华为云用户手册

DevOps持续交付 软件开发型企业，希望构建从代码提交到应用部署的DevOps完整流程，提高企业应用迭代效率。DevOps流程一般都是任务型计算，如企业CI/CD（持续集成/持续发布）流程自动化，需要快速申请资源，完成后快速释放。 云容器实例提供如下特性，能够很好的支持这类场景。 流程自动化：无需创建和维护集群，实现从CI/CD的全流程自动化 环境一致性：以容器镜像交付，可以无差别地从开发环境迁移到生产环境 随启随用、按需付费：容器按需启动，按资源规格和使用时长付费 图3 DevOps持续交付

高弹性业务 业务波峰波谷较明显的业务，日常流量稳定，高峰期又需要快速扩展资源，并对成本有一定诉求，如 视频直播 、媒体资讯、电商、在线教育等应用。 云容器实例提供如下特性，能够很好的支持这类场景。 快速弹性伸缩：业务高峰时，业务能够快速从CCE弹性扩展到CCI，保障业务稳定运行 低成本灵活计费：业务平稳期在CCE上包周期计费，节省成本；高峰期弹性扩容到CCI上，按需计费，高峰期结束后又可以快速释放资源，降低成本 图4 弹性扩展

大数据、AI计算 当前主流的大数据、AI训练和推理等应用（如Tensorflow、Caffe）均采用容器化方式运行，并需要大量GPU、高性能网络和存储等硬件加速能力，并且都是任务型计算，需要快速申请大量资源，计算任务完成后快速释放。 云容器实例提供如下特性，能够很好的支持这类场景。 计算加速：提供GPU/Ascend等异构芯片加速能力 大规模网络容器实例调度：支持大规模、高并发的容器创建和管理 随启随用、按需付费：容器按需启动，按资源规格和使用时长付费 图1 大数据AI计算场景

生物基因、药物研发等科学计算 生物基因、药品研发等领域需要高性能、密集型计算，同时对成本较敏感，需要低成本、免运维的计算平台。科学计算一般都是任务型计算，快速申请大量资源，完成后快速释放。 云容器实例提供如下特性，能够很好的支持这类场景。 高性能计算：提供高性能计算、网络和高I/O存储，满足密集计算的诉求 极速弹性：秒级资源准备与弹性，减少计算过程中的资源处理环节消耗 免运维：无需感知集群和服务器，大幅简化运维工作、降低运维成本 随启随用、按需付费：容器按需启动，按资源规格和使用时长付费 图2 科学计算

产品功能 一站式容器生命周期管理 使用云容器实例，您无需创建和管理服务器集群即可直接运行容器。您可以通过控制台、kubectl、Kubernetes API创建和使用容器负载，且只需为容器所使用的资源付费。 支持多种类型计算资源 云容器实例提供了多种类型计算资源运行容器，包括CPU，GPU（提供NVIDIA Tesla V100、NVIDIA Tesla T4显卡）。 支持多种网络访问方式 云容器实例提供了丰富的网络访问方式，支持四层、七层负载均衡，满足不同场景下的访问诉求。 支持多种持久化存储卷 云容器实例支持将数据存储在云服务的 云存储 上，当前支持的云存储包括：云硬盘存储卷（EVS）、文件存储卷（SFS）、对象存储卷（OBS）和极速文件存储卷（SFS Turbo）。 支持极速弹性扩缩容 云容器实例支持用户自定义弹性伸缩策略，且能在1秒内实现弹性扩缩容，并可以自由组合多种弹性策略以应对业务高峰期的突发流量浪涌。 全方位容器状态监控 云容器实例支持监控容器运行的资源使用率，包括CPU、内存、GPU和显存的使用率，方便您实时掌控容器运行的状态。

