华为云用户手册

请求方法 HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。 在获取用户Token的URI部分，您可以看到其请求方法为“POST”，则其请求为： POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens

系统级约束限制 边缘服务支持RTSP流、VCN输入，云上服务支持输入为IVM（行业视频管理）视频流或OBS视频文件。 输入为OBS文件时支持扩展名为avi、wmv、mpg、mpeg、mp4、mov、m4v、mkv的视频文件。 不支持OBS桶上经过KMS加密后的视频。 单个视频大小不能超过4GB。 支持常见的帧率（fps）：12、24、25、30。 支持最大分辨率4096×2160（4K），推荐使用分辨率1920*1080（1080P）。 支持H.264、H.265编码格式视频的解码。 编码格式 支持分辨率 H.264 720P、1080P、2K、4K H.265 720P、1080P、2K、4K

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 id String 边缘池ID name String 边缘池名称 description String 描述信息 state String 边缘池状态 project_id String 用户项目ID workspace_id String 工作空间ID created_at Long 创建时间 updated_at Long 更新时间 nodes Array of EdgeNodeInfoDto objects 边缘节点列表 表4 EdgeNodeInfoDto 参数 参数类型 描述 id String 边缘节点ID。 name String 边缘池名称。 description String 描述信息。描述为空则不返回该字段。 state String 边缘池状态 cpu Integer CPU核心数量。 arch String 计算机架构。 enable_gpu Boolean 是否使用GPU。 enable_npu Boolean 是否使用NPU。 memory Integer 内存大小。 gpu_info Array of GpuInfo objects GPU信息。 npu_info Array of NpuInfo objects NPU信息。 表5 GpuInfo 参数 参数类型 描述 name String GPU卡名称 driver_version String GPU卡驱动版本 type String GPU卡类型 capacity String GPU卡容量 表6 NpuInfo 参数 参数类型 描述 name String NPU卡名称 driver_version String NPU卡驱动版本 type String NPU卡类型 capacity String NPU卡容量 状态码： 400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误信息描述 detail String 错误详情 params Array of strings 错误参数列举 数组长度：0 - 1 reason String 错误原因 advice String 建议 状态码： 500 表8 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误信息描述 detail String 错误详情 params Array of strings 错误参数列举 数组长度：0 - 1 reason String 错误原因 advice String 建议

响应示例 状态码： 200 边缘资源池详情响应体 { "id" : "xxx", "name" : "yundao2", "state" : "Running", "project_id" : "xxx", "workspace_id" : "0", "created_at" : 1683344661036, "updated_at" : 1683344661036, "nodes" : [ { "id" : "xxx", "name" : "测试边缘节点-2", "state" : "Running", "cpu" : 16, "arch" : "x86_64", "enable_gpu" : true, "enable_npu" : false, "memory" : 64263, "gpu_info" : [ { "name" : "nvidia0", "driver_version" : "418.67", "type" : " Tesla T4 ", "capacity" : "15079Mi" } ], "npu_info" : [ ] } ] }

环境准备 在开始使用之前，需要先确保完成下列的环境准备工作。 注册华为账号并开通化为云 准备边缘节点服务器 边缘节点服务器要求有一定的计算能力，推荐的服务器详细配置请参见服务器约束与推荐。此处以x86+GP Tnt004类型服务器，CentOS 7.x版的操作系统为例。 准备RTSP流地址 在使用视频智能分析服务前，需要先接入视频数据，才能用算法作业对接视频进行分析，获取结果。本文接入的视频数据以CAMERA为例，来自用户本地实时视频流。，提前准备好RTSP协议的URL地址，并确保正常可调用。 网络准备 使用边缘算法对网络的要求主要有以下方面： 边缘节点服务器与华为云网络连通 视频智能分析算法作业会从华为云下发到边缘节点运行，请确保边缘节点服务器与华为云之间网络连通并稳定。 边缘节点服务器与用户自定义的流媒体服务器网络连通 为确保分析作业能够稳定获取视频流，需要保证边缘节点服务器与用户自定义的流媒体服务器之间的网络连通，并且确保网络稳定及带宽足够。 目前1路视频流的码流大约4Mbps，则10路视频流实时分析，需要保证40Mbps的网络带宽。无法保证带宽，会出现丢包，视频花屏的现象，影响服务分析的结果。 边缘节点服务器与Webhook服务器网络连通 输出结果传到Webhook服务器时，请确保边缘节点服务器与Webhook所在服务器之间网络连通并稳定。 父主题： 使用边缘入侵检测算法

