华为云用户手册

结构 PL/SQL块中可以包含子块，子块可以位于PL/SQL中任何部分。PL/SQL块的结构如下： 声明部分：声明PL/SQL用到的变量，类型及游标，以及局部的存储过程和函数。 DECLARE 不涉及变量声明时声明部分可以没有。 对匿名块来说，没有变量声明部分时，可以省去DECLARE关键字。 对存储过程来说，没有DECLARE， AS相当于DECLARE。即便没有变量声明的部分，关键字AS也必须保留。 执行部分：过程及SQL语句，程序的主要部分。必选。 BEGIN 执行异常部分：错误处理。可选。 EXCEPTION 结束 END; / 禁止在PL/SQL块中使用连续的Tab，连续的Tab可能会造成在使用gsql工具带“-r”参数执行PL/SQL块时出现异常。

高可靠事务处理 GaussDB (DWS)提供集群事务管理功能，此功能是集群HA、集群故障切换的基础，负责保证集群所有节点间事务的ACID特性，保证故障可恢复，以及恢复后满足数据的ACID（Atomicity，Consistency，Isolation，Durability）特性，并负责节点的并发控制。 故障恢复 为了在集群出现故障时尽可能地不中断服务，GaussDB(DWS)提供了高可靠机制。通过保护关键用户程序对外不间断提供服务，把因为硬件、软件和人为造成的故障对业务的影响程度降到最低，以保证业务的持续性。 硬件级高可靠：磁盘Raid、交换机堆叠及网卡bond、不间断电源UPS（Uninterruptible Power Supply）。 软件级高可靠：GaussDB(DWS)集群CN、GTM、DN等全方位HA。 事务管理 支持事务块，用户可以通过start transaction命令显式启动一个事务块。 支持单语句事务，用户不显式启动事务，则单条语句就是一个事务。 分布式事务管理。支持全局事务信息管理，包括gxid、snapshot、timestamp的管理，分布式事务状态管理，gxid溢出的处理。 分布式事务支持ACID特性。 支持分布式死锁预防，保证在出现死锁时自动解锁或者预防死锁。 父主题： 系统概述

javax.sql.DataSource javax.sql.DataSource是数据源接口。 表1 对javax.sql.DataSource接口的支持情况 方法名 返回值类型 支持JDBC 4 getConneciton() Connection Yes getConnection(String username,String password) Connection Yes getLoginTimeout() int Yes getLogWriter() PrintWriter Yes setLoginTimeout(int seconds) void Yes setLogWriter(PrintWriter out) void Yes 父主题： JDBC接口参考

包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的弹性云服务器、包年/包月的云硬盘等，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。

服务范围 华为云技术、产品、解决方案使用咨询。 使用华为云技术、产品、解决方案过程中的最佳实践。 使用 华为云产品 过程中的问题定位和故障排除协助。 使用华为云API和SDK过程中的接口咨询和故障排除协助。 使用华为云产品过程中相关的第三方软件配置指导以及故障排除协助。 支持计划服务范围不包含： 代码开发。 云上业务操作及代运维。 不在第三方软件支持中的配置指导以及故障排查。 任何未经认证的IM沟通群及非华为云服务支持企业服务群服务支持。 所有第三方软件的安装、补丁更新、测试、故障诊断、优化等日常运维服务。

应用场景 基于华为云 区块链 可信溯源服务，打造汽车市场正品溯源平台。 在汽车商品生产、出库、物流、验收、入库、仓储、销售等环节全生命周期流转信息写入区块链，并赋予这些商品唯一的“身份证”——溯源码，所有流通环节溯源信息均可在华为云区块链可信溯源服务进行可信存证与验证。 基于华为云区块链可信溯源服务实现中药饮片药材区块链溯源。 基于区块链、物联网等技术，实现对中药饮片中药材种植、加工、物流、仓储、监管全流程关键数据直接采集上链存证、拉通整合、可信流通共享。通过在指定加工厂区设置电子围栏构建标签激活使用合法区域，实现药材商提供信用担保背书的精准产地溯源。从而构建端到端全程覆盖可闭环的中药材防伪溯源的透明可信的监管体系。 基于IoT + 华为云区块链可信溯源服务，打造农产品可信溯源平台。 将农产品种植、加工、仓储、销售等各环节质量安全相关数据通过IoT设备采集后上链，实现农产品全生命周期各个环节信息的可信溯源，有利于改善农产品生态，提高农产品品质，打造农产品品牌，提升消费者认可度。同时，也便于政府监管单位定责追责，让老百姓“吃的安心，买的放心”。

