华为云用户手册

应用场景 客户的痛点： 制造企业正面临着市场全球化带来的各种挑战和压力，日益激烈的市场竞争，要求制造企业在降低成本的同时，缩短供货时间，提高产品质量，面对这些挑战，制造企业需要改善内部管理，提高企业资源的使用效率。制造企业普遍面临以下行业痛点和需求： 生产信息不透明，次品率高居不下，无法定位次品原因； 设备状态不明确，经常故障停机，保养维护管理滞后； 供应商送货不及时，物料缺料导致的生产等待，影响生产排产，易出现原材料有缺陷等； 未能有效控制出厂的货品潜在质量缺陷的问题，当发现异常时，未能通过有效措施进行合理和及时的处理； 生产经常性发生漏工序，生产进度难以管控，生产瓶颈问题难以发现等问题； 收发物料效率低下，人力、物料、存放场地混乱与管理耗时； 通过本方案实现的业务效果： 本章节介绍如何通过华磊迅拓MOMpro的导入对企业制造环节的数字化改造，对生产、仓储物流、品质、设备各方面的有效管理， 最终实现车间物流的透明化，生产信息的准确性和实时性，以及对生产的产品品质进行有效的控制，从而达到提升生产效率和降低生成成本的目的。 解决方案实践的应用行业推荐： 整个解决方案以 华为云计算 底座+华为云云服务应用+华磊迅拓基础平台打造，面向制造类企业的跨行业制造运营管理解决方案，涵盖了物流、制造、设备和质量等多个环节，可很好的应用于一般性的离散类企业，包括电子装配、机械加工、五金注塑、光伏、新能源、线缆线材等行业。

方案优势 跨行业实践能力：基于ISA-SP95标准，深入结合华磊迅拓在智能制造领域近20多年的行业实践沉淀，迭代出电子/元器件、机加工、新能源等行业套件，累计服务了700多家客户，具有从材料、元件、部件、整机的全产业链的跨行业方案的交付能力 跨行业建模能力：基于当先的“元模型动态建模”思想，采用可配置化模型参数+低代码脚本来描述多业态的SP95领域模型，并与周边系统实现全面集成。 跨平台底座能力：基于开源自主可控的微服务架构，满足信创标准，全面满足MOM平台上层工业模型/流程的敏迭代与高性能场景的需求。 云计算能力：方案选用华为云的基础设施服务作为系统的运行环境，大量整合了华为云服务包括 GaussDB （for MySQL）、Redis、CCE、OBS、 DLV 等云原生应用，使得系统在数据存储、计算和运维部署方面的能力都得到大大的提升。

