华为云用户手册

部门授权 进入“联营服务-应用授权”，找到应用单击“授权”按钮，弹框展示要给予授权的选项。 图3 应用授权 选择“部门”，在左侧成员树中勾选要授权的部门，点确定按钮，授权完成。部门内的所有成员均可使用应用。首次被授权的成员将收到短信通知。内容如下： 尊敬的xxx（成员姓名），您好。xxx（组织名称）已为您开通xxx应用。您的账号名：xxxxxxxx，密码：xxxxxx。 图4 应用授权 部门被授权成功后，后续新增加到部门的成员也会继承对应部门的应用使用权限。

成员授权 组织的管理员可以对组织内的成员进行授权，赋予应用的使用权限。 进入“联营服务-应用授权”，在购买的SaaS应用列表单击“授权”按钮，弹框展示要给予授权的选项。 图1 应用授权 选择“组织成员”，左侧成员树勾选要授权的成员，单击确定授权即授权成功。授权成功后，成员可使用被授权的应用。首次被授权的成员将收到短信通知。内容如下：尊敬的xxx（成员姓名），您好。xxx（组织名称）已为您开通xxx应用。您的账号名：xxxxxxxx，密码：xxxxxx。 选择人员数单次不能超过5000人。 图2 组织成员

创建组织并设置管理员 订单支付成功后，单击左侧导航 “我的云商店-联营服务-组织管理”,再单击“新建组织”按钮。 图1 图示1 弹框展示创建组织页面，输入组织名称等信息，单击下一步设置组织的管理员，可以设置自己或邀请其他人为管理员。 图2 创建组织 图3 新建组织 设置本人为管理员 如果设置本人为管理员，则自动带入登录的华为云账号设置好的账户名，手机号码、邮箱，不可修改。点完成提交后本人自动成为管理员，可以在“组织管理”“我管理的”列表中找到新创建的组织。 成为管理员后，拥有组织管理、部门管理、群组管理、应用授权给成员的权限。 图4 授权权限 设置其他人为管理员 填写被邀请人的姓名、手机号、邮箱及邀请时效信息后，单击“完成”创建组织。 被邀请人会收到邀请短信和邮件，通过短信/邮件链接登录华为云云商店后即为同意邀请，成为管理员，且拥有组织管理、部门管理、群组管理、应用授权给成员的权限。 进入“ 买家中心-联营服务-组织管理 ”可以看到被邀请管理的组织，并对组织进行管理。 邀请短信/邮件是有邀请时效的，超过邀请时效后只能再重新邀请。 图5 新建组织1 图6 新建组织2 购买应用且设置自己为管理员的用户可以在“组织管理-我管理的”列表找到对应的组织。 图7 图示1 一个组织可以设置多个管理员, 进入“组织管理-我管理的-新增管理员”增加管理员。 图8 图示2 父主题： 实施步骤

添加成员 管理员可以通过手动单个添加成员，或通过Excel模板批量添加成员到部门。 方式一：手动单个添加 管理员登录“买家中心-联营服务-组织管理-组织详情”，单击需要添加成员的部门“添加成员”，填写信息后单击“保存”或“保存后继续添加”即可添加成功。 图1 添加成员1 图2 添加成员2 方式二：Excel批量导入 管理员登录“买家中心-联营服务-组织管理-组织详情”单击“批量导入”。 图3 批量导入 先下载用户通讯录模板，管理员按照模板格式要求填写好相关的成员信息后再上传文件，即可成功批量导入成员。 图4 成功批量导入 在通讯录模板中删除第一行示例文字，参考填写须知填写新增的成员信息。 图5 新增成员信息 导入通讯录后，会有一个本次Excel导入结果，包括导入失败成员明细，提示失败原因。可单击“导出失败成员列表”按钮导出失败成员Excel文件。按照模板格式要求重新编辑后可再次导入文件。 图6 再次导入 导入通讯录后，可在“导入记录”查看导入的记录，包括导入的Excel文件名、导入时间、导入结果。导入失败的文件可以下载失败的Excel文件。按照模板格式要求重新编辑后可再次导入文件。 图7 再次导入2 父主题： 应用绑定组织

导出成员 导出成员有两种方式。 方式一：勾选多个成员批量导出成员 管理员登录“买家中心-联营服务-组织管理-组织详情-部门管理”，勾选多个成员单击“批量导出”，就可导出一个用户通讯录Excel文件。 图1 导出成员1 方式二：选择一个部门，直接导出部门所有成员 管理员登录“买家中心-联营服务-组织管理-组织详情-部门管理”，选择组织树的部门，单击“导出”，就可直接导出部门所有成员的Excel文件。 图2 导出成员2 父主题： 应用绑定组织

