华为云用户手册

名词解释 基本概念、云服务简介、专有名词解释 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟VIP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 虚拟私有云 VPC：是用户在云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 安全组：安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。 弹性云服务器 E CS ：是一种云上可随时自助获取、可弹性伸缩的计算服务，可帮助您打造安全、可靠、灵活、高效的应用环境。 华为云Flexus云服务器X实例：Flexus云服务器X实例是新一代面向中小企业和开发者打造的柔性算力云服务器。Flexus云服务器X实例功能接近ECS， 同时还具备独有特点，例如Flexus云服务器X实例具有更灵活的vCPU内存配比、支持热变配不中断业务变更规格、支持性能模式等。

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板新建VPC，不允许重名。取值范围：1-55个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 accessing-obs-through-nginx-demo secgroup_name Number 必填 安全组名称，该模板新建安全组，如果修改，请参考安全组规则修改（可选）。取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 accessing-obs-through-nginx-demo ecs_name String 必填 云服务器名称，命名方式为{ecs_name}_ecs不允许重名。取值范围：1-60个字符，支持字母、数字、中文、下划线（_）、中划线（-）、英文句号（.）。 accessing-obs-through-nginx-demo ecs_flavor String 必填 云服务器实例规格，支持弹性云服务器 ECS及华为云Flexus 云服务器X实例。Flexus 云服务器X实例规格ID命名规则为x1.?u.?g，例如2vCPUs4GiB规格ID为x1.2u.4g，具体华为云Flexus 云服务器X实例规格请参考控制台。弹性云服务器 ECS规格请参考官网弹性云服务器规格清单。 x1.1u.2g ecs_password String 必填 云服务器初始密码，创建完成后，请参考重置ECS实例密码进行密码修改。取值范围：长度为8-26位，密码至少必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）中的三种，密码不能包含用户名或用户名的逆序。管理员账户为root。 空 charging_mode String 必填 计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费）。 postPaid charging_unit String 必填 包年包月。有效值为“year”或“month”。当charging_mode（计费模式）为prePaid时，此选项为必填项。 month charging_period String 必填 包年包月时长，当charging_unit取值为“year”,取值范围为1～3;取值为“month”,取值范围为1～9。当charging_mode（计费模式）为prePaid时，此选项为必填项。 1 bandwidth_size String 必填 弹性公网带宽大小，该模板计费方式为按带宽计费。取值范围：1-2,000Mbit/s。 5 obs_name String String 被代理的 对象存储服务 OBS名称。取值范围：3-63个字符，支持小写字母、数字、-（中划线）和.（英文句号）。 空 登录华为云解决方案实践，选择“通过Nginx反向代理访问OBS最佳实践”解决方案，单击“一键部署”，跳转至解决方案创建堆栈界面。 图1 解决方案实施库 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，自定义填写堆栈名称，根据表1填写配置参数信息，单击“下一步”。 图3 配置参数 在资源栈设置页面中，权限委托选择“rf_admin_trust”（可选），单击“下一步”。 图4 高级配置 在配置确认页面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 图7 执行计划创建成功 单击“部署”，弹出执行计划提示信息，单击“执行”确认执行。 图8 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表2）请及时登录费用中心，手动完成待支付订单的费用支付。 等待解决方案自动部署。部署成功后，单击“事件”，回显结果如下: 图9 资源创建成功 父主题： 实施步骤

概述 根据集团公司业务特点，围绕企业节约税负、创造价值的目标，针对不同税种，通过风险识别、监控、量化、应对策略、整改，并最终形成供决策层参考的风险评估报告，通过闭环流程的运转，形成税务风险安全保障，在流程再造的基础上，达到依法纳税、合理避税的目标。 结合税局对集团公司税务风险防御系统建设的要求，设计符合税务风险防范的指标及模型，建立税务风险指标库，并实时更新，定期对涉税风险指标进行评估，对产生风险的指标自动预警，对风险产生的原因从粗到细对数据层层分析，找出产生风险的关键成因，并对指标评估存在的风险和日常工作存在的风险事项发起及下达，根据风险影响大小及发生概率确定应对策略并通过各环节的流程控制，确保风险事项得到消除或规避。

风险指标体系设置 根据税局的涉税风险指标报告以及其他来源的税务风险指标、结合客户实际需管控的税务风险指标，按月度生成税务风险指标台账。 包括风险指标代码、名称、风险描述、风险计算规则、风险预警规则、政策依据、责任人及适用单位等。 同时，在税务系统中分别设置税务局170个税务风险指标的风险计算规则、预警规则与阈值，再实时提取各业务系统或财务系统中的实际发生数，将实际发生数与阈值进行比对、实时展示比对结果进行预警提示。 图2 风险指标体系设置

方案优势 丰富的市场经验和成熟的解决方案：百望股份已经成功与18类大行业26个细分行业的2000家大企业集团客户落地合作，为其提供了从税控服务、票财税一体化服务到供应链协同等智慧财税产品及服务。 一站式金三金四兼容方案能力：百望整体解决方案兼容金三金四，从票到税，可实现在不改变现有技术架构条件下的平滑过渡，减少企业投资成本 。 灵活可扩展的解决方案：系统数据打通，业财税协同，资源按需使用，华为高阶服务使能，快速扩容部署，提高生产效率的同时降低财税管理成本

