华为云用户手册

URI PUT /v2/{project_id}/apigw/instances/{instance_id}/api-groups/{group_id}/sl-domain-access-settings 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，获取方式请参见获取项目ID。 instance_id 是 String 实例ID，在API网关控制台的“实例信息”中获取。 group_id 是 String 分组的编号

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 sl_domain_access_enabled 是 Boolean 设置调试 域名 是否可以访问，true为可以访问，false为禁止访问 缺省值：true

响应示例 状态码： 400 Bad Request { "error_code" : "APIG.2011", "error_msg" : "Invalid parameter value,parameterName:sl_domain_access_enabled" } 状态码： 401 Unauthorized { "error_code" : "APIG.1002", "error_msg" : "Incorrect token or token resolution failed" } 状态码： 403 Forbidden { "error_code" : "APIG.1005", "error_msg" : "No permissions to request this method" } 状态码： 404 Not Found { "error_code" : "APIG.3020", "error_msg" : "The URL domain does not exist" } 状态码： 500 Internal Server Error { "error_code" : "APIG.9999", "error_msg" : "System error" }

响应参数 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 状态码： 401 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 状态码： 403 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 状态码： 404 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 状态码： 500 表8 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述

请求方法：POST 接口URL：生产地址+固定子路径，其中固定子路径为/produceAPI/authSync； 接口示例：生产地址为https://example.isv.com，则接口URL为https://example.isv.com/produceAPI/authSync Headers请参数 参数 必选 参数类型 描述 authToken M String(255) 签名信息，请参考auth Token取值说明。 BODY请求参数 参数 必选 参数类型 描述 instanceId M String(64) 说明： 卖家申请应用凭证的时候传空，买家必传。 tenantId M String(64) 租户ID，与租户同步的接口租户ID保持一致，这个ID是买家 appId M String(64) 应用ID，与应用同步的应用ID保持一致的 userList M String 授权用户信息，包含userName:账号名(M)、name:姓名（M）、position:职位(O)、orgCode:部门（M）、role:角色（user-普通用户，admin-管理员）（M）、enable:账号状态（true-启用，false-禁用）（M）、employeeCode:工号（O）、employeeType:人员类型（1：正式 2：实习 3：劳务派遣 4：劳务外包）（O）、mobile：手机号（O）、email：邮箱（O）、workPlace：工作所在地（O）、entryDate：入职时间（yyyy-MM-d）（O） JSON串，例： [{\"userName\":\"zhangsan01\",\"name\":\"张三\",\"position\":\"系统管理员\",\"orgCode\":\"123456789\",\"role\":\"admin\",\"enable\":\"true\",\"employeeCode\":\"\",\"mobile\":\"\",\"email\":\"\",\"extension\":{\"entryDate\":\"2022-11-9\",\"employeeType\":\"4\",\"workPlace\":\"南京\"}},{\"userName\":\"lisi02\",\"name\":\"李四\",\"position\":\"运营经理\",\"orgCode\":\"123456789\",\"role\":\"user\",\"enable\":\"true\",\"extension\":{\"entryDate\":\"2022-11-16\",\"employeeType\":\"4\",\"workPlace\":\"南京\"}}] ISV需要根据角色给用户进行赋权，如果admin赋予管理员角色 最大一次同步用户数是500个 currentSyncTime M String 默认时区东8区，时间戳,时间格式：20220420114117642 flag M Integer(2) 0-删除 1-新增 2-修改 testFlag M Integer(2) 0-生产正式数据 1-调测数据 timeStamp M String 默认时区东8区，时间戳,时间格式：20220420114117642 响应参数 参数 必选 参数类型 描述 resultCode M String(6) 响应码,具体请参见调用结果码说明。 resultMsg O String(255) 响应信息 示例： POST https://example.isv.com/produceAPI/authSync Connection: keep-alive Content-Type: application/json authToken: "stbNYl*****************Ubt271qDr6WDAVLtLRb” Host: example.isv.com User-Agent: Apache-HttpClient/4.5.3 (Java/1.8.0_191) { "instanceId": "huaiweitest123456", "tenantId": "68cbc86ab******92f36422fa0e", "appId": "KSID******34456", "userList": "[{ userName:\"zhangsan01\"，name:\"张三\",position:\"系统管理员\"，orgCode:\"123456789\"，role:\"admin\" enable:\"true\"},{ userName:\"lisi\"，name:\"李四\",position:\"用户\"，orgCode:\"123456789\"，role:\"user\" enable:\"true\"},]", " currentSyncTime": "20220413093539534", "flag": 1, "testFlag": 0, "timeStamp": "20220413093539534", } HTTP/1.1 200 OK Body-Sign: sign_type="HMAC-SHA256", signature= "xxxxxxxxxx" Content-Type: application/json { " resultCode": "000000", " resultMsg": "Success" } HTTP Body签名: Body-Sign: sign_type="HMAC-SHA256", signature= "xxxxxxxxxxxxx" ，详情参考《HTTP Body签名》。

