华为云用户手册

怎样使用主机安全服务 您在使用主机安全服务前，需要先在云耀云服务器上安装Agent。针对新创建的云服务器和已有的云服务器，我们提供了不同的安装方式： 场景一：新创建云服务器 购买云耀云服务器，选择镜像时，如果勾选了“主机安全基础版”，HSS会自动为该云服务器安装Agent并开启基础版防护。 若基础版不满足要求，您可以购买其他版本配额，获取更高级的防护，且不需要重新安装Agent。 图1 选择主机安全基础版 场景二：未配置主机安全的云服务器 对于已经创建完成的云耀云服务器，可能由于创建时尚未支持主机安全服务、或未勾选“主机安全基础版”，如需使用主机安全，您需要手动安装Agent。

国际站、中国站和欧洲站中的镜像可以跨区域复制吗？ 国际站、中国站和欧洲站属于独立的账号体系，无法通过跨区域复制镜像功能实现不同区域间镜像的复制。您可以按如下指导操作： 例如，需要将国际站“中国-香港”区域的系统盘镜像复制到中国站“华东-上海一”区域。 使用国际站账号登录国际站控制台，将“中国-香港”区域的镜像导出至当前区域的OBS桶，并下载到本地（假设导出的镜像文件为“Windows Server 2012.qcow2”）。 参考“导出镜像”。 使用中国站账号登录中国站控制台，切换至“华东-上海一”区域，将上一步下载的“Windows Server 2012.qcow2”镜像文件上传至该区域的OBS桶。 参考“上传镜像文件”。 注册镜像文件为私有镜像。 参考“注册镜像”。

复制镜像怎么收费？ 区域内复制 系统盘镜像、数据盘镜像：复制后的镜像存储在OBS桶中，免费使用。 整机镜像不支持区域内复制。 跨区域复制 系统盘镜像、数据盘镜像：按照OBS跨区域复制功能收取复制流量费用。 整机镜像：按照 CS BS或CBR跨区域复制功能收取复制流量费用；复制后的镜像关联的备份按照CSBS或CBR服务标准收取存储费用。 整机镜像跨区域复制过程包括以下操作： 从源区域将生成整机镜像的备份复制到目标区域。 在目标区域根据备份自动生成整机镜像。

支持跨区域复制系统盘镜像和数据盘镜像的区域有哪些？ 图2 支持跨区域复制镜像的区域 “√”表示支持跨区域复制镜像。 “×”表示不支持跨区域复制镜像，可手动在A区域做镜像导出，再将其导入到B区域。 “-”表示相同区域不涉及跨区域复制镜像。 部分区域变更调整会影响镜像的跨区域复制范围，实际支持的跨区域复制范围，请以控制台界面为准。已注册的老用户跨区域复制不受影响。 图中未包含的区域，不支持跨区域复制系统盘镜像和数据盘镜像。

执行Sysprep的限制 由于操作系统的相关限制，只能将Sysprep用于配置Windows操作系统的全新安装。可以根据需要多次运行Sysprep以构建和配置Windows安装。但是，重置Windows激活次数最多为三次。禁止使用Sysprep来重新配置已部署的Windows现有安装。 在Windows命令行中输入以下命令，在“Windows Script Host”弹窗中查看还能执行Sysprep的次数。 slmgr /dlv 当“剩余Windows重置计数”的值为0时，无法执行Sysprep。

为什么VHD格式的镜像上传失败，任务中心查看报错为外部镜像文件的系统盘容量大于用户设置的系统磁盘容量？ 如果用户通过外部镜像文件注册私有镜像失败，且在任务中心查看错误信息为外部镜像文件的系统盘容量大于用户设置的系统磁盘容量。此问题通常有两种情况： 用户设置的系统盘大小小于原来平台虚拟机的系统盘大小，请重新确认原镜像文件的系统盘大小并重新注册。 用户使用的vhd格式是通过qemu-img或者其他类似工具转换生成，产生的vhd格式的实际虚拟磁盘大小（virtual size）和用户原虚拟机系统盘大小不一致，具体原因参考：https://bugs.launchpad.net/qemu/+bug/1490611 此情况下可以通过qemu-img工具的qemu-img info命令检查处理。 [xxxx@xxxxx test]$ qemu-img info 2g.vhd image: 2g.vhd file format: vpc virtual size: 2.0G (2147991552 bytes) disk size: 8.0K cluster_size: 2097152 计算virtual size的bytes换算成以G为单位的值是否为整数值。如上所示，2147991552 bytes通过换算得到大小约为2.0004G，大于2G，因此上传时需要设置系统盘大小大于2G的值。 父主题： 镜像导入类

