华为云用户手册

响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 [数组元素] Array of BatchOperateJobRsp objects OK 表5 BatchOperateJobRsp 参数 参数类型 描述 id String 作业id status String 批量操作作业的结果 枚举值： SUCCEEDED FAILED message String 操作结果失败信息，仅在操作失败时会返回 状态码： 207 表6 响应Body参数 参数 参数类型 描述 [数组元素] Array of BatchOperateJobRsp objects MULTI_STATUS 表7 BatchOperateJobRsp 参数 参数类型 描述 id String 作业id status String 批量操作作业的结果 枚举值： SUCCEEDED FAILED message String 操作结果失败信息，仅在操作失败时会返回

响应示例 状态码： 200 OK [ { "id" : "baabcb56-5bb6-11eb-8a0d-fa163e3ddba1", "status" : "SUCCEEDED", "message" : "string" } ] 状态码： 207 MULTI_STATUS [ { "id" : "baabcb56-5bb6-11eb-8a0d-fa163e3ddba1", "status" : "SUCCEEDED", "message" : "string" }, { "id" : "baabcb56-5bb6-11eb-8a0d-fa163e3ddba2", "status" : "FAILED", "message" : "string" } ]

请求示例 插入数据单条数据，列column1、column2、column3的值分别为1000、str2、1.1 https://eihealth.cn-north-4.myhuaweicloud.com/v1/{project_id}/eihealth-projects/{eihealth_project_id}/databases/{database_id}/data/insert { "column_values" : [ { "column" : "column1", "value" : "1000" }, { "column" : "column2", "value" : "str2" }, { "column" : "column3", "value" : "1.1" } ] }

URI POST /v1/{project_id}/eihealth-projects/{eihealth_project_id}/databases/{database_id}/data/insert 表1 路径参数 参数 是否必选 参数类型 描述 eihealth_project_id 是 String 平台项目ID，您可以在平台单击所需的项目名称，进入项目设置页面查看。 最小长度：1 最大长度：128 project_id 是 String 华为云项目ID，您可以从获取项目ID中获取。 最小长度：1 最大长度：128 database_id 是 String 数据库实例id 最小长度：1 最大长度：128

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限， 获取Token 接口响应消息头中X-Subject-Token的值即为Token。 最小长度：1 最大长度：32768 表3 请求Body参数 参数 是否必选 参数类型 描述 column_values 是 Array of ColumnValueDto objects 列及对应值列表 数组长度：1 - 100 表4 ColumnValueDto 参数 是否必选 参数类型 描述 column 是 String 列名 最小长度：1 最大长度：63 value 否 String 该列对应的值 最小长度：0 最大长度：1073741824

本地自治 IoT边缘通过架构设计使其能够在网络受限时仍然实现边缘节点自治，具体体现在以下四个方面： 边缘节点持续运行：即使边缘节点无法连接到云端服务，也可以保证已部署的数据采集、数据处理和数据推送等边缘模块持续运行。 边缘模块自我恢复：在网络断开的情况下，如果边缘节点上的任何模块发生异常退出，系统可以自动重新启动它，确保服务的稳定性。 离线数据边侧缓存：当节点无法将数据上报到云端时，节点会将数据缓存在本地。数据不会因为暂时的网络问题而丢失，在网络恢复后重新尝试上报。 自动恢复离线操作：当网络恢复后，边缘节点会自动连接到IoT边缘服务。节点离线期间进行的所有管理操作，将在节点恢复在线后下发执行。管理操作包含但不仅限于：部署、升级或删除应用模块；管理数据流转规则；管理数据采集配置；管理离线缓存配置；管理日志采集开关。 以上这些架构设计使边缘节点能够在网络不稳定的环境中保持运行，并在网络恢复后，自动同步离线期间的管理操作，从而实现在网络断开时的本地自治。 父主题： 管理边缘节点

步骤2：使用 IAM 账户获取Token 以获取华北-北京四（cn-north-4）区域的Token为例。 POST https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens Request Header: Content-Type: application/json Request Body: { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", //子账户名称 "password": "********", //子账户密码 "domain": { "name": "domainname" //主账户名称 } } } }, "scope": { "project": { "name": "project name" //区 域名 称，如cn-north-4 } } } }