接口说明 管理员被授权管理某企业后，在买家中心登录，对企业内用户授权该企业已绑定的应用，云商店异步调用该接口请求商家同步该企业应用的用户授权信息，商家接口需要执行授权信息同步，保存用户授权信息，并返回通知云商店。 针对租户应用授权信息同步场景接口调用失败的情况，由企业管理员选择是否要继续进行同步。并用短信或邮件的形式通知ISV商家接口调用失败。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户，相同的应用，相同的userName，要支持多次请求新增，或者删除，多次新增不应产生新的数据，且需要返回成功，如果是删除，多次删除也需要返回成功，不能因已删除返回失败，删除时不需要校验(新购商品)接口产生的实例是否存在。 租户同步流程如下图所示：

Sdk::CheckNewVersions 场景描述 升级信息查询函数，由工业软件调用。工业软件查询升级信息时，调用此函数，向ISCDesk查询是否存在升级版本。查询成功后会触发“EVENT_UPGRADENOTICE”事件，将升级信息告知工业软件。 升级信息样例如下： {"operate":"UpgradeNotice","params":{"available":false},"comeBackParams":{}} “available”字段表示是否存在可升级版本，字段值为“true”表示存在可升级版本；字段值为“false”表示不存在可升级版本。 当存在可升级版本时，ISCDesk会弹窗提示是否升级。若选择升级，则触发“EVENT_UPDATE”升级事件，将升级事件连同升级信息一同告知工业软件，工业软件可自行决定是否退出升级或继续使用。 升级信息（强制升级）样例如下： {"operate":"Update","params":{"fromForceWin":"true"},"comeBackParams":{}} “fromForceWin”字段表示升级类别，当前包含非强制升级和强制升级两种类别。 “fromForceWin”字段值为“false”，表示非强制升级。工业软件可选择是否升级并通知ISCDesk，如果工业软件选择升级，则ISCDesk会在工业软件关闭后进行升级。 “fromForceWin”字段值为“true”，表示强制升级。工业软件无法选择是否升级，ISCDesk会在工业软件关闭后进行升级。 当工业软件选择升级或存在强制升级信息时，建议工业软件执行保存并退出操作。 涉及接口 Sdk::CheckNewVersions 调用示例 ResultStatus CheckNewVersions(); 父主题： 升级相关

前提条件 在gitee中将SDK开源源码下载至本地，代码仓地址为https://gitee.com/HuaweiCloudDeveloper/huaweicloud-dme-iscdesk-cpp/tree/master-dev/。 当前提供两种方式获取SDK开源源码（注意：请选择“master-dev”分支代码）： 将“huaweicloud-DME-ISCDesk-cpp”代码仓克隆至本地。 将“huaweicloud-DME-ISCDesk-cpp”代码压缩包下载至本地。

请求方法：POST 接口URL：生产地址+固定子路径，其中固定子路径为/produceAPI/singleOrgSync； 接口示例：生产地址为https://example.isv.com，则接口URL为https://example.isv.com/produceAPI/singleOrgSync Headers请参数 参数 必选 参数类型 描述 authToken M String(255) 签名信息，请参考auth Token取值说明。 BODY请求参数 参数 必选 参数类型 描述 instanceId M String(64) 说明： 卖家申请应用凭证的时候传空，买家必传。 tenantId M String(64) 租户ID，与租户的同步信息保持一致 orgCode M String(64) 部门代码 租户自定义，租户内唯一 orgName M Vachar(128) 部门名称 所在层级唯一，允许租户更新名称 parentCode O String(64) 上级部门的orgCode，如果是顶层部门，这个值为空，其他场景不能为空，允许租户更新当前部门归属的上层部门 flag M Integer(2) 0-删除 1-新增，2-修改 testFlag M Integer(2) 0-生产正式数据 1-调测数据 timeStamp M String 默认时区东8区，时间戳,时间格式：20220420114117642 响应参数 参数 必选 参数类型 描述 resultCode M String(6) 响应码,具体请参见调用结果码说明。 resultMsg O String(255) 响应信息 示例： POST https://example.isv.com/produceAPI/singleOrgSync Connection: keep-alive Content-Type: application/json authToken: "stbNYlu**************2Ubt271qDr6WDAVLtLRb” Host: example.isv.com User-Agent: Apache-HttpClient/4.5.3 (Java/1.8.0_191) { "instanceId": "hua********23456", "instanceId": "hua********23456", "tenantId": "68cbc********0d92f36422fa0e", "orgCode": "10000", "orgName": "开发部", "parentCode": "", "flag": 1, "testFlag": 0, "timeStamp": "20220413093539534" , } HTTP/1.1 200 OK Body-Sign: sign_type="HMAC-SHA256", signature= "xxxxxxxxxx" Content-Type: application/json { " resultCode": "000000", " resultMsg": "Success" } HTTP Body签名: Body-Sign: sign_type="HMAC-SHA256", signature= "xxxxxxxxxxxxx" ，详情参考《HTTP Body签名》。

