华为云用户手册

AI原生应用引擎基本概念 使用之前，请先了解表1中相关概念，从而更好的使用AI原生应用引擎。 表1 基本概念说明 基本概念 说明 Agent Agent指具备自主智能的实体，具有一定的智能和自主性，可以自主地发现问题、设定目标、构思策略、执行任务等。 技能 技能是在自动化和人工智能领域的应用程序。能够自动地执行一些任务或提供一些服务，如客户服务、数据分析、信息传输、智能助手、自动回复等。 智能编排 智能编排是一种基于人工智能技术的自动化流程编排工具，通过分析业务流程，自动构建流程模型，并根据预设规则自动化执行流程，从而提高工作效率和准确性。 ClickHouse ClickHouse是一个开源的分布式列式数据库管理系统，主要用于在线分析处理（OLAP）场景。它具有高性能、高可靠性、高可扩展性等特点，可以处理海量数据，支持复杂的查询和数据分析操作。ClickHouse支持SQL语言，同时还提供了许多扩展功能，如数据压缩、数据分区、分布式查询等。它被广泛应用于互联网企业、金融、电商、游戏等领域。 节点数 节点数是指在一个特定的环境中，例如测试或生产环境，需要部署的节点数量。 镜像名称 用于标识环境配置的镜像。 镜像版本 用于区分一个镜像库中不同的镜像文件所使用的标签。 资源规格 指根据不同的环境类型和用途，对服务器的 CPU 、内存、数据盘等硬件资源进行合理分配和管理的过程。例如，开发环境的资源规格可能会比生产环境的小，而性能测试环境的资源规格可能会更大，以满足其对硬件资源的需求。 容器端口 容器端口是指在容器内部运行的应用程序所监听的网络端口。容器是一种虚拟化技术，它可以将应用程序及其依赖项打包在一起，形成一个独立运行的环境。在容器内部，应用程序需要监听一个或多个网络端口，以便与外部系统进行通信。 服务端口 服务端口是计算机网络中用于标识应用程序的端口号，它是一个16位的整数，范围从0到65535。在一个计算机上，可以同时运行多个应用程序，每个应用程序都需要一个唯一的端口号来标识自己。当一个应用程序需要接受网络请求时，它会监听自己的端口号，等待来自网络的连接请求。当连接请求到达时，应用程序会接受连接并开始处理请求。 推理单元 推理单元是指计算机系统中的一个模块，用于进行逻辑推理和推断。其主要功能是根据已知的事实和规则，推导出新的结论或答案。 推理单元常常被用于解决问题、推理、诊断、规划等任务。它可以帮助计算机系统自动推理出一些结论，从而实现智能化的决策和行为。推理单元通常包括知识表示、推理机和推理策略三个部分。知识表示用于将事实和规则以一定的形式表示出来，推理机则用于实现推理过程，推理策略则用于指导推理机的搜索和推理方向。 大语言模型 大语言模型是一种能够理解和生成人类语言的人工智能模型。这些模型通常使用大量的数据进行训练，以便它们能够识别语言中的模式和规律。大语言模型的应用范围非常广泛，包括 自然语言处理 、 机器翻译 、 语音识别 、智能问答等领域。 向量化模型 向量化模型是将文本数据转换为数值向量的过程。常用于将文本转换为机器可以处理的形式，以便进行各种任务，如文本分类、情感分析、机器翻译等。 多模态模型 多模态模型是指能够处理多种类型数据（如文本、图像、音频等）的机器学习模型。这些模型可以将不同类型的数据进行融合和联合分析，从而实现更全面的理解和更准确的预测。多模态模型的应用非常广泛，例如在图像识别中，可以将图像和文本信息结合起来，提高图像识别的准确性；在自然语言处理中，可以将文本和语音信息结合起来，提高文本语义理解的准确性。 LoRA Low-Rank Adaptation，低秩适应，是一种将预训练模型权重冻结，并将可训练的秩分解矩阵注入Transformer架构每一层的技术，该技术可减少下游任务的可训练参数数量。 Loss曲线 Loss曲线是一个用于评估模型训练效果的工具，它展示了模型在训练过程中产生的损失（Loss）随时间的变化情况。通过观察Loss曲线，可以了解模型的收敛效果、参数的敏感性和有效性。 父主题： AI原生应用引擎简介

操作步骤 登录 MRS 管理控制台。 在左侧导航栏中选择“现有集群”。 在需要转包周期的集群对应的“操作”列中，单击“转包周期”。 确定转包周期集群信息，并单击“是”。 进入用户中心，选择续费时长后单击“提交”，提交订单。 订单提交完成后，集群状态由“运行中”更新为“转包周期中”。 订单支付成功后，集群开始进行转包周期流程，待集群转包周期成功后，集群状态更新为“运行中”。 转包周期后集群原有Task节点计费类型保持按需计费，集群在转包周期过程中已配置的弹性伸缩规则不触发新任务，请选择恰当的时间进行该操作。

在续费管理页面开通自动续费 登录管理控制台。 单击“控制台”页面上方“费用”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的MRS集群，单击操作列“开通自动续费”。 图1 单个资源开通自动续费 批量资源开通自动续费：选择需要开通自动续费的MRS集群，单击列表左上角的“开通自动续费”。 图2 多个资源开通自动续费 选择续费时长，并根据需要设置自动续费次数，单击“开通”。 在“续费管理”页面开通的自动续费，自动续费周期以实际选择的续费时长以及自动续费次数为准。例如：您选择了续费时长3个月，不限次数，即在每次到期前自动续费3个月。 图3 开通自动续费

配置约束 主账号默认拥有所有权限，配置委托时无需添加权限。如果您的账号是 IAM 子账号，那么您的子账号需要有以下权限才可正常开启OBS委托授权： IAM权限： iam:agencies:listAgencies iam:agencies:createAgency iam:permissions:grantRoleToAgencyOnProject CDN权限： cdn:configuration:modifyChargeMode CDN ReadOnlyAccess