纳税申报表审批 业务对象提交发起申报表的工作流流程审批，按照既定的流程流转，由审批人进行审批的业务过程。 申报表审批待办用于在首页中以通知的形式，提醒用户未处理的审批任务。用户可以通过我的审批待办打开待办列表，在待处理下进入到单据审批界面进行审批，在等待下一步处理中查看用户已审批流程尚未结束的单据。 主要功能包括：批量同意、批量驳回、刷新、批量转交、撤回转交。 批量同意：批量审批同意勾选的多条单据。 批量驳回：批量审批驳回勾选的多条单据。 刷新：刷新当前页面。 批量转交：批量转交勾选的多条单据给转交人。 撤回转交：批量撤回转交勾选的多条单据。 图10 纳税申报表审批

应用场景 随着信息化时代的到来，大型集团往往面临着以下税务难点： 缺乏统一的税务管理平台，组织层级复杂、跨区域经营、业务板块和结算模式多，增加集团整体税务工作的管理难度与管理成本。 各成员企业的税务管理水平不尽相同，人员配置有限，纳税申报等事项还高度依赖手工操作，税务管理还停留在以人管税的原始阶段，难以适应当前数字化监管的要求。 对于有零售业务的企业，一般既有线下门店，又有第三方和自建电商平台，没有统一的发票管理系统，导致工作繁杂，增加了集团税务工作的管理难度和成本。 针对以上难点，百望云票财税一体化解决方案提供了由 华为云计算 底座+百望的票财税一体化产品，遵从业界当先的管理架构、安全理念，面向集团型企业提供以发票为核心的数字化交易凭证的全流程管理。通过统一基础设施和技术架构、统一系统用户和权限、统一业务标准和数据标准、统一税费计算规则和纳税申报流程、统一规范各地区税收政策执行口径，实现税务数据能力的统一对外输出，提供数据共享服务和数据场景化应用服务，以税务数据驱动合规管理、以税务数据赋能业财税融合。 本方案构建了一套集团层面集中统一的税务管理信息系统，实现数字化、智能化管理，建立现代化的税务管理体系，有效解决管理手段落实的问题；实现进销项、纳税申报、税务风险管控闭环管理，有效提升集团税务管理成效。

方案架构 图1 业务架构 方案架构描述： 该方案为每个客户提供独立的数据库和ECS，对客户数据的计算和存储进行物理隔离，最大限度保证客户系统和数据安全 ； 通过与企业业务系统、财务系统打通，实现业务数据互联互通，实现票据的电子化、无纸化管理，降低票据业务操作风险，降低票据成本，提供票据集中管理 ，提升企业的税务管理精细化水平； 实现企业档案数据的归集、整理、保管、利用、鉴定和销毁管理，构建企业会计档案资源数据库，沉淀数据资产，为经营管理决策提供重要的数据洞察 提供数字化供应链协同能力，完成供应商的线上结算、开票、对账工作。将业务系统中的订单、收货数据与供应商进行协同，上下游信息共享，实现企业间互联互通，确保业财票一体、三流合一管理。 提供纳税申报表智能生成，并通过“一键申报通道”打通企业与税局端的增值税纳税申报屏障，实现增值税纳税申报的自动化；解放税务人员双手，降低税务风险，进一步提高企业办税效率 图2 部署架构图 方案通过华为云基础平台和云中间件能力实现底层数据存储和服务部署。 通过RDS/Redis数据库和MQ中间件提供服务部署和数据支撑； 通过底层服务器资源和华为数据存储服务，完成应用支撑； 通过云容器引擎和弹性云服务器，实现微服务的管理

资源和成本规划 样例1：中型企业云服务资源和成本规划 资源和成本规划进销项票量小于100万张/年，以选购进销项模块为例 表1 资源和成本规划 资源类型 资源名称 详细配置 数量 每月费用（元） 计算 弹性 云服务器ECS X86计算 | 通用计算增强型 | c7.xlarge.4 | 4核 | 8GB 镜像：CentOS 7.6 64Bit With ARM 存储：100GB 2 1992 网络 弹性公网IP 按带宽计费，1个，独享10M 1 存储 对象存储服务OBS 包年计费，存储0.5TB，公网流量按需计费 1 45 网络 弹性负载均衡ELB 流量计费，0.5T，每年8640小时 1 48.3 数据库 云数据库RDS mysql 主备版 | 8核 | 16GB 存储：300GB 2个节点 1 2936 应用服务 分布式缓存Redis 版本 5.0 | 主备版 | 副本数 2 | ARM架构 | 8GB 1 548 样例2：大型企业云服务资源和成本规划 资源和成本规划进销项票量大于100万张/年，以选购进销项模块为例 表2 资源和成本规划 资源类型 资源名称 详细配置 数量 每月费用（元） 计算 弹性云服务器ECS X86计算 | 通用计算增强型 | c7.xlarge.4 | 8核 | 16GB 镜像：CentOS 7.6 64Bit With ARM 存储：100GB 4 8828 网络 弹性公网IP 按带宽计费，1个，独享20M 1 存储 对象存储服务OBS 包年计费，存储包 1TB，公网流量按需计费 1 92 网络 弹性负载均衡ELB 流量计费，1T，每年8640小时 1 83.5 数据库 云数据库RDS mysql 主备版 | 8核 | 32GB 存储：400GB 2个节点 1 4388 应用服务 分布式缓存Redis 版本 5.0 | 主备版 | 副本数 2 | ARM架构 | 8GB 1 548