接口说明 管理员被授权管理某企业后，在买家中心登录，对管理的企业执行新建、编辑、删除部门操作时，云商店调用该接口，请求商家同步该企业的组织增量变更；商家接口需要执行增量组织信息同步，保存信息，并返回通知云商店。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户，相同的orgCode，要支持多次请求新增，或者删除，多次新增不应产生新的数据，且需要返回成功，如果是删除，多次删除也需要返回成功，不能因已删除返回失败，删除时不需要校验(新购商品)接口产生的实例是否存在。

请求方法：GET 参数 是否必选 类型 最大字符长度 说明 authToken M String 50 安全校验令牌。 取值请参见authToken取值说明。 activity M String 32 接口请求标识，用于区分接口请求场景。 资源状态变更实例状态场景取值：instanceStatus instanceId M String 64 实例ID 注意： 使用按需接口返回的 instanceStatus M String 32 变更状态： FREEZE：冻结 NORMAL：解冻 timeStamp M String 20 请求发起时的时间戳，取UTC时间。 格式：yyyyMMddHHmmssSSS testFlag O String 2 是否为调试请求。 1：调试请求 0：非调试业务 默认取值为“0”。 请求示例： 冻结：https://example.isv.com?activity=instanceStatus&instanceId=huaweitest123456&instanceStatus=FREEZE&testFlag=1&timeStamp=20230327070251713&authToken=pqlrW7%2BPHC%2F1JE%2BMEjKxC94GGJreoS6PZHd982auw2o%3D 解冻：https://example.isv.com?activity=instanceStatus&instanceId=huaweitest123456&instanceStatus=NORMAL&testFlag=1&timeStamp=20230327070251713&authToken=pqlrW7%2BPHC%2F1JE%2BMEjKxC94GGJreoS6PZHd982auw2o%3D

请求方法：POST 接口URL：生产地址+固定子路径，其中固定子路径为/produceAPI/tenantSync； 接口示例：生产地址为https://example.isv.com，则接口URL为https://example.isv.com/produceAPI/tenantSync Headers请参数 参数 必选 参数类型 描述 authToken M String(255) 签名信息，请参考auth Token取值说明。 Body参数 参数 必选 参数类型 描述 instanceId M String（64） 说明： 卖家申请应用凭证的时候传空，买家必传。 orderId O String（64） 订单号 tenantId M String（64） 租户ID tenantCode M String（64） 租户标识,用来识别最终用户的登录指向买家对应的域名 name M String（255） 租户名称,买家企业的名称 domainName M String（255） 域名，是认证中心返回的统一域名地址 flag M Integer(2) 0-删除 1-新增 testFlag M Integer(2) 0-生产正式数据 1-调测数据 timeStamp M String 默认时区东8区，时间戳,时间格式：20220420114117642 响应参数 参数 必选 参数类型 描述 resultCode M String(6) 响应码,具体请参见调用结果码说明。 resultMsg O String(255) 响应信息 示例： POST https://example.isv.com/produceAPI/tenantSync */produceAPI/tenantSync为固定值/* Connection: keep-alive Content-Type: application/json authToken: "stb****************HvordsmyF2Ubt271qDr6WDAVLtLRb” Host: example.isv.com User-Agent: Apache-HttpClient/4.5.3 (Java/1.8.0_191) { "instanceId": "huaiweitest123456", "orderId": " CS 1906666666ABCDE", "tenantId": "68cbc86****************880d92f36422fa0e", "tenantCode": "huawei", "name": "huaiweitest", "domainName": "https://example.tenantaccount.com", "flag": 1, "testFlag": 0, "timeStamp": "20220413093539534", } HTTP/1.1 200 OK Body-Sign: sign_type="HMAC-SHA256", signature= "******" Content-Type: application/json { " resultCode": "000000", " resultMsg": "Success" } HTTP Body签名: Body-Sign: sign_type="HMAC-SHA256", signature= "******" ，详情参考《HTTP Body签名》。

接口说明 买家购买联营SaaS商品后，在买家中心登录，将应用与企业绑定时，云商店调用该接口请求商家同步该企业的租户信息，商家接口需要执行租户同步，保存租户信息，并返回通知云商店。 针对租户同步场景接口调用失败的情况，由买家选择是否重试，并用短信或邮件的形式通知商家接口调用失败。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户要支持多次请求新增，或者删除，多次新增不应产生新的数据，且需要返回成功，如果是删除，多次删除也需要返回成功，不能因已删除返回失败，删除时不需要校验(新购商品)接口产生的实例是否存在。 租户同步流程如下图所示：

