华为云用户手册

关闭云工作站 单击控制台上面的关机按钮，关闭桌面（客户端桌面卡片同步关机）； 图15 关闭云工作站1 在客户端桌面卡片上单击“关机”按钮，关闭桌面 图16 关闭云工作站2 桌面关机说明 桌面关机后，桌面资产文件保留，关机后3天不收费，之后按开机费用的10%继续收费； 桌面关机后，如果关机时间较长导致欠费，云盘资产保留7天，7天后云盘资产将被清空； 关机需要在客户端关机或控制台关机，如果在 云桌面 左下角开始菜单栏的电源单击关机按钮，状态不会同步到客户端，会继续按开机状态收费。

注册账号 登录赞奇超高清云工作站官网地址https://www.zanqicloud.com/，单击“免费注册”按钮 图2 注册账号 在注册页面输入注册信息 输入手机号码/邮箱地址：填写正确手机号码/邮箱地址，获取短信/邮箱验证码 用户名：支持字母、数字2-40位，不支持纯数字 密码：字母、数字和字符两种及以上组合6-20位 确认密码：再次输入密码 勾选“我已阅读并同意《用户服务条款》与《隐私条款》”，单击注册，注册成功 图3 输入注册信息 赞奇超高清云工作站账号与xrender账号通用，如果您已有xrender渲染账号，则可跳过注册，直接进行登录

部署业务服务 获取sql文件 执行sql 创建数据库 CREATE DATABASE IF NOT EXISTS esign CHARACTER SET 'utf8mb4' COLLATE 'utf8mb4_general_ci';CREATE DATABASE IF NOT EXISTS nacos CHARACTER SET 'utf8mb4' COLLATE 'utf8mb4_general_ci'; 初始化nacos数据库 use nacossource nacos-mysql.sqlsource 1.4.0-ipv6_support-update.sql 初始化数据 use esign;source common.sqlsource xxljob.sqlsource base_ddl.sqlsource base_dml.sqlsource contract_ddl.sqlsource contract_dml.sqlsource fos_ddl.sqlsource fos_dml.sqlsource hammer_ddl.sqlsource seal_ddl.sqlsource seal_dml.sqlsource user_ddl.sqlsource user_dml.sql 部署nacos 导入yaml部署nacos 图1 部署nacos 上传nacos配置 新建命名空间 图2 新建 命名空间内导入配置 图3 导入配置 部署服务 图4 部署服务 父主题： 实施步骤

资源和成本规划 表1 赞奇超高清云工作站 规格 选择说明 （可选/必选） Offering规格 价格量纲 赞奇超高清云工作站 云桌面 必选（至少6选一） A4000 包年/包月收费 A4000双卡 RTX5000-16核32G内存16G显存 RTX5000-32核64G内存16G显存 A40-8核32G内存4G显存 A40-4核16G内存2G显存 CPU 可选 企业办公4u8g（包含80g高IO系统盘） 包年/包月收费 企业办公4u16g（包含80g高IO系统盘） 企业办公8u16g（包含80g高IO系统盘） 企业办公8u32g（包含80g高IO系统盘） 云硬盘 可选 高IO 按容量包年/包月收费 超高IO 流量 可选 - 按流量包年/包月收费 云存储 可选 存储容量型 按容量包年/包月收费 存储标准型 设计一体机 可选 - 可选 瘦客户端 可选 4+128G 可选 表2 渲云云桌面渲染 规格 选择说明 （可选/必选） Offering规格 价格量纲 渲云云桌面渲染服务 基础版 可选 16C32G / 32C64G / 64C128G 按时长收费 加强版 可选 16C64G / 32C128G / 64C256G 按时长收费

方案架构 法大大电子合同云解决方案整体采用微服务架构，实现前后端分离、业务解耦，并通过华为云RDS for MySQL以及RabbitMQ等服务实现电子合同云系统部署与维护。PAAS层提供电子签管理后台、本地文件转换服务、本地文件签署服务、电子签API业务集成等服务。业务层提供印章管理、电子证书、文档签发、模板管理、实名认证、鉴权管理等能力。 图1 业务架构 图2 部署架构 架构描述： 安全防护：Anti-DDoS流量清洗为免费服务，通过对互联网访问公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护策略，清洗掉攻击流量。同时，Anti-DDoS为用户生成监控报表，清晰展示网络流量的安全状况。 应用服务：华为云容器引擎，对业务服务运行提供高性能、安全可靠的运行环境，通过WEB界面一键创建Kubernetes集群，一站式自动化部署和运维容器应用，整个生命周期都在容器服务内一站式完成。 数据存储：华为云数据服务，对OP数据 实现实例管理、实例监控、备份恢复、日志管理、参数管理等 ，数据的全生命周期管理，保障数据的安全性、可靠性。