计费相关 资源类型 版本 规格 目录价（元） 溯源码数量 标准版 （通用模板，商品数量上限50个） 2000个溯源码（有效期1个月） 200 20万个溯源码（有效期1年） 15,000 200万个溯源码（有效期1年） 130,000 1000万个溯源码（有效期1年） 500,000 企业版 （提供定制化溯源模板和素材，商品数量上限500个） 200个溯源码（有效期1个月） 200 2万个溯源码（有效期1年） 15,000 20万个溯源码（有效期1年） 130,000 100万个溯源码（有效期1年） 500,000

运行动作 输入参数 用户配置运行动作执行动作，相关参数说明如表1所示。 表1 运行动作属性配置输入参数说明 参数 必须 说明 函数名称 是 选择下拉列表中的函数，一般是之前已定义保存的函数，也可以进行以下操作。 单击：可以直接在弹出的“创建函数”页面快速创建函数，参数配置完成后可单击“创建”保存函数。 单击：选择函数后，单击该图标可以在弹出的“编辑函数”页面中快速编辑函数，参数编辑完成后可单击“更新”保存函数。 单击：创建或编辑函数后，单击该图标，可刷新下拉列表中的函数列表。 单击：选择函数后，单击该图标可快速复制函数。 连接 否 可选项，选择了连接，在Code代码时可通过连接器认证参数mssiAuthData获取该连接认证信息。 创建流时，当选择该执行动作后，根据选择的函数不同，需要输入的参数不同，具体请以界面为准。 输出参数 该执行动作是根据用户定义的函数内容输出指定参数。

运行javascript 输入参数 用户配置“运行javascript”执行动作，相关参数说明请参考表1。 表1 运行javascript属性配置输入参数说明 参数 必须 说明 代码配置 是 配置执行代码及出入参数，格式为javascript，且不支持引入依赖包。 单击“更新配置”，即可弹出代码编辑页面。 代码入参 是 在“更新配置”页面定义的入参信息。 输出参数 该执行动作是根据用户定义的函数内容输出指定参数。

概述 本章提供了可信存证和可信溯源的API调用方式。具体API请参见API。 可信存证（Trustable Digital Evidence，简称TDE）是依托华为云开发联盟链构建的云服务，利用区块链去中心化、不可篡改的特性，支持电子证据可信上链、存证证书下载、证据核验等功能，方便客户基于可信存证进行维权证据固化、版权保护、防伪溯源等场景。 可信溯源是依托华为云区块链服务构建的适用于各种溯源场景的大规模商用溯源服务平台。 在调用可信存证服务API之前，请确保已经充分了解可信存证服务和可信溯源的基本概念与知识。 当前仅“华北-北京四”区域支持可信存证和可信溯源。 父主题： 使用前必读

基本概念 账号 用户注册账号时，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在 IAM 中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone） 一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中创建资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。 图1 项目隔离模型 同样在我的凭证下，您可以查看项目ID。 父主题： 使用前必读

请求示例 { "productCode" : "9999", "productName" : "9999", "productPhotoUrl" : "https://xxx.xxx.xxx.xxx/petaltrace/6BF050A8AA19BB2F0BFA9F2F0529991C.jpg", "bannerUrl" : "https://xxx.xxx.xxx.xxx/petaltrace/6BF050A8AA19BB2F0BFA9F2F0529991C.jpg", "productOrigin" : "bj", "sweepcodeStatisticsSwitch" : "1", "merchant" : "1759540612045058049" }

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token 最小长度：1 最大长度：65535 表3 请求Body参数 参数 是否必选 参数类型 描述 productCode 是 String 要修改的商品码 最小长度：1 最大长度：13 productName 是 String 商品名称 最小长度：1 最大长度：255 productPhotoUrl 否 String 商品介绍图片url 最小长度：1 最大长度：255 bannerUrl 否 String 横幅url 最小长度：1 最大长度：5000 productOrigin 否 String 商品产地 最小长度：1 最大长度：255 sweepcodeStatisticsSwitch 否 String 商品溯源扫码统计开关(0：关闭；1 打开) 枚举值： 0 1 merchant 是 String 商户ID,不可修改 最小长度：1 最大长度：100