名词解释 基本概念、云服务简介、专有名词解释 弹性云服务器 E CS ：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟VIP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 虚拟私有云 VPC：是用户在云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板使用新建VPC，不允许重名。取值范围：1-64个字符，支持中文、英文字母、数字、_（下划线）、-（中划线）、.（点）。 creating-short-hd-videos-demo security_group_name String 必填 安全组名称，该模板新建安全组，安全组规则请参考安全组规则修改（可选）进行修改。取值范围：1-64个字符，支持数字、字母、中文、_（下划线）、-（中划线）、.（点）。 creating-short-hd-videos-demo ecs_name String 必填 弹性云服务器 ECS名称，用于搭建WebUI服务器，不允许重名。取值范围：1-52个字符，仅支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 creating-short-hd-videos-demo ecs_flavor String 必填 弹性云服务器规格，推荐使用4vCPUs8GB及以上规格，请参考弹性云服务器规格清单。 s6.xlarge.2 ecs_password String 必填 弹性云服务器初始化密码。取值范围：长度为8-26个字符，密码至少包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{()}]:,./?~#*）中的三种，管理员账户默认root。 空 pexels_api_keys String 必填 Pexel服务的API KEY。 空 llm_provider String 必填 AI大模型（LLM）服务提供商。支持：OpenAI、Moonshot、gpt4free、qwen（通义千问）、Google Gemini。可选值：openai，moonshot，g4f，qwen，gemini。 moonshot llm_api_key String 可选 LLM服务商API KEY。当llm_provider选择为g4f时，可不填。 空 email String 必填 邮箱地址。用于注册订阅短视频平台。 空 charging_mode String 必填 计费模式，默认自动扣费。可选值为：postPaid（按需计费）、prePaid（包年包月）。 postPaid charging_unit String 必填 订购周期类型。仅当charging_mode为prePaid（包年/包月）生效，此时该参数为必填参数。可选值为：month（月），year（年）。 month charging_period Number 必填 订购周期，仅当charging_mode为prePaid（包年/包月）生效，此时该参数为必填参数。当charging_unit=month（周期类型为月）时，取值范围：1-9；当charging_unit=year（周期类型为年）时，取值范围：1-3。 1 登录华为云解决方案实践，选择“基于关键词快速生成高清短视频”并单击，跳转至该解决方案一键部署界面。 图1 解决方案实施库 单击“一键部署”，跳转至该解决方案创建资源栈部署界面。 图2 创建资源栈 单击“下一步”，参考表1完成自定义参数填写。 图3 参数配置 （可选）在资源设置界面中，“权限委托”下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 在配置确认界面中，单击“创建执行计划”。 图5 创建执行计划 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 单击“部署”，弹出执行计划提示信息，单击“执行”确认执行。 图7 执行计划确认 图8 确认执行 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表2）请及时登录费用中心，手动完成待支付订单的费用支付。 等待解决方案自动部署。部署成功后，单击“事件”，回显结果如下: 图9 资源创建成功 在“输出”中查看WebUI访问说明。堆栈部署成功后，短视频自动生成平台环境搭建脚本开始执行，耐心等待15分钟左右（受网络波动影响）。 图10 输出 父主题： 实施步骤

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“ 统一身份认证 ”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“ RFS ”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，具体请参考华为云官网价格，实际以收费账单为准： 表1 资源和成本规划（按需计费） 华为云服务 配置示例 每月预估花费 弹性 云服务器ECS 按需计费：0.78元/小时 区域：华北-北京四 计费模式：按需计费 规格： 通用计算型 S6 | 4核 | 8GB 镜像：Ubuntu 22.04 server 64bit 系统盘：高IO | 100GB 购买量：1 560.88 元 弹性公网IP EIP 按需计费：0.80元/GB 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 公网带宽：按流量计费 购买数量：1 0.80 元/GB 合计 - 560.88 元 + 流量费用 表2 资源和成本规划（包年包月） 华为云服务 配置示例 每月预估花费 弹性云服务器ECS 区域：华北-北京四 计费模式：包月 规格： 通用计算型 S6 | 4核 | 8GB 镜像：Ubuntu 22.04 server 64bit 系统盘：高IO | 100GB 购买量：1 339.30 元 弹性公网IP EIP 按需计费：0.80元/GB 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 公网带宽：按流量计费 购买数量：1 0.80 元/GB 合计 - 339.30 元 + 流量费用

资源和成本规划 以在华为云上部署举例，资源清单如下： 表1 资源清单 云资源 规格 数量 每月费用（元） VPC 网段选择172.16.0.0/16，其他采用默认配置 1 00.00 Subnet 网段选择172.16.0.0/24，其他采用默认配置 1 00.00 安全组 根据需要开通入方向80/443等端口 1 00.00 NAT 公网NAT网关，规格：小型 1 306.00 EIP 弹性公网IP，全动态BGP，带宽100Mbit/s（按量计费） 2 803.00 CCM 泛 域名 SSL证书OV类型 厂商：GeoTrust 1 503.40 CCE 容器引擎CCE集群 50节点 | 高可用 | 服务转发 IPVS 1 1262.40 ECS 用途：业务应用，弹性服务器ECS，规格：内存优化型m6 ，高IO，8核64G，200G操作系统：openEuler 22.03 6 8698.80 ECS 用途：数据平台，弹性服务器ECS，规格：内存优化型m6 ，高IO，4核32G，200G操作系统：openEuler 22.03 5 4087.00 ECS 用途：套打服务，弹性服务器ECS，规格：通用计算型s6 ，高IO，2核4G，200G操作系统：openEuler 22.03 1 337.20 EVS 块存储：超高IO，1500G 1 151.20 NFS 共享存储/NF：容量型 SFS，500G 1 225.00 RDS 用途：业务数据库，mysql 8.0 通用型 主备，8核16G，500G 2 4750.00 RDS 用途：数据清洗库，mysql 8.0 通用型 单机，4核16G，200G 1 1320.00 OBS 标准存储单AZ存储包 | 5TB 1 456.00 总计：22900（每月）