取消授权 管理员可以取消已授权给组织下的成员，部门，群组的应用使用权限。方法如下: 进入 “联营商品管理-应用授权”，找到应用单击“授权”按钮，弹框右侧“总共已选”列表里移除要取消的成员、群组、部门，点确定，应用使用权限被取消，被取消的成员无法再使用应用。 图1 取消授权1 图2 取消授权2 图3 取消授权3 如果要禁用部门里某个成员，则可以针对单个成员禁用。单击“联营服务-组织管理”，进入“组织详情-部门管理”，选中要禁用的成员，点“禁用”，成员就无法使用应用。 图4 禁用成员 如果成员需要恢复使用, 单击“联营商品管理-组织管理”，进入组织详情，在已禁用列表里重新启用，则可恢复成员应用权限。 图5 恢复成员应用权限 父主题： 应用授权

应用部署 添加国内docker/epel 的yum源，并生成缓存： # vim /etc/yum.repos.d/docker.repo [docker-ce-stable] name=Docker CE Stable - mirrors.huaweicloud.com/docker-ce/linux/centos/7/x86_64/stable/ enabled=1 gpgcheck=0 gpgkey=https://download.docker.com/linux/centos/gpg # vim /etc/yum.repos.d/epel.repo [epel] name=Extra Packages for Enterprise Linux 7 - $basearch enabled=1 failovermethod=priority baseurl=https://mirrors.huaweicloud.com/epel/7/$basearch gpgcheck=0 gpgkey=https://mirrors.huaweicloud.com/epel/RPM-GPG-KEY-EPEL-7 # yum makecache 关闭selinux和firewalld # vim /etc/selinux/config 图1 图示1 重启服务器使配置生效： # reboot # systemctl stop firewalld && systemctl disable firewalld 数管后端部署： 部署目录：/data/data-manage # vim docker-compose.yml version: '3' services: data-manage: restart: always image: "har.gagogroup.cn/sz-zhihuinongye/data-manage-server:v3.6.0-186" ports: - "7777:7777" container_name: data-manage environment: DB_HOST: 192.168.10.155 DB_PORT: 5432 DB_NAME: XX DB_USER: postgres DB_PASSWORD: YOUR_DB_PASSWORD TOKEN_GEN_CODE: abc ENV: pro EXTERNAL_TOKEN: YOUR_TOKEN REDIS_HOST: 192.168.10.155 REDIS_PORT: 6379 REDIS_PASSWORD: YOUR_REDIS_PASSWORD 启动： # docker-compose up -d 停止： # docker-compose down 查看日志： # docker-compose logs -ft --tail 100 数管web前端部署： 部署目录：/data/web/data-manage-web/docker-compose.yml # vim docker-compose.yml version: "3" services: data-manage-web: restart: always container_name: data-manage-web image: har.gagogroup.cn/sz-zhihuinongye/data-manage-web/generated_branch:40 ports: - "18080:80" 启动： # docker-compose up -d 停止： # docker-compose down 查看日志： # docker-compose logs -ft --tail 100 web前端部署 部署目录：/data/web/web/docker-compose.yml # vim docker-compose.yml version: "3" services: web: restart: always container_name: web image: har.gagogroup.cn/yanxuan/yanxuan-web/master:20 ports: - "18081:80" 启动： # docker-compose up -d 停止： # docker-compose down 查看日志： # docker-compose logs -ft --tail 100 添加前端nginx配置文件 # vim /etc/nginx/conf.d/data-manage.conf upstream data-manage { server 127.0.0.1:30080; } upstream data-manage-api { server 127.0.0.1:3000; } server { listen 80; server_name *.com; access_log /var/log/nginx/data-manage.log main; client_max_body_size 50m; location /api { root html; client_max_body_size 1000m; index index.html index.htm; proxy_pass http://data-manage-api; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Connection ""; proxy_connect_timeout 600; proxy_send_timeout 600; proxy_read_timeout 600; send_timeout 600; proxy_redirect default; proxy_buffering off; } location / { root html; client_max_body_size 1000m; index index.html index.htm; proxy_http_version 1.1; proxy_pass http://data-manage; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Connection ""; proxy_connect_timeout 600; proxy_send_timeout 600; proxy_read_timeout 600; send_timeout 600; proxy_redirect default; proxy_buffering off; } } # nginx -t # nginx -s reload 系统加载 应用部署完成后，访问部署链接https://yanxuan.gagogroup.cn，打开系统并加载资源。 图2 图示1 图3 图示2 父主题： 实施步骤