根据业务类型设置缓存过期时间 CDN默认缓存过期时间： 业务类型选择的是网站加速、文件下载加速或点播加速，且源站类型为源站IP或源站 域名 的加速域名，会有两条默认缓存规则。 常规动态文件（如： .php .jsp .asp .aspx）默认缓存过期时间为0，对此类动态文件请求会直接回源，此默认规则允许修改和删除。 除常规动态文件外的其他“所有文件”默认缓存过期时间30天，允许修改，不允许删除。 如果您在添加域名里源站类型选择的是“OBS桶”，会有一条默认缓存规则。 默认有“所有文件”默认缓存过期时间30天，允许修改，不允许删除。 所有文件默认缓存30天，此规则允许修改但不允许删除。您可以将自定义缓存规则设置为更高优先级（数值更大），该自定义规则将会被优先匹配。 业务类型为全站加速时，默认有“所有文件”、缓存过期时间为“0”的缓存规则，允许修改和删除。 您可以根据业务类型配置缓存过期时间： 网站加速类型，建议设置缓存过期时间： 对php、aspx、asp、 jsp、 do、 dwr、cgi、 fcgi、action、ashx、axd、json等动态文件不缓存。 对以shtml、html、htm、js结尾的文件，建议缓存7天。 其他静态文件建议缓存30天。 下载加速类型，建议设置缓存过期时间： 对php、aspx、asp、jsp、do等动态文件不缓存。 对7z、apk、 wdf、 cab、 dhp、exe、flv、gz、ipa、iso、mpk、MPQ、pbcv、pxl、qnp、r00、rar、xy、xy2、zip、CAB等文件缓存30天。 视频点播加速 类型，建议设置缓存过期时间： 对php、aspx、asp、jsp、do等动态文件不缓存。 对mwv、html、htm、shtml、hml、gif、swf、png、bmp、js等缓存7天。 对MP3、wma、7z、apk、 wdf、 cab、 dhp、exe、flv、gz、ipa、iso、mpk、MPQ、pbcv、pxl、qnp、r00、rar、xy、xy2、zip、CAB等文件缓存30天。

配置示例 配置场景1：有一个门户网站，配置了华为云 CDN加速 ，客户希望不缓存首页 需要在CDN控制台增加一条类型为“首页”，缓存过期时间为“0”的规则。 配置场景2：设置某个类型的文件或者某个页面不缓存 某客户配置了CDN加速，设置了对“.do”格式的文件缓存1天，由于业务需求，需要对“.do”格式的文件不缓存。 需要在CDN控制台增加一条文件名后缀为“.do”的缓存规则，缓存过期时间设置为“0”。 新规则仅对后续资源缓存生效，新规则配置完成后，建议您刷新“.do”文件所在的URL或者目录，新规则才可以对所有“.do”文件生效。 某客户配置了CDN加速，发现登录界面无限循环，无法登录，停用CDN加速后，可以正常登录。 这是因为CDN节点缓存了登录界面导致的，需要在控制台增加一条针对登录界面的缓存规则，缓存过期时间设置为“0”。以华为云控制台登录界面为例，华为云控制台的登录页面为“https://auth.huaweicloud.com/authui/login.html#/login”，在控制台增加一条全路径：/authui/login.html#/login，缓存过期时间为“0”的缓存规则。 配置场景3：某客户加速域名www.example.com设置了如下图的缓存规则，不知道哪一个规则生效。 用户访问www.example.com/test/cdn.jpg，虽然所有文件、文件名后缀、全路径三条规则都匹配到了，但是由于全路径的优先级为8，在三条规则里优先级最高，所以系统最终匹配全路径/test/*.jpg这条规则。

源站对CDN节点缓存的影响 源站设置了缓存过期时间 源站设置了no-cache、private、no-store，CDN侧同时开启了“缓存遵循源站”功能：CDN节点不缓存源站资源，用户每次访问都需要回源，无法达到加速的目的。 CDN默认关闭“缓存遵循源站”功能。 设置了其它缓存过期时间：CDN控制台默认或者新设置的缓存过期时间会覆盖源站的缓存过期时间。 源站未设置缓存过期时间 遵循CDN控制台默认或者新设置的缓存过期时间。

场景二：单独使用资源计划 当数据量以天为周期有规律的变化，并且希望在数据量变化前提前完成集群的扩缩容，可以使用MRS的资源计划配置在规定时间内按计划调整Task节点数量。 例如：某项实时处理业务数据量在周一、周二和周六7:00~13:00出现高峰，其他时间保持平稳低水平。假设使用MRS流式集群来处理该业务数据，在周一、周二和周六7:00~13:00时，为应对数据量高峰需要5个Task节点的资源，其他时间只需要2个Task节点。 进入弹性伸缩配置界面后，配置资源计划。 资源计划可调控节点数量，也会对实际价格有影响，请谨慎操作。 节点数量范围的“默认范围”设置为“2-2”，表示除资源计划规定时间范围外，其他时间Task节点数量固定为2个。 单击默认范围下方的“配置指定时间段的节点数量范围”或者“添加资源计划”。 配置“生效日期”、“时间范围”和“节点数量范围”。 例如此处“生效日期”设置为周一、周二和周六，“时间范围”设置为“07:00-13:00”，“节点数量范围”设置为“5-5”，表示在该时间范围内，Task节点数量固定为5个。 单击“配置指定时间段的节点数量范围”配置多条资源计划。 生效日期默认是每日生效，也可以选择周一至周日任意一天或几天生效。 如果没有配置指定时间段的节点数量范围，则节点数量范围以“默认范围”为准。 如果配置了指定时间段的节点数量范围，则在这个时间范围内，以配置的“节点数量范围”为准。不在配置的时间范围时，则以“默认范围”为准。