IAM 委托 通过创建委托，可以将资源共享给其他账号，或委托更专业的人或团队来代为管理资源。被委托方使用自己的账号登录后，切换到委托方账号，即可管理委托方委托的资源，避免委托方共享自己的安全凭证（密码/密钥）给他人，确保账号安全。 用户在使用 RFS 时，可以通过创建资源栈设置委托与Provider的绑定关系，通过更新资源栈更新委托与Provider的绑定关系。 RFS仅在创建资源栈（触发部署）、创建执行计划、部署资源栈、删除资源栈等涉及资源操作的请求中使用委托，且该委托仅作用于与之绑定的Provider对资源的操作中。如果委托中提供的权限不足，有可能导致相关资源操作失败。 操作步骤 登录 统一身份认证 服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。 图1 创建委托 在创建委托页面，设置“委托名称”。 委托给云服务RFS 图2 创建委托 此处“委托名称”为用户自定义。 此处如已使用“op_svc_iac”进行注册，建议修正为云服务“RFS”。 单击“下一步”，进入给委托授权页面，给对应委托授权： 图3 委托授权 可以筛选具体权限授权给委托 图4 选择策略 具体授权给委托哪些详细权限需要用户自己决定（华为云最佳实践不建议自动帮用户创建授予Tenant Administrator权限的委托）最佳实践为用户资源栈中可能需要使用到的资源进行授予管理权限（包括读写操作） 设置授权范围可以选择所有资源或选择定义region进行授权 图5 权限范围 单击“确定”，委托创建完成。 图6 父主题： 资源编排

使用资源栈集 要为创建具有服务托管的资源栈集设置必要的权限。 您需要先通过在各个账户中创建IAM角色以在管理员和目标账户之间建立信任关系，然后才能创建具有自助服务权限的资源栈集。 确定哪个华为云账户是管理员账户。 资源栈集是在该管理员账户中创建的。目标账户是在其中创建属于资源栈集的各个堆栈的账户。 确定您要如何为资源栈集构建权限。 利用最简单的（也是最宽松的）权限配置，您可以允许管理员账户中的用户创建和更新通过该账户管理的资源栈集。如果您需要更精细地控制用户通过管理员账户创建资源栈集，您可以使用在IAM委托中进一步对所需要创建的资源进行授权管理。委托创建可参照创建委托及授权方式。 为管理员账户的用户设置权限以在所有目标账户中执行资源栈集操作 在管理员账户中，创建一个名为“Administrator_account”（此委托名为自定义）的委托，并委托给云服务RFS。该委托中添加iam:tokens:assume和Tenant Administrator权限。 在目标账户中，创建一个名为“Target_Account”（此委托名为自定义）的委托,委托给账户“管理员账户的账户名”并授予权限 Tenant Administrator。 为资源栈集操作设置高级权限 在管理员账户中，创建一个名为“Administrator_account”（此委托名为自定义）的委托，并委托给云服务RFS。使用服务的细粒度鉴权，在委托中添加iam:tokens:assume和需要指定的可以操作的权限。 在目标账户中，创建一个名为“Target_Account”（此委托名为自定义）的委托,委托给账户“管理员账户的账户名”并授予目标账户支持操作的资源权限。 父主题： 使用资源栈集

什么是可视化编辑器？ 资源编排服务的可视化编辑器是一种用于创建、查看、修改模板的图形化工具。借助可视化编辑器，您可以将元素拖到画布中，直接连接它们，然后通过属性栏编辑这些元素的详细信息。 不管您是新手，还是熟悉编排模板编写的专家，可视化编辑器都能帮助您快速了解模板中各项元素的关系，并轻松修改模板。 使用可视化编辑器具备以下优势： 可视化模板资源 在可视化编辑器中，您可以查看模板中包含的资源的图形化表示，了解它们之间的关系。 可视化编辑器在模板元数据中定义有关资源的信息，如资源规格。在打开模板时，可视化编辑器会自动添加此元数据，以便在保存模板时保留当前布局。当您在可视化编辑器中重新打开模板时，会显示和上次保存模板时相同的结构。 简化模板撰写工作 在文本编辑器中编写模板资源时，必须手动编辑JSON和TF，过程繁琐又容易出错。在可视化编辑器中，通过拖放新资源就能将其添加到模板中，在资源间拖出连接线即可建立关系，以帮助您创建有效的模板。 借助可视化编辑器简化编辑工作 借助可视化编辑器，您可以在可视化编辑器中执行所有模板修改操作。无需使用单独的文本编辑器来修改和保存模板。可视化编辑器还提供了自动补全功能，它可列出资源的所有属性名称，无需您查找或记住。 父主题： 使用可视化编辑器