请求方法：POST 接口URL：生产地址+固定子路径，其中固定子路径为/produceAPI/allOrgSync； 接口示例：生产地址为https://example.isv.com，则接口URL为https://example.isv.com/produceAPI/allOrgSync Headers请参数 参数 必选 参数类型 描述 authToken M String(255) 签名信息，请参考auth Token取值说明。 BODY请求参数 参数 必选 参数类型 描述 instanceId M String(64) 说明： 卖家申请应用凭证的时候传空，买家必传。 tenantId M String(64) 租户ID orgInfo M String 组织内部门层级信息，包含部门代码、部门名称、上级部门Code，Json串，非树形结构 JSON串，例： [{\"orgCode\":\"00000001\", \"name\":\"产品部\",\"parentCode\":\"265789314\"},{\"orgCode\":\"00000002\", \"name\":\"测试部\",\"parentCode\":\"265789314\"}] testFlag M Integer(2) 0-生产正式数据 1-调测数据 timeStamp M String 默认时区东8区，时间戳,时间格式：20220420114117642 响应参数 参数 必选 参数类型 描述 resultCode M String(6) 响应码,具体请参见调用结果码说明。 resultMsg O String(255) 响应信息

更多操作 应用创建完成后，您可以在应用树中执行表2中的操作。 表2 相关操作 操作 说明 添加节点 将光标移至待操作的应用名称后，单击，根据需要添加节点，具体操作请参见添加节点。 编辑应用 将光标移至待操作的应用名称后，单击，选择“编辑”。 删除应用 将光标移至待操作的应用名称后，单击，选择“删除”。 搜索应用信息 在“应用管理”页面的左侧区域，可以按企业项目、应用、区域、标签、关键字等搜索并展示需要的应用。 查看应用信息 选中一个应用，在右侧区域单击“应用信息”页签。

云审计 服务支持的 AOM 操作列表 AOM为运维人员提供一站式立体运维平台，实时监控应用、资源运行状态，通过数十种指标、告警与日志关联分析，快速锁定问题根源，保障业务顺畅运行。 AOM作为应用运维环境的多层次一站式运维监控平台，可以实现对云主机、 存储、网络、WEB容器、docker、kubernetes等应用运行环境的深入监控并进行集中统一的可视化管理，能够有效预防问题的产生及快速帮助应用运维人员定位故障，降低运维成本。同时，AOM开放统一API，支撑对接自研监控系统或者报表系统。AOM并非传统监控，它通过应用的角度看业务，满足企业对业务的高效和快速迭代的需求，可帮助企业实现 IT 对业务的有效支撑，保护、优化IT资产投资，使企业更好的达到其战略目标并实现IT资产价值的最大化。通过云审计服务，您可以记录与AOM服务相关的操作事件，便于日后的查询、审计和回溯。 资源类型为pe的事件，其实际执行服务为AOM，但操作入口位于云容器引擎（CCE）或应用管理与运维平台（ServiceStage）。 表1 云审计服务支持的AOM操作列表 功能类别 操作名称 资源类型 事件名称 全局配置 添加AccessCode icmgr icmgrAddAccessCode 删除AccessCode icmgr icmgrDelAccessCode 应用资源管理 创建应用 application createApp 更新应用 application updateApp 删除应用 application deleteApp 创建应用（供其他服务调用） application createAomApp 修改应用的EPSID（供EPS服务调用） application updateAppEpsId 新增子应用 sub_application createSubApp 删除子应用 sub_application deleteSubApp 更新子应用 sub_application updateSubApp 创建子应用（供其他服务调用） sub_application createAomSubApp 转移子应用 sub_application transferSubApp 新增组件 component createComponent 转移组件 component transferComponent 更新组件 component updateComponent 删除组件 component deleteComponent 创建组件（供其他服务调用） component createAomComponent 创建环境 environment createEnvironment 修改环境 environment updateEnvironment 删除环境 environment deleteEnvironment 创建环境（供其他服务调用） environment createAomEnv 创建环境标签 tag createTag 更新标签 tag updateTag 删除环境标签 tag deleteTag 更新环境标签 tag updateEnvTag 新增多云账户 cloud_account addCloudAccount 修改多云账户 cloud_account updateCloudAccount 删除多云账户 cloud_account deleteCloudAccount 创建工作负载 workload createWorkload 删除工作负载 workload deleteWorkload 更新工作负载 workload updateWorkload 上报ECS主机信息 ecs aomImportECS 资源监控 创建仪表盘 dashboard updateDashboard 删除仪表盘 dashboard deleteDashboard 更新仪表盘 dashboard updateDashboard 创建仪表盘分组 dashboard_folder addDashboardFolder 更新仪表盘分组 dashboard_folder updateDashboardFolder 删除仪表盘分组 dashboard_folder deleteDashboardFolder 创建/更新告警规则 audit_v4_alarm_rule addOrUpdateAlarm 删除告警规则 audit_v4_alarm_rule delAlarmRule 创建进程发现规则 appDiscoveryRule addAppDiscoveryRule 更新进程发现规则 appDiscoveryRule updateAppDiscoveryRule 删除进程发现规则 appDiscoveryRule delAppDiscoveryRule 创建数据订阅规则 apminventory createSubscribeRule 验证dms连通性 apminventory verifyConnect 删除数据订阅规则 apminventory deleteSubscribeRule 新增告警模板 audit_v4_alarm_rule addAlarmRuleTemplate 修改告警模板 audit_v4_alarm_rule modAlarmRuleTemplate 删除告警模板 audit_v4_alarm_rule delAlarmRuleTemplate 新增分组规则 groupRule addGroupRule 修改分组规则 groupRule updateGroupRule 删除分组规则 groupRule delGroupRule 新增抑制规则 inhibitRule addInhibitRule 修改抑制规则 inhibitRule updateInhibitRule 删除抑制规则 inhibitRule delInhibitRule 新增静默规则 muteRule addMuteRule 修改静默规则 muteRule updateMuteRule 删除静默规则 muteRule delMuteRule 新增告警行动规则 actionRule addActionRule 修改告警行动规则 actionRule updateActionRule 删除告警行动规则 actionRule delActionRule 新增消息模板 notificationTemplate addNotificationTemplate 修改消息模板 notificationTemplate updateTemplate 删除消息模板 notificationTemplate delTemplate 自动化运维 开通自动化运维服务 function functionRegister 更新用户信息 function functionRegister 更新任务定时触发器 workflow operateCronTriggerFlow 创建任务 workflow createWorkflow 更新任务 workflow updateWorkflow 执行任务 execution execute 终止任务 execution terminateWorkflow 删除任务 workflow deleteWorkflow 创建作业执行方案 template createTemplate 发布作业执行方案 template publishTemplate 删除作业执行方案 template deleteTemplate 创建账号 account createAccount 更新账号 account updateAccount 删除账号 account deleteAccount 创建全局参数 param createParams 删除全局参数 param deleteParams 创建文件 package createPack 更新文件 package updateBasicPack 删除文件 package deletePack 创建作业 job createJob 更新作业 job updateJob 删除作业 job deleteJobByJobId 创建审批 approve createApprove 保存审批 approve saveApprove 创建脚本版本 script createScriptAndVersion 更新脚本版本 script updateVersionByVersionId 删除脚本版本 script deleteVersionByVersionId 上线服务场景 serviceScenario onboardToolMarketTenantInfo 收藏服务场景 serviceScenario serviceScenarioFavorites 更新脚本 script updateScript 执行脚本 ecs runScript 父主题： 云审计服务支持的关键操作

