华为云用户手册

管理群组成员 群组空间的拥有者可以添加成员、修改成员权限、删除成员（拥有者无法删除自己）；群组空间的管理者可以添加成员、删除普通成员；普通成员只能查看群组成员。 登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 在左侧导航栏选择“团队空间”，页面以卡片视图展示本部门空间、用户拥有的以及加入的群组空间。 鼠标悬浮至待管理群组空间卡片右上角，选择“成员管理”，弹出“成员管理”页面。 若登录账号为群组空间的拥有者或管理员，则中展示“成员管理”；若登录账号为群组空间的普通成员，则中展示“查看成员”，单击“查看成员”，可以看到群组当前所有的成员。 参考表2管理群组空间成员。 表2 管理群组空间成员 操作 操作说明 添加成员 单击“添加成员”。 在用户、部门、用户组页签界面搜索并勾选待添加的目标对象，单击。 说明： 用户、部门、用户组名称均支持模糊搜索。 添加的空间成员人数上限为200。 若无用户组可选，可参考管理用户组章节先完成用户组创建。 单击“确定”。 说明： 添加的用户默认角色为普通用户。 修改成员角色 在成员列表后的下拉框中设置成员权限，可设置以下三种权限： 拥有者 管理员 普通成员 说明： 只有群组的拥有者可以修改成员角色。 拥有者和管理员有删除、在回收站还原、彻底删除、清空文件的权限。 删除成员 勾选成员列表名称前的复选框，单击“删除成员”。

置顶群组空间 登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 在左侧导航栏选择“团队空间”，页面以卡片视图展示本部门空间、用户拥有的以及加入的群组空间。 鼠标悬浮至待置顶群组空间卡片右上角，选择“置顶”，该群组空间卡片展示在所有群组空间卡片之前，卡片右上角显示置顶图标。 若置顶了多个群组空间，则置顶空间先按照空间更新时间降序排列；若时间相同，按照名称升序展示。

解散群组空间 只有群组空间的拥有者可以解散群组空间。 解散空间后将会清除该空间全部资源，请谨慎操作，建议迁移资源后再进行解散操作。 登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 在左侧导航栏选择“团队空间”，页面以卡片视图展示本部门空间、用户拥有的以及加入的群组空间。 鼠标悬浮至待解散群组空间卡片右上角，选择“解散空间”。 在“解散团队空间”弹框中，了解解散空间的影响后，如果确认要解散空间，在弹框中输入“确定解散”并勾选“我已知悉，强制解散”，然后单击“确定”。

退出群组空间 群组的管理员和普通用户可以退出群组空间，拥有者不能退出群组空间。 登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 在左侧导航栏选择“团队空间”，页面以卡片视图展示本部门空间、用户拥有的以及加入的群组空间。 鼠标悬浮至待退出群组空间卡片右上角，选择“退出空间”。 在“退出团队空间”弹框中，了解退出空间的影响后，如果确认要退出空间，单击“确定”。

操作步骤 企业租户登录KooDrive服务控制台。 在控制台总览页，单击“立即开通”。 参考表1完成购买参数配置。 表1 参数说明 参数 参数说明 区域 不同区域的云服务产品之间内网互不相通。建议您选择最靠近您业务的区域，这样可以减少网络时延、提高访问速度。 KooDrive服务仅支持“华北-北京四”。 计费模式 提供包年/包月、按需计费共两种计费模式供您灵活选择。 套餐规格 选择“包年/包月”计费模式的用户需要选择套餐规格。基础版套餐，有不同档位的用户人数和空间大小的组合套餐。 规格扩容 选择“包年/包月”计费模式的用户可根据业务需求，选择扩容包来增加用户人数、存储空间。 购买时长 选择“包年/包月”计费模式的用户需要设置购买时长，最短为1个月，最长为3年。 勾选“自动续费”，可以避免因忘记手动续费而导致的服务无法使用。按月购买：每次续费1个月，次数不限。按年购买：每次续费1年，次数不限。 资源规格 选择“按需计费”计费模式的用户需要设置“用户数”和“存储空间”，以查看当前规格的费用，仅做费用展示，计费按实际使用量计费。 配置费用 显示购买当前云空间配置的价格。 购买参数配置完成并确认费用后，单击“立即购买”。 在“订单确认”页面，查看订单详情，勾选“我已阅读并同意《KooDrive服务使用声明》”。 确认无误后，单击“去支付”，根据页面提示，完成支付。 选择“按需计费”方式单击“去创建”，按需计费模式无需进行支付，完成创建即可。

创建子部门 部门层级最多支持五级，所以无法在五级部门下新建子部门。 单击部门右侧，选择“新建子部门”。 参考表2配置子部门基本信息和子部门团队空间。 表2 新建子部门 参数 说明 部门名称 部门名称不能重复，必选参数。 名称长度不超过20个字符，输入字符无限制。 上级部门 创建子部门时默认自动展示上级部门，不可更改。 是否分配团队空间 是否在创建部门时分配团队空间。 团队空间大小 开启“是否分配团队空间”时，此处展示的团队空间大小为配置企业云空间时的团队空间默认大小，系统管理员可根据下方剩余空间大小的提示重新设置团队空间大小。 配置完成后单击“确定”完成子部门创建。

修改部门 系统管理员登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 单击页面顶部“管理控制台”。 在左侧导航栏选择“组织管理”，默认展示部门列表和部门用户列表。 单击部门右侧，选择“部门设置”。 参考表3修改部门信息。 表3 修改部门 参数 说明 部门名称 部门名称不能重复，必选参数。 名称长度不超过20个字符，输入字符无限制。 上级部门 因部门层级最大支持五级，所以上级部门只能选择不超过四级的部门，五级部门置灰展示。 是否分配团队空间 是否在创建部门时分配团队空间。创建时若已分配团队空间则此处置灰。 团队空间大小 修改团队空间容量时： 若首次分配团队空间，填写的容量必须大于0GB且不能超过当前组织空间容量剩余量。 若非首次分配团队空间，填写的容量必须大于团队当前已使用容量且不能超过当前组织空间容量剩余量。 修改完成后单击“确定”。