操作步骤 登录 云审计 服务管理控制台。 在左侧导航栏中，单击“事件列表”。 通过筛选查询对应的操作事件。 当前事件列表支持四个维度的组合查询，详细信息如下： 事件来源、资源类型和筛选类型。 直接在下拉框中选择查询条件。例如，在事件来源下拉框中选择“RFS”。 其中，筛选类型选择事件名称时，还需选择某个具体的事件名称。选择资源ID时，还需选择或手动输入某个具体的资源ID。选择资源名称时，还需选择或手动输入某个具体的资源名称。 事件级别：可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。 操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。 时间范围：可选择查询最近七天内任意时间段的操作事件。 在需要查看的记录左侧，单击展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，弹出一个窗口，显示了该操作事件结构的详细信息。 { "trace_id": "4073d5e1-6ee6-11ed-bb00-61c31199dcbc", "code": "200", "trace_name": "parseTemplateVariables", "resource_type": "template", "trace_rating": "normal", "source_ip": "10.172.131.218", "trace_type": "ApiCall", "service_type": "RFS", "event_type": "system", "project_id": "47cf611e636c4a73806e2731cc7fa471", "response": "{\"variables\":[{\"default\":\"jiayue_test_ecs\",\"description\":\"Your ECS name\",\"name\":\"ecs_name\",\"type\":\"\\\"string\\\"\"}]}", "resource_id": "", "tracker_name": "system", "time": "2022/11/28 14:31:12 GMT+08:00", "resource_name": "", "user": { "domain": { "name": "iaas_aos_n30000772_01", "id": "fcca06b017704dfcb36dcf1b2a29d151" }, "name": "cto_c30031067_dev", "id": "155ad09309994f92a5147529aa0ceb2f" }, "record_time": "2022/11/28 14:31:12 GMT+08:00"}

欢迎使用 应用编排服务 感谢您更深入的了解、学习并使用应用编排服务AOS。 通过AOS部署应用上云流程非常简单，您只需要编写好模板，并基于该模板创建堆栈，如图1。同时，AOS还提供了应用生命周期管理能力，如启动、变更、删除等。 图1 AOS使用流程 表1 AOS使用流程说明 步骤 说明 1. 编写模板 模板是一种遵循AOS语法规范的文本文件，描述了应用属性、云服务配置、应用与云服务之间的依赖关系。 编写模板的方式： 选择公共模板：AOS提供了多个公共模板，您可以基于公共模板来快速创建堆栈。 通过“选择公共模板”编排部署资源的方法请参见通过公共模板创建资源堆栈。 自定义编写模板：您可以使用JSON或YAML格式来写作模板。独立编写模板前，建议您先通过模板参考来初步学习一下。自定义编写模板有两种方式，一种是直接在界面手动输入；另一种是在本地编辑，编辑完之后通过上传文件传到系统中。 通过“自定义编写模板”编排部署资源的方法请参见通过编写模板创建弹性云服务器。 须知： YAML语法不支持使用Tab键，层次关系需要使用空格来对齐（空格个数为2的整数倍，如2、4、6、8等）。初次使用时，经常会遇到此类错误，请注意。 关于模板的更多信息请参阅模板参考。 2.创建堆栈 堆栈是应用程序、云服务资源的集合。堆栈将应用、云服务作为一个整体来进行创建、删除等。 您可以基于模板创建堆栈，AOS会自动配置您在模板中指定的资源和元素。 有关堆栈的更多信息请参阅堆栈管理。 父主题： 应用编排

更新资源栈集 1.进入资源栈集界面，单击需要创建资源栈的资源栈集名称进入。 2.进入资源栈实例界面右上角单击“更新”按钮 3.进入选择模板页面，此处可以选择两种创建方式“1.使用当前模板”“2.替换当前模板” 此时，选择"使用当前模板"或者"替换当前模板"即使用一个新模板来进行已有资源栈集的更新功能。 方案一：使用当前模板： 单击"下一步"，进入参数配置页面，对当前模板配置参数进行修正。 单击“下一步”进入配置设置页面，需要填写需要创建的租户id和部署区域。 配置确认，确认上述步骤中回填参数无误，单击“部署”并确认。 方案二：替换当前模板：此处参考创建资源栈集进行创建 父主题： 使用资源栈集

云审计服务支持的AOS操作列表 云审计服务（Cloud Trace Service，简称 CTS ），能够记录各云服务每次操作详细信息，为客户在问题定位、资源管理、安全审计方面提供数据支撑。开启云审计服务后，CTS系统开始记录AOS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 表1 云审计服务支持的AOS操作列表 操作名称 说明 CreateTemplate 创建模板 DeleteTemplate 删除模板 UpdateTemplate 更新模板 PreviewStack 预览堆栈 CreateStack 创建堆栈 DeleteStack 删除堆栈 UpdateStack 更新堆栈 ExecuteStackAction 执行堆栈生命周期 CleanupResources 清理资源 UpdateTenantState 冻结解冻租户 父主题： 审计