方案优势 法大大电子合同云解决方案整体采用微服务架构，功能使用redis缓存部件提升访问性，使用云容器引擎CCE缩短端到端连通时间，使用 对象存储OBS 服务降低数据存储成本。同时具备如下方案优势： 安全风控能力强：利用人脸核身、数字证书、印章授权等技术手段，增强合同签约过程中的安全风控，降低合同篡改、冒签风险，规范企业用印管理。 电子签约成本低：解决方案结合华为云存储服务，单份合同签约成本仅需2-5元，为纸质合同签约成本的1/10，极大降低企业合同签署成本。 合同签约提效多：电子合同免除线下邮寄环节，合同在线签署、随时随地查看下载，缩短企业内外部合同签订周期为纸质合同的1/7。

应用场景 法大大电子合同云解决方案由个人门户、管理后台、企业中心、API集成、文件转换服务、文件签署服务构成，具备头部与中长尾用户交付能力，线上快速发起电子合同/文件签署，打通企业数字化转型“最后一公里”。基于华为云能力，实现全场景（采购供应链、人事、销售/经销商）全行业的电子合同解决方案。其中重点可覆盖诸如：工业制造、政务、金融、汽车行业。 传统线下纸质签约会面临如下问题： 盖章管控难 安全合规差 邮寄成本高 纠纷溯源难 通过本方案实现的业务效果： 人事场景下： 提高员工签署效率：员工在入职、签署绩效承诺等合同文件时时效要求高，传统线下签字方式需要HR与员工多次沟通，签署效率低。利用电子合同云的通知渠道，生成合同文件后一键同步员工，实时签署，提高人事合同文件签署效率； HR工作精力更聚焦：利用电子合同云批量创建、批量签署、合同模板管理等产品能力，人事合同文件可以在线上更加高效的发起，缩减HR在人事合同文件拟制维度的工作精力，从而可以让HR将精力聚焦在企业人才体系搭建，实现更高人效比； 人事入转调离业务闭环：电子合同云提供开放API，支持对接市面主流HR软件系统，在HR软件内业务动作完成后可同步触发电子合同文件签署任务，并将签署完成的合同文件同步至HR软件，构建HR业务操作与签署动作的完整闭环。 采购供应链场景下： 实现企业阳光采购：企业采购需求、采购立项、采购招标、采购合同刚签订、合同执行整个采购过程涉及的人、物、信息很难统一管控，整个过程外部参与者很难完全掌握，过程信息做不到阳光透明。通过电子合同云，所有采购相关合同文件线上签署，随时可查，助力企业实现阳光采购； 缩短合同签署周期：采购过程文件包括采购招标公告、招标文件、采购合同、采购订单、对账单、物流单据等大量需要盖章或邮寄的文件，重复工作量大，时间周期长。借助电子合同云，采购合同文件线上秒签，缩短企业合同签署周期； 降低相对方签约风险：采购供应链环节需要与外部供应商信息交互的环节多，依靠传统传递邮件、文件的方式双方协同效率低，对方接收人身份、流转情况也无法核实，存在篡改、丢失、私盖、萝卜章等风险，电子合同云通过实名认证、数字证书、Hash加密等多种技术能力降低签约风险。 销售/经销商场景下： 确保本人意愿签署：销售合同主要面对的签约对象是客户企业，也有一部分场景是个人客户。利用电子合同云特有的企业法人认证和客户个人的实名认证，是以后纠纷处理时，保障企业合法权益的基础； 增强合同数据安全：销售合同中提及的客户信息、联系方式等，报价单价、折扣等信息，属于企业机密信息，一旦泄露会带来不可估量的损失。因此合同文件的私密性要求高：合同签署后、签署过程中往往不允许第三方获取合同信息，而电子合同云天然能够满足对文件私密性的要求； 用印授权可管控：销售合同的签署涉及到客户方企业的用章权限，客户方企业的用章人变更、权限分享可由电子合同云统一管控，并对全部用印记录可追溯，满足企业用印要求。