删除部门 不支持删除一级部门（部门列表中的根部门）。 仅系统管理员可执行删除操作。 删除部门前若当前部门下存在用户或子部门，需删除用户和子部门后才能进行删除部门操作。 系统管理员登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 单击页面顶部“管理控制台”。 在左侧导航栏选择“组织管理”，默认展示部门列表和部门用户列表。 在部门列表搜索框中输入需要删除的部门名称，支持模糊搜索。 在搜索结果中单击部门右侧，选择“删除部门”。 若部门已分配空间且空间内存在文件时，弹出如图1所示的“删除部门”警示框。在警示框中了解删除部门的影响后，若确认删除部门，在警示框中输入“确定删除”并勾选“我已知悉，强制删除”，单击“确定”即可删除部门。 图1 强制删除警示框 若部门未分配空间或已分配空间但空间无文件时，弹出如图2所示的“删除部门”警示框。若确定删除部门，单击“确定”即可删除部门。 图2 删除警示框 若部门下存在用户或子部门，无法强制删除部门，需删除部门下的用户和子部门后才能进行删除部门操作。

创建部门 系统管理员登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 单击页面顶部“管理控制台”。 在左侧导航栏选择“组织管理”，单击“搜索部门”右侧的，弹窗“新建部门”页面。 参考表1配置部门基本信息和部门团队空间。 表1 新建部门 参数 说明 部门名称 部门名称不能重复，必选参数。 名称长度不超过20个字符，输入字符无限制。 上级部门 创建子部门时，因部门层级最大支持五级，所以上级部门只能选择不超过四级的部门，五级部门置灰展示。 是否分配团队空间 是否在创建部门时分配团队空间。 团队空间大小 开启“是否分配团队空间”开关时，此处展示的团队空间大小为配置企业云空间时的团队空间默认大小，系统管理员可根据下方剩余空间大小的提示重新设置团队空间大小。 单击“确定”完成部门创建。

空间管理 空间管理界面主要由部门空间、群组空间和个人空间三部分组成。 图4 空间管理页面 部门空间 操作按钮：提供分配、禁用、删除团队空间操作入口。 搜索框：输入部门名称搜索部门空间，支持模糊搜索。 部门空间列表：展示部门空间信息，包括部门名称、部门管理员、部门空间的状态、空间总容量及已使用容量，并提供更多部门空间管理操作，包括修改团队空间大小，分配团队空间、禁用/启用团队空间、删除团队空间。 群组空间 操作按钮：提供解散、禁用/启用群组空间操作入口。 搜索框：输入群组名称或拥有者名称搜索群组空间，支持模糊搜索。 群组空间列表：展示群组空间信息，包括群组名称、拥有者、状态、空间总容量及已使用容量、成员人数，并提供更多群组空间管理操作，包括修改群组空间容量，管理群组成员、禁用/启用群组空间、解散群组空间。 个人空间 操作按钮：提供分配、删除、禁用个人空间操作入口。 搜索框：支持在下拉框中选择具体部门筛选出部门下所有用户的个人空间，在搜索框中输入用户名称搜索用户个人空间，用户名称支持模糊搜索。 个人空间列表：展示个人空间信息，包括用户姓名、个人空间状态、个人空间总容量及已使用容量、用户所属部门，并提供更多个人空间管理操作，包括修改个人空间容量，分配个人空间、禁用/启用个人空间、删除个人空间。

用户管理 图3 用户管理操作界面 部门名称：展示当前选定的部门名称。 ：选择一级部门时，展示直属下级部门的数量；选择非一级部门时，展示当前选定部门直属下级部门的数量。 ：选择一级部门时，默认展示企业下所有用户，开启“仅查看直属用户”开关后，显示直接归属一级部门的用户数；选择非一级部门时，展示当前选定部门直属成员数。 ：选择一级部门时，展示企业空间总容量及已使用容量，总容量为企业租户购买的总容量，已使用容量为企业下的直属部门团队空间容量之和加企业直属用户个人空间容量之和；选择非一级部门时，展示当前选定部门团队空间总容量及已使用容量，总容量为创建部门时分配给该部门的团队空间总容量，已使用容量为选中部门团队空间已使用容量，若部门未分配团队空间，单击“前往创建”为部门分配团队空间。 操作按钮：提供新建用户、变更用户所属部门、禁用用户、删除用户操作入口。 搜索框：输入用户名称进行搜索，支持模糊搜索。 部门用户列表：展示当前部门下的用户信息，包括用户名称、用户状态、用户个人空间总容量及使用容量、手机号码、归属部门，并提供更多用户管理操作，包括设置用户空间容量、变更用户角色、变更用户所属部门、重置密码、禁用/启用用户、删除用户。