资源和成本规划 表1 资源和成本规划内容说明 产品 计费模式 购买量 单位 购买个数 规格 费用 弹性云服务器 1 包年 1 年 4 X86计算 | 通用计算增强型 | c6.4xlarge.4 | 16核 | 64GB; CentOS | CentOS 8.2 64bit; 通用型SSD | 100GB; 全动态BGP | 独享 | 按带宽计费 | 5Mbit/s; 26,211.60 对象存储服务 1 包年 1 年 1 对象存储 | 标准存储单AZ存储包 | 5TB; 5,472.00 弹性公网IP 2 包年 1 年 1 独享 | 全动态BGP | 按带宽计费 | 10Mbit/s; 1个; 6,180.00 弹性负载均衡 1 按需计费 8640 小时 1 共享型负载均衡; 1LCU | 全动态BGP; 全动态BGP | 流量 | 1TB; 992.00 云数据库 1 包年 1 年 1 PostgreSQL | 12 | 主备 | 通用型 | 4核8GB; SSD云盘 | 500GB; 19,260.00 分布式缓存服务Redis版 1 包年 1 年 1 5.0 | 主备 | X86 | DRAM | 2 | 8 GB; 6,585.60 参考总价格 64,701.20

方案优势 落地性强：自主研发目标识别和深度学习融合的耘镜平台，目前已服务全国超过4亿亩耕地 AI能力强：方案结合华为云EI服务，地物自动识别效率超过95%，作物长势监测8天自动化更新，两周内气象预测准确率超85%，两天内气象预测准确率超95%（5*5km） 数据源丰富：解决方案聚焦三农领域深耕7年，拥有超过30年的历史遥感影像以及气候数据，能够解决政府、种植主体等的需求，推动乡村振兴 达到的效果： 实现数据资源家底摸清，打破农业农村数据资源分散、信息孤岛、数据壁垒和共享机制不健全等问题； 各业务科室审批流程繁琐、可以提高业务科室的工作效率； 产业数字化转型升级，通过大数据、人工智能等对场景深挖和分析 盘点农业资产：地物人政府管理者一目了然； 监测种植生产：出苗情况、病虫害监测、长势/产量/成熟度评估； 县域种植指导：历史、现在、未来的空间量化气象服务，精准农事监测； 一张图揽全局：监管决策大屏、不同类型数据成果管理。

应用场景 农业大数据平台产品以华为云为底座，为种植基地面向生产过程提供了从备耕、春播、夏长、秋收、冬藏全程all-in-one的数据平台；为县域农业政府部门进一步摸清农业资产底数及其承载力，形成区域农业产业现状全景图。在农业精准生产、监测预警、风险评估方面提供辅助决策，让农业生产从“看天吃饭”到“知天而作” 通过EI气象数据的综合分析，可视化展示当前区域风险等级，为农事操作提供信息参考； 对气象、降水等数据进行综合分析，判断不同时段下作物事宜播种的范围，动态展示春耕进度； 通过对温度、降水等气象数据的汇集，将现阶段与历史数据对比，给出气象对作物生长影响分析，给出建议调控，并对作物长势进行监测。 当前农业生产及管理部门的痛点： 农业政府 缺少基于卫星遥感&人工智能的能力，无法对园区的作物快速精准的识别，无法聚焦作物提供农业气象服务和决策分析； 传统管理偏重于一产，无法有效的实现一二三产全产业链的提质增效； 传统种植标准不一致，导致产品一致性、品牌营销层次不齐； 农业农村数据资源分散、信息孤岛、数据壁垒和共享机制不健全，“资源不清、管理无序”； 海量涉农数据缺乏强大的算力支持，对数据的深度挖掘、行业赋能缺少支撑。 种植基地 资源家底无法精确识别，传统作业人力物力成本较高，且存在时效性低，无法监管种植过程的问题； 供给侧和需求侧存在信息闭塞，无法实现按需生产或者效益最大化； 数据缺乏安全性高、维护成本低的云资源支持业务场景应用。