文档签署/填写 待我处理文档 在个人工作台，可以通过几个入口快速定位到待我处理的文档 图1 待我处理文档 单份签署 单击签署进入到文档签署详情页面；前置条件个人实名（见实名认证文档）认证完成；无指定位置时，拖入个人签（支持手写签名）名或者企业印章，签名日期章或者骑缝章（仅限企业文档，多页）所有签章都支持批量操作，单击右上角的签署 图2 单份签署1 图3 单份签署2 图4 单份签署3 个人签名支持手写签署或手机端扫描完成手绘签名，签署 图5 签署1 图6 签署2 根据发起方设置身份校验方式完成身份校验，验证通过后即签署成功。 使用短信验证码进行签署意愿校验，通过手机获取验证码填写完成之后完成校验： 图7 完成校验 通过刷脸进行签署意愿校验： 图8 签署意愿校验 使用手机扫码，同意《个人信息处理授权协议中》并成功完成人脸验证即可签署成功 图9 人脸验证 使用Ukey进行签署意愿校验： 如果用户使用Ukey印章进行签署，则需根据操作指引完成《Ukey驱动》下载并安装；（H5端不支持Ukey签） 图10 校验1 输入已经设置好的Ukey即可完成Ukey印章校验；除Ukey印章外其他印章则需要根据发起方设置身份校验方式完成身份校验，验证通过后即签署成功 图11 校验2 使用手机盾进行签署意愿校验： 在各大应用市场搜索【法大大-私有部署】APP或在PC个人中心【开通手机盾】时扫码进入下载安装，如果已下载开通后可直接使用手机盾扫码进行签署 图12 校验3 用户使用手机盾扫码后，输入手机盾密码即可完成签署 图13 完成签署1 图14 完成签署2 使用互动视频签验证方案进行意愿校验： 电脑端会弹出二维码，用户直接使用微信扫码并根据引导完成互动视频签验证；（使用互动视频签的认证方案，标准三要素+标准四要素，不支持人工审核） 图15 视频签验证1 图16 视频签验证2 图17 视频签验证3 图18 视频签验证4 图19 视频签验证5 使用签署密码进行签署意愿校验： 图20 签署密码校验1 签署密码可在个人工作台-账号设置-设置签署密码，也在可以在签署时，根据页面提示，完成签署密码设置后再进行密码签署验证： 图21 签署密码校验2 图22 签署密码校验3 指定印章位置签署 单击左侧个人签名/企业印章/签名时间章/骑缝章，单击会自动加盖到指定位置；同时支持拖动其他样式企业印章完成单个位置替换 图23 指定印章位置签署 批量签署 流程：首页 → 待我处理 → 筛选条件：文档归属 → 勾选文档 → 批量签署 指定签署位置的文档才支持批量签署，进入签署页面前，当前不支持夸组织/企业批量签署，批量签署时，系统会自动过滤不支持批量签署的文档，并给到异常原因；单击下一步，去进行批量签署； 强制阅读机制：批量签署，需要对每份文件进行单击查阅，全部查询过后，才可以进行签署身份校验 填写文档 通过文档模板发起的签署任务，签署方在控件内补充文档正文信息，如签署采购合同会需要补充“采购信息”后，单击右上角的“填写完成”按钮完成填写流 图24 填写文档1 其中，如果个人实名信息类或企业实名信息类控件在模板制作时，绑定了系统数据源，则在填写时会自动带出，且不允许修改 图25 填写文档2 添加内部签署方（添加内部签署节点） 当平台方无法确认相对方的签署人，只知道对接人或经办人的情况下，可以直接发起给经办人，经办人接收到签任务后（也可移交给对应的负责人再由他来添加内签署方），再根据要求自定义内部签署方；（指定签署位置场景，可以支持分配指定位置给其他签署方）。 图26 添加内部签署方1 只有发起时的签署方可以进行添加操作；被添加的签署方无法进行该操作；只可以做基础的签署功能； PC端添加内部签署方 图27 添加内部签署方2 申请加入企业/企业实名认证 当签署方为未实名认证企业时，可以根据情况进行以下两种操作方案： 当企业已经存在，但经办人未加入企业，单击签署则经办人可以申请加入该企业； 图28 申请加入 当企业未存在，单击签署经办人可以操作创建企业并企业实名认证；或者可以等待该企业实名认证后，再申请加入； 图29 前往创建企业 我是管理员，企业实名认证：法定代表人/授权代理人，进行企业实名认证。 父主题： 验证业务系统

账号问题 初始化企业是什么？ 系统部署时，系统默认创建一个平台方账号（例如“某某集团”“某某企业”部署私有云，我方会默认创建一个“某某集团”的企业账号），该账号拥有系统门户、后台的所有权限。 如何添加企业员工账号？ 管理员登录门户进入企业中心，在员工管理中可添加员工账号，可单个或批量添加员工账号 员工账号管理后台的权限，需要在管理后台账号管理中分配账号角色权限后，才有权限登录管理后台 个人怎么创建账号？ 门户登录页单击“注册”按钮，阅读注册协议并同意后，进入注册页面：可使用手机号/邮箱进行账号注册，注册后手机号/邮箱为账号名，不可再修改。 如何给员工重置密码？ 管理后台账号管理中可为员工重置账号密码 企业账号与个人账号有什么关系？ 门户注册默认是个人账号。企业由个人账号创建，创建企业的个人为企业管理员。可代表企业进行实名认证、企业管理、合同签发等工作 登录后多久没操作或浏览器页面刷新，需要重新登录？ 默认 30 分钟，可配置（运维修改配置文件） 门户制作合同模板组件时，建议隔20分钟先保存并刷新下页面再进行模板编辑 登录时，输错几次密码账号会被锁定，锁定时间是多久？ 输错 5 次账号会被锁定，锁定时间 15 分 登录支持哪几种方式？ 目前支持账号密码登录和手机短信验证码登录 2 种方式； 注册时对账号的密码有何要求？ 8-16 位密码，数字加字母加特殊字符（区分大小写）

