华为云用户手册

接口说明 管理员被授权管理某企业后，在华为云买家中心控制台登录，对管理的企业执行新建、编辑、删除部门操作时，云商店调用该接口，请求商家同步该企业的组织增量变更；商家接口需要执行增量组织信息同步，保存信息，并返回通知云商店。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户，相同的orgCode，要支持多次请求新增，或者删除，多次新增不应产生新的数据，且需要返回成功，如果是删除，多次删除也需要返回成功，不能因已删除返回失败，删除时不需要校验(创建实例)接口产生的实例是否存在。

请求方法：POST 接口URL：生产地址+固定子路径，其中固定子路径为/produceAPI/v2/singleOrgSync； 接口示例：生产地址为https://example.isv.com，则接口URL为https://example.isv.com/produceAPI/v2/singleOrgSync BODY请求参数 参数 必选 参数类型 描述 instanceId M String(64) 说明： 卖家申请应用凭证的时候传空，买家必传。 tenantId M String(64) 租户ID，与租户的同步信息保持一致 orgCode M String(64) 部门代码租户自定义，租户内唯一 orgName M Vachar(128) 部门名称所在层级唯一，允许租户更新名称 parentCode O String(64) 上级部门的orgCode，如果是顶层部门，这个值为空，其他场景不能为空，允许租户更新当前部门归属的上层部门 flag M Integer(2) 0-删除 1-新增，2-修改 testFlag M Integer(2) 0-生产正式数据 1-调测数据 timeStamp M String 默认时区东8区,时间格式：20220420114117642 响应参数 参数 必选 参数类型 描述 resultCode M String(6) 响应码, 具体请参见调用结果码说明。 resultMsg O String(255) 响应信息 示例： 请求示例： POST https://example.isv.com/produceAPI/v2/singleOrgSync Content-Type: application/json x-sign: 11C4CD6279191DE931DEF5C51531DFFA9D37969F4E356B8A3A6D8DE4FB357A48 x-timestamp: 1680508066618 x-nonce:50D83FDECAED6CCD8EF597F2A577950527928BA287D04E6036E92B2806FD17DA {"instanceId": "hua********23456","instanceId": "hua********23456","tenantId": "68cbc********0d92f36422fa0e","orgCode": "10000","orgName": "开发部","parentCode": "","flag": 1,"testFlag": 0,"timeStamp": "20220413093539534"} 响应示例： HTTP/1.1 200 OK Content-Type: application/json { " resultCode": "000000", " resultMsg": "Success" }

接口说明 用户购买联营SaaS类应用后，登录到华为云买家中心控制台，将应用与企业绑定时，云商店调用该接口请求商家同步该企业应用的认证信息，商家接口需要执行应用同步，保存应用信息，并返回通知云商店。 针对应用同步场景接口调用失败的情况，由买家选择是否重试，并用短信或邮件的形式通知商家接口调用失败。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户，相同的应用，要支持多次请求新增，或者删除，多次新增不应产生新的数据，且需要返回成功，如果是删除，多次删除也需要返回成功，不能因已删除返回失败，删除时不需要校验(创建实例)接口产生的实例是否存在 应用同步流程如下图所示：

响应消息 响应参数说明请参见下表： 参数 是否必选 类型 取值范围 说明 resultCode M String 6 调用结果码。 具体请参见调用结果码说明。 resultMsg O String 255 调用结果描述。 请及时关注商家信息中客服邮箱以及云商店账号绑定的邮箱的通知，收到调用失败通知邮件及时处理接口异常。 云商店会对接口异常的情况做监控，如SaaS商品频繁出现因接口异常的情况，云商店将对该商品做下架处理。 响应消息示例： { "resultCode":"000000", "resultMsg":"success" }

使用须知 创建逻辑库时，仅支持关联和DDM实例处于相同VPC的RDS for MySQ L实例 ，且RDS for MySQL实例没有被其他DDM实例使用。DDM将在关联的RDS for MySQL实例上新建数据库，不会影响已有的库表。 创建逻辑库时，同一个逻辑库，RDS for MySQL实例大版本需要相同，不可以混用。 创建逻辑库时，同一个DDM实例可以创建多个逻辑库。多个逻辑库可关联同一个RDS for MySQL实例。 一个RDS for MySQL实例无法被不同的DDM实例关联。 创建逻辑库时选多个分片的场合，分片名遵循“逻辑库名_xxxx”的命名规则，其中xxxx为从“0000”开始递增的数字。如逻辑库名为“db_cbb5”，总分片数为2，则分片名为“db_cbb5_0000”和“db_cbb5_0001”。 创建逻辑库时，关联的RDS for MySQL实例不能处于只读状态。 DDM在RDS for MySQL实例上创建的内部账号（DDMRW*、DDMR*、DDMREP*）请勿修改和删除，否则会影响业务。

