华为云用户手册

背景信息 VPC终端节点 访问控制遵循最小权限原则，如果终端节点策略没有显式“Allow（允许）”，则默认“Deny（拒绝）”。在购买VPC终端节点时，系统将会为该终端节点生成一个默认策略，该策略允许对OBS的完全访问，您可以在创建VPC终端节点时修改默认策略，还可以在创建完成后，根据需要随时调整VPC终端节点策略。VPC终端节点策略的设置规则参见 IAM 策略中的Statement标签。 VPC终端节点策略与IAM权限存在部分差异：VPC终端节点策略中不含“Condition”标签。 OBS双端固定的终端节点服务名称： “拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域可选择格式为“com.myhuaweicloud.xxx.obs”的终端节点服务。 其余地区endpoint请提交工单咨询技术支持。

实验类别介绍 当前KooLabs云实验共分为云计算、人工智能、鲲鹏、软件开发、 云安全 和快速入门6个实验方向，初级、中级、高级3个难度等级，难度等级越高，操作难度越大，所需实验时间越长。具体为： 快速入门： 华为云各服务基础操作体验入门实验。 云计算： 可体验基于华为云服务体验搭建网站、云应用性能测试、容器应用部署、物联网智慧路灯构建等多种场景的云计算领域实验。 人工智能： 可体验基于华为云AI人工智能服务的花卉分类、 语音识别 、算子开发等多种场景的人工智能领域实验。 鲲鹏： 可体验基于华为云鲲鹏弹性服务器的Web部署、软件/代码迁移、性能测试调优等鲲鹏实验。 软件开发： 可体验基于华为云软件开发平台DevCloud等多种应用的实时对战游戏开发、搭建minikube等软件开发领域实验。 云安全： 可体验华为云安全服务的 Web应用防火墙 防护、靶场平台演练等场景的实验内容。 父主题： 如何进入KooLabs云实验

响应参数 状态码： 200 表3 响应Body参数 参数 是否必选 参数类型 描述 job_id 否 String 录音文件识别任务标识符。 使用“callback_url”回调url时，该字段会随结果发送至用户服务器。 使用get接口查询，不会出现该字段。 status 否 String 当前识别状态。具体状态如下所示： WAITING 等待识别。 FINISHED 识别已经完成。 ERROR 识别过程中发生错误。 create_time 否 String 任务创建时间，遵循 RFC 3339格式。 格式示例：2018-12-04T13:10:29.310Z。 start_time 否 String 开始识别时间，遵循 RFC 3339格式。 当status为FINISHED或ERROR时存在。 格式示例：2018-12-04T13:10:29.310Z。 finish_time 否 String 识别完成时间，遵循 RFC 3339格式。 当status为FINISHED或ERROR时存在。 格式示例：2018-12-04T13:10:29.310Z。 audio_duration 否 Integer 提交音频的时长，单位ms。 segments 否 Array of Segment objects 识别结果, 多句结果的数组。 表4 Segment 参数 是否必选 参数类型 描述 start_time 是 Integer 一句的起始时间戳，单位ms。 end_time 是 Integer 一句的结束时间戳，单位ms。 result 是 TranscriberResult object 调用成功表示识别结果，调用失败时无此字段。数据结构参见result表。 表5 TranscriberResult 参数 是否必选 参数类型 描述 text 是 String 识别结果文本。 analysis_info 否 AnalysisInfoResult object 每一句的质检分析结果对象。 仅在识别配置中的need_analysis_info不为null时存在该返回结果。数据结构参见analysisinfo数据表。 word_info 否 Array of WordInfo objects 分词输出列表。 表6 AnalysisInfoResult 参数 是否必选 参数类型 描述 role 否 String 角色类型，目前对于8k音频以及16k双声道音频仅支持 AGENT（座席），USER（用户）。可用于电话质检等场景。对于16k单声道音频，支持多个说话人，取值范围是（speaker1 ~ speaker10），最多支持10个说话人，可用于会议场景。 emotion 否 String 情绪类型，目前仅支持NORMAL（正常），ANGRY（愤怒），UNKNOWN（未知）。 在识别配置中emotion为true时存在。 speed 否 Float 语速信息，单位是每秒字数。 在识别配置中speed为true时存在。 表7 WordInfo 参数 是否必选 参数类型 描述 start_time 否 Integer 起始时间 end_time 否 Integer 结束时间 word 否 String 分词 状态码： 400 表8 响应Body参数 参数 参数类型 描述 error_code String 调用失败时的错误码。 调用成功时无此字段。 error_msg String 调用失败时的错误信息。 调用成功时无此字段。

请求示例 “endpoint”即调用API的请求地址，不同服务不同区域的“endpoint”不同，具体请参见终端节点。 获取录音文件识别结果 GET https://{endpoint}/v1/1609d8170cd86660a81281e5a3a03f8b/asr/transcriber/jobs/567e6536-a89c-13c3-a882-826321939656 Request header: X-Auth-Token: MIINRwYJKoZIhvcNAQcCoIINODCCDTQCAQExDTALBglghkgBZQMEAgEwgguVBgkqhkiG...

响应示例 状态码：200 成功响应示例 等待识别的响应示例 { "status": "WAITING", "create_time": "2018-12-04T13:10:29.310Z" } 识别完成的响应示例 { "status": "FINISHED", "create_time": "2018-12-04T13:10:29.310Z", "start_time": "2018-12-04T13:16:29.310Z", "finish_time": "2018-12-04T13:35:18.310Z", "audio_duration":7000, "segments": [ { "start_time": 100, "end_time": 1500, "result": { "text": "第一句结果。", "word_info": [ { "start_time": 100, "word": "第一" }, { "start_time": 800, "end_time": 1000, "word": "句" }, { "start_time": 1000, "end_time": 1500, "word": "结果" } ], "analysis_info": { "role": "AGENT", "emotion": "NORMAL", "speed": 5.62 } } } ] } 状态码：400 失败响应示例 { "error_code": "SIS.30006", "error_msg": "Invalid data found when processing input", "status": "ERROR", "create_time": "2019-05-08 T11:01:41Z", "start_time": "2019-06-06T15:10:12.423Z", "finish_time": "2019-06-06T15:10:12.424Z" }