添加用户 添加的企业用户数不超过购买的“用户数”人数。 用户添加成功后，状态为“未激活”状态，添加的用户登录KooDrive后状态变更为“正常”状态。 管理员登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 单击页面顶部“管理控制台”。 在左侧导航栏选择“组织管理”，界面展示部门列表和用户列表。 在部门列表选择待添加用户的部门，在用户列表上方单击“新建用户”，在“新建用户”弹框中参考表1填写用户信息，填写完成后单击“保存”。 表1 添加用户参数说明 参数名称 参数说明 取值样例 成员姓名 成员的姓名。最多可输入20个字符。 张三_01 成员账号 系统管理员为成员设置的账号。输入账号前半部分，后面默认带组织 域名 后缀。 zhangsan01@ldb.huaweiapaas.com 手机号 成员的手机号码。非必填项，当邮箱地址未填写时手机号必须填写。 - 邮箱地址 成员的邮箱地址。非必填项，当手机号未填写时邮箱地址必须填写。 - 设置密码 系统管理员为成员设置的账号密码，支持选择“自动生成密码”或“手工输入密码”。 选择“自动生成密码”时，系统会以邮件或者短信的形式将密码发送到填写的邮箱地址或手机上。 手工输入的密码格式需满足以下要求： 至少包含8个字符。 至少含字母和数字，不能包含空格。 不能出现三个相同连续字符。 说明： 成员首次登录需修改密码。 手工输入：abcde001 继续参考表2完善用户信息，填写完成后，单击“确定”。该用户信息被添加在对应部门的用户信息列表中。 表2 完善用户信息参数说明 参数 说明 部门 在下拉框中选择用户所属部门。若选择一级部门，则创建的用户为一级部门直属用户。 说明： 部门管理员在本部门下创建用户时，部门参数置灰，不可选。 角色 选择用户所属的角色。 普通用户角色拥有的权限 个人空间：操作属于自己名下的个人空间的文件。 团队空间：除不能删除团队空间的文件，拥有其他所有所在部门的空间文件操作权限。 回收站：拥有个人回收站所有的操作权限，无团队回收站操作权限。 部门管理员角色拥有的权限 组织管理：查询组织下所有部门列表，部门信息。 用户管理：拥有本部门所有用户的管理权限，如查询本部门用户列表及详情，添加、删除用户等操作，禁用操作详见禁用用户。 空间管理：查询组织下所有部门空间和本部门用户的个人空间，分配、修改、禁用、启用、删除本部门空间和部门成员个人空间。 团队空间：组织下所有部门空间内文件的所有操作，如文件/目录的创建、文件复制、删除等操作。 个人空间：仅能操作属于自己名下的个人空间的文件。 回收站：拥有个人回收站所有的操作权限；拥有本部门回收站所有操作权限。 是否分配个人空间 是否在创建用户时为用户分配个人空间。 个人空间大小 开启“是否分配个人空间”开关时，此处默认展示的个人空间大小为配置企业云空间时配置的个人空间默认大小，管理员可根据下方剩余空间大小的提示重新设置个人空间大小。

修改用户个人空间大小 管理员登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 单击页面顶部“管理控制台”。 在左侧导航栏选择“组织管理”，界面展示部门列表和用户列表。 在部门列表选择待修改用户所在部门，在用户列表搜索框中输入用户姓名（用户姓名支持模糊搜索）。 在搜索结果列表中单击“操作”列“空间设置”。 在“空间设置”弹框中修改个人空间大小，修改完成后单击“确定”。 修改用户个人空间大小时，“空间设置”弹框中不允许关闭个人空间。 设置的个人空间容量不能超过企业剩余可用空间。 设置的个人空间容量不能小于当前用户个人空间已使用容量。

分配个人空间 添加用户时未分配个人空间，界面才展示“空间分配”操作。 管理员登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 单击页面顶部“管理控制台”。 在左侧导航栏选择“组织管理”，界面展示部门列表和用户列表。 在部门列表选择待分配空间用户所在部门，在用户列表搜索框中输入用户姓名（用户姓名支持模糊搜索）。 在搜索结果列表中单击“操作”列“空间分配”。 在“空间分配”弹框中开启个人空间，设置个人空间大小，分配完成后单击“确定”。 设置的个人空间容量不能超过企业剩余可用空间。 首次开启个人空间时，设置的个人空间容量不能为0GB。

支持审计的关键操作列表 表1 云审计 服务支持的KooDrive服务关键操作 操作名称 资源类型 事件名称 cbc订阅 cbc subscribeOrder cbc服务上锁 cbc lockCBC cbc服务解锁 cbc unlockCBC cbc服务更新 cbc updateCBC 更新云空间配置 config updateConfig 用户订阅 order updateOrderSubscription 按需订购 order updateOrderSubscription 取消订单 order cancelOrder 生成订单号 order updateOrderId 查询订单价格 order updateOrder 创建OrgId OrgId createOrgId 查询userId order updateOrderInfo 退订 order unsubscribeOnDemand

分享的文件(夹)的更多操作 分享人及被分享人可参考表1进行更多文件(夹)相关操作。 表1 分享的文件(夹)的更多操作 操作人 操作 操作步骤 分享人 复制分享链接 在左侧导航栏单击“分享”。 在“我分享的”的页签下，单击分享的目标文件(夹)所在行的“复制链接”或勾选目标文件(夹)，单击列表上方“复制链接”。 查看分享信息详情 在左侧导航栏单击“分享”。 在“我分享的”的页签下，勾选分享的目标文件(夹)，单击列表上方“分享详情”。 在弹出的“分享详情”的“分享设置”页签界面中，查看设置的分享信息。单击“分享链接”页签，查看分享的链接地址和访问密钥。 修改分享信息设置 在左侧导航栏单击“分享”。 在“我分享的”的页签下，勾选分享的目标文件(夹)，单击列表上方“修改分享”。或者单击列表上方“分享详情”，在弹出的“分享详情”的“分享设置”页签界面中，单击“修改”。 在弹出的“分享文件”界面修改分享设置的参数和留言，分享范围不可修改。 修改完成后单击“创建链接”重新分享文件，此处创建的链接与原来的链接相同。 复制分享链接及密码 在左侧导航栏单击“分享”。 在“我分享的”的页签下，勾选分享的目标文件(夹)，单击列表上方“分享详情”。 在弹出的“分享详情”的“分享链接”页签界面中，单击“复制链接”。单击可以复制访问密码。 取消分享 在左侧导航栏单击“分享”。 在“我分享的”的页签下，单击待取消分享的目标文件(夹)所在行的“取消分享”，或勾选列表中待取消分享的文件(夹)，单击列表上方“取消分享”。 在弹出的“取消分享”警示框中确定是否取消分享，若确定，单击“确定”。 被分享人 下载分享的文件(夹)至本地 通过云空间分享空间下载 在左侧导航栏单击“分享”。 在“分享给我”的页签下，单击待下载的目标文件(夹)所在行的“下载”，或勾选列表中待下载的目标文件(夹)，只能勾选一个，单击列表上方“下载”。 在浏览器“下载内容”中查看打包下载的文件(夹)。 通过查看分享链接下载 单击分享的链接进入文件分享页面，有访问密钥时需要输入密钥才能进入分享页面。 单击待下载的目标文件(夹)所在行的“下载”，或勾选列表中待下载的目标文件(夹)，只能勾选一个，单击列表上方“下载”。 在浏览器“下载内容”中查看打包下载的文件(夹)。 说明： 若文件(夹)的分享者已从组织中移除或分享者已无文件(夹)所在空间的权限，则无法下载分享的文件(夹)。 若文件(夹)所在空间被禁用，则无法下载分享的文件(夹)。 保存分享的文件(夹)到我的云空间 通过云空间分享空间保存 在左侧导航栏单击“分享”。 在“分享给我”的页签下，单击待保存的目标文件(夹)所在行的“保存到云空间”，或勾选列表中待保存的目标文件(夹)，单击列表上方“保存到云空间”。 在弹出的“保存到我的云空间”界面中选择分享文件(夹)保存的位置，单击“保存”。 保存成功后单击“去查看”跳转至文件(夹)保存的目录。 通过查看分享链接保存 单击分享的链接进入文件分享页面，有访问密钥时需要输入密钥才能进入分享页面。 单击待保存的目标文件(夹)所在行的“保存到云空间”，或勾选列表中待保存的目标文件(夹)，单击列表上方“保存到云空间”。 在弹出的“保存到我的云空间”界面中选择分享文件(夹)保存的位置，单击“保存”。 保存成功后单击“去查看”跳转至文件(夹)保存的目录。 说明： 最多支持选择1000个文件(夹)保存到云空间。 查看分享详情 在左侧导航栏单击“分享”。 在“分享给我”的页签下，勾选列表中待查看分享记录的目标文件(夹)，单击列表上方“分享详情”。 清除分享记录 在左侧导航栏单击“分享”。 在“分享给我”的页签下，勾选列表中待清除分享记录的目标文件(夹)，单击列表上方“清除分享记录”。 说明： 最多支持一次选择100条分享记录清除。

