华为云用户手册

使用yaml配置代码下载 配置参考如下: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 version: 2.0 # 必须是2.0 steps: PRE_BUILD: - checkout: name: checkout inputs: scm: codehub # 代码来源:支持Repo和opensource url: xxxxxxxxx # 拉取代码的ssh地址。 branch: ${codeBranch} # 任何时候都必填，支持参数化 commit: ${commitId} lfs: true submodule: true depth: 100 tag: ${tag} path: test 参数说明如下: 参数名 参数类型 描述 是否必填 默认值 scm string 源码源：当前只支持CodeArts Repo，如果yaml中没配置，则使用构建任务配置的代码仓信息。 否 codehub url string 拉取代码的ssh地址。 是 无 branch string 拉取的代码分支：支持参数化。 是 无 commit string commitId构建时拉取的commitId：支持参数化。 否 无 tag string tag构建时拉取的tag：支持参数化，如果commitId和tag同时存在，优先执行commitId构建。 否 无 depth int 浅克隆深度：当选择commitId构建时，depth必须大于等于commitId所在深度。 否 1 submodule bool 是否拉取子模块：true为拉取；false为不拉取。 否 false lfs bool 是否开启git lfs：为true时会执行git lfs pull。 否 false path string clone的子路径：代码将会下载到子目录下面。 否 无 父主题： 单任务配置

常见问题 如果拍摄过程中有人闯入或出现突发声音，如雷声、汽车喇叭声等，要重新拍摄吗？ 根据以往的录制经验，小于3秒的短暂闯入声音不会对最终训练效果产生明显影响。您只需保证类似的突发声音越少越好。 如果没有小蜜蜂或其他专业麦克风设备，可以使用相机内置的麦克风录制吗？ 大部分相机内置麦克风的声音录制效果也能满足要求。MetaStudio对声音清晰度可以有适度妥协，但请务必保证底噪不能太大，且不能有其他人声出现，尤其是被摄模特正在说话时。

用户如何举报平台违规内容？ 如果用户看到MetaStudio平台，有发布下述违反法律法规的内容： 涉黄、涉赌、涉毒、涉诈、侵权内容 盗版游戏/软件/盗版视频 P2P类金融诈骗信息 彩票类信息 违规医院和药品类信息 无法正常访问或内容不含有任何实质信息 可第一时间拨打华为云电话、提交工单，或者直接在举报中心举报违规内容。我们收到用户反馈后，会立即响应处理，共同维护合法合规的安全环境。 父主题： FAQ

方案架构 该解决方案基于华为云 内容审核 的音频审核技术，可在用户将音频上传至OBS时自动化审核音频内容。解决方案架构图如下： 图1 该解决方案将会部署以下资源： 创建两个 对象存储服务 OBS桶，一个提供给用户上传音频，一个用来转储违规音频和存放审核日志。 创建一个 函数工作流 FunctionGraph，当OBS桶收到用户上传的音频后，会自动触发函数调用内容审核服务，进行音频审核并将违规的音频进行替换和转储。 开通内容审核 Moderation服务，用于审核音频内容是否违规。

快速部署 本章节主要帮助用户快速部署“内容审核-音频审核”解决方案。 表1 参数说明 参数名称 类型 是否可选 参数解释 默认值 functiongraph_name string 必填 函数工作流 FunctionGraph函数名称，不支持重名。取值范围：2-60个字符，可包含字母、数字、_（下划线）和-（中划线），以字母开头，以字母或数字结尾。 audio-moderation-demo resource_bucket_name string 必填 对象存储服务OBS源桶前缀，命名格式为{resource_bucket_name}-obs，用于存放待审核音频文件，全局唯一。取值范围： 长度 1-59个字符，以小写字母或数字开头，仅支持小写字母、数字、中划线（-）、点（.）。 空 result_bucket_name string 必填 对象存储服务OBS结果桶前缀，命名格式为{result_bucket_name}-obs，用于存放审核结果以及转储审核不通过的音频文件，全局唯一。取值范围： 长度 1-59个字符，以小写字母或数字开头，仅支持小写字母、数字、中划线（-）、点（.）。 空 登录华为云解决方案实践，选择“内容审核-音频审核”，单击“一键部署”，跳转至解决方案创建资源栈界面。 图1 解决方案实践 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，参考表3-1 参数填写说明完成自定义参数填写，单击“下一步”。 图3 配置参数 在资源设置界面中，在权限委托下拉框中选择“rf_admin_trust”委托（可选），单击“下一步”。 图4 资源栈设置 在配置确认界面中，单击”创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击”确定”。 图6 创建执行计划 单击“部署“，并且在弹出的执行计划确认框中单击“执行“。 图7 执行计划 图8 执行计划确认 待“事件”中出现“Apply required resource success”，表示该解决方案已经部署完成。 图9 父主题： 实施步骤