与其他服务的关系 云容器实例需要与其他云服务协同工作，云容器实例需要获取如下云服务资源的权限。 图1 云容器实例与其他服务的关系 容器镜像服务 容器 镜像服务 （Software Repository for Container，SWR）是一种支持容器镜像全生命周期管理的服务， 提供简单易用、安全可靠的镜像管理功能，帮助用户快速部署容器化服务。 您可以使用容器镜像服务中的镜像创建负载。 虚拟私有云 虚拟私有云（Virtual Private Cloud，VPC）是用户在云平台上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 您创建命名空间时，需要创建或关联VPC，创建在命名空间的容器都运行在VPC之内。 弹性负载均衡 弹性负载均衡（ Elastic Load Balance，ELB）将访问流量自动分发到多台云服务器，扩展应用系统对外的服务能力，实现更高水平的应用容错。 您可以通过弹性负载均衡，从外部网络访问容器负载。 应用运维管理 应用运维管理（Application Operations Management， AOM ）为运维人员提供一站式立体运维平台，实时监控应用、资源运行状态，通过数十种指标、告警与日志关联分析，快速锁定问题根源，保障业务顺畅运行。 云容器实例对接了AOM，AOM会采集容器日志存储中的“.log”等格式日志文件，转储到AOM中，方便您查看和检索；并且云容器实例基于AOM进行资源监控，为您提供弹性伸缩能力。 云硬盘服务 云硬盘（Elastic Volume Service，EVS）提供持久性块存储的服务，通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能。您可以对云硬盘做格式化、创建文件系统等操作，并对数据做持久化存储。 您可以使用云硬盘作为容器的持久化存储，在创建负载的时候挂载到容器上。 对象存储服务 对象存储服务（Object Storage Service，OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力，包括：创建、修改、删除桶，上传、下载、删除对象等。 您可以使用对象存储服务作为容器的持久化存储，在创建任务的时候挂载到容器上。 弹性文件服务 弹性文件服务（Scalable File Service）为用户提供托管的共享文件存储，符合标准文件协议（NFS），能够弹性伸缩至PB规模，具备可扩展的性能，为海量数据、高带宽型应用提供有力支持。 您可以使用弹性文件服务作为容器的持久化存储，在创建任务负载的时候挂载到容器上。 弹性云服务器 弹性云服务器（Elastic Cloud Server）是一种可随时自助获取、可弹性伸缩的云服务器，帮助用户打造可靠、安全、灵活、高效的应用环境。 云容器实例通过E CS 将数据导入到SFS，进而供容器业务使用。 NAT网关 NAT网关能够为VPC内的容器实例提供 网络地址转换 （Network Address Translation）服务，SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内的容器实例共享弹性公网IP访问Internet。 您可以通过NAT网关设置SNAT规则，使得容器能够访问Internet。 数据加密 服务 数据加密服务（Data Encryption Workshop）是一个综合的云上数据加密服务。它可以提供专属加密、密钥管理、密钥对管理等功能。其密钥由硬件安全模块（HSM） 保护，并与许多华为云服务集成。用户也可以借此服务开发自己的加密应用。

产品架构 云容器实例提供Serverless Container服务，拥有多个异构的Kubernetes集群，并集成网络、存储服务，让您方便的通过控制台、kubectl、Kubernetes API创建和使用容器负载。 图2 产品架构 基于云平台底层网络和存储服务（VPC、ELB、NAT、EVS、OBS、SFS等），提供丰富的网络和存储功能。 提供高性能、异构的基础设施（x86服务器、GPU加速型服务器、Ascend加速型服务器），容器直接运行在物理服务器上。 使用Kata容器提供虚拟机级别的安全隔离，结合自有硬件虚拟化加速技术，提供高性能安全容器。 多集群统一管理，容器负载统一调度，使用上无需感知集群存在。 基于Kubernetes的负载模型提供负载快速部署、弹性负载均衡、弹性扩缩容、蓝绿发布等重要能力。

什么是云容器实例 云容器实例（Cloud Container Instance，CCI）服务提供Serverless Container（无服务器容器）引擎，让您无需创建和管理服务器集群即可直接运行容器。 Serverless是一种架构理念，是指不用创建和管理服务器、不用担心服务器的运行状态（服务器是否在工作等），只需动态申请应用需要的资源，把服务器留给专门的维护人员管理和维护，进而专注于应用开发，提升应用开发效率、节约企业IT成本。传统上使用Kubernetes运行容器，首先需要创建运行容器的Kubernetes服务器集群，然后再创建容器负载。 云容器实例的Serverless Container就是从使用角度，无需创建、管理Kubernetes集群，也就是从使用的角度看不见服务器（Serverless），直接通过控制台、kubectl、Kubernetes API创建和使用容器负载，且只需为容器所使用的资源付费。 图1 使用云容器实例