操作步骤 登录 分布式数据库 中间件控制台。 在实例管理列表页面，单击目标实例操作栏“创建逻辑库”。 图1 创建逻辑库-入口1 您也可以在实例管理列表页面，单击目标实例名称，进入基本信息页面。在左侧导航栏选择逻辑库管理页签，在页面右侧单击创建逻辑库。 图2 创建逻辑库-入口2 在创建逻辑库页面，填选逻辑库模式、逻辑库名称、需要关联的DDM账号、数据节点和逻辑库总分片数。 图3 创建逻辑库 表1 参数说明 参数名称 说明 逻辑库模式 拆分库：一个逻辑库可以关联多个数据节点，分片数均匀的分布在这些数据节点上。 单库：一个逻辑库仅关联一个数据节点，在该数据节点上仅创建一个分片。 逻辑库名称 长度为2-48个字符，以小写字母开头且仅支持小写，可以包含小写字母、数字、下划线。 选择账号 需要关联的DDM账号。 选择数据节点 仅支持和当前DDM实例处于相同VPC、且未被其他DDM实例使用的数据节点（RDS for MySQL实例）。DDM将在选择的数据节点上新建数据库，不会影响数据节点上已有的库表。 逻辑库总分片数 逻辑库总分片数是所选数据节点分片数的总和，为了确保每个数据节点上都能均匀分配到分片，逻辑库总分片数不能小于选择的数据节点数。考虑到业务会持续增长，建议每个数据节点上最小8分片，最大不超过64分片。 单击“下一步”。 在数据节点可用性检测页面，输入关联数据节点的账号及密码，单击“测试”。 数据节点账号所需权限: SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PRO CES S, REFERENCES, INDEX, ALTER, SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER WITH GRANT OPTION。 建议您提前在数据节点上创建具有上述权限的账号。 图4 数据节点可用性检测 测试通过后，单击页面下方的“完成”。

确定虚拟私有云（VPC） VPC为网络访问提供了逻辑隔离。您可以在创建VPC时，定义安全组、VPN、子网等网络特性。通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。 DDM实例必须与应用程序、RDS for MySQL实例处于相同的VPC，以保证网络连通。 建议DDM实例与应用程序、RDS for MySQL实例选择相同的安全组，三者网络访问不受限制。如果选择了不同的安全组，请注意添加安全组访问规则，开通网络访问。

timescaledb插件不支持的部分接口 add_compress_chunks_policy add_drop_chunks_policy add_reorder_policy alter_job_schedule compress_chunk decompress_chunk drop_chunks interpolate locf move_chunk remove_compress_chunks_policy remove_drop_chunks_policy remove_reorder_policy reorder_chunk set_integer_now_func time_bucket_gapfill

功能限制 表6 功能限制 功能 单机实例 主备实例 集群版实例 数据库数量 100（可申请扩充上限） 100（可申请扩充上限） 100（可申请扩充上限） 数据库账号数量 无限制 无限制 无限制 创建用户、 LOG IN或数据库 支持 支持 支持 数据库级别的DDL触发器 支持 支持 支持 数据库内的授权权限 支持 支持 支持 杀线程权限 支持 支持 支持 链接服务器 支持 支持 支持 分布式事务 支持 支持 支持 SQL Profiler 支持 支持 支持 优化顾问 支持 支持 支持 变更数据捕获（CDC） 支持 支持 支持 变更跟踪 支持 支持 支持 Windows域账号登录 支持 支持 支持 邮件功能 支持 支持 支持 数据集成功能（SSIS） 支持 支持 支持 数据分析功能（SSAS） 不支持 不支持 不支持 数据报表功能（SSRS） 支持 支持 支持 R语言服务 不支持 不支持 不支持 公共语言运行时集成（CLR） 支持Safe模式 支持Safe模式 支持Safe模式 异步消息通讯 不支持 不支持 不支持 发布订阅功能 支持 支持 支持 策略管理 不支持 不支持 不支持 申请内网 域名 支持 支持 支持 SQL Agent Job 支持 支持 支持