资源和成本规划 该解决方案主要部署如下资源，以下费用仅供参考，具体请参考华为云官网价格详情，实际收费以账单为准。 表1 表1 成本预估（仅供参考） 华为云服务 计费说明 每月花费（调用100万次） 内容审核服务-音频内容审核 区域：华北-北京四 音频内容审核 0.05元/分钟 按分钟计费，详细请参考每月账单。 对象存储服务 OBS 区域：华北-北京四 存储空间：数据存储（多AZ存储） 默认存储类别：标准存储 桶策略：私有 请求费用：0.0100元/万次 存储空间：0.1390元/GB/月 流量费用： 公网流出流量 / 00:00-08:00（闲时）0.2500元/GB 公网流出流量 / 08:00-24:00（忙时）0.5000元/GB 费用包括存储空间、请求费用、流量费用两部分，具体请参考OBS计费详情。 费用包括存储空间、请求费用、流量费用两部分，详细请参考每月账单。 函数工作流 FunctionGraph 区域：华北-北京四 产品：函数 请求次数： 0-100万次： 0元/100万次 100万次以上 ： 1.33元/100万次 计量时间： 0-400,000 GB/秒： 0元/GB-秒 400,000 GB/秒以上 ：0.00011108元/GB-秒 0.00元 合计 - 0.00元+内容审核费用+OBS费用

给rf_admin_trust委托添加 IAM Agency Management FullAccess策略（可选） 打开“ 统一身份认证 ”菜单 图12 统一身份认证菜单 进入“委托”菜单，选择rf_admin_trust委托 图13 委托列表 进入“授权记录”菜单，单击“授权”按钮 图14 授权记录 在搜索框输入IAM Agency Management FullAccess，勾选过滤出来的记录，单击下一步，并确认完成权限的配置 图15 配置IAM Agency Management FullAccess策略 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限 图16 授权记录列表

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“ RFS ”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

名词解释 对象存储服务 OBS：是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。 函数工作流 FunctionGraph：是一项基于事件驱动的函数托管计算服务。使用FunctionGraph函数，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 内容审核（ Content Moderation ）：是基于图像、文本、音视频的检测技术，可自动检测涉黄、涉政涉暴、涉政敏感人物、图文违规等内容，对用户上传的图片、文字、音视频进行内容审核，以满足上传要求，帮助客户降低业务违规风险。

方案验证 登录华为云对象存储服务控制台，查看OBS桶是否正常创建。 图1 查看OBS桶 选择桶 audio-resource-obs（实际桶名称以部署指定参数为准），上传音频文件。 暂不支持OBS上传KMS加密的音频文件。 音频内容审核 支持WAV、MP3、AAC、AMR、3GP、M4A、WMA、OGG、APE、FLAC、ALAC、WAVPACK、SILK_V3格式的音频文件。 单个音频文件大小不超过200MB。 默认API调用最大并发为10（表示1秒内最多请求10次）。 图2 上传音频 检查违规音频替换结果（音频合规不会替换），替换后的音频为一段10秒的无声音频。 图3 违规音频替换 选择桶 audio-result-obs（实际桶名称以部署指定参数为准），查看原始音频转储结果和审核日志（音频合规：无操作；需要人工复核：上传审核日志）。 图4 原始音频和审核日志 （可选）进入函数工作流选择方案创建的函数，单击函数名称进入。按下图所示，可以查看音频审核相关日志信息。 图5 进入函数管理界面 图6 查看音频审核相关日志信息

资源和成本规划 表1 资源和成本规划 云资源 规格 数量 每月费用（元） E CS X86计算 | 通用计算增强型 | c3.3xlarge.4 | 32核 | 64GB 15 52666.50 OBS 产品类型: 对象存储 | 标准存储单AZ存储包 | 1T 1 92.00 Redis 产品类型: 基础版 | 5.0 | 主备 | X86 | D RAM | 2 | 4 GB 1 277.60 RDS（生产） 规格: MySQL | 8.0 | 主备 | 通用型 | 8核32GB 1 2064.00 RDS（历史） 规格: MySQL | 8.0 | 主备 | 通用型 | 8核32GB 1 2064.00 弹性负载均衡ELB 实例规格类型: 共享型负载均衡 IP费用: 1个 | 全动态BGP 带宽: 全动态BGP | 带宽 | 15Mbit/s 1 1065.00 公网NAT网关 实例规格类型: 小型 1个 1 306.00 云备份 存储库类型: 云服务器备份存储库 | 5T 1 1000.00 云备份 存储库类型: 云服务器备份存储库 | 10T 1 2000.00 SSL证书 DV-单 域名 1 1,558.74 iDME XDM-F/iDME-数据建模引擎(XDM-F)软件-许可-每套 1 12,750.00 总计：75843.84 图1 组网规划 表2 VPC路由表 目的地址 下一跳 路由类型 10.1.0.0/8 / 静态路由：自定义 表3 数据规划 规划项 说明 示例 自定义域名 用户自己的域名地址。 mes.equality.ltd 静态网站首页 访问静态网站时返回的索引页面，即首页。 index.html 404错误页面 当访问错误的静态网站路径时，返回的404错误页面。 error.html

常见问题：如何将持久化数据也一起迁移 如果需要将原Kafka的已消费数据也迁移到Kafka实例，可以使用Smart Connect工具，模拟成原Kafka的消费客户端，以及新Kafka实例的生产客户端，将Kafka所有消息数据迁移到新的Kafka实例，具体步骤请参考创建Smart Connect任务（Kafka数据复制）。 需要注意的是，华为云Kafka实例为3副本存储，因此建议实例存储空间为原业务的单副本消息存储的3倍。