更多操作 节点创建完成后，您可以在应用树中执行表2中的操作。 表2 相关操作 操作 说明 添加子节点 将光标移至待操作的节点名称后，单击，添加子节点，具体操作请参见添加节点。 编辑节点 将光标移至待操作的节点名称后，单击，选择“编辑”。 删除节点 将光标移至待操作的节点名称后，单击，选择“删除”。 转移 将光标移至待操作的节点名称后，单击，选择“转移”，在弹出的页面中，选择目标节点，可转移节点。 添加环境 将光标移至待操作的子节点名称后，单击，添加环境，具体操作请参见添加环境。 查看节点信息 选中一个子应用或组件，在右侧区域单击“子应用信息”或“组件信息”页签。

示例 创建学生信息表student（ID、姓名、性别、学校）。 1 2 3 4 5 6 7 SET current_schema=public; DROP TABLE IF EXISTS student; CREATE table student( sId VARCHAR(10) NOT NULL , sname VARCHAR(10) NOT NULL , ssex VARCHAR(10) NOT NULl , sschool VARCHAR(10) NOT NULl ); 给表student插入数据。 1 2 3 4 5 6 7 8 INSERT INTO student VALUES('s01' , '赵雷' , '男', 'NENU'); INSERT INTO student VALUES('s02' , '钱电' , '男', 'SJTU'); INSERT INTO student VALUES('s03' , '孙风' , '男', 'Tongji'); INSERT INTO student VALUES('s04' , '李云' , '男', 'CCOM'); INSERT INTO student VALUES('s05' , '周梅' , '女', 'FuDan'); INSERT INTO student VALUES('s06' , '吴兰' , '女', 'WHU'); INSERT INTO student VALUES('s07' , '郑竹' , '女', 'NWAFU'); INSERT INTO student VALUES('s08' , '张三' , '女', 'Tongji'); 查看表student。 1 SELECT * FROM student; 回显如下： 创建教师信息表teacher（ID、姓名、性别、学校）。 1 2 3 4 5 6 DROP TABLE IF EXISTS teacher; CREATE table teacher( tid VARCHAR(10) NOT NULL , tname VARCHAR(10) NOT NULL , tsex VARCHAR(10) NOT NULL , tschool VARCHAR(10) NOT NULL ); 给表teacher插入数据。 1 2 3 INSERT INTO teacher VALUES('t01' , '张磊', '男', 'FuDan'); INSERT INTO teacher VALUES('t02' , '李强', '男', 'WHU'); INSERT INTO teacher VALUES('t03' , '王刚', '男', 'Tongji'); 查询表teacher。 1 SELECT * FROM teacher; 使用UNION（合并且去重）获取学生和教师所在学校，并按学校名称首字母升序排序。 1 2 3 4 5 6 7 8 SELECT t.school FROM ( SELECT sschool AS school FROM student UNION SELECT tschool AS school FROM teacher ) t ORDER BY t.school ASC; 回显如下： 使用UNION ALL（合并不去重）获取所有学生和教师所在学校，并按学校名称首字母升序排序。 1 2 3 4 5 6 7 8 SELECT t.school FROM ( SELECT sschool AS school FROM student UNION ALL SELECT tschool AS school FROM teacher ) t ORDER BY t.school ASC; 使用UNION ALL（合并带有WHERE子句SQL结果集）获取来自'Tongji'的学生和教师的所有信息，并按学生和教师的编号升序排序。 1 2 3 4 5 6 7 8 9 10 SELECT t.* FROM ( SELECT Sid AS id ,Sname AS name ,Ssex AS sex ,Sschool AS school FROM student WHERE Sschool='Tongji' UNION ALL SELECT Tid AS id ,Tname AS name ,Tsex AS sex ,Tschool AS school FROM teacher WHERE Tschool='Tongji' ) t ORDER BY t.id ASC;