实例操作限制 表5 实例操作限制 限制项 说明 实例部署 实例所部署的弹性云服务器，对用户都不可见，即只允许应用程序通过IP地址和端口访问数据库。 数据迁移 云数据库RDS for SQL Server提供了多种数据迁移方案，可满足从RDS for SQL Server、本地SQL Server数据库、其他云SQL Server迁移到云数据库RDS for SQL Server。 常用的数据迁移工具有：DRS、DAS。推荐使用DRS，DRS可以快速解决多场景下，数据库之间的数据流通问题，操作便捷、简单，仅需分钟级就能搭建完成迁移任务。通过服务化迁移，免去了传统的DBA人力成本和硬件成本，帮助您降低数据传输的成本。 RDS for SQL Server不支持导入数据库到系统库（master、msdb）。 更多信息，请参见迁移方案总览。 CPU使用率高 CPU使用率很高或接近100%，会导致数据读写处理缓慢、连接缓慢、删除出现报错等，从而影响业务正常运行。 解决办法请参见排查RDS for SQL Server CPU使用率高的原因和解决方法。 重启实例 无法通过命令行重启，必须通过云数据库RDS服务的管理控制台操作重启实例。 停止/开启实例 支持对按需计费实例进行关机，通过暂时停止实例以节省费用。更多信息，请参见停止实例。 在停止数据库实例后，支持手动重新开启实例。 查看备份 下载备份文件，用于本地存储备份。支持使用OBS Browser+下载、按地址下载备份文件。 更多信息，请参见下载备份文件。 日志管理 RDS for SQL Server默认开启日志，不支持关闭。 回收站管理 支持将退订后的包年包月实例和删除的按需实例，加入回收站管理。通过数据库回收站中重建实例功能，可以恢复1~7天内删除的实例。

配额 表2 配额 资源类型 限制 说明 数据库数量 100（可申请扩充上限） - 数据库账号数量 无限制 - 只读实例 1个实例最多创建5个只读实例。 更多信息，请参见只读实例简介。 标签 1个实例最多支持20个标签配额。 更多信息，请参见标签。 免费备份空间 RDS提供了和实例磁盘大小相同的部分免费存储空间，用于存放您的备份数据。 免费的存储空间是在收取了数据盘的存储空间费用后赠送的，更多信息，请参见RDS的备份是如何收费的。 自动备份保留天数 默认为7天，可设置范围为1～732天。 更多信息，请参见设置同区域备份策略。 审计日志 审计日志的每个文件最大50MB，可以保留50个文件。 更多信息，请参见日志管理。

命名限制 表3 命名限制 限制项 说明 实例名称 长度最小为4字符，最大为64个字符，如果名称包含中文，则不超过64字节（注意：一个中文字符占用3个字节）。 必须以字母或中文开头，区分大小写，可以包含字母、数字、中划线、下划线或中文，不能包含其他特殊字符。 数据库名称 长度可在1～64个字符之间。 由字母、数字、中划线、下划线或英文句点组成，不能包含其他特殊字符，且不能以RDS for SQL Server系统库开头或结尾。RDS for SQL Server系统库包括master，msdb，model，tempdb，resource，rdsdistribution以及rdsadmin。 规格变更过程中和恢复中的实例不能创建新的用户数据库。 对于有高可用关系的数据库不支持直接重命名，需要解除复制关系后再重命名。 账号名称 长度在1到128个字符之间。 由字母、数字、中划线或下划线组成，不能包含其他特殊字符，不能和系统用户名称相同。系统用户包括：rdsadmin, rdsuser, rdsbackup, rdsmirror。 备份名称 长度在4~64个字符之间。 必须以字母开头，区分大小写，可以包含字母、数字、中划线或者下划线，不能包含其他特殊字符。 参数模板名称 长度在1~64个字符之间。 区分大小写，可包含字母、数字、中划线、下划线或句点，不能包含其他特殊字符。