场景三：弹性伸缩规则与资源计划叠加使用 如果数据量并非非常平稳，有可能出现超出预期的波动，因此并不能保证固定Task节点范围一定可以满足业务场景，此时需要在资源计划的基础上根据实时负载对Task节点数量进行调整。 例如：某项实时处理业务数据量在周一、周二和周六7:00~13:00出现规律性变化，但是数据量变化并非非常平稳。假设在周一、周二和周六7:00~13:00期间，需要Task节点的数量范围是5~8个，其他时间需要Task节点数量是2~4个。因此可以在资源计划的基础上，设置基于负载的弹性伸缩规则，以实现当数据量超出预期后，Task节点数量可以在资源计划规定的范围内根据负载情况进行浮动，但不会超出该规定范围。资源计划触发时，会以变化最小的方式使节点数量满足计划规定范围，即如果需要扩容则扩容到计划节点数量范围的下限，如果需要缩容则缩容到计划节点数量范围的上限。 进入弹性伸缩配置界面后，配置弹性伸缩规则。 弹性伸缩规则可调控节点数量，也会对实际价格有影响，请谨慎操作。 节点数量范围的默认范围： 输入Task实例弹性伸缩的数量范围，此约束应用于所有扩容缩容规则。 例如本场景中，配置为2~4个。 伸缩规则： 需要配置扩容或者缩容，否则弹性伸缩将不会启用。 规则类型选择“扩容”或者“缩容”。 单击“添加规则”，进入“添加规则”页面。 图3 添加规则 配置“规则名称”、“如果”、“持续”、“添加”、“冷却时间”。 单击“确定”。 您可以在弹性伸缩页面，扩容或者缩容区域查看配置的规则。 配置资源计划。 单击节点默认范围下方的“配置指定时间段的节点数量范围”或者“添加资源计划”。 配置“生效日期”、“时间范围”和“节点数量范围”。 例如此处“生效日期”设置为周一、周二和周六，“时间范围”设置为“07:00-13:00”，“节点数量范围”设置为“5~8”。 单击“配置指定时间段的节点数量范围”或者“添加资源计划”按钮配置多条资源计划。 生效日期默认是每日生效，也可以选择周一至周日任意一天或几天生效。 如果没有配置指定时间段的节点数量范围，则节点数量范围以“默认范围”为准。 如果配置了指定时间段的节点数量范围，则在这个时间范围内，以配置的“节点数量范围”为准。不在配置的时间范围时，则以“默认范围”为准。

场景一：单独配置弹性伸缩规则 单独配置弹性伸缩规则场景：需要根据Yarn资源使用情况动态调整节点数，在Yarn可用内存低于20%时扩容5个节点，可用内存高于70%时缩容5个节点。Task节点组最高不超过10个节点，最低不少于1个节点。 进入弹性伸缩配置界面后，配置弹性伸缩规则。 配置节点默认范围 输入Task实例弹性伸缩的数量范围，此约束应用于所有扩容缩容规则，取值范围为0～500。 例如本业务场景中，配置为1~10。 配置弹性伸缩规则 需要配置扩容或者缩容规则，否则弹性伸缩将不会启用。 规则类型选择“扩容”或者“缩容”。 单击“添加规则”，进入规则编辑页面。 图2 添加规则 配置“规则名称”、“如果”、“持续”、“添加”、“冷却时间”，具体弹性伸缩指标含义可以参考MRS集群Task节点弹性伸缩概述。 单击“确定”。 您可以在弹性伸缩页面，扩容或者缩容区域查看、编辑或删除配置的规则。您可以继续添加并配置多条规则。 单击“确定”，完成弹性伸缩规则设置。 如果是为已有集群配置弹性伸缩的场景，需勾选“我同意授权MRS服务根据以上策略自动进行节点扩容/缩容操作。”。

创建MRS集群时配置弹性伸缩 创建集群时，弹性伸缩功能可以通过在高级配置参数中进行配置。 仅分析集群、流式集群和混合集群支持创建集群时配置弹性伸缩策略。 登录MRS管理控制台。 在购买包含有Task类型节点组件的集群时，参考自定义购买MRS集群配置集群软件配置和硬件配置信息后，在“高级配置”页签的弹性伸缩栏，打开对应Task节点类型后的开关按钮，即可进行弹性伸缩规则及资源计划的配置或修改。 图1 创建集群时配置弹性伸缩 您可以参考以下场景进行配置： 场景一：单独配置弹性伸缩规则 场景二：单独使用资源计划 场景三：弹性伸缩规则与资源计划叠加使用

为已有MRS集群新增弹性伸缩策略 集群创建成功后，可以通过节点组维度或资源池维度对集群内的Task节点组配置相关规则。 由于节点组维度策略和资源池维度策略互斥，用户根据实际需要选择其中一个配置即可。 指定资源池维度策略在MRS 3.1.5及其之后版本支持。 对比项 节点组维度 资源池维度 弹性伸缩对象 Task节点组内的所有节点 弹性伸缩策略指定资源池内的Task节点 扩容节点资源池归属 default资源池 弹性伸缩策略指定资源池 缩容对象 Task节点组内随机缩容 弹性伸缩策略指定资源池内随机缩容 前提条件 弹性伸缩仅用于Task节点组，当集群内没有Task节点组时，需先添加Task节点组后再继续配置。 资源池维度时必须先添加资源池，具体请参考添加MRS租户资源池。 操作步骤 登录MRS管理控制台。 选择“现有集群”，选中一个运行中的集群并单击集群名称。进入集群详情页面。 选择“弹性伸缩”页签，进入配置弹性伸缩界面。 用户根据实际需要选择资源池维度或者节点组维度进行策略配置。 不同节点组之间的弹性伸缩策略互斥，即只能存在一个节点组有开启的弹性伸缩策略。 弹性伸缩规则可调控节点数量，也会对实际价格有影响，请谨慎操作。 单击“新增弹性伸缩”按钮，即可添加弹性伸缩策略。 您可以参考以下场景进行配置： 场景一：单独配置弹性伸缩规则 场景二：单独使用资源计划 场景三：弹性伸缩规则与资源计划叠加使用

基于Guardian服务的OBS权限配置说明 基于Guardian服务的存算分离场景下，对于开启了Ranger鉴权的MRS集群，Ranger管理员可以通过Ranger为集群用户配置OBS目录或文件的读、写权限。 同时，基于Guardian权限模型存算分离，依赖Hive级联授权功能，实现用户基于Ranger对业务表授权，自动细粒度关联OBS对应存储目录的权限，无需二次授权，即用户只需在Ranger页面上对业务表进行一次授权，系统就会自动细粒度关联数据存储源的权限，不需要感知表的存储路径，无需进行二次授权。 Ranger页面OBS授权对象只能针对Manager中自定义的用户组，内置用户组不支持，用户组仅由数字0~9、字母a~Z、下划线或#组成，且最大长度为52个字符，否则将导致策略添加失败。 启用Kerberos认证的集群需要基于Ranger赋权，未启用Kerberos认证的集群默认拥有OBS权限，无需额外配置。 如果当前集群未启用Kerberos认证，访问OBS的用户，需要属于supergroup组。

基于Guardian服务的存算分离配置流程 创建MRS集群。 MRS集群内需包含Guardian、Ranger、Hadoop等基础组件。 目前仅MRS 3.3.0-LTS及之后的版本支持基于Guardian组件对接OBS。 创建OBS委托。 用户需要创建1个具有OBS访问权限的委托，用于Guardian组件对接OBS时使用。 开启Guardian组件对接OBS开关并配置组件。 修改Guardian服务相关配置参数，配置IAM委托认证信息。 配置组件数据回收站目录的清理策略。 在存算分离场景下，对接OBS的组件默认开启了数据防误删功能，用户删除数据时，被删除对象会移动至用户对应的回收站目录内，用户需要在OBS文件系统中为对应的目录配置生命周期策略，以避免存储空间被占满的风险。 组件对接OBS。 在具备OBS资源的访问权限后，MRS集群内组件可直接访问对应路径。用户可以通过组件客户端以绝对路径方式直接访问OBS文件系统下的资源。