在云空间分享中查看分享的文件(夹) 登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 在左侧导航栏单击“分享”，在“分享给我”的页签下，可以查看他人分享给我的文件(夹)列表。在“我分享的”的页签下，可以查看我分享给他人的文件(夹)列表。 “分享给我”的文件(夹)列表中展示文件(夹)名、大小、格式、分享的状态、分享时间以及分享人。被分享人可以下载分享给自己的文件(夹)、将其保存到我的云空间，查看分享的详情，也可以清除收到的分享记录，具体操作请参考分享的文件(夹)的更多操作。 “我分享的”的文件(夹)列表中展示文件(夹)名、分享范围、访问次数、所在空间、分享的状态以及分享时间。分享人可以进行复制分享链接、查看分享信息详情、修改分享信息设置、复制分享链接及密码、取消分享操作，具体操作请参考分享的文件(夹)的更多操作。 分享的状态包括以下状态： 文件已删除：某一分享记录相关的所有文件列表均不存在（被逻辑删除和物理删除），则分享状态为“文件已删除”。 已失效：若分享的文件(夹)所在的空间为禁用状态或用户无分享的文件(夹)所在空间的访问权限，则分享状态为“已失效”。 X天后过期：分享时设置的有效期为“X天内有效”。从倒数第7天开始倒计时显示“X天后过期”，最后1天开始倒计时显示“X小时后过期”，X天/小时后过期中的X随日期变化。 至年/月/日：分享时自定义设置的分享有效期时间，有效期超过7天展示为“至年/月/日”，有效期在7天以内时展示为“X天后过期”，X天后到期中的X随日期变化。 已过期：分享有效期时间已过，则分享状态为“已过期”。

通过分享链接查看分享的文件(夹) 被分享人单击收到的分享链接。 若分享中设置了访问密码，在弹出界面中输入访问密码，单击“访问文件”，进入分享的文件(夹)列表页面。 在界面中可以查看分享人、分享时间、分享的有效时间以及分享的文件(夹)。还可下载分享给我的文件(夹)、将其保存到我的云空间，具体操作请参考分享的文件(夹)的更多操作。 图1 通过分享链接查看分享的文件(夹) 若分享的链接有效期已过，则无法继续访问分享的文件(夹)。如有需求，可以联系分享人重新获取有效的链接。 单击“进入KooDrive”，被分享人可以进入KooDrive用户中心业务面。

管理团队空间 系统管理员可以管理所有团队空间，部门管理员只能管理本部门的团队空间。 管理员登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 单击页面顶部“管理控制台”。 在左侧导航栏选择“空间管理”，在空间管理界面单击“部门空间”页签，界面展示部门空间列表。 参考表1对部门空间进行管理。 表1 管理部门空间 操作 说明 分配部门空间 说明： 未分配空间的部门，界面才展示“分配空间”操作。 在部门空间列表搜索框中输入部门名称，支持模糊搜索。 在搜索结果列表中单击“操作”列“分配空间”。 在“分配空间”弹框中设置部门空间大小，设置完成后单击“确定”。 说明： 部门空间默认展示的空间大小为配置云空间实例时的团队空间默认大小，管理员可根据下方剩余企业空间大小的提示设置部门空间大小。 分配的部门空间大小不能为0GB。 管理员也可勾选部门名称前的复选框（仅支持勾选一个部门分配空间），单击列表上方“分配空间”进行操作。 修改部门空间 在部门空间列表搜索框中输入部门名称，支持模糊搜索。 在搜索结果列表中单击“操作”列“修改容量”。 在“修改空间容量”弹框中重新设置部门空间容量，设置完成后单击“确定”。 说明： 管理员可根据下方剩余企业空间大小的提示重新设置团队空间大小。 设置的部门空间大小不能小于当前部门空间已使用容量。 管理员也可勾选部门名称前的复选框（仅支持勾选一个部门修改空间），单击列表上方“修改容量”进行操作。 禁用部门空间 在部门空间列表搜索框中输入待禁用的部门名称，支持模糊搜索。 在搜索结果列表中单击“操作”列“禁用空间”。 在“禁用空间”提示框中，了解禁用空间的影响后，如果确认要禁用空间，单击“确定”。 说明： 禁用部门空间后，部门空间内的资源将暂时冻结，不可访问。 管理员也可勾选部门名称前的复选框，可选择多个，单击上方“禁用空间”批量禁用部门空间。 启用部门空间 在部门空间列表搜索框中输入待启用的部门名称，支持模糊搜索。 在搜索结果列表中单击“操作”列“启用空间”即可启用部门空间。 说明： 管理员也可勾选部门名称前的复选框，可选择多个，单击上方“启用空间”批量启用部门空间。 删除部门空间 在部门空间列表搜索框中输入待删除的部门名称，支持模糊搜索。 在搜索结果列表单击中“操作”列“删除空间”。 在“删除空间”弹框中，了解删除空间的影响后。 如果已勾选的空间有资源文件时，在弹框中输入“确定删除”并勾选“我已知悉，强制删除”，然后单击“确定”。 如果已勾选的空间还未分配空间容量或已分配空间容量但空间无文件，单击“确定”。 说明： 管理员也可勾选部门名称前的复选框，可选择多个，单击上方“删除空间”批量删除部门空间。 删除空间后将会删除该空间及其名下全部资源，请谨慎操作。建议迁移资源后再进行删除操作。

