华为云用户手册

请求示例 删除两个记录，例如删除“TestProject__testForObject__ CS T”对象，记录ID为“cfw0000000aKmGskAsDo”和“cfw0000000aKmGskAsDp”的数据。 DELETE https://AstroZero 域名 /u-route/baas/data/v1.0/bobject/TestProject__testForObject__CST?records=cfw0000000aKmGskAsDo,cfw0000000aKmGskAsDp

响应示例 { "resCode": "0", "resMsg": "成功", "result": { "tableInfo": { "id": "cust000000aKtFZpERvc", "keyPrefix": "cRvc", "name": "test__dfg__CST", "category": 3, "label": "dfg", "pluralLabel": "dfgs", "version": 0, "contextSetup": 0, "trackFieldHistory": false, "allowReports": false, "allowActivities": false, "allowChatter": false, "allowStreamingApiAccess": false, "allowBulkApiAccess": false, "allowSearch": false, "allowSharing": false, "sharingMode": 0, "deploymentStatus": 0, "properties": "", "status": 0, "createdBy": "10gd000000SDyqaQW6uu", "createdDate": "2020-05-28 17:01:02", "lastModifiedBy": "10gd000000SDyqaQW6uu", "lastModifiedDate": "2020-05-28 17:01:02", "description": "", "objectType": 0, "protectMode": 0, "installedPackage": "", "createdBy.name": "test0xx", "lastModifiedBy.name": "test0xx" }, "childObjects": null, "parentObjects": [ { "parentObject": "stad00000000000000GD", "cascadeDelete": false }, { "parentObject": "stad00000000000000GG", "cascadeDelete": false }, { "parentObject": "stup000000000000002I", "cascadeDelete": false }, { "parentObject": "stup000000000000003L", "cascadeDelete": false } ] }}

请求示例 示例1 如下请求创建了一个仅执行一次的数据导出任务，执行时间为2020-05-31 00:00:00，导出的文件格式为csv，编码格式为utf-8，需要导出的对象通过名为“myTemplate”的模板指定，未指定任何导出筛选条件。 POST https://AstroZero域名/u-route/baas/bulk/v1.0/export/data?flag=template&file_type=csv{ "scheduleMode": 1, "firstScheduleDate": "2020-05-31 00:00:00", "encodeType": "utf-8", "templateName": "myTemplate"} 示例2 如下请求创建了周期性执行的数据导出任务，首次执行时间为2020-06-01 00:00:00，往后每隔一个月执行一次，导出的文件格式为txt，编码格式为GBK，需要导出的对象以数组的形式列在objects中，同时设定筛选条件，仅导出创建者id（createBy）为“1234567890xyz”的数据。 POST https://AstroZero域名/u-route/baas/bulk/v1.0/export/data?flag=template&file_type=txt{ "scheduleMode": 2, "firstScheduleDate": "2020-06-01 00:00:00", "scheduleInterval": 1, "intervalUnit": "Month", "templateName": "template01", "encodeType": "gbk", "objects": [ "Flow", "Page" ], "cond": { "conjunction": "AND", "conditions": [ { "field": "createdBy", "operator": "eq", "value": "1234567890xyz" } ] }}

计费模式概述 表格存储服务 器（CloudTable）当前支持按需计费和包年/包月以满足不同场景下的用户需求。 按需计费：一种后付费模式，即先使用再付费，按照云服务器实际使用时长计费，秒级计费，按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。一般适用于电商抢购等设备需求量瞬间大幅波动的场景。 包年/包月：根据集群购买时长，一次性支付集群费用。 新建包周期集群订单异常导致全额退费，实际集群创建成功，集群状态正常，这时集群计费模式会自动转成按需。 表1 计费模式 计费模式 包年/包月 按需计费 付费方式 预付费。 按照订单的购买周期结算。 后付费 按照CloudTable实际使用时长计费。 计费周期 按订单的购买周期计费。 秒级计费，按小时结算。 适用计费项 HBase：计算规格、存储规格、节点数量。 Doris：计算规格、存储规格、节点数量。 ClickHouse：计算规格、存储规格、节点数量。 HBase：计算规格、存储规格、节点数量。 Doris：计算规格、存储规格、节点数量。 ClickHouse：计算规格、存储规格、节点数量。 变更计费模式 暂不支持包年/包月转按需。 支持按需变更为包年/包月模式。 变更规格 HBase支持计算规格、存储规格、节点数量变更。 Doris支持计算规格、存储规格、节点数量变更。 ClickHouse支持节点数量变更。 支持变更实例规格，变更规格后影响集群计费。 HBase支持计算规格、存储规格、节点数量变更。 Doris支持计算规格、存储规格、节点数量变更。 ClickHouse支持算规格、存储规格、节点数量变更。 适用场景 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 适用于计算资源需求波动的场景，可以随时开通，随时删除。 父主题： 计费模式