CCI权限 默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CCI部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京四）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问CCI时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于云平台各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对CCI服务，管理员能够控制IAM用户仅能对某一类云容器实例资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，CCI支持的API授权项请参见权限策略和授权项。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。 华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份帐号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

审计 云审计 服务（Cloud Trace Service， CTS ），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的CCI操作列表，请参见云审计服务支持的CCI操作列表。 CCI记录的审计日志会上报到CTS，供用户查询和分析，详细介绍和配置方法，请参见查看云审计日志。

Pod规格计算方式 Pod规格的计算方式遵循如下规则： Pod包含的所有InitContainer上定义的任何特定资源的约束值 (limit) 或请求值 (request) 的最大值，作为Pod有效初始request/limit。 Pod对资源的有效limit/request ，是取如下两项的较大者： 所有应用容器对某个资源的limit/request之和； 对某个资源的有效初始的limit/request 。 InitContainer是一种特殊容器，在 Pod 内的应用容器启动之前运行。有关InitContainer更多解释请参见对容器进行初始化操作。

命名空间权限 Kubernetes RBAC API定义了四种类型：Role、ClusterRole、RoleBinding与ClusterRoleBinding。当前CCI仅支持ClusterRole、RoleBinding，这两种类型之间的关系和简要说明如下： ClusterRole：描述角色和权限的关系。在Kubernetes的RBAC API中，一个角色定义了一组特定权限的规则。整个Kubernetes集群范围内有效的角色则通过ClusterRole对象实现。 RoleBinding：描述subjects（包含users，groups）和角色的关系。角色绑定将一个角色中定义的各种权限授予一个或者一组用户，该用户或用户组则具有对应绑定ClusterRole定义的权限。 表1 RBAC API所定义的两种类型 类型名称 说明 ClusterRole ClusterRole对象可以授予整个集群范围内资源访问权限。 RoleBinding RoleBinding可以将同一Namespace中的subject（用户）绑定到某个具有特定权限的ClusterRole下，则此subject即具有该ClusterRole定义的权限。 当前仅支持用户使用ClusterRole在Namespace下创建RoleBinding。

Init容器（Init-Containers） Init-Containers，即初始化容器，顾名思义容器启动的时候，会先启动一个或多个容器，如果有多个，那么这几个Init Container按照定义的顺序依次执行，只有所有的Init Container执行完后，主容器才会启动。由于一个Pod里的存储卷是共享的，所以Init Container里产生的数据可以被主容器使用到。 Init Container可以在多种K8S资源里被使用到如Deployment、Job等，但归根结底都是在Pod启动时，在主容器启动前执行，做初始化工作。 详细信息请参见Init容器。

无状态负载（Deployment） Deployment是Pod Controller的一种。 一个Deployment可以包含一个或多个Pod，每个Pod的角色相同，所以系统会自动为Deployment的多个Pod分发请求。Deployment中的所有Pod共享存储卷。 使用Deployment时，您只需要在Deployment中描述您想要的目标状态是什么，Deployment就会帮您将Pod的状态改变到目标状态。 详细信息请参见Deployment。

标签 Label（标签）是一组附加在对象上的键值对，用来传递用户定义的属性。 标签常用来从一组对象中选取符合条件的对象，这也是Kubernates中目前为止最重要的节点分组方法。 比如，你可能创建了一个“tier”和“app”标签，通过Label（tier=frontend，app=myapp）来标记前端Pod容器，使用Label（tier=backend，app=myapp）标记后台Pod。然后可以使用Selectors选择带有特定Label的Pod，并且将Service或者Deployment应用到上面。 详细信息请参见Label。 图2 使用Label组织的Pod

Pod Pod是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器、存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项。 图1 Pod Pod使用主要分为两种方式： Pod中运行一个容器。这是Kubernetes最常见的用法，你可以将Pod视为单个封装的容器，但是Kubernetes是直接管理Pod而不是容器。 Pod中运行多个需要耦合在一起工作、需要共享资源的容器。 实际使用中很少直接创建Pod，而是使用Kubernetes中称为Controller的抽象层来管理Pod实例，例如Deployment。Controller可以创建和管理多个Pod，提供副本管理、滚动升级和自愈能力。通常，Controller会使用Pod Template来创建相应的Pod。 详细信息请参见Pod。