如何给子账户添加CBS系统角色 本章节以添加系统角色CBS Administrator为例描述给子账户添加CBS系统角色的操作方法。 管理员在控制台右上角用户名的下拉框中单击“ 统一身份认证 ”。 创建用户组并授权。 进入“统一身份认证”服务，在“用户组”页签，单击右上角“创建用户组”。 输入用户组名称，单击“确定”。 在用户组的操作列单击“授权”。 图1 用户组授权 在“选择策略”页面搜索CBS Administrator，并勾选CBS Administrator权限，单击“下一步”。 图2 勾选CBS Administrator权限 设置最小授权范围。系统会根据您所选择的策略，自动推荐授权范围方案，您也可以根据需要选择其他合适的授权作用范围。 单击“确定”，授权完成。 创建用户并加入用户组。 在“用户”页签，单击右上角“创建用户”。 填写用户基本信息，单击“下一步”。 在“加入用户组”页面勾选已创建的用户组名称。 图3 加入用户组 单击“立即创建”，用户创建完成。 父主题： 智能问答机器人

背景信息 本案例以“预测乳腺癌是良性/恶性”的场景为例。假设一部分的乳腺癌患者数据存储在xx医院，另一部分数据存储在某个其他机构，不同机构数据所包含的特征相同。 这种情况下，xx医院想申请使用其他机构的乳腺癌患者数据进行乳腺癌预测模型建模会非常困难。因此可以通过华为 TICS 可信智能计算平台的横向联邦功能，实现在患者隐私不泄露的前提下，利用其他机构的医疗数据提升乳腺癌预测模型的准确率。 进一步地，可根据该模型案例发散，构建老年人健康预测、高血压预测、失能早期预警模型等。 图1 乳腺癌预测研究应用场景示意 作业发起方通过计算节点上传数据、待训练模型的定义文件； 作业发起方配置TI CS 的横向联邦学习作业，启动训练； 模型参数、梯度数据在TICS提供的安全聚合节点中进行加密交换； 训练过程中，各参与方计算节点会在本地生成子模型，由TICS负责安全聚合各子模型的参数，得到最终的模型； 空间的整体配置通过空间管理员进行统一管理。

开发流程 图1 开发流程 表1 开发流程 阶段 说明 参考文档 了解基本概念 在开始开发前，需要了解多方安全计算的基本概念。 常用概念 准备TICS执行环境 TICS执行环境当前依赖TICS空间、计算节点和连接器。 环境准备 根据场景编写sql程序 当前多方安全计算支持通过编写sql语句，来构建多方安全计算业务场景的计算任务。 使用场景 运行程序及查看结果 指导用户将开发好的sql在计算节点控制台进行提交运行，并查看结果。 可验证代码示例 父主题： 服务介绍

基于MPC算法的高安全级别计算 完成demo验证阶段，为提升数据保护级别，接入以纯密文的状态做计算的更高安全级别的数据，可以通过开启高隐私级别开关，提升空间安全级别。 图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了同态加密。DAG图显示了“psi + 同态”的全过程流向，基本符合业界已公开的PSI算法流程和同态加密流程。 图2 加密流程 图3 加密流程 父主题： 可验证代码示例

应用场景 智慧校园 客户的痛点 随着高校信息化系统日益增多，统一管理的问题日益突出。 各种内容散落不同地方，缺乏内容整合和统一呈现，师生难以快速、准确找到想要的内容。 高校数据烟囱林立，缺乏简单好用的数据管理工具，或工具未预置高校数仓、数据集市数据模型、数据目录模板，导致实施成本和难度较高。 前期信息化由于缺乏校级顶层设计，离散建设各个业务系统，产生数据孤岛，引导学校从全校视角建设平台服务，并针对性的建设教师服务和学生服务，对既有业务系统进行替换。 通过本方案实现的业务效果 智慧校园运营支撑平台：提供面向校内不同角色、不同群体提供个性化、跨系统、跨领域的信息与服务整合。 数据资产管理：提供从工具到内容的全套配置，解决实现学校数据可发现、可共享难题，满足全校信息化发展的数据需求。 教工、学工应用：以“教职工”为中心，围绕高校“人事、师资、劳资”等核心管理业务，构建高校校级人事综合管理平台；以服务学生成长发展为中心，构建从学生入校、在校到离校全生命周期的学工综合管理平台，协助学校全方位做好学生教育、管理和服务工作，并达到推动高校学生管理工作提质增效和实现师生满意度的升级目的。 人才培养 客户的痛点 随着高校人才培养、实践教学活动的开展，很多问题日益突出 学校现有课程对岗位能力培养薄弱，所教授课程和实际产业脱节，院校老师不了解企业业务和岗位具体工作职能，对学生的岗位能力培养停留在理论层面。 实践案例与实际工作场景脱节，多数案例来源论文或者教材，论文，没有真实企业案例更没有结合院校、区域特色的案例 实践实训课程无法管控，实训课只能对学生结果进行检查，往往错误无法定位到具体环节和技能点，只能重新做浪费大量时间 学习形式枯燥，教师无法分层教学，实践教学形式多为视频+文档+操作手册的固定任务和内容，无法针对不同层次学生进行裁剪 学生完成实训后，没有具体量化结果呈现，学生在完成实践课程后无法得知自己的薄弱环节，应该补缺的知识和能力 学生只学技术，不懂企业业务，目前新工科学生的实训课程只关注技术部分的能力，不去关注业务和职业能力的训练 通过本方案实现的业务效果 实践教学平台：提供面向院校全学段的课程类型，包括理实一体化课程、课程级实训（课程设计）、综合实训（工程实践）、认知实习、专业实习、毕业实习，用不同形式的方式，解决学生学习枯燥、学法单一、只懂技术，不懂业务，老师教学繁琐，工作量大的问题 课程资源包：以真实企业为原型，将实际的企业业务搬进校园，所以案例数据均来源于真实企业脱敏后数据，按照岗位能力分级模型设计的任务式实践教学体系，能全方位展现学生的能力报告便于学生查缺补漏，快速适应岗位要求。