解冻资源的方法 欠费冻结：用户可通过续费或充值来解冻资源，恢复云服务器正常使用。欠费冻结的云服务器允许续费、释放或删除。已经到期的包年/包月云服务器不能发起退订，未到期的包年/包月云服务器可以退订。 违规冻结：违规冻结的云服务器允许续费、释放或删除；已经到期的包年/包月云服务器不能发起退订，未到期的包年/包月云服务器可以退订。 公安冻结：已被公安冻结的云服务器允许续费，不允许释放或删除。被公安冻结的包年/包月云服务器不允许退订，在退订管理页面仍然显示，只是不能退订。

在续费管理页面开通自动续费 登录管理控制台。 单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的云服务器，单击操作列“开通自动续费”。 图2 单个资源开通自动续费 批量资源开通自动续费：选择需要开通自动续费的云服务器，单击列表左上角的“开通自动续费”。 图3 多个资源开通自动续费 选择续费时长，并根据需要设置自动续费次数，单击“开通”。 在“续费管理”页面开通的自动续费，自动续费周期以实际选择的续费时长以及自动续费次数为准。例如：您选择了续费时长3个月，不限次数，即在每次到期前自动续费3个月。 图4 开通自动续费

包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的CloudTable集群，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。

账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以参考按需产品周期结算说明。具体扣费规则可以参考按需产品周期结算说明。 CloudTable集群的按需计费模式按小时进行结算，按需计费资源的扣费时间可能会滞后于结算周期。

变更计费模式概述 在购买ClouTable集群后，如果发现当前计费模式无法满足业务需求，您可以变更集群计费模式后。支持变更计费模式如表1 表1 支持变更计费模式的CloudTable计费项 计费项 变更说明 相关文档 集群规格 变更节点规格的计费模式： 将CloudTable集群规格计费模式从按需转为包年/包月，可以让您享受一定程度的价格优惠。 说明： 包年/包月计费模式到期后，按需计费模式才会生效。 按需转包年/包月 存储空间 父主题： 变更计费模式

续费相关的功能 包年/包月云服务器续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月云服务器从购买到被自动删除之前，您可以随时在CloudTable控制台为集群续费，以延长 云服务器的使用 时间。 自动续费 开通自动续费后，CloudTable会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一台包年/包月CloudTable集群生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。 图1 集群生命周期 CloudTable从购买到到期前，处于正常运行阶段，资源状态为“运行中”。 到期后，资源状态变为“已过期”。 到期未续费时，CloudTable首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在CloudTable到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至云服务器到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

一个CCE集群可以为同一用户的多个空间使用吗? TICS 计算节点支持部署到CCE集群上。但当前在购买TICS服务时仅支持直接创建CCE集群，不支持选择已有的CCE集群。 因此一个CCE集群只能供一个空间使用，且必须是随TICS服务购买时直接创建的CCE集群，不能是已有集群。 CCE集群的部署规格根据您的业务量自行选择。 所创建CCE集群的虚拟私有云、子网，应与数据源所在云服务（如 MRS Hive、DWS等）的虚拟私有云、子网保持一致，以确保网络互通。 自动创建的CCE集群费用不需要单独结算，当前TICS费用已包含CCE集群费用。