场景一：新注册域名场景 域名注册过程中需关联已实名认证审核通过的信息模板，信息模板的实名认证审核由注册局负责，一般1个工作日内即可完成审核（部分需要3~5个工作日）。 如果域名用于部署在中国大陆节点的网站，则还需要进行域名的备案。备案时，要求域名的实名认证信息（域名所有者、证件类型、证件号码）与备案主体信息保持一致。因此，在确认域名实名认证信息时，建议参考域名所属网站的用途及备案主体信息，详细内容请参考个人备案与单位备案FAQ。

查看信息模板实名认证状态 在左侧树状导航栏中，选择“信息模板”。 在“信息模板”列表页，查看已创建并提交实名认证的信息模板的“认证状态”。 当信息模板的“认证状态”为“实名认证审核中”时，表示域名的实名认证材料提交成功，请您耐心等待实名认证通过。 当信息模板的“认证状态”为“实名认证失败”或超过3~5个工作日后仍然处于“实名认证审核中”时，请参考信息模板实名认证失败如何处理？进行处理。 当信息模板的“认证状态”为“已实名认证”时，您可以在“域名列表”页面开始注册域名。

操作步骤 登录域名注册控制台。 进入“域名列表”页面。 在域名列表页面的“服务状态”列，可查看域名的实名认证状态。 域名的实名认证状态包括： 未实名认证：域名还未进行实名认证，请参考域名实名认证进行实名认证。 实名认证失败：域名实名认证审核不通过，请参考域名实名认证失败如何处理？进行处理。 实名认证审核中：已提交域名实名认证，请耐心等待注册局审核，一般1个工作日内即可完成审核（部分需要3~5个工作日）。 已实名认证：域名实名认证审核成功，您可以继续进行域名的备案、解析等操作。 在域名列表中，单击域名的名称，即可查看域名实名认证信息。 如果用于备案，则可以进行截图，示例如图1所示。 图1 域名实名认证信息