使用流程 表1 边缘算法使用流程 流程 说明 详细指导 环境准备 在使用视频智能分析服务前，需要注册华为账号并开通化为云，准备边缘节点服务器、准备RTSP流地址、准备网络等。 环境准备 注册边缘节点并纳管 视频智能分析服务的作业会通过智能边缘平台IEF下发到边缘节点服务器中运行。所以需要将边缘节点服务器注册并纳管到IEF。 注册边缘节点并纳管 注册终端设备 视频智能分析服务的视频源需要通过IEF将视频流接入进服务器，所以需要将终端设备注册到IEF。 在IEF上注册终端设备 运行Webhook Service 作业的输出类型设置为Webhook时，在创建作业前需确保Webhook Service已运行成功。 运行Webhook Service 创建边缘资源池 边缘资源池是一组处理服务作业的边缘节点。在创建服务作业前，要求先创建边缘资源池。 创建边缘资源池 购买算法包并部署到边缘池 边缘算法在使用前需进行部署，当算法的部署状态为”运行中”时，才能场创建作业。 购买算法包并部署算法服务 新增视频源 创建需要进行处理分析的视频源。创建分析作业前，要先新增视频源。 新增视频源 创建分析作业 创建入侵检测算法作业，需要设置相应的算法参数、配置输入数据的来源和输出数据的类型。 创建分析作业 查看分析结果 作业运行成功后，可以在设置的输出路径中查看作业分析结果。 查看分析结果

Step1 在边缘节点服务器上安装Docker 视频智能分析的算法作业是以容器应用的方式下发到边缘节点运行的，因此需要在边缘节点服务器上安装Docker并检查Docker状态。 根据边缘节点服务器的操作系统，安装对应版本的Docker。Docker版本建议使用19.03.11及以上。Docker安装完成后，可以执行“docker -v”命令检查Docker是否安装正常，如果过回显如下则说明安装正常。 # docker -v Docker version 19.03.11, build 48a66213fee Docker安装完成后，请将Docker进程配置为开机启动，避免系统重启后Docker进程未启动引起的系统异常。

如何查看边缘节点的驱动版本 视频智能分析服务视频子服务支持x86+GP Tnt004类型服务器。使用Tnt004类型服务器请下载推荐的Tnt004驱动版本。 命令执行成功后回显信息如图1所示。 图1 GP Tnt004显卡驱动信息 视频智能分析服务视频子服务支持Kunpeng+D310类型服务器。D310推理芯片的驱动分为c82等版本，当前服务支持c82版本驱动。若当前服务器D310芯片驱动非c82版本时，需重新安装c82版本驱动。 查看D310芯片驱动的命令为：npu-smi info 安装c82版本驱动的命令为：./A300-3000-npu-driver_5.1.rc2_linux-aarch64.run --full 若安装时提示缺少用户，则添加一个用户；安装完驱动之后需确保HwHiAiUser的用户组id为1001（id HwHiAiUser命令即可查看）。 当服务器安装的D310芯片驱动是c82版本时，命令执行成功后回显信息如图2所示，c82版本驱动对应的version号为22.0.2。 图2 D310芯片c82版本驱动信息 视频智能分析服务视频子服务支持Kunpeng+D710类型服务器。D710推理芯片的驱动分为c82等版本，当前服务支持c82版本驱动。若当前服务器D710芯片驱动非c82版本时，需重新安装c82版本驱动。 查看D710芯片驱动的命令为：npu-smi info 安装c82版本驱动的命令为：./Atlas-300i-pro-npu-driver_5.1.rc2_linux-aarch64.run --full 若安装时提示缺少用户，则添加一个用户；安装完驱动之后需确保HwHiAiUser的用户组id为1001（id HwHiAiUser命令即可查看）。 当服务器安装的D710芯片驱动是c82版本时，命令执行成功后回显信息如图3所示，c82版本驱动对应的version号为22.0.2。 图3 D710芯片c82版本驱动信息