实施步骤（方案三：先迁消费，再迁生产） 指首先通过Smart Connect同步两个Kafka的消息，其次将消费端迁移到新Kafka，最后将生产端迁移到新Kafka。 创建Kafka数据复制的Smart Connect任务，用于同步两个Kafka的消息。具体步骤请参见创建Smart Connect任务（Kafka数据复制）。 在Kafka控制台的“消息查询”页面，查看两个Kafka的最新消息是否一致，确认两个Kafka的同步进度是否一致。具体步骤请参见查询消息。 是，执行3。 否，在监控页面查看两个Kafka的“Kafka每分钟同步数据量”是否正常，如果正常，先等待两个Kafka的同步进度一致，然后执行3。 将消费客户端的Kafka连接地址修改为新Kafka实例的连接地址。 重启消费业务，使得消费者从新Kafka实例中消费消息。 观察消费者是否能正常从新Kafka实例中获取数据。 修改生产客户端，Kafka连接地址改为新Kafka实例的连接地址。 重启生产客户端，将生产业务迁移到新Kafka实例中。 生产业务迁移后，观察连接新Kafka实例的消费业务是否正常。 迁移结束。 本方案依赖于Smart Connect，Smart Connect实时同步源端和目标端的数据，但是消费进度是通过批处理同步的，可能会导致源端和目标端每个分区的消费进度存在0-100之间的差异，存在少量重复消费问题。此场景适用于生产端不可停止，端到端有时延要求，但是可以兼容少量重复消费的业务。

迁移准备 配置网络环境 Kafka实例分内网地址以及公网地址两种网络连接方式。如果使用公网地址，则消息生成与消费客户端需要有公网访问权限，并配置如下安全组。 表1 安全组规则 方向 协议 端口 源地址 说明 入方向 TCP 9094 0.0.0.0/0 通过公网访问Kafka（关闭SSL加密）。 入方向 TCP 9095 0.0.0.0/0 通过公网访问Kafka（开启SSL加密）。 创建Kafka实例 Kafka的规格不能低于原业务使用的Kafka规格。具体请参考创建Kafka实例。 创建Topic 在新的Kafka实例上创建与原Kafka实例相同配置的Topic，包括Topic名称、副本数、分区数、消息老化时间，以及是否同步复制和落盘等。具体请参考创建Topic。

实施步骤（方案一：先迁生产，再迁消费） 指先将生产消息的业务迁移到新的Kafka，原Kafka不会有新的消息生产。待原有Kafka实例的消息全部消费完成后，再将消费消息业务迁移到新的Kafka，开始消费新Kafka实例的消息。 将生产客户端的Kafka连接地址修改为新Kafka实例的连接地址。 重启生产业务，使得生产者将新的消息发送到新Kafka实例中。 观察各消费组在原Kafka的消费进度，直到原Kafka中数据都已经被消费完毕。 将消费客户端的Kafka连接地址修改为新Kafka实例的连接地址。 重启消费业务，使得消费者从新Kafka实例中消费消息。 观察消费者是否能正常从新Kafka实例中获取数据。 迁移结束。 本方案为业界通用的迁移方案，操作步骤简单，迁移过程由业务侧自主控制，整个过程中消息不会存在乱序问题，适用于对消息顺序有要求的场景。但是该方案中需要等待消费者业务直至消费完毕，存在一个时间差的问题，部分数据可能存在较大的端到端时延。

实施步骤（方案二：同时消费，后迁生产） 指消费者业务启用多个消费客户端，分别向原Kafka和新Kafka实例消费消息，然后将生产业务切到新Kafka实例，这样能确保所有消息都被及时消费。 启动新的消费客户端，配置Kafka连接地址为新Kafka实例的连接地址，消费新Kafka实例中的数据。 原有消费客户端需继续运行，消费业务同时消费原Kafka与新Kafka实例的消息。 修改生产客户端，Kafka连接地址改为新Kafka实例的连接地址。 重启生产客户端，将生产业务迁移到新Kafka实例中。 生产业务迁移后，观察连接新Kafka实例的消费业务是否正常。 等待原Kafka中数据消费完毕，关闭原有消费业务客户端。 迁移结束。 迁移过程由业务自主控制。本方案中消费业务会在一段时间内同时消费原Kafka和新Kafka实例。由于在迁移生产业务之前，已经有消费业务运行在新Kafka实例上，因此不会存在端到端时延的问题。但在迁移生产的开始阶段，同时消费原Kafka与新Kafka实例，会导致部分消息之间的生产顺序无法保证，存在消息乱序的问题。此场景适用于对端到端时延有要求，却对消息顺序不敏感的业务。