入门导读 Astro工作流（Astro Flow，简称AstroFlow）可帮助开发者快速构建业务流程及自动化工作流，轻松实现人财物事的调、转、入、离、审、评和批等任务的数字化需求。 初次接触AstroFlow的用户，请仔细阅读该入门导读。通过入门导读可帮助您由浅入深的学习AstroFlow，轻松完成自动化工作流的构建。 图1 入门指引 表1 阶段分解 阶段 任务 内容说明 难易程度 准备工作 准备登录账号 使用AstroFlow服务前，您需要先注册一个华为账号，并进行充值。 - 申请AstroFlow公测 AstroFlow当前处于公测阶段，在使用AstroFlow前，请先申请公测。 - 购买AstroFlow实例 公测申请通过后，需要购买一个AstroFlow实例。AstroFlow实例是一个独立的资源空间，所有的操作都是在实例内进行，不同实例间的资源相互隔离。 - 初学入门 员工请假流程 通过创建一个简易的员工请假流程，帮助您快速上手AstroFlow。 ★ 进阶实战 面试流程管理 通过创建一个面试管理流程，帮助您快速熟悉AstroFlow中的子表单组件。 ★★

跨账号执行OpenGauss任务 当前账号通过“OpenGauss容灾操作”插件执行其他账号下的OpenGauss任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和DDM的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } OpenGauss所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "rds:instance:modify", "gaussdb:instance:list", "gaussdb:instance:modify", "gaussdb:disasterRecovery:failover" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 说明： 凭证只支持选择IAM委托。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 容灾 选择任务。 另一区域凭证 选择凭证。 说明： 凭证只支持选择IAM委托。 容灾操作 选择主备切换或容灾升主。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托用户名。 说明： 不填写委托时：默认使用当前凭证。 使用委托时：委托用户名/委托名称/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 说明： 不填写凭证ID：默认使用当前凭证。 使用委托时：凭证ID/委托项目ID需要同时填写。 容灾ID 请输入容灾ID。 另一区域凭证ID 请输入凭证ID。 容灾操作 选填主备切换或容灾升主。 任务名称 请自定义输入任务名称。

跨账号执行OpenGauss任务 当前账号通过“OpenGauss检查容灾信息”插件执行其他账号下的OpenGauss任务时，需要提前创建委托和创建凭证，其步骤如下： 委托方账号创建委托并授权，授予被委托账号所需IAM和DDM的权限。 IAM所需最小权限策略如下： { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } OpenGauss所需最小权限策略如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "rds:instance:list", "gaussdb:instance:list" ] } ] } 被委托账号创建凭证，“委托账号”和“委托名”根据1配置。

配置介绍 表1 选择输入-配置说明 参数 配置说明 任务所在region 选择任务所在区域。 凭证 选择凭证，默认显示当前命名空间多活分区下已配置的默认凭证。 说明： 凭证只支持选择IAM委托。 项目 选择项目，默认显示当前命名空间多活分区下已配置的默认项目。 容灾 选择任务。 另一区域凭证 选择凭证。 说明： 凭证只支持选择IAM委托。 RPO阈值(单位：s) 输入RPO阈值（整数）。 预期主实例容灾状态 选择无容灾关系或者增量同步中。 预期灾备实例容灾状态 选择预期灾备实例容灾状态。 说明： recovery表示增量恢复中。 检查时间间隔(单位：s) 输入检查时间间隔。 检查次数 输入检查次数。 任务名称 请自定义输入任务名称。 表2 手动输入-配置说明 参数 配置说明 任务所在region 配置任务所在区域。 项目ID 配置项目ID。 凭证ID （可选）配置委托用户名。 说明： 不填写委托时：默认使用当前凭证。 使用委托时：委托用户名/委托名称/委托项目ID需要同时填写。 委托项目ID （可选）配置委托项目ID。 说明： 不填写凭证ID：默认使用当前凭证。 使用委托时：凭证ID/委托项目ID需要同时填写。 容灾ID 输入容灾ID。 另一区域凭证ID 输入凭证ID。 RPO阈值(单位：s) 输入RPO阈值（整数）。 预期主实例容灾状态 输入无容灾关系或者增量同步中。 预期灾备实例容灾状态 输入增量恢复中。 检查时间间隔(单位：s) 输入检查时间间隔。 检查次数 输入检查次数。 任务名称 请自定义输入任务名称。

