华为云用户手册

名词解释 基本概念、云服务简介、专有名词解释： 对象存储服务 OBS：对象存储服务（Object Storage Service，OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。 函数工作流 FunctionGraph：是一项基于事件驱动的函数托管计算服务。通过函数工作流，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 统一身份认证 服务 IAM ：是华为云提供权限管理、访问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝对云服务和资源的访问，通过设置安全策略提高账号和资源的安全性，同时IAM为您提供多种安全的访问凭证。

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“ RFS ”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

给rf_admin_trust委托添加IAM Agency Management FullAcces策略 打开“统一身份认证”菜单 图12 统一身份认证菜单 进入“委托”菜单，选择rf_admin_trust委托 图13 委托列表 进入“授权记录”菜单，单击“授权”按钮 图14 授权记录 在搜索框输入IAM Agency Management FullAcces，勾选过滤出来的记录，单击下一步，并确认完成权限的配置 图15 配置IAM Agency Management FullAcces策略 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限 图16 授权记录列表

资源和成本规划 该解决方案主要部署如下资源，每月花费如下所示，具体请参考华为云官网价格详情，实际收费以账单为准： 表1 资源和成本规划 华为云服务 配置示例 每月花费 对象存储服务 OBS 区域：华北-北京四 存储空间：数据存储（多AZ存储） 默认存储类别：标准存储 桶策略：私有 请求费用：0.0100元/万次 存储空间：0.1390元/GB/月 流量费用： 内/公网流入流量（数据上传到OBS） 0元 内网流出流量 0元 预计每月新增1GB数据量，花费0.1490元。 该方案存储费用消耗较低，详细请参考每月账单。 函数工作流 FunctionGraph 区域：华北-北京四 产品：函数 请求次数： 0-100万次： 0元/100万次 100万次以上 ： 1.33元/100万次 计量时间： 0-400,000 GB/秒： 0元/GB-秒 400,000 GB/秒以上 ：0.00011108元/GB-秒 0元 合计 约0.1490元

开始使用 登录华为云控制台，区域选择“华北-北京四”。 图1 华为云控制台 进入函数工作流FunctionGraph控制台，在函数列表中查看该方案创建的函数。 图2 创建的函数 进入相应函数中，查看该方案创建的触发器信息。 图3 视频转码函数触发器 进入统一身份认证服务控制台，查看已创建的委托信息。 图4 委托信息 在函数服务的监控中，可以查看上传视频文件到原视频文件桶后触发函数执行的日志 图5 请求日志 在视频转码存储桶中，可以看到转码后的视频文件 图5 转码后的视频文件 父主题： 实施步骤

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，实际以收费账单为准，具体请参考华为云官网价格： 表1 资源和成本规划(包年包月) 华为云服务 配置示例 每月预估花费 云桌面 Workspace 区域：华北-北京四 计费模式：包年包月 规格：X86桌面 | 尊享版 | 2vCPUs | 4GiB 系统盘：高IO | 100GB 购买量：1 213.00元 弹性公网IP EIP 区域：华北-北京四 计费模式：包年包月 线路：动态BGP 计费方式：按带宽计费 带宽大小：5Mbit/s 购买时长：1个月 购买量：1 115.00元 公网NAT网关 区域：华北-北京四 规格：小型 购买时长：1个月 购买量：1 306.00元 合计 634.00元 表2 资源和成本规划(按需计费) 华为云服务 配置示例 每月预估花费 云桌面 Workspace 区域：华北-北京四 计费模式：按需计费 规格：X86桌面 | 尊享版 | 2vCPUs | 4GiB 系统盘：高IO | 100GB 购买量：1 0.68 * 24 * 30 = 489.60元 弹性公网IP EIP 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 计费方式：按带宽计费 带宽大小：5Mbit/s 购买时长：1个月 购买量：1 0.34 * 24 * 30 = 244.80元 公网NAT网关 区域：华北-北京四 规格：小型 购买时长：1天 购买量：1 12*30=360元 合计 1094.40元