操作系统安装 公有云：以华为云为例，登录华为云-控制台，进入弹性服务器ECS购买页面，镜像 à 公共镜像 à openEuler à openEuler 20.03 64bit (40GiB)，如下图： 图1 操作系统安装 IDC机房：访问https://www.openeuler.org/zh/，下载openEuler官网镜像，版本：openEuler 22.03 LTS SP2；创建虚拟机时，选择使用ISO镜像模式安装操作系统。

Kubernetes集群部署 登录明源天际-容器云，进入“运维中心”，左边菜单单击“集群管理”，在集群管理页面右上角单击“新建集群”。 图2 Kubernetes集群部署1 选择安装模式“离线”，填写K8S集群Master节点和工作节点的IP地址，填写容器网络地址，单击“确定”。 图3 Kubernetes集群部署2 把下载的两个文件：Clusterfile.yaml和Kubernetes-package.tar.gz上传至服务器。 图4 Kubernetes集群部署3

方案优势 技术成熟，用户体验好 传统数字化系统主要是各自为主、分散建设，如今借助明源天际平台集成能力，以用户体验为中心，实现入口通、业务通、数据通,打造面向不同业务场景的多端工作台。 专业性强，聚焦业务管理 聚焦关键业务场景,涵盖盘资产、管工程、智慧运营以及高层视角的智慧经营几大维度，提效率、控风险，加强市场竞争力，更加符合当前不动产行业(尤其国央企)的数字化转型诉求。 交付有保障，落地能力强 明源云合作国企客户超千家，拥有项目风险管理机制，沉淀出一整套国企不动产数字化管理体系，开箱即用,帮助国企对标业内标杆，实现制度体系调优、共享数字化转型策略。下设明源不动产研究院，专注行业研究，以资源共享赋能国资国企高质量发展。

需求确认 区域销售人员或渠道销售人员与客户进行售前方案讲解和答疑，确认需求。 产品范围：是部署不动产投建营一体化平台全家桶、单产品或多产品组合 表1 产品范围 产品名称 功能模块 功能描述 投资管理 投资管理 主要功能：包含年度投资计划台账、负面清单管理、决策审核程序及特殊项目报送，并与项目建设、资产管理联动，形成投资项目数字卡片，归档过程性的信息和资料，包含大小屏呈现。 项目建设管理 成本管理 主要功能：内含项目准备、成本管理、合同管理、变更管理、供方履约协同、付款管理、决算管理等。 进度管理 主要功能：内含项目准备、项目主专项计划管理、计划执行汇报、计划监控、形象进度、计划考核、会议管理、计划分析等。 质量管理 主要功能：包含现场检查、工序管理、材料验收、巡检评估、样板管理模块，支持多业态管理。 安全管理 主要功能：安全资料档案，安全活动管理，在线学习考核，危险源管理，安全巡检等模块，可对接 AIOT 安全监控设备。 合作方考评 主要功能：提供供应商库、供方考察（含移动考察）、供方评估（含移动评估）、供方定级、供方处置、供方投诉、供方满意度调查管理，实现对供应商进行分类、分级管控，提升供方品质与合作意愿。 采购招投标管理 主要功能：采购计划管理、采购过程管理（采购方案、发标、回标、开标、评标、定标)、战略采购管理、供应商投标协同，保障企业的招标采购过程的合规与公正。 说明： 包含采购门户 PC端、公众号端和 APP 端，云采购供应商资源服务(供应商寻源、精选供应商等） 资产管理 资管中心 主要功能：内含 360°档案、资产盘点、资产维护、资产地图、经营规划、资产巡检、租售一体、经营上报、经营分析等，包含经营监管、大小屏呈现。 租赁中心 主要功能：资源规划、租控管理、客户管理、合同管理（含租赁政策）、履约管理、费用管理、账单催款、收款管理、统计分析，包含大小屏呈现。 租赁中心-租赁门户 主要功能：在线看房、在线催缴、在线支付。 部署模式：SaaS模式？还是私有化部署？ 如果是SaaS模式，购买后直接在SaaS环境中开户，供客户使用。 如果是私有化部署，进一步沟通方案和前置条件。 父主题： 实施步骤