执行分析作业时，提示“节点内存不足，已拒绝在节点中运行该任务”，如何解决？ 执行作业时提运行失败，报错如图1所示： 图1 作业报错信息 TICS针对每个作业，分配了固定的工作内存，当同时运行的作业较多时，可能出现该报错。如图2所示，您可以在TICS空间作业列表查看是否有其他作业正在运行，等待其运行完成，再重试该作业。 图2 作业列表 如果需要执行的作业计算量比较小，也可以根据结果提示，在执行界面的运行参数处设置user.task.memory.size或tics.task.memory.size，将其值设置小于剩余内存，单位GB/MB/KB。 user.task.memory.size：参与方计算节点分配的作业最大内存。 tics.task.memory.size：TICS平台计算节点作业分配的作业最大内存。 具体使用哪个参数，作业结果界面会给出相应提示。 图3 设置参数

如何更换计算节点db私钥？ 登录到计算节点对应的宿主机。 执行“docker ps -a”命令，查看NAMES为“k8s_db”开头容器的CONTAINER ID，该ID由数字和小写字母组成。 执行“docker exec -it {CONTAINER ID} bash”命令，登录到容器中，命令中的{CONTAINER ID}为步骤2中查询得到的CONTAINER ID。 执行“openssl req -x509 -nodes -days 1825 -newkey rsa:3072 -keyout ./server.key -out server.crt -reqexts v3_req -extensions v3_ca”命令，在当前目录（容器的根目录）下生成新的证书文件。执行该命令的过程中可以交互式地填入地区、用户名等身份信息，也可以直接按回车键采取默认值。 执行“rm -f /opt/postgres/server.*”命令，删除旧的证书文件。 执行“mv /server.* /opt/postgres/”命令，将步骤4中生成的证书文件移动到指定位置。 执行“chown postgres:postgres /opt/postgres/server.*”命令，更改证书文件的所属用户和用户组。 执行“exit”命令，退出容器。 执行“docker restart {CONTAINER ID}”命令，重启容器。

联邦sql分析作业运行过慢，如何提升执行速度？ 提升计算并行度 可以在作业开发界面的运行参数中，填写user.task.concurrency参数，提升用户侧此类加密任务的并行度。推荐该值填4-16左右，不建议超过30。 图1 填写参数 tics.task.concurrency参数提升的是tics平台提供的计算节点并发度，一般填写4左右即可，不建议超过8。 数据量提前过滤 作业运行参数中增加join.runtime.filter参数为true。 开启初筛后，做PSI或者聚合join前，会将提前做过安全处理的小表id放置到大表代理侧，进行提前过滤和初筛。大大减少了需要在网络中消耗的时间，避免传递不需要输出的数据。

运行作业前，提示“Privacy rule verification failed”，怎么处理？ 当在作业编辑页面编写SQL语句，并试图运行时，右上角提示“Privacy rule verification failed”。 原因是SQL语句中存在使用隐患字段的情况。 请根据具体提示，涉及以下情形请检查并修改SQL语句： 情形一：直接查询其他参与方的唯一标识、度量数据。 情形二：试图使用唯一标识做条件过滤操作。 情形三：使用直接可以逆推度量数据的简单计算式。 情形四：将标识分组后的度量数据聚合值直接明文呈现。

什么是区域、可用区？ 用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）指物理的数据中心。每个区域完全独立，这样可以实现较大程度的容错能力和稳定性。资源创建成功后不能更换区域。 可用区（AZ，Availability Zone）是同一区域内，电力和网络互相隔离的物理区域，一个可用区不受其他可用区故障的影响。一个区域内可以有多个可用区，不同可用区之间物理隔离，但内网互通，既保障了可用区的独立性，又提供了低价、低时延的网络连接。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。

切换计算节点状态 用户需要计算节点短暂脱离空间，一段时间内不想被其他参与方使用自己的数据时，可以手动触发计算节点下线。即“计算节点状态”为“在线”时，触发单击下线，计算节点会切换成离线状态，180秒后空间其他参与方无法使用该计算节点已发布的数据集运行作业。 用户想要加入空间，想被其他参与方使用自己的数据时，可以手动触发计算节点上线。即“计算节点状态”为“离线”时，触发单击上线，计算节点会切换成上线状态，90秒后，空间其他参与方可以使用该计算节点已发布的数据集运行作业。 用户登录TICS控制台。 进入TICS控制台后，单击页面左侧“计算节点管理”，进入计算节点管理页面。 在“计算节点管理”页面，查找需要发布数据的计算节点名称，单击“计算节点名称”进入计算节点详情页。 图1 选择计算节点 在“计算节点详情”页，单击“前往计算节点”，在登录页正确输入部署计算节点时设置的“登录用户名”和“密码”。 图2 前往计算节点 在左侧导航树上单击“基本信息”，在“基本信息”页面找到“计算节点状态”部分，触发计算节点状态切换操作。 图3 单击切换状态