操作场景 由于Windows操作系统采用ide磁盘和virtio网卡，因此需要在注册为云平台的镜像前，先在Windows操作系统的ISO文件中集成virtio驱动。由于ISO通常是将光盘文件做成一个文件，而部分光盘软件设定只能从光驱进行安装，直接解压后无法使用，因此需要用到虚拟光驱软件。 本节操作以AnyBurn、UltraISO软件为例，介绍如何为ISO文件集成virtio驱动。 AnyBurn是一款轻量级但专业的CD/DVD/蓝光刻录软件，并提供免费版本。 UltraISO是收费软件，试用版的UltraISO软件不能保存大小超过300M的ISO文件，请使用正式版本的软件。

AnyBurn软件操作步骤 下载AnyBurn，并安装至本地。 下载virtio驱动。 下载地址：https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso 其他版本获取地址如下： https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/archive-virtio/ 使用AnyBurn打开ISO文件。 打开AnyBurn软件，选择“编辑镜像文件”。 选择ISO文件，单击“下一页”。 编辑ISO文件，集成virtio驱动。 解压步骤2中下载的“virtio-win.iso”文件。 单击“增加”，将解压后的所有文件添加到ISO文件父节点下，单击“下一步”。 指定保存的路径及ISO文件名称，选择文件保存为ISO格式，单击“开始生成”。 生成ISO文件结束后，请在保存路径下查看集成virtio驱动的ISO文件。

UltraISO软件操作步骤 下载UltraISO，并安装至本地。 下载地址：https://www.ultraiso.com/ 下载virtio驱动。 下载地址：https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso 其他版本获取地址如下： https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/archive-virtio/ 使用UltraISO打开ISO文件，如图1所示。 图1 打开ISO文件 ISO格式的镜像文件请使用UltraISO工具打开，请勿使用普通压缩工具打开，否则会丢失ISO的引导数据。 将下载的virtio驱动文件整体拖到ISO文件父节点下。 在UltraISO中，将已集成virtio驱动的ISO文件另存为iso格式，导出至本地。

测试用例导入 CodeArts API提供不同版本测试用例的导入功能。 在“版本管理”页面，单击目标版本操作列的，选择“导入”。 弹出“从版本导入测试用例”对话框。 填写导入信息，单击“确定”，完成测试用例的导入。 参数名称 说明 覆盖规则 勾选后，会覆盖编号重复用例和脚本，且无法回退。 版本选择 原版本：需要导入的测试用例版本。 目标版本：被导入测试用例的版本，不可更改。 用例选择 需要导入的测试用例列表。 因存量版本未在API测试模块中被同步创建，不可导入API测试未存在版本的测试用例。

授权企业联邦账号 提供企业账户授权的启用、停用等操作。通过增加企业账户授权，您可以开放本企业账户的资源的使用权限给其他企业账户下用户。 华为云目前支持以下两种身份提供商类型： IAM 用户SSO：身份提供商中的用户登录华为云后，系统将自动匹配外部身份ID绑定的对应IAM子用户，从而拥有该子用户所在用户组的权限。此类型账号与普通的IAM账号授权相同。 虚拟用户SSO：身份提供商中的用户登录华为云后，系统为其自动创建虚拟用户信息，并按照身份转换规则授权。 两种身份提供商的适用场景及配置方法可参照身份供应商概述。 虚拟用户SSO需要先登录一次CodeArts API，项目拥有者/项目经理才可以在成员管理页面中查询并添加该用户。 支持企业联邦账号登录并使用网页版CodeArts API，客户端暂不支持。

授权IAM账号 如果用户需要对所拥有的CodeArts API服务 进行精细的权限管理，可以使用 统一身份认证 服务（Identity and Access Management，简称IAM），通过IAM，可以： 根据企业的业务组织，在华为云账号中，给不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证使用CodeArts API资源。 根据企业用户的职能，设置不同的访问权限，实现权限隔离。 CodeArts API支持的系统权限如下： DevCloud Console ReadOnlyAccess：软件开发生产线控制台只读权限，授权后可正常使用CodeArts API产品，但不可创建项目。 DevCloud Console FullAccess：软件开发生产线控制台管理员权限，拥有该权限的用户可以购买CodeArts。 ProjectMan ConfigOperations：设置新建项目权限。

