华为云用户手册

安全上云合规检查—事件响应 表6 事件响应风险项检查项目 检查项目 检查内容 云硬盘备份开启检查 云备份（Cloud Backup and Recovery）可以为云硬盘（Elastic Volume Service，EVS）提供简单易用的备份服务，当发生病毒入侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。 检查所有是否开启云硬盘备份。 OBS桶跨区域复制检查 OBS跨区域复制能够提供跨区域数据容灾的能力，通过创建跨区域复制规则，在同一个账号下，将一个桶（源桶）中的数据自动、异步地复制到不同区域的另外一个桶（目标桶）中，满足用户数据复制到异地进行备份的需求。 检查所有OBS桶是否开启跨区域复制。 云审计 服务关键操作通知启用检查 云审计服务在记录某些特定关键操作时，支持对这些关键操作通过 消息通知 服务实时向相关订阅者发送通知，该功能由云审计服务触发，消息通知服务（ SMN ）完成通知发送。 云日志服务LTS 的日志转储（OBS/DIS）检查 主机和云服务的日志数据上报至 云日志 服务后，默认存储时间为7天。超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），云日志服务提供转储功能，可以将日志转储至其他云服务中进行长期保存。 检查LTS是否已配置日志转储（OBS/DIS）。 E CS /BMS实例的云服务器备份检查 云备份（Cloud Backup and Recovery, CBR）为云内的弹性云服务器（Elastic Cloud Server, ECS）、云耀云服务器（Hyper Elastic Cloud Server，HECS）、裸金属服务器（Bare Metal Server, BMS）（下文统称为服务器）提供简单易用的备份服务，当发生病毒入侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。 检查ECS/BMS实例是否已开启云服务器备份。 RDS数据库实例备份检查 RDS数据库实例应开启自动备份功能，以保证数据可靠性。 检查RDS数据库实例是否已开启自动备份功能。 GaussDB数据库 实例备份检查 GaussDB 数据库实例应开启自动备份功能，以保证数据可靠性。 检查GaussDB数据库实例是否已开启自动备份功能。 WAF全量日志功能开启检查 启用WAF全量日志功能后，可以将攻击日志、访问日志记录到华为云的云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的WAF日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 检查WAF是否已启用全量日志功能。 WAF防护事件告警通知开启检查 通过对攻击日志进行通知设置，WAF可将仅记录和拦截的攻击日志通过用户设置的接收通知方式（例如邮件或短信）发送给用户，以便在发生攻击时运维人员进行及时响应，告警频率、事件类型可以根据业务场景进行调整。 检查WAF防护事件是否已开启告警通知。 数据库安全审计日志备份检查 数据库安全审计支持将数据库的审计日志备份到OBS桶，实现高可用容灾，以便可以根据需要备份或恢复数据库审计日志。 检查数据库安全审计是否已配置日志备份。 数据库安全审计告警通知设置检查 通过设置告警通知，当数据库发生设置的告警事件时，您可以收到DBSS发送的告警通知，及时了解数据库的安全风险。 检查数据库安全审计是否设置告警通知。 云硬盘可用备份检查 云备份（Cloud Backup and Recovery）可以为云硬盘（Elastic Volume Service, EVS）提供简单易用的备份服务，当发生病毒入侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。 检查云硬盘中是否有可用备份，以便用于恢复。 RDS数据库实例备份检查 云数据库（Relational Database Service，RDS）支持数据库实例的备份和恢复，以保证数据可靠性。RDS数据库实例默认开启数据自动备份策略，备份周期默认每天备份数据一次。 检查所有RDS实例，是否开启自动备份功能。 DDS数据库开启自动备份 文档数据库服务（Document Database Service，DDS）支持数据库实例的备份和恢复，以保证数据可靠性。DDS数据库实例开启数据自动备份策略后，备份周期默认每天备份数据一次。 检查所有DDS实例是否开启自动备份功能。

安全上云合规检查—检测 表3 检测风险项检查项目 检查项目 检查内容 ELB健康状态检查 弹性负载均衡（Elastic Load Balance，ELB）定期向后端服务器发送请求健康检查，通过健康检查来判断后端服务器是否可用。 如果判断出后端服务器健康检查异常，ELB会将异常后端服务器的流量分发到正常后端服务器。 当异常后端服务器恢复正常运行后，ELB会自动恢复其承载业务流量能力。 检查所有ELB实例是否开启健康检查功能，以及检查后端服务器状态是否正常。 CTS 启用检查 云审计服务（Cloud Trace Service，CTS）可以将当前账户下所有的操作记录在追踪器中，通过查询和审计操作记录，实现安全分析、资源变更、合规审计、问题定位等。 检查是否已经开通CTS，以及检查是否有一个追踪器的状态为正常。 OBS桶日志记录启用检查 对象存储服务 （Object Storage Service，OBS）的桶日志记录，指用户开启一个桶的日志记录功能后，OBS会自动对这个桶的访问请求记录日志，并生成日志文件写入用户指定的桶（即目标桶）中。通过访问日志记录，桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。 检查所有OBS桶，是否开启日志记录功能。 数据库安全审计启用检查（云上RDS场景） 数据库安全审计提供旁路模式审计功能，通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警，对数据库的内部违规和不正当操作进行定位追责。 检查是否已启用数据库安全审计。 云监控服务 启用检查 云监控 （Cloud Eye）服务为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 检查是否已启用云监控服务。 云监控服务中的主机监控检查 主机监控针对主机提供多层次指标监控，包括基础监控、操作系统监控和进程监控。 基础监控为用户提供免安装的基础指标监控服务；操作系监控和进程监控通过在主机中安装开源插件，为用户主机提供系统级、主动式、细颗粒度的监控服务。 检查主机监控中的弹性云服务器是否已安装监控插件。 云监控服务中站点监控检查 站点监控用于模拟真实用户对远端服务器的访问，从而探测远端服务器的可用性、连通性等问题。 检查是否配置站点监控。