指定flavor查询裸金属服务器详情列表 接口相关信息 URI格式：GET /v1/{project_id}/baremetalservers/detail 详情请参考查询裸金属服务器详情列表。 请求示例 GET https://{BMS Endpoint}/v1/5233f5df59f9491ba7c14d8b5d535f6b/baremetalservers/detail?flavor=physical.comtest04.large {BMS Endpoint}信息请从“地区和终端节点”获取。 响应示例 { "count": 1, "servers": [ { "fault": null, "id": "cb52b43d-8ba7-4b4d-84c4-7ef332715073", "name": "kd1ne4xl-c00420527-nodel-nonstop", "addresses": { "fdbf76aa-697a-4f49-8835-36c0e6903e28": [ { "version": "4", "addr": "172.16.0.178", "OS-EXT-IPS-MAC:mac_addr": "fa:16:3e:8a:3a:50", "OS-EXT-IPS:type": "fixed", "OS-EXT-IPS:port_id": "0c111191-9785-49e6-8b42-66ef2802bd8f" }, { "version": "4", "addr": "124.71.38.23", "OS-EXT-IPS-MAC:mac_addr": "fa:16:3e:8a:3a:50", "OS-EXT-IPS:type": "floating", "OS-EXT-IPS:port_id": "0c111191-9785-49e6-8b42-66ef2802bd8f" } ] }, "flavor": { "disk": "192010", "vcpus": "128", "ram": "524288", "id": "physical.comtest04.large", "name": "physical.comtest04.large" }, "accessIPv4": "", "accessIPv6": "", "status": "SHUTOFF", "progress": null, "hostId": "f57b3421b5cdc214fabf127984ef779b7433acc1d6379214ed834219", "updated": "2020-11-07T09:28:40Z", "created": "2020-09-21T09:07:28Z", "metadata": { "metering.order_id": " CS 20110717284WW42", "metering.image_id": "c13c91f7-038a-443e-ad76-608e255b4d85", "metering.imagetype": "shared", "metering.resourcespeccode": "physical.comtest04.large.linux", "image_name": "euler2u8-cbg-sdi3-20200330v3", "op_svc_userid": "48b5cec3f26e4bedab54cb996b124079", "__bms_support_evs": "false", "EcmResStatus": "", "metering.product_id": "00301-103881-0--0", "metering.resourcetype": "__type_baremetal", "vpc_id": "fdbf76aa-697a-4f49-8835-36c0e6903e28", "os_type": "Linux", "os_bit": "64", "chargingMode": "1" }, "tags": [ "__type_baremetal" ], "description": "kd1ne4xl-c00420527-nodel-nonstop", "locked": false, "config_drive": "", "tenant_id": "5233f5df59f9491ba7c14d8b5d535f6b", "user_id": "fc3a5ac3fe244ca6bb079c8069f9143f", "key_name": null, "os-extended-volumes:volumes_attached": [ { "device": "/dev/sda", "bootIndex": "0", "id": "405ae92b-2d59-4d61-8eb0-79946e391c33", "delete_on_termination": "false" } ], "OS-EXT-STS:task_state": null, "OS-EXT-STS:power_state": 4, "OS-EXT-STS:vm_state": "stopped", "OS-EXT-SRV-ATTR:host": "f57b3421b5cdc214fabf127984ef779b7433acc1d6379214ed834219", "OS-EXT-SRV-ATTR:instance_name": "instance-00567827", "OS-EXT-SRV-ATTR:hypervisor_hostname": "bea2f2c61b2def48c3ad001446ffada47bbd2b1cbf75d4950c9609a0", "OS-DCF:diskConfig": "MANUAL", "OS-EXT-AZ:availability_zone": "cn-south-1e", "os:scheduler_hints": { "dec_baremetal": [ "share" ] }, "OS-EXT-SRV-ATTR:root_device_name": "/dev/vda", "OS-EXT-SRV-ATTR:ramdisk_id": "", "enterprise_project_id": "0", "OS-EXT-SRV-ATTR:user_data": $USER_DATA, "OS-SRV-USG:launched_at": "2020-09-21T09:14:01.000000", "OS-EXT-SRV-ATTR:kernel_id": "", "OS-EXT-SRV-ATTR:launch_index": 0, "host_status": "UP", "OS-EXT-SRV-ATTR:reservation_id": "r-18mfg3us", "OS-EXT-SRV-ATTR:hostname": "kd1ne4xl-c00420527-nodel-nonstop", "OS-SRV-USG:terminated_at": null, "sys_tags": [ { "key": "_sys_enterprise_project_id", "value": "0" } ], "security_groups": [ { "id": "2beb2b46-2a55-4b83-b362-20698eeda10b", "name": "d310-l00415626-cce-control-8xsdf" } ], "image": { "id": "c13c91f7-038a-443e-ad76-608e255b4d85" }, "hypervisor": null } ] }

响应示例 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 { "server": { "tenant_id": "c685484a8cc2416b97260938705deb65", "addresses": { "vpc_id": [ { "OS-EXT-IPS-MAC:mac_addr": "fa:16:3e:0e:c4:77", "OS-EXT-IPS:type": "fixed", "OS-EXT-IPS:port_id": "0c111191-9785-49e6-8b42-66ef2802bd8f", "addr": "192.168.0.107", "version": 4 } ] }, "metadata": { "key": "1311c433dd9b408886f57d695c229cbe" }, "OS-EXT-STS:task_state": null, "OS-DCF:diskConfig": "MANUAL", "OS-EXT-AZ:availability_zone": "az-dc-1", "links": [ { "rel": "self", "href": "https://bms.az0.dc1.domainname.com/v2.1/c685484a8cc2416b97260938705deb65/servers/95bf2490-5428-432c-ad9b-5e3406f869dd" }, { "rel": "bookmark", "href": "https://bms.az0.dc1.domainname.com/c685484a8cc2416b97260938705deb65/servers/95bf2490-5428-432c-ad9b-5e3406f869dd" } ], "OS-EXT-STS:power_state": 1, "id": "95bf2490-5428-432c-ad9b-5e3406f869dd", "os-extended-volumes:volumes_attached": [ { "id": "dfa375b5-9856-44ad-a937-a4802b6434c3" }, { "id": "bb9f1b27-843b-4561-b62e-ca18eeaec417" }, { "id": "86e801c3-acc6-465d-890c-d43ba493f553" }, { "id": "0994d3ac-3c6a-495c-a439-c597a4f08fa6" } ], "OS-EXT-SRV-ATTR:host": "bms.az-dc-1", "image": { "links": [ { "rel": "bookmark", "href": "https://bms.az0.dc1.domainname.com/c685484a8cc2416b97260938705deb65/images/1a6635d8-afea-4f2b-abb6-27a202bad319" } ], "id": "1a6635d8-afea-4f2b-abb6-27a202bad319" }, "OS-SRV-USG:terminated_at": null, "accessIPv4": "", "accessIPv6": "", "created": "2017-05-24T06:14:05Z", "hostId": "e9c3ee0fcc58ab6085cf30df70b5544eab958858fb50d925f023e53e", "OS-EXT-SRV-ATTR:hypervisor_hostname": "nova004@2", "key_name": $key_name, "flavor": { "links": [ { "rel": "bookmark", "href": "https://bms.az0.dc1.domainname.com/c685484a8cc2416b97260938705deb65/flavors/physical.83.medium" } ], "id": "physical.83.medium" }, "security_groups": [ { "name": "0011b620-4982-42e4-ad12-47c95ca495c4" } ], "config_drive": "", "OS-EXT-STS:vm_state": "active", "OS-EXT-SRV-ATTR:instance_name": "instance-0000ebd3", "user_id": "1311c433dd9b408886f57d695c229cbe", "name": "bms-83", "progress": 0, "OS-SRV-USG:launched_at": "2017-05-25T03:40:25.066078", "updated": "2017-05-25T03:40:25Z", "status": "ACTIVE" } }