获取软件 表1 软件名称 软件名称 说明 下载地址 Ascend-cann-atb_7.0.0_linux-aarch64_abi0.run 推理依赖软件 https://ascend-cloud-llm-infer-ops.obs.cn-southwest-2.myhuaweicloud.com/version_packages/atb_llm_7.0.T61.B010.tar Ascend-cann-llm_7.0.0_linux-aarch64_torch2.0.1-abi0.tar.gz ascendcloud-llmframework_6.3.902_*.tar.gz 说明： 这里的*表示具体的时间戳。 Ascend-vllm插件 获取路径：Support网站。 说明： 如果没有软件下载权限，请联系您所在企业的华为方技术支持下载获取。 Baichuan-13b 从Huggingface下载的预训练权重文件 https://huggingface.co/baichuan-inc/Baichuan-13B-Base https://huggingface.co/baichuan-inc/Baichuan-13B-Chat （推荐） 下载完毕后的权重文件夹包含以下内容，此处以Baichuan-13b-chat为例。 Baichuan-13B-Chat ├── Baichuan-13B 模型社区许可协议.pdf ├── Community License for Baichuan-13B Model.pdf ├── config.json ├── configuration_baichuan.py ├── generation_config.json ├── generation_utils.py ├── gitattributes.txt ├── handler.py ├── modeling_baichuan.py ├── model.safetensors.index.json ├── pytorch_model-00001-of-00003.bin ├── pytorch_model-00002-of-00003.bin ├── pytorch_model-00003-of-00003.bin ├── pytorch_model.bin.index.json ├── quantizer.py ├── README.md ├── requirements.txt ├── special_tokens_map.json └── tokenization_baichuan.py

修订记录 发布日期 修订记录 2024-02-29 第十四次正式发布。 表1新增v3.23.9.1和3.23.12版本说明。 2023-10-31 第十三次正式发布。 优化SDK文档和示例代码。 2023-08-26 第十二次正式发布。 新增章节如何指定Content-SHA256?(Python SDK)。 新增章节为什么SDK源码中包含acs.amazonaws.com关键字？(Python SDK)。 2021-06-07 第十一次正式发布。 修改章节： 设置桶策略(Python SDK) 完善桶策略说明 创建桶(Python SDK) 完善创建桶说明 2019-09-05 第十次正式发布。 修改章节： 日志初始化(Python SDK) 2019-03-05 第九次正式发布。 新增章节： 函数工作流服务配置 修改章节： 桶 消息通知 配置、设置桶的事件通知配置、获取桶的事件通知配置，新增函数工作流服务功能的参数及说明。 上传对象、追加上传、上传段，新增autoClose字段及参数说明。 2019-01-17 第八次正式发布。 修复了一些问题。 2018-10-31 第七次正式发布。 本次更新说明如下： 修改“上传对象”、“上传文件”、“追加上传”、“下载对象”、“上传段”、“断点续传上传”和“断点续传下载”章节，新增progressCallback参数。 2018-08-31 第六次正式发布。 本次更新说明如下： 修改“OBS客户端初始化”章节，新增is_cname参数。 2018-07-18 第五次正式发布。 本次更新说明如下： 新增桶策略相关接口。 新增追加上传接口。 上传对象时支持设置生命周期。 2018-06-30 第四次正式发布。 本次更新说明如下： 修复了一些已知问题。 2018-01-31 第三次正式发布。 本次更新说明如下： 修改临时鉴权的返回结果参数和示例代码。 2017-12-31 第二次正式发布。 本次更新说明如下： 新增“对象转换策略”章节。 新增“历史版本对象转换策略”章节。 下载对象的附加请求参数中新增imageProcess参数。 桶生命周期规则新增transition参数和noncurrentVersionTransition参数。 2017-11-30 第一次正式发布。

场景三 迁移失败，失败对象列表中失败原因为：“403” 获取失败对象列表方法：单击迁移失败任务名称，右侧弹出任务详情，单击“失败对象列表路径”链接，如图4所示，进入OBS服务下载失败对象列表.txt文件。 图4 失败对象列表路径 问题原因： “403”表示 OMS 服务无权限访问CDN域名。 公开读取的CDN常见原因：在CDN配置了防盗链接。 非公开读取的CDN原因为：在OMS控制台配置迁移任务/任务组时，未启用CDN权鉴校验。

如何查看迁移任务组中迁移了哪些对象？ 本文介绍如何查看迁移任务组的详细信息和获取迁移对象列表的方法。 登录管理控制台。 在左侧服务列表中，选择“ 对象存储迁移 服务 OMS”，进入对象存储迁移服务页面。 在导航树单击迁移任务组，进入迁移任务组界面。 单击需要查看的迁移任务组ID，右侧弹出迁移任务组详细信息，如图1所示。可查看迁移中任务数、失败任务数、等待任务数、暂停任务数、成功任务数、忽略对象数、失败对象数等。 图1 迁移任务组详情 查看迁移记录，并获取对象列表。 如果... 那么... 已迁移对象数大于0 在任务详情中找到“成功对象列表路径”，单击路径链接跳转到OBS控制台，下载相应的txt文件，查看成功对象列表。 说明： 成功对象列表路径说明：oms/task_group/任务组ID/success_object_lists/任务名称/时间戳.success_list.txt。 忽略对象数大于0 在任务详情中找到“忽略对象列表路径”，单击路径链接跳转到OBS控制台，下载相应的txt文件，查看忽略对象列表。 说明： 忽略对象列表路径说明：oms/task_group/任务组ID/skip_object_lists/任务名称/时间戳.skip_list.txt。 失败对象数大于0 在任务详情中找到“失败对象列表路径”，单击路径链接跳转到OBS控制台，下载相应的txt文件，查看失败对象列表。 说明： 失败对象列表路径说明：oms/task_group/任务组ID/ failed_object_lists/任务名称/时间戳.failed_list.txt 失败对象列表错误码详细说明参见查看失败对象列表。 查看总的迁移对象列表。 登录OBS控制台，访问目的端桶内路径：/oms/taskgroup/任务组id/。 任务组ID可在迁移任务组界面中查看。 父主题： 产品咨询