服务（Service） Pod是有生命周期的，它们可以被创建，也可以被销毁，然而一旦被销毁生命就永远结束。通过Pod Controller能够动态地创建和销毁Pod（例如，需要进行扩缩容，或者执行滚动升级）。每个Pod都会获取它自己的IP地址，但这些IP地址不总是稳定可依赖的。 这会导致一个问题：如果一组Pod（称为backend）为其它Pod（称为frontend）提供服务，那么那些frontend该如何发现，并连接到这组Pod中的哪些backend呢？ Service定义了这样一种抽象：一个Pod的逻辑分组，一种可以访问它们的策略（通常称为微服务）。 这一组Pod能够被Service访问到，通常是通过Label Selector实现的。 举个例子，考虑一个图片处理backend，它运行了3个Pod副本。这些副本是可互换的（frontend不需要关心它们调用了哪个backend副本）。 然而组成这一组backend的Pod实际上可能会发生变化，frontend不应该也没必要知道，而且也不需要跟踪这一组backend的状态。Service定义的抽象就是用来解耦这种关联。 详细信息请参见Service。

Pod规格 云容器实例当前支持使用GPU，您可以根据需要选择，实例收费详情请参见产品价格详情。 当不使用GPU时，Pod规格需满足如下要求： Pod的CPU取值范围为0.25核-32核，或者自定义选择48核、64核，且单个容器的CPU必须为0.25核的整数倍 Pod的内存取值范围为1GB-512GB，且内存必须为1GB的整数倍 Pod的CPU/内存配比值必须在1:2到1:8之间 一个Pod内最多支持5个容器，单个容器最小配置是0.25核、0.2GB，最大同容器实例的最大配置 Pod中所有容器和InitContainer（启动容器）规格中的request和limit相等 详情请参见Pod规格计算方式。 GPU加速型Pod提供NVIDIA Tesla V100 32G显卡、NVIDIA Tesla V100 16G显卡和NVIDIA Tesla T4显卡，具体的规格有如下所示。 NVIDIA Tesla V100 32G显卡： NVIDIA Tesla V100 32G x 1，CPU 4核，内存32GB NVIDIA Tesla V100 32G x 2，CPU 8核，内存64GB NVIDIA Tesla V100 32G x 4，CPU 16核，内存128GB NVIDIA Tesla V100 32G x 8，CPU 32核，内存256GB NVIDIA Tesla V100 16G显卡： NVIDIA Tesla V100 16G x 1，CPU 4核，内存32GB NVIDIA Tesla V100 16G x 2，CPU 8核，内存64GB NVIDIA Tesla V100 16G x 4，CPU 16核，内存128GB NVIDIA Tesla V100 16G x 8，CPU 32核，内存256GB NVIDIA Tesla T4显卡： NVIDIA Tesla T4 x 1，CPU 8核，内存32GB NVIDIA Tesla T4 x 2，CPU 16核，内存64GB NVIDIA Tesla T4 x 4，CPU 32核，内存128GB NVIDIA Tesla T4 x 8，CPU 64核，内存256GB “华北-北京四”区域，仅支持NVIDIA TeslaV100 32G和NVIDIA Tesla T4显卡。“华东-上海一”仅支持NVIDIA TeslaV100 16G显卡。 云容器实例支持使用NVIDIA GPU的驱动版本为460.106和418.126，您应用程序中使用的CUDA需满足如表2所示的配套关系。CUDA与驱动的配套关系来源于NVIDIA官网，详细信息请参见CUDA Compatibility。 表2 NVIDIA GPU驱动与CUDA配套关系 NVIDIA GPU驱动版本 CUDA Toolkit版本 460.106 CUDA 11.2.2 Update 2 及以下 418.126 CUDA 10.1 (10.1.105)及以下

下行短信ID和上行短信ID是否一致？ 不一致。下行短信ID和上行短信ID都是由短信平台自动生成的，但生成阶段不同。 下行短信ID：当客户通过API/群发助手发送短信时，短信平台受理发送请求，并针对请求中的（号码剔重后的）每个接收号码自动生成一个smsMsgId。 上行短信ID：当手机用户收到下行短信并回复内容时，短信平台会针对收到的每条回复内容自动生成一个smsMsgId。如果客户添加应用时配置了上行短信接收地址，短信平台会将上行短信内容推送给客户。 父主题： 其他问题