执行安装程序 压缩包是带执行权限压缩，正常情况下在运行install.sh的时候能正常运行，如果出现“Permission denied”（没有权限），请执行chmod +x *.sh来给sh文件提升执行权限。 赋予权限，执行./install.sh 后，出现如下界面： 图3 赋予权限 主控服务器性能配置相对来说也比较强劲，建议在中控所需的组件全部安装在一起，所以输入“1”回车即可。（第一步安装时候，选择存储路径，需要写到/home/work）没有的需要自己建立文件夹 图4 赋予权限2

解压安装程序 假定.zip上传到服务器上的路径为：/root/lab-install，lab-install文件夹自己建立 如果安装最小版本，没有unzip命令需要自己安装 服务器有网情况下使用：yum install unzip 服务器没有网情况下安装rpm包（rpm包需要复制到服务器/root下）： rpm -ivh unzip-6.0-19.el7.x86_64.rpm 安装包可拖拽到桌面 图1 安装分解图1 图2 安装分解图2

安装校园支付通 Redis 安装 下载地址：http://redis.io/download，下载最新稳定版本。 wget http://download.redis.io/releases/redis-6.0.8.tar.gz tar xzf redis-6.0.8.tar.gz cd redis-6.0.8 make 执行完 make 命令后，redis-6.0.8 的 src 目录下会出现编译后的 redis 服务程序 redis-server，还有用 于测试的客户端程序 redis-cli 。 下面启动 redis 服务： cd src ./redis-server 注意这种方式启动 redis 使用的是默认配置。也可以通过启动参数告诉 redis 使用指定配置文件使用下 面命令启动。 cd src ./redis-server ../redis.conf 部署程序 发布包文件结构： ├── application.properties # 扩展配置文件 ├── cps-cph.jar      # 应用程序主体文件 ├── shutdown.sh      # Linux环境下关闭服务Shell脚本 ├── startup.sh       # Linux环境下启动服务Shell脚本 ├── WebReport.zip     # 报表程序 配置文件说明： # 服务端口，按需调整 server.port=9999 # 数据库类型 cps.cph.db-type=oracle # 数据库驱动名称，Oracle不用修改 spring.datasource.driver-class-name=oracle.jdbc.driver.OracleDriver # 数据源连接验证语句，Oracle不用修改 spring.datasource.druid.validation-query=select sysdate from dual # Oracle数据库连接信息，需要将IP、SID替换为实际参数 必填 spring.datasource.url=jdbc:oracle:thin:@[IP]:1521:[SID] # 数据库连接用户名 必填 spring.datasource.username= # 数据库连接密码 必填 spring.datasource.password= # 文件上传存储路径 必填 示例：/opt/cps-cph/bucket cps.fos.disk.bucket-root=/opt/cps-cph/bucket # Redis服务器地址 必填 spring.redis.host= # Redis服务器密码 有则必填 spring.redis.password= # 日志保存路径，按需调整，可保持默认配置 logging.file.path=logs # V5.1.1.beta1新增配置 # 身份认证相关，选择合适的身份认证配置，多个配置以，分隔 # 身份认证 DB认证开始 # cps.cph.sso.login-checkers=com.wisedu.cph.security.checker.DbLoginChecker # cps.cph.sso.db.aes-secret-key=VqjESK87opoNORA4iRR5fg== # cps.cph.sso.db.login-user-code-param-name=loginTokenOne # cps.cph.sso.db.login-user-pwd-param-name=loginTokenTwo # 身份认证 DB认证结束 # 身份认证 IDS开始 # cps.cph.sso.login-checkers=com.wisedu.login.ids.IdsLoginChecker # cps.cph.config.cas-config.server-url= # 身份认证 IDS结束 # 系统访问地址，示例：http://127.0.0.1:9999 cps.cph.domain= # referer验证配置 # cps.cph.filter-config.referer-array= # V5.1.1.beta1新增配置结束 # V5.1.1.SP1新增配置 # 报表服务地址，不要以/结尾 cps.cph.report-server=http://172.31.24.153:9994/cph # 允许报表访问的操作，如无特殊情况不要配置该项，保持默认 # cps.cph.report-ops= # V5.1.1.SP1新增配置结束 部署步骤： 将发布包文件复制到服务器相关位置，根据实际情况修改配置文件 application.properties 配置内容，其中必填参数不可为空，选填参数可保持默认，配置文件中未提及配置参数不建议设置。 