未登录使用 打开客户端，在登录页面单击“稍后再说”即可开始使用。未登录的状态下只支持创建一个环境及使用部分快捷调试功能。 创建环境 创建环境及环境变量请参照环境与环境变量进行设置与使用。 快捷调试 进入项目后，单击搜索框旁，可根据需要选择“新建快捷调试”进行新建快捷调试操作。 导入与导出功能需要登录后才可以继续使用。 前置脚本、后置脚本功能需要登录后才可继续使用。 切换登录状态 单击以下功能菜单可弹出登录页面，进行登录后可体验产品的全部功能。

API重新注册 CodeArts API提供API重新注册的功能，协助用户将已修改或不同版本的API重新注册到APIG实例。 在“API网关注册”页面，光标移动到API版本，可查看当前API的注册信息。 单击操作列的，弹出“重新注册API”对话框。 选择需要重新注册的API，单击“确定”，完成API的重新注册。 重新注册的API需要到APIG实例中完成发布API操作，才可完成API的上线。 对于项目中同名API的处理：如果项目中存在多个同名的API（URL、请求方式、名称相同），在重新注册操作时，需要用户从多个同名API中选择一个重新注册。APIG实例的同一个分组上不允许同名API重复注册。

发布历史 记录了客户端版本发布历史，包括新特性、问题修复及优化等内容，用户可以在该页面下载最新版本客户端。 版本号 操作系统 OS支持 更新内容 发布时间 2.0.8 Windows X86 新特性： 项目管理模块新增定时导入swaggerURL能力；项目管理模块优化权限管理能力，与CodeArts权限同步； 快捷调试模块增加实际请求以及页面内名称修改能力。 2024-07-30 2.0.6 Windows X86 新特性： 项目管理支持YApi文件导入；快捷调试模块中，表单支持复制和另存为的便捷操作，URL支持引入环境变量；API设计模块中，接口导出功能支持Swagger2.0和JSON格式。 2024-06-04 2.0.5 Windows X86 新特性： API测试模块对接版本管理功能，支持版本切换； 版本管理新增测试用例数据，新增版本间导入测试用例功能； 导入功能优化：项目导入支持apifox文件前后置脚本导入；快捷调试支持Postman的Collection级别全量导入；API设计支持postman文件前后置脚本导入； 前后置脚本功能优化：支持创建或修改动态变量。 2024-05-10 2.0.4 Windows X86 新特性： 客户端新增未登录使用快捷调试能力；API设计模块新增设计审核能力、优化Swagger文件导入和Postman全量导入；API发布模块新增注册APIG网关能力。 2024-04-11 2.0.3 Windows X86 新特性： 项目管理模块新增导入Apifox项目能力；API测试模块新增关键字库功能，测试用例编排新增以下测试步骤模板：循环、if判断、URL请求、postman导入、分组。 2024-03-21 2.0.2 Windows X86 新特性： API设计模块中，新增前后置脚本功能；项目设置中，增加Mock功能设置页面。 2024-01-31 2.0.1 Windows X86 新特性： 增加扫码登录记住账号密码功能，新增快捷键能力，Postman文件可导入快捷调试，公共模型与快捷调试目录支持文件拖拽等功能。 2024-01-09 2.0.0 Windows X86 新特性： 增加公共组件编辑功能，不可视字符进行高亮提示，API测试增加默认变量MockURL。 2023-11-30 1.0.0 Windows X86 新特性： 客户端1.0.0版本正式发布，提供API表单化设计、文档管理、Mock&本地调试、快捷调试、规范校验、自动化测试及项目团队管理能力。 2023-05-22

API全生命周期管理一体化协作平台 CodeArts API是华为云API全生命周期管理一体化协作平台，支持开发者高效实现API设计、API开发、API测试、API托管、API运维、API变现的一站式体验。通过以API契约为锚点，CodeArts API保证API各阶段数据高度一致，为开发者提供友好易用的API全流程端到端解决方案。借助CodeArts API，开发者可以高效、规范、准确地培育并呵护自己的API，便捷参与API经济。 图1 CodeArts API平台拓扑图

