华为云用户手册

配额 表2 配额 资源类型 限制 说明 标签 1个实例最多支持20个标签配额。 更多信息，请参见标签。 免费备份空间 云耀数据库提供了和实例磁盘大小相同的部分免费存储空间，用于存放您的备份数据。 免费的存储空间是在收取了数据盘的存储空间费用后赠送的，更多信息，请参见云耀数据库的备份是如何收费的。 自动备份保留天数 默认7天，不支持修改。 - 日志保留天数 错误日志明细：30天 慢日志明细：30天 更多信息，请参见日志管理。

安全限制 表4 安全限制 限制项 说明 管理员账户root权限 创建实例页面只提供管理员root账户，支持的权限请参见root账户权限。 说明： 建议用户谨慎对root账户执行revoke、drop user、rename user操作，避免影响业务正常使用。 管理员账户root的密码 长度为8~32个字符。 至少包含大写字母、小写字母、数字、特殊字符三种字符的组合，其中允许输入~ ! @ # $ % ^ * - _ = + ? , ( ) & . | 特殊字符。 更多信息，请参见重置管理员密码。 数据库端口 3306。 系统账户 创建云耀数据库实例时，系统会自动为实例创建如下系统账户（用户不可使用），用于给数据库实例提供完善的后台运维管理服务。 rdsAdmin：管理账户，拥有最高权限，用于查询和修改实例信息、故障排查、迁移、恢复等操作。 rdsRepl：复制账户，用于备实例在主实例上同步数据。 rdsBackup：备份账户，用于后台的备份。 rdsMetric：指标监控账户，用于watchdog采集数据库状态数据。

实例操作限制 表5 实例操作限制 限制项 说明 存储引擎 支持InnoDB存储引擎。 实例部署 实例所部署的云服务器，对用户都不可见，即只允许应用程序通过IP地址/ 域名 和端口访问数据库。 数据迁移 使用DRS可以快速解决多场景下，数据库之间的数据流通问题，操作便捷、简单，仅需分钟级就能搭建完成迁移任务。通过服务化迁移，免去了传统的DBA人力成本和硬件成本，帮助您降低数据传输的成本。 主备复制 云耀数据库本身提供主备复制架构的双节点集群，无需用户手动搭建。其中主备复制架构集群的备实例不对用户开放，用户应用不可直接访问。 重启实例 无法通过命令行重启，必须通过云耀数据库的管理控制台操作重启实例。 查看备份 下载手动和自动备份文件，用于本地存储备份。支持使用OBS Browser+下载、直接浏览器下载、按地址下载备份文件。 更多信息，请参见下载全量备份文件。 日志管理 默认开启日志，不支持关闭。 默认开启Binlog，无需额外配置。

root账户权限 表6 root账户权限 权限 权限级别 描述 是否支持 Select 表 查询权限 支持 Insert 表 插入权限 Update 表 更新权限 Delete 表 删除权限 Create 数据库、表或索引 创建数据库、表或索引权限 Drop 数据库或表 删除数据库或表权限 Reload 服务器管理 执行flush-hosts、flush-logs、flush-privileges、flush-status、flush-tables、flush-threads、refresh、reload等命令的权限。 Process 服务器管理 查看进程权限 Grant 数据库、表或保存的程序 赋予控制访问权限 References 数据库或表 操作外键权限 Index 表 索引权限 Alter 表 更改表，比如添加字段、索引等 Show_db 服务器管理 查看数据库链接 Create_tmp_table 服务器管理 创建临时表权限 Lock_tables 服务器管理 锁表权限 Execute 存储过程 执行存储过程权限 Repl_slave 服务器管理 复制权限 Repl_client 服务器管理 复制权限 Create_view 视图 创建视图权限 Show_view 视图 查看视图权限 Create_routine 存储过程 创建存储过程权限 Alter_routine 存储过程 更改存储过程权限 Create_user 服务器管理 创建用户权限 Event 数据库 事件触发器 Trigger 数据库 触发器 Super 服务器管理 执行kill线程权限 不支持 说明： 具体请参考root账号为什么没有super权限。 File 服务器上的文件访问 访问数据库服务器节点文件权限 不支持 Shutdown 服务器管理 关闭数据库权限 Create_tablespace 服务器管理 创建表空间权限