安全限制 表4 安全限制 限制项 说明 管理员账户rdsuser角色 RDS for SQLServer主账号为rdsuser，具有processadmin、public、dbcreator固定角色，不具有如下角色： bulkadmin diskadmin securityadmin serveradmin sysadmin 管理员账户rdsuser的密码 长度为8~32个字符。 至少包含大写字母、小写字母、数字、特殊字符三种字符的组合，其中允许输入~!@#$%^*-_+?,特殊字符。 更多信息，请参见重置管理员密码和rdsuser帐号权限。 数据库端口 RDS for SQL Server部分端口为服务保留端口，修改端口不能使用保留端口：RDS for SQL Server实例的端口设置范围为1433（默认）或2100~9500（其中5355和5985不可设置）。对于2019 EE、2019 SE、2019 web版、2017 EE、2017 SE、2017 web版，5050、5353和5986不可设置。 更多信息，请参见修改数据库端口。 磁盘加密 购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。 更多信息，请参见服务端加密。 虚拟私有云 目前RDS实例创建完成后不支持切换虚拟私有云。 安全组 默认情况下，一个用户可以创建100个安全组。 默认情况下，一个安全组最多只允许拥有50条安全组规则。更多信息，请参见设置安全组规则。 目前一个RDS实例允许绑定多个安全组，一个安全组可以关联多个RDS实例。 创建实例时，可以选择多个安全组（为了更好的网络性能，建议不超过5个）。更多信息，请参见修改实例安全组。 系统账户 创建RDS for SQL Server数据库实例时，系统会自动为实例创建如下系统账户（用户不可使用），用于给数据库实例提供完善的后台运维管理服务。 rdsadmin：具有sysadmin服务角色，用于后台查询实例信息、监控实例状态、故障排查、迁移、恢复等操作。 rdsmirror：用于创建镜像端点，主备复制账户。 rdsbackup：备份账户，用于后台的备份。 Mike：RDS for SQL Server中的Windows系统账户，用于在初始化实例时执行初始化SQL，包括创建rdsadmin数据库和相关账户等。 实例参数 为确保云数据库RDS服务发挥出最优性能，可根据业务需求对用户创建的参数模板中的参数进行调整。 更多信息，请参见修改RDS for SQL Server实例参数。

规格与性能限制 表1 规格说明 资源类型 规格 说明 CPU和内存规格 RDS for SQL Server支持web版、标准版、企业版。 标准版只能使用24核或128GB内存以下规格。 web版只能使用16核或64GB以下规格。 版本其他功能差异参考官方文档。 存储空间 SSD云盘：40GB~4000GB 极速型SSD：40GB~4000GB 如需更大存储空间上限，请提交工单联系客服申请。 IOPS SSD云盘：最大50000 极速型SSD：最大128000 SSD云盘和极速型SSD支持的IOPS取决于云硬盘（Elastic Volume Service，简称EVS）的IO性能，具体请参见《云硬盘产品介绍》中“磁盘类型及性能介绍”中“超高IO”和“极速型SSD”的内容。

安全限制 表4 安全限制 限制项 说明 管理员账户root的密码 长度为8~32个字符。 至少包含大写字母、小写字母、数字、特殊字符三种字符的组合，其中允许输入~!@#%^*-_=+?,特殊字符。 更多信息，请参见重置管理员密码和root帐号权限。 数据库端口 设置范围为2100～9500。 更多信息，请参见修改数据库端口。 磁盘加密 购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。 更多信息，请参见服务端加密。 虚拟私有云 目前RDS实例创建完成后不支持切换虚拟私有云。 安全组 默认情况下，一个用户可以创建100个安全组。 默认情况下，一个安全组最多只允许拥有50条安全组规则。更多信息，请参见设置安全组规则。 目前一个RDS实例允许绑定多个安全组，一个安全组可以关联多个RDS实例。 创建实例时，可以选择多个安全组（为了更好的网络性能，建议不超过5个）。更多信息，请参见修改实例安全组。 系统账户 创建RDS for PostgreSQL数据库实例时，系统会自动为实例创建如下系统账户（用户不可使用），用于给数据库实例提供完善的后台运维管理服务。 rdsAdmin：管理账户，拥有最高权限，用于查询和修改实例信息、故障排查、迁移、恢复等操作。 pg_execute_server_program：允许用运行该数据库的用户执行数据库服务器上的程序来配合COPY和其他允许执行服务器端程序的函数。 pg_read_all_settings：读取所有配置变量。 pg_read_all_stats：读取所有的pg_stat_*视图并且使用与扩展相关的各种统计信息。 pg_stat_scan_tables：执行可能会在表上取得ACCESS SHARE锁的监控函数（可能会持锁很长时间）。 pg_signal_backend：向其他后端发送信号（例如：取消查询、中止）。 pg_read_server_files：允许使用COPY以及其他文件访问函数从服务器上该数据库可访问的任意位置读取文件。 pg_write_server_files：允许使用COPY以及其他文件访问函数在服务器上该数据库可访问的任意位置中写入文件。 pg_monitor：读取/执行各种监控视图和函数。这个角色是pg_read_all_settings、pg_read_all_stats以及pg_stat_scan_tables的成员。 rdsRepl：复制账户，用于备实例或只读实例在主实例上同步数据。 rdsBackup：备份账户，用于后台的备份。 rdsMetric：指标监控账户，用于watchdog采集数据库状态数据。 实例参数 为确保云数据库RDS服务发挥出最优性能，可根据业务需求对用户创建的参数模板中的参数进行调整。 更多信息，请参见RDS for PostgreSQL参数调优建议。