如何使用短信通用模板（通用签名）？ 通用模板，即不属于单个签名，可供同一应用下的同类型签名共同使用的模板（如验证码类通用模板对应所有验证码类签名）。国内短信中的验证码类、通知类短信和推广类短信均支持通用模板，推广短信（视频）不支持使用通用模板。 申请短信模板时，“模板类型”选择“验证码类”、“通知类”或“推广类”，“所属签名”选择“通用签名”。审核通过后即为通用模板，实际通用签名并不存在。 申请模板前，请先申请与通用模板同类型的短信签名并审核通过，否则在选择“模板类型”和“所属应用”之后，“所属签名”下拉选项为空，表示该应用下没有可用的同类型的签名。 通用模板无法在群发助手中使用，只能在调用短信业务API发送短信时使用，具体请参考发送短信API。 参考开发指南，调测通用模板。 图1 通用模板关系图 父主题： 模板问题

发送的短信状态显示为拒收（REJECTD）是什么原因？ 可能的原因与处理建议如下： 因为短信发送的对象之前已针对该短信的通道号（签名）回复过退订消息，不再接收该通道号发送的短信。请更换手机号码进行测试。 号码的短信业务未开通。请从短信接收号码列表中剔除该号码。 被叫号码归属地省份屏蔽，比如含有关键字。建议联系华为云客服核查原因。 当时手机数据异常,无法下达,比如空号,停机,关机等。请核实手机终端是否处于正常状态。 父主题： 故障排除

状态码MBBLACK，应该怎么处理？ 状态码来源 状态码 状态码说明 可能原因 处理建议 供应商平台 MBBLACK 号码黑名单。 手机号码位于黑名单中，可能是该号码回复过退订信息或者该号码用户向工信部投诉过。 如确认该手机需要接收短信，请联系华为云客服解除黑名单。 供应商 MBBLACK 短信发送失败。 黑名单。 建议联系华为云客服解除黑名单。 移动 MBBLACK 短信发送失败。 黑名单。 建议联系运营商解除黑名单。 父主题： 故障排除

为什么个别号码收不到短信？ 个别号码收不到短信，请通过短信控制台查看短信发送状态。 如果状态显示错误码，请参考状态回执错误码处理。例如当状态码显示MBBLACK时，说明手机号码位于黑名单中，可能是该号码回复过退订信息或者该号码用户向工信部投诉过，如果该号码需要接收短信，可以联系华为云客服处理。 如果短信发送状态显示成功，手机未收到短信，建议检查接收方手机号码是否欠费停机、手机是否关机，无信号，或者手机本地是否有拦截。如果手机状态正常，仍收不到短信，建议报工单联系华为云客服处理。 父主题： 故障排除

签名申请材料 注：营业执照和授权委托书支持jpg、png、gif、jpeg格式的图片，每张图片不大于2MB。图片命名请勿出现空格，否则导致文件上传失败。 签名来源 申请要求 企事业单位的全称或简称 需上传签名归属实体的三证合一、五证合一、企业营业执照、事业单位法人证书、社会团体法人登记证书、组织机构代码证书、行政执法主体资格证或统一社会信用代码证书。 注：根据实际情况，选择其中一种证书文件上传即可。 若涉及第三方权益，还需上传授权委托书。 工信部备案网站的全称或简称 需上传签名归属实体的三证合一、五证合一、企业营业执照、事业单位法人证书、社会团体法人登记证书、组织机构代码证书、行政执法主体资格证或统一社会信用代码证书。 注：根据实际情况，选择其中一种证书文件上传即可。 若涉及第三方权益，还需上传授权委托书。 网站 域名 ：输入工信部备案网站域名，如msgsms.console.huawei.com 查询入口：http://beian.miit.gov.cn/ APP应用的全称或简称 需上传签名归属实体的三证合一、五证合一、企业营业执照、事业单位法人证书、社会团体法人登记证书、组织机构代码证书、行政执法主体资格证或统一社会信用代码证书。 注：根据实际情况，选择其中一种证书文件上传即可。 若涉及第三方权益，还需上传授权委托书。 APP应用下载地址：输入带有开发者信息的APP下载链接。 公众号或小程序的全称或简称 需上传签名归属实体的三证合一、五证合一、企业营业执照、事业单位法人证书、社会团体法人登记证书、组织机构代码证书、行政执法主体资格证或统一社会信用代码证书。 注：根据实际情况，选择其中一种证书文件上传即可。 若涉及第三方权益，还需上传授权委托书。 公众号或者小程序的全称：需填写公众号或小程序的全称 要求公众号或小程序已上线且在微信上能搜索到。 如需查看公众号或小程序签名归属与账号主体是否一致，请打开微信 - 搜索 - 公众号/小程序 - 点击右上角更多资料查看相关信息。 电商平台店铺名的全称或简称 需上传签名归属实体的三证合一、五证合一、企业营业执照、事业单位法人证书、社会团体法人登记证书、组织机构代码证书、行政执法主体资格证或统一社会信用代码证书。 注：根据实际情况，选择其中一种证书文件上传即可。 若涉及第三方权益，还需上传授权委托书。 电商平台店铺地址：输入电商平台店铺的链接地址 如需查看电商平台店铺签名归属与账号主体是否一致，请打开电商平台 - 搜索店铺 - 查看店铺详情 - 营业执照查看信息真实性。 商标名的全称或简称 需上传签名归属实体的三证合一、五证合一、企业营业执照、事业单位法人证书、社会团体法人登记证书、组织机构代码证书、行政执法主体资格证或统一社会信用代码证书。 注：根据实际情况，选择其中一种证书文件上传即可。 若涉及第三方权益，还需上传授权委托书。 如需查看签名归属商标申请人与账号主体是否一致，请前往中国商标网查看相关信息真实性。