如何查看同步任务中迁移了哪些对象？ 本文介绍如何查看同步任务的详细信息和获取迁移对象列表的方法。 目前只支持华北-北京四地区。 登录管理控制台。 在左侧服务列表中，选择“对象存储迁移服务 OMS”，进入对象存储迁移服务页面。 在导航树单击同步任务，进入同步任务界面。 单击需要查看的同步任务ID，右侧弹出同步任务详细信息，如图1所示。可查看接收同步请求对象数（本月）、同步对象数（本月）、同步对象容量（本月）等。 图1 同步任务详情 单击对象列表链接，跳转至OBS控制台，获取对象列表。 如有成功对象列表，可在对象列表中找到“success_object_lists”文件夹，下载相应的txt文件，查看成功对象列表。 成功对象列表路径说明：oms/sync_task/同步任务ID/success_object_lists/同步子任务名称/时间戳.success_list.txt。 如有忽略对象列表，可在对象列表中找到“skip_object_lists”文件夹，下载相应的txt文件，查看忽略对象列表。 忽略对象列表路径说明：oms/sync_task/同步任务ID/skip_object_lists/同步子任务名称/时间戳.skip_list.txt。 如有失败对象列表，可在对象列表中找到“failed_object_lists”文件夹，下载相应的txt文件，查看失败对象列表。 失败对象列表路径说明：oms/sync_task/同步任务ID/ failed_object_lists/同步子任务名称/时间戳.failed_list.txt。 失败对象列表错误码详细说明参见查看失败对象列表。 父主题： 产品咨询

如何查看迁移任务中迁移了哪些对象？ 本文介绍如何查看迁移任务的详细信息和获取迁移对象列表的方法。 登录管理控制台。 在左侧服务列表中，选择“对象存储迁移服务 OMS”，进入对象存储迁移服务页面。 默认显示迁移任务界面，单击任务名称，右侧弹出任务详情，如图1所示。可查看对象总数、已迁移对象数、忽略对象数、失败对象数等信息。 图1 迁移任务详情 查看迁移记录，并获取对象列表。 如果... 那么... 已迁移对象数大于0 在任务详情中找到“成功对象列表路径”，单击路径链接跳转到OBS控制台，下载相应的txt文件，查看成功对象列表。 说明： 成功对象列表路径说明：oms/task/任务名称/success_object_lists/时间戳.success_list.txt。 忽略对象数大于0 在任务详情中找到“忽略对象列表路径”，单击路径链接跳转到OBS控制台，下载相应的txt文件，查看忽略对象列表。 说明： 忽略对象列表路径说明：oms/task/任务名称/skip_object_lists/时间戳.skip_list.txt。 失败对象数大于0 在任务详情中找到“失败对象列表路径”，单击路径链接跳转到OBS控制台，下载相应的txt文件，查看失败对象列表。 说明： 失败对象列表路径说明：oms/task/任务名称/failed_object_lists/时间戳.failed_list.txt。 失败对象列表错误码详细说明参见查看失败对象列表。 父主题： 产品咨询

OMS如何迁移指定时间的文件？ OMS支持迁移指定修改时间后的对象，您可以在创建迁移任务/迁移任务组时，设置迁移指定时间后的对象，使用时间过滤源端待迁移对象。 选择“否”，不过滤源端待迁移对象。 选择“是”，设置迁移指定时间后，OMS服务仅迁移在指定时间之后修改的源端待迁移对象。 输入的指定时间不能大于迁移任务开始执行时间，否则会导致迁移对象数量为0。 具体请参见创建迁移任务和创建迁移任务组。 父主题： 产品咨询

条件（Condition） 条件（Condition）是SCP生效的特定条件，包括条件键和运算符。 条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如vpc:）仅适用于对应服务的操作，详情请参见表4。 单值/多值表示API调用时请求中与条件关联的值数。单值条件键在API调用时的请求中最多包含一个值，多值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个 VPC终端节点 发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。 运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，SCP才能生效。支持的运算符请参见：运算符。 vpc定义了以下可以在SCP的Condition元素中使用的条件键，您可以使用这些条件键进一步细化SCP语句应用的条件。 表4 vpc支持的服务级条件键 服务级条件键 类型 单值/多值 说明 vpc:VpcId string 多值 根据指定的虚拟私有云资源ID过滤访问。 vpc:SubnetId string 多值 根据指定的子网资源ID过滤访问。 vpc:SecurityGroupId string 多值 根据指定的安全组资源ID过滤访问。 vpc:PeeringId string 多值 根据指定的对等连接资源ID过滤访问。 vpc:AccepterVpcId string 多值 根据指定的接收方VPC资源ID过滤访问。 vpc:AccepterVpcOrgPath string 多值 根据指定的对等连接接收方VPC资源所有者的OrgPath过滤访问。 vpc:AccepterVpcOwner string 多值 根据指定的对等连接接收方VPC资源所有者的账号ID过滤访问。 vpc:RequesterVpcOrgPath string 多值 根据指定的对等连接请求方VPC资源所有者的OrgPath过滤访问。 vpc:RequesterVpcOwner string 多值 根据指定的对等连接请求方VPC资源所有者的账号ID过滤访问。 vpc:RequesterVpcId string 多值 根据指定的请求方VPC资源ID过滤访问。 vpc:RouteTableId string 多值 根据指定的路由表资源ID过滤访问。 vpc:FlowLogId string 多值 根据指定的流日志资源ID过滤访问。 vpc:AddressGroupId string 多值 根据指定的IP地址组资源ID过滤访问。 vpc:FirewallId string 多值 根据指定的网络ACL资源ID过滤访问。 vpc:PrivateIpId string 多值 根据指定的私有IP资源ID过滤访问。 vpc:PortId string 多值 根据指定的端口资源ID过滤访问。 vpc:SubNetworkInterfaceId string 多值 根据指定的辅助弹性网卡资源ID过滤访问。 vpc:FirewallRuleDirection string 多值 根据指定的网络ACL规则方向过滤访问，有效的条件值应为ingress、egress。 vpc:FirewallRuleProtocol string 多值 根据指定的网络ACL规则协议过滤访问，有效的条件值应为tcp、udp、icmp、icmpv6、any。 vpc:FirewallRuleAction string 多值 根据指定的网络ACL规则策略过滤访问，有效的条件值应为allow、deny。 vpc:FirewallRuleSourcePort numeric 多值 根据指定的网络ACL规则源端口过滤访问。 vpc:FirewallRuleDestinationPort numeric 多值 根据指定的网络ACL规则目的端口过滤访问。 vpc:FirewallOperationType string 多值 根据指定的网络ACL操作类型过滤访问，有效的条件值应为updateAcl、associateSubnet、disassociateSubnet、insertRule、updateRule、removeRule。