软件开发生产线 软件开发生产线（CodeArts）是面向开发者提供的一站式云端平台，即开即用，随时随地在云端交付软件全生命周期，覆盖需求下发、代码提交、代码检查、代码编译、验证、部署、发布，打通软件交付的完整路径，提供软件研发流程的端到端支持。CodeArts API属于软件开发生产线工具链的一部分，补齐了CodeArts的API设计能力。API全生命周期管理也是DevOps实践的一个关键组成部分，通过提供标准化、自动化的API创建、测试、部署和管理流程，支持DevOps中的快速迭代、高质量软件交付和持续改进的目标。了解更多软件开发生产线相关信息，请前往查看更多相关介绍。

下载CodeArts API客户端 Windows 平台提供了桌面应用程序，可下载客户端，下载完成后解压文件，运行解压文件即可安装 CodeArts API 到您的电脑。 CodeArts API客户端下载地址如下表所示。 支持平台 下载地址 Windows latest_win.zip latest_win.zip.sha256 CodeArts API客户端下载地址是不带sha256后缀结尾的链接，带sha256后缀结尾的下载链接仅为对应软件包的完整性校验文件。例如：客户端的下载链接是latest_win.zip，它的校验文件下载链接则是latest_win.zip.sha256。 父主题： 客户端访问

如何从Postman无缝迁移到CodeArts API？ 可以在API设计页面，通过单击搜索栏旁边，选择“导入Postman文件”来导入Postman存量数据，具体导入操作可参照导入接口，支持导入的数据格式为： Collections和Environment数据集ZIP包 单个Collection文件 兼容Postman脚本语法，可以在CodeArts API中直接运行Postman脚本。 Postman中Run collection功能可以通过使用CodeArts API的API测试实现，支持接口的自动化测试，可视化界面灵活编排测试用例顺序，无需修改脚本，实现“零代码”快速生成测试用例，具体API测试操作可参照API测试导读。 父主题： 功能相关

性能采集 权限要求： Windows系统：需要提供具有Administrator权限的账号。 Linux系统：需要提供root账号。 采集原理： Windows 系统：使用Windows远程管理（WinRM）服务，通过Edge远程访问Windows主机，将PowerShell脚本安全传输至C:/Edge-Scripts路径并执行，以自动化采集系统信息。 Linux 系统：通过SSH协议从Edge访问Linux主机，将Shell脚本传输至/root/rda目录并执行，以自动化采集系统信息。

主机深度采集 权限要求： Windows系统：需要提供具有Administrator权限的账号。 Linux系统：需要提供root账号。 采集原理： Windows系统：通过WinRM服务从Edge访问Windows主机，执行PowerShell脚本采集系统信息。 Linux系统：通过SSH协议从Edge访问Linux主机，将Shell脚本传输至/root/rda目录并执行，以自动化采集系统信息。

WinRM远程连接失败故障排查 如果远程连接测试失败，请参考方法进行故障排查： 检查端口连接：使用 telnet 命令测试源端服务器的5985端口是否可以访问。如果端口无法访问，检查源端防火墙或安全防护软件设置，确保5985端口开放。 telnet ip port 检查网络配置：检查网络执行模式是否设置为“经典模式”，通过以下注册表命令检查： reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa" /v forceguest 如果 forceguest 的值为“REG_DWORD 0x0”，则代表网络执行模式是“经典模式”。 如果 forceguest 的值不是“REG_DWORD 0x0”，使用以下命令设置或更新 forceguest 值： reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa" /v forceguest /t reg_dword /d 0x0 确认账号密码：确保在连接命令中输入的账号和密码是准确无误，错误的凭证会导致登录失败。 请按照以上方法排查，通常能够帮助定位并解决连接问题。如果问题依旧存在，建议联系技术支持人员寻求帮助。