管理个人空间 系统管理员可以管理所有用户的个人空间，部门管理员只能管理本部门用户的个人空间。 管理员登录KooDrive服务业务面。 目前仅支持使用华为账号登录KooDrive服务业务面。 单击页面顶部“管理控制台”。 在左侧导航栏选择“空间管理”，在空间管理界面单击“个人空间”页签，界面展示个人空间列表。 参考表2对个人空间进行管理。 表2 管理个人空间 操作 说明 分配个人空间 说明： 未分配空间的用户，界面才展示“分配空间”操作。 在个人空间列表上方下拉列表框中选择用户所属部门，在搜索框中输入用户名称，支持模糊搜索。 在搜索结果列表中单击“操作”列“分配空间”。 在“分配空间”弹框中设置个人空间大小，设置完成后单击“确定”。 说明： 个人空间默认展示的空间大小为配置云空间时的个人空间默认大小，管理员可根据下方剩余企业空间大小的提示设置个人空间大小。 分配的个人空间大小不能为0GB。 管理员也可勾选用户名称前的复选框（仅支持勾选一个用户分配空间），单击列表上方“分配空间”进行操作。 修改个人空间 在个人空间列表上方下拉列表框中选择用户所属部门，在搜索框中输入用户名称，支持模糊搜索。 在搜索结果列表中单击“操作”列“修改容量”。 在“修改空间容量”弹框中重新设置用户空间大小，设置完成后单击“确定”。 说明： 管理员可根据下方剩余空间大小的提示重新设置用户空间大小。 设置的个人空间大小不能小于当前个人空间已使用容量。 管理员也可勾选用户名称前的复选框（仅支持勾选一个用户修改空间），单击列表上方“修改容量”进行修改操作。 禁用个人空间 在个人空间列表上方下拉列表框中选择用户所属部门，在搜索框中输入用户名称，支持模糊搜索。 在搜索结果列表中单击“操作”列“禁用空间”。 在“禁用空间”提示框中，了解禁用空间的影响后，如果确认要禁用空间，单击“确定”。 说明： 管理员也可勾选用户名称前的复选框，可选择多个，单击上方“禁用空间”批量禁用个人空间。 启用个人空间 在个人空间列表上方下拉列表框中选择用户所属部门，在搜索框中输入用户名称，支持模糊搜索。 在搜索结果列表中单击“操作”列“启用空间”即可启用个人空间。 说明： 管理员也可勾选用户名称前的复选框，可选择多个，单击上方“启用空间”批量启用个人空间。 删除个人空间 在个人空间列表上方下拉列表框中选择用户所属部门，在搜索框中输入用户名称，支持模糊搜索。 在搜索结果列表单击中“操作”列“删除空间”。 在“删除空间”弹框中，了解删除空间的影响后。 如果已勾选的空间有资源文件时，在弹框中输入“确定删除”并勾选“我已知悉，强制删除”，然后单击“确定”。 如果已勾选的空间还未分配空间容量或已分配空间容量但空间无文件，单击“确定”。 说明： 管理员也可勾选用户名称前的复选框，可选择多个，单击上方“删除空间”批量删除个人空间。 删除空间后将会删除该空间及其名下全部资源，请谨慎操作。建议迁移资源后再进行删除操作。

使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到 对象存储服务 (OBS)或 云日志 服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

修订记录 发布日期 修订记录 2024-7-11 第九次正式发布。 更新 开通KooDrive服务：刷新购买参数配置。 创建组织并配置企业云空间：刷新云空间配置信息。 2024-6-13 第八次正式发布。 更新KooDrive服务业务面。 2024-6-5 第七次正式发布。 修改 云盘服务更名云空间服务。 2024-5-24 第六次正式发布。 修改 分享与协作：分享范围移除所有用户、分享链接有效期移除永久有效。 2024-5-17 第五次正式发布。 新增 用户管理：增加修改密码、重置密码、修改用户角色介绍。 企业设置：增加批量下载设置介绍。 修改 用户管理：修改添加用户密码设置样例。 分享与协作：修改复制访问密码介绍。 2024-3-26 第四次正式发布。 新增 空间管理：增加管理员管理群组空间介绍。 用户中心界面一览：增加首页介绍。 群组空间：增加普通用户管理群组空间介绍。 文件预览：增加在线文件预览介绍。 2023-12-28 第三次正式发布。 新增 搜索文件(夹)：增加搜索功能介绍。 收藏文件(夹)：增加收藏功能介绍。 分享与协作：增加分享功能介绍。 管理用户组：增加群组管理功能介绍。 更新 用户中心界面一览：增加收藏、分享、工具中心界面介绍。 2023-11-20 第二次正式发布。 更新 用户管理：增加部门管理员拥有管理本部门下的用户的权限描述。 空间管理：增加部门管理员拥有管理本部门团队空间的权限描述。 2023-10-20 第一次正式发布。