模板类型特定规范 除以上规范外，短信的每种模板类型还有以下特定规范： 类别 变量规范 内容规范 模板示例 验证码短信 仅支持一个变量，用于填写数字验证码。 验证码变量的“最大长度”要求为8位及以下。 国内短信必须含有验证码，注册码，校验码，动态码这4个词其中之一。 请参考验证码短信模板示例 通知短信 链接和联系方式不支持使用变量发送，请填写在模板的固定文本中。 不支持带营销推广的内容。 链接只能为固定网址，不能是跳转链接或短网址。 请参考通知短信模板示例 推广短信 不支持变量，模板只能为纯固定文本。 推广短信除公共规范外，另禁止发送涉及以下信息的短信：培训、招商加盟类、团购会、装修（含建材，家私）、烟、酒、茶、捐款献血、迷信色彩、人工或软件刷单、做任务、虚拟货币、人民币收藏、钱币买卖、沙发翻新、工商代办、代开发票、买卖黑车、非法钓鱼、会展、网站、优惠券类推广、卡类、保险、税票、APP推广、办证、回收、医疗保健、POS机相关、信用卡、交友、猎头、直播及其他违反法律法规的内容。 只支持发送给有订购关系的会员用户，模板必须体现是发送给会员。 必须添加退订方式，支持“TD、T、N”进行短信退订回复。 联系方式仅支持固话或400电话，不支持手机号。 不支持携带变量链接，请将链接作为固定文本；链接只能为固定网址，不能是跳转链接或短网址。 - 模板规范可能随运营商规则变化实时调整，最终以模板审核结果为准。 如遇到违反规范并造成恶劣影响的，将严肃处理并进行封号！请严格遵守规范要求，加强自身业务安全，健康发送短信。