实例操作限制 表5 实例操作限制 限制项 说明 实例部署 实例所部署的弹性云服务器，对用户都不可见，即只允许应用程序通过IP地址和端口访问数据库。 数据迁移 云数据库RDS for PostgreSQL提供了多种数据同步方案，可满足从RDS for PostgreSQL、自建PostgreSQL数据库、其他云PostgreSQL、自建Oracle数据库、RDS for MySQL、自建MySQL数据库、或其他云MySQL同步到云数据库RDS for PostgreSQL。 常用的数据迁移工具有：DRS、pg_dump、DAS。推荐使用DRS，DRS可以快速解决多场景下，数据库之间的数据流通问题，操作便捷、简单，仅需分钟级就能搭建完成迁移任务。通过服务化迁移，免去了传统的DBA人力成本和硬件成本，帮助您降低数据传输的成本。 更多信息，请参见迁移方案总览。 主备复制 RDS for PostgreSQL本身提供主备复制架构的双节点集群，无需用户手动搭建。其中主备复制架构集群的备实例不对用户开放，用户应用不可直接访问。 CPU使用率高 CPU使用率很高或接近100%，会导致数据读写处理缓慢、连接缓慢、删除出现报错等，从而影响业务正常运行。 解决办法请参见排查RDS for PostgreSQL CPU使用率高的原因和解决方法。 重启实例 无法通过命令行重启，必须通过云数据库RDS服务的管理控制台操作重启实例。 停止/开启实例 支持对按需计费实例进行关机，通过暂时停止实例以节省费用。更多信息，请参见停止实例。 在停止数据库实例后，支持手动重新开启实例。 查看备份 下载手动和自动备份文件，用于本地存储备份。支持使用OBS Browser+下载、直接浏览器下载、按地址下载备份文件。 更多信息，请参见下载全量备份文件。 日志管理 RDS for PostgreSQL默认开启日志，不支持关闭。 回收站管理 支持将退订后的包年包月实例和删除的按需实例，加入回收站管理。通过数据库回收站中重建实例功能，可以恢复1~7天内删除的实例。

规格与性能限制 表1 规格说明 资源类型 规格 说明 存储空间 SSD云盘：40GB~4000GB 极速型SSD：40GB~4000GB - 连接数 不同实例规格的连接数不同，请参考RDS for PostgreSQL 性能白皮书。 - IOPS SSD云盘：最大50000 极速型SSD：最大128000 SSD云盘和极速型SSD支持的IOPS取决于云硬盘（Elastic Volume Service，简称EVS）的IO性能，具体请参见《云硬盘产品介绍》中“磁盘类型及性能介绍”中“超高IO”和“极速型SSD”的内容。