云数据库 RDS for PostgreSQL 云数据库（PostgreSQL）是稳定可靠、可弹性伸缩的云数据库服务。通过云数据库能够在几分钟内完成数据库部署。 登录华为云RDS管理控制台。 登录华为云RDS管理控制台。 实例名称：rds-PostgreSQL VPC：vpc-alarm-platform 子网：subnet-alarm-platform 安全组：sg-alarm-platform 数据库引擎：PostgreSQL 数据库版本：13 可用区：可用区2 性能规格：4核8GB 存储空间：500GB 数据库端口：3306 其他配置按默认即可 图4 RDS管理控制台1 图5 RDS管理控制台2 完成PostgreSQL创建； 针对创建成功的rds-9756，单击“登录” 图6 RDS管理控制台2 输入密码，成功登录rds-9756

对象存储服务 OBS 对象存储服务（Object Storage Service，OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。 登录华为云OBS管理控制台 单击“创建桶” 桶名：自定义，如obs-alarm-platform 存储类别：标准存储 桶策略：私有 其他配置项默认即可。单击“立即创建”，完成桶的创建 单击进入obs-alarm-platform桶，创建文件夹alarm_info（用于存放原始告警表）和alarm_count_info（用于存放告警统计报表）

部署安装 配置文件许可 远程登录弹性云服务器，在根目录/opt下新建文件夹： mikdir /opt/SuperMap/License 上传许可文件至此目录下。 解压iManager部署包 tar -zxf supermap- imanager-for-kubernetes-*-linux64.tar.gz 配置环境 进入解压后的目录 cd supermap-imanager-for-kubernetes 打开配置环境变量，所有变量均设有默认值，可保持不变或根据实际环境更改，配置完成后保存并退出 sudo vi .env 图1 配置环境 执行部署命令，安装iManager chmod +x startup.sh && ./startup.sh 启动及停止iManager 进入解压后的 bin 路径下，执行如下命令启动 iManager： sh startup.sh 或通过如下命令停止 iManager： sh shutdown.sh 父主题： 云GIS管理服务器平台

栅格数据处理 打开 SuperMap iDesktop 图1 打开 在数据的数据处理选项卡下面选择重分级，选择源数据，设置参数 图2 设置参数 执行完成后在数据源下面新生成数据集result_reclass 图3 新生成数据集 在数据的数据处理选项卡下面选择重采样，选择源数据，设置参数采样模式 图4 设置参数采样模式 执行完成后在数据源下面新生成数据集result_gridResample 图5 数据集 在数据的数据处理选项卡下面选择代数运算，设置运算表达式 图6 设置运算表达式 在数据源下新生成数据集result_AlgebraOperation 图7 result_AlgebraOperation 父主题： 二三维一体化桌面GIS软件

方案架构 本方案为了使城市数字孪生平台建立良好的运行服务和支撑云环境，面向各部门提供统一稳定的城市数字孪生服务，本方案架构采用云环境服务架构思想，基于华为云KooMap云地图服务、云数据库服务、GPU加速云服务器及HCS/HCSO等，结合超图时空数据融合服务、超图数字孪生门户、超图云数字孪生应用服务平台、超图数字孪生平台配套服务、超图数字孪生管理服务，以集群的方式部署云原生GIS平台，使用keepalived+ELB方式提供GIS服务间的负载均衡，贯穿各层应用，形成具有严格标准、安全保障、高效流程、高质量结果的平台架构，完成多元数据建模与融合，构建城市数字孪生平台。 图1 方案架构 超图城市数字孪生平台基于华为云环境，在同一局域网环境下部署平台，配合KooMap数据服务，使用弹性公网IP访问桌面GIS软件及云GIS门户服务器平台，同时使用华为云弹性文件服务以及云数据库RDS，基于华为云弹性负载均衡方式ELB进行请求负载，使用GIS运维服务器平台，便于进行数据处理、服务管理和指标监控，具有高可靠、高能效、高质量的特点。 图2 部署架构 方案优势 全域全要素全过程表达：支持二三维点线面、二三维网络、三维体（边界表示、参数化表达）、TIM/TIN/Grid/Voxel Grid等二三维一体化数模型，并支持自研Webgl、Cesium、VR/AR/MR、高真实渲染等交互与输出。 多源数据融合：支持统一接入多源数据，支持实景三维、点云、三维地形、手工模型、BIM、地理实体、参数化/符号化三维数据、三维场数据、地下管线、地质体等数据融合，并以统一服务和格式对外提供服务（S3M）。 二三维一体化空间分析计算：支持矢量、栅格、三维、空间大数据、AI分析等空间计算能力，提供桌面GPA/Web GPA交互式分析模型界面。 大规模高性能三维建模：基于随机域分解结合华为云Function Graph自适应调度能力，大幅度提升经典建模流程效率，获得高精度空间几何信息。