计费项 云耀数据库对您选择的数据库规格、备份存储（可选）和公网流量（可选）收费。 表1 计费项说明 计费项 计费说明 数据库规格 提供包年/包月计费方式。费用详情以实际界面为准。 备份存储（可选） 云耀数据库提供了部分免费存储空间，用于存放您的备份数据，其总容量约为您购买容量的100%。备份存储用量超过数据库存储空间的100%，开始计费。 公网流量（可选） 云耀数据库支持公网访问，公网访问会产生带宽流量费。

云耀云服务器 L实例 查看主机安全状态 登录云耀云服务器L实例控制台，单击资源卡片，进入L实例资源页面。 在左侧列表中单击“主机安全 HSS”，可查看到套餐包含的主机安全主要信息。 主要信息 说明 防护状态 HSS防护功能默认开启，状态为“防护中”。当云耀云服务器L实例到期后，将暂停HSS对服务器的防护。 服务器状态 服务器当前的运行状态。 检测结果 主机安全支持入侵检测、漏洞管理、基线检查三大防护功能，界面显示检测各项风险的告警数量。 IP地址 云服务器的公网IP地址、私有IP地址。

云耀云服务器X实例查看主机安全状态 在云服务器的列表页，您可以查看当前区域下的云服务器的主机安全状态。 登录X实例控制台，单击左上角的选择区域和项目。 在云服务器列表中的“安全”列查看云服务器的防护状态。 Agent未注册：未安装Agent，或Agent已安装但未成功启动。如需安装请参考手动安装Agent。 （新购买的云服务器显示Agent未注册，可能是由于Agent尚在安装中，请稍后查看。） 有风险：云服务器存在风险。 无风险：云服务器暂未发现风险。 未防护：云服务器未开启防护。如需开启请参考开启基础版/企业版防护。 新购买的云服务器显示未开启主机安全服务，请手动安装Agent 单击云耀云服务器名称，系统跳转至该云耀云服务器详情页面。 选择“主机安全”查看详细的Agent状态和防护状态。 更多关于 企业主机安全 服务的使用，请参见企业主机安全。

查看云耀云服务器X实例监控指标 登录X实例控制台，单击左上角的选择区域和项目。 单击待查看云耀云服务器的名称，进入详情页。 在云耀云服务器详情页面，选择“监控”页签，查看监控数据。 在云耀云服务器监控区域，您可以通过选择时长，查看对应时间的监控数据。 由于监控数据的获取与传输会花费一定时间，因此， 云监控 显示的是当前时间5～10分钟前的云耀云服务器状态。如果您的云耀云服务器刚创建完成，请等待5～10分钟后查看监控数据。