命名限制 表3 命名限制 限制项 说明 实例名称 长度最小为4字符，最大为64个字符，如果名称包含中文，则不超过64字节（注意：一个中文字符占用3个字节）。 必须以字母或中文开头，区分大小写，可以包含字母、数字、中划线、下划线或中文，不能包含其他特殊字符。 数据库名称 长度可在1～63个字符之间 由字母、数字、或下划线组成，不能包含其他特殊字符，不能以“pg”和数字开头，且不能和RDS for PostgreSQL模板库重名。RDS for PostgreSQL模板库包括postgres， template0 ，template1。 账号名称 长度在1到128个字符之间。 由字母、数字、中划线或下划线组成，不能包含其他特殊字符，不能和系统用户名称相同。系统用户包括：rdsadmin, rdsuser, rdsbackup, rdsmirror。 备份名称 长度在4~64个字符之间。 必须以字母开头，区分大小写，可以包含字母、数字、中划线或者下划线，不能包含其他特殊字符。 参数模板名称 长度在1~64个字符之间。 区分大小写，可包含字母、数字、中划线、下划线或句点，不能包含其他特殊字符。

配额 表2 配额 资源类型 限制 说明 只读实例 1个实例最多创建5个只读实例。 更多信息，请参见只读实例简介。 标签 1个实例最多支持20个标签配额。 更多信息，请参见标签。 免费备份空间 RDS提供了和实例磁盘大小相同的部分免费存储空间，用于存放您的备份数据。 免费的存储空间是在收取了数据盘的存储空间费用后赠送的，更多信息，请参见RDS的备份是如何收费的。 自动备份保留天数 默认为7天，可设置范围为1～732天。 更多信息，请参见设置同区域备份策略。 日志查询 错误日志明细：2000条 慢日志明细：2000条 更多信息，请参见日志管理。

操作步骤 进入购买应用网关页面。 参考下表设置参数，参数前面带*号的是必须设置的参数。 参数 说明 *企业项目 选择应用网关所在的项目。 *引擎名称 输入应用网关名称。 产品版本 目前只支持专业版。 *规格 选择实例规格，当前支持规格有：小型、中型、大型和超大型。 可用区 您可根据实际情况选择可用区。 版本 只能创建最新版本。 *节点数 选择网关的节点数量，节点数量不少于2个。 *网络 选择已创建的虚拟私有云及子网。 虚拟私有云可以为您的引擎构建隔离的、用户自主配置和管理的虚拟网络环境。 *弹性负载均衡 选择已创建的弹性负载均衡。 说明： 当前仅支持独享型网络型负载均衡器。会使用所选ELB的80、443端口，如果选择的负载均衡器已经占用了部分端口，会创建失败。 标签 用于标识云资源，当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。 您可以单击“ 添加标签”，在“添加标签”弹框输入标签键和标签值，添加标签，标签的命名规则请参见管理标签。在“添加标签”弹框，可单击“ 新增标签”同时添加多个标签，也可单击标签后的，删除该标签。 单击“立即购买”，网关开始创建，当“运行状态”为“可用”时，应用网关创建完成。 应用网关创建成功后，“运行状态”为“可用”。查看应用网关状态，请参考查看应用网关基本信息。

RDP/VNC协议类型主机会话 表3 Windows主机运维操作说明 参数 说明 复制/粘贴 远程文本：选中字符， 需按两次“Ctrl+C”复制，按“Ctrl+V”粘贴。 远程机器文件：选中文本或图像，“Ctrl+B”复制，“Ctrl+G”粘贴。 说明： Web浏览器运维支持复制/粘贴大量字符不乱码，本地到远端最多8万字符，远端到本地最多100万字节。 分辨率 可切换当前操作界面分辨率，切换途中会重新创建连接。 切换鼠标 可分别切换为本地鼠标和远程鼠标。 Windows键 适用于Win快捷键操作。 锁屏键 “Ctrl+Alt+Delete” 复制窗口 可复制当前会话窗口。 全屏 可开启窗口全屏。 图8 RDP主机会话窗口

注册华为账号 并开通华为云 在使用obsfs之前，您需要拥有一个华为账号并且成功开通OBS。OBS提供按需和资源包两种计费方式，充值或购买资源包即开通OBS服务。成功开通OBS后即可进行访问和使用。如果您已有账号且账号已开通OBS服务，可以略过此部分内容。 打开华为云网站www.huaweicloud.com。 注册账号。 使用OBS前需注册一个华为账号。如果您已有账号，请从3开始。 在顶部导航栏右侧，单击“注册”。 在注册页面，根据提示信息完成注册。 注册成功后，系统会自动跳转至您的个人信息界面。 在顶部导航栏右侧，单击“登录”，输账号名和密码。 在顶部导航栏右侧，单击“控制台”，进入华为云控制台。