安全组规则修改 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

配置Windows AD域（可选，如果部署模板为AD域连接，则需执行以下步骤） 本章节用于指导用户部署配置Windows AD服务器，用户OU及用户。如果已有，请忽略本章节配置。 登录弹性云服务器，在左下角的任务栏，右键单击 ，在“运行”对话框中，输入“sysdm.cpl”，按“Enter”。打开“系统属性”窗口。 单击“更改”，在“计算机名”中填入规划的计算机名；单击“确定”，如下图所示。 图14 修改计算机名 根据界面提示完成配置，重新启动计算机后使用Administrator账号登录。 配置Windows AD域 请参考如何部署AD服务器。 AD服务器上创建用户OU 请参考如何在AD服务器上创建用户OU。 AD服务器上创建AD域管理员账户 请参考如何在AD服务器上创建用户。 AD服务器上创建云桌面用户 请参考如何在AD服务器上创建用户（注意：云桌面用户不能和管理员账户相同，请修改文档中登录用户名，部署模板默认为“users_0001”）。

名词解释 基本概念、云服务简介、专有名词解释 云桌面 Workspace：是一种云上虚拟桌面服务，支持云桌面的快速创建、部署和集中运维管理。无需投入大量的硬件部署，云桌面可按需申请轻松使用，云桌面助您打造更精简、更安全、更低维护成本、更高服务效率的IT办公系统。 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 NAT网关 NAT：支持将私网IP转换为公网IP，转换后，云上资源即可安全地访问公网或对外提供服务，并且保护私有网络信息不直接对公网暴露。

创建rf_amdin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

创建安全组，购买弹性云服务器（可选，如果部署模板为AD域连接，则需执行以下步骤） 进入华为 云安全 组控制台，创建安全组，选择自定义模板，填写信息，如下图所示。单击“确定”，弹出窗口单击“配置规则”。 图8 创建安全组 图9 选择配置规则 图10 配置规则 1、安全组入方向规则放通以下端口： TCP：53,88,135,139,389,445,464,593,636,3268,49152-65535 UDP：53,88,123,137,138,389,445,464,500,1024,49152-65535 2、安全组源地址为： 步骤1 AD域服务所属 虚拟私有云VPC 的网段，例如: 192.168.0.0/16 进入华为云弹性云服务器控制台界面，单击“购买弹性云服务器”。 图11 弹性云服务器控制台界面 选择服务器配置，规格：通用计算型c7 2vCPUs 4GiB 镜像：Windows Server 2016 64位简体中文版 如图9所示，单击“下一步网络配置”。 图12 E CS 基础配置 进行服务器网络配置，选用已有VPC、子网、（如果没有，请参考创建虚拟私有云和子网新建。）及步骤1新建的安全组，单击“高级配置”。 图13 网络配置 高级配置，填写ECS名称，密码等信息。单击“确认配置”。