响应示例 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 { "count": 2, "servers": [ { "id": "b544be62-1b3b-4982-ad98-572b002ac23b", "name": "bms-test1", "addresses": { "5849fdf1-9d79-4589-80c2-fe557990c417": [ { "version": "4", "addr": "192.168.1.63", "OS-EXT-IPS-MAC:mac_addr": "fa:16:3e:3a:8d:f1", "OS-EXT-IPS:port_id": "c79d2813-94c9-4135-973e-cbf5d23e78e6", "OS-EXT-IPS:type": "fixed" } ] }, "flavor": { "disk": "9309", "vcpus": "32", "ram": "193047", "id": "physical.s1.medium.ondemand", "name": "physical.s1.medium.ondemand" }, "accessIPv4": "", "accessIPv6": "", "status": "ACTIVE", "progress": 0, "hostId": "cd243addb5d2c64e89218180b7a3ed95abe6882e81c337cc563137df", "updated": "2018-09-10T01:20:58Z", "created": "2018-09-06T09:29:27Z", "metadata": { "baremetalPortIDList": "[c79d2813-94c9-4135-973e-cbf5d23e78e6]", "chargingMode": "0" }, "tags": [ "__type_baremetal" ], "description": "bms-test1", "locked": false, "config_drive": "", "tenant_id": "bbf1946d374b44a0a2a95533562ba954", "user_id": "0c50494c5816425eb05c40b5e81ab65a", "key_name": $key_name, "OS-EXT-STS:power_state": 1, "OS-EXT-STS:vm_state": "active", "OS-EXT-SRV-ATTR:host": "bms.dc1", "OS-EXT-SRV-ATTR:instance_name": "instance-0014bdc2", "OS-EXT-SRV-ATTR:hypervisor_hostname": "nova002@2", "OS-DCF:diskConfig": "MANUAL", "OS-EXT-AZ:availability_zone": "az-dc-1", "os:scheduler_hints": {}, "OS-EXT-SRV-ATTR:root_device_name": "/dev/vda", "OS-EXT-SRV-ATTR:ramdisk_id": "", "enterprise_project_id": "0", "OS-SRV-USG:launched_at": "2018-09-06T09:30:36.000000", "OS-EXT-SRV-ATTR:kernel_id": "", "OS-EXT-SRV-ATTR:launch_index": 0, "host_status": "UP", "OS-EXT-SRV-ATTR:reservation_id": "r-qjad3fv0", "OS-EXT-SRV-ATTR:hostname": "bms-test1", "sys_tags": [ { "key": "_sys_enterprise_project_id", "value": "0" } ] }, { "id": "a1541cfc-8ac3-43e9-a70d-b8d4b395b256", "name": "bms_test2", "addresses": { "5849fdf1-9d79-4589-80c2-fe557990c417": [ { "version": "4", "addr": "192.168.1.50", "OS-EXT-IPS-MAC:mac_addr": "fa:16:3e:8f:38:2c", "OS-EXT-IPS:port_id": "460aa585-9f83-4719-9527-fc39ebaca9aa", "OS-EXT-IPS:type": "fixed" } ] }, "flavor": { "disk": "9309", "vcpus": "32", "ram": "193047", "id": "physical.s1.medium", "name": "physical.s1.medium" }, "accessIPv4": "", "accessIPv6": "", "status": "SHUTOFF", "hostId": "cd243addb5d2c64e89218180b7a3ed95abe6882e81c337cc563137df", "updated": "2018-09-06T10:00:25Z", "created": "2018-08-30T12:40:47Z", "metadata": { "metering.order_id": "CS18083020422CNV9", "baremetalPortIDList": "[460aa585-9f83-4719-9527-fc39ebaca9aa]", "metering.product_id": "00301-167001-0--0", "chargingMode": "1" }, "tags": [ "__type_baremetal", "_sys_enterprise_project_id=9dd1131d-71fd-40fe-8f14-3fe6b6b5ef8b", "key1=value1", "three=3", "two=2" ], "description": "bms_test2", "locked": false, "config_drive": "", "tenant_id": "bbf1946d374b44a0a2a95533562ba954", "user_id": "3fc5ab2b0c544979abcaafd86edd80e6", "key_name": $key_name, "OS-EXT-STS:power_state": 4, "OS-EXT-STS:vm_state": "stopped", "OS-EXT-SRV-ATTR:host": "bms.dc1", "OS-EXT-SRV-ATTR:instance_name": "instance-0014581b", "OS-EXT-SRV-ATTR:hypervisor_hostname": "nova002@2", "OS-DCF:diskConfig": "MANUAL", "OS-EXT-AZ:availability_zone": "az-dc-1", "os:scheduler_hints": {}, "OS-EXT-SRV-ATTR:root_device_name": "/dev/vda", "OS-EXT-SRV-ATTR:ramdisk_id": "", "enterprise_project_id": "0", "OS-SRV-USG:launched_at": "2018-08-30T12:42:10.000000", "OS-EXT-SRV-ATTR:kernel_id": "", "OS-EXT-SRV-ATTR:launch_index": 0, "host_status": "UP", "OS-EXT-SRV-ATTR:reservation_id": "r-i5w3yc9a", "OS-EXT-SRV-ATTR:hostname": "bms-test2", "sys_tags": [ { "key": "_sys_enterprise_project_id", "value": "0" } ] } ] }

日志流 日志流（LogStream）是日志读写的基本单位，日志组中可以创建日志流，方便对日志进一步分类管理。 日志读写以日志流为单位，您可以在写入时指定日志流，将不同类型的日志分类存储，ICAgent采集日志后，将多条日志数据进行打包，以日志流为单位发往 云日志 服务，日志流的读写方式可以最大限度地减少读取与写入次数，提高业务效率。 例如，您可以将不同的日志（操作日志、访问日志等）写入不同的日志流，查询日志时可以进入对应的日志流快速查看日志。