如何保证电子证书不被盗用？ 云端采用使用密钥管理系统KMS来生成和保护密钥， 基于国家密码管理局认证的硬件安全模块（HSM物理加密机）来保护密钥的安全， 密钥明文只在密码机的内部用于密码运算，不会离开密码机硬件的安全边界，符合合规要求； 在调用私钥进行签名运算前，都要通过严格的用户意愿认证（如短信、刷脸等），并且留存整个过程的完整日志形成证据链，可输出出证报告，该报告已被超过200家人民法院所采纳认可，符合电子签名法； 法大大建立了完善的信息安全与隐私保护体系，已取得ISO27001/ISO27018/ISO27701/ISO22301等多项权威资质认证、通过国家网络安全等级保护测评三级、 工信部可信云企业级SaaS服务认证，从内部管理机制上上可以保障运营的合规性。 可靠数字证书、时间戳、加密、多重验证、防篡改、PDF 证书签名，多家合作 CA 机构。

实名认证 实名认证的作用？ 实名认证是利用国家权威数据源对用户提交的个人或企业信息材料进行真实性校验，同时通过下发短信验证、 人脸识别 、企业对公打款等进行意愿的确认的过程，通过实名认证可确保后续颁发的电子签名为本人专有。 个人实名认证有几种方式？ 三要素标准方案：个人提交三要素信息后，人脸认证通过，则认证通过。 三要素补充方案+人脸识别：个人提交三要素信息后，信息一致则认证通过；信息不一致需进行人脸识别，人脸识别通过，则认证通过。 四要素标准方案：个人提交四要素信息后，人脸认证通过，则认证通过 四要素补充方案+人脸识别：个人提交四要素信息后，信息一致则认证通过；信息不一致需进行人脸识别，人脸识别通过，则认证通过 纯三要素方案：个人提交三要素信息后，信息一致则认证通过；信息不一致直接返回失败 纯四要素方案：个人提交四要素信息后，信息一致则认证通过；信息不一致直接返回失败 企业实名认证有几种方式？ 标准方案：实名认证页面上支持切换选择对公打款认证/邮寄纸质材料认证 对公打款认证：提交企业资料，及对公账号信息。法大大审核通过后， 往对公账户打一笔随机金额，金额校验通过则认证通过 邮寄纸质材料认证：提交企业资料，法大大初审通过后，需线下邮寄纸质材料至法大大进行终审，终审通过则认证通过

企业管理 怎么切换至企业账号？ 门户导航栏单击“切换”，展示企业列表，选择要切换的企业，即可切换至企业下，以企业身份进行合同签发、合同管理等操作。 怎么区分内部与外部企业？ 内部企业是通过企业中心内部组织管理添加的，外部企业通过门户导航栏单击“切换”中创建企业的； 内部企业可在门户企业中心组织管理中查看，或在管理后台内部组织中查看； 外部企业可在管理后台外部组织中查看； 企业信息改变怎么操作？ 企业信息改变，企业管理员可以为企业重新进行实名认证。实名认证入口：企业中心-企业信息-重新认证。 企业管理人员要怎么更换？ 企业管理员进入门户企业中心-企业信息，可以变更管理员，将企业管理员身份转移给企业内其他已认证员工。转移后，新管理员将拥有企业所有权限，原管理员置为普通员工。 企业员工权限如何设置？ 在企业中心-角色管理中，配置角色权限 在企业中心-员工管理中，为员工分配角色后，该员工即拥有对应角色权限 员工离职怎么处理？ 在企业中心-员工管理中，将离职员工状态修改为“离职”，该员工无法进入该企业，公司合同都不可见 企业印章管理？ 企业认证通过后，系统为企业自动生成一个默认印章。 除该印章外，企业可以自行上传签章图片添加为企业印章。

模板管理 什么是模板用户类型/模板角色？ 指在新建合同模板时，在这个合同模板中有哪几类用户需要填写/签约 例如一个合同中有 2 个签约方，一个是员工，一个是 HR，那么“员工”、“HR”就是用户类型； 合同模板中为什么要设置用户类型？ 设置用户类型的主要目的是用户在使用合同模板时，可以很清晰的了解到这个合同有那些签约对象，方便用户填写对应的信息； 什么是“控件”，“控件”的主要作用什么？ 在新建模板以及发起签约的过程中，发起方或签约方需要填写合同中的某些内容信息、以及指定盖章位置，就是通过预置“控件”在合同中对应的位置实现的；控件包含：签名、印章、单行文本、多行文本、复选框、日期等控件；控件的主要作用是为了方便发起方和签约方填写合同内容信息，以及指定印章、签名的签署位置； excel 模板的中的字段来源于哪里？ 批量签约对象中下载的 excel 模板中字段信息来源于给发起方指定的所有的“控件”信息，模板中所有的字段名称就是控件的名称，使用模板发起合同时导入的模板信息由发起 方填写，而且支持每个账号发起方都可填写不同的信息，例如张三薪资 5000 元，李四薪资 10000 元； 模板分享是满足什么场景？ 模板分享相当于复制一份模板至账号下其他企业。分享后模板是独立的，跟之前的模板无关联 哪些情况下模板只能支持顺序发起？ 当第一个签署人需要填写模板信息时，只能按顺序发起；因为无序发起可能导致其他签署人无法再填写信息，合同不能被篡改。