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明（本地连接） 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板新建VPC，不允许重名。取值范围：1～54个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 enterprise-cloud-based-office-desktop-demo secgroup_name String 必填 安全组名称，该模板新建安全组，安全组规则请参考部署指南进行配置。取值范围：1～64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 enterprise-cloud-based-office-desktop-demo user_name String 必填 云桌面所属的用户名。取值范围：1～20个字符，支持字母、数字、_(下划线)、-（中划线），必须以字母开头。 desktop-user-demo image_type String 必填 云桌面镜像类型，有效值：market（市场镜像）、gold（公有镜像）、private（私有镜像）。 market flavor_id String 必填 云桌面 flavor id 请调用 API Explorer 镜像API 获取。填写接口响应结果中 product_id 对应的值。 workspace.x86.ultimate.large2 image_id String 必填 云桌面 image id 请调用 API Explorer 镜像API 获取。 空 user_group String 必填 云桌面所属的用户组，有效值：sudo（Linux 管理员组）、default（Linux 默认用户组）、administrators（Windows 管理员组）、users（Windows 标准用户组）。 administrators user_email String 必填 邮箱地址，用于注册云桌面用户。 空 charging_mode String 必填 计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费），默认postPaid。 postPaid charging_unit String 必填 有效值为“year”或“month”。当charging_mode（计费模式）为prePaid时，此选项为必填项。 month charging_period number 必填 包年包月时长，当charging_unit取值为“year”,取值范围为1～3；当charging_unit取值为“month”,取值范围为1～9。当charging_mode（计费模式）为prePaid时，此选项为必填项。 1 eip_bandwidth_size number 必填 弹性公网IP带宽大小，取值范围为1-2000Mbit/s。 5 access_mode String 必填 云桌面的访问方式，有效值：INTERNET（互联网接入）、DEDICATED（专线接入）、BOTH（支持互联网访问和专用访问）。 INTERNET 表2 参数填写说明（AD域连接） 参数名称 类型 是否必填 参数解释 默认值 vpc_id String 必填 虚拟私有云ID，该模板使用已有VPC，请选择AD域服务器所在虚拟私有云VPC，查询VPC请参考3.1获取VPC、子网、安全组ID步骤1。 空 subnet_id String 必填 子网ID，该模板使用已有子网，请选择AD域服务器相同虚拟私有云VPC下子网，查询并获取子网ID请参考3.1获取VPC、子网、安全组ID步骤2。 空 user_name String 必填 云桌面所属的用户名。取值范围：1～20个字符，支持字母、数字、_(下划线)、-（中划线），必须以字母开头。 desktop-user-demo image_type String 必填 云桌面镜像类型，有效值：market（市场镜像）、gold（公有镜像）、private（私有镜像）。 market flavor_id String 必填 云桌面 flavor id 请调用 API Explorer 镜像API 获取。填写接口响应结果中 product_id 对应的值。 workspace.x86.ultimate.large2 image_id String 必填 云桌面 image id 请调用 API Explorer 镜像API 获取。 空 user_group String 必填 云桌面所属的用户组，有效值：sudo（Linux 管理员组）、default（Linux 默认用户组）、administrators（Windows 管理员组）、users（Windows 标准用户组）。 administrators user_email String 必填 邮箱地址，用于注册云桌面用户。 空 access_mode String 必填 云桌面的访问方式，有效值：INTERNET（互联网接入）、DEDICATED（专线接入）、BOTH（支持互联网访问和专用访问）。 INTERNET ad_domain_name String 必填 Windows AD 域名 ，取值范围：域名用字母（A-Z，a-z，大小写等价）、数字（0-9）和连接符（-）组成，各级域名之间用实点（.）连接，国际域名75个字符。注意连接符（-）不能作为域名的开头或结尾字符。示例：download.game-apk1.com。 vdesktop.huawei.com ad_server_admin_account String 必填 域管理员账户。它必须是 AD 服务器上的现有域管理员账户。 JRS0001 ad_server_admin_password String 必填 域管理员账户密码。它必须是 AD 服务器上的现有域管理员账户密码。 空 ad_master_domain_ip String 必填 AD服务器私有IP地址，请参考获取服务器私有IP地址获取。 空 active_domain_name String 必填 域控制器名称，由AD服务的主机名加上域名表示。 fa-2016ad-1.vdesktop.huawei.com charging_mode String 必填 弹性公网IP计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费），默认postPaid。 postPaid charging_unit String 必填 弹性公网IP计费周期，有效值为“year”或“month”。当charging_mode（计费模式）为prePaid时，此选项为必填项。 month charging_period number 必填 弹性公网IP包年包月时长，当charging_unit取值为“year”,取值范围为1～3；当charging_unit取值为“month”,取值范围为1～9。当charging_mode（计费模式）为prePaid时，此选项为必填项。 1 eip_bandwidth_size number 必填 弹性公网IP带宽大小，以Mbit/s为单位，取值范围为1～2000。 5 登录华为云解决方案实践，选择"企业云上办公桌面解决方案"，单击“一键部署”，跳转至解决方案创建资源栈界面。 图1 解决方案实施库 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，参考表1 参数填写说明（本地连接）或表2完成自定义参数填写，单击“下一步”。 图3 配置参数 在资源设置界面中，在权限委托下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 在配置确认界面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表1）请及时登录费用中心，手动完成待支付订单的费用支付。 待“事件”中出现“Apply required resource success”，表示该解决方案已经部署完成。 图9 部署完成 父主题： 实施步骤

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，输入“RFS”，单击“下一步” 图4 创建委托 在搜索框中输入”Tenant Administrator”权限，并勾选搜索结果 图5 选择策略 选择“所有资源”，并单击下一步完成配置 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功 图7 委托列表

给rf_admin_trust委托添加IAM Agency Management FullAcces策略 打开“统一身份认证”菜单 图12 统一身份认证菜单 进入“委托”菜单，选择rf_admin_trust委托 图13 委托列表 进入“授权记录”菜单，单击“授权”按钮 图14 授权记录 在搜索框输入IAM Agency Management FullAcces，勾选过滤出来的记录，单击下一步，并确认完成权限的配置 图15 配置IAM Agency Management FullAcces策略 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限 图16 授权记录列表