安全上云合规检查—身份与访问管理 表2 身份与访问管理风险项检查项目 检查项目 检查内容 IAM 用户启用检查 启用 统一身份认证 （Identity and Access Management，IAM）服务后，系统默认用户组admin中的IAM用户，可以使用华为云所有服务。 检查所有IAM用户列表，是否已启用至少两个IAM用户，以及IAM用户所属的用户组是否都为admin用户组。 IAM用户开启登录保护检查 在IAM的安全设置中启用登录保护后，登录时还需要通过虚拟MFA或短信或邮件验证，再次确认登录者身份，进一步提高账号安全性，有效避免钓鱼式攻击或者用户密码意外泄漏，保护您安全使用云产品。 检查在IAM的安全设置中是否开启登录保护。 IAM用户开启操作保护检查 在IAM的安全设置中开启操作保护后，主账户及子用户在控制台进行敏感操作（如：删除弹性云服务器、解绑弹性IP等）时，将通过虚拟MFA、手机短信或邮件再次确认操作者身份，进一步提高账号安全性，有效保护您安全使用云产品。 检查IAM用户是否开启操作保护。 管理员账号AK/SK启用检查 访问密钥（AK/SK，Access Key ID/Secret Access Key）是账号的长期身份凭证。 由于管理员具有IAM用户管理权限，且具有大范围的操作权限。为了避免因AK/SK泄露带来的安全隐患，建议管理员账号不启用AK/SK身份凭证。 检查管理员账户是否启用访问密钥。 IAM用户密码配置检查 IAM用户的密码策略建议设置强密码策略。建议满足以下要求：包含以下字符中的3种：大写字母、小写字母、数字和特殊字符；密码最小长度为8；新密码不能与最近的历史密码相同（重复次数设置为3） 检查IAM用户的密码策略是否符合要求。 IAM登录验证策略（账号锁定策略）检查 拥有安全管理员权限（Security Administrator权限）的用户可以设置登录验证策略来提高用户信息和系统的安全性。 IAM允许用户设置账号锁定策略，即如果在限定时间长度内达到登录失败次数后，用户会被锁定一段时间，锁定时间结束后，才能重新登录。 建议设置为在60分钟内登录失败5次，用户被锁定。 检查账号锁定策略是否设置为在60分钟内登录失败5次，用户被锁定。 IAM登录验证策略（账号锁定时限）检查 拥有安全管理员权限（Security Administrator权限）的用户可以设置登录验证策略来提高用户信息和系统的安全性。 用户可设置账号锁定策略，即如果在限定时间长度内达到登录失败次数后，用户会被锁定一段时间，锁定时间结束后，才能重新登录。 IAM应允许用户设置账号锁定时间，且在此期间用户将无法输入密码。账号锁定时限建议设置为15分钟。 检查账号锁定时限是否设置为15分钟。 IAM密码策略（防止密码重复使用）检查 IAM允许用户设置密码策略。 启用防止密码重复使用规则后，新密码不能与最近使用的密码相同。 检查IAM密码策略是否启用密码重复使用规则，且重复次数小于五次。 会话超时策略检查 IAM允许用户设置会话到期时间。如果用户超过设置的时长未操作界面，会话将会失效，需要重新登录。 检查会话时限是否设置为15分钟。 账号停用策略检查 IAM用户可以通过使用用户名和密码登录华为云控制台。如果用户在90天或更长时间内未登录控制台，建议禁用该用户的控制台访问权限。 检查账号停用策略是否启用，且有效期设置为90天。 IAM用户密码强度检查 IAM用户的登录密码建议设置为安全程度强的密码。 IAM用户设置的登录密码分为弱、中、强三个级别。安全性高的密码可以使账号更安全，建议您定期更换密码以保护账号安全。 检查IAM用户的密码强度是否为最高级别。 CBH实例登录开启多因子认证检查 通过Web浏览器或SSH客户端登录CBH实例时应开启用户的多因子认证，进一步提高 堡垒机 账号安全性。多因子认证方式有：手机短信、手机令牌、USBKey、动态令牌。 检查CBH实例是否已开启多因子认证。

服务监管申诉说明 当服务监管处于用户方操作流程（用户确认验收）停留超过5天，或因用户不点击验收无法完成服务监管状态，商家可发起申诉并上传相关证明，由运营经理审核处理。 在商家实施服务过程中，被用户驳回3次后，商家可在第4次操作时发起申诉。 服务监管过程中当一方发起申诉后，服务监管流程冻结，进入运营经理处理申诉流程，双方都不可再进行操作。当运营经理处理完申诉后，服务监管恢复为可操作状态。 如需发起申诉，具体操作请参考《服务监管申诉》。

注意事项 服务监管流程未完成的订单，订单状态为“处理中”，待用户确认验收后3个小时内，订单状态会同步为“已完成”，代表订单全流程已完成。 服务监管状态为已完成的订单，次月结算时系统自动出账。服务监管状态未完成的订单，结算时不出账。 商家线下交付包周期（包年、包月）SaaS 商品订单的资源开始时间为用户验收成功时间，即用户验收后，资源才开始计时。 如：用户购买某包周期商品1年，于2020年01月01日提交订单并支付完成，于2020年03月01日完成服务监管验收，则该订单的资源开始时间为2020年03月01日，有效期1年。