应用场景 投资管理 聚焦不动产投资项目生命周期，强化投资管理的可视性与可控性，实现对投资项目科学决策与规范执行。 搭建科学投资管理体系 投资计划闭环管理 投资过程动态监控 项目建设管理 打造建设方的项目建设管理平台，让项目进度不延期，成本更科学、工程评分创新高、安全零事故，实现业务过程全覆盖，应用场景智能化。 管进度动线，关键节点不失守 守安全红线，安全零事故 保质量底线，质量评分创新高 控成本基线，成本不超概 资产管理 聚焦不动产资产管理，实现资产的“一资一档”全周期管理，做到盘清家底、盘活运营、监管合规，促进效益稳健提升，确保资产不流失。 盘清资产家底 掌控经营效益 加强资产监管

计费模式检查 应用场景 部分资源支持将按需计费实例转为包周期（包年/包月）实例。由于按需资源较贵，需要长期使用资源的按需用户可以选择对按需资源进行转包周期，继续使用这些资源的同时，享受包周期的低资费。 检查步骤 登录优化顾问服务控制台。 在“风险检查总览”页面，单击“开始检查”按钮，当检查进度为100%时检查完成。 图1 点击检查 图2 检查 在“风险检查维度”菜单下，单击“成本”页签，在“风险项”页签，查看部分资源计费模式检查结果 优化建议 建议将按需计费超过一个月的实例的计费方式变更为包周期计费，节约成本。

持续运维 系统正常运行，客户正式使用，完成项目验收，项目移交至持续运维团队。 持续应用使用的支持与答疑； 持续应用迭代升级； 持续运维服务，保障系统正常运行（监控、告警处理、运维巡检等）； 登录明源天际-容器云，可查看相关监控信息，进行告警处理，进行运维巡检等。 图1 持续运维 增值运维服务（提供环境迁移、安全检测等增值服务）。 与区域或渠道销售人员对接，客户按需采购增值运维服务。 父主题： 实施步骤

优化顾问的风险检查覆盖哪些云服务产品？ 目前已经覆盖18个云服务产品，含ECS（云服务器）、RDS（云数据库）、ELB（负载均衡）、CDN（内容分发）、VPC（专有网络）、EVS、BMS、DDoS、镜像、域名、配额、安全组、VPN（VPN网关）、NAT（NAT网关）、EIP（弹性公网IP）、DDS、 MRS 、DMS、DCS、 CSS 、DWS、 DLI 、ModelArts。后续随着优化顾问的发展会覆盖更多的云产品，敬请期待。