快速部署 本章节主要指导用户如何自动化部署“图片生成缩略图”解决方案。 表1 参数说明 参数名称 类型 是否可选 参数解释 默认值 image_bucket_name string 必填 OBS桶名称，全局唯一，用于上传图片。取值范围：3~63个字符，支持小写字母、数字、中划线（-）、英文句号（.）。 空 result_bucket_name string 必填 OBS桶名称，全局唯一，用于存放生成的缩略图。取值范围：3~63个字符，支持小写字母、数字、中划线（-）、英文句号（.）。 空 登录华为云解决方案实践，选择"无服务器图片生成缩略图"，跳转至该解决方案一键部署界面，单击一键部署，进入选择模板界面。 图1 解决方案实践 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，参考表1 参数说明完成自定义参数填写，单击“下一步”。 图3 配置参数 在资源设置界面中，在权限委托下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 在配置确认界面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 待“事件”中出现“Apply required resource success”，表示该解决方案已经部署完成。 图9 部署完成 父主题： 实施步骤

方案架构 该解决方案支持一键式部署函数工作流、对象存储服务，快速搭建生成图片缩略图环境。 图1 方案架构图 该解决方案会部署如下资源： 创建用于上传图片的对象存储服务(OBS)桶，企业业务系统将需要生成缩略图的图片上传至此桶； 创建用于存储缩略图结果的对象存储服务(OBS)桶，企业业务系统从该桶中获取缩略图结果； 函数工作流：用于实现调用对象存储服务及缩略图生成，当OBS桶收到上传的图片文件后，会自动通知函数服务生成缩略图，并将结果存放到指定的OBS桶； 通过统一身份认证服务的委托功能，将账号Region内OBS的操作权限委托给函数工作流服务。

约束与限制 部署该解决方案之前，您需 注册华为账号 并开通华为云，完成实名认证，且账号不能处于欠费或冻结状态，如使用包周期部署确保余额充足。 如果选用IAM委托权限部署资源，请确保使用的华为云账号有IAM的足够权限，具体请参考创建rf_admin_trust委托（可选）；如果使用华为主账号或admin用户组下的IAM子账户可不选委托，将采用当前登录用户的权限进行部署。 第一次使用 数据湖 数据湖 DLI 时需要登录DLI控制台，如果使用IAM子账户部署该解决方案，请参考部署指南确保该账号已经有DLI的相关授权，第一次使用DLI时候也需要用子账号登录一次控制台。具体请参考 数据湖探索 DLI帮助文档。

资源和成本规划 该解决方案主要部署如下资源，以下花费仅供参考，具体请参考华为云官网价格详情，实际收费以账单为准： 表1 资源和成本规划 华为云服务 计费说明 每月花费（调用1000次） 对象存储服务 OBS 区域：华北-北京四 存储空间：数据存储（多AZ存储） 默认存储类别：标准存储 桶策略：私有 请求费用：0.0100元/万次 存储空间：0.1390元/GB/月 流量费用： 内/公网流入流量（数据上传到OBS） 0元 预计每月新增1GB数据量，花费0.1490元。 该方案存储费用消耗较低，详细请参考每月账单。 函数工作流 FunctionGraph 区域：华北-北京四 产品：函数 请求次数： 0-100万次： 0元/100万次 100万次以上 ： 1.33元/100万次 计量时间： 0-400,000 GB/秒： 0元/GB-秒 400,000 GB/秒以上 ：0.00011108元/GB-秒 0元 总计： - 约0.1490元

名词解释 基本概念、云服务简介、专有名词解释： 对象存储服务OBS：对象存储服务（Object Storage Service，OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。 函数工作流FunctionGraph：FunctionGraph是一项基于事件驱动的函数托管计算服务。使用FunctionGraph函数，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 统一身份认证服务 IAM：是华为云提供权限管理、访问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝对云服务和资源的访问，通过设置安全策略提高账号和资源的安全性，同时IAM为您提供多种安全的访问凭证。