操作步骤 创建企业组织。 企业租户登录KooDrive服务控制台。 单击“云空间配置”，在云空间配置页面单击“创建组织”。 如果该租户下已存在创建的企业组织，则页面展示该组织下的云空间信息。 如果该租户下不存在企业组织，则页面展示创建组织操作入口。 输入组织名称，并单击“下一步”。 名称由1~60个中文、英文、数字及合法字符组成。 设置组织的域名。 输入组织简称，可使用2~30位字母、数字或它们的组合，如abc，后缀名为固定的.huaweiapaas.com，如图1所示。单击“下一步”。 图1 设置组织域名 域名是指网址中“www.”之后的内容，如: www.example.com中的example.com即为域名；或电子邮件地址中“@”符号之后的内容，如username@example.com中的example.com即为域名。 域名设置后管理员为组织创建成员时，成员的管理式华为帐号默认带有域名后缀，如设置的组织域名为abc.huaweiapaas.com，创建的成员帐号为xxx@abc.huaweiapaas.com。 阅读“管理式华为帐号”相关声明，单击“同意”。 等待几秒钟自动进入云空间配置页面。 组织创建完成后，KooDrive自动以该组织名称创建企业的一级部门，后续创建的部门都属于一级部门的子部门。 查看存储空间与用户数，参数如表1所示。 表1 存储空间与用户数 参数 说明 存储空间 “包年/包月”计费模式展示如下信息： 使用占比 = 已用存储空间/总存储空间。 总存储空间 = 基础版套餐的存储空间 + 存储扩容包的存储空间。 “已用存储空间”为用户已分配的空间总量。 按需计费仅显示“已用XGB”，为已使用空间容量。 用户数 “包年/包月”计费模式展示如下信息： 创建占比 = 当前用户数/用户总数。 用户总数 = 基础版套餐的用户数 + 用户扩容包的用户数。 “当前用户数”为已创建的用户数。 按需计费仅显示“已创建用户数X人”。 设置云空间默认配置。参考表2完成设置。 表2 云空间默认配置 参数 说明 是否默认开通个人空间 通过开启或关闭滑块，配置是否开启个人空间。 个人空间默认大小 配置开通个人空间时空间的默认值。系统管理员可自行设置个人空间容量缺省值，例如100GB。设置后，创建用户时默认自动为用户分配100GB的个人空间，系统管理员也可以在创建时修改该默认值。 选择“包年/包月”计费模式，缺省值为“总存储空间”的五分之一除以“用户总数”。 选择按需计费模式，缺省值为0。 单击可修改个人空间默认大小，修改完成后单击。 个人空间取值范围为一到基础版套餐存储空间的五分之一之间的整数。 是否默认开通团队空间 通过开启或关闭滑块，配置是否在开启团队空间。 团队空间默认大小 配置开通团队空间时空间的默认值。当管理员在创建部门时云空间默认自动为部门分配已购买存储服务容量大小的团队空间。 选择“包年/包月”计费模式，缺省值为30GB。 选择按需计费模式，缺省值为0。 单击可修改团队空间默认大小，修改完成后单击。 团队空间取值范围为一到基础版套餐存储空间五分之三之间的整数。 群组空间默认大小 配置开通群组空间时空间的默认值，缺省值为10GB。 单击可修改群组空间默认大小，修改完成后单击。 群组空间取值范围为一到基础版套餐存储空间的五分之一之间的整数。 默认业务地址 Koodrive业务地址：云空间业务地址链接。 自定义业务链接：用户自定义的首页链接地址。 查看云空间订购详情。参考表3进行设置。 表3 云空间订购详情 参数 说明 套餐规格 选择“包年/包月”计费模式，显示已订购的基础套餐包规格，当套餐不满足需求时，可单击“套餐规格扩容”进行套餐扩容。 到期时间 选择“包年/包月”计费模式，显示订购的套餐包到期时间，可单击“续费”“查看订单”了解订购详情。当订购的资源状态为冻结时，此处显示冻结时间。 用户数扩容包 选择“包年/包月”计费模式，当已订购扩容包时，可单击“变更扩容包”“删除扩容包”进行扩容包的增减。未订购扩容包时，可单击“增配扩容包”进行扩容包的增加。 存储空间扩容包 选择“包年/包月”计费模式，已订购扩容包时，可单击“变更扩容包”“删除扩容包”进行扩容包的增减。未订购扩容包时，可单击“增配扩容包”进行扩容包的增加。 计费模式 选择“按需”计费模式，显示按需计费，可单击“查看订单”了解订购详情。 创建时间 选择“按需”计费模式，显示订购的创建时间。 配置完成后，可单击右上角“前往应用”即可进入KooDrive业务页面。在KooDrive业务页面用户可以完善企业组织架构，使用团队及个人空间。 如果选择“自定义业务链接”，单击右上角“前往应用”即可进入用户自定义链接页面。