简单的IPsec VPN内网对连拓扑说明 如图1所示，假设您在云中已经申请了VPC，并申请了2个子网（192.168.1.0/24，192.168.2.0/24），您在自己的数据中心Router下也有2个子网（192.168.3.0/24，192.168.4.0/24）。您可以通过VPN使VPC内的子网与数据中心的子网互相通信。 图1 IPsec VPN 支持点到点VPN（Site-to-Site VPN），可实现VPC子网和用户数据中心局域网互访。在建立IPsec VPN前，请确认拟开通VPN的用户数据中心满足以下3个条件： 用户数据中心有支持标准IPsec协议的设备。 上述设备可以分配独立的公网IP（NAT IP也支持）。 VPC子网和用户数据中心子网不冲突，用户数据中心子网到上述设备可达。 满足以上条件后，配置IPsec VPN时，需要保证两端IKE策略以及IPsec策略配置一致，两端子网互为镜像。 配置完成后，需要通过私网数据流触发VPN协商。

数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网 192.168.0.0/16 VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 HA模式 双活 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下： 主EIP：11.xx.xx.11 主EIP2：11.xx.xx.12 VPN连接 Tunnel接口地址 用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。 VPN连接1：169.254.70.1/30 VPN连接2：169.254.71.1/30 数据中心 待互通子网 172.16.0.0/16 对端网关 网关IP地址 网关IP地址由运营商统一分配。本示例假设网关IP地址如下： 22.xx.xx.22 Tunnel接口地址 VPN连接1：169.254.70.2/30 VPN连接2：169.254.71.2/30

操作流程 通过VPN实现数据中心和VPC互通的操作流程如图3所示。 图3 操作流程 表2 操作流程说明 序号 步骤 说明 1 步骤一：创建VPN网关 VPN网关需要绑定两个EIP作为出口公网IP。 如果您已经购买EIP，则此处可以直接绑定使用。 2 步骤二：创建对端网关 添加数据中心的VPN设备为对端网关。 3 步骤三：创建第一条VPN连接 VPN网关的主EIP和对端网关组建第一条VPN连接。 4 步骤四：创建第二条VPN连接 VPN网关的主EIP2和对端网关组建第二条VPN连接。 第二条VPN连接的路由模式、预共享密钥、IKE/IPsec策略建议和第一条VPN连接配置保持一致。 5 步骤五：配置对端网关设备 对端网关配置的本端隧道接口地址/对端隧道接口地址需要和华为云VPN连接配置互为镜像配置。 对端网关配置的路由模式、预共享密钥、IKE/IPsec策略需要和华为云VPN连接配置保持一致。 6 步骤六：验证网络互通情况 登录ECS，执行ping命令，验证网络互通情况。

场景描述 由于业务发展，企业A需要将数据中心和VPC的数据进行互通。此时企业A可以通过VPN服务创建数据中心和VPC的连接，实现云上和云下数据互通。 如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，推荐VPN网关使用双活模式，组网如图1所示。 双活模式下，如果连接1链路故障，流量自动切换至连接2进行传输，企业业务不受影响；连接1恢复正常后，VPN仍使用连接2进行数据交互。 图1 双活模式 如果用户数据中心存在两个对端网关，或一个对端网关可以配置两个IP地址，推荐VPN网关使用主备模式，组网如图2所示。 主备模式下，连接1和连接2互为主备，主链路为连接1，备链路为连接2。默认情况下流量仅通过主链路进行传输，如果主链路故障，流量自动切换至备链路进行传输，企业业务不受影响；主链路恢复正常后，VPN回切至主链路进行数据交互。 图2 主备模式

操作步骤 打开客户端设备的命令行窗口。 执行命令：ping 192.168.1.10，验证连通性。 其中，192.168.1.10为客户端需要访问的弹性云服务器的IP地址，请根据实际替换。 回显如下信息，表示网络已通。 来自 xx.xx.xx.xx 的回复: 字节=32 时间=28ms TTL=245 来自 xx.xx.xx.xx 的回复: 字节=32 时间=28ms TTL=245 来自 xx.xx.xx.xx 的回复: 字节=32 时间=28ms TTL=245 来自 xx.xx.xx.xx 的回复: 字节=32 时间=27ms TTL=245