执行启动脚本 ./startup.sh 程序启动成功后，可通过 http://IP:PORT/ 进行访问。 初始化管理员，执行如下脚本： Oracle： -- 用户子类型 INSERT INTO CPH_USER_ITEM_TYPE (ID, USER_TYPE, ITEM_TYPE_CODE, ITEM_TYPE_NAME, CREATE_TIME, UPDATE_TIME) VALUES ('1422872600562696194', 1, 'Z001', '在编', sysdate, sysdate); INSERT INTO CPH_USER_ITEM_TYPE (ID, USER_TYPE, ITEM_TYPE_CODE, ITEM_TYPE_NAME, CREATE_TIME, UPDATE_TIME) VALUES ('1423513034379571201', 0, 'B001', '本科', sysdate, sysdate); -- 用户 INSERT INTO CPH_USER (ID, USER_CODE, USER_NAME, USER_SEX, DEPT_ID, USER_TYPE, ITEM_TYPE_ID, USER_EMAIL, USER_PHONE, PWD, IS_ENCRYPT, SALT, CREATE_TIME, UPDATE_TIME) VALUES ('1423123738023161858', '1001', '管理员', 1, '1423616239387545601', 1, null, null, null, '6ae82f20cc4f148d0b5afcee1c6a7345', 1, '9681Rw6aXzVYJXn5jX62gdt4ceEIGoPi', sysdate, sysdate); -- 角色 INSERT INTO CPH_ROLE (ID, ROLE_NAME, CREATE_TIME, UPDATE_TIME, PERMISSION_VALUE) VALUES ('1423181493876654082', '超级管理员', sysdate, sysdate, '1111111111111111111111111111111111111111111111111'); -- 角色关联 INSERT INTO CPH_USER_ROLE (ID, USER_ID, ROLE_ID, CREATE_TIME, UPDATE_TIME) VALUES ('1423479021937356801', '1423123738023161858', '1423181493876654082', sysdate, sysdate); -- 部门 INSERT INTO CPH_DEPARTMENT (ID, LEVEL_CODE, LEVEL_DEEP, DEPT_CODE, DEPT_NAME, FULL_NAME, IS_USED, CREATE_TIME, UPDATE_TIME) VALUES ('1423616239387545601', '001', 1, 'D001', '一级部门', '一级部门', 0, sysdate, sysdate); -- 用户部门关联 INSERT INTO CPH_USER_DEPARTMENT (ID, USER_ID, DEPARTMENT_ID, CREATE_TIME, UPDATE_TIME) VALUES ('1423614153094598658', '1423123738023161858', '0000000000000000000', sysdate, sysdate); 需要终止应用时，执行停止脚本 ./shutdown.sh 父主题： 智慧校园运行支持平台

优化实施作业平台 安装完毕后，在浏览器中输入http://ip:8092即可访问实施作业平台 登录管理控制台 图4 登录 默认账户：sysadmin/****** 上传license 单击license页签，进入license设置。 图5 上传license 环境设置 单击环境页签，进入环境设置。初始状态已经预设置生产环境，验证环境两个环境。用户可在对应的环境进行部署，同时可以再添加一个自定义环境，最多支持3个环境。如下： 图6 环境设置1 图7 环境设置2 环境上传软件包 添加主机的同时可以进行产品包的上传操作，进入软件包页面，单击上传zip软件包（软件包由质量管理部出库）。 图8 环境上传软件包1 图9 环境上传软件包3 待主机安装完成，软件包上传完成后，在环境页面单击系统标签进入安装向导进行相关产品包安装，如下： 图10 环境上传软件包4