优化顾问服务权限 默认情况下，新建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。 表1 优化顾问服务系统策略 策略名称 描述 依赖关系 策略类别 OA FullAccessPolicy 优化顾问服务所有权限。 无 系统策略 OA AdvancedOperationsPolicy 优化顾问服务的高级操作权限, 如执行可用性检查等，可以使用跨账号可用性检查功能 无 系统策略 OA CommonOperationsPolicy 优化顾问服务的常规操作权限, 如执行可用性检查等，但不能使用跨账号可用性检查功能。 无 系统策略 OA ReadOnlyAccessPolicy 优化顾问服务只读权限，只能查看检查结果、查看资源分组等，不能创建或执行。 无 系统策略 表2列出了优化顾问服务常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 授权关系 功能 操作 OA FullAccessPolicy OA AdvancedOperationsPolicy OA CommonOperationsPolicy OA ReadOnlyAccessPolicy 风险检查总览 查看风险检查结果总览 √ √ √ √ 打开/关闭自动检查 √ √ √ × 查看通知主题 √ √ √ √ 选择账号 √ √ × × 执行检查 √ √ √ × 下载风险检查结果报告 √ √ √ √ 风险检查维度 查看风险检查维度 √ √ √ √ 查看单个检查项结果详情 √ √ √ √ 执行单个检查项检查 √ √ √ × 下载单个检查项结果报告 √ √ √ √ 架构设计 查看架构图列表 √ √ √ √ 查看回收站架构图列表 √ √ √ √ 查看回收站架构图详情 √ √ √ √ 恢复回收站架构图 √ √ √ × 删除回收站架构图 √ √ √ × 新建架构图 √ √ √ × 重命名架构图 √ √ √ × 导出架构图 √ √ √ √ 复制架构图 √ √ √ × 删除架构图 √ √ √ × 开启容量风险监控 √ √ √ × 查看架构图详情 √ √ √ √ 编辑架构图 √ √ √ × 查看架构图编辑历史列表 √ √ √ √ 查看架构图编辑历史详情 √ √ √ √ 恢复历史架构图 √ √ √ × 删除架构图编辑历史记录 √ √ √ × 查看图元全链路 √ √ √ √ 查看已选资源清单 √ √ √ √ 导出已选资源清单 √ √ √ √ 容量优化 查看容量优化分析结果概要信息 √ √ √ √ 查看容量优化分析结果详情列表 √ √ √ √ 删除容量优化分析结果列表数据 √ √ √ × 查看容量优化分析结果详情监控 √ √ √ √ 执行重新识别 √ √ √ × 执行停止分析 √ √ √ × 导出容量优化分析报告 √ √ √ √ 查询容量优化分析配置 √ √ √ √ 修改容量优化分析配置 √ √ √ × 查询容量优化分析报告列表 √ √ √ √ 删除容量优化分析报告 √ √ √ × 资源分组 查看资源分组列表 √ √ √ √ 查看资源分组详情 √ √ √ √ 修改资源分组 √ √ √ × 删除资源分组 √ √ √ × 新增资源分组 √ √ √ × 查看资源列表 √ √ √ √ 月度服务报告 查看月度报告列表 √ √ √ √ 查看月度报告详情 √ √ √ √ 导出月度报告 √ √ √ √ 风险检查历史 查看风险检查报告列表 √ √ √ √ 查看风险检查结果详情 √ √ √ √ 导出风险检查报告 √ √ √ √ 自定义规则 查看检查项列表 √ √ √ √ 启动检查项 √ √ √ × 停用检查项 √ √ √ × 恢复初始配置 √ √ √ × 自定义配置 √ √ √ × 授权 查看用户授权列表 √ √ √ √ 关闭/开启授权 √ × × × 关闭服务 √ × × ×