更新模板或参数 部署资源栈没有提供查看变更记录的功能，请谨慎操作，如果需要查看详细的变更内容，优先使用创建执行计划功能。 如果后您需要增加云服务资源，或者变更资源栈中某个资源的规格。需要进入资源栈列表页面，找到刚创建成功的资源栈，单击操作列的“更新”或者进入对应的资源栈详情页，单击页面右上角的“更新模板或参数”按钮，进入更新资源栈页面，如图1： 图1 更新模板或参数-选择模板 此时，您可以选择"使用当前模板"或者"替换当前模板"即使用一个新模板来进行已有资源栈的更新功能。 方案一：使用当前模板： 单击"下一步"，进入配置参数页面，可以修改配置参数，如图2： 图2 更新模板或参数-配置参数 单击“下一步”进入配置确认页面，如图3 图3 更新模板或参数-配置确认 直接单击“直接部署资源栈”，此时页面跳转到事件页 稍后，状态变成“更新完成”，如图4： 图4 更新模板或参数-更新完成 方案二：替换当前模板：（详见创建资源栈）。 父主题： 入门

步骤一：使用可视化编辑器编写模板 登录RFS控制台，选择左侧导航栏的“可视化编辑器”。 添加并连接元素。将 虚拟私有云VPC 、VPC子网、云硬盘EVS等元素拖放到画布中，并建立它们之间的关联关系，如图2。 图2 添加元素 配置模板参数。在右侧属性窗口中设置编辑属性 鼠标单击画布中的vpc元素，在属性窗口中会自动显示该元素的属性，cidr可使用默认值192.168.0.0/16。 鼠标单击画布中的subnet元素，在属性窗口中会自动显示该元素的属性。属性可使用默认值。 鼠标单击画布中的evs元素，在属性窗口中会自动显示该元素的属性。当属性窗口为红色标记时为必填项图3 图3 元素必填项 为方便参数可配置可修改，建议经常变动的值使用输入参数。get_input表示输入参数，get_input后面定义的值可以自定义。 鼠标单击属性窗口右侧，生成输入参数，如图4。 图4 生成input 单击可视化编辑器的“保存模板”，保存模板。如果出现"模板已保存成功，请在我的模板查看管理",则模板保存成功。 图5 保存模板

资源栈状态 资源栈管理包括两方面的能力，一是对资源栈进行生命周期管理，包括创建、更新、删除、查询等操作；二是对资源栈下的执行计划进行生命周期管理，包括执行计划的创建、删除、查询等操作。 资源栈生命周期中各状态说明如表1所示。 执行计划生命周期中各状态说明如表2所示。 表1 资源栈各个状态说明 资源栈状态 状态说明 创建成功，待部署 资源栈创建完成但是并未部署 正在部署 资源栈资源正在部署 部署成功 资源栈资源部署成功 部署失败 资源栈资源部署失败 正在删除 资源栈正在删除中 删除失败 资源栈删除失败 正在回滚 资源栈正在回滚中 回滚失败 资源栈回滚失败 回滚成功 资源栈回滚完成 表2 执行计划各个状态说明 执行计划状态 状态说明 创建中 执行计划创建中 创建失败 执行计划创建失败 创建成功，待部署 执行计划创建成功待部署 已执行部署 执行计划已执行部署 父主题： 入门

删除资源栈 1.无删除保护 进入资源栈列表页面，找到刚创建成功的资源栈，单击行操作列的“删除”，页面弹出确认删除框，在输入框中再次输入Delete，单击确定，即可删除。 或者进入资源栈详情页单击页面右上角的“删除”的按钮，达到相同的效果，样例如图1： 图1 删除资源栈弹框 2.存在删除保护 当资源中删除保护选项为“开启”时，如图2 图2 删除保护 如果在启用删除保护的情况下删除资源堆栈，则会显示错误消息，如图3 图3 删除失败 父主题： 入门

资源栈集概念 管理员账户和目标账户 管理员账户：管理员账户是您用来创建资源栈集的华为云账户。对于具有服务托管权限的资源栈集，管理员账户是组织的管理账户或委托管理员账户。您可以通过登录到创建堆栈集的管理员账户来管理资源栈集。 目标账户：目标账户是您用来创建、更新或删除堆栈集中的一个或多个资源栈的账户。先在管理员账户与目标账户之间设置信任关系，然后才能使用堆栈集在目标账户中创建资源栈。 资源栈集的权限模型 自助服务权限：使用自助服务权限时，您将创建资源栈集需要的IAM角色来跨账户和区域进行部署。对于在您管理资源栈集所用的账户与您将资源栈部署到的账户之间建立信任关系，这些角色是必需的。使用此权限模型，资源栈集可以部署到您有权创建 IAM 角色的任何华为云账户中。 委托名称 管理委托：资源编排服务使用该委托获取成员账号委托给管理账号的权限。该委托在管理员账户中创建，必须含有iam:tokens:assume权限，用以后续获取被管理委托凭证。 被管理委托：资源编排服务会使用该委托获取实际部署资源所需要的权限。该委托创建在目标账户中，创建委托，委托类型选择账号委托并委托给管理员账户。 父主题： 使用资源栈集