教工应用部署 创建数据库用户 参数说明 临时表空间的名称：TS_RS_TEMP 临时表存放路径：/u01/app/oracle/product/11.2.0/db_1/dbs 临时表空间初始大小：500m 是否为自动表空间扩展：autoextend on 自动扩展表空间大小设置：next 50m 最大扩展表空间大小设置：maxsize 20480m 设置是否采用本地表空间管理：extent management local 创建表空间 create tablespace TS_RS_D datafile '/u01/app/oracle/product/11.2.0/db_1/dbs/ TS_RS_D.dbf' size 4000m reuse autoextend on next 50m maxsize unlimited; 创建用户 create user usr_rsfw identified by wisedu default tablespace TS_RS_D temporary tablespace TS_RS_TEMP; 用户授权 grant connect,resource to usr_rsfw; grant unlimited tablespace to usr_rsfw; grant create table , create view to usr_rsfw; 创建集群及服务器 WebLogic安装一般由运维负责，实施人员负责在WebLogic平台上面部署人事域的EMAP。 访问地址：http://WebLogic管理控制端服务器ip:7001/console。 图1 创建集群及服务器1 图2 创建集群及服务器2 图3 创建集群及服务器3 图4 创建集群及服务器4 图5 创建集群及服务器5 图6 创建集群及服务器6 创建其他集群成员，方法与第一个节点类似 创建数据源 单击服务à数据源,然后单击“新建”，单机数据库选择“一般数据源”，RAC数据库选择“GridLink数据源”； 图7 创建数据源1 图8 创建数据源2 单击“激活更改”完成数据源配置 图9 创建数据源3 部署EMAP 将底座包里rsfw.war上传服务器上需要授权为weblogic权限。 图10 部署EMAP1 图11 部署EMAP2 图12 部署EMAP3 图13 部署EMAP4 http://ip:端口号/rsfw 出现以下页面表示部署成功： 图14 部署EMAP5 配置NFS共享目录 共享目录为/opt/wiseduAppGroups，在设置共享目录前需要先检查此目录是否已经被设置过共享，检查方法为：检查两台服务器上是否都有此目录，如果有，在其中一台上执行mkdir test，然后到另一台上看是否同步过来，如果另一台也有test目录，说明共享已经配置否则需要进行nfs共享配置。如果还没有配置共享目录，具体配置方法如下： 如果/opt/wiseduAppGroups目录不存在，则手动在/opt下创建wiseduAppGroups文件夹，并将文件夹的读写权限修改为775。 创建命令为：mkdir wiseduAppGroups 赋权命令为：chmod -Rf 775 wiseduAppGroups 配置hosts文件，文件所在位置为/etc/hosts： 备注：假设A为主机，A机器IP为172.16.56.23，B机器IP为172.16.56.24 vi /etc/hosts A机器配置 172.16.56.23 app1 172.16.56.24 app2 B机器配置 172.16.56.23 app1 172.16.56.24 app2 主机A：检查和确认NFS（23服务器）服务是否启动，如果没有启动执行： service nfs start 主机A：在NFS服务器上面编写共享目录和共享给指定的人事域24服务器 vi/etc/exports /opt/wiseduAppGroups app2(rw,sync,no_root_squash) 主机A：重启NFS服务器 service nfs restart/ export -av 辅机B：在人事域24服务器上挂载NFS，在需要访问共享的机器上执行挂载命令。 命令格式：mount NFS服务器IP:共享目录 本地挂载点目录 mount -t nfs app1:/opt/wiseduAppGroups /opt/wiseduAppGroups 用“# df –h”命令看能否自己挂载（如下） df -h 在需要访问共享的制作机服务器上写入自动启动挂载脚本，让系统在自起脚本中不断尝试挂载，以适应网卡连接延迟时间。 vi /etc/rc.local mount -t nfs app1:/opt/wiseduAppGroups /opt/wiseduAppGroups 单体组件部署及app获取上线 单体人事需要校验lic证书，平台下载的app 只有cer证书，所以单体人事只能通过以下方式获取线上app； 线上包通过以下地址获取部署： http://172.99.247.151:8007/rsfw/sys/emapol/*default/index.do 版本信息获取对应的app版本； 部署升级页面启用APP； 更新二开的定制应用包（注意开发给的必须为全量包） PS:查看online工具（管控台）报错地址：http://113.55.14.61:8005/rsfwdt/sys/ggglmk/res/index.do Emapol工具地址：http://113.55.14.61:8005/rsfwdt/sys/emapol/*default/index.do 图15 部署1 图16 部署2