积分管理体系 为与广大商家共同提升用户体验，更好地服务华为云用户，云商店会通过“商家积分管理体系”对违规或服务不达标的商家进行相应的警告或处罚。 根据《云商店商家合作管理规范》成功入驻华为云云商店的商家，初始积分默认为100分，商家一次性扣分40分（含40分）以上，处罚立即执行；且在一个年度内违纪扣分累计达50分，云商店有权利与其终止合作。 具体违规情形处理如下： 违规类型 违规内容 扣分 处理措施 保证金扣除 商品违规 在商品详情页面中，所填写的客服电话错误，或拨打不接听、不处理，以及填写的客服邮箱异常 5 商品永久下架 - 商品接口拨测失败后，未处理，收到相关邮件未响应 5 商品永久下架 - 上架的商品标题、图片、属性、价格、服务描述等商品要素之间无法匹配对应，并且商品服务详情描述页面、案例等页面中嵌入非华为云网站的外部链接地址，故意抄袭其他已入驻平台的商家店铺及商品信息 40 商品永久下架，冻结其商品发布权限180天 商品未按平台运营要求修改更新内容或存在过期失效的内容 10 商品下架7天 - 上架的商品不得引导或要求在无云商店交易的情况下重新注册或录入用户信息 30 终止合作 扣除5000元 通过虚假、做假、侵犯、违法、或不正当的方式提高服务销量或信用的行为 40 终止合作 扣除5000元 上架的商品侵犯第三方知识产权或其他合法权利的 40 商品永久下架 扣除5000元 上架的商品内置未在云商店上架的商品/服务的售卖交易入口，对商品的续费未通过云商店平台进行交易 40 终止合作 扣除5000元 提供云商店禁止的服务或商品 40 商品永久下架 扣除5000元 发布和服务无关的垃圾广告 40 商品永久下架 扣除5000元 上架的商品含有木马、黑客程序等有损网络安全的 50 终止合作 全部扣除 上架的商品可能套取他人身份证、邮箱、手机号、银行账号、支付宝账号、华为云账密等个人或者企业隐私信息的 50 终止合作 全部扣除 发布法律法规规和华为云相关规定禁止的信息、发布色情低俗的信息或其他违反法律法规、违反国家政策或违反华为云各项规则的内容 50 终止合作 全部扣除 为用户提供针对 华为云产品 的服务的过程中，未经华为云事先同意，引导用户使用非华为云产品的行为 50 终止合作 全部扣除 其它违反华为云规范、政策以及相关协议约定，恶意抢占用户资源的行为 50 终止合作 全部扣除 商家从华为云获取用户信息，无论以何种形式引导线下交易的行为 50 终止合作 全部扣除 商品质量 该商品交付过程成熟度和规范性低，一年内发生2起（含）以上一线项目交付团队投诉 40 商品永久下架 扣除5000元 商品一年内出现1起以上重大运营故障，影响客户使用 40 商品永久下架 扣除5000元 商品一年内因质量、交付及售后等原因发生2起（含）以上用户投诉并造成严重后果的 40 商品永久下架 扣除5000元 服务违规 商家以恶意投诉、评价、诋毁、虚假订购等方式进行不正当竞争 20 终止合作 - 商家不按照商品承诺要求为在云商店平台上购买其商品（包括已停售商品）的客户提供对应服务（超出范围交付或未完全交付） 50 终止合作 - 商家在服务过程中擅自修改用户云产品安全配置引起用户投诉的 40 终止合作 扣除5000元 商家未按照商家保证金缴纳规则进行缴纳或补齐 40 终止合作 扣除5000元 在云商店上架的商品，未运行在华为云资源之上、或未与云产品打包销售 40 商品永久下架 扣除5000元 未经华为云或其关联公司授权，商家在其服务标识、服务标题、服务简介、服务详情、图片或其他页面服务中使用“华为”、“华为云”或关联公司的名称、或上述品牌的附属标志及图案的任何变体、缩写或错误拼写；以及其他利用华为云进行虚假宣传等行为 50 终止合作 全部扣除 商家向运营经理行贿等行为 50 终止合作 全部扣除 商家在或开发过程中出现账号提权、安装后门程序等危害系统安全的行为 50 终止合作 全部扣除 擅自修改云产品配置，包括但不限于安全配置 50 终止合作 全部扣除 服务过程中隐瞒其所发现的系统缺陷且恶意利用，并未立即告知华为云 50 终止合作 全部扣除 泄露信息行为 擅自出售、转让、向任何第三方泄露，或以其他方式违规使用华为云的经营信息和运营数据，或用户的个人信息和相关数据的 50 终止合作 全部扣除 商家将在平台上收集的信息用于服务之外的任何目的，将信息出售、转让或向任何第三方披露 50 终止合作 全部扣除 欺诈行为 商家以买家身份或委托他人以买家身份购买自己服务的行为或进行评价的行为，通过虚假或不正当的方式提高商家服务销量或信用的行为 10 商品永久下架 扣除5000元 当接到投诉时，假冒用户向华为云表示撤销投诉 20 终止合作 全部扣除 当接到投诉时，虚构事实，隐瞒实情，阻碍华为云正常调查 20 终止合作 全部扣除 商家引导用户通过其他平台进行交易，或增加其他平台访问量的行为 30 终止合作 全部扣除 对用户实施欺诈行为引起用户投诉，对用户造成严重损失的 40 终止合作 全部扣除 通过冒用名义、欺骗混淆的方式，使用户误以为商家是华为集团子公司或分公司、关联公司、代理或其他实质性关系的单位，或使用户误以为商家获得华为集团的推荐的行为 40 终止合作 扣除5000元 未按交易的实际情况履行服务监管流程，提前或虚假交付，或获取客户账号操作验收 40 终止合作 扣除5000元 使用虚假资质或虚假信息进行入驻云商店 50 终止合作 全部扣除 通过云商店实施任何虚假或不正当手段欺骗、误导他人，诱使他人充值、下单 50 终止合作 全部扣除 商家参与不正当竞争：如通过虚假或不正当的方式提高商家服务销量或信用的其它行为；商家伪造或篡改用户评论/留言；以客户身份购买同行服务后作出恶意评价；恶意举报其他商家，如提供伪证的举报行为；等违反《反不正当竞争法》等法律法规、破坏云商店公平竞争秩序的行为 50 终止合作 全部扣除 商家通过私自引导用户重新注册账号，关联为商家子账户等方式，达到逃避云商店平台服务费，或逃避其他云商店平台规则的适用 50 终止合作 全部扣除 商家态度问题 30分钟内未响应用户咨询，用户下单后，一个工作日内未与用户联系 5 商品下架 - 服务监管中，未及时联系客户处理订单、单月有超过3笔以上超180天未完成服务监管 10 商品下架7天 - 当接到投诉时，对用户的投诉置之不理，未在30分钟内跟进协商解决 10 商品永久下架 - 回避用户问题或推诿责任、敷衍用户等行为； 不友善、不礼貌的语言 10 商品永久下架 - 云商店在接到用户反映联系不上商家后，云商店平台通过电话、短信、邮件、站内信等方式，在48小时内仍无法与商家取得联系 20 商品下架15天 - 商家通过沟通工具对用户或平台进行诋毁、贬低，辱骂等行为 30 商品永久下架 扣除5000元 未经华为云同意向用户发送服务推广信息,或通过任何方式对用户造成骚扰 40 商品永久下架 扣除5000元 自身经营状况存在风险、企业存在税务问题、企业法人被限制高消费等情况 - 商品永久下架 - 最近更新：2023年9月15日 父主题： 商家权益