方案优势和价值： 大场景、超精细、高效率实景三维建模：显式辐射场创新技术实现三维建模厘米级高保真还原，超越3D Mesh和NeRF效果；30分钟自动化构建5平方公里超精细实景三维地图，建模效率比业界提升30%+。 城市多元数据融合：支持实景三维、点云、三维地形、手工模型、BIM、地理实体、参数化/符号化三维数据、地下管线、地质体等数据融合，并以统一服务和格式对外提供服务。 二三维一体化空间分析计算：支持矢量、栅格、三维、空间大数据等空间计算能力，提供交互式分析模型界面。 多级多维度共同应用：应用于政府部门（政数局、规自局、住建局等）、企事业单位、社会公众等各类机构与群体，面向应用范围广，提高政府管理和决策水平。 资源利用集中化：整合基础时空数据、公共专题数据、物联网感知数据、互联网在线数据等，为智慧城市建设提供基础信息资源共享，促进协作共享，避免重复投资，降低数据生产和使用的整体成本。

应用流程 图3 超图尝试数字孪生平台应用流程图 本方案采用云环境服务架构思想，以华为云为基础，基于华为云KooMap云地图服务、云数据库服务等，结合超图时空数据融合服务，使用超图二三维一体化桌面GIS软件iDesktop进行处理、整理、建库、地图制图，使用云GIS应用服务平台iServer进行发布服务，将发布的服务使用云GIS门户服务器平台iProtal面向应用层进行SDK、REST赋能，同时云GIS管理服务器平台iManager进行服务管理和指标监控，将最后成果服务应用服务于政府部门、企事业单位、社会公众等机构与群体。

业务痛点及挑战： 协同差、效率低：各部门收集同一空间数据，部门数据无共享；应用开发，需要多个部门协调数据；应用开发厂商适配工作量大，应用之间难协同，效率低。 好看、不好用：重可视化，轻应用；业务数据没有时空化，管理手段受限。 算力低、建模慢：对计算服务器性能要求高，需要高性能的GPU算力支持才能完成建模；自建集群规模小，无法并发支持大规模建模。 数据类型多，融合难：多种数据文件类型，格式复杂，转换困难；多源数据融合难，缺少统一标准时空数据框架。

高可用部署 双机部署iServer，形成主备关系，双机iServer访问正常 图1 高可用部署1 双机部署keepalived，keepalived运行正常 图2 高可用部署2 图3 高可用部署3 使用华为云配置双机TCP弹性负载均衡，负载均衡服务正常 图4 高可用部署4 图5 高可用部署5 双机iServer发布同一地图服务，单独访问地图服务浏览正常 图6 高可用部署6 图7 高可用部署7 负载均衡地址访问iserver发布的地图服务，访问正常 图8 高可用部署8 访问ELB实例对应IP下iServer发布的地图服务，观察主备服务器性能，实现流量转发到不同的iServer 图9 高可用部署9 使用'ip addr'查看主服务器是否占用浮动IP，主服务器占用浮动ip 图10 高可用部署10 图11 高可用部署11 人工干预使主服务器异常，访问{浮动IP:8090}查看访问iserver是否正常，iServer访问正常 图12 高可用部署12 查看浮动ip是否跳转至从服务器，查看浮动ip跳转至从服务器，证明双机热备高可用正常 图13 高可用部署12 执行jmeter脚本，发起请求，使系统平稳运行，jmeter发起请求TPS波动平稳 图14 高可用部署13 进入ECS控制台，关闭其中一台应用服务器 图15 高可用部署14 等待一段时间，关闭第二台应用服务器 图16 高可用部署15 关闭应用服务器，处理线程数立刻减少，接着业务请求自动接入到其他应用服务器，证明iServer高可用部署成功 图17 高可用部署16 父主题： 云GIS应用服务器平台

三维服务发布和浏览 启动 iServer 服务后，访问 http://localhost:8090/iserver，输入账户、密码进行登录后单击“服务管理”，进入管理页面 图1 三维服务发布和浏览1 单击快速发布服务按钮，数据来源选择工作空间，单击下一步选择文件型工作空间，工作空间路径选择已数据，格式smwu，选择完成后单击下一步 图2 三维服务发布和浏览2 在选择服务类型页面，选择三维服务类型的服务，单击下一步完成后即可发布服务正常 图3 三维服务发布和浏览3 浏览发布后的服务 图4 三维服务发布和浏览4 父主题： 云GIS应用服务器平台