setScreenProfile setScreenProfile(profile: string|R TCS creenProfile): void 【功能说明】 设置辅流配置，包括分辨率、帧率和码率等。如果未调用该接口设置，则SDK设置默认值为720p。 【请求参数】 profile：必选，string类型或RTCScreenProfile类型。若为string类型，则相关分辨率、帧率、码率如表4所示。如果为RTCScreenProfile，则需要根据实际情况进行配置，推荐使用已定义的“profile”。输入不合法时，默认使用720p。 表4 profile对应的分辨率、帧率和码率 profile 分辨率 帧率 码率（kbps） 720p 1280 x 720 15 1200 1080p 1920 x 1080 15 2000 RTCScreenProfile类型为: { width：可选，number类型，分辨率的宽度，单位为像素。 height：可选，number类型，分辨率的高度，单位为像素。 frameRate：可选，number类型，视频帧率，单位为帧/秒。 bitrate：可选，number类型，视频码率，单位为bps。 } 【返回参数】 无 该方法需要在调用initialize之前调用。 需注意码表中单位为kbps，接口传参的单位为bps，实际调用接口时需进行转换。

bindScreenAudio2RelatedStream bindScreenAudio2RelatedStream(bindStream: LocalStream, muteMainStreamAudio?: boolean): void 【功能说明】 绑定屏幕共享背景音至关联流对象。 【请求参数】 bindStream：必选，LocalStream类型, 创建并初始化成功的本地主流对象。 muteMainStreamAudio：可选，boolean类型, 主流音频是否静音，默认值为false。true表示主流音频静音，false表示主流音频不静音。 【返回参数】 无 该接口仅由通过HRTC.createStream创建的辅流对象调用。 屏幕共享背景音需要借助主流的音频通道发送，若想要订阅共享背景音，至少需要订阅主流音频。 弹出的共享选择窗口，需要勾选左下角的共享音频复选框，否则屏幕共享背景音将无法共享。 该功能仅支持Windows平台Chrome浏览器74及以上版本。

setAudioProfile setAudioProfile(profile: string|RTCAudioProfile): void 【功能说明】 设置音频流采样率、声道和码率等配置。如果未调用该接口设置，则SDK设置为默认值standard。 【请求参数】 profile：必选，string类型或RTCAudioProfile类型。 若为string类型，则相关的采样率、声道数、码率如表2所示。 若为RTCAudioProfile类型，则需要根据实际情况进行配置，推荐使用已定义的profile，输入不合法时，默认使用standard。 表2 profile对应的采样率、声道数和码率 profile 采样率(千赫兹/KHZ) 声道数 码率（Kbps） low 16 1 24 standard 48 1 40 high 48 1 128 RTCAudioProfile类型定义为：{ sampleRate：可选，number类型，采样率。 channelCount：可选，number类型，音轨数。 bitrate：可选，number类型，码率，单位为bps。 } 【返回参数】 无 该方法需要在调用initialize之前调用。 需注意码表中单位为kbps，接口传参的单位为bps，实际调用接口时需进行转换。