使用方式 并行文件系统提供管理控制台、OBSA以及RESTful API接口的使用方法。用户可以在任何时间和地点对存储在并行文件系统内的文件进行处理，并且可以快速获取到处理后的文件。并行文件系统除支持POSIX文件语义外，也支持原来对象的接口，即用户仍然可以使用对象的处理方式来处理文件，实现了对象和文件的互通。 用户可以通过以下几种方式使用并行文件系统。 OBS桶的权限管理规则及权限要求同样适用于并行文件系统，用户在使用并行文件系统前需要确保具备OBS资源的访问权限。 表1 使用方式 方式 主要功能 相关链接 并行文件系统控制台 您可以在控制台创建并行文件系统，并进行查看、管理等基本操作。 创建并行文件系统 OBS API 通过OBS API来使用并行文件系统。 支持的API列表 OBSA 大数据场景推荐使用 OBS工具 其他OBS工具 并行文件系统实现了对象和文件的互通，因此您可以使用OBS提供的其他工具来使用并行文件系统，例如：obsutil，OBS Browser+等。 OBS工具 父主题： 简介

桶策略配置样例 示例1：给用户授予dir_1目录的下载权限，不包括子目录 策略配置如下所示，资源路径以/结束，这时head请求url中携带dir_1或者dir_1/都可以收到成功响应。 { "Statement":[ { "Sid":"test", "Effect":"Allow", "Principal": {"ID": ["domain/b4bf1b36d9ca43d984fbcb9491b6fce9:user/71f3901173514e6988115ea2c26d1999"]}, "Action":["*"], "Resource":[ "examplebucket/dir_1/", ] } ] }

IAM 权限配置样例 示例1：给用户授予dir_1目录的下载权限，不包括子目录 策略配置如下，资源路径以/结束，这时head请求url中携带dir_1或者dir_1/都可以收到成功响应。 注意：该策略没有对dir_1中子目录或文件授予权限，所以对dir_1/file1发送head请求会收到失败响应。 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "obs:object:GetObject", ], "Resource": [ "obs:*:*:object:examplebucket/dir_1/", ] } ] }

对象操作接口 表4 对象操作接口 接口 并行文件系统是否兼容 差异说明 PUT上传 √ 不支持的头域：x-obs-storage-class、x-obs-website-redirect-location、x-obs-server-side-encryption、x-obs-server-side-encryption-kms-key-id、x-obs-server-side-encryption-customer-algorithm、x-obs-server-side-encryption-customer-key、x-obs-server-side-encryption-customer-key-MD5、success-action-redirect、x-obs-expires 不支持直接上传低频和归档存储对象，上传后默认为标准存储，可通过生命周期或元数据修改存储类型。 POST上传 √ 不支持的头域：x-obs-storage-class、x-obs-website-redirect-location、x-obs-server-side-encryption、x-obs-server-side-encryption-kms-key-id、x-obs-server-side-encryption-customer-algorithm、x-obs-server-side-encryption-customer-key、x-obs-server-side-encryption-customer-key-MD5、success-action-redirect、x-obs-expires 复制对象 √ 只支持相同集群内并行文件系统或OBS桶之间进行复制。 获取对象内容 √ - 获取对象元数据 √ - 删除对象 √ - 批量删除对象 √ - 恢复归档存储对象 √ - 追加写对象 × - 设置对象ACL √ - 获取对象ACL √ - 修改对象元数据 √ 并行文件系统不支持修改目录的存储类型。如需修改目录中文件的存储类别，请修改文件的元数据，或者使用生命周期规则批量修改文件存储类别。 修改写对象 √ 并行文件系统新增接口，OBS桶不支持。 截断对象 √ 并行文件系统新增接口，OBS桶不支持。 重命名对象 √ 并行文件系统新增接口，OBS桶不支持。