背景信息——电子合同法律效力的法律法规保障 《中华人民共和国民法典》：第四百六十九条 当事人订立合同，以采用书面形式、口头形式或者其他形式。书面形式是合同书、信件、电报、电传、传真等可以有形地表现所载内容的形式。以电子数据交换、电子邮件等方式能够有形地表现所载内容，并可以随时调取查用的数据电文，视为书面形式。 《中华人民共和国民事诉讼法》：第六十三条 证据包括: 当事人的陈述 书证 物证 视听资料 电子数据 证人证言 鉴定意见 勘验笔录 《最高人民法院关于互联网法院审理案件如果干问题的规定》： 当事人提交的电子数据，通过电子签名、可信时间戳、哈希值校验、 区块链 等证据收集、固定和防篡改的技术手段或者通过电子取证证据保全平台认证，能够证明其真实性的，互联网法院应当确认。 《最高人民法院关于民事诉讼证据的如果干规定》法释﹝2019﹞19号： 第九十四条 电子数据存在下列情形的，人民法院可以确认其真实性，但有足以反驳的相反证据的除外： 由当事人提交或者保管的于己不利的电子数据； 由记录和保存电子数据的中立第三方平台提供或者确认的； 在正常业务活动中形成的； 以档案管理方式保管的； 以当事人约定的方式保存、传输、提取的。 电子数据的内容经公证机关公证的，人民法院应当确认其真实性，但有相反证据足以推翻的除外。 图1 电子合同云平台的技术特性 父主题： 附录

资源和成本规划 资源和成本规划(Saas类可不填) 表1 资源和成本规划 云资源 规格 数量 费用（元） CCE 集群规格： 集群版本：v1.21 集群规格：cce turbo 集群规模：200 节点 高可用：是 服务转发模式： IPVS 1 23988.00/年 E CS CPU架构：x86计算 通用计算增强型 | c6s.4xlarge.2 | 16vCPUs | 32GiB | 系统盘100G |数据盘(高IO)1000G 系统:centos 7.9 2 4587.20/年 4587.2 ECS CPU架构：x86计算 通用计算增强型 | c6.2xlarge.2 | 8vCPUs | 16GiB| 系统盘100G |数据盘(高IO)300G 系统:centos 7.9 安装软件wps 软件 2 2228.40/年 RDS 数据库引擎：MySQL 数据库版本：5.7 实例类型：主备 性能规格：通用型 | 4 vCPUs | 8 GB, 建议连接数: 2500, TPS/QPS: 756 | 15122 1 8690.00/年 Redis 分布式缓存服务 Redis 缓存类似：Redis 产品类型: 基础版 版本号：5.0 实例类型：主备 CPU架构：x86计算 可用区：可用区3 备可用区：可用区1 规格：redis.ha.xu1.large.r2.1 | 规格：1 GB | 分片数：1 | 最大可用内存：1 GB | 最大连接数(默认/可配)：10,000/50,000 | 基准/最大带宽：80/80 Mbit/s | DB数：256 | 占用IP个数：2 1 675.00/年 RabbitMQ 分布式消息服务RabbitMQ 版本：3.8.35 实力类型：集群 CPU架构：x86计算 规格: rabbitmq.2u4g.cluster | 单个代理最大连接数 2,000 | 单个代理建议队列数 100 代理数量：3 存储空间：超高I/O 100GB 1 19950.00/年 ELB 弹性负载均衡 ELB 实例类型：独享型 可用区：可用区3 带宽：5MB 实例类型：应用型(HTTP/HTTPS) | 中型 I -- | 40 LCU 2 18300.00/年 EIP 带宽（包年/包月） 线路（全动态BGP） 公网带宽(按流量付费） 带宽大小(10M) 1 5150.00/年 OBS 标准存储多AZ 规格：500GB 1 567.00/年 SWR - 1 0.00 NAT NAT网关 规格：小型 最大连接数：10000 1 3060.00/年 HSS - 4 0.00 CES - 1 0.00 LTS - 1 0.00 总计：87195.60元/年