操作步骤 进入卖家中心页面。 单击页眉导航处右上角的消息图标，进入“消息中心”页面。 在“消息中心”页面，单击左侧导航栏的“接收人管理”，进入消息接收人列表页。 单击“新增接收人”，在弹框中填写消息接收人的姓名、邮箱和手机号码后，单击“确定”，新增的消息接收人将出现在列表中，待新增接收人邮件及短信确认后生效。 图1 新增接收人 图2 新增消息接收人弹框 新增消息接收人收到确认邮件及短信后，如同意接收通知消息，请分别点击邮件及短信中的确认链接进行确认。 点击对应接收人右侧的“订阅管理”，选择给该接收人发送的消息类型。 其中，云商店对应的消息类型，如下图所示： 表1 消息类型表 消息类别 云商店通知场景 对应消息类型菜单 入驻与信息修改 商家入驻申请审核通知 账户变动通知（203） 修改商家信息审核通知 账户变动通知（203） 清理销户客户信息通知 产品已释放通知（103） 商品管理 发布商品申请审核通知 产品创建开通通知（101） 修改商品申请审核通知 产品信息变更通知 联营商品审核结果通知 产品信息变更通知 商品问答待回复 其他（901） 硬件商品库存预警通知 运维提醒(501) 商品差评待协商 运维提醒(501) 商品的销售状态被调整（隐藏与公开销售） 产品创建开通通知（101） 运营在控制台修改了商品信息通知商家 产品信息变更通知 服务监管 服务类商品被购买 产品创建开通通知（101） 商品被用户购买 产品创建开通通知（101） 建站类商品服务监管消息通知 产品创建开通通知（101） 硬件类商品服务监管消息通知 产品创建开通通知（101） 服务监管类商品待确认需求 产品创建开通通知（101） 商家已确认需求，待实施服务 其他（901） 用户驳回服务，待商家重新提供服务 产品创建开通通知（101） 用户已确认验收服务 产品创建开通通知（101） 通知ISV未完成服务监管的订单总数 其他（901） 服务监管申诉处理结果 运维提醒(501) 服务监管申诉处理结果通知 运维提醒(501) 服务监管申诉处理结果通知 运维提醒(501) 服务监管超期系统自动执行退订通知商家 产品创建开通通知 交易 用户续费包周期商品 产品续费通知 SaaS接口异常消息通知 运维提醒(501) SaaS与API资源开通失败 产品创建开通通知（101） 用户提交退订申请 产品创建开通通知（101） 通用商品开票申请通知 其他（901） 工单 商品有用户提单咨询通知 运维消息-工单提醒 新增接收人后，系统将自动发送验证信息到所填手机号和邮箱，通过验证后方可接收消息。 单次最多创建10个用户。

SaaS类商品发布安全规范 发布SaaS类商品如涉及为用户提供网站服务（包括业务前台，管理后台portal等），您需确保您的应用中不包含常见的web漏洞：如XSS、SQL注入、CSRF、XXE注入、OS注入、跨目录访问、文件上传漏洞、敏感信息泄露、URL重定向泄露、TLS配置缺陷、网页木马等，如检测结果中包含一个高危漏洞，则扫描结果为不通过，请整改后再发布上架。 漏洞扫描服务 支持扫描的漏洞请参见： 漏洞扫描 服务支持扫描哪些漏洞？ 漏洞扫描服务的扫描IP请参见：漏洞扫描服务的扫描IP有哪些？