什么是智能边缘小站 智能边缘小站将云基础设施和云服务部署到企业现场，适合对应用访问时延、数据本地化留存及本地系统交互等有高要求的场景，可便捷地将云端丰富应用部署到本地。 您可以通过CloudPond和华为云的关系是什么？了解更多详情。 CloudPond产品架构如图3所示。提前熟悉CloudPond的一些常用概念将帮助您更轻松的了解CloudPond产品架构。 图3 CloudPond产品架构 CloudPond将华为云一体化整机柜设备部署到用户本地，为您提供在本地使用华为云服务的机会。 边缘小站隶属于华为云区域的边缘可用区，该可用区基础设施由华为云完全托管、维护和支持，使用体验与通用可用区一致。边缘小站和其所属的边缘可用区，以及小站中运行的云资源为CloudPond用户专属，与其他公有云用户不共享，您可以通过边缘小站与区域和可用区是什么关系？了解更多详情。 根据实际业务类型的多样化，同一个数据中心的不同场地可以分别部署多个不同的边缘小站。您也可以在多个地理位置不同的数据中心创建多个不同的边缘小站。 CloudPond控制台部署在中心云上。通过CloudPond控制台，您可以方便的查看边缘小站信息和云服务资源的使用情况。 用户通过云服务控制台进行业务资源的开通和管理。CloudPond运行必选的云服务包括弹性云服务器（Elastic Cloud Server，E CS ）、云硬盘（Elastic Volume Service，EVS）、虚拟私有云（Virtual Private Cloud，VPC）、弹性公网IP（Elastic IP，EIP），同时您可以根据需求将一些可选的云服务和应用部署在CloudPond上。更多云服务支持情况请参见与CloudPond有业务交互的云服务。您还可以使用 统一身份认证 服务 IAM 和 云监控服务 CES分别对部署在CloudPond上的云服务资源进行账号鉴权和监控。 网络连接方面： CloudPond和用户本地系统之间：根据实际业务需要，用户可以打通边缘小站和用户本地系统的网络通信，使得用户能够更便捷的将CloudPond整体纳入企业内网架构中。 CloudPond和中心云之间：CloudPond所在的边缘可用区和中心云的通用可用区共享同一 虚拟私有云VPC ，用户在CloudPond上可通过VPC内网访问中心云的其他云服务。 更多详细介绍请参见网络连接组网方案和要求。

为什么选择CloudPond 考虑到自建IT系统的各种困难（如部署周期长，运维难度高，运营成本高等），很多企业用户选择了业务上云，而上什么云取决于企业的自身条件和需求。目前，业界主流的云形态有私有云、公有云、混合云等。 CloudPond呈现了一种全新的产品形态，吸取了已有的几类云形态的优势，提供低时延、低成本、数据本地化等服务能力，有效解决了用户在一些场景下单独使用一类云形态时遇到的痛点问题。 CloudPond和私有云、公有云、混合云的对比请参见表1 CloudPond和私有云、公有云、混合云的对比。 表1 CloudPond和私有云、公有云、混合云的对比 产品形态 CloudPond 私有云 公有云（中心云） 混合云 定位 归属于华为云的一款针对边缘计算场景的云服务，部署于用户数据中心的华为云边缘小站。 部署于用户本地或者指定的物理位置，专供一个用户使用，该用户拥有对基础设施和云资源的完全控制权。所有操作始终在私有网络上进行。 云资源由公有云厂商拥有和运营，通过Internet提供给用户按需/包周期使用，基础设施部署于云厂商的数据中心。 结合私有云和公有云的一种模式，用户可将敏感数据存储在私有云，同时利用托管公有云的计算资源。 安装和运维 用户直接租赁华为云提供的一体化机柜，基础设施由华为云负责安装和运维，用户仅需保证本地机房环境的可用性和稳定性即可。 用户自建：用户自行采购基础设施，并负责安装和运维。 托管建设：用户租赁或者买断第三方云厂商提供的基础设施，联合云厂商共同负责基础设施的安装和运维。 用户直接使用第三方云厂商提供的云服务，基础设施由云厂商负责安装和运维。 用户租赁或者买断第三方云厂商提供的私有云和公有云的混合基础设施，联合云厂商共同负责基础设施的安装和运维。 云资源占用 用户专属 用户专属 与其他用户共享 用户专属和与其他用户共享混合 数据本地化 所有数据存储在本地边缘小站内，满足数据合规要求。 数据存储在自建或者托管的数据中心。 数据存储在云厂商数据中心。 部分数据存储在本地，部分数据存储在云厂商数据中心，视用户需求而定。 访问时延 边缘小站部署在用户本地，应用终端访问时延较低。 业务部署在用户本地或托管中心，应用终端访问时延较低。 业务部署在云端，应用终端访问时延相对较高。 视业务部署位置情况而定。 综合成本 成本较低，主要由用户机房、能源、云服务使用、服务支持、人员开销（业务运维）等构成。 成本较高，主要由用户机房、能源、相关设备、私有云软件、服务支持、人员开销（业务运维和平台运维）等构成。 成本较低，主要由云服务使用、网络、服务支持、人员开销（业务运维）等构成。 成本中等，由私有云和公有云成本共同组成，不同用户的私有云和公有云占比不同。 更多更详细的选择理由请参见产品优势。

边缘计算 迈入5G和AI时代，新型业务如增强现实AR、虚拟现实VR、互动直播、自动驾驶、智能制造等应运而生。以上这些业务场景对时延和网络带宽有着强烈诉求，而在传统的集中式云计算场景中，所有数据都集中存储在大型数据中心。由于地理位置和网络传输的限制，无法满足新型业务的低时延、高带宽等要求。 网络高时延：传统云计算无法即时处理和分析新型业务产生的数据，导致应用终端获得的响应慢，体验差。 带宽高成本：新型业务的应用终端产生的数据传回云端将消耗更高的网络带宽，导致服务厂商需要支付高昂的网络成本。 数据合规性：新型业务数据存储在云端，无法满足企业对敏感数据本地化存储的要求，直接影响企业数据上云的策略。 面对传统集中式云计算的固有局限性，边缘计算成为应对新型业务和数据合规业务的较好选择。边缘计算通过在靠近终端应用的位置建立站点，最大限度的将集中式云计算的能力延伸到边缘侧，有效解决以上的时延和带宽问题。 您可以参考图1了解更多关于云计算和边缘计算的区别。 图1 云计算和边缘计算 从广义上讲，云计算包括边缘计算，边缘计算是云计算的扩展，二者为互补而非替代关系。只有云计算与边缘计算相互协同（简称边云协同），才能更好的满足各种应用场景下的不同需求。 通过图2进一步了解边缘计算的范畴。 图2 边缘计算的范畴 按照从用户/终端到中心云的距离，可以划分3个“圈”: 第一个“圈”是现场边缘，覆盖1~5ms时延范围，算力以AI推理为主，主要面向自动驾驶， 工业互联网 等实时性业务。 第二个“圈”是近场边缘，覆盖5~20ms时延范围，算力以渲染为主，同时还有一部分推理，主要面向视频场景。 第三个“圈”是传统的公有云（也称为中心云），覆盖20~100ms时延范围，用于承载未下沉到边缘的业务，例如海量的数据存储，挖掘，训练等。 面向近场边缘和现场边缘场景，华为云分别推出了智能边缘云（IEC）和智能边缘小站（CloudPond）两款产品。 智能边缘云IEC ：提供广域覆盖的分布式边缘云，用于客户就近灵活部署业务。 智能边缘小站CloudPond：提供部署在用户数据中心的软硬件一体的边缘解决方案。 除了上述两款产品，华为云还推出了面向客户业务现场场景的智能边缘平台（Intelligent EdgeFabric，IEF）产品。作为基于云原生技术构建的边云协同操作系统，IEF可运行在多种边缘设备上，将丰富的AI、IoT（Internet of Things）及数据分析等智能应用以轻量化的方式从云端部署到边缘，满足用户对智能应用边云协同的业务诉求。 关于智能边缘小站、智能边缘云和智能边缘平台的详细对比，请参见CloudPond、IEC、IEF有什么区别和关联？。 面向现场边缘场景，现推出智能边缘小站（CloudPond）产品，提供部署在用户本地的软硬件一体的边缘解决方案。