名词解释 基本概念、云服务简介、专有名词解释 对象存储服务 OBS：对象存储服务（Object Storage Service，OBS）是一个基于对象的存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力，使用时无需考虑容量限制，并且提供多种存储类型供选择，满足客户各类业务场景诉求。 数据湖探索 DLI：数据湖探索（Data Lake Insight，简称DLI）是完全兼容Apache Spark、Apache Flink、openLooKeng（基于Presto）生态，提供一站式的流处理、批处理、交互式分析的Serverless融合处理分析服务，支持数据入湖、 数据仓库 、BI、AI融合等能力。 云数据库 RDS for MySQL：云数据库 RDS for MySQL拥有即开即用、稳定可靠、安全运行、弹性伸缩、轻松管理、经济实用等特点，让您更加专注业务发展。 函数工作流 FunctionGraph：函数工作流（FunctionGraph）是一项基于事件驱动的函数托管计算服务。通过函数工作流，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。

应用场景 该解决方案基于华为云数据湖探索 DLI Spark作业构建，通过对驾驶人驾驶行为的分析，帮助您快速的进行车辆数据管理与分析。DLI 是一个强大的大数据处理平台，它可以帮助您轻松地管理和分析车辆数据。通过使用标准 SQL 和 Spark 程序，您可以在云上进行多数据源的联合计算分析，从而挖掘和探索数据价值。适用于以下场景： 1、智能驾驶: 通过分析车辆数据，可以提供有关驾驶行为的深入见解，以改善驾驶体验、提高道路安全，并优化交通流量。 2、自动驾驶: 通过分析车辆数据，可以训练自动驾驶模型，以提高自动驾驶的准确性和效率。 3、安全预警: 通过分析车辆数据，可以预测和识别潜在的安全问题，提前采取措施，防止事故发生。 4、用户行为分析: 通过分析车辆数据，可以了解用户的驾驶习惯和行为，以提供更好的服务和产品。

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否必填 参数解释 默认值 subnet_id String 必填 子网ID，该模板使用已有子网，该解决方案创建的数据湖探索 DLI队列所在网段默认172.16.0.0/16，请确保所选子网网段不与DLI队列网段重合。该方案所涉及到的其他云服务资源将会部署在该子网下，查询子网ID请参考获取子网ID。 空 secgroup_name如果 String 必填 安全组名称，该模板新建安全组，安全组规则请参考安全组规则修改（可选）修改安全组。取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 driving_behavior_analysis_demo bucket_name_dli String 必填 对象存储服务OBS桶名称，命名格式为{obs_bucket_name}-dli，用于存放驾驶行为数据，全局唯一。取值范围： 长度 1~59个字符，以小写字母或数字开头，仅支持小写字母、数字、中划线（-）、英文句号（.）。 空 bucket_name_rds String 必填 对象存储服务OBS桶名称，命名格式为{obs_bucket_name}-rds，用于存放连接rds的sql数据，全局唯一。取值范围： 长度 1~59个字符，以小写字母或数字开头，仅支持小写字母、数字、中划线（-）、英文句号（.）。 空 dli_queue_name String 必填 数据湖探索DLI队列名称，第一次使用DLI时需要登录DLI控制台，如果使用IAM子账户部署该解决方案，请确保该账号已经有DLI的相关授权。取值范围：以字母开头，长度为1-48个字符，仅支持字母、数字和下划线（_），且不能以下划线或数字开头。 driving_behavior_analysis_demo dli_queue_specifications Number 必填 DLI规格，是计算节点所有CU数的总和，1CU=1核4GB。DLI系统会自动分配各计算节点的内存和CPU大小，具体个数客户端不感知。可选值：16、64、256或512。 16 rds_name String 必填 云数据库RDS for MySQL名称，不支持重名。取值范围：4-64个字符，以小写字母开头，由小写字母、数字、中划线(-)组成，且不能以中划线(-)结尾。 driving_behavior_analysis_demo rds_flavor_id String 必填 云数据库RDS for MySQL规格，该方案默认创建单机版，请填写单机实例规格。 rds.mysql.n1.large.2 (通用型，单机实例2vCPU4GB) rds_volume_size Number 必填 云数据库RDS实例磁盘大小，取值范围：40~4000，必须为10的整数倍。 100 rds_volume_type String 必填 云数据库RDS实例磁盘类型，有效值：ULTRAHIGH（SSD）、LOCALSSD（表示本地SSD）、CLOUDSSD（SSD云盘，仅支持通用型和独享型规格实例）、ESSD（极速型SSD，仅支持独享型规格实例）。 CLOUDSSD rds_password String 必填 云数据库RDS for MySQL密码，创建完成后，可参考部署指南登录RDS控制台修改密码。取值范围：8-32个字符，密码至少必须包含大写字母、小写字母、数字和特殊字符(@#$%^-_=+?,()&)中的三种。 空 database_name String 必填 云数据库RDS for MySQL、及DLI数据库名，用于创建数据库。取值范围：1-64个字符，可包含字母、数字、_（下划线），以字母开头。 driving_behavior_analysis_demo functiongraph_name_dli String 必填 函数工作流 FunctionGraph名称前缀。不支持重名，命名格式：{functiongraph_name}_dli。用于创建DLI数据库表。取值范围：长度为1-56个字符，可包含字母、数字、_（下划线）和-（中划线），以字母开头。 driving-behavior-analysis-demo functiongraph_name_rds String 必填 函数工作流 FunctionGraph名称前缀。不支持重名，命名格式：{functiongraph_name}_rds。用于创建RDS数据表。取值范围：长度为1-56个字符，可包含字母、数字、_（下划线）和-（中划线），以字母开头。 driving-behavior-analysis-demo 登录华为云解决方案实践，选择“驾驶行为分析”解决方案。单击“一键部署”，跳转至解决方案创建堆栈界面。 图1 解决方案实施库 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，参考表1完成自定义参数填写，单击“下一步”。 图3 配置参数 （可选，如果使用华为主账号或admin用户组下的IAM子账户可不选委托）在资源设置界面中，在权限委托下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 在配置确认页面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 待执行计划状态为“创建成功，待部署”后，单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 等待解决方案自动部署。部署成功后，单击“事件”，回显结果如下: 图9 资源创建成功 父主题： 实施步骤