操作步骤 登录本端VPC下的ECS服务器，登录ECS服务器的方式有两种。 方式一：Xshell登录 下载Xshell软件，打开后，选择新建会话。 图1 新建会话 在对话框中填写对应的名称和主机的IP地址。 图2 填写信息 单击左侧的新建会话，输入登录的用户名，以root为例。 图3 输入用户名 输入ECS云服务对应的密码，进入对应的服务器。 图4 输入密码 登录成功。 图5 登录成功 方式二：ECS服务控制台 在ECS的服务控制台上，通过IP搜索对应的弹性云服务器。 图6 搜索弹性云服务器 单击ECS服务区名称跳转到详情页面，单击右上角的远程登录按钮。 图7 远程登录 在ECS命令行界面输入对应的用户名和密码登录ECS服务器。 图8 输入用户名和密码 以Xshell登录为例，登录成功之后，在命令行界面使用ping命令查看本端VPC与对端VPC的网络是否连通，ip为SFS_Turbo的共享路径，如下图所示。 图9 IP地址 如未连通，则建立的对等连接存在问题。 在命令行界面输入如下信息，建立挂载SFS_Turbo的本地路径。 mkdir 本地路径 找到所使用的SFS_Turbo文件系统，单击名称进入基本信息页面，复制对应的挂载命令。 图10 挂载命令 其中红框标注的位置换成3中所建立的本地路径。 挂载完成后，执行如下命令，查看已挂载的文件系统。 mount -l 如果回显包含如下类似信息，说明挂载成功。 example.com:/share-xxx on /local_path type nfs (rw,vers=3,timeo=600,nolock,addr=)

强制删除计算节点 当计算节点状态长时间为“部署中”（超过20分钟），用户可登录CCE集群，获取更多详情事件信息。出现此情况时，这里给出一种可参考的“强制删除计算节点方式”。 登录CCE控制台，查看部署计算节点的详情事件信息，参考查看计算节点部署情况。 单击“删除”按钮，删除负载。 图7 删除负载 单击“是”，确认删除。 图8 确认 登录TICS控制台，单击页面左侧“计算节点管理”，进入计算节点管理页面，删除该计算节点。

查看计算节点部署情况 部署计算节点的详情事件信息查询。 空间成员登录TICS控制台。 进入TICS控制台后，单击页面左侧“计算节点管理”，进入计算节点管理页面。 图1 部署计算节点入口 在“计算节点管理”页面，单击需要查询的“计算节点名称”，进入详情页。 图2 计算节点管理 在详情页查看“基本信息”中的“计算节点ID”、“集群配置”中的“集群名称”、“命名空间”。 图3 基本信息 登录CCE控制台，选择“工作负载”中的“有状态负载”。 图4 CCE工作负载 选择对应的“集群名称”、“命名空间”，搜索栏中输入“计算节点ID”，单击“搜索”。 图5 搜索工作负载 单击搜索到的工作负载名称，进入负载详情页。在详情页下方“实例列表”页签展开实例，单击“事件”查看事件详情。 图6 查看事件

运行作业时，提示存在数据泄露风险，怎么处理？ 如果错误提示是可能泄露了唯一标识(may disclose the specific value of the uniqueID…)，则检查自己的最终输出结果中，是否有和自己做Join连接的ID完全对应的字段。例如输出了名字，而名字可以倒推身份证，因此这种计算会被认为是风险行为，拒绝输出结果。 如果错误提示是可能泄露的敏感数据(may disclose the value of the measurement…)，则查看分组时选择的键是否有问题，不建议选用分类后组内数量非常少的分组键，这种分组键容易在求和后，泄露实际的敏感数据。