云耀数据库权限 默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 云耀数据库部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问HRDS时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对云耀数据库服务，管理员能够控制IAM用户仅能对某一类数据库资源进行指定的管理操作。 如表1所示，包括了云耀数据库所有系统权限。 表1 云耀数据库系统策略 策略名称/系统角色 描述 类别 依赖关系 RDS FullAccess 云耀数据库所有权限。 系统策略 购买包周期实例需要配置授权项： bss:order:update bss:order:pay 如果要使用存储空间自动扩容功能，IAM子账号需要添加如下授权项： 创建自定义策略： iam:agencies:listAgencies iam:agencies:createAgency iam:permissions:listRolesForAgencyOnProject iam:permissions:grantRoleToGroupOnProject iam:roles:listRoles cors:productInstance:createDefault 添加系统角色：Security Administrator 选择该用户所在的一个用户组。 单击“授权”。 添加Security Administrator系统角色。 RDS ReadOnlyAccess 云耀数据库资源只读权限。 系统策略 无。 RDS ManageAccess 云耀数据库除删除操作外的DBA权限。 系统策略 无。 RDS Administrator 云耀数据库管理员。 系统角色 依赖Tenant Guest和Server Administrator角色，在同项目中勾选依赖的角色。 表2列出了云耀数据库常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 RDS FullAccess RDS ReadOnlyAccess RDS ManageAccess RDS Administrator 创建云耀数据库实例 √ x √ √ 删除云耀数据库实例 √ x x √ 查询云耀数据库实例列表 √ √ √ √ 表3 常用操作与对应授权项 操作名称 授权项 备注 创建数据库实例 rds:instance:create rds:param:list 界面选择VPC、子网、安全组需要配置： vpc:vpcs:list vpc:vpcs:get vpc:subnets:get vpc:securityGroups:get 购买包周期实例需要配置： bss:order:update bss:order:pay cors:productInstance:createDefault 重启数据库实例 rds:instance:restart 无。 查询数据库实例列表 rds:instance:list 无。 实例详情 rds:instance:list 实例详情界面展示VPC、子网、安全组，需要对应配置vpc:*:get和vpc:*:list。 修改数据库实例密码 rds:password:update 无。 修改实例名称 rds:instance:modify 无。 绑定/解绑公网IP rds:instance:modifyPublicAccess 界面列出公网ip需要： vpc:publicIps:get vpc:publicIps:list 修改参数模板参数 rds:param:modify 无。 创建手动备份 rds:backup:create 无。 获取备份下载链接 rds:backup:download 无。 删除手动备份 rds:backup:delete 无。 查询可恢复时间段 rds:instance:list 无。 恢复到新实例 rds:instance:create 界面选择VPC、子网、安全组需要配置： vpc:vpcs:list vpc:vpcs:get vpc:subnets:get vpc:securityGroups:get cors:productInstance:createDefault 恢复到当前实例 rds:instance:restoreInPlace 无。 获取数据库备份文件列表 rds:backup:list 无。 查询数据库错误日志 rds:log:list 无。 查询数据库慢日志 rds:log:list 无。 包周期下单 bss:order:update 购买包周期实例需要配置授权项： bss:order:pay 用户标签操作 rds:instance:modify 标签相关操作依赖tms:resourceTags:*权限。 存储空间自动扩容 rds:instance:extendSpace 如果选择自动扩容，IAM主账号不需要添加授权项，IAM子账号需要添加如下授权项： 创建自定义策略： iam:agencies:listAgencies iam:agencies:createAgency iam:permissions:listRolesForAgencyOnProject iam:permissions:grantRoleToGroupOnProject iam:roles:listRoles 添加系统角色：Security Administrator 选择该用户所在的一个用户组。 单击“授权”。 添加Security Administrator系统角色。

产品优势 创建使用 您可以通过华为云官网实时生成目标实例，云耀数据库配合云耀云服务器一起使用，通过内网方式连接云耀数据库可以有效地降低应用响应时间、节省公网流量费用。 稳定可靠 后台服务每天自动备份数据，备份都是以压缩包的形式自动存储在 对象存储服务 （Object Storage Service，简称OBS）。自动备份产生的备份文件保留7天，支持7天内一键式恢复。 支持按备份文件和指定时间点的恢复，可以将7天内任意一个时间点的数据恢复到云耀数据库新实例或当前实例。 自动扩容 自动扩容状态默认关闭，用户可以购买实例后开启；开启后可以根据您的业务情况自动扩容存储空间，配合云监控（Cloud Eye）监测数据库压力和数据存储量的变化。 安全防护 云耀数据库处于多层防火墙的保护之下，可以有力地抗击各种恶意攻击，保证数据安全，防御DDoS攻击、防SQL注入等。 极简运维 云耀数据库提供专业数据库管理平台，重启、重置密码、参数修改、查看错误日志和慢日志、恢复数据等一键式功能。提供CPU利用率、IOPS、连接数、磁盘空间等实例信息实时监控及告警，让您随时随地了解实例动态。

常用概念 实例 云耀数据库的最小管理单元是实例，一个实例代表了一个独立运行的数据库。用户可以在云耀数据库中自助创建及管理实例。 数据库引擎 云耀数据库支持MySQL引擎。 实例类型 云耀数据库实例分为单机实例和主备实例。 表1 实例类型简介 实例类型 简介 使用说明 单机实例 采用单个数据库节点部署架构。与主备实例相比，它只包含一个节点，但具有高性价比。 单机版出现故障后，无法保障及时恢复。 主备实例 采用一主一备的经典高可用架构，支持跨AZ高可用。主实例和备实例共用一个IP地址。 备机提高了实例的可靠性，创建主机的过程中，会同步创建备机，备机创建成功后，用户不可见。 当主节点故障后，会发生主备切换，期间数据库客户端会发生短暂中断。如果存在复制延时，主备切换时间会长一点，数据库客户端需要支持重新连接。 实例规格 云耀数据库实例的vCPU个数和内存、数据盘大小，以及实例类型按套餐进行购买，当前支持的规格套餐如下： 表2 规格套餐 规格 实例类型 经济版：2核4G SSD云盘120GB 单机 经济版：2核8G SSD云盘240GB 单机 经济版：4核8G SSD云盘240GB 单机 高可用：2核4G SSD云盘120GB 主备 高可用：2核8G SSD云盘240GB 主备 高可用：4核8G SSD云盘240GB 主备 自动备份 创建实例时，云耀数据库默认开启自动备份策略，实例创建成功后，不支持修改备份策略。 手动备份 手动备份是由用户启动的数据库实例的全量备份，手动备份生成的备份文件用户可以自行下载，删除，用户还可以长期保存，直到用户退订实例。