修订记录 发布日期 修改说明 2024-04-18 体验优化更新用户指南大纲 控制台升级，更新界面图 Elasticsearch集群支持跨引擎升级：升级集群版本 集群变更规格支持检测集群状态：变更规格 2024-02-20 向量索引类型支持PV_GRAPH算法：使用PV_GRAPH向量索引 新增OpenSearch告警插件：设置 SMN 告警 创建集群时支持选择共享虚拟私有云：创建Elasticsearch类型集群、创建集群、创建集群 新增开启访问日志记录到文件 2023-12-25 包年/包月集群新增修改自动续费功能：修改自动续费 2023-12-15 新增OpenSearch集群：创建集群 2023-11-30 更新查看 云审计 事件：查询审计事件 2023-10-30 Logstash集群配置文件支持批量导出：批量导出配置文件 2023-08-31 集群支持创建极速型SSD节点：创建Elasticsearch类型集群、创建集群 支持重启Logstash集群：强制重启集群VMs 支持通过企业项目和私有IP查询集群：集群列表概览 版本升级增加集群负载检测：创建升级任务 2023-07-31 新增Logstash集群：Logstash 支持读写分离、导入性能增强、聚合增强 支持版本升级至6.8.23版本：升级集群版本 支持在 云搜索服务 管理控制台绑定负载均衡器：对接独享型负载均衡器 新增智能运维：智能运维 2023-5-30 新增节点支持的监控指标 支持开源OpenDistro告警插件，新增：设置SMN告警和（可选）授权服务使用SMN 支持下载集群列表，更新：集群列表概览 体验优化更新用户指南大纲 下线折扣套餐包详情 支持切换可用区，新增切换可用区 新增版本升级功能：升级集群版本 2023-03-27 更新前提条件：自建Kibana接入Elasticsearch集群 更新操作步骤说明：使用Kibana创建用户并授权 2023-03-20 支持集群从大规格变更为小规格：变更规格 新增监控OBS操作：监控OBS操作 2023-03-06 更新优化操作步骤：备份与恢复索引 2023-02-03 支持切换安全组，新增查看集群基本信息 补充导入索引监控图表：查看索引监控 新增查询冷数据性能提升：查询冷数据性能提升 新增流量控制2.0版本：流量控制2.0 2023-01-20 更新优化配置集群监控的操作流程说明：配置集群监控 2023-01-18 新增（从产品介绍合入）： 安全模式集群 部署跨AZ集群 快速访问Elasticsearch集群 2022-12-14 绑定企业项目更新操作步骤：绑定企业项目 添加监听器的参数修改：对接独享型负载均衡器 补充推荐配置的监控指标：配置集群监控 2022-12-07 优化监控指标含义：Elasticsearch&OpenSearch集群支持的监控指标 2022-11-30 支持对接独享型负载均衡器： 新增（可选）对接独享型负载均衡器 优化公网访问集群和终端节点访问集群 体验优化，更新大纲和内容：自定义词库 2022-11-09 新增特性： 替换指定节点 添加Master/Client节点 更改安全模式 集群监控增强 内容更新： 创建安全模式集群 创建非安全模式集群 公网访问集群 Kibana公网访问集群 下线特性：折扣套餐包 2022-10-20 新增存算分离的约束说明：背景信息 2022-06-30 新增Elasticsearch 7.10.2版本，下线Elasticsearch 7.9.3版本。 界面更新涉及用户指南操作步骤更新。 基于功能更新，优化形态变更大纲和内容：形态变更 内容优化，提升文档易用性： 重启集群 删除集群 查看系统默认插件列表 配置集群监控 2022-05-24 支持流量控制：流量控制1.0 支持大查询隔离：大查询隔离 支持索引监控：索引监控 基于用户场景和操作流程，优化和完善内容： 创建安全模式集群 创建非安全模式集群 备份与恢复索引 绑定企业项目 管理标签 管理日志 切换冷热数据 创建向量索引 Kibana公网访问集群 2022-04-20 优化内容描述： CSS 自定义策略 配置自定义词库 存算分离 使用Kibana或API导入数据到Elasticsearch 2022-03-03 支持向量检索：向量检索 2022-01-24 支持存算分离：存算分离 2021-12-31 新增内容：转换计费模式 2021-10-12 删除Logstash类型集群相关信息。 2021-05-17 删除泊松分词。 2021-03-02 新增Logstash类型集群： 创建Logstash类型集群 管理Logstash类型集群 2021-01-30 新增7.9.3版本。 2020-08-25 支持细粒度授权： CS S自定义策略 2020-07-30 新增内容： 套餐包详情 Kibana公网访问集群 2020-03-23 第十次正式发布。 新增 更改集群名称 修改 终端节点访问集群 2020-01-11 第九次正式发布。 新增 查看系统默认插件列表 2019-12-11 第八次正式发布。 新增 终端节点访问集群 2019-11-08 第七次正式发布。 新增 配置YML参数 2019-10-31 第六次正式发布。 新增 管理日志 切换冷热数据 2019-09-27 第五次正式发布。 新增 公网访问集群 2019-09-10 第四次正式发布。 新增 管理标签 修改 创建安全模式集群 重启集群 2019-08-16 第三次正式发布。 修改 创建安全模式集群 2019-07-09 第二次正式发布。 新增 使用SQL编写查询（使用Open Distro sql插件） 修改 创建安全模式集群 集群列表概览 2019-04-15 第一次正式发布。