WinRM服务配置 使用管理员权限（如 administrator 账户或 administrators 组内的本地账户）登录到源端服务器。 以管理员权限运行PowerShell。 在PowerShell中执行如下命令，启动WinRM服务。 winrm quickconfig Enable-PSRemoting Set-ExecutionPolicy -ExecutionPolicy RemoteSigned 使用管理员权限，登录安装Edge的服务器，并以管理员权限运行PowerShell。步骤5.~7.均在安装Edge的主机上执行。 配置信任主机。 在PowerShell中执行如下命令，将源端服务器加入到信任的host中。 winrm set winrm/config/client '@{TrustedHosts="*"}' 出于安全考虑，建议使用源端服务器的WinRMhost（即主机名或IP地址）替换TrustedHosts 的值"*"。不替换代表信任任意主机。 测试远程连接。 使用以下命令测试与源端服务器的连接，“登录账号”和“源端服务器IP”需要替换为源端服务器实际的登录账号和IP地址。 Enter-PSSession -Credential 登录账号 -ComputerName 源端服务器IP 在弹出的对话框中输入源端服务器登录账号对应的密码，单击“确定”，测试是否连接成功。 如果连接成功，可以输入任意命令来测试联调性。 如果连接失败，请参考WinRM远程连接失败故障排查，进行处理。

步骤二：安装集群客户端 MRS 集群创建成功后，用户需手动安装集群客户端用于连接集群内各组件服务，进行客户端Shell连接、作业任务提交等操作。 客户端可以安装在集群内的节点上，也可以安装在集群外的节点上，本指南以在集群内的Master1节点上安装客户端为例进行介绍。 MRS集群创建成功后，在集群列表中单击MRS集群名称进入集群概览页面。 单击“集群管理页面”后的“前往 Manager”，在弹出的窗口中选择“EIP访问”并配置弹性IP信息。 首次访问时，可点击“管理弹性公网IP”，在弹性公网IP控制台购买一个弹性公网IP，购买成功后刷新弹性公网IP列表并选择。 勾选确认信息后，单击“确定”，登录集群的 FusionInsight Manager管理界面。 Manager登录用户名为admin，密码为购买集群时配置的用于登录Manager管理界面的“admin”用户的自定义密码。 在“主页”页签的集群名称后单击，单击“下载客户端”下载集群客户端。 图2 下载客户端 在“下载集群客户端”弹窗中，配置以下参数： 选择客户端类型：选择“完整客户端”。 选择平台类型：必须与待安装客户端的节点的架构匹配，例如“x86_64”。 对于集群内的节点，节点架构类型可在Manager页面选择“主机”，在待安装客户端节点所在行的“平台类型”列查看。 勾选“仅保存到如下路径”，使用默认保存路径，文件生成后将保存在集群主 OMS 节点（通常为Master1节点）的“/tmp/FusionInsight-Client”目录下。 图3 下载集群客户端提示框 单击“确定”后，等待客户端软件生成成功。 在MRS服务管理控制台的集群列表中，单击集群名称，在集群的“节点管理”页签，单击包含“master1”的节点名称，在ECS详情页面右上角单击“远程登录”登录Master1节点。 图4 查看Master1节点 使用root用户登录Master1节点，密码为购买集群时配置用于登录集群节点的“root”用户的自定义密码。 执行以下命令切换到客户端软件包所在目录，并解压客户端软件包。 cd /tmp/FusionInsight-Client/ tar -xvf FusionInsight_Cluster_1_Services_Client.tar tar -xvf FusionInsight_Cluster_1_Services_ClientConfig.tar 执行以下命令进入安装包所在目录，安装客户端。 cd FusionInsight_Cluster_1_Services_ClientConfig 执行如下命令安装客户端到指定目录（目录可以不存在，如果存在则必须为空）。 例如安装到“/opt/client”目录，执行以下命令： ./install.sh /opt/client 等待客户端安装完成。 ... ... component client is installed successfully ...

步骤三：准备应用程序及数据 MRS集群创建成功后，可获取集群客户端内预置的wordcount样例程序进行运行，也可准备自行开发的大数据应用程序并上传至集群。 本指南以运行MRS集群客户端内的wordcount样例程序为例进行介绍，需先准备wordcount样例程序运行所需的数据文件。 以root用户登录Master1节点。 准备数据文件。 例如文件名为“wordcount1.txt”和“wordcount2.txt”，内容如下所示： vi /opt/wordcount1.txt hello word hello wordcount vi /opt/wordcount2.txt hello mapreduce hello hadoop 执行以下命令切换到客户端安装目录，配置环境变量并创建用于存放样例数据的HDFS目录，例如“/user/example/input”。 cd /opt/client source bigdata_env hdfs dfs -mkdir /user/example/input 执行以下命令，将样例数据上传至HDFS。 hdfs dfs -put /opt/wordcount1.txt /user/example/input hdfs dfs -put /opt/wordcount2.txt /user/example/input