setVideoProfile setVideoProfile(profile: string|RTCVideoProfile,resolutionId?: string): void 【功能说明】 设置视频主流配置，如分辨率、帧率和码率等。如果未调用该接口设置，则SDK设置默认值为360p_2。如果该流已经发布，则该流会自动重新发布到远端。 【请求参数】 profile：必选，string类型或RTCVideoProfile类型。 若为string类型，则相关的分辨率、帧率和码率如表3。 若为RTCVideoProfile类型，则需要根据实际情况进行配置，推荐使用已定义的“profile”。输入不合法时，默认使用360p_2。 表3 profile 对应的分辨率、帧率和码率 profile 分辨率 帧率 最小码率（kbps） 最大码率（kbps） 90p_1 160 x 90 15 64 110 90p_2 120 x 90 15 64 110 120p_1 160 x 120 15 64 120 120p_2 120 x 120 15 64 110 180p_1 320 x 180 15 80 320 180p_2 240 x 180 15 80 170 180p_3 180 x 180 15 64 130 240p_1 320 x 240 15 100 400 240p_2 240 x 240 15 80 320 270p_1 480 x 270 15 160 600 300p_1 400 x 300 15 200 500 360p_1 640 x 360 15 200 800 360p_2 480 x 360 15 200 700 360p_3 360 x 360 15 150 600 450p_1 800 x 450 15 300 950 480p_1 640 x 480 15 250 900 480p_2 480 x 480 15 200 800 540p_1 960 x 540 15 400 1000 630p_1 1120 x 630 15 450 1150 720p_1 1280 x 720 15 500 1500 720p_2 960 x 720 15 450 1100 1080p_1 1920 x 1080 15 600 2000 1080p_2 1440 x 1080 15 550 1700 resolutionId：可选，string类型。在双流场景下，指定要设置的分辨率Id的视频，如果不指定，默认选择最高的分辨率的视频。 RTCVideoProfile类型定义为：{ width：可选，number类型，分辨率的宽度，单位为像素。 height：可选，number类型，分辨率的高度，单位为像素。 frameRate：可选，number类型，视频帧率，单位为帧/秒。 minBitrate：可选，number类型，视频最小码率，单位为bps。 maxBitrate：可选，number类型，视频最大码率，单位为bps。 } 【返回参数】 无 需注意码表中单位为kbps，接口传参的单位为bps，实际调用接口时需进行转换。 自定义采集的流（使用videoSource创建的Stream）不支持动态调用此接口，仅支持摄像头采集的流调用。 由于设备采集能力、系统性能以及浏览器的限制，视频分辨率，帧率，码率的实际值不一定能够完全匹配设定值，这种情况下浏览器会自动调整分辨率，尽可能匹配设定值，具体分辨率以实际采集到的分辨率为准。 能否采集1080p及以上的分辨率取决于采集设备能力以及系统性能，iOS Safari不支持采集1080p。 码表中的1080p分辨率为2.0.0版本新增，1.0版本如需采集1080P分辨率，请使用自定义参数的方式设置。 Firefox不支持自定义帧率（默认为30fps）。 如果上表的Profile不符合您的要求，用户可以根据自身业务需求自定义Profile。

用户如何举报平台违规内容？ 如果用户看到MetaStudio平台，有发布下述违反法律法规的内容： 涉黄、涉赌、涉毒、涉诈、侵权内容 盗版游戏/软件/盗版视频 P2P类金融诈骗信息 彩票类信息 违规医院和药品类信息 无法正常访问或内容不含有任何实质信息 可第一时间拨打华为云电话、提交工单，或者直接在举报中心举报违规内容。我们收到用户反馈后，会立即响应处理，共同维护合法合规的安全环境。 父主题： 产品咨询