快速问答列表 Q：业务/应用产生的日志文件较多，是否可以手动删除日志数据？ A：不可以。系统根据设置的日志存储时间自动清理过期的日志数据。 Q：日志转储后，LTS会删除转储的内容么？转储的日志如何查询？ A：不会删除。日志转储是把日志“另存”一份至OBS，转储后，单击“转储对象”列的OBS桶名称，可以跳转至OBS控制台，查看转储的日志文件。 Q：在 应用运维管理 （ AOM ）中关闭日志采集开关，会影响 云日志 服务收集日志吗？ A：会。云日志服务与应用运维服务的日志采集开关为同步状态，即如果您在应用运维管理服务关闭了“超额继续采集日志”开关，则云日志服务的开关也同样关闭，关闭后将停止采集日志。 父主题： 其他问题

使用ICAgent采集日志时，推荐的日志轮转方案是什么？ 日志轮转也叫日志切割或日志绕接，通俗来讲是对日志文件的大小进行控制。 软件系统通常会长时间的不停机运行，这样会产生很多信息记录到不同的日志中。随着时间的推移，日志的容量自然会越来越大，而硬盘的空间是有限的，就需要对日志文件的大小进行控制。 常用的日志轮转方式有两种：按时间轮转和按日志大小轮转。 按时间轮转：在进行轮转日志时，以时间为标准，当日志出现的时间满足设定的时间阈值时，则进行日志轮转。类似的典型用法有：/var/log/messages 日志即按每7天轮转一次的规则进行日志切分。 按日志大小轮转：在进行轮转日志时，以日志大小为标准，当日志的大小满足设定的大小时，则进行日志轮转。一般应用程序的日志多使用日志大小进行轮转。 在使用日志轮转时，有以下建议： 如何轮转日志： ICAgent不会对您的日志轮转，建议在应用程序中，使用成熟的软件包自定义日志轮转规则。例如：Java的logback、log4j2、Python的logging、Linux系统的logrotate。典型配置日志文件超过100/50/20MB轮转一次，保存10-20个历史日志文件。 轮转后日志文件命名建议： 最佳实践建议：假设您的日志文件路径是/your/log/path/**/*.log，建议您轮转后的文件命名为：/your/log/path/**/*.xxx.log。此处的xxx按照用户习惯，一般是指日期，如20240103，但不能含字母。 自定义轮转规则：如果您的日志文件轮转后命名规则不符合上述的最佳实践建议，可能导致轮转文件被重复采集，您可以通过自定义轮转规则来规避此问题。您可以为每条日志采集路径添加自定义轮转规则，基于正则表达式匹配轮转后的文件名，匹配成功的文件名会被识别为日志轮转文件，不会被重复采集。例如您的日志文件为/your/log/path/**/app1.log，轮转后的文件为/your/log/path/**/app1.20240103.biz.log，那么可以配置自定义轮转规则为{basename}\.[0-9-\.]+\.[0-9]+\.biz\.log。 轮转后日志文件不建议压缩 如果您的日志打印速率较高，日志文件会快速轮转，此时轮转后的文件末尾可能会有少量日志还未被采集，ICAgent将通过Linux的inode识别采集文件的唯一性，如果您轮转后的日志文件是压缩文件，则inode会发生变化。由于您的日志文件名和inode都发生变化，ICAgent将无法保证一定会采集到该轮转文件末尾未被采集的少量日志。 例如：假设您轮转后的文件被压缩，文件名为：/your/log/path/**/*.log.xxx.zip，该文件的文件名和inode都发生变化，则ICAgent将无法保证一定会采集到该轮转文件末尾未被采集的少量日志。 父主题： 日志接入