优化顾问服务权限 默认情况下，新建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了优化顾问服务的所有系统策略。 表1 优化顾问服务系统策略 策略名称 描述 依赖关系 策略类别 OA FullAccessPolicy 优化顾问服务所有权限。 无 系统策略 OA AdvancedOperationsPolicy 优化顾问服务的高级操作权限, 如执行可用性检查等，可以使用跨账号可用性检查功能 无 系统策略 OA CommonOperationsPolicy 优化顾问服务的常规操作权限, 如执行可用性检查等，但不能使用跨账号可用性检查功能。 无 系统策略 OA ReadOnlyAccessPolicy 优化顾问服务只读权限，只能查看检查结果、查看资源分组等，不能创建或执行。 无 系统策略 表2列出了优化顾问服务常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 授权关系 功能 操作 OA FullAccessPolicy OA AdvancedOperationsPolicy OA CommonOperationsPolicy OA ReadOnlyAccessPolicy 风险检查总览 查看风险检查结果总览 √ √ √ √ 打开/关闭自动检查 √ √ √ × 查看通知主题 √ √ √ √ 选择账号 √ √ × × 执行检查 √ √ √ × 下载风险检查结果报告 √ √ √ √ 风险检查维度 查看风险检查维度 √ √ √ √ 查看单个检查项结果详情 √ √ √ √ 执行单个检查项检查 √ √ √ × 下载单个检查项结果报告 √ √ √ √ 架构设计 查看架构图列表 √ √ √ √ 查看回收站架构图列表 √ √ √ √ 查看回收站架构图详情 √ √ √ √ 恢复回收站架构图 √ √ √ × 删除回收站架构图 √ √ √ × 新建架构图 √ √ √ × 重命名架构图 √ √ √ × 导出架构图 √ √ √ √ 复制架构图 √ √ √ × 删除架构图 √ √ √ × 开启容量风险监控 √ √ √ × 查看架构图详情 √ √ √ √ 编辑架构图 √ √ √ × 查看架构图编辑历史列表 √ √ √ √ 查看架构图编辑历史详情 √ √ √ √ 恢复历史架构图 √ √ √ × 删除架构图编辑历史记录 √ √ √ × 查看图元全链路 √ √ √ √ 查看已选资源清单 √ √ √ √ 导出已选资源清单 √ √ √ √ 容量优化 查看容量优化分析结果概要信息 √ √ √ √ 查看容量优化分析结果详情列表 √ √ √ √ 删除容量优化分析结果列表数据 √ √ √ × 查看容量优化分析结果详情监控 √ √ √ √ 执行重新识别 √ √ √ × 执行停止分析 √ √ √ × 导出容量优化分析报告 √ √ √ √ 查询容量优化分析配置 √ √ √ √ 修改容量优化分析配置 √ √ √ × 查询容量优化分析报告列表 √ √ √ √ 删除容量优化分析报告 √ √ √ × 资源分组 查看资源分组列表 √ √ √ √ 查看资源分组详情 √ √ √ √ 修改资源分组 √ √ √ × 删除资源分组 √ √ √ × 新增资源分组 √ √ √ × 查看资源列表 √ √ √ √ 月度服务报告 查看月度报告列表 √ √ √ √ 查看月度报告详情 √ √ √ √ 导出月度报告 √ √ √ √ 风险检查历史 查看风险检查报告列表 √ √ √ √ 查看风险检查结果详情 √ √ √ √ 导出风险检查报告 √ √ √ √ 自定义规则 查看检查项列表 √ √ √ √ 启动检查项 √ √ √ × 停用检查项 √ √ √ × 恢复初始配置 √ √ √ × 自定义配置 √ √ √ × 授权 查看用户授权列表 √ √ √ √ 关闭/开启授权 √ × × × 关闭服务 √ × × ×

示例流程 图1 给用户授权OA权限流程 在IAM控制台创建用户组，并授予优化顾问服务权限“OA FullAccessPolicy”、“OA AdvancedOperationsPolicy”、“OA CommonOperationsPolicy”、“OA ReadOnlyAccessPolicy”，推荐授予OA FullAccessPolicy权限。 以上权限为优化顾问服务的全部权限，如您期望更精细化的优化顾问服务功能的权限，请参见：权限管理，对用户组授予对应权限。 创建用户 在IAM控制台创建用户，并将其加1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证优化顾问服务的“OA FullAccessPolicy”权限。

相关概念 风险检查维度 分为性能、安全、可靠性、成本、服务基线5个维度。每个维度根据检查项的检查结果，又分为安全项、不涉及、风险项，其中风险项根据业务受损情况，分为高危，中危，普通。 高危：业务系统受损的风险加大，面临业务中断、资产受损、数据丢失等重大事件。 中危：业务系统会有限受损。 普通：需要关注的风险。 服务基线 检查您的账号是否快达到服务配额的限制，及时提醒用户尽早扩容服务配额，以免扩容时创建不了资源，影响应用系统的可用性。 风险识别 识别客户使用的服务或资源存在的容量风险，通过压力系数，还可以预测可能会出现的容量风险。 聚合周期 云监控服务 在特定周期内对各服务上报的原始采样数据采取平均值、最大值、最小值、求和值、方差值的计算，这个计算的周期又叫做聚合周期。 容量报告 在风险识别执行完之后，会自动生成一份对应的容量报告，供您下载。 压力系数 特殊场景或特殊时期，资源可能受到的压力倍数。 专家绘图 技术专家在管理工具中的架构设计中画好架构图后，再同步到优化顾问服务的架构设计，会提示专家绘图，专家绘图只能查看，不允许编辑改动，如图1。 图1 专家绘图