修订记录 发布日期 修改说明 2024-03-25 第二十三次正式发布。 新增： 接入指引 动态端口蜜罐 创建安全组策略（云原生网络2.0模型集群） 管理安全组策略（云原生网络2.0模型集群） 管理文件隔离箱 优化： 导出基线检查报告，口令复杂度策略检测结果支持导出。 新建防护策略，增加动态诱饵开关说明。 扫描病毒，病毒查杀支持自动隔离。 主机安全告警事件概述，Webshell支持手动隔离查杀；增加自动隔离查杀说明。 管理登录告警白名单，登录白名单更名为“登录告警白名单”。 配置策略，优化Webshell检测、文件保护、登录安全检测、恶意文件检测、进程异常行为、Root提权、实时进程、Rootkit检测、资产发现、配置检测、端口扫描检测策略；新增容器信息模块策略；新增企业项目选择“所有项目”时的策略修改可应用到其他项目。 2024-02-02 第二十二次正式发布。 优化： 总览，安全评分模块介绍增加操作说明，各评分模块扣分标准表格拆分。 扫描漏洞，修改扫描方式说明。 基线检查，调整文档结构。 策略管理，调整文档结构。 2023-12-21 第二十一次正式发布。 新增： 采集主机资产指纹 采集容器资产指纹 忽略服务器 SWR企业版镜像 导出容器节点列表 导出防护配额列表 网页防篡改概述 病毒查杀 导出主机告警事件 导出容器告警事件 优化： 安装Agent，增加Agent概述；整合Agent安装操作。 告警通知项说明，优化告警通知项表格。 常用安全配置，主机登录保护、恶意程序隔离查杀、双因子认证独立为章节。 部署防护策略，容器版策略支持部署。 本地镜像，修改本地镜像关联服务器信息，全量扫描支持查看进度。 SWR私有镜像管理，全量扫描支持查看进度、基线检查结果支持导出。 SWR共享镜像管理，全量扫描支持查看进度、基线检查结果支持导出。 绑定防护配额，配额支持自动绑定。 漏洞管理，支持扫描应急漏洞。 基线检查概述，弱口令检测支持Windows系统口令。 处理主机告警事件，告警白名单规则支持远程IP和用户名。 配置策略，弱口令检测策略内容删除检测休息时间，恶意文件检测策略新增可忽略信息。 升级Agent，支持自动升级。 SWR镜像仓库漏洞，支持扫描应用漏洞、优化漏洞列表信息。 2023-10-27 第二十次正式发布。 新增： 集群Agent管理 应用进程控制 容器集群防护 监控 导出主机告警事件 导出容器告警事件 查看安全告警事件的历史处置记录 优化： 总览，改版。 主机安全告警事件概述，新增可疑进程运行、可疑进程文件访问、异常行为外联、端口转发检测告警类型。 容器安全 告警事件概述，新增黑客工具、文件提权、关键文件变更、进程异常行为、可疑命令执行、用户密码窃取、异常外联行为、端口转发检测告警类型。 勒索病毒防护，支持单独开启勒索病毒防护、勒索备份。 处理主机告警事件，添加告警白名单支持添加自定义规则；支持同时处理重复告警。 处理容器告警事件，添加告警白名单支持添加自定义规则；支持同时处理重复告警。 处理漏洞，支持漏洞修复前执行备份。 服务中文名称修改为“主机安全服务”。 2023-07-25 第十九次正式发布。 新增： 容器防火墙 管理系统用户白名单 查看容器信息 处置风险容器 查看漏洞历史处置记录 优化： 登录安全检测，支持设置暴力破解白名单。 查看防护配额，支持查看容器配额关联的服务器。 查看并处理基线检查结果，增加MySQL版本差异说明。 添加防护目录，增加排除子目录限制、导出防护目录说明 绑定防护配额，支持容器配额绑定。 解绑防护配额，支持容器配额解绑。 查看并处理基线检查结果，增加选择不同策略，可查看相应检测结果说明。 本地镜像，支持漏洞报告导出。 SWR私有镜像管理，支持漏洞报告导出、软件合规和基础镜像信息检测。 SWR共享镜像管理，支持漏洞报告导出和安全扫描。 容器安全告警事件概述，支持检测并告警进程提权、暴力破解、非法系统用户账号、高危命令执行。 恶意文件检测，支持设置反弹Shell自动化阻断。 策略管理概述，新增自动自保护。 开启告警通知，每日告警通知增加“未安装Agent”告警通知项。 恢复服务器数据，增加备份标识说明。 漏洞管理，优化操作流程，支持漏洞加白。 主机指纹，中间件、Web应用、数据库支持Windows系统。 容器指纹，支持账号、数据库、集群、服务、工作负载、容器。 实时更新容器资产信息（手动），支持集群、服务、工作负载、容器。 2023-06-15 第十八次正式发布。 优化： 扫描漏洞，增加单台服务器漏洞检测操作。 查看漏洞详情，增加查看单台服务器漏洞操作。 2023-06-01 第十七次正式发布。 主机安全服务高级版更名为专业版上线。 2023-05-24 第十六次正式发布。 优化： 管理服务器重要性，优化内容。 容器镜像，优化约束与限制。 查看插件详情，优化内容。 2023-04-27 第十五次正式发布。 新增： 2.4.3.2-漏洞检测（自动） 购买备份存储库 优化： 开启勒索病毒防护，优化前提条件 2023-03-31 第十三次正式发布。 新增内容如下： 补充高级版支持的功能及策略说明。 策略组支持AV检测、HIPS检测等检测能力。 入侵检测主机告警类型新增木马、病毒、蠕虫等类别。 Windows新增支持诱饵检测能力。 支持手动更新主机资产。 支持账号统一管理。 资产策略新增自定义时间周期。 新增插件安装。 2023-01-18 第十二次正式发布。 新增章节如下： 本地镜像 SWR共享镜像管理 查看容器资产指纹 管理应用防护策略 添加特权进程 批量Linux服务器安装Agent（控制台一键方式） 升级Agent 新增内容如下： 企业版恶意文件策略支持反弹shell检测。 漏洞支持程序列表和包名的查看。 资产发现策略支持自定义检测时间和周期。 新增Rookits告警。 基线配置的风险支持一键修复。 2022-12-10 第十一次正式发布。 修改如下章节： 查看并处理勒索病毒防护事件 开启勒索病毒防护 管理勒索病毒防护策略 关闭勒索病毒防护 2022-11-10 第十次正式发布。 新增章节如下： 免费体检。 扫描漏洞 2022-10-11 第九次正式发布。 新增章节：升级防护配额。 2022-09-30 第八次正式发布。 新增章节如下： 开启防护 关闭防护 批量Linux服务器安装Agent（控制台一键方式） 2022-09-20 第七次正式发布。 购买页面新增基础版（包年/包月）的购买。 2022-08-31 第六次正式发布。 修改基础版使用模式，限期免费使用。 2022-07-28 第五次正式上线。 新增支持应用防护功能。 新增支持的Region：华东-上海二、华北-北京一、华北-北京四。 新增勒索病毒防护能力支持windows系统。 2022-07-05 第四次正式发布。 新增服务器关联资产重要性功能。 新增基线检查项支持导出功能。 新增支持对应用漏洞的检测功能。 2022-06-30 第三次正式发布。 新增支持切换至2.0的Region：华东-上海一、西南-贵阳一、华南-深圳。 新增支持非华为云接入的Region：华东-上海一。 2022-05-20 第二次正式发布。 增加支持切换版本的区域说明。 资产管理页面进入路径修改。 更新Agent安装方式。 增加资产指纹功能。 2021-12-31 第一次正式发布。