操作场景 当HE CS X实例绑定了弹性公网IP时，通过带宽提供公网和X实例间的访问流量。您可以通过修改带宽，更改带宽名称、计费方式和带宽大小。本节操作介绍调整X实例带宽的操作步骤。 对于HECS类型中的L实例、旧版HECS，每种实例套餐的弹性公网IP为固定配置，不支持修改带宽。 X实例绑定的EIP计费方式不同，带宽变更规则不同： 表1 EIP不同计费模式的带宽变更规则 EIP计费模式 是否支持变更计费方式 变更带宽大小 计费说明 包年/包月 不支持变更计费方式 增加带宽：包年/包月的EIP在当前购买周期仅支持增加带宽，增加带宽后，立即生效。 降低带宽：包年/包月的EIP在当前购买周期不支持降低带宽，如果您降低了带宽，表示对EIP续费，在续费周期内使用降低后的带宽。 例如，您在3月份购买了1个月的X实例，带宽为5Mbit/s。如果您将带宽修改为2Mbit/s，续费时长为1个月，表示您为EIP续费1个月，4月份EIP续费周期内使用的带宽为2Mbit/s，而3月份的带宽仍然为5Mbit/s。 增加带宽 补缴当前购买周期内，增加带宽的费用。 降低带宽 根据降低后的带宽，缴纳新的EIP续费周期费用。 按需计费 支持变更计费方式 支持增加或降低带宽，修改带宽大小后，立即生效。 按需计费为后付费方式，修改带宽后，后续将按照修改后的带宽计费方式计费。 请注意，表1中的包年/包月、按需计费指的是EIP的计费模式，不是X实例的计费模式。 包年/包月模式的EIP只有按带宽计费的计费方式；按需计费模式的EIP包括按带宽计费、按流量计费、加入共享带宽的计费方式。 在您购买包年/包月X实例时，如果EIP选择“按流量计费”或“加入共享带宽”计费方式，表示EIP为按需计费模式的“按流量计费”或“加入共享带宽”计费方式。此时，变更带宽为EIP按需计费模式对应的规则。

约束限制 绑定了EIP的X实例才支持修改带宽。 如果X实例绑定的是包年/包月EIP： 包年/包月的EIP只有“按带宽计费”方式，不支持修改计费方式，仅支持修改带宽名称和带宽带宽大小。 修改带宽大小时，当前EIP计费周期仅支持增加带宽，不支持降低带宽；支持在新的续费周期降低带宽。 批量修改带宽：仅支持对按需计费的“按带宽计费”或“按流量计费”EIP进行批量修改带宽，不支持对“加入共享带宽”的按需计费或包年/包月的EIP进行批量修改带宽。

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，具体请参考华为云官网价格，实际以收费账单为准： 表1 资源和成本规划（按需计费） 华云服务 配置示例 每月预估花费 语音交互 服务 区域：华北-北京四 计费模式：按需计费 涉及服务：录音文件识别 录音文件识别：2.5元/小时 2.5 * 10 = 25 元 对象存储服务 区域：华北-北京四 计费模式：按需计费 存储策略：多AZ存储 桶策略：私有 存储类别：标准存储 数据存储（多AZ存储）：0.1390元/GB/月 请求费用：0.0100元/万次 以未压缩的10小时8kHz 16bit采样位数采样率双声道WAV录音为例，预计每月新增1GB数据量，花费0.1390元。 该方案存储费用消耗较低，详细参考每月账号。 函数工作流 服务 区域：华北-北京四 计费模式：按需计费 函数内存：128MB 执行超时时间：900秒 请求次数0-100万次/月：免费 计量时间：0-400,000GB/秒：免费 节点执行次数：0-5000次：免费 0.00元 合计 - 约25.14元