给rf_admin_trust委托添加IAM Agency Management FullAccess权限（可选） 打开“统一身份认证”菜单。 图12 统一身份认证菜单 进入“委托”菜单，选择rf_admin_trust委托。 图13 委托列表 进入“授权记录”菜单，单击“授权”按钮。 图14 授权记录 在搜索框输入IAM Agency Management FullAccess，勾选过滤出来的记录，单击下一步，并确认完成权限的配置。 图15 配置IAM Agency Management FullAccess策略 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限。 图16 授权记录列表

快速卸载 卸载解决方案前，请先确保OBS桶中无数据，否则解决方案将卸载失败。 删除DLI数据库。登录数据湖探索 DLI 库表管理控制台，依次单击“更多”“删除数据库”在弹出的确认窗口中，单击“是”。 图1 删除DLI数据库 图2 确认删除 解决方案部署成功后，登录 资源编排 服务 RFS，进入“资源栈”，选择创建的资源栈名称，单击该方案堆栈后的“删除”。 图3 一键卸载 在弹出的删除堆栈确认框中，输入Delete，单击“确定”，即可卸载解决方案。 图4 删除堆栈确认 父主题： 实施步骤

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“RFS”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果，单击“下一步”。 图5 选择策略 选择“所有资源”，并单击“下一步”完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

函数工作流FunctionGraph定制化开发 本实例数据库表均使用python代码基于FunctionGraph创建，在实际使用过程中，用户可以根据自己的业务场景参考函数工作流 FunctionGraph使用流程对代码进行定制化开发。 在控制台单击“服务列表”，选择“函数工作流 FunctionGraph”，单击进入函数主页面，依次单击“函数”“函数列表”，打开该解决方案创建的函数。 图21 函数 函数代码相关配置。用户可以根据实际情况，进行二次定制化代码开发及参数配置。 图22 函数代码 图23 环境变量