部署步骤 搭建 BI 平台的第一步需要先部署 BI 工程。 图2 产品部署概述 你可以根据FineBI服务器配置推荐准备适合的软硬件配置。如果企业需要部署集群版本，可以参考集群方案推荐 进行部署。如果需要部署单机版本，可以参考 Web服务器部署 进行部署。 参数调优：FineBI 是一款纯 B/S 端的商业智能分析服务平台，对服务器有一定的配置要求，当服务器不能满足 BI 使用时，会出现异常退出风险。因此在部署后需要修改使用内存和其他参数，确保服务器稳定运行。你可以参考修改 FineBI 配置参数 进行配置。 配置检查：在部署好之后，你需要启动 BI 测试是否能够正常启动运行。在启动前你需要进行如下检查。 端口检查：帆软应用正常使用过程中，需要服务器开放一些端口，因此需要对这些端口进行检查是否开放，避免出现系统功能异常。 网络服务检查：如果你部署的 BI 是集群版，换需要检查文件服务器、外接数据库、状态服务器和应用之间通信是否正常。

部署环境要求 表1 软件环境 软件环境 推荐环境 支持环境 操作系统 linux FineBI单机版: Windows、Linux、Unix、Solaris 、Aix、IRIX; 应用服务器 Tomcat8.5.32、Weblogic12c、Websphere8.5 Tomcat、Jboss、Weblogic、Websphere 浏览器 chrome、火狐 单核心：chrome、火狐、IE8及其以上（包括Edge）、Safari、Opera 双核心：360浏览器、搜狗浏览器、QQ浏览器、UC浏览器、猎豹浏览器、百度浏览器 表2 硬件环境 数据量 CPU（推荐i7，性能优于E5） 可用内存 可用磁盘（推荐SSD） 网卡 0~1kw 8核，2.5GHz及以上 16G~32G 500G / 1kw~3kw 8核，2.5GHz及以上 32G 500G~700G / 3kw~5kw 16核，2.5GHz及以上 64G 700G~1T / 5kw~1亿 16核~24核，2.5GHz及以上 64G~128G 至少1T 千兆以上网卡 FineBI的直连计算引擎则偏重于依赖数据库的性能和配置。

部署选项 服务器部署 FineBI 是一个 Servlet 应用。 Servlet 是一种服务器端的 Java 应用程序，具有独立于平台和协议的特性，可以生成动态的 Web 页面。它担当客户请求（ Web 浏览器或其他 HTTP 客户程序）与服务器响应（ HTTP 服务器上的数据库或应用程序）的中间层。 因此 FineBI 必须部署在 Web 应用服务器如 Tomcat、WebLogic、WebSphere 等下面，启动 Web 应用服务器时就会加载 FineBI 这个 Servlet ，从而交互式地浏览和修改数据，整个过程如下： 图1 服务器部署过程 FineBI 安装文件本质上就是一个 Tomcat ，如果企业使用 FineBI ，推荐服务器部署，满足更稳定的运行效果。 服务器部署将 FineBI 系统置于服务器上，通过 IP 地址访问同一个 BI 系统，从而实现系统平台的作用，达到企业整体工作的业务活动需求。 集群部署 FineBI 集群目前有 3 种方案，分别为热备、Web集群&BI的Spider引擎单节点部署方案、Web 集群

添加可视化组件 制作表格 先制作一张表格，展示合同明细信息。 单击下方的“组件”即可添加可视化图表。 首先，将左侧字段拖入分析区域“合同类型、合同付款类型、合同ID、总金额”，然后选择图表类型“分组表”（默认分组表）。如下图所示： 图5 制作表格 单击表中“+”可以展开数据明细。 分析数据 在组件也可以分析数据，实现字段分组、排序过滤、快速计算、添加计算字段等操作。详情请参见：制作第一个组件 完成后，在页面底部，单击重命名组件为“合同表”。如下图所示： 图6 合同表 制作图表 接下来分析一下不同合同类型的购买数量。 制作图表步骤：先拖入字段，再选择图表类型。FineBI的表格和图形有多种呈现类型，单击即可切换。如下图所示： 图7 图表类型 完成后单击“添加组件”，继续添加图形。如下图所示： 图8 添加组件 首先，拖入字段“合同类型、购买数量”发现表格展示的不够直观；然后，单击“柱形图”就清晰的将数据表达出来。如下图所示： 图9 柱状图 完成后重命名组件为“不同合同类型购买数量分析”，步骤同 2.3.1 节。 分析数据 在组件也可以分析数据，实现字段分组、排序过滤、快速计算、添加计算字段等操作。详情请参见：制作第一个组件

制作仪表板 完成组件分析后，可以单击分析主题底部“添加仪表板”。 可以将制作的表格图表，拖入仪表板中。并调整位置。如下图所示： 图10 表格图表 完成后，可进入“预览”，查看所有数据分析结果，完成仪表板制作。 FineBI 可以将分析主题制作好的内容分享给别人。 单击分析主题，可以邀请别人进行“协作”。例如，选择用户“demo”进行协作。如下图所示： 图11 图示1 demo 用户在“我的分析”中“协作给我的”文件夹下即可找到“分析主题”查看并编辑。如下图所示： 图12 图示2