矢量、栅格、模型文件导入 打开 SuperMap iDesktop 图1 打开 创建PostgreSQL数据源 图2 创建 打开文件型数据源 图3 打开 右键复制数据集按钮，选中栅格、影像、矢量、模型数据集 图4 复制 选择PostgreSQL数据源，单击复制按钮 图5 选择 打开PostgreSQL数据源，浏览地图 图6 浏览地图 导入模型文件 图7 导入1 图8 导入2 保存工作空间 图9 保存 父主题： 二三维一体化桌面GIS软件

瓦片数据发布 启动 iServer 服务后，访问 http://localhost:8090/iserver，输入账户、密码进行登录后单击“服务管理”，进入管理页面 图1 瓦片数据发布1 在首页页面，选择快速发布一个或一组服务 图2 瓦片数据发布2 在弹出的弹窗中，选择数据来源为UGCV5文件，单击下一步 图3 瓦片数据发布3 添加UGCV5瓦片文件路径，单击下一步 图4 瓦片数据发布4 选择需要发布的服务类型，选择地图服务，并单击下一步 图5 瓦片数据发布5 再次确认后，单击完成，即可完成整个地图服务的发布 图6 瓦片数据发布6 浏览发布服务 图7 瓦片数据发布6 父主题： 云GIS应用服务器平台

GIS环境监控 浏览器访问GIS门户服务器地址，并登录iManager，访问正常 图1 GIS环境监控1 在GIS服务器的列表页面，单击“添加GIS服务器”按钮，在“添加GIS服务器”页面，输入GIS服务器名称、URL以及选择操作系统类型 图2 GIS环境监控2 然后单击“下一步”按钮，进入安装守护进程页面，根据页面中的提示，完成相应操作，然后单击“完成”按钮 图3 GIS环境监控3 查看GIS服务器监控状态 图4 GIS环境监控4 父主题： 云GIS管理服务器平台

部署安装 配置文件许可 远程登录弹性云服务器，在根目录/opt下新建文件夹： mikdir /opt/SuperMap/License 上传许可文件至此目录下。 安装依赖库 将获取到的 SuperMap iServer 安装包复制到 Linux 操作系统计算机的某个目录下，例如 /home/map/SuperMap 下，在命令行方式下定位到 .tar.gz 文件所在的目录，例如：cd /home/map/SuperMap。 执行如下命令进行解压： tar -zxvf 文件名.tar.gz iServer 产品包中提供了 dependencies_check_and_install.sh 文件，能够自动检测当前操作系统版本，以及 iServer 运行在此操作系统上需要的依赖库，并安装这些依赖库。运行该文件的方法为：在supermap_iserver_*_linux64/support 目录下，执行如下命令： ./dependencies_check_and_install.sh [command] [options] 【command】(必填参数)：install：安装依赖库。 uninst：卸载依赖库。 【options】(可选参数)： -y：表示安装过程中，所有交互自动选择"yes"。 例如，安装依赖库执行如下命令： ./dependencies_check_and_install.sh install -y 启动及停止iServer服务 进入解压后的 bin 路径下，执行如下命令启动 iServer 服务： sh.startup.sh 或通过如下命令停止 iServer 服务： sh.shutdown.sh 父主题： 云GIS应用服务器平台

部署安装 配置文件许可 远程登录弹性云服务器，在根目录/opt下新建文件夹： mikdir /opt/SuperMap/License 上传许可文件至此目录下 启动及停止iServer服务 将获取到的 SuperMap iPortal 安装包复制到 Linux 操作系统计算机的某个目录下（建议安装路径为英文目录，例如 /home/map/SuperMap），在命令行方式下定位到 .tar.gz 文件所在的目录，例如： cd /home/map/SuperMap 以非 root 用户执行如下命令进行解压： tar -zxvf 文件名.tar.gz 进入解压后的 bin 路径下，以非 root 用户执行如下命令启动 iPortal 服务： sh startup.sh 或通过如下命令停止 iPortal 服务： sh shutdown.sh 父主题： 云GIS门户服务器平台