常见问题 使用IAM用户（子账号）在 CTS 配置转储，操作OBS桶也必须是IAM用户么？ 事件列表用于记录哪些信息？ 用户公有云账户欠费给云审计服务带来的影响？ 哪些用户应该开通云审计服务？ 如果用户已开通云审计服务，但OBS桶未配置正确的策略，会出现什么情况？ 云审计服务是否支持事件文件的完整性校验？ 为什么查看事件窗口中的有些事件的字段为空？ 为什么事件列表中的某些操作被记录了两次？ 关键操作通知服务支持哪些服务？ CTS如何长期保存事件文件——转储至OBS桶 为什么有些trace_type为systemAction的事件，存在user和source_ip为空的情况？ 如何通过云审计服务确认ECS的创建用户 如何查询IAM用户登录的IP地址 为什么按需和包周期创建虚拟机的时候会有两个deleteMetadata事件？ 查询不到事件怎么办？ 云审计功能申请打开之后是否可以自助关闭？ 如何配置CTS审计日志存储180天？ 在CTS控制台无法创建追踪器 使用IAM用户无法开通CTS怎么办？ 如何给云硬盘添加告警通知？ 可以接收重复的事件吗？ 跨租户密钥授权OBS桶转储失败怎么办？

GES权限 默认情况下，管理员创建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得该用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 GES部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问GES时，需要先切换至授权区域。 权限类别：根据授权精程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精准到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对GES服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 GES支持的API授权项请参见《权限策略和授权项》。 依赖关系：华为云各服务之间存在业务交互关系，因此给用户授予GES的权限时，需要同时授予所依赖的其他云服务的权限，GES的权限才能生效。具体请参考表1和表2。 由于缓存的存在，对用户和用户组授予OBS相关的角色后，大概需要等待13分钟角色才能生效；授予策略后，大概需要等待5分钟策略才能生效。 表1 GES角色 角色名称 描述 Tenant Guest 普通租户用户。 操作权限：可以对GES资源执行查看操作。 作用范围：项目级服务。 GES Administrator GES服务管理员。 操作权限：可以对GES资源执行任意操作。 作用范围：项目级服务。 说明： 拥有该权限的用户同时拥有Tenant Guest和Server Administrator权限时，可以对GES资源执行任意操作。如果没有Tenant Guest或Server Administrator权限，将无法正常使用GES。 如果需要绑定/解绑EIP，则还需要拥有Security Administrator权限用于创建委托。 如果需要与OBS服务进行交互，例如创建，导入等操作，则还需要拥有OBS服务的权限，具体请参考表5。 GES Manager GES服务高级用户。 操作权限：可以对GES资源执行除创建图和删除图以外的任意操作。 作用范围：项目级服务。 说明： 拥有该权限的用户同时拥有Tenant Guest权限时，可以对GES资源执行除创建图和删除图以外的任意操作。如果没有Tenant Guest权限，将无法正常使用GES。 如果需要绑定/解绑EIP，则还需要拥有Security Administrator和Server Administrator权限。 如果需要与OBS服务进行交互，例如导入操作，则还需要拥有OBS服务的权限，具体请参考表5。 GES Operator GES服务普通用户。 操作权限：可以对GES资源执行查看操作和访问图。 作用范围：项目级服务。 说明： 拥有该权限的用户同时拥有Tenant Guest权限时，可以对GES资源执行查看操作和访问图。如果没有Tenant Guest，则无法执行查看类操作或者访问图。 如果需要与OBS服务进行交互，例如查看元数据，则还需要拥有OBS服务的权限，具体请参考表5。 表2 GES策略 策略名称 描述 GES FullAccess 图引擎服务管理员权限，拥有该权限的用户拥有图引擎服务的全部权限，包括创建、删除、访问、升级等操作。 说明： 如果需要绑定/解绑EIP，则还需要拥有Security Administrator权限用于创建委托。 如果需要与OBS服务进行交互，例如创建，导入等操作，则还需要拥有OBS服务的权限，具体请参考表5。 GES Development 图引擎服务使用权限，拥有该权限的用户可以执行除了创建图、删除图以外所有操作。 说明： 如果需要绑定/解绑EIP，则还需要拥有Security Administrator和Server Administrator权限。 如果需要与OBS服务进行交互，例如创建，导入等操作，则还需要拥有OBS服务的权限，具体请参考表5。 GES ReadOnlyAccess 图引擎服务资源只读权限，拥有该权限的用户只能做一些资源查看类的操作如查看图列表、查看元数据和查看备份等。 说明： 如果需要与OBS服务进行交互，例如查看元数据，则还需要拥有OBS服务的权限，具体请参考表5。 表3 GES常用操作与角色的关系 操作 GES Administrator GES Manager GES Operator Tenant Guest 创建图 √ × × × 删除图 √ × × × 查看图 √ √ √ √ 访问图 √ √ √ × 导入数据 √ √ × × 创建元数据 √ √ × × 查看元数据 √ √ √ √ 复制元数据 √ √ × × 编辑元数据 √ √ × × 删除元数据 √ √ × × 清空数据 √ √ × × 备份图 √ √ × × 载入备份 √ √ × × 删除备份 √ √ × × 查看备份 √ √ √ √ 启动图 √ √ × × 停止图 √ √ × × 升级图 √ √ × × 扩容图 √ √ × × 导出图 √ √ × × 绑定EIP √ √ × × 解绑EIP √ √ × × 查看任务中心 √ √ √ √ 表4 GES常用操作与策略的关系 操作 GES FullAccess GES Development GES ReadOnlyAccess 对应资源 查询图列表 √ √ √ - 查看图详情 √ √ √ graphName 创建图 √ x x graphName 访问图 √ x x graphName 关闭图 √ √ x graphName 启动图 √ √ x graphName 删除图 √ x x graphName 增量导入图 √ √ x graphName 导出图 √ √ x graphName 清空图 √ √ x graphName 扩容图 √ √ x graphName 升级图 √ √ x graphName 绑定EIP √ √ x graphName 解绑EIP √ √ x graphName 查看所有备份列表 √ √ √ - 查看某个图的备份列表 √ √ √ - 新增备份 √ √ x backupName 删除备份 √ √ x backupName 查询元数据列表 √ √ √ - 查询元数据 √ √ √ metadataName 校验元数据 √ √ x - 新增元数据 √ √ x metadataName 删除元数据 √ √ x metadataName 查询任务状态 √ √ √ - 查询任务列表 √ √ √ - 表5 GES常用操作对OBS权限的依赖关系 GES操作 依赖的OBS权限 查看元数据 OBS Viewer策略或者OBS Buckets Viewer角色 创建/导入/复制/编辑/删除元数据 OBS Operator策略或者Tenant Administrator角色 创建图（带初始数据），导入图/导出图 OBS Operator策略或者Tenant Administrator角色