资源和成本规划 表1 资源配置说明 产品名称 规格 华为云配置详情 可用区 配置要求 数量 包年（元/年） 合计(元/年） 帆软报表软件 高级集群版 【弹性云服务器 ECS 】 鲲鹏通用计算增强型 | kc1.4xlarge.4 | 16vCPUs | 64GB*2 华北-北京四 推荐配置 1 31760 117896.4 DWS dwsk2.2xlarge | 8 vCPUs | 64 GB 内存 | 100 GB SSD 4节点 华北-北京四 推荐配置 1 65606.4 ECS 鲲鹏通用计算增强型 | kc1.large.4 | 2vCPUs | 8GB 华北-北京四 推荐配置 1 2230 EIP 10M EIP 20M 华北-北京四 华北-北京四 推荐配置 推荐配置 1 1 5150 13150

编辑数据 数据上传成功后，可以直接编辑数据。如下图所示： 如果数据质量好，可以直接进行可视化，直接进行下一步。 图3 图示1 FineBI 支持新增列、合并数据、分组汇总、过滤排序、字段设置等步骤。各编辑步骤操作请参见文档：编辑数据概述 例如，分析不同产品的购买数量，需要使用「购买的产品」做维度对购买数量分析，需要改变字段类型。单击字段表头修改，完成后「保存并更新」。如下图所示： 如果单击“保存”，不会更新数据，做组件使用该表还是修改前的数据。 图4 图示2 完成数据编辑，接下来进入组件制作的学习。

CCE导入服务 命名空间介绍 applife:中间件服务或中间件映射服务； daas: DAAS后台服务； daas-web: DAAS前台服务； kong: 网关服务. 图1 命名空间介绍 导入后台服务 打开kubectl控制机器进入/sort/daas-yaml/sh目录 图2 导入后台服务 陆续把容器编排文件导入 Kubectl apply -f . 如果出现下running状态提示，表面容器已启动，否则检查报错信息 图3 导入后台服务2 查看服务启动日志，选择某一个服务，“查看日志” kubectl logs -n daas deepexi-daas-security-deploy-ffb778cb9-2zgbj -f --tail=200 图4 查看日志 导入前台服务 同导入后台服务一样，打开kubectl机器 图5 导入前台服务1 陆续导入容器编排文件即可 结果如图 图6 导入前台服务2 导入中间件服务 打开kubectl控制机器 陆续导入中间件(映射)容器编排文件 图7 导入中间件服务1 结果如下： 图8 导入中间件服务2 父主题： DaaS部署

应用场景 正邦集团（体现华为云、云商店和帆软3方联合能力加成） 客户的痛点： 系统繁多，数据采集口径不一，造成数据质量低，无法有效分析 管理层缺少对整体业务的把控，难以对问题准确追踪，支撑决策 数字化转型自建系统投资成本高、效率低，也难以实现资源共享和系统迭代，无法满足业务爆发式增长带来的扩容需求 通过本方案实现的业务效果： 基于华为云ROMA、DGC等产品， 打通云上云下企业应用，将数据、服务、消息、设备等集成技术融合到一个平台，实现内部拉通、统一管理

方案架构 图1 架构图 关键场景：建立企业准确全面的能反映企业运营健康状况的统一数据分析平台 打通多个业务系统数据，完成手工报表到自动化报表的建设。 统一的数据分析平台，随时随地多终端查看企业运营数据，辅助决策。 强大的大数据量支撑能力，数据清晰规范，降低分析门槛，更好的支撑业务 图2 部署架构 架构说明： 部署时使用DWS作为 数据仓库 ，用于存储企业的业务数据； 以上架构为应用双节点集群，需要两个ECS服务器用于应用部署，其余组件服务（Redis、Nginx等）将部署在第三个ECS服务器上； 其余组件包括： 表1 组件 分类 内容 介绍 负载均衡 Nginx Nginx 在 Linux 系统上具备很好的并发性能，并且占用极小的内存。许多大公司都在用，稳定性和性能是经过充分验证的 文件服务器 FTP 帆软支持多种文件服务器，包括FTP、SFTP、HDFS等 SFTP HDFS 状态服务器 redis 单机 帆软集群方案里，状态服务器是用 Redis 实现的，常用的 Redis 方案有 Redis 单机、Redis 集群两种 redis 集群 外置数据库 Mysql、SqlServer、DWS等 外置数据库在集群方案里也是很关键的点，由于各个节点均使用同一个外置数据库，因此节点间的配置可以保持一致性。