步骤一：创建MRS集群 进入购买MRS集群页面。 在服务列表中搜索“ MapReduce服务 MRS”，进入MRS服务管理控制台。 单击“购买集群”，进入“购买集群”页面，选择“快速购买”页签。 根据实际业务规划情况填写集群配置信息（本示例为快速创建按需计费的MRS 3.1.5版本集群，如需了解更多参数配置请参考快速创建MRS集群）。 表1 MRS集群配置参数 参数名称 参数说明 取值样例 计费模式 选择待创建的集群的计费模式，MRS提供“包年/包月”与“按需计费”两种计费模式。 按需计费是一种后付费模式，即先使用再付费，按照MRS集群实际使用时长计费。 按需计费 区域 选择区域。 不同区域的云服务产品之间内网互不相通。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 华北-北京四 集群名称 待创建的MRS集群名称。 mrs_demo 集群类型 根据实际业务需要选择待创建的MRS集群类型。 “自定义”类型集群提供丰富的组件搭配，可自行选择对应版本MRS集群所支持的所有组件。 自定义 版本类型 待创建的MRS集群版本类型。 普通版 集群版本 待创建的MRS集群版本，不同版本所包含的开源组件版本及功能特性可能不同，推荐选择最新版本。 MRS 3.1.5 组件选择 基于系统预置的集群模板选择要购买的集群组件。 Hadoop分析集群 可用区 选择集群工作区域下关联的可用区。 可用区1 虚拟私有云 选择需要创建集群的VPC，单击“查看虚拟私有云”进入VPC服务查看已创建的VPC名称和ID。如果没有VPC，需要创建一个新的VPC。 vpc-default 子网 选择需要创建集群的子网，可进入VPC服务查看VPC下已创建的子网名称和ID。如果VPC下未创建子网，请单击“创建子网”进行创建。 subnet-default 集群节点 配置集群节点信息。 保持默认 Kerberos认证 是否启用Kerberos认证。 不开启 用户名 登录集群管理页面及ECS节点的用户名。 admin/root 密码 设置登录集群管理页面及ECS节点用户的密码。 - 确认密码 再次输入设置用户密码。 - 企业项目 选择集群所属的企业项目。 default 通信安全授权 勾选确认授权。 勾选 图1 购买Hadoop分析集群 单击“立即购买”，进入任务提交成功页面。 单击“返回集群列表”，在“现有集群”列表中可以查看到集群创建的状态。 集群创建需要时间，所创集群的初始状态为“启动中”，创建成功后状态更新为“运行中”，请您耐心等待。

步骤二：安装集群客户端 MRS集群创建成功后，用户可安装集群客户端用于连接集群内各组件服务，进行作业提交等操作。 客户端可以安装在集群内的节点上，也可以安装在集群外的节点上。本指南以在Master1节点上安装客户端为例进行介绍。 MRS集群创建成功后，在集群列表中单击MRS集群名称进入集群概览页面。 单击“集群管理页面 ”后的“前往 Manager”，在弹出的窗口中选择“EIP访问”并配置弹性IP信息。 首次访问时，可点击“管理弹性公网IP”，在弹性公网IP控制台购买一个弹性公网IP，购买成功后刷新弹性公网IP列表并选择。 勾选确认信息后，单击“确定”，登录集群的FusionInsight Manager管理界面。 Manager登录用户名为admin，密码为购买集群时配置的用于登录Manager管理界面的“admin”用户的自定义密码。 在“主页”页签的集群名称后单击，单击“下载客户端”下载集群客户端。 图2 下载客户端 在“下载集群客户端”弹窗中，配置以下参数： 选择客户端类型：选择“完整客户端”。 选择平台类型：默认勾选即可，例如“x86_64”。 勾选“仅保存到如下路径”，使用默认保存路径，文件生成后将保存在集群主OMS节点的“/tmp/FusionInsight-Client”目录下。 图3 下载集群客户端提示框 单击“确定”后，等待客户端软件生成成功。 在MRS服务管理控制台的集群列表中，单击集群名称，在集群的“节点管理”页签，单击包含“master1”的节点名称，在ECS详情页面单击右上角的“远程登录”登录Master1节点。 图4 查看Master1节点 使用root用户登录Master1节点，密码为购买集群时配置的用于登录集群节点的“root”用户自定义密码。 执行以下命令切换到客户端软件包所在目录，并解压客户端软件包： cd /tmp/FusionInsight-Client/ tar -xvf FusionInsight_Cluster_1_Services_Client.tar tar -xvf FusionInsight_Cluster_1_Services_ClientConfig.tar 执行以下命令进入安装包所在目录，安装客户端： cd FusionInsight_Cluster_1_Services_ClientConfig 执行如下命令安装客户端到指定目录（绝对路径），例如安装到“/opt/client”目录，等待客户端安装完成。 ./install.sh /opt/client ... ... component client is installed successfully ... 客户端安装目录可以不存在，会自动创建。但如果存在，则必须为空，目录路径不能包含空格。且客户端安装目录路径只能包含大写字母、小写字母、数字以及_字符。