给rf_admin_trust委托添加IAM Agency Management FullAcces策略 打开“ 统一身份认证 ”菜单。 图14 统一身份认证菜单 进入“委托”菜单，选择rf_admin_trust委托。 图15 委托列表 进入“授权记录”菜单，单击“授权”按钮。 图16 授权记录 在搜索框输入IAM Agency Management FullAcces，勾选过滤出来的记录，单击下一步，并确认完成权限的配置。 图17 配置IAM Agency Management FullAcces策略 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限。 图18 授权记录列表

应用场景 该解决方案基于华为云语音交互服务 语音识别 构建，可自动将用户上传到对象存储服务的wav语音文件转化为文字，并将结果存放到指定OBS桶。该方案可以将用户上传在OBS的语音文件识别成可编辑的文本，支持中文普通话的识别和合成，其中语音识别还支持带方言口音的普通话识别以及方言（四川话、粤语和上海话）的识别。适用于如下场景：识别客服、客户的语音，进一步通过文本检索，检查有没有违规、敏感词、电话号码等信息。对会议记录的音频文件，进行快速的识别，转化成文字，方便进行会议记录等场景。

约束与限制 该解决方案部署前，需 注册华为账号 并开通华为云，完成实名认证，且账号不能处于欠费或冻结状态。如果计费模式选择“包年包月”，请确保账户余额充足以便一键部署资源的时候可以自动支付；或者在一键部署的过程进入费用中心，找到“待支付订单”并手动完成支付。 部署该解决方案之前，您需具备源端和目标端弹性云服务器，且安装oracle数据库并创建数据库实例；源端和目标端可以实现通信和数据库互访。 该解决方案不涉及购买华为云服务，部署过程可能产生少量流量费用。如果创建的华为云ECS没有绑定弹性公网IP，请自行绑定并参考资源和成本规划中的花费。

名词解释 基本概念、云服务简介、专有名词解释 云容器引擎 CCE：提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器。用户可以在云上轻松部署、管理和扩展容器化应用程序。 弹性云服务器 ECS：一种可随时自助获取、可弹性伸缩的云服务器，帮助用户打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 虚拟私有云 VPC：是用户在云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 集群：集群是计算资源的集合，包含一组节点资源，容器运行在节点上。在创建容器应用前，您需要存在一个可用集群。 节点：节点是指接入到平台的计算资源，包括虚拟机、物理机等。用户需确保节点资源充足，如果节点资源不足，会导致创建应用等操作失败。 容器工作负载：容器工作负载指运行在CCE上的一组实例。CCE提供第三方应用托管功能，提供从部署到运维全生命周期管理。本节指导用户通过容器镜像创建您的第一个容器工作负载。 云数据库 RDS：是一种在云上进行设置和扩展的关系型数据库。用户可以通过多种方式连接实例，连接后可以进行数据导入导出，以及创建数据库和账户等操作。 分布式消息服务RabbitMQ：是一种在云上运行的分布式消息服务。用户可以自由对集群实例增加节点个数、开启公网访问开关、设置镜像队列。除此之外，还可以实时查看监控指标及审计日志，以便及时了解RabbitMQ实例节点、队列等相关状态。