基本概念 概念 解释说明 账号 您注册公有云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域 指云资源所在的物理位置，同一区域内可用区间内网互通，不同区域间内网不互通。通过在不同地区创建云资源，可以将应用程序设计的更接近特定客户的要求，或满足不同地区的法律或其他要求。 可用区 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 公有云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。 项目隔离模型示意图 企业项目 企业项目是项目的升级版，针对企业不同项目间资源的分组和管理，是逻辑隔离。企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。 关于企业项目ID的获取及企业项目特性的详细信息，请参见《企业管理服务用户指南》。 父主题： 使用前必读

支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。管理员可以在授权项列表中查看授权项是否支持IAM项目或企业项目，“√”表示支持，“×”表示暂不支持。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 消息&短信的支持自定义策略授权项如表1所示。 表1 消息&短信授权项明细 权限 授权项 对应API接口 依赖的授权项 IAM项目(Project) 企业项目(Enterprise Project) 删除签名 msgsms:signatures:delete DELETE /v2/{project_id}/msgsms/signatures/{id} msgsms:service:getServicestatus msgsms:signatures:getSignature msgsms:signatures:getType msgsms:templates:getConfig √ × 删除短信模板 msgsms:templates:delete DELETE /v2/{project_id}/msgsms/templates/{id} msgsms:service:getServicestatus msgsms:templates:getMsgtemplate √ × 删除联系人 msgsms:contacts:delete 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus msgsms:contacts:get √ × 查询短信应用数量 msgsms:applications:getCount GET /v2/{project_id}/msgsms/apps-count msgsms:service:getServicestatus √ × 查询短信应用 msgsms:applications:getApp GET /v2/{project_id}/msgsms/apps GET /v2/{project_id}/msgsms/apps/{id} msgsms:service:getServicestatus √ × 查询权限 msgsms:applications:getAuthority 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询短信应用密钥 msgsms:applications:getAppsecret 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询租户受限原因 msgsms:applications:getTenant 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询签名信息 msgsms:signatures:getSignature GET /v2/{project_id}/msgsms/signatures GET /v2/{project_id}/msgsms/signatures/{id} msgsms:service:getServicestatus √ × 查询短信类型 msgsms:signatures:getType 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询签名名称 msgsms:signatures:getSignatureName 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询短信模板 msgsms:templates:getMsgtemplate GET /v2/{project_id}/msgsms/templates GET /v2/{project_id}/msgsms/templates/{id} msgsms:service:getServicestatus √ × 查询催审配置 msgsms:templates:getConfig 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询校验租户订单状态 msgsms:service:getServicestatus 仅支持Console调用，API方式不支持 - √ × 查询开发者信息 msgsms:templates:getDeveloper 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询短信模板名称 msgsms:templates:getMsgtemplateName 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询短信模板变量 msgsms:templates:getVarilable GET /v2/{project_id}/msgsms/templates/{id}/varilable msgsms:service:getServicestatus √ × 查看群发助手任务名称 msgsms:msgBatchTasks:getMsgbatchtaskName 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询群发助手短信发送任务 msgsms:msgBatchTasks:getMsgbatchtask 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查看群发助手任务结果详情 msgsms:msgBatchTasks:getRecord 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 导出群发助手任务发送号码 msgsms:msgBatchTasks:download 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus msgsms:msgBatchTasks:getMsgbatchtaskName msgsms:msgBatchTasks:getMsgbatchtask msgsms:msgBatchTasks:getRecord √ × 查询短信限额策略 msgsms:limits:get 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询短信业务统计数据 msgsms:statistics:getStatistics GET /v2/{project_id}/msgsms/metric/stat msgsms:service:getServicestatus √ × 导出短信业务统计数据 msgsms:statistics:exportStatistics 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus msgsms:statistics:getStatistics √ × 查询联系人 msgsms:contacts:get 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询历史请求信息 msgsms:blacklists:getBlacklist 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询短信总览统计数据 msgsms:statistics:getOverviewStatistics 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询消息提醒 msgsms:notifications:get 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询单条短信价格 msgsms:price:getUnitPrice 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询企业项目 msgsms:enterpriseProjects:get 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询公共配置 msgsms:signatures:getConfig 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询租户企业名称 msgsms:signatures:getTenantEnterpriseName 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询短信发送国家 msgsms:templates:getCountry GET /v2/{project_id}/msgsms/country msgsms:service:getServicestatus √ × 创建短信应用 msgsms:applications:create POST /v2/{project_id}/msgsms/apps msgsms:service:getServicestatus msgsms:applications:getCount msgsms:applications:getTenant msgsms:applications:getAuthority msgsms:enterpriseProjects:get √ × 发送验证码 msgsms:verifycodes:sendVerifycode 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus msgsms:applications:getCount msgsms:applications:getApp √ × 添加签名 msgsms:signatures:addSignature POST /v2/{project_id}/msgsms/signatures msgsms:service:getServicestatus msgsms:signatures:getType msgsms:templates:getDeveloper msgsms:applications:getTenant msgsms:applications:getApp msgsms:signatures:getConfig msgsms:signatures:getTenantEnterpriseName √ × 修改签名 msgsms:signatures:updateSignature PUT /v2/{project_id}/msgsms/signatures/{id} msgsms:service:getServicestatus msgsms:signatures:getSignature msgsms:signatures:getType msgsms:templates:getConfig √ × 签名申请催审 msgsms:signatures:approval 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus msgsms:signatures:getSignature msgsms:signatures:getType msgsms:templates:getConfig √ × 创建短信模板 msgsms:templates:create POST /v2/{project_id}/msgsms/templates msgsms:service:getServicestatus msgsms:applications:getTenant msgsms:applications:getApp msgsms:signatures:getType msgsms:templates:getDeveloper msgsms:templates:getMsgtemplateName √ × 导入群发助手短信发送任务 msgsms:msgBatchTasks:upload 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 创建群发助手短信发送任务 msgsms:msgBatchTasks:create 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus msgsms:applications:getApp msgsms:signatures:getType msgsms:msgBatchTasks:upload √ × 查看短信详情 msgsms:details:get GET /v2/{project_id}/msgsms/detail msgsms:service:getServicestatus √ × 添加联系人 msgsms:contacts:create 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 新增解除黑名单请求 msgsms:blacklists:update 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 更新短信应用密钥 msgsms:applications:updateAppsecret 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus msgsms:applications:getCount msgsms:applications:getApp msgsms:verifycodes:sendVerifycode msgsms:applications:getAppsecret √ × 修改短信应用 msgsms:applications:updateApp PUT /v2/{project_id}/msgsms/apps/{id} msgsms:service:getServicestatus msgsms:applications:getCount msgsms:applications:getApp msgsms:enterpriseProjects:get √ × 申请激活签名 msgsms:signatures:activate PUT /v2/{project_id}/msgsms/signatures/{id}/active msgsms:service:getServicestatus msgsms:signatures:getSignature msgsms:signatures:getType msgsms:signatures:getSignatureName msgsms:templates:getConfig √ × 修改短信模板 msgsms:templates:update PUT /v2/{project_id}/msgsms/templates/{id} msgsms:service:getServicestatus msgsms:templates:getMsgtemplate msgsms:templates:getConfig msgsms:signatures:getSignature msgsms:applications:getTenant msgsms:applications:getApp msgsms:signatures:getType msgsms:templates:getDeveloper msgsms:templates:getMsgtemplateName √ × 更新群发助手定时任务 msgsms:msgBatchTasks:update 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus msgsms:applications:getApp msgsms:signatures:getType √ × 设置短信限额策略 msgsms:limits:update 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 修改联系人 msgsms:contacts:update 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus msgsms:contacts:get √ × 批量导入短信模板 msgsms:templates:import 仅支持Console调用，API方式不支持 msgsms:service:getServicestatus √ × 查询企业营业执照文件 msgsms:businessLicense:get GET /v2/{project_id}/msgsms/upload-files msgsms:service:getServicestatus √ × 上传企业营业执照文件 msgsms:businessLicense:import POST /v2/{project_id}/msgsms/upload-files msgsms:service:getServicestatus √ ×