动态投影 启动 iServer 服务后，访问 http://localhost:8090/iserver，输入账户、密码进行登录后单击“服务管理”，进入管理页面 图1 动态投影1 单击服务按钮，选择已发布的地图服务，单击服务进入服务信息页面，地图列表里面选择任意地图单击进入，在目标坐标系进行将4326动态投影成3857坐标系 图2 动态投影2 访问url，填写动态投影地址加载访问，动态投影操作完成（https://iclient.supermap.io/examples/openlayers/editor.html#01_tiledMapLayer3857） 图3 动态投影3 父主题： 云GIS应用服务器平台

sf3d服务部署 将webapps里面的sf3d文件夹复制到目标服务器的发布目录，即tomcat/webapps目录里面； 在服务器上解压“/sf3d/编码”里面的压缩包，这些数据需要到前端web管理界面配置数据路径，例如dem数据“http://IP:8080/sf3d/440300/dem/layer.json”； 修改sf3d/WEB-INF/classes下面的jdbc.properties里面test_db.url=jdbc:postgresql://192.168.32.44:5432/address_3d?characterEncoding=utf-8，test_db.username=* test_db.password=*； 重启tomcat； 在浏览器输入http://10.190.x.x/sf3d/area/list?adcode=当地编码，返回小区列表则服务OK。 父主题： 二三维底板空间分析软件

安装PostgreSQL 服务信息如下： 表1 服务信息2 服务名 服务器 安装目录 端口 账号/密码 Postgresql-9.6.8 10.190.x.x（主库） 10.190.x.x（从库） /app/postgresql 5432 Postgres/****** 安装PG 准备安装包 将编译好的在ARM架构欧拉系统编译通过的PostgreSQL+PostGIS软件包放到服务器/app目录下并解压： tar xf postgresql_9.6.8_arm_eulerOS.tar.gz 添加用户并授权 groupadd postgres useradd postgres -g postgres -m -d /home/postgres chown -R postgres:postgres /app/postgresql 切换用户，启动PG su - postgres cd /app/postgresql ./bin/pg_ctl -D data -l logfile start 配置主从同步 以172.16.1.22（主），172.16.1.21（从）为例，编辑主节点配置 vi /app/pg/data/pg_hba.conf #如下： host all all slave1ip/32 trust #允许连接到主服务器 host replication replica slave1ip/32 md5 #允许用replica复制 这里在最下面添加两行： host all all 172.16.1.21/32 trust host replication replica 172.16.1.21/32 trust vi /app/postgresql/data/postgresql.conf #如下： data_directory = '/app/postgresql/data' #自定义data目录 listen_addresses = '*' #监听所有ip archive_mode = on #允许归档 archive_command = 'cp %p /app/postgresql/data/pg_archive/%f' #使用命令归档 wal_level = replica #选择热备replica或logical max_wal_senders = 16 #最多多少个流复制链接 wal_keep_segments = 256 #流复制保留最多的xlog数 wal_sender_timeout = 60s #流复制主机发送数据超时时间 max_connections = 5000 #从库的max_connections必须大于主库的 创建用户replica进行主从同步，并赋予登录和复制的权限 登录到数据库里(主节点) su postgres cd /app/postgresql/ ./bin/psql CREATE ROLE replica login replication encrypted password 'replica'; ./bin/pg_ctl -D data -l logfile restart slave1部分：#先备份数据，再同步数据 ./bin/pg_ctl -D data -l logfile stop ## 保持服务处于关闭状态 #自定义存档目录，先把旧的data全部移走 mkdir /home/postgres/pg_archive/ mv /app/postgresql/data/ /home/postgres/pg_archive/ chmod 700 pg_archive && chown postgres:postgres pg_archive/ su postgres rm -rf /app/postgresql/data/* #先将data目录下的数据都清空 #为空的情况下，把主节点的数据用pg_basebackup同步到从节点 cd /app/postgresql/bin pg_basebackup -P -h masterip -U replica -D /app/postgresql/data -X stream ./pg_basebackup -P -h 172.16.1.22 -U replica -D /app/postgresql/data -X stream #配置recovery.conf，最底下添加三行。 cp /app/postgresql/share/recovery.conf.sample /app/postgresql/data/recovery.conf vi /app/postgresql/data/recovery.conf standby_mode = on #该节点为从 primary_conninfo = 'host=$masterip port=5432 user=replica password=replica' #主服务器的ip、user recovery_target_timeline = 'latest' ##trigger_file = '/tmp/trigger_file0' #配置postgresql.conf ## 添加到75行位置，其余内容不需修改。 vi /app/postgresql/data/postgresql.conf max_connections = 5500 #尽量大于主连接数的10% max_standby_streaming_delay = 30s wal_receiver_status_interval = 10s hot_standby = on ##从节点默认用off , 配置on启动psql可查询数据。 hot_standby_feedback = on #出现错误复制，向主机反馈 #开启从数据库. ./bin/pg_ctl -D data -l logfile start netstat -tlnp 查看复制状态（主库172.16.1.22） ./bin/psql select client_addr,sync_state from pg_stat_replication; 图1 查看复制状态 ##主从节点的进程多了wal进程： ps -ef | grep postgres postgres: wal sender process replica 172.16.1.21 postgres: wal receiver process streaming #用pg_controldata命令查询主从集群运行状态 [postgres@host-172-16-1-22 bin]$ ./pg_controldata /app/postgresql/data/ pg_control version number: 960 Catalog version number: 201608131 Database system identifier: 7127200572656879006 Database cluster state: in production [postgres@host-172-16-1-21 bin]$ ./pg_controldata /app/postgresql/data/ pg_control version number: 960 Catalog version number: 201608131 Database system identifier: 7127200572656879006 Database cluster state: in archive recovery 主从搭建成功后，主库的集群状态是in production，从库是in archive recovery，当主库崩溃，可以切换从库为主库。这时候主库状态是shut down，而从库是in production。 父主题： 数据库及中间件服务部署