通过Manager查看与清除告警（MRS 2.x及之前版本） 在MRS Manager，单击“告警管理”，在告警列表查看告警信息。 告警列表每页默认显示最近的十条告警。 支持在“告警级别”筛选相同级别的全部告警。结果包含已清除和未清除的告警。 单击“高级搜索”显示告警搜索区域，设置查询条件后，单击“搜索”，查看指定的告警信息。单击“重置”清除输入的搜索条件。 “开始时间”和“结束时间”表示时间范围的开始时间和结束时间，可以搜索此时间段内产生的告警。 查看告警参考章节告警帮助，按照帮助指导处理告警。如果某些场景中告警由于MRS依赖的其他云服务产生，可能需要联系对应云服务运维人员处理。 处理完告警后，若需手动清除，单击“清除告警”，手动清除告警。 如果有多个告警已完成处理，可选中一个或多个待清除的告警，单击“清除告警”，批量清除告警。每次最多批量清除300条告警。

通过管理控制台查看与清除告警 登录MRS管理控制台。 选择“现有集群”，选中一个运行中的集群并单击集群名称，进入集群信息页面。 单击“告警管理”，在告警列表查看告警信息。 告警列表每页默认显示最近的十条告警。 支持在告警“级别”筛选相同级别的全部告警。结果包含已清除和未清除的告警。 单击“全部导出”，在弹框内选择“保存类型”，单击“确定”可导出告警。 表1 告警信息说明 参数 参数说明 告警ID 告警的ID。 告警名 告警的名称。 级别 告警级别。 MRS 3.x之前版本集群告警级别为： 致命 指集群服务不可用，节点故障、 GaussDB 主备数据不同步、LdapServer数据同步异常等影响集群正常运行的告警，需要根据告警及时检查集群情况并恢复。 严重 指集群部分功能不可用的告警，包括进程故障、周期备份任务失败、关键文件权限异常等，需要根据告警及时检查报告告警的对象并恢复。 一般 指不影响当前集群主要功能的告警，包括证书文件即将过期、审计日志转储失败、License文件即将过期等告警。 提示 指级别最低的一种告警，起到信息展示或信息提示的作用，标识这件事情的发生，一般包括：停止服务、删除服务、停止实例、删除实例、删除节点、重启服务、重启实例、Manager主备倒换、缩容主机、实例恢复、实例故障、作业执行成功、作业执行失败等。 MRS 3.x及之后版本集群告警级别为： 紧急 指集群服务不可用，节点故障、GaussDB主备数据不同步、LdapServer数据同步异常等影响集群正常运行的告警，需要根据告警及时检查集群情况并恢复。 重要 指集群部分功能不可用的告警，包括进程故障、周期备份任务失败、关键文件权限异常等，需要根据告警及时检查报告告警的对象并恢复。 次要 指不影响当前集群主要功能的告警，包括证书文件即将过期、审计日志转储失败、License文件即将过期等告警。 提示 指级别最低的一种告警，起到信息展示或信息提示的作用，标识这件事情的发生，一般包括：停止服务、删除服务、停止实例、删除实例、删除节点、重启服务、重启实例、Manager主备倒换、缩容主机、实例恢复、实例故障、作业执行成功、作业执行失败等。 生成时间 产生告警的时间。 定位信息 告警的详细信息。 操作 当告警可手动清除时，单击“清除告警”进行处理。 需要查看告警详情时，单击“查看帮助”进行查看（MRS 3.x及之后版本支持）。 单击“高级搜索”显示告警搜索区域，设置查询条件后，单击“搜索”，查看指定的告警信息。单击“重置”清除输入的搜索条件。 “起止时间”表示时间范围的开始时间和结束时间，可以搜索此时间段内产生的告警。 查看告警参考章节告警帮助，按照帮助指导处理告警。如果某些场景中告警由于MRS依赖的其他云服务产生，可能需要联系对应云服务运维人员处理。 处理完告警后，若需手动清除，单击“清除告警”，在弹出的对话框单击“确定”，手动清除告警。 如果有多个告警已完成处理，可选中一个或多个待清除的告警，单击“清除告警”，批量清除告警。每次最多批量清除300条告警。

客户端安装前提条件 待安装客户端节点为集群外节点时，该节点必须能够与MRS集群内节点网络互通，否则安装会失败。 待安装客户端节点必须启用NTP服务，并保持与MRS集群服务端的时间一致，否则安装会失败。 在节点上安装客户端可以使用root或其它操作系统用户进行操作，该用户需要对客户端文件存放目录和安装目录具有操作权限，例如两个目录的权限为“755”。 使用omm和root以外的用户安装客户端时，若“/var/tmp/patch”目录已存在，需将此目录权限修改为“777”，将此目录内的日志权限修改为“666”。

权限机制 MRS集群采用LDAP存储用户和用户组的数据；角色的定义信息保存在关系数据库中，角色和权限的对应关系则保存在组件侧。 MRS使用Kerberos进行统一认证。 用户权限校验流程大致如下： 客户端（用户终端或MRS组件服务）调用MRS认证接口。 MRS使用登录用户名和密码，到Kerberos进行认证。 如果认证成功，客户端会发起访问服务端（MRS组件服务）的请求。 服务端会根据登录的用户，找到其属于的用户组和角色。 服务端获得用户组拥有的所有权限和角色拥有的所有权限的并集。 服务端判断客户端是否有权限访问其请求的资源。 示例场景（RBAC）： HDFS中有三个文件fileA、fileB、fileC。 定义角色roleA对fileA有读和写权限，角色roleB对fileB有读权限。 定义groupA属于roleA；groupB属于roleB。 定义userA属于groupA和roleB，userB属于GroupB。 当userA登录成功并访问HDFS时： HDFS获得useA属于的所有角色（roleB）。 HDFS同时还会获得userA属于的所有用户组所属于的角色（roleA）。 此时，userA拥有roleA和roleB对应权限的并集。 因此对于fileA，则userA有读写权限；对fileB，有读权限；对于fileC，无任何权限。 同理userB登录后： userB只拥有roleB对应的权限。 对于fileA，则userB无权限；对fileB，有读权限；对于fileC，无任何权限。