入驻申请填写说明 入驻申请请严格按照入驻申请填写说明执行，说明中填写标准为云商店入驻审核的标准。 云商店入驻申请、商家信息修改等各项申请审核会在3个工作日内完成。 华为云云商店入驻申请填写说明如表1所示。 表1 入驻申请填写说明 填写项 填写标准 加入子市场 请根据商品属性选择对应的子市场，一经入驻，本选项后续无法再次修改； 本选项不影响商品分类，商品发布时有商品分类选项。 公司网站 填写公司官网地址并确保网址可以正常打开，请勿填写公司产品登录地址（网址需为http或https开头）。 公司 LOG O Logo大小不超过5M的图片，支持 JPG、JPEG、PNG 格式，建议图片尺寸:168*70； 请确保公司Logo清晰完整，任何残缺，变形，不清晰等将无法通过审核，上传后可通过预览框确认展示效果； 请勿修改Logo文件的后缀，如.png修改为.jpg，会导致Logo文件上传失败。 经营年限 请根据营业资质情况选择对应选项，入驻要求公司成立至少1年以上。 雇员规模 请根据实际情况选择对应选项。 注册资金 填写请注意（万元）单位，入驻要求注册资金50万元以上；注意填写最新注册资金，如查询与国家企业工商信息、营业执照等不符，将无法通过审核。 业务联系人姓名/手机号码/邮箱 请确保联系人手机号及邮箱等信息的有效性，能及时响应各类问题。 是否有华为接口人与您进行业务接洽 选择“是”，请如实填写对应的华为接口人姓名、手机号码及邮箱地址； 选择“否”，则请继续填写余下项目。 联络地址 请按照最新营业执照上的地址填写，选择省、市、区（县）名称，并补充详细公司地址。 客服电话/邮箱 请确保客服电话及客服邮箱信息的有效性，能及时响应各类问题，如超过2次出现未及时答复情况，云商店将对商品进行下架处理； 客服电话和邮箱将在商品详情页面呈现，请确保电话和邮件24小时内能得到答复，如超过2次出现未及时答复情况，云商店将对商品进行下架处理。 营业执照 请上传最新的营业执照便于审核公司信息，如营业执照经查询与国家企业工商信息、天眼查等不符，将无法通过审核。 公司简介 公司简介应以公司业务介绍及经营亮点为主，勿直接引用营业执照中的经营范围； 简介描述中请勿带有“最高级”、“国家级”、“最佳”等违反新广告法的违禁词； 公司简介中不可粘贴外部链接等内容，如有此情况，提交将出现报错。 勾选协议 请查阅并勾选协议。 如有其它疑问，可邮件发送至华为云云商店公共邮箱：partner@huaweicloud.com进行咨询。 父主题： 入驻流程

商品变更费用明细 1、升级费用= 新配置价格*剩余天数*折扣-老配置价格*剩余天数*折扣 ① 新配置价格：目标产品按照剩余时长匹配到该商品的当前价格。 ② 老配置价格：当前产品按照购买时长匹配到该商品的当前价格。 2、扩容费用 原计费规则（2023年6月12日前）： 线性 定价 、Step阶梯定价、Tier阶梯定价：扩容费用= 扩容累计用户数所在价格区间单价*扩容累计用户数*剩余周期*折扣-原扩容前价格*剩余周期*折扣 现计费规则（2023年6月12日后）： ①线性定价、Step阶梯定价：扩容费用= 扩容累计用户数所在价格区间单价*扩容累计用户数*剩余周期*折扣-原扩容前价格*剩余周期*折扣 ②Tier阶梯定价：扩容费用= 新配置累计用户数所在价格区间单价*扩容增量数*剩余天数*折扣 在2023年6月12日前配置升级规则的商品，订单仍然按照原先计费方式进行计费结算。 在2023年6月12日前用户购买扩容的待支付订单，用户付款仍然按照扩容前原先规则进行计费结算。 在2023年6月12日后新设置扩容配置规则的商品，用户购买按照新的扩容计费逻辑进行计费结算。

注意事项 发布鲲鹏商品时，“商品简介”和“商品说明”必须有鲲鹏相关的描述信息。 发布鲲鹏商品时，必须选择“鲲鹏”商品认证标签。 发布鲲鹏商品时，必须通过鲲鹏兼容性认证并同步上传HUAWEI COMPATIBLE或HUAWEI ENABLED证书。 以镜像交付方式发布鲲鹏商品时，支持选择“华北-北京四”、“华南-广州”和“华东-上海一”三个云服务区。 鲲鹏镜像必须在以上3个区域制作并在该云服务区发布，不能选择其他云服务区。

多SKU定价设置举例 拟发布的商品如有不同版本、不同功能、不同模块、不同场景，应以规格和SKU作区分，按照多规格、多SKU的形式发布。 不支持按不同版本、不同场景、不同模块在云商店中发布多个商品。 例如： 1、某商品有多个不同的版本，如基础版、高级版、旗舰版、豪华版等，应按多规格或多SKU规格的形式发布成一个商品； 2、某商品中的某个版本有多个不同的功能，如 数据治理 、数据集成、数据共享等，应按多规格或多SKU规格的形式发布成为一个商品； 3、某商品中有多个版本多个不同的模块，如： 财务云：出纳管理、发票管理、费用管理等 营销云：促销管理、会员管理、佣金管理等 应按多规格和多SKU的形式发布成为一个商品。 4、某商品中有多个不同场景，如轿车图像识别、公交车图像识别、卡车图像识别等，应按多规格和多SKU的形式发布成为一个商品。