资源和成本规划 该解决方案主要部署如下资源，每月花费如表1资源和成本规划所示，具体请参考华为云官网价格详情，实际收费以账单为准： 表1 资源和成本规划 华为云服务 配置示例 每月花费 云容器引擎 CCE 区域：华北-北京四 计费模式：按需计费 产品分类：CCE容器集群 集群类型：混合集群 集群管理规模：50节点 高可用：是 购买量：1 2.91 * 24 * 30 = 2095.2元 弹性云服务器 ECS 区域：华北-北京四 计费模式：按需计费 规格：X86计算 | 通用内存增强型 | m6.large.8 | 2vCPUs | 16 GiB 镜像：CCE_images_EulerOS 系统盘：高IO | 40GB 数据盘：高IO | 100GB 购买量：2 0.8 * 24 * 30 * 2 = 576元 弹性公网IP EIP 区域：华北-北京四 计费模式：按需计费 产品类型：独享 规格：全动态BGP 计费方式：按流量计费 购买量：2 0.8 * 2 = 1.6元/GB (具体花费根据实际业务消耗流量估算) 云数据库 RDS 区域：华北-北京四 计费模式：按需计费 产品类型：主备 数据库引擎：MySQL 规格：rds.mysql.n1.large.2 | 2 vCPUs | 4 GB (通用型) 购买量：1 1.1 * 24 * 30 = 792元 分布式消息队列 DMS RabbitMQ 区域：华北-北京四 计费模式：按需计费 产品类型：集群 规格：rabbitmq.4u8g.cluster | 单个代理最大连接数 3,000 | 单个代理建议队列数 200 购买量：1 5 * 24 * 30 = 3600元 合计 7063元+ 公网流量费（1.6元/GB）

创建rf_amdin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

方案架构 该解决方案可以帮助您在华为云云容器引擎上，快速搭建订单管理系统，通过云容器引擎部署轻便及快速伸缩的能力，有效实现降本增效。 图1 方案架构 该解决方案部署如下资源： 创建云容器引擎 CCE，用于搭建订单管理系统环境。 创建两个云容器引擎业务节点，跨AZ部署，用于创建工作负载。 创建一个云数据库 RDS for MySQL，跨AZ主备部署，用于订单管理系统数据存储。 创建一个分布式消息服务RabbitMQ节点，用于微服务模块间消息传递。 创建一个弹性负载均衡 ELB并绑定到前端web模块，提供负载均衡能力。 创建一个弹性公网IP并绑定到弹性负载均衡 ELB，提供被公网访问能力。

开始使用 您可以访问订单管理系统域名，以管理员身份进行登录。例如，域名为 “solutionascode.cn”，记录集添加解析为 “one.saas-housekeeper.cloudbu.solutionascode.cn”，则输入网址为 “http://one.saas-housekeeper.cloudbu.solutionascode.cn/super-admin/#/login”。管理员账号为Admin ，密码为lhKk101@mm. 。 图1 登录管理员中心 您可以访问租户注册页面。输入网址例如 “http://one.saas-housekeeper.cloudbu.solutionascode.cn/tenant/#/register”，即可申请创建租户。 图2 登录租户注册界面 租户完成注册后，需等待管理员通过申请。您可以登录管理员界面，单击“注册”，通过租户的申请。您也可单击“注销”将已注册的租户注销。 图3 登录管理中心查看租户申请 申请通过后，租户可通过域名登录租户管理中心。假设租户域名为sac，则租户管理中心登录网址为“http://sac.saas-housekeeper.cloudbu.solutionascode.cn/tenant/#/login”。租户账号为tenant ，密码为lhKk101@mm. 。单击左上角“新建服务”，即可发布订单。 图4 登录租户管理中心界面 用户需通过域名登录用户管理中心。假设租户域名为sac，则用户管理中心登录网址为 “http://sac.saas-housekeeper.cloudbu.solutionascode.cn/customer/#/login”。用户可以选择订单购买工人服务。 图5 登录用户管理中心界面 每个租户名下有数名工人，工人可通过域名登录工人管理中心。假设租户域名为sac，则工人管理中心登录网址为“http://sac.saas-housekeeper.cloudbu.solutionascode.cn/worker/#/login”。 图6 登录工人管理中心界面 您可以进入RDS云数据库页面，单击右上角“登录”，查看数据库内容。 图7 登录RDS云数据库 您可以通过在同一子网下创建一台Windows服务器跳板机，用于访问后端工作负载的可视化界面。本方案中，您可以在Mysql及RabbitMQ所在安全组下，创建一台Windows服务器。例如，通过内网地址访问eureka注册中心，则网址为“http://192.168.0.1:31871”，即eureka负载所在节点的内网地址+eureka负载的节点访问端口31871。输入网址后，将弹出登录窗口。输入用户名：eurekaAdmin，密码：123456，即可登录eureka注册中心，如图所示。您也可以为节点绑定弹性公网IP，实现公网访问工作负载。 图8 登录eureka注册中心 由于该订单管理系统皆部署于同一VPC下，可通过创建Windows服务器跳板机，内网访问CCE集群节点。因此，您可以删除CCE集群节点绑定的弹性公网ip，节省资源。 图9 解绑或删除弹性公网ip 由于该订单管理系统皆部署于同一VPC下，可通过创建Windows服务器跳板机，内网访问RabbitMQ。因此，您可以关闭RabbitMQ的公网访问开关，删除其绑定的弹性公网ip，节省资源。 图10 关闭公网访问 云容器引擎CCE创建后，系统自动生成CCE安全组及节点安全组。其中，节点安全组的入方向自动放开22端口。您可以进入节点安全组，修改源地址ip，例如将 0.0.0.0/0 改为跳板机的ip地址。 图11 修改安全组入方向规则 修改ECS弹性云服务器初始化密码。登录华为云服务器控制台，参考在控制台重置弹性云服务器密码，进行重置。 图12 重置密码 父主题： 实施步骤