基于策略的权限控制 Ranger组件通过PBAC（policy-based access control，基于策略的权限控制）方式进行权限管理，可对HDFS、Hive、HBase等组件进行更加细粒度的数据访问控制。 组件同时只支持一种权限控制机制，当组件启用Ranger权限控制策略后，通过 FusionInsight Manager创建的角色中关于该组件的权限将失效（HDFS与Yarn的组件ACL规则仍将生效），用户需通过Ranger管理界面添加策略进行资源的赋权。 Ranger的权限模型由多条权限策略组成，权限策略主要由以下几方面组成： 资源 组件所提供的可由用户访问的对象，例如HDFS的文件或文件夹、Yarn中的队列、Hive中的数据库/表/列等。 用户 系统的访问者，每个用户的权限由该用户关联的策略来获得。LDAP中的用户、用户组、角色信息会周期性的同步至Ranger。 权限 策略中针对资源可配置各种访问条件，例如文件的读写，具体可以配置允许条件、拒绝条件以及例外条件等。

基于角色的权限控制 MRS集群通过采用RBAC（role-based access control，基于角色的权限控制）方式对大数据系统进行权限管理，将系统中各组件零散的权限管理功能集中呈现和管理，对普通用户屏蔽掉了内部的权限管理细节，对管理员简化了权限管理的操作方法，提升权限管理的易用性和用户体验。 MRS集群权限模型由“用户－用户组－角色－权限”四类对象构成。 图1 权限模型 权限 由组件侧定义，允许访问组件某个资源的能力。不同组件针对自己的资源，有不同的权限。 例如： HDFS针对文件资源权限，有读、写、执行等权限。 HBase针对表资源权限，有创建、读、写等权限。 角色 组件权限的一个集合，一个角色可以包含多个组件的多个权限，不同的角色也可以拥有同一个组件的同一个资源的权限。 用户组 用户的集合，当用户组关联某个或者多个角色后，该用户组内的用户就将拥有这些角色所定义的组件权限。 不同用户组可以关联同一个角色，一个用户组也可以不关联任何角色，该用户组原则上将不具有任何组件资源的权限。 部分组件针对特定的默认用户组，系统默认赋予了部分权限。 用户 系统的访问者，每个用户的权限由该用户关联的用户组和角色所对应的权限构成，用户需要加入用户组或者关联角色来获得对应的权限。

安全监控 “安全监控”视图提供“一个中心、七层防线”的云资源安全监控。帮助用户提前规避安全风险。 图8 安全监控视图 各个模块的简介和功能如表2所示。 表2 模块概述和使用 模块 概述 如何使用 安全防护检查 授予 安全云脑 对资源的相关操作权限，允许安全云脑以您的身份进行安全检查相关操作。 在安全监控视图左上角单击“去授权”，授予安全云脑访问资源的权限。 说明： 权限授权范围包括： SecMaster FullAccess：安全云脑所有权限 Tenant Guest：全部云服务只读权限（除IAM权限） IAM ReadOnlyAccess：IAM的只读访问权限 E CS FullAccess：ECS的所有权限 单击“同意授权”，完成安全防护检查的授权。 更多关于安全云脑的信息，请参见安全云脑。 防护满足度评估 评估安全云脑对云资源的安全防护满足度，该满足度评估结果会体现在右侧区域的“七层防线”上。 安全防护满足度包含三级： R（红色，有风险） L（橙色，低覆盖） S（绿色，覆盖良好） 在安全监控视图区域左侧单击“重新评估”。 选择“等级云级别”。 安全云等级包括： S1：面向Internet提供的业务，无特殊合规要求，防普通攻击、入侵。 S2：面向企业生产类型相关的业务，需满足等保3级合规要求，防APT级入侵、窃取数据。 S3：面向研发环境/企业核心数据存储环境，需满足等保3级合规要求，防内部恶意员工泄露数据。 您可以通过安全等级云购买安全方案等级套餐。 单击“确定”，启动防护评估。 您可以在“一个中心”和“七层防线”处查看评估结果。 一个中心 安全监控的“一个中心”指安全云脑服务。 鼠标放置在“安全云脑”上，在右侧展开区域显示“安全云脑防护详情”，包含安全云脑满足度评估结果、防护资产配额、防护统计。 单击前往控制台，可跳转至安全云脑控制台进行更多操作。 七层防线 限制安全防护的物理防线、身份防线、网络防线、应用防线、主机防线、数据防线、运维防线等七层防线。 将鼠标放置在七层防线的图标上，可在右侧区域展示防线详情，包含具体防线满足度评估结果、防护资产配额、防护统计等信息。 说明： 如果不满足当前评估结果，可在对应防线详情中，单击提升防护，升级安全等级云。 物理防线：由云服务提供商提供线上负责。 身份防线：暂未上线，敬请期待。 网络防线：提供 云防火墙 ，例如CFW和AAD类型的防护。 在防线详情中，单击前往控制台，可跳转至云防火墙控制台进行更多操作。 应用防线：提供 Web应用防火墙 的防护。 在防线详情中，单击前往控制台，可跳转至Web应用防火墙控制台进行更多操作。 主机防线：提供主机/ 容器安全 类型的防护。 在防线详情中， 单击去配置，可跳转至主机管理页面，配置防护配额。 单击前往控制台，可跳转至主机/容器安全控制台进行更多操作。 数据防线：提供 数据安全中心 ，例如DSC、DBSS、DEW类型的防护。 在防线详情中，单击前往控制台，可跳转至数据安全中心控制台进行更多操作。 运维防线：提供 云堡垒机 的防护。 在防线详情中，单击前往控制台，可跳转至云 堡垒机 控制台进行更多操作。 资源 显示安全防护的资源。 鼠标放置在具体资源上，可显示当前资源的安全防护满足度、保有量、涉及安全防线的防护率。