教学应用部署 创建数据库用户 教务域需要创建2个数据库用户，分别如下 表1 创建数据库用户 序号 数据库用户 表空间 临时表空间 用途 备注 1 usr_jwbiz USR_JWBIZ_D USR_JWBIZ_TEMP 教务组件库 教务运行数据 2 USR_JWAPP USR_JWAPP_D USR_JWAPP_TEMP 教务应用库 教务二开数据 创建方式参照“学工应用”章节。 创建集群的应用服务器、创建数据源、配置NFS共享（单台服务器请忽略此步骤） 创建jwapp、bizwebservice服务集群及server。 表2 创建集群 集群名称 Server名称 端口 说明 jwapp_cluster jwapp_server1 8801 APP应用服务 jwapp_server2 8802 biz_cluster jwbiz_server1 8901 APP组件服务 jwbiz_server2 8802 创建方式参照“学工应用”章节。 上传业务应用包 在/opt/wiseduAppGroups/创建相对应的文件目录，如下表： 表3 上传业务应用包 序号 服务类型 目录 备注 1 APP应用服务 jwapp 教务应用服务器 2 APP组件服务 bizwebservice 教务组件服务器 jwapp文件夹下放线下部署包里的“教务底座”、“Emap”下的文件以及应用管理平台上下载的应用程序包，如下表： 表4 应用程序包 序号 部署包 内容 说明 图片 1 EMAP线下包 emapAuth emapcomponen emapLogger emapol emapWS emapvalidate emapDBVMC frReport2 出库包 图1 文件 2 应用线下包 jwpubapp ROOT jw_attachments 出库包 stateapp 出库包，但是里面的证书需要从AMP平台中下载“流程管理”APP中的证书进行替换、覆盖 3 APP线上必备包 funauthapp 线上包 4 APP线上应用包 具体应用APP服务 线上包 父主题： 智慧校园

配置实验终端机网络信息 图6 配置实验终端机网络信息1 开始IP（start ip）：在试验过程中能够自动分配的开始IP。这个IP通常是与实验主机位于同一个局域网中。 结束IP（end ip）：在试验过程中能够自动分配的结束IP。 子网掩码（netmask）：实验终端机网络的子网掩码。 网关（gateway）：实验终端机网络的网关。 DNS：实验终端机网络的DNS服务器地址，多个DNS用逗号分开。 配置实验桥接网卡 图7 配置实验终端机网络信息2 安装程序会自动列出实验主机上的物理网卡，根据输入其中一个网卡名称，回车即可。 这里配置网卡，是根据学生做实验用的是那个网段，如果有两个网卡请慎重选择好，如有选择错误，请从新安装一样，可以更改

配置Agent服务信息 图4 配置Agent服务信息1 服务IP（Service ip address）：设置实验主机上的一个能够在局域网内访问的IP地址，该值为必填项，输入正确的IP后回车即可。 服务端口（Service port）：默认为80，本手册指导安装的默认都是80，直接回车即可。 备份实例（Is backup instance）：指定是否为备份实例，可以输入y或n，不输入任何内容表示为不是备份实例。 这一步需要选择n，意思是这台机器是否作用备份机器。选择了Y，机器是不可用的 图5 配置Agent服务信息2

配置参考 进入公共环境配置中新增公用pg数据库和zookeeper的配置： 图5 配置1 zookeeper的配置： 图6 配置2 pg数据库配置 图7 配置3 数仓连接配置参考：（IP修改为部署服务器IP） 字符串：jdbc:postgresql://{ip}:{port:5432}/{database} 例如：jdbc:postgresql://172.16.8.138:5432/postgres 图8 配置4 认证集成： 进入后台界面：http://IP:18201/cdsp-manager/manager/main/welcome 修改如下配置界面中的CAS认证服务地址 图9 认证集成1 域名访问配置：可参考如下 图10 配置1 图11 配置2

安装数字资产管理 创建数据库表空间和用户 先查询表空间和临时表空间路径 select * from dba_temp_files; select * from dba_data_files; 创建临时表空间，红色部分注意根据实际情况替换 create temporary tablespace TS_CDSP_TEMP tempfile '/oradata/KFPTDB/datafile/TS_CDSP_TEMP.dbf' size 1024m autoextend on next 50m maxsize unlimited extent management local; 创建表空间：红色部分注意根据实际情况替换 create tablespace TS_CDSP_D logging datafile '/oradata/KFPTDB/datafile/TS_CDSP_D.dbf' size 2048m autoextend on next 50m maxsize unlimited extent management local; 新建usr_devops用户并关联表空间 -- Create the user create user usr_cdsp identified by "xYjIuw3AI#aN" default tablespace TS_CDSP_D temporary tablespace TS_CDSP_TEMP; 授权 -- Grant/Revoke role privileges grant connect,resource,dba,create view,select any table to usr_cdsp; 安装业务软件 进入实施作业平台传包 图1 实施作业平台传包1 图2 实施作业平台传包2 图3 实施作业平台传包3 通过安装向导，先安装组件，后安装cdsp的应用包 图4 安装 cdsp-ds-master、cdsp-ds-worker在配置时需要公用pg数据库和zookeeper的配置。