请求消息体 请求消息体通常以结构化格式发出，与请求消息头中Content-type对应，传递除请求消息头之外的内容。若请求消息体中参数支持中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。 对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，********为用户的登录密码，domainname为用户所属的账号名称，xxxxxxxxxxxxxxxxxx为project的名称，如“cn-north-1”，获取方法请参见获取账号、用户、项目的名称和ID。 scope参数定义了Token的作用域，上面示例中获取的Token仅能访问project下的资源。您还可以设置Token作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens Content-Type: application/json { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", "password": "********", "domain": { "name": "domainname" } } } }, "scope": { "project": { "name": "xxxxxxxxxxxxxxxxxx" } } } } 请求需要的内容已具备齐全，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。对于获取用户Token接口，返回的响应消息头中“x-subject-token”就是需要获取的用户Token。 获取Token 后，您可以使用Token认证调用其他API。

请求方法 HTTP请求方法（也称为操作或动词），请求方法会告知服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。 在获取用户Token的URI部分，您可以看到其请求方法为“POST”，则其请求为： POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens

请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 Content-Type：消息体的类型（格式），必选，默认取值为“application/json”，有其他取值时会在具体接口中专门说明。 X-Auth-Token：用户Token，可选，当使用Token方式认证时，必须填充该字段。用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 对于获取用户Token接口，由于不需要认证，所以只添加“Content-Type”即可，添加消息头后的请求如下所示。 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens Content-Type: application/json

请求URI 请求URI由如下部分组成。 {URI-scheme} :// {Endpoint} / {resource-path} ? {query-String} 请求URI包含在请求消息头中，大多数语言或框架都要求您从请求消息中单独传递，所以需要单独强调。 表1 URI中的参数说明 参数 描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器 域名 或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 消息&短信服务可用的Endpoint请参见获取终端节点。 resource-path 资源路径，即API访问路径。从具体API的URI模块获取，例如“获取用户Token”API的resource-path为“/v3/auth/tokens”。 query-String 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“?limit=10”，表示查询不超过10条数据。 例如：您需要获取IAM在“华北-北京一”区域的Token，则需使用“华北-北京一”区域的Endpoint（iam.cn-north-1.myhuaweicloud.com），并在获取用户Token的URI部分找到resource-path（/v3/auth/tokens），拼接起来如下所示。 https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens 图1 URI示意图 为查看方便，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，同一个服务的Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。

获取账号、用户、项目的名称和ID 从控制台获取账号名、账号ID、用户名、用户ID、项目名称、项目ID 在华为云首页右上角，单击“控制台”。 在右上角的用户名中选择“我的凭证”。 图1 进入我的凭证 在“我的凭证”界面，API凭证页签中，查看账号名、账号ID、用户名、用户ID、项目名称、项目ID。 图2 查看账号名、账号ID、用户名、用户ID、项目名称、项目ID 调用API获取用户ID、项目ID 获取用户ID请参考：管理员查询IAM用户列表。 获取项目ID请参考：查询指定条件下的项目列表。 父主题： 获取调用信息

检查账户是否欠费 登录华为云费用中心。 在“总览”页面查看可用额度。 若账户处于欠款状态，则请先单击“充值”完成充值，或者购买点播CDN流量套餐包。 在“资源包”页面，查看转码套餐包是否有余额。 若账户处于欠款状态，但转码套餐仍有余额，可能是使用的转码模板是与购买的转码套餐包不一致，需要直接从账户余额扣费，从而导致欠费。建议先在欠费核销，然后使用与购买套餐包规格一致的转码模板进行转码。 重新登录 视频点播 控制台，在左侧导航树中选择“音视频管理”，勾选音视频文件，重新进行转码。