产品功能 优化顾问（Optimization Advisor，OA）是一个帮助用户快速识别和修复云资源部署架构潜在风险的架构优化平台。优化顾问根据理论联系实际，基于华为内部IT最佳实践经验，结合业界公有云方案，通过风险检查、容量分析和架构画图等功能帮助您充分直观的查看华为云云上资源部署情况，识别出风险点并给出建议，帮助您提升云上业务的稳定性。 优化顾问服务的功能主要包括： 风险检查：扫描您云上资源在性能、可靠性、安全、成本（针对购买了商业级或企业级支持计划的用户开放）、服务基线五个方面存在的风险点并给出优化建议，检查结果可以下载文档到本地，方便您查看分析。 自动巡检：您可以在风险检查页打开自动检查开关并设置自动检查的执行频率和时间，进行定时自动检查，还可以将检查后的结果发送至邮箱。 自定义检查规则：您可以自主选择停用或者启用指定检查项，还可以修改性能和成本维度检查规则的阈值。 历史记录：可以查看您1个月的检查记录及相应的检查结果。 架构设计：您可以通过架构设计方便地画出您的业务架构和云上资源的部署架构，支持容量风险监控、关联资源和全链路一键绘图。 容量优化：分析您的云上资源的使用情况，识别出您使用的服务或资源可能存在的容量风险，如cpu、内存、硬盘不足等 资源分组：资源分组支持用户从业务角度集中管理其业务涉及到的弹性云服务器、云硬盘、弹性IP、带宽、数据库等资源，从而按业务来管理不同类型的资源和进行容量风险识别，可以迅速提升运维效率。 月度服务报告：您可以查看账户上所有资源上个月的使用和变动情况，并且可以将报告导出下载到本地。注：功能尚在完善中，敬请期待。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。 华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份帐号和密钥管理等方面的安全配置。 图1 华为云安全责任共担模型 父主题： 安全

请求方法 HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。 请求方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。 在获取用户Token的URI部分，您可以看到其请求方法为“POST”，则其请求为： POST https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens

请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 名称 描述 是否必选 备注 Content-Type 消息体的类型（格式） 是 默认取值为“application/json”，有其他取值时会在具体接口中专门说明。 X-Auth-Token 用户Token 否 用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 X-Project-ID 子项目ID 否 在多项目场景中使用 X-Domain-ID 账号ID - - 公有云API同时支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参考AK/SK认证。 对于获取用户Token接口，由于不需要认证，所以只添加“Content-Type”即可，添加消息头后的请求如下所示。 POST https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens Content-Type: application/json

请求消息体 请求消息体通常以结构化格式发出，与请求消息头中Content-type对应，传递除请求消息头之外的内容。若请求消息体中参数支持中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。 对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxxx为project的名称，如cn-north-4，您可以从地区和终端节点中获取。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 POST https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens Content-Type: application/json { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", "password": "********", "domain": { "name": "domainname" } } } }, "scope": { "project": { "name": "xxxxxxxx" } } } } 到这里为止这个请求需要的内容就具备齐全了，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。对于获取用户Token接口，返回的响应消息头中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。

请求URI 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 请求URI由四部分构成：{URI-scheme} :// {Endpoint} / {resource-path} ? {query-string} 各参数含义如下： 参数 说明 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从终端节点中获取。例如，IAM服务在华北-北京四区域的Endpoint为iam.cn-north-4.myhuaweicloud.com。 resource-path 资源路径，即API访问路径，从具体API的URI模块获取。例如，获取用户Token接口的resource-path为/v3/auth/tokens。 query-string 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个？，形式为参数名=参数取值。例如，limit=10表示查询不超过10条数据。 例如，您需要获取IAM在“华北-北京四”区域的Token，则需使用“华北-北京四”区域的Endpoint（iam.cn-north-4.myhuaweicloud.com），并在获取用户Token的URI部分找到resource-path（/v3/auth/tokens），拼接起来如下所示。 https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens 图1 URI示意图 为查看方便，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。