桶高级配置接口 表2 桶高级配置接口 接口 并行文件系统是否兼容 差异说明 设置桶策略 √ - 获取桶策略 √ - 删除桶策略 √ - 设置桶ACL √ - 获取桶ACL √ - 设置桶日志管理配置 √ - 获取桶日志管理配置 √ - 设置桶的生命周期配置 √ - 获取桶的生命周期配置 √ - 删除桶的生命周期配置 √ - 设置桶的多版本状态 × - 获取桶的多版本状态 × - 设置桶的 消息通知 配置 √ - 获取桶的消息通知配置 √ - 设置桶默认存储类型 × - 获取桶默认存储类型 × - 设置桶的跨区域复制配置 × - 获取桶的跨区域复制配置 × - 删除桶的跨区域复制配置 × - 设置桶标签 √ - 获取桶标签 √ - 删除桶标签 √ - 设置桶配额 √ - 获取桶配额 √ - 获取桶存量信息 √ - 设置桶清单 × - 获取桶清单 × - 列举桶清单 × - 删除桶清单 × - 设置桶的自定义域名 √ - 获取桶的自定义域名 √ - 删除桶的自定义域名 √ - 设置桶的加密配置 × - 获取桶的加密配置 × - 删除桶的加密配置 × - 设置桶归档对象直读策略 √ - 获取桶归档对象直读策略 √ - 删除桶归档对象直读策略 √ -

约束限制 操作限制 不支持将已有的OBS桶修改为并行文件系统，创建并行文件系统方法请参见创建并行文件系统。 不支持控制台设置并行文件系统的自定义域名，API设置方法参见设置自定义域名。 功能限制 暂不支持通过图片处理特性对存放在并行文件系统中的图片进行瘦身、缩放、添加水印等操作。 暂不支持服务端加密 暂不支持跨区域复制 暂不支持多版本控制 暂不支持配置桶清单 暂不支持配置静态网站托管 暂不支持配置桶默认存储类型 不支持深度归档，支持标准、低频和归档 暂不支持专属对象存储场景 暂不支持DWR数据工坊对接 并行文件系统可以挂载至多个Linux服务器实现并行读，但不建议使用此方法并发写。 性能限制 并行文件系统每TB默认提供最大带宽10MB/s。 命名限制 对并行文件系统的文件进行命名时，不允许连续使用两个“/”字符。例如，将文件命名为“test//123.txt”，该命名不符合规范，系统会出现报错。 父主题： 简介

其他说明 您如果执行rename操作， rename后的文件或rename后的目录下的文件如果满足某个生命周期规则，则匹配生命周期的基准时间仍为文件数据内容最后一次更新的时间而非rename的时间，且这些文件的生命周期管理生效时间可能会有延迟，延迟时间为0至7天。 对于文件客户端执行的拷贝操作，生命周期判断超期或者转归档存储的时间基准为拷贝的时间点。 例：文件src.txt创建时间为2019年1月1日，在2019年9月1日执行cp -a src.txt des.txt后，des.txt的生命周期管理时间以2019年9月1日来计算是否满足超期或转归档存储的时间配置。 并行文件系统生命周期，目录的删除是靠周期扫描任务进行的，从最深目录进行扫描，如果空目录符合过期条件则删除该空目录，非空目录不做处理。目录周期扫描任务扫描间隔依赖集群配置，一般为7天。单层目录为空后0-7天内删除。二级目录需等两个周期，在各目录下均无文件或目录后等待0-14天。依此递增。

与对象生命周期管理主要差异说明 您可以使用生命周期管理功能管理文件。目录不会因生命周期管理而转归档存储，而空目录会因生命周期管理超期删除。 对于生命周期管理规则的配置，您可以通过API配置超期、转归档存储、转低频访问存储。控制台目前仅支持配置超期、转归档存储。同样的由于并行文件系统不支持多版本，生命周期规则中配置多版本相关的超期、转归档存储、转低频访问存储也不支持。 在配置并行文件系统直读的情况下，您可以通过直读的方式读取归档存储文件。 您最多可以在一个并行文件系统下配置20条生命周期管理规则，超过20条将提示不支持。 文件满足生命周期规则的基准时间为文件数据内容最后一次做更新的时间点。 不支持使用生命周期规则向深度归档存储类型转换。 单个并行文件系统配置生命周期规则后，对于规则生效的目录有如下限制，超过限制后，将导致生命周期规则执行完成的时间延长。 每个目录下的一级子目录数不超过10万。 所有规则前缀匹配的子目录总数（文件夹总数）不超过1000万。 所有规则前缀匹配的文件总数不超过3000万。