配置项说明 表1 对外域名 配置项名称 默认值 描述 域名 / 域名可参照authserver7.wisedu.com 表2 业务配置 配置项名称 默认值 描述 项目访问路径 / 如http://authserver7.wisedu.com 认证端地址 / 如http://authserver7.wisedu.com/authserver 消息队列类型 / 填写rabbitmq redis使用的db / 填写6 表3 LDAP配置 配置项名称 默认值 描述 openldap源数据管理地址 / ldap ip地址 openldap端口 / 默认389 openldap源数据管理用户 / cn=config openldap源数据管理员密码 / ldap管理员密码 LDAP地址 / 如ldap://172.16.8.185:389 LDAP用户名 / cn=directory manager,dc=wisedu,dc=com LDAP存储域 / 如dc=wisedu,dc=com LDAP密码 / 管理员密码 表4 FIDO配置 配置项名称 默认值 描述 fido登录校验参数 界面访问的域名 / 如authserver7.wisedu.com fido登录校验参数 页面访问的地址 协议+域名 / 如https://authserver7.wisedu.com/authserver 表5 数据库配置 配置项名称 默认值 描述 地址 / 数据库链接的地址 用户名 / 数据库账号 密码 / 数据库密码 驱动 oracle.jdbc.OracleDriver 例如 oracle： oracle.jdbc.OracleDriver

资源和成本规划 表1 智慧校园（供参考） 资源名称 详细配置 数量 用途 弹性 云服务器ECS 标准配置：通用计算增强型 C6 | 8核 | 8GB| 硬盘 超高IO 100GB 操作系统：CentOS 7.8 2 nginx服务器 标准配置：通用计算增强型 C6 | 8核 | 16GB| 硬盘 超高IO 500GB 操作系统：CentOS 7.8 11 智慧校园运行支撑平台 标准配置：通用计算增强型 C6 | 16核 | 32GB| 硬盘 超高IO 500GB 操作系统：CentOS 7.8/openEulerV20SP3 4 数据资产管理 标准配置：通用计算增强型 C6 | 8核 | 16GB| 硬盘 超高IO 200GB 操作系统：CentOS 7.8 2 教工应用 标准配置：通用计算增强型 C6 | 8核 | 16GB| 硬盘 超高IO 200GB 操作系统：CentOS 7.8 2 学工应用 标准配置：通用计算增强型 C6 | 8核 | 16GB| 硬盘 超高IO 500GB 操作系统：CentOS 7.8 20 教学应用 对象存储服务 OBS 包年计费，存储包 50TB，公网流量按需计费 1 多业务共享 弹性负载均衡ELB 带宽计费，10M，每年8640小时 1 多业务共享 弹性公网IP 按带宽计费，1个，独享100M 1 多业务共享 云数据库 云数据库 pg13 |主备| 8核32G SSD 1000GB 2 多业务共享 分布式缓存Redis 版本 5.0 | 主备版 | 副本数 2 | ARM架构 | 24GB 1 多业务共享 企业主机安全 HSS 企业主机安全 HSS 企业版 1 多业务共享 DDoS防护 DDoS原生基础防护 1 多业务共享 表2 人才培养（供参考） 资源名称 详细配置 数量 用途 弹性云服务器ECS 标准配置：通用计算增强型 C6 | 8核 | 8GB| 硬盘 超高IO 500GB 操作系统：CentOS 7.8/openEulerV20+ 2 实践教学平台 标准配置：通用计算增强型 C6 | 16核 | 32GB| 硬盘 超高IO 200GB GPU-A100 11 实践教学平台-实验调度 标准配置：通用计算增强型 C6 | 8核 | 32GB| 硬盘 超高IO 100GB 操作系统：CentOS 7.8/openEulerV20+ 2 课程开发平台 对象存储服务OBS 包年计费，存储包 50TB，公网流量按需计费 1 多业务共享 弹性负载均衡ELB 带宽计费，10M，每年8640小时 1 多业务共享 弹性公网IP 按带宽计费，1个，独享100M 1 多业务共享 云数据库 云数据库 pg13 |主备| 8核32G SSD 1000GB 2 多业务共享 分布式缓存Redis 版本 5.0 | 主备版 | 副本数 2 | ARM架构 | 24GB 1 多业务共享 企业主机安全 HSS 企业主机安全 HSS 企业版 1 多业务共享 DDoS防护 DDoS原生基础防护 1 多业务共享

上传安装程序 通过安装程序采用 .zip分发，文件名称通常为lab-install-*.*.*.zip，*.*.*是安装程序的版本号。 如果直接操作服务器，可以通过U盘将文件上传上去；如果是通过xShell等终端来操作的，可以通过相应的文件传输软件将文件上传到服务器中。 具体流程： 主站设置spoc商务下套餐,配置key,配置课程，spoc引入课程。 安装操作系统。 部署程序。 父主题： 人才培养

