斜摄影数据采集场景。 3D模型重建-城市场景 按照客户对模型精度的要求（如：优于0.05m、优于0.1m、优于0.15m、优于0.25m），对外业采集完成的航飞影像数据借助三维重建软件进行自动化配空、空三加密，提供obj、osgb等通用格式的三维模型成果。 无人机倾斜摄影原始数据建模。 3D模型智能优化 精修——针对分辨率1.2cm\2cm\3cm\5cm提供增值服务 超精修——针对分辨率1.2cm\2cm\3cm提供优于精修标准的增值服务 对建模的成果数据进行美化，修模。 3D单体构建 提供语义单体化和物理3D单体构建 对三维数据进行对象化，以支撑上层应用的场景。 3D模型发布服务 按照项目需求，提供二维、三维、BIM等多源异构数据的数据接入、数据转换、抽取、存储管理，最终发布为各种类型的标准服务，包括WMTS、WMS、WFS、3D Tile等二三维地图服务。 支撑客户具有时空大数据，希望基于行业通用标准协议进行共享、应用的场景。 3D室内数据预处理 对于激光点云和纸质图纸（蓝图）处理成可建模的格式。格式为cad和rcs。 客户当前只能提供的是纸质图纸（蓝图）或激光点云的数据格式，但是需要转换成cad格式和rcs格式进行建模。 3D模型重建-建筑场景 在进行建筑结构的三维建模时，需要考虑建筑的各个部分之间的空间关系和连接方式。对于墙、楼板、梁、柱等建筑结构部件，按照其实际位置进行建模。提供LOD100、LOD200、LOD300、LOD400和LOD500精度的建模。 需要针对室内结构进行建模的场景。 3D模型重建-装修场景 在进行装修的三维建模时，需要考虑不同的装修材料、颜色、质地等特征，以便于模型的准确表达。同时，需要将装修材料和建筑结构进行相应的挂接和协调，以确保室内建筑的美观和舒适。提供LOD100、LOD200、LOD300、LOD400和LOD500精度的建模。 需要将室内装修的场景进行三维重建。 3D模型重建-管线场景 创建管道和设备的模型：主要是室内的管道、配电箱等机电管线设备。提供LOD100、LOD200、LOD300、LOD400和LOD500精度的建模。 需要将室内的机电管线进行三维重建。 3D模型智能优化-属性挂接 在BIM中，属性挂接是指将特定属性值分配给BIM对象（如墙壁、门、窗户等）。属性挂接可以帮助用户更轻松地管理BIM模型中的对象，并在需要时更轻松地获取有关对象的信息。提供LOD100、LOD200、LOD300、LOD400和LOD500精度模型的属性挂接。 为方便室内模型的统一管理，需要对模型的属性进行挂接。