配置参数说明 表1 配置参数说明 参数 配置说明 allowed origins Access-Control-Allow-Origin响应头，指定允许访问API的外域URI，多个URI之间使用英文逗号隔开。 对于未携带身份凭证的请求，可以把参数值设置为“*”，表示允许来自所有域的访问请求。 allowed methods Access-Control-Allow-Methods响应头，指定允许使用的HTTP请求方法，多个请求方法之间使用英文逗号隔开。 allowed headers Access-Control-Allow-Headers响应头，指定XMLHttpRequest请求中允许携带的请求头字段，多个请求头之间使用英文逗号隔开。 其中，简单请求头Accept、Accept-Language、Content-Language、Content-Type（取值仅限为application/x-www-form-urlencoded、multipart/form-data、text/plain时）默认允许在请求中携带，无需在该参数中设置。 说明： 创建跨域资源共享插件时，默认不配置allowed headers，不允许跨域请求携带任何自定义请求头。 配置allowed headers为“*”，表示允许跨域请求携带所有请求头。 exposed headers Access-Control-Expose-Headers响应头，指定XMLHttpRequest请求响应中允许携带的响应头字段，多个响应头之间使用英文逗号隔开。 其中，基本响应头Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma默认允许在响应中携带，无需在该参数中设置。 说明： 创建跨域资源共享插件时，默认不配置exposed headers，不允许浏览器的JavaScript代码解析跨域访问获得的响应头内容（除XMLHttpRequest对象的getResponseHeader()方法获得的基本响应头，Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma）。 配置exposed headers为“*”，表示允许浏览器的JavaScript代码解析跨域访问获得的所有响应头内容。 maximum age Access-Control-Max-Age响应头，指定本次预检请求的有效期，单位为秒。在有效期内，无需再次发出预检请求。 allowed credentials Access-Control-Allow-Credentials响应头，定XMLHttpRequest请求中是否允许携带Cookie。 开关开启表示允许。 开关关闭表示不允许。

脚本配置示例 { "allow_origin": "*", "allow_methods": "GET,POST,PUT", "allow_headers": "Content-Type,Accept,Accept-Ranges,Cache-Control", "expose_headers": "X-Request-Id,X-Apig-Latency", "max_age": 172800, "allow_credentials": true }

脚本配置示例 { "scope": "basic", "default_interval": 60, "default_time_unit": "second", "api_limit": 100, "app_limit": 50, "user_limit": 50, "ip_limit": 20, "specials": [ { "type": "app", "policies": [ { "key": "2e421d76dc6c4c75941511ccf654e368", "limit": 10 } ] }, { "type": "user", "policies": [ { "key": "878f1b87f71c40a7a15db0998f358bb9", "limit": 10 } ] } ], "parameters": [ { "type": "path", "name": "reqPath", "value": "reqPath" }, { "type": "method", "name": "method", "value": "method" }, { "type": "header", "name": "Host", "value": "Host" } ], "rules": [ { "match_regex": "[\"Host\",\"==\",\"www.abc.com\"]", "rule_name": "rule-jlce", "time_unit": "second", "interval": 0, "limit": 5 } ] }

配置参数说明 表1 配置参数说明 参数 配置说明 策略生效范围 单个API生效 对单个API进行流量统计和控制。 API共享生效 对绑定了该插件的所有API进行总流量统计和控制。 时长 流量限制的时长。 与“API流量限制”配合使用，表示单位时间内的单个API请求次数上限。 与“用户流量限制”配合使用，表示单位时间内的单个用户请求次数上限。 与“应用流量限制”配合使用，表示单位时间内的单个APP请求次数上限。 与“源IP流量限制”配合使用，表示单位时间内的单个IP地址请求次数上限。 API流量限制 单个API被调用次数上限。 与“时长”配合使用，表示单位时间内的单个API请求次数上限。 用户流量限制 单个用户调用API次数上限，如果API认证方式为IAM认证，用户流量根据项目ID来限制；如果API认证方式为APP认证，用户流量根据账号ID来限制。账号ID和项目ID请参考下文“特殊租户”配置说明。 不超过“API流量限制”。 与“时长”配合使用，表示单位时间内的单个用户请求次数上限。 如果主账号下有多个子用户访问API，按主账号累计的调用次数进行限制。 应用流量限制 单个应用调用API次数上限，仅适用于API的安全认证方式为APP认证时。 不超过“用户流量限制”。 与“时长”配合使用，表示单位时间内的单个应用请求次数上限。 源IP流量限制 单个IP地址调用API次数上限。 不超过“API流量限制”。 与“时长”配合使用，表示单位时间内的单个IP地址请求次数上限。 参数流控配置 参数流控配置开关。开启后，以参数维度进行流控限制。 定义参数 定义用于规则匹配的参数。 参数位置：用于规则匹配的参数位置。 path：API请求的URI，系统默认配置。 method：API请求方法，系统默认配置。 Header：HTTP头域的第一个值。 Query：QueryString的第一个值。 System：系统参数。 参数：用于判断与规则匹配中的参数值是否匹配。 定义规则 定义规则的匹配条件，以及API流量限制和时长。 单击“添加规则”，可添加多个规则。 规则匹配 单击，可添加多个条件表达式，选择“定义参数”中的参数名和判断条件，以及输入参数值。 =为等于 !=为不等于 pattern为正则表达式 enum为枚举值，多个参数值之间用英文逗号分隔 API流量限制 API调用次数的最大值。 时长 定义规则的流量控制时长，如果此处不配置时长，规则的流量控制时长以“策略基本信息”的时长为准。 例如，在“定义参数”中添加参数“Host”，参数位置选择“Header”；在“定义规则”中添加一条规则，匹配条件设置成“Host = www.abc.com”，API流量限制为10，时长为60s。表示在60s内，对于请求头域中Host参数等于“www.abc.com”的API，且API调用次数达到10，参数流控生效。 特殊流控配置 特殊流控配置开关。开启后，“基础流控”的用户流量限制/应用流量限制与“特殊流控”的特殊租户/特殊应用共同作用时，以特殊流控值为准。 特殊租户 租户ID为账号ID或项目ID。 绑定APP认证的API时，租户ID为项目ID，获取项目ID。 绑定华为IAM认证的API时，租户ID为账号ID，不支持细分到IAM用户维度，获取账号名和账号ID。 阈值为单位时间内，此租户访问API的最大值，不超过“基础流控”的API流量限制值。 特殊应用 选择已有应用，阈值为单位时间内，此应用访问API的最大值，不超过“基础流控”的API流量限制值。