服务部署 安装包准备 使用 Auto_Deploy 中的apache-tomcat-9.0.58.tar.gz包。 将uniform-auth.war和cas.war 放到 webapps 目录下。 将 application-config.yml 和 cas.properties 放到 config 目录下，config 和 webapps 同级目录，也和 conf 同级目录。 将 uniform_auth.sql 导入到 mysql。 配置数据库、服务 IP 和端口 cas 表名和字段需修改成 uniform_auth.sql 中 sys_user 表名和字段。 #修改数据库： url: jdbc:mysql://192.168.32.3:3306/uniform_auth?autoReconnect=true&useUnicode=true&characterEncoding=utf8&zeroDateTimeBehavior=convertToNull&useSSL=false&allowMultiQueries=true&rewriteBatchedStatements=true username: root password: Fengtu12#$ # cas相关 cas: # 是否启用cas，如果不启用则不做权限验证拦截，创建默认session，使用CasGuestUser作为默认session用户（应对开放型系统的`偷懒`方案，不建议使用） enable: true host: # CAS服务器内网地址，用于服务端对服务端调用，例如验证ticket等（在办公环境可能和 client2-server相同） server-2-server: http://192.168.32.61:8001/cas # CAS对用户访问地址，用于配置用户在客户端跳转的登录登出目的地址 client-2-server: https://10.190.x.x/cas logged.url 支持自定义跳转页面。访问 /cas/login，会跳转到 logged.url 页面。 访问 /cas/login?service=xx，会跳转到 xx 页面。 页面访问 https://10.190.x.x/uniform-auth 预置账户： admin/sf@xxx（管理员账号） yanshi/xxxx（超管账号） 图1 访问a 父主题： 平台运行维护软件部署

安装Manager 数据管理模块的安装需要先解压安装包，然后运行Web Installer使用图形化界面安装。 准备安装包 # 解压出安装目录 tar xvzf TDH-Platform-Transwarp-version.tar.gz # 进入解压后的transwarp目录 cd transwarp #执行install二进制文件 ./install 通过浏览器访问管理节点，进入Web Installer界面 图1 进入Web Installer界面 系统首先需要您阅读Java许可。阅读完毕，单击“同意”进入下一步 图2 下一步 系统将自动检查管理节点的环境配置，主要包括时间、日期、时区及主机名信息并显示在屏幕上，请确认 图3 确认 安装结束后，您会被要求设置Transwarp Manager端口，推荐默认端口“8180” 图4 推荐默认端口 等待安装 图5 等待安装 安装Manager需要一个包含对应版本操作系统的资源库（repo） 图6 repo 如果您选择“使用远程RPM库”，您需要输入已经创建好的资源库的URL： 如果您选择“创建新的RPM库(DVD)”，您需要准备好对应版本操作系统的光盘。 如果您选择“创建新的RPM库(ISO)”，您需要准备好对应版本操作系统的ISO文件。建议您采用ISO镜像方法生成资源库库包。 如果您选择“后台手工配置”，您在该步骤无需进行其他操作。 选择后，系统会清理资源库缓存。 资源库缓存清理完毕后，系统会自动开始安装和配置Transwarp Manager。安装程序会自动安装必需的软件包，全程静默安装，安装配置完成后自动跳转到下一步。 Manager安装完成，可以访问提示的安装地址并使用默认的用户名/密码（admin/******）去登录管理界面继续接下来的配置 图7 安装完成 父主题： 数据底座模块部署