操作步骤 在添加商品规格时，选择“定价模板”为“自定义模板”。 填写商品规格名称，需填写中文与英文两个版本，英文版在用户的消费账单（切英文语言）页面对用户可见。 选择商品属性、生成SKU。 点击“选择商品属性”，勾选要用于商品定价的商品属性。 数量属性类型为非必选，最多选择1个； 枚举属性类型为非必选，最多可选择5个。 如无商品属性可选，则您未创建商品定价属性，请先在弹窗出点击下方“新增属性”按钮，创建用于生成SKU的商品定价属性。具体操作请参考《商品属性管理》。 在选择商品定价属性阶段，也可点击“操作”一栏的图标，进行属性编辑。 点击“下一步”，设置属性。 填写所选的数量类型属性的最大值、最小值与步长。 填写所选的枚举类型属性的枚举值，每个枚举属性的枚举值个数最多添加10个，每个枚举值都需要填写中文取值与英文取值，英文取值在用户的消费账单（切英文语言）页面对用户可见。 默认可支持生成的SKU总数为100个（即每个枚举属性的枚举值个数的乘积不能超过100），如超出上限，请删除一些不必要展示的枚举值。 数量属性的最大值、最小值指规格定价中该数量属性维度买家可进行购买的最大值、最小值，如：用户数售卖范围为5-1000，则设置最大值为1000，最小值为5。 数量属性的步长指规格定价中该数量属性维度，买家每增加一个数量单位的长度，如：用户数售卖范围为5-1000，步长为5，则用户可购买的数量为5，10，15，20……以此类推。 枚举属性的枚举值指规格定价中该枚举属性下的计费项，如：软件分版本销售，则枚举属性“软件版本”下设置枚举值为：基础版、专业版、旗舰版。 点击枚举值右边图标可调整规格展示顺序，此处的顺序即为商品详情页的枚举值展示顺序。 点击“下一步”，生成SKU，确认无误后点击“确认”。SKU名称由每一个枚举属性的枚举值排列组合生成，在商品详情页不会对用户展示，在用户的消费账单页面对用户可见。 选择计费模式，勾选需要向用户售卖的SKU，设置价格。 只有在此处勾选并设置价格的SKU，用户在商品详情页进行订购操作时，才可以选中并获取价格；未勾选的SKU，用户在商品详情页无法选择购买。 选择了数量类型的商品属性，在定价前还需要选择定价模式（线性定价、Tier阶梯定价、Step阶梯定价）。 线性定价即商品售价=用户订购的数量类型属性数值*规格定义单价。 图1 线性定价 Tier阶梯定价即由您自由设置每个SKU的数量区间，每个区间单独定价，单独计费，即商品售价=用户订购数量*数量所属区间的单价。 图2 Tier阶梯定价 Step阶梯定价即由您自由设置每个SKU的数量区间，每个区间单独定价，叠加计费，即商品售价=用户订购区间数量1*区间规格单价1+用户订购区间数量2*区间规格单价2。 图3 Step阶梯定价 勾选需要进行预览的SKU，点击右上角的“预览规格”即可查看商品规格展示页面。 勾选“允许试用”，填写试用天数。当前支持设置的试用时间区间为3-180天，按次模式不支持试用。 人工服务类、License类和硬件类商品不支持试用规格，设置多SKU商品规格时可忽略此步骤。

服务监管申诉说明 服务监管在用户侧操作流程（用户确认验收）停留超过5天，或因用户不点击验收无法完成服务监管状态的情况下，商家可发起申诉并上传相关证明，由运营经理审核处理。 在商家实施服务过程中，被用户驳回3次后，商家可在第4次操作时发起申诉。 服务监管过程中当一方发起申诉后，服务监管流程冻结，进入运营经理处理申诉流程时，双方都不可再进行操作。当运营经理处理完申诉后，服务监管恢复为可操作状态。 如需发起申诉，具体操作请参考《服务监管申诉》。

注意事项 商家线下邮寄硬件商品后需在“服务商实施服务”节点线上录入物流信息。订单服务监管流程将流转至用户侧，订单状态显示为“用户确认验收”。 当订单处于“用户确认验收”状态，且快递物流信息显示已签署超过10天，系统将会对订单执行自动关单验收操作。 服务监管流程未完成的订单，订单状态显示为“处理中”。当用户线上点击确认验收后3个小时内，订单状态显示为“已完成”。已完成的订单即代表服务监管全流程结束。

场景二：2022年12月1日前入驻成功 为了遵循各国当地的法律法规，以及给服务商提供更好的服务，我们将在云商店国际站上修改2022年12月1日前通过入驻审核的服务商与华为云的缔约方，需要相关服务商进入卖家中心进行操作。 华为云缔约方中的华为服务（香港）有限公司将变更为Sparkoo Technologies Singapore Pte.有限公司及其关联公司，认证通过才能进行商品发布与结算，并且服务商需要注意以下事项： 进入卖家中心点击“我同意接受本通知”后，服务商与华为服务（香港）有限公司签订的所有协议项下的权利和义务将转移给新缔约方； 原缔约方未结算的订单将由新缔约方进行结算，因此服务商需要为新缔约方完成商业信息认证，否则将影响订单结算进度； 结算币种可能会随着签约方的变化而变化，最终以服务商在商业信息认证选择的币种为准，可以在合作伙伴中心查看。

结算金额计算规则 华为云云商店包含两类交易模式，分别为通用商品和联营商品： 通用商品 服务商在云商店发布商品的价格须以USD定价。华为云用户购买服务商发布的商品，由华为根据当地间接税的要求向用户开具含有VAT以及类似税金的发票,华为基于不含该VAT的商品销售金额计算对ISV的结算金额，华为云保留依据业务发展的需要对平台费比例进行调整的权利。现阶段服务商结算金额计算公式如下： 服务商结算金额=∑ni=1（商品N的销售金额（不含增值税）-客户代扣税WHT①-客户数字服务税DST①）*（1-平台费比例）-ISV相关税（例如WHT②、DST②） 示例： 商品销售金额（不含增值税）=$1000 USD 销售给客户所涉及的税款：客户代扣税WHT①=$150 USD，客户数字服务税DST①=$50 USD 华为向服务商结算时涉及的税款：代扣税WHT②=$100 USD，对服务商征收但应由华为申报缴纳的数字服务税DST②=$20 USD 华为分成比例（平台费比例）=15% 服务商结算金额 =（1000-150-50）*（1-15%）-100-20=$560 USD WHT：Withholding Tax DST：Digital Service Tax 云商店默认平台费分成比例参考平台费分成比例基线，在售商品的平台费以商品上架时配置的比例为准，如需查看已上架商品的平台费分成比例可参考如何查看商品的分成比例。