名词解释 基本概念、云服务简介、专有名词解释 弹性云服务器 ECS：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 虚拟私有云 VPC：为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟VIP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 安全组：安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。

资源和成本规划 该解决方案主要部署如下资源，以下费用仅供参考，具体请参考华为云官网价格详情，实际收费以账单为准。 表1 资源和成本规格-弹性云服务器部署(包年包月) 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS 区域：华北-北京四 计费模式：包年包月 规格：X86计算 | ECS | S6.large.2 | 2vCPUs | 4GiB 镜像：CentOS 7.8 64bit 系统盘：GPSSD | 100GB 购买量：3 666.60元 合计 666.60元 表2 资源和成本规格-弹性云服务器部署(按需计费) 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS 按需计费：0.457元/小时 区域：华北-北京四 计费模式：按需计费 规格：X86计算 | ECS | S6.large.2 | 2vCPUs | 4GiB 镜像：CentOS 7.8 64bit 系统盘：GPSSD | 100GB 购买时长：720小时 购买量：3 987.12元 合计 987.12元

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，输入“ RFS ”，单击“下一步”。 图4 创建委托 在搜索框中输入”Tenant Administrator”并勾选搜索结果，单击“下一步”。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

约束与限制 该解决方案部署前，需注册华为账号并开通华为云，完成实名认证，且账号不能处于欠费或冻结状态。如果计费模式选择“包年包月”，请确保账户余额充足以便一键部署资源的时候可以自动支付；或者在一键部署的过程进入费用中心，找到“待支付订单”并手动完成支付。 如果选用IAM委托权限部署资源，请确保使用的华为云账号有IAM的足够权限，具体请参考3.1-创建rf_admin_trust委托；如果使用华为主账号或admin用户组下的IAM子账户可不选委托，将采用当前登录用户的权限进行部署。 该解决方案默认部署在新建VPC下，VPC默认网段为：172.16.0.0/16。必须保证业务系统和Flink集群服务网络互通，具体配置操作可参考创建VPC对等连接，更多详情可参考VPC对等连接官网。

方案架构 该解决方案基于华为云弹性云服务器 ECS上资源一键式部署，帮用户快速构建Flink集群环境。解决方案架构图如下： 图1 方案架构图 部署该方案中需要使用的资源： 创建一台弹性云服务器 ECS，充当Flink集群的JobManager角色和TaskManager角色。 创建两台弹性云服务器 ECS，分别充当Flink集群的TaskManager角色。 创建虚拟私有云 VPC、子网及安全组，保护弹性云服务器的网络安全，通过配置安全组规则，限定云服务器的访问端口，保证个人网站安全。