成本管理 “成本管理”视图展示详细的成本信息，提高云上成本精细化管理水平。 图9 成本管理视图 各个模块的简介和功能如表3所示。 表3 模块概述和使用 模块 概述 如何使用 成本管理概览 展示当月成本信息，包括月初至今成本、月末成本预测、已超预算数/预测超预算数、近30天异常成本数、预计月度可节省成本。 创建预算：用于跟踪成本和使用量。及时了解实际和预测与预算的对比情况。 在“已超预算数/预测超预算数”区域，单击“去创建”，跳转至成本中心的“预算”页面。 详细信息，请参见预算。 创建成本监控：用于及时发现异常的按需、包年包月消费，避免不必要的支出。 在“近30天异常成本数”区域，单击“去创建”，跳转至成本中心的“成本监控”页面。 详细信息，请参见创建成本监控。 成本助手 展示成本成熟度评分。 成本成熟度评分来源于您的成本分配情况。 单击“去提高评分”，跳转至“成本助手”的“成熟度评分”页签，可查看建议项。 单击“”，跳转至“成本助手”的“成本洞察”页签，可查看成本管理优化项。 详细信息，请参见成本助手。 当月成本分布 按不同维度展示当月的成本及费用占比。 选择“汇总维度” 您可以通过下拉列表，选择当月成本分布的维度，包含产品类型、企业项目等。 单击该区域右上角的“”，跳转至“成本中心”查看更详细的成本报告。 详细内容，请参见成本分析。 当月成本趋势 通过图表展示当月成本趋势。 单击该区域右上角的“”，跳转至“成本中心”查看更详细的成本报告。 成本分配情况 通过切换不同的成本分配方式来显示成本分配情况。 单击该区域右上角的下拉框，可选择成本分配方式。 单击该区域右上角的“”，可设置成本分配方式的“成本标签”和“成本单元”。 成本增长 TOP5 显示各分类维度下环比上月增长的Top5。 单击该区域右上角的“自定义分类维度”，可打开/关闭分类维度页签，并且可以通过拖拽调整页签顺序。

总览 “总览”视图以卡片形式展示您当前所拥有的全局资源的名称、数量，并支持按区域名或服务名进行搜索。 图2 总览视图 部分资源可能会由于未接入控制台，而无法在此模块中展示。 单击“已支持的服务和区域”，查看当前已接入控制台的服务以及支持的区域。 单击“查看更多资源”，查看资源的更多信息。 在“总览”视图，您可以进行如下操作： 单击右上角的“设置”可以设置展示的资源，您可以根据需要选择推荐设置、全部展示或自定义展示资源。 图3 我的资源展示设置 鼠标放置卡片上，可展示资源在不同区域的数量。 图4 资源数量及区域 通过拖动服务卡片或卡片左上角的“”，可以调整服务卡片的位置。 图5 调整卡片位置 单击卡片，可跳转至资源基本信息页面。 单击资源数量，显示资源清单侧滑面板，可查看资源相关信息。 在搜索框中输入云服务名称或资源类型，可在我的资源中进行搜索，快速定位。 仅支持搜索已购买或已创建资源。

运维监控 “运维监控”视图汇总监控信息、成本概况、费用和账单信息，帮助用户优化成本，规划费用。 图7 运维监控视图 各个模块的简介和功能如表1所示。 表1 模块概述和使用 模块 概述 如何使用 云监控 显示资源的监控信息，包括告警中和数据不足的资源数量，以及近7天告警总次数。 单击“”，跳转至告警记录，可查阅所有告警记录。 安全监控 实时监控最新威胁告警事件、最新漏洞风险事件和最新基线。 单击“”，跳转至安全看板，进行事件的查看和处理。 单击“升级”，可将基础版 态势感知 升级到更高版本，已获取更全面的安全监控体验。 单击“应急漏洞”，跳转至漏洞管理，可查看历史漏洞信息。 成本概览 显示当月成本和月末预测成本，与上月成本的环比情况，以及当月不同产品类型的成本分布。 单击“”进入成本中心，进行成本的查阅和管理。 费用概况 显示客户账户费用信息，包括：可用额度、现金余额、可开票金额、卡券信息。 单击“费用概况”右侧的“”，跳转至费用中心，可查看更多费用相关信息。 单击“充值”、“提现”、“汇款认领”“去开票”，进行相应操作。 单击“代金券”右侧的“”，查看卡券详情。 后付费账单 显示后付费账单信息。 单击“”，跳转至费用中心，可查看更多费用相关信息。 ECS资源监控 显示ECS资源CPU使用率、磁盘读取率和网络流入速率等信息。 - 公告 展士最新的3个华为云动态。 单击“”，可查看历史公告。

头部名片区域 头部名片区域展示用户账号信息和账户费用信息，提供创建资源便捷入口以及我的收藏、最近访问等个性化内容。同时，在此区域您还可以反馈对华为云的用户评价和优化建议。 图1 头部名片区域 表1 模块概述和使用 模块 概述 如何使用 账号中心 展示用户账号信息。 单击头像或“已绑定邮箱”，跳转至账号中心，可查看账号基本信息。 单击“已实名认证”，跳转至实名认证，可查看认证信息。 更多信息，请参见账号中心。 资源 提供常见资源创建的便捷入口，同时提供我的收藏、最近访问等个性化内容。 创建资源： 单击“”展示可创建的常见资源。 在展开区域具体资源下方，单击“创建”，进入对应资源的创建页。 我的收藏： 通过服务列表收藏的服务，会展示在此区域。 您还可以单击“添加”，自定义添加主域名是huaweicloud.com或huawei.com的链接，方便您快捷使用。 最近访问：展示最近访问过的云服务，可通过单击服务名称跳转至对应服务页面。 费用 展示7天待续费资源及当前账户余额。 单击“7天待续费”，跳转至续费管理，可进行资源续费。 “可用额度”区域，可显示或隐藏当前账户余额。 优化顾问 展示优化顾问服务声明。 单击“优化建议”，跳转至优化顾问服务声明，可以帮助您遵循最佳实践来配置资源，更多信息，请参见优化顾问。