结算周期 结算频率：每月7号生成上一自然月账期账单。 结算范围：上一自然月1号至月底最后一天期间发生且生效的订单或交易，及往月结算部分金额的订单或从未结算的订单；续订订单所属账期以该订单的实际生效为准确定所属账期。 结算示例：2019年2月7号生成2019年1月账期的账单，包含从2019年1月1号到2019年1月31号进入结算账单时间的订单和交易。账期ID为201901，金额以实际订单和交易为准。 License类、涉及服务监管的SaaS类和人工服务类商品根据服务监管状态出账，服务监管状态为已完成的订单，次月结算时系统自动出账。服务监管状态未完成的订单，结算时不出账。结算示例：2020年2月3号支付成功的订单，如到2020年3月15号才完成服务监管流程，则该订单出现在账单ID为202003的账单中。 后付费客户未还款的订单，结算时不出账。 续费订单在实际生效时间（如1月31日的订单，实际生效时间为2月1日）的次月结算出账。

注意事项 服务监管流程未完成的订单，订单状态为“处理中”，待用户确认验收后3个小时内，订单状态会同步为“已完成”，代表订单全流程已完成。 License类商品，根据服务监管状态出账。服务监管状态为已完成的订单，次月结算时系统自动出账。服务监管状态未完成的订单，结算时不出账。 License类商品订单涉及服务监管流程，包周期（包年、包月）订单的资源开始时间为用户验收成功时间，即用户验收后，资源才开始计时。 如：用户购买某包周期商品1年，于2020年01月01日提交订单并支付完成，于2020年03月01日完成服务监管验收，则该订单的资源开始时间为2020年03月01日，有效期1年。

申请前提 1、已经成功入驻华为云云商店，且有通用商品（SaaS类、镜像类）发布计划； 2、填写《云商店伙伴商品上云测试代金券申请表》。 每个伙伴单个商品可申请测试代金券金额≤$ 1,000，每个商家申请上限≤$20,000/年。 代金券发放金额以云商店审批金额为准。 自申请日期3个月内，商家必须发布1个及1个以上软件商品，如未完成此要求，后续不可再申请测试代金券。同时，发布商品的质量、销量等，也将成为后续代金券申请的审核条件之一。

申请方式 填写下方邮件内容，按要求发送至指定邮箱，云商店相关人员会答复申请实际结果。 1）收件人：partner@huaweicloud.com 2）邮件标题：XXX公司（全称）商品上架测试代金券申请 3）附件：《云商店合作伙伴产品测试优惠券申请表-英文版》 4）邮件内容：如下代金券申请表、《云商店合作伙伴产品测试优惠券申请表》签章后的扫描件 代金券申请信息 公司名 华为云账号 申请金额 申请时间 计划上架商品名称 商品交付方式 如计划上架多个商品，可在表格下方插入表格进行登记。

操作步骤 在添加商品规格时，选择“定价模板”为“自定义模板”。 填写商品规格名称。 选择商品属性、生成SKU。 点击“选择商品属性”，勾选要用于商品定价的商品属性。 数量属性类型为非必选，最多选择1个； 枚举属性类型为非必选，最多可选择5个。 本商品的属性信息，在商品上架后将不能新增、修改和删除。如无商品属性可选，则您未创建定价属性，请先创建用于生成SKU的商品定价属性。具体操作请参考商品属性管理。 点击“下一步”，设置属性。 填写所选的数量类型属性的最大值、最小值与步长。 填写所选的枚举类型属性的枚举值，每个枚举属性的枚举值个数最多添加10个。 默认可支持生成的SKU总数为100个（即每个枚举属性的枚举值个数的乘积不能超过100），如超出上限，请删除一些不必要展示的枚举值。 数量属性的最大值、最小值指规格定价中该数量属性维度买家可进行购买的最大值、最小值，如：用户数售卖范围为5-1000，则设置最大值为1000，最小值为5。 数量属性的步长指规格定价中该数量属性维度，买家每增加一个数量单位的长度，如：用户数售卖范围为5-1000，步长为5，则用户可购买的数量为5，10，15，20……以此类推。 枚举属性的枚举值指规格定价中该枚举属性下的计费项，如：软件分版本销售，则枚举属性“软件版本”下设置枚举值为：基础版、专业版、旗舰版。 点击“下一步”，生成SKU，确认无误后点击“生成SKU”。SKU由每一个枚举属性的枚举值排列组合生成，在商品详情页不会对用户展示，在用户的消费账单页面对用户可见。 选择计费模式，勾选需要向用户售卖的SKU，设置价格。 只有在此处勾选并设置价格的SKU，用户在商品详情页进行订购操作时，才可以选中并获取价格；未勾选的SKU，用户在商品详情页无法选择购买。 选择了数量类型的商品属性，在定价前还需要选择定价模式（“线性定价”或“阶梯定价”）。 线性定价即商品售价=用户订购的数量类型属性数值*规格定义单价。 图1 Linear pricing Volume阶梯定价即由您自由设置每个SKU的数量区间，每个区间单独定价，商品售价=用户订购的数量类型属性数值*规格匹配对应所属区间的单价 图2 Volume pricing Tiered 阶梯定价即由您自由设置每个SKU的数量区间，每个区间单独定价，叠加计费，商品售价=用户订购区间数量1*区间规格单价1+用户订购区间数量2*区间规格单价2 图3 Tiered pricing 勾选需要进行预览的SKU，点击右上角的“预览规格”即可查看商品规格展示页面。 勾选“允许试用”，填写试用天数。当前支持设置的试用时间区间为3-180天，按次模式不支持试用。 License类、人工服务类商品不支持试用规格，设置多SKU商品规格时可忽略此步骤。

操作步骤 登录云商店卖家中心，单击左上角站点切换到“国际站”。 在云商店商家入驻界面勾选同意协议的选项，然后单击“同意并继续”。 协议内容见《HUAWEI CLOUD Customer Agreement》、《Privacy Statement》。 商家可在填写过程中点击“保存”存储已填写信息，以便后续补充。 填写公司资质信息，单击“下一步”。 进入税务信息页面勾选接收声明的选项，单击“下一步”。 填写联系人信息及客服信息，单击“下一步”。 填写英文版公司简介，勾选同意成为云商店商家的选项，单击“提交”。 协议内容见《Huawei Cloud KooGallery Partner Product Seller Agreement》。 云商店工作人员将在3个工作日内完成审核，商家可随时查看审核进度，如有疑问可提交工单咨询。