价格预估 进入创建成功的执行计划页面，会在界面上看到“查看费用明细”按钮，如图1 ，单击后服务会进行价格预估并展示价格预估结果，如图2 图1 查看费用明细 图2 费用明细 费用明细页面分包年/包月，如图3，按需计费如图4，待支持如图5三个类别展示资源价格。 包年/包月类、按需计费类展示按照包年/包月，按需计费方式购买的资源，待支持类展示暂不支持预估价格资源的列表， 目前支持预估价格的资源列表如表1。 图3 包年包月 图4 按需计费 图5 待支持 表1 已支持预估价格的云服务资源与计费方式 云服务 资源类型 计费方式 ECS（Elastic Cloud Server ）弹性云服务器 huaweicloud_compute_instance 包周期和按需 EVS（Elastic Volume Service）云硬盘 huaweicloud_evs_volume 包周期和按需 EIP（Elastic IP Address）弹性公网IP huaweicloud_vpc_eip 包周期和按需 bandwidth 带宽 huaweicloud_vpc_bandwidth 按需 ELB（Elastic Load Balance）弹性负载均衡 huaweicloud_elb_loadbalancer 按需 NAT（Network Address Translation）网关 huaweicloud_nat_gateway 按需 RDS（Relational Database Service）关系型数据库 huaweicloud_rds_instance 包周期和按需 CCE（Cloud Container Engine）云容器引擎 huaweicloud_cce_cluster 包周期和按需 CSS （Cloud Search Service） 云搜索服务 huaweicloud_css_cluster 按需 GaussDB (for Redis) 华为云旗下企业级Redis huaweicloud_gaussdb_redis_instance 包周期和按需 GaussDB(for MySQL) 华为自研的最新一代企业级云原生 分布式数据库 huaweicloud_gaussdb_mysql_instance 包周期和按需 SFS（Scalable File Service） 弹性文件服务 huaweicloud_sfs_turbo 按需 DCS（Distributed Cache Service）分布式缓存服务 huaweicloud_dcs_instance 包周期和按需 DMS KAFKA （Distributed Message Service） 分布式消息服务 huaweicloud_dms_kafka_instance 按需 用于预估价格的模板中没有填入预估价格服务必须的字段或填入不合法字段时会导致价格预估失败。 服务在完成询价后，执行计划详情也会在基本信息中展示出费用预估情况，如图6 图6 执行计划详情 父主题： 入门

云审计服务支持的RFS操作列表 云审计服务（Cloud Trace Service，简称CTS），能够记录各云服务每次操作详细信息，为客户在问题定位、资源管理、安全审计方面提供数据支撑。开启云审计服务后，CTS系统开始记录RFS资源的操作。 表1 云审计服务支持的RFS操作列表 操作名称 说明 createStack 创建资源栈 deployStack 部署资源栈 deleteStack 删除资源栈 updateStack 更新资源栈 parseTemplateVariables 解析模板参数 continueRollbackStack 继续回滚资源栈 continuedeployStack 继续部署资源栈 createExecutionPlan 创建执行计划 applyExecutionPlan 执行执行计划 deleteExecutionPlan 删除执行计划 createTemplate 创建模板 deleteTemplate 删除模板 updateTemplate 更新模板 createTemplateVersion 创建模板版本 deleteTemplateVersion 删除模板版本 useAgency 记录用户委托 createStackSet 创建资源栈集 deleteStackSet 删除资源栈集 deployStackSet 部署资源栈集 updateStackSet 更新资源栈集 createStackInstances 创建资源栈实例 deleteStackInstances 删除资源栈实例 updateStackInstances 更新资源栈实例 父主题： 审计

可视化编辑器界面概述 RFS可视编辑器UI由六个部分组成，分别是控制栏、资源栏、日志栏、设计台、模板栏和属性栏。可视化编辑器各部分详细功能说明如图1。 图1 可视化编辑器界面 表1 可视化编辑器页面说明 编号（对应上图） 解释 1 控制栏，集中显示设计台的快捷控制操作。 2 资源栏，展示所有可被拖动设计的资源。各资源按照其所属的服务进行分类。 您可以把想要编排的资源拖动到设计台画布，并运用其生成的连接点进行逻辑关系的定义与关联。 3 设计台，用户设计模板的主要操作画布，用于连接资源之间的关系。 4 属性栏，释放一个拖动资源或选中一个拖动资源时，属性编辑面板会展示您所选中资源所包含的属性名、属性类型，便于您在模板栏进行属性编写或定义时做参照。 5 模板栏，设计过程中动态生成相应的模板，阐明其资源之间的关系，支持模板修改和属性定义。 6 日志栏，展示用户在操作或设计模板过程中所触发的错误信息、提示信息等。 例如，完成模板涉及做语法校验时，展示不合规参数信息。 父主题： 使用可视化编辑器