计费模式 当前提供两种计费模式供您选择：按需计费和预付费实例计费。两种方式供您灵活选择，使用越久越便宜。 按需付费（小时） 购买方式比较灵活，可以即开即停。根据您使用的时长计费，该方式适合前期试用、概念验证、短期使用； 预付费实例（实例按月/按年预付费） 预付费需要您一次性支付费用，可以获得相对于按需付费提供的更大折扣，节省34%至47%的费用，该方式适合计划长期使用的客户。 预付费实例是一种计费理念，可以理解为一种优惠券，购买预付费实例和创建并使用实例是独立的过程。当您在使用实例时，计费系统会自动比较您已购买的有效期内的预付费实例数量和您使用的相同区域、相同实例规格的实例数量，预付费实例数量内的实例不再收费（因为您前期已经支付过费用），超过的部分按需计费。 为了进一步说明预付费和实例不存在绑定关系，举例如下： 购买预付费实例后不会自动创建图实例。如您尚未运行实例，需要前往图引擎服务界面自行创建对应区域、规格和数量的实例。 如果您的实例目前是按需使用，在您购买对应区域、对应规格和数量的预付费实例后，计费系统在出账单时会自动识别并完成优惠减免，您不用再做任何关联操作。 删除了旧实例后重新创建了新实例，预付费实例仍可以在相同区域、相同节点类型的新实例上使用。 预付费实例和具体的区域绑定，购买的预付费实例只能在绑定的区域使用，不能在非绑定区域使用。 预付费实例和具体的实例规格绑定，购买的预付费实例只能使用在对应规格上，不同规格的实例有不同的预付费价格。 预付费实例从购买之日起生效，到期自动结束。例如您1月1日购买了百万边的3个实例的套餐，购买时长1年，则该套餐在该年12月31日会自动结束，即使您该年内未使用图实例，该套餐包也不会延期，且无法退还费用。为了节省您的费用，建议您购买预付费节点后立即创建图实例，或创建完实例后再购买预付费包。

欠费 按需购买的接口是按照每小时扣费，当账户的余额不足时，无法对上一个小时的费用进行扣费，就会导致欠费，欠费后有宽限期与保留期。 您续费后可继续正常使用，请注意在保留期进行的续费，是以原到期时间作为生效时间，您应当支付从进入保留期开始到续费时的服务费用。 您账号欠费后，会导致部分操作受限，建议您尽快续费。具体受限操作如下： 在欠费后，资源创建类操作（例如：创建图，创建元数据等）无法执行。 无法开通服务。