信息模板简介 域名的信息模板定义了域名的用户信息，包括： 域名所有者类型：个人或者企业。 域名所有者：域名所有者的姓名或者企业名称。 域名联系人及各类联系方式：域名联系人的姓名、电子邮箱、所在地区、通讯地址、联系电话等。 根据工信部要求，在进行域名注册、域名过户（域名所有者类型及域名所有者变更）、域名转入等操作时，需要填写域名的用户信息，您可以使用信息模板预设置域名所有者信息。 工信部自2017年提出了域名所有者信息需实名认证的要求，即要求购买域名时填写的域名所有者信息与提交的材料一致，因此在创建信息模板的同时需提交材料进行信息模板实名认证。 信息模板的实名认证审核由注册局负责，一般1个工作日内即可完成审核（部分需要3~5个工作日）。 在进行域名注册时，需选择已实名认证通过的信息模板来设置域名所有者信息，那么在域名注册成功后，域名的状态会自动同步域名关联的信息模板实名认证状态。 本章节介绍如何创建并实名认证信息模板以及管理信息模板，如表1所示。 表1 信息模板管理说明 操作 适用场景 使用限制 信息模板实名认证填写规范 介绍如何选择域名的“域名所有者类型”，如何填写“域名所有者”，如何选择“证件类型”，如何填写“证件号码”，如何准备并上传“实名认证材料”。 - 信息模板实名认证填写示例（个人） 介绍当“域名所有者类型”为“个人”时，如何填写“域名所有者”，如何填写“证件号码”。 - 信息模板实名认证填写示例（企业） 介绍当“域名所有者类型”为“企业”时，如何填写“域名所有者”，如何填写“证件号码”。 - 创建信息模板并实名认证（个人） 介绍如何为“域名所有者类型”为个人的域名所有者创建信息模板并实名认证。 每个租户帐号支持创建50个信息模板。 每个租户帐号创建的信息模板可以是不同“域名所有者类型”和“域名所有者”。 每个信息模板可以用于 多个域名 。 信息模板实名认证审核的责任主体为注册局，一般1个工作日内即可完成审核（部分需要3~5个工作日），请耐心等待。 创建信息模板并实名认证（企业） 介绍如何为“域名所有者类型”为企业或组织的域名所有者创建信息模板并实名认证。 查看信息模板实名认证状态和基本信息 介绍对于已创建并提交实名认证的信息模板如何查看其实名认证状态和信息。 - 信息模板实名认证失败处理 介绍信息模板实名认证失败后，如何处理。 - 修改信息模板 介绍如何修改信息模板的联系人等相关信息。 仅支持修改状态为“未实名认证”或“实名认证失败”的信息模板。 不能修改信息模板的“域名所有者类型”和“域名所有者”。 删除信息模板 介绍如何删除信息模板。 删除操作无法恢复，请谨慎操作。 信息模板的“认证状态”不影响删除信息模板操作。 设置默认信息模板 介绍如何将信息模板设置为默认信息模板。 设置为默认信息模板后，在进行域名注册时会自动选择该信息模板。 一个租户帐号只能设置一个默认信息模板。 如果不想将某个信息模板作为默认模板，可以取消默认或将其它信息模板设为默认信息模板。 信息模板的“认证状态”不影响设置默认信息模板操作。 邮箱验证 介绍如何进行域名所有者的邮箱验证。 - 父主题： 信息模板管理

什么是可信服务 组织（以下简称Organizations）云服务为企业用户提供多账号关系的管理能力。Organizations支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。用户可以在组织中设置访问策略，帮助用户更好地满足业务的安全性和合规性需求。 可信服务是指可与Organizations服务集成，提供组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。 云审计服务支持组织云服务的多账号关系的管理能力： 使用组织管理员账号，在组织云服务中启用云审计可信服务并设置委托管理员账号。 使用委托管理员账号，在云审计服务中配置组织追踪器，配置完成后，委托管理员账号就可以实现安全审计等云审计能力，组织下所有成员当前区域的审计日志会转储到该追踪器配置的OBS桶或者LTS日志流。

SDK列表 表1提供了BMS服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导 Go huaweicloud-sdk-go-v3 Go SDK使用指导 NodeJs huaweicloud-sdk-nodejs-v3 NodeJs SDK使用指导 .NET huaweicloud-sdk-net-v3 .Net SDK使用指导 PHP huaweicloud-sdk-php-v3 PHP SDK使用指导 C++ huaweicloud-sdk-cpp-v3 C++ SDK使用指导

约束限制 全量SQL功能不能保证记录全部数据，存在如下使用限制： 当前全量SQL受内存缓冲区限制，业务量大的场景下，全量SQL有较小概率因缓冲区满，存在丢弃部分记录。 当前全量SQL单条记录超过设置的上限时，会默认丢弃该条记录。 此限制可以通过设置参数“rds_sql_tracer_max_record_size ”来选择是否丢弃。您可以通过修改 GaussDB (for MySQL)实例参数设置参数值，超过该值的记录会被丢弃。

手工清单资源开通 用例设计完成后，资源开通人责任人可进行资源开通。在新建需求时指定，如需变更，可编辑需求。 进入对应空间内的资源管理主页，点击对应需求名称右侧的“资源开通”按钮，进入资源开通页。 图1 资源开通主页 确认开通验证所需云服务资源信息。 补充开通的应用系统或技术栈信息。 图2 资源开通详情页 在提交处理处选择【通过】或【转他人处理】即可。 通过：表示资源开通完成。 转他人处理：该资源开通事项转给其他空间成员处理。