创建执行计划 步骤：进入资源栈列表页面，单击资源栈名称进入资源栈详情，单击页面右上角的“更新模板或参数”进入创建执行计划页面如图1： 图1 创建执行计划页面 后续步骤和创建资源栈一致，除了一个区别是，您需要单击创建执行计划，而不是单击直接部署资源栈。 单击“创建执行计划”后 资源栈不会直接部署，而是创建执行计划，创建多个计划生成以后会在同一个资源栈下展示多个执行计划。如图2： 图2 执行计划列表 对于生成执行计划成功的，单击对应执行计划后面的“部署”进而部署“执行计划”。 对于不需要的执行计划，可以单击操作列删除，当页面弹出删除执行计划确认框后，单击“确定”即可删除。如图3： 图3 删除执行计划 父主题： 入门

资源栈详情 资源栈详情 资源栈详情中主要包括六个功能模块如下（此处用上面创建好的，资源栈名称为“stack_20221206_0933_uiyn”的资源栈举例说明）： 基本信息：展示资源栈的基本信息如基本信息： 图1 基本信息 资源：指的是“执行计划执行中生成的云服务的信息”，资源栈部署中生成的资源可在此页查看，如图2： 图2 资源 事件：事件指的是执行的过程中和部署资源栈过程中产生的日志信息，事件会根据资源栈正在执行的状态进行实时刷新，如图3显示三个资源最终均被创建成功： 图3 事件 输出：当模板内容中有输出的参数时，输出的数据会显示在本页，如图4： 图4 输出 模板：模板中展示创建资源栈时所用到的模板内容如图5： 图5 模板 执行计划：执行计划列表中可以展示不同的执行计划，执行计划生成结束后需要单击“部署”，模板中的资源才可以创建成功，执行成功后执行计划的状态从“创建成功，待部署”更新为“已执行部署”，“部署”按钮消失。如图 执行计划： 图6 执行计划 单击对应的执行计划的名称可看见执行计划详情页面如图7： 图7 执行计划详情 父主题： 入门

操作步骤 登录云审计服务管理控制台。 在左侧导航栏中，单击“事件列表”。 通过筛选查询对应的操作事件。 当前事件列表支持四个维度的组合查询，详细信息如下： 事件来源、资源类型和筛选类型。 直接在下拉框中选择查询条件。例如，在事件来源下拉框中选择“AOS”。 其中，筛选类型选择事件名称时，还需选择某个具体的事件名称。选择资源ID时，还需选择或手动输入某个具体的资源ID。选择资源名称时，还需选择或手动输入某个具体的资源名称。 事件级别：可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。 操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。 时间范围：可选择查询最近七天内任意时间段的操作事件。 在需要查看的记录左侧，单击展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，弹出一个窗口，显示了该操作事件结构的详细信息。 { "service_type": "AOS", "user": { "domain": { "name": "***", "id": "6c389820d2fd46489c8987e5eb2675cc" }, "id": "19652d0b0ff1407a9432b85b9e12f9eb", "name": "***" }, "time": "2018/04/26 16:16:53 GMT+08:00", "code": 200, "resource_type": "AOS", "resource_name": "Stack", "resource_id": "19652d0b0ff1407a9432b85b9e12f9eb", "source_ip": "192.168.12.22", "trace_name": "PreviewStack", "trace_type": "ApiCall", "request": {}, "api_version": "3.0.0", "message": "Preview stack successfully. Project id: 1e19d41bb1f24b5da4a98107607aac0f, stack name: jhgdjh, template id: cea9ee29-3b39-f7be-d093-aff126b250e8, cluster id: . ", "record_time": "2018/04/26 16:16:53 GMT+08:00", "trace_id": "2da40c60-492a-11e8-a065-286ed488cbe3", "trace_status": "warning"}

查看堆栈详情 堆栈创建后，您可以在堆栈详情页面查看其数据和资源。 堆栈元素 显示堆栈的组成元素，如应用、云服务。 元素健康状态说明： 健康：说明该资源运行正常。 未知：AOS在执行该资源的健康检查时发生错误，未成功获取到资源的状态。 异常：AOS成功调用资源的健康检查接口，但资源的状态为异常。 输出参数 显示在堆栈模板中声明的输出参数及其取值。 输入参数 显示在堆栈模板中声明的输入参数及其取值。 告警 显示堆栈中的告警信息。 事件 通过查看堆栈事件来监控堆栈相关操作进度。例如，创建堆栈，在“事件”页签中会显示堆栈创建过程中的每个重要步骤（按照每个事件的时间进行排序，最新的事件显示在最上方）。