变量规范 每个模板中最多包含20个变量，不支持连续变量。（变量间包含文字则为不连续变量） 注：如果需要扩展变量长度，请在申请短信模板时，详细备注说明业务使用场景。 模板内容中的变量格式规范如下： 两种变量格式等效，系统按${}解析识别变量，大括号中的序号标识/类型标识只是方便查阅，并无实际作用。需要为各变量设置变量属性，才能让相应变量规范生效。 变量格式 填写示例 说明 按序号标识 ${1}、${2}、...、${20} 中间数字应代表变量在模板内容中的位置顺序。即${1}表示模板内容中的第一个变量，${2}表示模板内容中的第二个变量，以此类推。 说明： 特殊内容（如网址、手机号等）不允许设置局部变量，如www.${1}.cn、186${2}1234等。 按类型标识 ${PHONE}、${CHARDIGIT}、${DATETIME}、${MONEY}、${TEXT} 中间字符表示变量类型，各变量有默认长度限制，不支持自定义设置。 当模板内容中设置了变量时，必须指定变量属性。变量属性的设置规范如下，小数点、字母、汉字、空格以及其他符号按1个变量长度计算。 变量属性 变量类型 规范 电话号码 PHONE 长度限制：1-15个字符。 可以传入手机号、座机号、95或400、800电话等。 其他号码（如验证码、订单号、密码等） CHARDIGIT 长度限制：1-20个字符。 主要用途为验证码、订单号，密码、随机秘钥等。 不允许出现手机号、QQ号、微信号、URL等联系方式。 仅支持大小写字母和数字组合。 时间 DATETIME 长度限制：1-20个字符。 需要符合时间的表达方式，格式示例如下： 日期：yyyyMMdd、yyyy-MM-dd、yyyy/MM/dd、yyyy年mm月dd日。 时间：HH:mm:ss、HH:mm、HH点mm分、HH点mm。 如果需要同时指定日期和时间，请在模板中填充两个变量，一个变量传入日期，另一个变量传入时间。 短信内容示例： 温馨提醒：2020-01-10 19:00-21:00的会议即将开始，请您准时参加。 模板示例： 温馨提醒：${1} ${2}-${3}的会议即将开始，请您准时参加。 金额 MONEY 长度限制：1-20个字符。 仅支持传入能够正常表达金额的数字、小数点或中文，例如壹、贰、叁、肆等。 支持传入IP地址，例如：10.1.1.10。 说明： ￥$等货币符号需要放在模板中，不支持变量传入。 其他（如名称、账号、地址等） TEXT 长度限制：1-20个字符。 可以设置为公司/产品/地址/姓名/内容/账号/会员名等。 不允许出现QQ号/微信号（公众号）/手机号/网址/座机号等联系方式。如果确有需要，请将联系方式放入模板中。 不允许在传入值中携带“.”、“。”、“{”或“}”。否则，可能导致模板变量解析异常。 不允许在传入值中携带“.”，即不支持传入IP地址，如变量取值为IP地址，请申请模板时选择变量属性为“金额”。

选择表模型 在设计 数据仓库 模型的时候，最常见的有两种：星型模型与雪花模型。选择哪一种模型需要根据业务需求以及性能的多重考量来定。 星型模型由包含数据库核心数据的中央事实数据表和为事实数据表提供描述性属性信息的多个维度表组成。维度表通过主键关联事实表中的外键。如图1。 所有的事实都必须保持同一个粒度。 不同的维度之间没有任何关联。 图1 星型模型 雪花模型是在基于星型模型之上拓展来的，每一个维度可以再扩散出更多的维度，根据维度的层级拆分成颗粒度不同的多张表。如图2。 优点是减少维度表的数据量，各个维度表之间按需关联。 缺点是需要额外维护维度表的数量。 图2 雪花模型 本实践基于TPC-DS的SS（Store Sales）模型做验证。该模型为雪花模型，图3显示了该数据模型的结构。 图3 TPC-DS Store Sales ER-Diagram 有关该模型中事实表Store_Sales及各维度表的信息，请查阅TPC-DS官方文档：http://www.tpc.org/tpc_documents_current_versions/current_specifications5.asp。 父主题： 调优表实践

调优表概述 在本实践中，您将学习如何优化表的设计。您首先不指定存储方式，分布键、分布方式和压缩方式创建表，然后为这些表加载测试数据并测试系统性能。接下来，您将应用优秀实践以使用新的存储方式、分布键、分布方式和压缩方式重新创建这些表，并再次为这些表加载测试数据和测试系统性能，以便比较不同的设计对表的加载性能、存储空间和查询性能的影响。 估计时间：60 分钟。 由于“实时数仓”类型的集群不支持外表功能，如需体验本次实践，请购买“标准数仓”集群。即在购买页面，“产品类型”选择“标准数仓”。 父主题： 调优表实践

Tensorflow frozen graph 转 Ascend 转换Tensorflow框架训练并以“frozen_graph”格式保存的模型，转换后模型可在Ascend上运行。 表1 Tensorflow frozen graph 转 Ascend的高级选项 参数名称 参数解释 “输入张量形状” 模型输入数据的shape，输入数据格式为NHWC，如“input_name:1,224,224,3”，必填项。“input_name”必须是转换前的网络模型中的节点名称。当模型存在动态shape输入时必须提供。例如“input_name1:?,h,w,c”，该参数必填，其中“?”为batch数，表示1次处理的图片数量，需要根据实际情况填写，用于将动态shape的原始模型转换为固定shape的离线模型。目前不支持批量特性，转换输入张量形状batch只能为1。