通用功能 顶部导航栏提供通用功能入口，如图10所示。 图10 通用功能 表1 通用功能说明 模块 子模块 说明 参考 备案 我的备案 了解备案 授权码管理 提供华为云备案系统入口及参考。 了解备案 资源 我的资源 我的配额 我的公测 我的云商店 提供华为云资源管理的入口。 我的资源 费用 待支付订单 续费管理 我的套餐 费用账单 发票管理 成本中心 提供查看订单、费用管理、套餐管理等操作的费用中心的入口。 费用中心 企业 组织与账号 项目管理 提供组织与账号管理和项目管理的入口。 企业中心 项目管理 工具 API Explorer CLI工具集 价格计算器 提供到API Explorer、CLI工具集、价格计算器的入口。 其中，单击“CLI工具集”后，会在当前页下方的拓展区域显示CLI工具客户端的下载地址。 API Explorer 价格计算器 工单 我的工单 新建工单 提供管理工单和创建工单的入口。 工单管理 CloudShell CloudShell 提供CloudShell工具使用入口。 单击“CloudShell”后，会在当前页下方的拓展区域显示CloudShell工具。 CloudShell相关操作 站内消息 站内消息 提供查看站内消息的入口。您可以通过“消息接收管理”设置消息接收人信息。 消息中心 帮助反馈 帮助中心 支持计划 专业服务 智能客服 建议反馈 提供华为云帮助与反馈的入口，您可以： 查看帮助中心文档 查询华为云支持计划详情 通过工单及智能客服寻求帮助 提交对华为云的反馈意见 帮助中心 支持计划详情 工单管理 智能客服 建议反馈 语言切换 简体中文 English 提供简体中文、English两种语言供您使用。 - 用户名 基本信息 安全设置 我的凭证 统一身份认证 切换角色 标签管理 操作日志 退出登录 提供对登录管理员帐号的查询、安全管理、IAM用户设置、角色切换、标签管理、操作日志查询以及推出登录等操作的入口。 账号中心 安全设置 我的凭证 统一身份认证服务 切换角色 标签管理 操作日志

全局搜索 全局搜索可以帮助您快速查到云服务、文档、资源（名称/ID/IP）、快捷操作、API。 全局搜索支持如下功能： 新手搜索引导：当点开搜索栏时，系统会自动展现搜索词让客户快速选择。 图6 新手搜索引导 搜索历史记录：显示最近搜索的资源名称、最近访问的搜索词。 图7 搜索历史记录 猜你想搜：每次搜索时，系统会按照搜索的关键词联想匹配。 图8 猜你想搜 搜索结果分类：搜索结果可实现控制台入口直达、快捷操作直达、资源详情直达、文档直达信息直显、API直达。 图9 搜索结果分类

服务列表 服务列表用于快速定位至具体服务，位于顶部导航栏左侧，您可以单击“”展开服务列表。 图2 服务列表（折叠） 图3 服务列表（展开） 服务列表通过如下栏目展示服务：收藏和访问、所有服务。 展开服务列表时： “收藏和访问”包含“最近访问”和“我的收藏”2个模块。 “最近访问”默认显示，最多显示8条，按照用户访问时间排序。 “我的收藏”模块默认收藏12个，个人收藏不受限制。 “所有服务”中列表排序方式和官网同源，英文状态下，按照字母顺序排列。 您还可以在搜索框中，通过输入服务名称进行快速查找。

AstroZero权限 默认情况下，新建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 AstroZero部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京4）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效。如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问AstroZero时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能，定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了AstroZero的所有系统权限。 表1 AstroZero系统权限 系统角色/策略名称 描述 类别 依赖关系 Astro Zero Instance ManageAccess Astro轻应用实例管理权限，拥有订购、退订、查看和升级AstroZero实例的权限。 系统策略 无 Astro Zero Instance ViewAccess Astro轻应用实例查看权限，只拥有查看AstroZero实例的权限，不可进行退订、升级等操作。 若IAM用户登录AstroZero服务控制台，查看不到AstroZero实例，处理方式有以下两种（任选其一即可）： 给IAM用户所在用户组，添加“Astro Zero Instance ViewAccess”权限。 不要将IAM用户，添加到任何用户组中。 系统策略 无 Astro Zero IAM User QueryAccess Astro轻应用IAM用户查询权限，只有华为云账号或具有“Astro Zero IAM User QueryAccess”权限的IAM用户，才能执行创建AstroZero开发者账号的操作。 系统策略 无 表2列出了AstroZero常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 AstroZero常用操作与系统策略之间的关系 操作 Astro Zero Instance ManageAccess Astro Zero Instance ViewAccess Astro Zero IAM User QueryAccess 查看Astro轻应用实例列表及详情 √ √ x 订购Astro轻应用实例 √ x x 退订Astro轻应用实例 √ x x 变更Astro轻应用实例规格 √ x x 修改Astro轻应用实例详情 √ x x 创建Astro轻应用开发者账号 x x √ 除了具备该权限外，还需要具备AstroZero本身的权限，即在权限配置文件Profile中，还需勾选“管理用户&用户权限”。 查询Astro轻应用IAM用户 x x √ 除了IAM提供的认证和授权功能，AstroZero本身也提供了用户管理和权限配置（Profile）功能，来管理用户（包括业务用户），控制用户、业务用户等的操作权限。