数据说明 本案例中使用两类数据：（详见步骤6 体验Demo样例） 1、详单数据：车辆上报的详单数据，包括定时上报的位置记录和异常的驾驶行为触发的告警事件数据。 2、订单数据：记录了货运订单相关的信息。 表1 详单数据 字段名称 字段类型 字段说明 driverID string 驾驶员ID carNumber string 车牌号 latitude double 纬度 longitude double 经度 speed int 速度 direction int 方向 siteName string 地点 time timestamp 记录上报时间 isRapidlySpeedup int 急加速标识，“1”表示急加速，“0”表示非急加速 isRapidlySlowdown int 急减速 isNeutralSlide int 空挡滑行 isNeutralSlideFinished int 空挡滑行结束 neutralSlideTime bigint 空挡滑行时长 isOverspeed int 超速 isOverspeedFinished int 超速结束 overspeedTime bigint 超速时长 isFatigueDriving int 疲劳驾驶 isHthrottleStop int 停车轰油门 isOilLeak int 用油异常 表2 订单数据 字段名称 字段类型 字段说明 orderNumber string 订单号 driverID string 驾驶员ID carNumber string 车牌号 customerID string 客户ID sourceCity string 出发城市 targetCity string 到达城市 expectArriveTime timestamp 期望送达时间 time timestamp 记录产生时间 action string 事件类型，包括创建订单、开始发货、货物送达、订单签收等事件

名词解释 云日志 服务：简称（LTS）提供一站式日志采集、秒级搜索、海量存储、结构化处理、转储和可视化图表等功能，满足应用运维、网络日志可视化分析、等保合规和运营分析等应用场。 对象存储服务：简称（OBS）一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。 函数工作流：FunctionGraph是一项基于事件驱动的函数托管计算服务。使用FunctionGraph函数，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 统一身份认证服务：简称（IAM）是华为云提供权限管理、访问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝对云服务和资源的访问，通过设置安全策略提高账号和资源的安全性，同时IAM为您提供多种安全的访问凭证。

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，实际以收费账单为准，具体请参考华为云官网价格： 表1 资源和成本规格 华为云服务 配置示例 每月预估花费 数据湖探索 DLI 区域：华北-北京四 按需计费：5.60元/小时 类型：通用队列（专属资源模式） CPU 架构：x86 AZ策略：单AZ 规格：16 CUs 购买时长：720小时 购买数量：1 4032.00 元 云数据库 RDS for MySQL 区域：华北-北京四 按需计费：0.52元/小时 数据库引擎：MySQL 5.7 实例类型：单机 性能规格：通用型 | 2 vCPUs | 4 GB 存储空间：SSD云盘 | 100GB 购买时长：720小时 购买量：1 374.40 元 对象存储服务 OBS 区域：华北-北京四 存储空间：数据存储（多AZ存储） 默认存储类别：标准存储 桶策略：私有 请求费用：0.01元/万次 存储空间：0.10元/GB/月 流量费用： 公网流出流量 / 00:00-08:00（闲时）0.25元/GB 公网流出流量 / 08:00-24:00（忙时）0.50元/GB 费用包括存储空间、请求费用、流量费用两部分，具体请参考OBS计费详情。 费用包括存储空间、请求费用、流量费用三部分，详细请参考每月账单。 函数工作流 FunctionGraph 区域：华北-北京四 产品：函数 请求次数： 0-100万次： 0元/100万次 100万次以上 ： 1.33元/100万次 计量时间： 0-400,000 GB/秒： 0元/GB-秒 400,000 GB/秒以上 ：0.00011108元/GB-秒 费用包括请求次数、计量时间两部分，详细请参考每月账单。 合计 4406.40 元 + OBS费用+函数工作流费用

资源和成本规划 该解决方案主要部署如下资源，以下费用仅供参考，具体请参考华为云官网价格详情，实际收费以账单为准。 表1 成本预估（仅供参考） 华为云服务 计费说明 每月花费（调用100万次） 函数工作流 FunctionGraph 区域：华北-北京四 产品：函数 请求次数： 0-100万次： 0元/100万次 100万次以上 ： 1.33元/100万次 计量时间： 0-400,000 GB/秒： 0元/GB-秒 400,000 GB/秒以上 ：0.00011108元/GB-秒 0元 云日志服务 LTS 区域：华北-北京四 日志管理：日志组 创建日志组免费，创建日志组免费，使用阶段按照日志量收费 0元 对象存储服务 OBS 区域：华北-北京四 存储空间：数据存储（多AZ存储） 默认存储类别：标准存储 桶策略：私有 请求费用：0.0100元/万次 存储空间：0.1390元/GB/月 流量费用： 内/公网流入流量（数据上传到OBS） 0元 内网流出流量 0元 预计每月新增1GB数据量，花费0.1490元。 该方案存储费用消耗较低，详细请参考每月账单。 合计 - 约0.1490元