步骤一：创建MRS集群 进入购买MRS集群页面。 在服务列表中搜索“MapReduce服务 MRS”，进入MRS服务管理控制台。 单击“购买集群”，进入“购买集群”页面，选择“快速购买”页签。 根据实际业务规划情况填写集群配置信息（本示例为快速创建按需计费的MRS 3.2.0-LTS.1版本集群，如需了解更多参数配置请参考快速创建MRS集群）。 表1 MRS集群配置参数 参数名称 参数说明 取值样例 计费模式 选择待创建的集群的计费模式，MRS提供“包年/包月”与“按需计费”两种计费模式。 按需计费是一种后付费模式，即先使用再付费，按照MRS集群实际使用时长计费。 按需计费 区域 选择区域。 不同区域的云服务产品之间内网互不相通。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 华北-北京四 集群名称 待创建的MRS集群名称。 mrs_demo 集群类型 根据实际业务需要选择待创建的MRS集群类型。“自定义”类型集群提供丰富的组件搭配，可自行选择对应版本MRS集群所支持的所有组件。 自定义 版本类型 待创建的MRS集群版本类型，不同版本所包含的开源组件版本及功能特性可能不同。 LTS版 集群版本 待创建的MRS集群版本，不同版本所包含的开源组件版本及功能特性可能不同，推荐选择最新版本。 MRS 3.2.0-LTS.1 组件选择 基于系统预置的集群模板选择要购买的集群组件。 HBase查询集群 可用区 选择集群工作区域下关联的可用区。 可用区1 虚拟私有云 选择需要创建集群的VPC，单击“查看虚拟私有云”进入VPC服务查看已创建的VPC名称和ID。如果没有VPC，需要创建一个新的VPC。 vpc-default 子网 选择需要创建集群的子网，可进入VPC服务查看VPC下已创建的子网名称和ID。如果VPC下未创建子网，请单击“创建子网”进行创建。 subnet-default 集群节点 配置集群节点信息。 保持默认 Kerberos认证 是否启用Kerberos认证。 不开启 用户名 登录集群管理页面及ECS节点的用户名。 admin/root 密码 设置登录集群管理页面及ECS节点用户的密码。 - 确认密码 再次输入设置用户密码。 - 企业项目 选择集群所属的企业项目。 default 通信安全授权 勾选确认授权。 勾选 图1 购买HBase查询集群 单击“立即购买”，进入任务提交成功页面。 单击“返回集群列表”，在“现有集群”列表中可以查看到集群创建的状态。 集群创建需要时间，所创集群的初始状态为“启动中”，创建成功后状态更新为“运行中”，请您耐心等待。