快速部署 本章节主要帮助用户快速部署“快速构建高可用Flink集群”解决方案。 表1 参数说明 参数名称 类型 是否可选 参数解释 默认值 vpc_name string 必填 虚拟私有云名称，该模板新建VPC，不允许重名。取值范围：1-57个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点） building-an-ha-flink-cluster secgroup_name string 必填 安全组名称，该模板新建安全组，安全组规则请参考部署指南进行配置。取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 building-an-ha-flink-cluster ecs_name string 必填 弹性云服务器名称前缀，不支持重名，命名方式为{ecs_name}-master、{ecs_name}-slavex(x取[1-98])，取值范围：1-56个字符，支持字母、数字、中文、下划线（_）、中划线（-）、英文句号（.）。 building-an-ha-flink-cluster flink_ecs_count number 必填 Flink集群服务器个数，注意值为1时为单机版Flink环境，取值范围为1～99。 3 ecs_flavor string 必填 Flink云服务器规格，具体规格请参考官网弹性云服务器规格清单。 s6.large.2 ecs_password string 必填 弹性云服务器初始密码，创建完成后，请参考重置ECS实例密码登录ECS控制台修改密码。取值范围：长度为8-26位，密码至少必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）中的三种，密码不能包含用户名或用户名的逆序。管理员账户为root。 空 system_disk_size number 必填 系统盘大小，磁盘类型默认通用型SSD，以GB为单位，取值范围为40～1024，不支持缩盘。 100 charging_mode string 必填 弹性 云服务器ECS 计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费）。 postPaid charging_unit string 必填 弹性云服务器ECS订购周期单位，当计费方式设置为prePaid，此参数是必填项。有效值为：month（包月）和year（包年）。 month charging_period number 必填 弹性云服务器ECS计费周期，当计费方式设置为prePaid，此参数是必填项，当计费周期单位设置为month，取值范围为1~9；当计费周期单位设置为year，取值范围为1~3。 1 登录华为云解决方案实践，选择“快速构建高可用Flink集群”，单击“一键部署”，跳转至解决方案创建资源栈界面。 图1 解决方案实施库 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，参考表1完成自定义参数填写，单击“下一步”。 图3 配置参数 （可选，如果使用华为主账号或admin用户组下的IAM子账户可不选委托）在资源设置界面中，在权限委托下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 在配置确认界面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表1）请及时登录费用中心，手动完成待支付订单的费用支付。 待“事件”中出现“Apply required resource success”，表示该解决方案已经部署完成。 图9 部署完成 父主题： 实施步骤

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板新建VPC，不允许重名。取值范围：1-57个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 building-a-blog-with-hexo_demo secgroup_name String 必填 安全组名称，该模板新建安全组，安全组规则请参考安全组规则修改（可选）。取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 building-a-blog-with-hexo_demo ecs_name String 必填 弹性云服务器名称，命名方式为{ecs_name}_ecs，不允许重名。取值范围：1-60个字符，支持字母、数字、中文、下划线（_）、中划线（-）、英文句号（.）。 building-a-blog-with-hexo_demo ecs_flavor String 必填 弹性云服务器规格，具体规格请参考官网弹性云服务器规格清单。 s6.medium.2 ecs_password String 必填 弹性云服务器初始密码，创建完成后，请参考登录ECS控制台修改密码。取值范围：长度为8-26位，密码至少必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）中的三种，密码不能包含用户名或用户名的逆序。管理员账户为root。 空 system_disk_size String 必填 系统盘大小，以GB为单位，取值范围为40~1024，不支持缩盘。 40 charging_mode String 必填 计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费）。 postPaid charging_unit String 必选 计费周期单位，当计费方式设置为prePaid，此参数是必填项。有效值为：month（包月）和year（包年） month charging_period number 必填 计费周期，当计费方式设置为prePaid，此参数是必填项。当计费周期单位设置为month，取值范围为1~9；当计费周期单位设置为year，取值范围为1~3。默认1。 1 eip_bandwidth_size number 必填 弹性公网IP带宽大小，该模板采用按带宽计费。取值范围为1-2000Mbit/s。 5 登录华为云解决方案实践，选择“基于Hexo快速搭建博客”解决方案。单击“一键部署”，跳转至解决方案创建堆栈界面。 图1 解决方案实施库 在选择模板界面中,单击“下一步”。 图2 选择模板 在配置参数界面中，参考表1完成自定义参数填写，单击“下一步”。 图3 配置参数 在资源栈设置页面中，权限委托选择“rf_admin_trust”(可选)，单击“下一步”。 图4 资源栈设置 在配置确认页面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 待执行计划状态为“创建成功，待部署”后，单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表1）请及时登录费用中心，手动完成待支付订单的费用支付。 等待“事件”中出现“Apply required resource success”，表示该解决方案已经部署完成。 图9 资源创建成功 父主题： 实施步骤

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，输入“RFS”，单击“下一步” 图4 创建委托 在搜索框中输入”Tenant Administrator”权限，并勾选搜索结果 图5 选择策略 选择“所有资源”，并单击下一步完成配置 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功 图7 委托列表