状态码 表1 状态码 状态码 编码 错误码说明 100 Continue 继续请求。 这个临时响应用来通知客户端，它的部分请求已经被服务器接收，且仍未被拒绝。 101 Switching Protocols 切换协议。只能切换到更高级的协议。 例如，切换到HTTP的新版本协议。 201 Created 创建类的请求完全成功。 202 Accepted 已经接受请求，但未处理完成。 203 Non-Authoritative Information 非授权信息，请求成功。 204 NoContent 请求完全成功，同时HTTP响应不包含响应体。 在响应OPTIONS方法的HTTP请求时返回此状态码。 205 Reset Content 重置内容，服务器处理成功。 206 Partial Content 服务器成功处理了部分GET请求。 300 Multiple Choices 多种选择。请求的资源可包括多个位置，相应可返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择。 301 Moved Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。 303 See Other 查看其它地址。 使用GET和POST请求查看。 304 Not Modified 所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。 305 Use Proxy 所请求的资源必须通过代理访问。 306 Unused 已经被废弃的HTTP状态码。 400 BadRequest 非法请求。 建议直接修改该请求，不要重试该请求。 401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 402 Payment Required 保留请求。 403 Forbidden 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 404 NotFound 所请求的资源不存在。 建议直接修改该请求，不要重试该请求。 405 MethodNotAllowed 请求中带有该资源不支持的方法。 建议直接修改该请求，不要重试该请求。 406 Not Acceptable 服务器无法根据客户端请求的内容特性完成请求。 407 Proxy Authentication Required 请求要求代理的身份认证，与401类似，但请求者应当使用代理进行授权。 408 Request Time-out 服务器等候请求时发生超时。 客户端可以随时再次提交该请求而无需进行任何更改。 409 Conflict 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 410 Gone 客户端请求的资源已经不存在。 返回该状态码，表明请求的资源已被永久删除。 411 Length Required 服务器无法处理客户端发送的不带Content-Length的请求信息。 412 Precondition Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。 414 Request-URI Too Large 请求的URI过长（URI通常为网址），服务器无法处理。 415 Unsupported Media Type 服务器无法处理请求附带的媒体格式。 416 Requested range not satisfiable 客户端请求的范围无效。 417 Expectation Failed 服务器无法满足Expect的请求头信息。 422 UnprocessableEntity 请求格式正确，但是由于含有语义错误，无法响应。 429 TooManyRequests 表明请求超出了客户端访问频率的限制或者服务端接收到多于它能处理的请求。建议客户端读取相应的Retry-After首部，然后等待该首部指出的时间后再重试。 500 InternalServerError 表明服务端能被请求访问到，但是不能理解用户的请求。 501 Not Implemented 服务器不支持请求的功能，无法完成请求。 502 Bad Gateway 充当网关或代理的服务器，从远端服务器接收到了一个无效的请求。 503 ServiceUnavailable 被请求的服务无效。 建议直接修改该请求，不要重试该请求。 504 ServerTimeout 请求在给定的时间内无法完成。客户端仅在为请求指定超时（Timeout）参数时会得到该响应。 505 HTTP Version not supported 服务器不支持请求的HTTP协议的版本，无法完成处理。 父主题： 附录

响应示例 状态码： 200 OK { "result" : { "size" : 1, "total_items_count" : 1, "items_before" : 0, "items" : [ { "id" : "20d*****-****-****-****-*********e4w", "order_id" : "CS24012510353I6V5", "creater_id" : "0dc311a468024a...", "spec_code" : "codeartside.basic", "status" : 0, "charging_mode" : "prePaid", "created_time" : "2024-01-25T01:58:00Z" } ], "empty" : false }, "status" : "success"}

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 result Object 返回值 status String 状态 状态码： 401 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 状态码： 403 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 状态码： 404 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述

概述 CodeArts IDE是一个适用于Windows和Linux的 集成开发环境 （IDE），它将源代码编辑器的简洁性与代码补全和调试等强大的开发工具结合在一起，提供简单易用的编辑-构建-调试能力，可以让您在环境配置上花费更少的时间，节省更多的时间用于实现您的创意。 您可以使用本文档提供的API对CodeArts IDE进行相关操作，如：激活管理。支持的全部操作请参见API概览。 在调用CodeArts IDE的API之前，请确保已经充分了解CodeArts IDE的相关概念，详细信息请参见产品介绍。 父主题： 使用前必读