自动部署（ RFS ） 设计中心RFS自动部署架构设计完成后，后续创建验证需求关联该自动部署架构，在资源开通阶段可以实现自动购买和部署云服务资源。如何进行自动化部署架构设计请参考5.2.1.2-自动部署-RFS自动部署。 进入空间中，在左侧导航栏选择【验证中心】-【资源管理】，在待开通资源的需求后面点击【资源开通】。 进入到云服务资源开通界面，点击【创建资源栈】。 图5 创建资源栈 选择模板步骤无需操作，已固定了默认模板，即为设计设计中心在开通资源前的最新保存的模板，点击【下一步】。 图6 选择模板 配置参数，完成后点击【下一步】。 编辑描述：对该资源栈的描述，创建成功后，该描述会同步到RFS资源栈列表中。（非必填） 设置服务密码：设置对应云服务的登录密码，也可以部署后登录服务再设置。（非必填） 图7 配置参数 资源栈设置，完成后点击【下一步】 IAM权限委托：可以选择账号已有委托权限部署资源（非必填，如果不选择则是使用开通人账号权限进行部署）。 回滚设置：开启回滚，操作失败时，会自动回滚至系统所保存的上一个成功的资源状态，例如部署资源时，某一个资源部署失败，则回滚到上一步，即所有资源都回滚到部署前。 删除保护：开启删除保护后，必须要拥有对应IAM权限的用户才可以删除该资源栈，否则不能删除。 图8 资源栈设置 配置确认，可以选择创建执行计划或者直接部署资源栈 图9 配置确认 创建执行计划：即创建资源栈，但不部署，后续可以随时点击部署、删除、同步，同步即为刷新状态。 图10 资源栈列表 直接部署资源栈：即马上购买资源并部署，点击同步按钮可以刷新部署状态。 图11 资源栈列表 提交资源开通，自动部署资源成功后，填写应用信息、技术栈信息—点击【提交】按钮，资源开通完成。 图12 提交资源开通

自动部署（CAM） 自动部署架构设计完成后，后续创建验证需求关联该一键部署架构，在应用部署的环节点击资源开通-一键部署可实现该基础设施和应用的一键部署。如何进行自动化部署架构设计请参考自动部署。 进入空间中，在左侧导航栏选择【验证中心】-【资源管理】，在待开通资源的需求后面点击【资源开通】。 选择完成了自动化架构设计的资源清单，点击【一键部署】。 图3 一键开通资源 在下方的自动化部署设计窗口点击【进入设计】。 点击右上角的部署实例按钮，将会弹出资源确定弹窗，确定资源费用后即可开始自动部署资源。 图4 开始安装 等待资源自动部署完成即可。

docker daemon配置代理 在一些实验室环境，服务器没有直接连接外网的权限，需要通过网络代理。用户通常会将网络代理直接配置在/etc/environment、/etc/profile之类的配置文件中，这对于大部分操作都是可行的。然而，docker命令却使用不了这些代理。比如docker pull时需要从外网下载镜像，就会出现如下错误： $ docker pull hello-world Unable to find image 'hello-world:latest' locally Pulling repository docker.io/library/hello-world docker: Network timed out while trying to connect to https://index.docker.io/v1/repositories/library/hello-world/images. You may want to check your internet connection or if you are behind a proxy.. 解决方案一：停止docker服务，手动以使用2375端口监听所有网络接口的方式启动docker daemon。 systemctl stop docker.service nohup docker daemon -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock & 解决方案二：编辑配置文件，Ubuntu下是/etc/default/docker，CentOS下是/etc/sysconfig/docker。不过通过修改这两个文件来配置daemon已经是过时的了。不鼓励使用这种方法。 HTTP_PROXY="http://[proxy-addr]:[proxy-port]/" HTTPS_PROXY="https://[proxy-addr]:[proxy-port]/" export HTTP_PROXY HTTPS_PROXY 解决方案三：该方法是持久化的，修改后会一直生效。该方法覆盖了默认的docker.service文件。 为docker服务创建一个内嵌的systemd目录。 mkdir -p /etc/systemd/system/docker.service.d 创建/etc/systemd/system/docker.service.d/http-proxy.conf文件，并添加HTTP_PROXY环境变量。其中[proxy-addr]和[proxy-port]分别改成实际的代理地址和端口。 [Service] Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/" 如果还有内部的不需要使用代理来访问的Docker registries，那么需要设置NO_PROXY环境变量： [Service] Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com" 更新配置。 systemctl daemon-reload 重启Docker服务。 systemctl restart docker

变更计费模式概览 若资源当前的计费模式不适用于业务需求，客户可以发起变更，选择更合适的计费模式。 按需计费：先申请资源使用，结算时会按照实际资源使用量收取费用。 包年包月计费：根据自身对云资源的使用需求，一次性支付一个月/一年、多个月或多年的费用。支付成功后，云资源将被系统分配给客户使用，直到到期后客户未继续续费而被回收。 变更类型 按需转包年/包月 包年/包月到期转按需 包年/包月即时转按需 使用场景 按需计费转为长期并稳定使用的包月/包月资源 包月/包月资源到期后，转为更灵活的按需计费 包月/包月资源尚未到期，立即转为更灵活的按需计费 区别 立即生效 包年/包月：按使用周期计费 不能立即生效 按需计费：按使用量计费 立即生效 按需计费：按使用量计费 包年/包月到期转按需不能立即生效，可以在资源到期转为按需计费前操作取消。具体请参见如何设为手动续费。 包年/包月即时转按需立即生效，不能操作取消，请谨慎操作。 父主题： 变更资源计费模式