结算流程 每月7日（非工作日自动顺延至下一个工作日处理），华为云会对上个月内满足出账条件（详见出账结算条件）的订单生成对账单，账单生成后运营经理将在3个工作日内审核并发送给商家。 请仔细阅读结算规则，如对账单数据有异议，可提交工单反馈问题。如华为云核实数据有误，差额部分将在下一个结算周期内调账处理。 序号 流程名称 流程角色 时长 说明 1 历史交易出账 华为云 1个工作日 每月7号（如遇节假日则顺延至下一工作日） 2 审核并发送账单给服务商 华为云 3个工作日 通知发送到服务商的华为云账号所绑定的邮箱 3 确认对账单 服务商 - 华为云云商店卖家中心进行对账 4 发起会签付款流程 华为云 6个工作日 - 5 会签完成通知服务商开具发票 华为云 1个工作日 系统下发邮件通知 6 开具发票并邮寄或发送给华为云 服务商 - 服务商根据当地税法开具相应税率的发票并发送至指定邮箱或寄送到指定接收地址，详见《发票管理》 7 验收发票及付款 华为云 8个工作日 接收并验证发票无误后，华为云将在第8个工作日付款；（如发票有误，工作人员将回复商家邮箱告知，商家需开重新开具发票。） 父主题： 结算管理

注意事项 服务监管流程未完成的订单，订单状态为“处理中”，待用户确认验收后3个小时内，订单状态会同步为“已完成”，代表订单全流程已完成。 SaaS类商品，根据服务监管状态出账。服务监管状态为已完成的订单，次月结算时系统自动出账。服务监管状态未完成的订单，结算时不出账。 SaaS类商品订单涉及服务监管流程，包周期（包年、包月）订单的资源开始时间为用户验收成功时间，即用户验收后，资源才开始计时。 如：用户购买某包周期商品1年，于2020年01月01日提交订单并支付完成，于2020年03月01日完成服务监管验收，则该订单的资源开始时间为2020年03月01日，有效期1年。

SaaS类 SaaS类商品是指将服务商提供的部署在华为云基础设施资源（华为云IAAS）上的在线应用软件作为商品。用户无需购买独立的云资源，只需购买SaaS应用即可登录到指定的网站使用商品。 目前SaaS类商品接入时，使用用户名+初始密码的方式开通产品。即用户在华为云云商店购买商品时，云商店通过调用服务商提供的生产系统接口地址，通知服务商实施购买操作，操作完成后，服务商向云商店返回前台地址、管理地址、用户登录名以及初始密码等信息。

概述 当账单进入待开票状态时，商家将收到邮件和站内信的开票提醒。同时，商家也可登录卖家中心，在“账单管理”页面查看开票清单。商家需根据通知指引开具相应发票，华为云收到发票并验证无误后会启动付款流程。 为确保付款流程顺畅，请商家仔细核对以下常见发票错误： 发票总金额与开票清单不一致。 发票货币与开票清单不一致。 开票对象与开票清单中的华为签约主体不一致。 商家给华为云发送发票时需附上开票清单，否则华为云发票团队无法判断支付款项来源。 因巴西法律规定发票不可跨月支付，商家面向SPARKOO TECNOLOGIAS DO BRASIL LTDA（巴西云）开票时，需在每月 20 日之前给提交发票，以保证付款时间充足。

开票指引 在开票通知邮件中单击链接，或单击“账单管理”页面操作列的“开票清单”入口，进入开票清单页面。 打印或下载开票清单，并参照表1 开票信息说明，开具发票，发票样例如图1。 表1 开票信息说明 开票信息 说明 Company Name 公司名称 Partner VAT No. 伙伴增值税税号 Bank Account No. 银行账号 Bank Account Beneficiary 银行账号受益人 Bank Name 银行名称 Bank Address 银行地址 Swift Code swift 代码 Invoice No. 发票号，建议填写数字 Invoice Date 开票日期 注意： 因巴西法律规定发票不可跨月支付，商家面向SPARKOO TECNOLOGIAS DO BRASIL LTDA（巴西云）开票时，需在每月 20 日之前提交发票，以保证付款时间充足。 Invoice Currency 开票清单中的货币单位 Invoice To 开票清单页面的华为签约主体 InTouch No. 填写华为付款方税务登记号。详见华为VAT注册税号 Payment Requisition Form No. 开票清单中的“申付单号” Service Item 填写：云商店服务 Settlement Period 开票通知中的“对账期次” INVOICE AMOUNT 发票总金额需和开票通知中的“开票金额”保持一致。 Remarks 根据实际情况选填备注信息 图1 发票样例 将开票清单和发票一起发送或邮寄至开票清单页面里注明的邮箱或地址。

账单对账流程说明 华为云云商店每月7号生成上一个月的对账单，服务商需要进行账单确认，确认无误后，华为云会通知服务商开具发票并投递到指定地点。华为云收到服务商的发票并验证无误后会发起付款流程，对服务商按账单金额支付对应款项。详见结算流程。 License类、涉及服务监管的SaaS类和人工服务类商品根据服务监管状态出账。服务监管状态为已完成的订单，次月结算时系统自动出账；服务监管状态未完成的订单，结算时不出账。 父主题： 账单管理

平台费分成比例基线 2022年11月11日起，云商店新发布商品的默认平台费分成比例如下。 商品接入类型 ISV分成比例 华为分成 SaaS 87% 13% License 87% 13% 专业服务 97.5% 2.5% 镜像 80% 20% 硬件 90% 10% 2022年11月11日前的云商店存量商品平台费比例为15%。 云商店将从2025年1月1日开始统一收取10%平台费，不再区分商品接入类型。