步骤二：安装集群客户端 MRS集群创建成功后，用户可安装集群客户端用于连接集群内各组件服务，进行作业提交等操作。 客户端可以安装在集群内的节点上，也可以安装在集群外的节点上。本指南以在Master1节点上安装客户端为例进行介绍。 MRS集群创建成功后，在集群列表中单击MRS集群名称进入集群概览页面。 单击“集群管理页面 ”后的“前往 Manager”，在弹出的窗口中选择“EIP访问”并配置弹性IP信息。 首次访问时，可点击“管理弹性公网IP”，在弹性公网IP控制台购买一个弹性公网IP，购买成功后刷新弹性公网IP列表并选择。 勾选确认信息后，单击“确定”，登录集群的FusionInsight Manager管理界面。 Manager登录用户名为admin，密码为购买集群时配置的用于登录Manager管理界面的“admin”用户的自定义密码。 在“主页”页签的集群名称后单击，单击“下载客户端”下载集群客户端。 图2 下载客户端 在“下载集群客户端”弹窗中，配置以下参数： 选择客户端类型：选择“完整客户端”。 选择平台类型：默认勾选即可，例如“x86_64”。 勾选“仅保存到如下路径”，使用默认保存路径，文件生成后将保存在集群主OMS节点的“/tmp/FusionInsight-Client”目录下。 图3 下载集群客户端提示框 单击“确定”后，等待客户端软件生成成功。 在MRS服务管理控制台的集群列表中，单击集群名称，在集群的“节点管理”页签，单击包含“master1”的节点名称，在ECS详情页面单击右上角的“远程登录”登录Master1节点。 图4 查看Master1节点 使用root用户登录Master1节点，密码为购买集群时配置的用于登录集群节点的“root”用户自定义密码。 执行以下命令切换到客户端软件包所在目录，并解压客户端软件包： cd /tmp/FusionInsight-Client/ tar -xvf FusionInsight_Cluster_1_Services_Client.tar tar -xvf FusionInsight_Cluster_1_Services_ClientConfig.tar 执行以下命令进入安装包所在目录，安装客户端： cd FusionInsight_Cluster_1_Services_ClientConfig 执行如下命令安装客户端到指定目录（绝对路径），例如安装到“/opt/client”目录，等待客户端安装完成。 ./install.sh /opt/client ... ... component client is installed successfully ... 客户端安装目录可以不存在，会自动创建。但如果存在，则必须为空，目录路径不能包含空格。且客户端安装目录路径只能包含大写字母、小写字母、数字以及_字符。

步骤一：创建MRS集群 进入购买MRS集群页面。 在服务列表中搜索“MapReduce服务 MRS”，进入MRS服务管理控制台。 单击“购买集群”，进入“购买集群”页面，选择“快速购买”页签。 根据实际业务规划情况填写集群配置信息（本示例为快速创建按需计费的MRS 3.2.0-LTS.1版本集群，如需了解更多参数配置请参考快速创建MRS集群）。 表1 MRS集群配置参数 参数名称 参数说明 取值 计费模式 选择待创建的集群的计费模式，MRS提供“包年/包月”与“按需计费”两种计费模式。 按需计费是一种后付费模式，即先使用再付费，按照MRS集群实际使用时长计费。 按需计费 区域 选择区域。 不同区域的云服务产品之间内网互不相通。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 华北-北京四 集群名称 待创建的MRS集群名称。 mrs_demo 集群类型 根据业务实际需要选择待创建的MRS集群类型。“自定义”类型集群提供丰富的组件搭配，可自行选择对应版本MRS集群所支持的所有组件。 自定义 版本类型 待创建的MRS集群版本类型。 LTS版 集群版本 待创建的MRS集群版本，不同版本所包含的开源组件版本及功能特性可能不同，推荐选择最新版本。 MRS 3.2.0-LTS.1 组件选择 基于系统预置的集群模板选择要购买的集群组件。 ClickHouse集群 可用区 选择集群工作区域下关联的可用区。 可用区1 虚拟私有云 选择需要创建集群的VPC，单击“查看虚拟私有云”进入VPC服务查看已创建的VPC名称和ID。如果没有VPC，需要创建一个新的VPC。 vpc-default 子网 选择需要创建集群的子网，可进入VPC服务查看VPC下已创建的子网名称和ID。如果VPC下未创建子网，请单击“创建子网”进行创建。 subnet-default 集群节点 配置集群节点信息。 保持默认 Kerberos认证 是否启用Kerberos认证。 不开启 用户名 登录集群管理页面及ECS节点的用户名。 admin/root 密码 设置登录集群管理页面及ECS节点用户的密码。 - 确认密码 再次输入设置用户密码。 - 企业项目 选择集群所属的企业项目。 default 通信安全授权 勾选确认授权。 勾选 图1 购买ClickHouse集群 单击“立即购买”，进入任务提交成功页面。 单击“返回集群列表”，在“现有集群”列表中可以查看到集群创建的状态。 集群创建需要时间，所创集群的初始状态为“启动中”，创建成功后状态更新为“运行中”，请您耐心等待。