新旧版本差异 自2021年12月30日起，API网关控制台界面更新，新旧版本差异点如下表所示。您也可以在控制台的“总览”页面，单击“新界面指南”查看。 API网关控制台旧版专享版界面于2024年01月30日下线，详情请参考服务公告。 新版仅提供专享版，共享版已下线，建议用户使用新版（专享版）。存量用户进入共享版，在“总览”页面单击“进入共享版控制台”即可。 表1 新旧版差异 差异点 旧版 新版 体验demo 有 无 API的安全配置支持双重认证 无 有 HTTP&HTTPS后端服务类型支持定义重试次数 无 有 导入API 导入API 创建API分组时，支持导入Swagger文件；API列表页支持导入API API调试可自定义body体 无 有 API详情页布局 API详情页信息集成度一般 API运行页信息集成度高 API详情页：单击流程图切换信息 有 无 可视化查看API已绑定的所有策略 无 有 策略创建和编辑可切换脚本模式 无 有 插件类型 跨域资源共享、HTTP响应头管理、流量控制 跨域资源共享、HTTP响应头管理、流量控制2.0、Kafka日志推送、断路器，与传统策略（流量控制、访问控制、签名密钥）合并于策略管理 SSL证书管理 无 有 负载通道支持创建服务器分组 无（负载通道即VPC通道） 有 负载通道提供健康检查开关 无（负载通道即VPC通道） 有 负载通道展示备用节点和启停状态 无（负载通道即VPC通道） 有 应用管理 应用管理 更名凭据管理 凭据配额策略 无 有 访问控制策略 无 有 监控管理 监控管理 更名API监控 子域名 子域名 更名调试域名 变量管理 变量管理 更名环境变量 左侧导航栏上方支持快速切换实例下拉框 无 有 铂金版扩容规格 无 有 带宽监控 无 有 导入云容器引擎CCE工作负载 无 有 导入CSE微服务 无 有 实例标签 无 有 微服务类型负载通道 无 有 访问控制支持账号ID类型 无 有 克隆API 无 有 custom_log 无 有 第三方认证策略 无 有 gzip压缩 无 有 GRPC协议 无 有

前提条件 给用户组授权之前，请您了解用户组可以添加的表1，并结合实际需求进行选择。如果您需要对除API网关服务之外的其它服务授权，IAM支持服务的所有策略请参见服务列表“其他”中的“系统权限”。 表1 API网关的系统角色或策略 系统角色/策略名称 描述 类别 依赖关系 APIG Administrator API网关服务的管理员权限。拥有该权限的用户可以使用专享版和共享版API网关服务的所有功能。 系统角色 无。 APIG FullAccess API网关服务所有权限。拥有该权限的用户可以使用专享版API网关服务的所有功能。 系统策略 无。 APIG ReadOnlyAccess API网关服务的只读访问权限。拥有该权限的用户只能查看专享版API网关服务的各类信息。 系统策略 无。

操作步骤 登录新版ROMA Connect控制台。 在“工作台”页单击“智能助手”，弹出“智能助手”窗口。 在输入框输入想创建的组合应用描述内容，或者单击输入框下面的行为描述语句。 单击带下划线的连接器或处理器，可以在下拉框中替换所需的其它连接器或处理器。 单击键盘的“Enter”键生成组合应用，再单击“应用结果”，生成组合应用。 继续在编辑组合应用画布页面，进行流任务的配置和编排。 可以进行交互式输入，进行组件配置。 完成后单击右上角的“保存”。 单击左上角组合应用名称旁的编辑按钮，在编辑组合应用弹窗中填写组合应用的名称和描述，然后单击“确定”，完成组合应用的创建。

配置参数 表1 机器人发送链接消息 参数 说明 群聊ID 从钉钉的创建企业内部群或创建场景群接口获取。对于已存在的群，可以用钉钉的根据corpid选择会话JSAPI获取。 消息标题 消息通知 标题。 消息内容 消息内容。 图片链接 消息预览图链接。 跳转链接 消息单击后跳转链接。 表2 机器人发送Markdown消息 参数 说明 群聊ID 从钉钉的创建企业内部群或创建场景群接口获取。对于已存在的群，可以用钉钉的根据corpid选择会话JSAPI获取。 消息标题 消息通知标题。 消息内容 消息内容。 表3 机器人发送图片消息 参数 说明 群聊ID 从钉钉的创建企业内部群或创建场景群接口获取。对于已存在的群，可以用钉钉的根据corpid选择会话JSAPI获取。 图片链接 消息预览图链接。 表4 机器人发送文件消息 参数 说明 群聊ID 从钉钉的创建企业内部群或创建场景群接口获取。对于已存在的群，可以用钉钉的根据corpid选择会话JSAPI获取。 媒体文件ID 通过上传媒体文件接口，获取media_id参数值。 文件名称 发送的文件名称。 文件类型 支持xlsx、pdf、zip、rar、doc、docx文件。 表5 机器人发送ActionCard消息 参数 说明 群聊ID 从钉钉的创建企业内部群或创建场景群接口获取。对于已存在的群，可以用钉钉的根据corpid选择会话JSAPI获取。 消息标题 消息通知标题。 消息内容 消息内容。 跳转按钮文本 跳转按钮显示内容。 跳转链接 消息单击后跳转链接。 表6 机器人发送文本消息 参数 说明 群聊ID 从钉钉的创建企业内部群或创建场景群接口获取。对于已存在的群，可以用钉钉的根据corpid选择会话JSAPI获取。 消息内容 消息内容。