新建SFS_Turbo 在服务控制台的左侧服务列表搜索SFS，找到弹性文件服务，单击打开SFS服务控制台。 图1 弹性文件服务 在SFS服务控制台，找到SFS_Turbo，单击立即创建，或者右上角的创建文件系统。 图2 创建文件系统 进入购买页面，选择好所使用的计费模式、区域、文件系统类型，容量等相关信息后，单击立即创建。 图3 选择配置信息 创建后跳转到资源详情页面核对资源详情，查看配置信息是否有误，若要修改配置信息，可返回上一步，重新选择。 图4 配置信息 单击“提交”按钮之后，系统显示任务提交成功。 图5 任务提交成功 单击返回文件系统列表，系统显示创建过程。 图6 创建过程 当状态显示“可用”，SFS_Turbo创建成功。 图7 创建成功 创建完成之后，单击文件系统的名称，跳转到基本信息页面，可查看文件系统的名称、ID、路径、容量以及网络等相关信息，单击ID后面的复制按钮，即可拿到所创建的SFS_Turbo文件系统的ID。 图8 文件系统ID

什么是项目？ 云的每个区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以区域默认单位为项目进行授权， IAM 用户可以访问您账号中该区域的所有资源。 如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得IAM用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。 项目中的资源不能转移。

错误码及处理措施 表1 错误码及处理措施 错误码 原因及建议处理措施 TICS.SRV.40000023. VERIFY_PARTNER_FAILED 校验 可信计算 节点不是合作方购买节点，不予互信。 TICS.SRV.80000019.VERIFY_VERIFY_TENANT_USER_FAILED 校验可信聚合节点（包含可信聚合管理节点）不是合法租户，不予互信。 TICS.SRV.90000008. SSL_CERT_NOT_MATCH 空间和可信节点SSL证书不匹配，可能原因：1.空间升级了SSL证书，需前往可信节点升级证书。2.可信节点被仿冒，但证书不正确，故无法互信。 TICS.SRV.90000009.SSL_ CONNECT_TIME_OUT 空间和可信节点连接超时，需要排查空间到可信节点的网络连接，及可信节点的运行状态，如状态异常可尝试重启。 TICS.SRV.90000010. API_TIME_OUT 空间调取可信节点的互信接口超时，排查可信节点的状态是否是运行中，如状态异常可尝试重启。 TICS.SRV.90000011.VERSION_UNMATCHED 空间和可信节点版本不匹配，需升级对应可信节点。 TICS.SRV.90000012.RESPONSE_STATUS_EXCEPTION 空间调取可信节点接口状态异常。 TICS.SRV.90000013. NULL_RESPONSE_ERROR 空间调取可信节点接口没有返回。 TICS.SRV.90000014. CONNECTION_REFUSED 空间调取可信节点接口连接拒绝，排查可信节点的状态是否是运行中，如状态异常可尝试重启。 TICS.SRV.90000015. UNKNOWNS_ERROR 未知原因导致互信失败。 TICS.SRV.90000016. CHECK_ORDER_FAILED 空间校验可信节点订单状态失败，可能原因：1.对应可信节点没有对应空间的订单记录，属于不可信节点，不予互信。2.对应可信节点运行状态异常，需进行重启等手段处理。

部署方式 OBS存储 使用“云租户部署”的“OBS存储”存储方式部署的可信计算节点生成的结果文件均存储在obs云服务中，可以通过obs服务下载，文件的权限策略根据用户在obs服务上的配置决定。 极速文件存储卷或边缘节点部署 而以“云租户部署”的“极速文件存储卷”存储方式或者“边缘节点部署”部署的TICS 可信智能计算 节点在生成作业的结果时，文件默认会使用600的权限，目录默认使用700权限。可以使用如下方式修改结果文件的权限。 修改默认文件权限配置需要重启计算节点，可能会影响正在执行的作业。