计费项 图引擎服务对您选择的图规格（边数）、数据存储空间和公网流量收费。 表1 GES计费项说明 计费项 计费说明 图规格（边数） 根据您选择的边数大小计费。 针对边数提供预付费实例和按需（小时）两种计费模式。 数据存储空间 GES的数据通过 对象存储服务 （OBS）上传或导出，存储计费按照OBS的计费规则，详情可参考对象存储服务价格详情。 公网流量 GES支持绑定公网IP，所需费用按照虚拟私有云（VPC）服务的EIP计费规则进行计费；GES在华为云内部网络产生的流量不计费。 图引擎服务计费详情及样例，请参见产品价格详情。您可以通过图引擎服务提供的价格计算器，选择您需要的图规格，快速计算出创建图的参考价格。

续费相关的功能 包年/包月图实例续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月图实例从购买到被自动删除之前，您可以随时登录管理控制台为使用的图实例续费，以延长图实例的使用时间。 在一个包年/包月图实例生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。 图1 GES图实例生命周期 图规格从购买到图实例成功创建后，处于正常运行阶段，资源状态为“运行中”。 到期后，资源状态变为“已过期”。 到期未续费时，图实例首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。

适用计费项 以下计费项支持按需计费。 表1 适用计费项 计费项 计费说明 图规格（边数） 根据您选择的边数大小计费。 针对边数提供预付费实例和按需（小时）两种计费模式。 数据存储空间（可选） GES的数据通过对象存储服务（OBS）上传或导出，存储计费按照OBS的计费规则，详情可参考对象存储服务价格详情。 公网流量（可选） GES支持绑定公网IP，所需费用按照虚拟私有云（VPC）服务的EIP计费规则进行计费；GES在华为云内部网络产生的流量不计费。 公网带宽（可选） 按需计费图实例搭配“按带宽计费”的弹性公网IP时，带宽的计费模式同为按需计费。 假设您计划购买的图规格为百万边。在购买页面底部，您将看到所需费用，如图配置费用示例（不包括存储空间，公网流量和公网宽带）所示。 图1 配置费用示例 可单击一旁的“费用明细”进行查看，如下图所示： 图2 费用明细

计费周期 按需计费图规格（边数）按秒计费，每一个小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新的计费周期。计费的起点以GES图实例创建成功的时间点为准，终点以图实例删除时间为准。 图实例创建成功需要一定时长，计费的起点是创建成功的时间点，而非创建时间。您可以在图引擎服务控制台看到图实例创建成功的时间点。 例如，您在8:45:30成功创建一个了按需计费的百万边的图，然后在8:55:30将其删除，则计费周期为8:00:00 ~ 9:00:00，在8:45:30 ~ 8:55:30间产生费用，该计费周期内的计费时长为600秒。

变更配置后对计费的影响 如果您在购买按需计费实例后变更了实例配置，会产生一个新订单并开始按新配置的价格计费，旧订单自动失效。 如果您在一个小时内变更了实例配置，将会产生多条计费信息。每条计费信息的开始时间和结束时间对应不同配置在该小时内的生效时间。 例如，您在9:00:00购买了按需计费的图规格为百万边的，并在9:30:00升级为千万边，那么在9:00:00 ~ 10:00:00间会产生两条计费信息。 第一条对应9:00:00 ~ 9:30:00，实例规格按照百万边计费。 第二条对应9:30:00 ~ 10:00:00，实例规格按照千万边计费。

计费示例 假设您在2023/04/18 9:59:30创建了按需计费的一个百万边图规格的图，然后在2023/04/18 10:45:46将其删除，则： 第一个计费周期为9:00:00 ~ 10:00:00，在9:59:30 ~ 10:00:00间产生费用，该计费周期内的计费时长为30秒。 第二个计费周期为10:00:00 ~ 11:00:00，在10:00:00 ~ 10:45:46间产生费用，该计费周期内的计费时长为2746秒。 您需要为每个计费周期付费，使用期间的对象存储服务（OBS），公网宽带等单独计费，计费公式如表2 计费公式所示。产品价格详情中标出了资源的每小时价格，您需要将每小时价格除以3600，得到每秒价格。 表2 计费公式 资源类型 计费公式 资源单价 图规格（边数） 实例图规格单价 * 计费时长 请参见图引擎服务器价格详情中的“规格价格”。 上述示例配置的费用计算如下： 按需计费一百万边图规格费用 =6.25 元/小时 * （（ 30 + 2746 ）/ 3600 ）小时 = 4.81 元