安装后调试 解压覆盖Client更新包 及 Agent更新包（更新包根据研发那边时时更新，索取） 需要把更新包放到/usr/local/zhitu/client目录下，然后解压 图1 安装调试1 当前目录下，不同文件名解压后，覆盖更新步骤 tar -zxvf client-webapp.tar.gz-----------解压命令 "cp" -rf client-webapp/* webapp--------------覆盖更新程序命令 图2 安装调试2 数据库调试，安装完后初始化已经完成，但需要对数据库更新，请按日期从小到大执行zhitu_labv2.sql语句（sql脚本也是研发时时更新，索取） 修改配置文件，如下： 修改实验服务器下tomcat中数据源，配置安装client时候mysql数据源信息 这里主控机器Client安装时候自动配置，实验机器Agent需要手动配置下 图3 修改配置文件1 图4 修改配置文件2 修改client下 environment.properties文件，和样板文档对比修改，不可直接覆盖路径：/usr/local/zhitu/client/webapp/WEB-INF/conf 修改agent下environment.properties文件，和样板文档对比修改，不可直接覆盖路径：/usr/local/zhitu/agent/webapp/WEB-INF/conf 父主题： 人才培养

使用场景 场景1：培训负责人需要对业务部门进行一个系统性的培训而创建了一个培训项目，由于项目阶段涉及内容较多，不能一次性完成项目编辑，于是我保存了草稿，希望再次进入平台时，可以快速找到上次未编辑完成的培训项目继续完成。 场景2：培训负责人需要查看每天或者每几天查看培训项目的学习情况，希望能够快速找到并主要查看学员的参与情况、完成情况及合格情况。 场景3：按照培训需求创建了一个培训项目，一段时间后，培训项目中的课程资源有更新，我需要能够快速找到这个项目，并快速替换项目中的课程。 场景4：管理人员经常使用的高频功能，期望每次进入时能快速找到相应入口

操作指南 操作路径 工作台：默认情况下进入管理端打开的第一个页面 图1 工作台 主要功能 快捷入口：单击入口名称快速跳转至目标位置，单击右上角编辑按钮进行自定义入口的选择及排序，最多可展示8个 我的待办：可单击小tab进行类型的切换，单击立即审批跳转至审批页面，右上角可刷新 近期培训：可单击类型、内容来源来进行切换、筛选，单击名称跳转至该详情页面，亦可单击数据/编辑跳转至相应页面 数据统计：可快速查看登录及学习时长统计，可通过类型、时间进行数据的筛选，也可以查看详细数据（仅登录数据） 使用指南：主要功能使用指南的快速入口 产品动态：近期产品功能升级动态，单击查看详情

使用简介 快捷入口：提供能够快速找到课程制作，创建项目或其他各类功能的快速入口或其他功能的快速入口，支持自定义入口8个 我的待办：能够让用户在登录到管理后台的第一个页面看到待审批的事项，包括事项类型和事项数目 近期培训：提供能够快速找到我近期创建的培训项目、考试任务、新员工任务，以便以我能够快速投入工作中 产品动态：强化产品动态的展示，让用户更容易感知和查阅 登录统计：能够让管理员在登录到管理后台的第一个页面查看到平台登录情况 使用指南：能够让管理员在登录到管理后台的第一个页面看到新手指引，便于用户快速上手 权益信息：能够让管理员登录到管理后台的第一个页面看到授权名额、账号期限、存储空间的使用情况

发布图文课 除上传文件创建课程之外，酷学院支持在线编辑图文文章，并将其作为课程发布，同线上课一样，图文课发布后可依据其可见范围在学员端呈现 创建图文课 知识库-图文课-新建，单击创建 图1 创建图文课 填写课程信息 基础信息：课程名称、课程封面、课程分类、原创度标识 课程讲师：可添加1名负责该课程的讲师，添加讲师后学员奖可以通过讲师找到课程或在讲师主页查看课程 课程标签：可添加5个标签，仅用于标记 启用外链：将图文课内容替换成链接，替换后图文课不可使用正文编辑，学员学习时将自动跳转到外链地址；注意：因外链地址具备访问的不确定性，因此在添加了外链之后，建议使用预览功能，验证外链可正常访问后再发布课程 图2 启用外链 自学奖励：可设置学分奖励完成学习的学员 课程评论：可关闭课程评论，关闭后学员无法对课程发布评论，该功能对外链模式的图文课不可用 课件下载：可允许学员下载课程中的课件，，该功能对外链模式的图文课不可用 课程完成要求：可设置学完全部/任意课件，即判定课程完成 进度同步：开启同步后；在其它途径的学习进度会根据课程的课件进行同步，但只有学员单击课件后才进行进度同步 可见范围：可设置全公司/自己或根据自选的部门/学员的可见对象，当没有对全员的权限时，仅可选择管辖范围下的部门/学院 添加课件：支持在正文编辑器中从素材库选择/本地上传视频、音频、图片及各类文档文件作为图文课附件 父主题： 知识库