“边缘节点部署”部署方式 根据 可信智能计算服务 控制台的“计算节点管理”找到计算节点的计算节点ID和纳管节点。 图6 计算节点ID和纳管节点 进入智能边缘平台服务单击“边缘应用”下的“应用配置”模块，找到对应计算节点id的配置项“agent-xxxx”，单击更新。 图7 应用配置 新增一个配置项“AGENT_RESULT_FILE_PERMISSIONS”，值为用户想要的文件权限数字，例如“666”。 文件所在父目录的权限会默认在有文件权限操作组的权限基础上增加执行权限，例如“666”的文件权限配置，父目录会变为“777”； “660”的文件权限配置，父目录会变为“770”。 图8 新增配置项 单击智能边缘平台服务“边缘应用”下的“容器应用”模块，找到对应计算节点id的容器应用“agent-xxxxx”，单击升级。 图9 升级容器应用 下拉“环境变量配置” ，使用配置项导入的方式增加一个新的环境变量“AGENT_RESULT_FILE_PERMISSIONS”，值为刚才创建的应用配置，再单击提交确认修改。 图10 配置环境变量 图11 增加环境变量 提交后智能边缘平台服务会自动重启该边缘应用，待重启完成后再次执行作业可以看到作业结果的文件权限修改已经生效。

“云租户部署”的“极速文件存储卷”存储方式 根据可信智能计算服务控制台的“计算节点管理”找到计算节点的集群名称。 图1 集群名称 进入云容器引擎服务单击对应集群进入集群管理页面。 图2 进入集群管理页面 单击“配置项与密钥”模块，更新名为“agent-xxx”的配置项，新增一个配置项“AGENT_RESULT_FILE_PERMISSIONS”，值为用户想要的文件权限数字，例如“666”。 文件所在父目录的权限会默认在有文件权限操作组的权限基础上增加执行权限，例如“666”的文件权限配置，父目录会变为“777”； “660”的文件权限配置，父目录会变为“770”。 图3 集群配置项管理页 图4 新增配置项 回到TICS可信智能计算服务控制台“计算节点管理”页面，单击“重启”。 图5 重启 待计算节点重启完成后，再次执行原有的样本对齐作业，对比两次执行的结果，可以发现文件权限修改已经生效。

购买套餐包 若您有长期使用 APM 的需求，您可以购买对应版本的套餐包。使用丰富功能的同时，还能为您节约更多的成本。 在APM“总览”界面上单击“购买套餐”。 在购买页面选择区域、产品类型、套餐包类型、套餐规格及购买时长。 产品类型：网格型适用于在Istio网格的集群上部署的应用。探针型适用于一般部署类型（虚机部署等）的应用。 套餐包类型：各套餐包支持的功能不同，请参见套餐包详情。 套餐规格：指套餐包中包含的探针实例数。一个应用进程需要安装一个探针，您可以根据自己业务的进程总数进行合理选择。套餐包到期后若您没有购买新的套餐包，将自动转为按需收费。若已欠费，探针将不再上报数据，影响您对APM的使用，详见续费说明。 单击“立即购买”并完成支付，套餐包购买完成。 APM购买完成后可参考监控Java应用等章节将您的应用接入APM，即可开启您的应用性能监控之旅。

切换版本 如果您在使用APM的过程中，由于业务发生变化，当前使用的APM版本的功能不能满足您的需求，您可以切换至其他更高级的版本。同时也支持从高版本切换至低版本，每月限一次。 在APM“总览”页面单击“切换版本”。 在切换版本页面选择产品类型和产品规格。 了解各版本支持的功能明细后，单击“立即切换”即可。 若您之前已购买了套餐包，切换版本后探针个数会自动换算为新版本的探针个数。 若您之前未购买套餐包，切换版本后则会按照您实际使用的探针数按需计费。

申请5G消息公测体验 根据企业需求，用户可以通过华为云官网，申请5G消息业务公测体验。 进入5G消息产品首页，点击“公测体验”。 点击“立即申请”，填写申请公测信息。 填写完所有信息后，勾选“同意《公测试用服务协议》”，点击“申请公测”。 企业用户申请华为公测体验通过后，将同时收到公测申请已经审核通过邮件和服务号接入信息通知邮件，其中服务号接入信息通知邮件包含服务号信息和连接器信息。 5G消息公测申请咨询接口人：邱涛，电话：18061610855 邮箱：qiutao7@h-partners.com