计费模式概述 图引擎服务提供包年/包月（实例按月/按年预付费）、按需计费两种计费模式，以满足不同场景下的用户需求。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 按需计费：一种后付费模式，即先使用再付费，按照图实例实际使用时长计费，秒级计费，按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。一般适用于电商抢购等设备需求量瞬间大幅波动的场景。 表1列出了两种计费模式的区别。 表1 计费模式 计费模式 包年/包月 按需计费 付费方式 预付费 后付费 计费周期 按订单的购买周期计费。 秒级计费，按小时结算。 适用计费项 图规格（边数）、数据存储空间、和公网带宽费用 图规格（边数）、数据存储空间、和公网带宽费用 变更规格 支持变更图实例规格。 支持变更图实例规格。 适用场景 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 适用于计算资源需求波动的场景，可以随时开通，随时删除。 父主题： 计费模式

场景示例：核对资源用量是否与实际相符 假设用户在2023/09/20 14:12:00创建了一个图规格为百万边的图实例，并在2023/09/20 16:52:20时刻将其删除。 图引擎服务(GES)流水账单 按需计费图引擎服务按秒计费，每一个小时整点结算一次费用，您可以在流水账单中核对每一个计费周期的信息是否和实际相符，具体如表 图规格(边数)费用流水账单所示。 表1 图规格(边数)费用流水账单 产品类型 图引擎服务 GES 产品 图规格（边数） 计费模式 按需 消费时间 2023/09/20 14:12:00 ~ 2023/09/20 16:52:20时段计费系统将生成3笔流水账单，对应每一个计费周期，分别如下： 2023/06/19 14:12:02 ~2023/06/19 15:00:00 2023/06/19 15:00:00 ~ 2023/06/19 16:00:00 2023/06/19 16:00:00 ~ 2023/06/19 16:52:20 官网价 官网价=使用量*单价 本例中，在第一个计费周期内图实例的使用量为2878秒，单价可在图引擎服务价格详情中查询，以6.25元/小时为例，那么官网价=(2878 ÷ 3600) 小时 * 6.25 元/小时 = 4.9965278 元。同理，您可以计算剩余计费周期内资源的官网价。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 抹零金额 华为云产品 定价 精度为小数点后8位（单位：元），因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时，仅扣除到小数点后2位，小数点后第3位到第8位部分金额会被舍弃，这种舍弃部分的金额称作抹零金额。 以第一个计费周期为例，抹零金额为：0.0065278 元 应付金额 应付金额=官网价-优惠金额-抹零金额 以第一个计费周期为例，假设优惠金额为0，那么应付金额=4.9965278 - 0 - 0.0065278 =4.99 元 图引擎服务(GES)明细账单 明细账单可以通过多维度展示客户账单的详细信息。一般通过设置统计维度为“按使用量”，统计周期为“按账期”来统计资源在某个月份的总开销，建议您核对表2所示的信息是否和实际相符。 表2 图规格(边数)费用明细账单 产品类型 图引擎服务 GES 产品 图规格（边数） 计费模式 按需 资源名称/ID 图实例的名称和ID 例如：ges-0001，70fd9db0-5e13-41af-8d2c-ee4a1858b13f 规格 图实例的规格（边数） 使用量类型 个 单价 按需计费模式为简单定价（使用量*单价）时提供单价信息，其他的定价（如EIP公网带宽的阶梯定价）等不提供单价。 按需计费GES属于简单定价，您可以在图引擎服务价格详情中查询单价。 单价单位 在图引擎服务价格详情中查询到的单价单位：元/GB/小时 使用量 按产品单价单位显示使用量，云硬盘的单价单位为元/GB/小时，因此使用量以小时为单位。例如：2023/04/08 10:09:06 ~ 2023/04/08 12:09:06时段总计使用量为2小时。 使用量单位 小时 官网价 官网价=使用量*单价 本例中，使用量为2小时，单价可在图引擎服务价格详情中查询，以6.25元/个/小时为例，那么官网价=2 * 6.25 = 12.50 元。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 应付金额 用户使用云服务享受折扣优惠后需要支付的费用金额。

到期后影响 图1描述了包年/包月GES资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月GES资源生命周期 到期预警 包年/包月GES资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月GES资源到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常访问图实例，但以下操作将受到限制： 变更图规格 包年/包月转按需 退订 如果您在宽限期内仍未续费包年/包月图规格，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月图规格仍未续费，那么图实例将被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。

计费示例 假设您在2023/03/08 15:50:04购买了一个包年/包月图规格，计费项选择为百万边。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59您需要为每个计费周期预先付费，计费公式如表1 计费公式所示。 表1 计费公式 资源类型 计费公式 资源单价 图规格（边数） 图规格单价 * 购买个数 * 购买时长 请参见图引擎服务价格详情中的“规格价格”。 上述示例配置的费用计算如下： 包年/包月百万边图规格费用 = 3000 * 1 * 2 = 6,000 元 图中价格仅供参考，实际计算请以图引擎服务价格详情中的价格为准。