操作步骤 创建流程大致是先创建3个泳道，再拖拽泳道图元，然后配置相关图元，保存并启用。 在“我的应用”中，单击“设备维修管理系统”，进入应用。 在“WorkOrder”目录中，将鼠标放在“Bpm”上，单击界面上出现的“+”，在弹出菜单中选择“BPM”。 在弹窗中，设置“标签”、“名称”为“WorkOrderBpm”，单击“添加”。 图2 添加BPM 在设计区域，单击2次“AddLane”，为BPM添加2个角色泳道。 图3 添加泳道 修改泳道基础属性。 选中“Lane”，在右侧属性配置区域，设置泳道标签为“客服人员”，“工作队列”设置为创建工作队列中创建的“客服人员”。 图4 修改客服人员泳道基本信息 参考上一步，分别设置其他两个泳道的“标签”及“工作队列”。 表2 泳道标签及工作队列 泳道初始标签 泳道修改后标签 工作队列 Lane（上一步已配置） 客服人员 客服人员 lane1 派单员 派单员 lane2 维修人员 维修人员 创建BPM中用的变量及对象变量。 在右侧属性面板区域，单击，展开全局上下文。 图5 展开全局上下文 单击“变量”后的图标4次，分别创建以下变量，单击变量后的，可以修改字段类型，创建完成后，如图6所示。 表3 BPM变量 变量名 字段类型 id 文本 status 文本 assignedFme 文本 transInfo 任意 图6 创建变量 单击“对象变量”的，在弹窗中设置“名称”为“workOrderData”，“对象”设置为“HW__WorkOrder__CST”（工单对象），加粗斜体内容请以实际命名空间前缀为准，然后单击“保存”。 图7 新增对象变量 再次单击“对象变量”的，在弹窗中设置“名称”为“statusInfo”，“对象”设置为“HW__WorkOrder__CST”（工单对象），然后单击“保存”。 拖拽并配置“客服人员”泳道。 从左侧“活动”图元区域，拖拽一个“数据映射”图元到“客服人员”泳道中。 选中“Data Mapper”图元，然后在右侧导航菜单上单击，进入数据映射配置，再单击，展开全局上下文。 图8 拖拽并设置“数据映射”图元 分别从全局上下文的“对象变量”、“系统变量”中拖拽参数到数据映射配置下： 拖拽对象变量“workOrderData”下的“HW__instanceId__CST”字段到“变量”下，“操作符”为“=”，拖拽“系统变量”下的“{!$Flow.RootID}”做为“值”。 图9 拖拽赋值变量 从左侧“活动”图元区域，拖拽一个“调用脚本”图元到“客服人员”泳道中，并设置“标签”为“创建工单”、“名称”为“createWorkOrder”。 图10 设置创建工单图元 选中“创建工单”图元，单击，再单击“全局上下文”，配置“创建工单”图元绑定的脚本以及输入输出参数。 在“脚本配置”下选择“生成工单”脚本“HW__createWorkOrder”。 从全局上下文中拖拽对象变量“workOrderData”到“输入参数”的“源”输入框中，作为输入参数的值。 设置“输出参数”为“id”，并拖拽变量“id”作为“目标”输入框中的值。 图11 配置“创建工单”图元 从“Start”图元中拖拽一条连线到“Data Mapper”图元，然后从“Data Mapper”图元拖拽一条连线到“创建工单”图元，默认“连线类型”为“下一步”。 图12 拖拽连线 拖拽并配置“派单员”泳道。 从左侧“活动”图元区域，依次拖拽一个“用户任务”、“调用脚本”图标到“派单员”泳道中。 设置“用户任务”图元的“标签”为“派单员派单”、“名称”为“dispatchWorkOrderList”。 设置“调用脚本”图元的“标签”为“派单”、“名称”为“dispatch”。 选中“派单员派单”图元，单击，设置“任务标题”、“任务描述”为“派单员派单”，“渲染类型”为“标准页面”，“页面”设置为“HW__dispatchWorkOrder”。 图13 用户任务配置 选中“派单”图元，单击，再单击“全局上下文”，配置“派单”图元绑定的脚本以及输入输出参数。 在“脚本配置”下选择“生成工单”脚本“HW__dispatchWorkOrder”。 从全局上下文中，拖拽变量“transInfo”到“输入参数”的“源”输入框中，作为输入参数的值。 在“输出参数”下，单击“新增行”，设置“输入参数”为“id”、“assignedFme”，并从全局上下文中，拖拽变量“id”、“assignedFme”作为“目标”输入框中的值。 图14 配置“派单”图元 从“派单员派单”图元中拖拽一条连线到“派单”图元，然后再从“创建工单”图元中拖拽一条连线到“派单员派单”图元，默认“连线类型”均为“下一步”。 图15 拖拽连线 拖拽并配置“维修人员”泳道。 从左侧“活动”图标区域，拖拽2个“用户任务”、2个“调用脚本”、1个“排他网关”以及“终止”图元到“维修人员”泳道中，然后调整图元顺序。 图16 拖拽并调整图元顺序 从左到右，分别设置2个“用户任务”、2个“调用脚本”图元的基本属性，具体如表4所示，设置完成后如图17所示。 表4 图元基本属性设置 图元（从左向右） 标签 名称 用户任务1 维修人员接单 takeWorkOrder 调用脚本1 接单 takeWorkOrder1 用户任务2 维修人员关单 dealWorkOrder 调用脚本2 关闭工单 closeWorkOrder 终止 End end 图17 图元基本属性设置 配置“维修人员接单”图元。 选中“维修人员接单”图元，单击，并展开全局上下文，配置“维修人员接单”图元，详细配置如表5所示。 图18 用户任务配置 表5 用户任务配置 参数项 值 任务标题 维修人员接单 任务描述 维修人员任务列表 渲染类型 标准页面 页面 HW__workOrderListM 接收人下“类型” 名称和表达式 参与者下“类型” 表达式 参与者下“取值” “变量”下的“assignedFme” 说明： 请直接从全局上下文拖拽“assignedFme”到“取值”下，请勿手动输入，手动输入的值系统可能不识别。 配置“接单”图元。 选中“接单”图元，单击，再单击“全局上下文”，并展开全局上下文，配置“维修人员接单”图元，详细配置如表5所示。 请直接从全局上下文拖拽“statusInfo”、“id”、“status”到输入输出参数对应“源”或“目标”下，请勿手动输入，手动输入的值系统可能不识别。 图19 配置“接单”图元 表6 接单图元配置 参数项 值 脚本 HW__modifyOrderStatus 输入参数“statusInfo” 对象变量下“statusInfo” 输出参数“id” 变量下“id” 输出参数“status” 变量下“status” 配置“维修人员关单”图元。 选中“维修人员关单”图元，单击，设置“任务标题”为“维修人员关单”，“任务描述”为“维修人员任务列表”，“渲染类型”为“标准页面”，“页面”设置为“HW__workOrderListM”，并设置“当前泳道中的上一个任务被分配的人员”，如图20所示。 图20 配置“维修人员关单”图元 配置“关闭工单”图元。 选中“关闭工单”图元，单击，再单击“全局上下文”，并展开全局上下文，配置“关闭工单”图元，详细配置如表5所示。 请直接从全局上下文拖拽“statusInfo”、“id”、“status”到输入输出参数对应“源”或“目标”下，请勿手动输入，手动输入的值系统可能不识别。 图21 拖拽关闭工单输入输出值 表7 接单图元配置 参数项 值 脚本 HW__modifyOrderStatus 输入参数“statusInfo” 对象变量下“statusInfo” 输出参数“id” 变量下“id” 输出参数“status” 变量下“status” 拖拽图元直接的关系连线，具体如图22所示。 图22 添加图元之间连线 配置“排他网关”图元连线属性。 选中“派单员派单”与“排他网关”之间的连线，单击鼠标右键，选择“配置”，设置“标签”为“拒单”，再单击“新增行”，拖拽变量“status”到“资源”下，设置“比较符”为“==”，“值”为“"拒单"”。 图23 选中排他网关图元连线 图24 配置“拒单”连线 选择“排他网关”图元与“维修人员关单”图元之间的连线，参考上一步，设置连线，设置“标签”为“接单”，再单击“新增行”，拖拽变量“status”到“资源”下，设置“比较符”为“==”，“值”为“"接单"”。 图25 配置“接单”连线 单击页面上方的，再单击，启用BPM。