堆栈创建成功后（状态为正常），可以根据自身需求变更堆栈输入参数。 登录AOS控制台。 在左侧导航栏中，单击“我的堆栈”。 在堆栈列表中，单击待变更堆栈的名称。 在堆栈详情页面，单击“变更”。 更改模板版本或输入参数，单击“下一步”。 核对信息配置无误后，单击“变更”。 在堆栈详情页面的“事件”页签，可查看变更堆栈的具体操作事件。 变更规则如下： 模板变更规则： 更换模板时，模板中仅允许下列元素的增加及删除： AOS.Agent、AOS.AppComponent、AOS.AppComponent.Container、AOS.AppComponent.Process、AOS.AppGroup、AOS.Application.Stateful、 AOS.Application.Stateless、AOS.Job、AOS.Service、AOS.StatelessApplication、AOS.StatefulApplication CCE.Addon.AutoScaler、CCE.ConfigMap、CCE.DaemonSet、CCE.Deployment、CCE.HelmRelease、CCE.Ingress、CCE.Job、CCE.NodePool、CCE.Secret、CCE.Service、CCE.StatefulSet、CCE.Storage.OBS、CCE.Storage.SFS ECS.CloudServer ServiceStage.Agent、ServiceStage.AppGroup、ServiceStage.ContainerComponent、ServiceStage.Job、ServiceStage.ProcessComponent、ServiceStage.Service、ServiceStage.SoftwareComponent、ServiceStage.StatefulApplication、ServiceStage.StatelessApplication nodes.Agent、nodes.AppGroup、nodes.ContainerComponent、nodes.HelmApplication、nodes.Job、nodes.ProcessComponent、nodes.Service、nodes.SoftwareComponent、nodes.StatefulApplication、nodes.StatelessApplication 不允许修改模板中的policies部分； 不允许修改现有元素关联关系； 不允许单独删除现有元素的关联关系，如果删除关系需要将相关的元素一并删除； 不允许在新增元素与已有元素之间添加关系。 参数变更规则： 下列元素不支持输入参数变更： AOS.Job、AOS.Service APM .AutoScaler ServiceStage.Job、ServiceStage.Service nodes.Agent、nodes.AutoScaler、nodes.DynamicNodePool、nodes.DynamicVolume、nodes.FlexVolume、nodes.Job、nodes.NodePool、nodes.Service、nodes.StatefulApplication 下列元素仅支持在1.7及以上版本集群中进行输入参数变更： AOS.Agent、AOS.StatefulApplication ServiceStage.Agent、ServiceStage.StatefulApplication

连接资源（点/线） 部分元素拖拽到画布中时，会看到资源上出现“点”。点分为“绿色圈”和“灰色圈”。 可以通过点来连接其他资源，两个资源之间的连接线代表依赖关系或关联关系。线分为“绿线”和“灰线”。 绿色圈 如果拖拽的资源上出现绿色圈，表示这个资源可以依赖于其它资源 就是完全根据用户使用标准，被依赖的资源会被RFS优先创建，创建完成后在开始创建当前资源 例如，拖拽RDS到画布中，画布出现下图中的绿色圈。 图4 RDS绿色圈 鼠标移动到左侧资源的绿色圈上，单击该绿色圈，会出现一个箭头，拖动鼠标，将箭头拖动到右侧资源上，放开鼠标。表示左侧的资源依赖于右侧资源。 图5 绿色圈-连接元素 灰色圈 如果拖拽的资源上出现灰色圈，表示这个资源可以与其它资源产生关联关系。 例如，拖拽CCE到画布中，画布中出现下图中的灰色圈。 图6 CCE灰色圈 移动鼠标到该灰色圈上，可查看到该点出现下图中的一个属性值。表示CCE这个资源可以连接且只可以连接弹性公网IP元素，与之产生关联。 图7 CCE属性 以CCE需要连接VPC为例，需要先拖拽VPC到画布中。 图8 弹性公网 鼠标移动到CCE的灰色圈上，单击该灰色圈，会出现一个箭头，拖动鼠标，将箭头挪动到“弹性公网”上。“弹性公网”会变成带绿圈的状态，放开鼠标。这两个资源的关联关系拖动完成。 图9 空心点-连接元素 绿色圈连接线 从元素绿色圈上连接出来的连接线代表元素与元素的依赖关系。更多内容请参见•绿色圈。 图10 绿色圈连接线 灰色圈连接线 从元素灰色圈上连接出来的连接线代表元素与元素之间通过某个属性值进行关联（同时隐含两个元素之间有依赖关系）。更多内容请参见 •灰色圈 如果拖拽的资源上出现灰色圈，表示这个资源可以与其它资源产生关联关系。例如，拖拽CCE到画布中，画布中出现下图中的灰色圈。移动鼠标到该灰色圈上，可查看到该点出现下图中的一个属性值。表示CCE这个资源可以连接且只可以连接弹性公网IP元素，与之产生关联。以CCE需要连接EIP为例，需要先拖拽EIP到画布中。鼠标移动到CCE的灰色圈上，单击该灰色圈，会出现一个箭头，拖动鼠标，将箭头挪动到“弹性公网”上。“弹性公网”会变成带绿圈的状态，放开鼠标。这两个资源的关联关系拖动完成。空心点-连接元素。 图11 灰色圈连接线