使用iOS SDK、Android SDK上报日志到LTS 使用iOS SDK、Android SDK上报日志到LTS的场景下，建议您使用AK/SK认证。为了保障安全性，建议您创建一个新的IAM用户，并赋予该IAM用户最小权限，参考步骤如下： 登录统一身份认证服务控制台。 在用户页面，单击“创建用户”。 在配置用户基本信息页面，访问方式勾选“编程访问”，去掉勾选“管理控制台访问”，凭证类型勾选“访问密钥”，其他参数默认即可。 单击“下一步”，无需加入用户组。 单击“创建用户”，IAM用户创建完成，用户列表中显示新创建的IAM用户。 在“下载访问密钥”对话框，单击“确定”，访问密钥下载成功。更多操作请参考创建IAM用户。 新创建的用户无控制台访问权限，其AK/SK也无云服务的读写权限，只能上报日志到LTS。 使用iOS SDK、Android SDK上报日志到LTS时，您就可以使用获取到AK/SK上报日志了。详细操作请参考使用SDK接入LTS。

Web/百度小程序/钉钉小程序/微信小程序/支付宝/快应用SDK上报日志到LTS 使用Web/百度小程序/钉钉小程序/微信小程序/支付宝/快应用SDK上报日志到LTS的场景下，需要开启日志流的匿名写入功能，开启后上报日志没有经过有效鉴权，可能产生脏数据。 登录云日志服务控制台。 在日志管理页面，单击日志组名称对应的。 单击“创建日志流”。 在创建日志流页面，开启“匿名写入”，适用于端侧SDK上报日志，打开匿名写入则表示该日志流打开匿名写入权限，不会经过有效鉴权，可能产生脏数据。 单击“确定”。更多操作请参考管理日志流。 开启“匿名写入”后，就可以使用Web/百度小程序/钉钉小程序/微信小程序/支付宝/快应用SDK上报日志到LTS，详细请参考使用SDK接入LTS。

操作步骤 登录管理控制台。 添加防护对象。 进入DDoS原生高级防护实例列表页面。 在目标实例所在框的右上方，单击“设置防护对象”。 在弹出的“设置防护对象”对话框中，勾选防护域名（www.example.com）的源站公网IP后，单击“确定”。 创建防护策略。 进入DDoS原生高级防护的防护策略页面。 在防护策略列表的左上方，单击“创建策略”。 在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 在4中创建的防护策略所在行的“操作”列中，单击“配置策略”，配置防护策略。 有关配置防护策略的详细操作，请参见配置防护策略。 将防护域名（www.example.com）接入DDoS高防。 进入DDoS高防域名列表入口。 在域名列表左上角，单击“添加域名”。 填写域名信息，如图2所示，单击“下一步”。 图2 配置网站类域名信息 “源站类型”选择“源站IP”，源站IP配置说明如下： 如果防护域名部署在“华东-上海一”区域，源站IP配置为防护域名的源站公网IP地址。 如果防护域名未部署在“华东-上海一”区域，源站IP需要配置为防护域名所在区域同一网段准备的备用公网IP地址。 在高防实例名称列表中选择实例与线路后，单击“提交并继续”。 单击“下一步”后，单击“完成”。 防护域名接入DDoS高防，获取域名的CNAME值（12b6003fd3c2e618.huaweisafedns.com），如图3所示。 图3 防护域名接入DDoS高防 配置阶梯调度规则。 进入阶梯调度页面。 在阶梯调度列表框左上角，单击“添加规则”。 在弹出添加规则对话框中，配置调度规则后，单击“确定”。 分组调度：选择DDoS原生防护对象中的云资源。 高防CNAME：填写为5.e中的CNAME值。 规则配置完成后，获取调度CNAME值，如图4所示。 图4 获取调度CNAME值 参考添加CNAME类型记录集添加DNS解析。 “主机记录”：配置的域名。 “记录类型”：选择“CNAME-将域名指向另外一个域名”。 “线路类型”：全网默认。 “TTL(秒)”：一般建议设置为5分钟，TTL值越大，则DNS记录的同步和更新越慢。 “值”：输入6.c中的CNAME值。 其他的设置保持不变。

前提条件 已购买“DDoS原生高级防护”，且购买时选择开启联动防护。 已获取防护域名（www.example.com）的源站公网IP地址。 如果防护域名（www.example.com）未部署在“华东-上海一”区域，则防护域名所在区域已准备了备用公网IP地址。 已成功购买DDoS原生高级防护实例。 区域：选择防护域名（www.example.com）部署的区域（例如，华北-北京四） 已成功购买DDoS高防实例。