数据安全 数据安全等级 支持数据安全等级自定义，设置密级名称。诸如设置机密、公开、绝秘等密级。设置完密级后，可以用于后续关联敏感数据扫描等安全策略。 图1 数据安全等级1 图2 数据安全等级2 敏感数据发现 支持基于不同数据安全等级的敏感数据扫描任务，以周期自动化或手动方式发现敏感数据并定位其来源。用户可以通过统一的视图总览敏感数据的分布状况。在新建规则中，可以根据企业安全策略，选择相应的密级，并通过正则表达式设置识别规则。 图3 敏感数据发现 对创建好的规则，可以对其进行启用、停用等操作。 图4 敏感数据发现2 敏感数据的扫描任务可以同时按照多个规则进行扫描识别，因此，需要进一步新建规则组，来将多个规则关联进来。 图5 敏感数据发现3 敏感发现任务 扫描任务支持支持对多个数据表同时按照多个规则构成的规则组进行敏感数据识别，其调度方式支持小时、天、周、月等周期性触发及手动触发。每次扫描后，都会更新敏感数据分布情况，并支持明细查看。 图6 敏感发现任务 敏感数据分布 在敏感数据分布界面中，可以查看涉敏表、涉敏字段的统计结果，及各个数据源的敏感表数、字段数、涉敏明细情况等； 图7 敏感数据分布1 用户可以筛选查看不同密级、不同识别规则下的敏感数据分布情况。 图8 敏感数据分布2 图9 敏感数据分布3 数据源敏感情况明细表中清晰展示了哪些表的哪些字段涉敏，以供后续实施脱敏策略时作为目标。 图10 敏感数据分布4 脱敏策略 内置遮蔽、截断、Hash 等多种脱敏算法，供用户配置脱敏策略并进行测试。 图11 脱敏策略 脱敏表 完成脱敏策略的配置后，可根据敏感数据扫描发现结果，构建脱敏表，选择目标表及其需脱敏的字段，关联相应的脱敏策略，实现动态脱敏。保障用户顺畅访问数据的情况下，避免敏感数据发生泄露。 图12 脱敏表 操作日志审计 日志审计提供详细的访问记录，包括事件类型、访问时间、日志详情等信息，帮助企业及时发现不合规的操作行为，保障数据安全。 图13 操作日志审计 数据权限控制 支持为数据开发、服务开发、数据共享，基于不同密级提供库级、表级、字段级等颗粒度的权限管控，保障数据安全。 图14 数据权限控制1 图15 数据权限控制2 父主题： 数据开发与治理

配置数据规则引擎运行环境 hadoop fs -mkdir /griffin/hadoop fs -put -f /opt/griffin-measure.jar /griffin/hadoop fs -mkdir -p /home/spark_conf/hadoop fs -put -f /opt/cloudera/parcels/CDH/lib/hive/conf/hive-site.xml /home/spark_conf/

修改livy环境变量配置文件 [root@tools]# cp livy-env.sh.template livy-env.sh[root@tools]# vim livy-env.sh 修改配置项（以下配置需根据具体环境改动）： export JAVA_HOME=/usr/java/default export HADOOP_HOME=/opt/cloudera/parcels/CDH/lib/hadoop export SPARK_CONF_DIR=/opt/cloudera/parcels/CDH/lib/spark/conf export SPARK_HOME=/opt/cloudera/parcels/CDH/lib/spark export HADOOP_CONF_DIR=/opt/cloudera/parcels/CDH/lib/hadoop/etc/hadoop export LIVY_ LOG _DIR=/var/log/livy export LIVY_PID_DIR=/var/run/livy export LIVY_SERVER_JAVA_OPTS="-Xmx8g"

云搜索服务CSS 创建集群 图1 创建集群 选择鲲鹏版本创建，4核8G内存，存储节点100GB，节点数量3个 图2 版本创建 设置密码，选择安全组，单击立即申请创建css集群 图3 设置密码 创建完成后如图所示 图4 创建完成 购买资源包，单击如图所示按钮购买折扣套餐 图5 购买资源包1 图6 购买资源包2 图7 购买资源包3 单击购买按钮，购买后的资源包可以用来抵扣集群使用量 图8 购买4 父主题： 华为云服务实例创建

修改livy配置文件 [root@tools]# cd /opt/apache-livy-0.7.0-incubating-bin/conf/[root@tools]# cp livy.conf.template livy.conf[root@tools]# vim livy.conf 修改配置项（非kerberos直接复制以下配置粘贴保存）： livy.spark.master = yarn livy.spark.deployMode = cluster livy.environment = production livy.impersonation.enabled = true livy.server.csrf_protection.enabled true livy.server.port = 8998 livy.server.session.timeout = 3600000 livy.server.recovery.mode = recovery livy.server.recovery.state-store=filesystem livy.server.recovery.state-store.url=/tmp/livy kerberos集群需增加的配置（kerberos用户以及认证文件找相关运维人员要）： livy.server.launch.kerberos.keytab = /etc/daas/kerberos/prd/kafka.keytab livy.server.launch.kerberos.principal = kafka/hadoop03.daas.com@DAAS.COM livy.server.access-control.enabled = false livy.server.auth.type = kerberos livy.server.auth.kerberos.principal = HTTP/hadoop1.daas.com@DAAS.COM livy.server.auth.kerberos.keytab =/etc/daas/kerberos/dev/http.keytab livy.server.auth.kerberos.name-rules = DEFAULT