操作步骤 在“终端入云VPN网关”页面，单击目标VPN网关操作列的“配置服务端”。 根据界面提示配置参数，然后单击“确定”。 本示例仅对关键参数进行说明，全量参数请参见配置服务端。 表1 服务端参数说明 区域 参数 说明 取值样例 基本信息 本端网段 客户端需要访问的目标网段。 支持“选择子网”和“输入网段”两种方式。 192.168.1.0/24 客户端网段 分配给客户端虚拟网卡地址的网段。 172.16.0.0/16 认证信息 服务端证书 选择服务端证书。 cert-scsxxxxxxxxxxxxx 客户端CA证书 需要先单击“上传CA证书”进行上传操作。 如果存在多级CA证书，需要将证书链的所有CA证书都上传。 ca-cert-xxxx 高级配置 协议 保持默认。 UDP 端口 保持默认。 443 加密算法 保持默认 AES-128-GCM

操作流程 通过VPN实现客户端远程接入VPC的操作流程如图1所示。 图1 操作流程 表2 操作流程说明 序号 步骤 说明 1 步骤1：创建VPN网关 VPN网关需要绑定EIP作为出口公网IP。 如果您已经购买EIP，则此处可以直接绑定使用。 2 步骤2：配置服务端 指定客户端需要访问的网段（本端网段）和客户端访问时使用的网段（客户端网段）。 选择服务端证书和客户端CA证书，用于建立VPN连接时的身份认证。 配置VPN连接的SSL参数（协议、端口、认证算法、加密算法等）。 3 步骤3：配置客户端 从控制台下载客户端配置，对配置文件进行修改后导入对应的VPN客户端软件。 4 步骤4：验证连通性 打开客户端设备的命令行窗口，执行ping命令，验证连通性。

数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网 192.168.0.0/16 VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 EIP地址 EIP地址在购买EIP时由系统自动生成 本示例假设EIP地址生成如下：11.xx.xx.11 服务端 本端网段 192.168.1.0/24 服务端证书 cert-scsxxxxxxxxxxxxx（使用云证书管理服务托管的服务端证书名称） SSL参数 协议：UDP 端口：443 加密算法：AES-128-GCM 认证算法：SHA256 是否压缩：否 客户端 客户端网段 172.16.0.0/16 客户端CA证书 ca-cert-xxxx（上传CA证书时自定义证书名称）

安装客户端软件并导入配置文件 本示例为您介绍如何配置Windows客户端，不同类型VPN客户端软件及版本可能存在差异，配置时请以实际为准。 操作系统：Windows 10 客户端软件：OpenVPN Connect 3.3.4（2600） 更多客户端配置案例，请参见配置客户端。 在OpenVPN官方网站下载OpenVPN Connect，根据界面提示进行安装。 启动OpenVPN Connect客户端，在“FILE”页签下单击“BROWSE”，上传客户端配置文件。 图1 上传配置文件 单击“CONNECT”尝试建立VPN连接，若出现类似下图所示界面，代表连接成功。 图2 连接成功

算法服务对摄像机的约束要求 表1 算法服务对摄像机的约束要求 描述 限制 摄像头安装高度和角度 摄像头安装高度3~5米。 摄像头安装俯仰角10~40度。 光照强度和方向 夜间或室内昏暗环境，需要有充足光照条件，待识别目标在画面中清晰可见。 避免强光直射现象。 安装完成后，摄像机的镜头不要受到强光（例如阳光、路灯等）的直射。 避免反光现象。 摄像机尽量避免安装在玻璃、地砖、水面、树叶、路牌、广告牌等具有较强反光特性的物体附近。 摄像头成像 摄像头分辨率不低于1080p。 摄像头成像画面需无花屏、过曝、画质模糊现象。 摄像头安装点位 对目标观测区域有良好的视野，避免观测区域与摄像头间出现遮挡（如树木等）。 点位需具备安装条件（如可架设抱杆，有墙体可供安装）。

边缘节点服务器约束及推荐 视频智能分析服务运行在边缘节点时，边缘节点支持昇腾处理器和X86+GP Tnt004类型的服务器。 昇腾处理器类型服务器，推荐使用：Atlas800 AI服务器-型号3000。 当前视频智能分析服务支持昇腾处理器推理芯片的c82版本驱动（下载路径：c82版本驱动）。若当前服务器昇腾处理器芯片驱动非c82版本时，需重新安装c82版本驱动。 在边缘节点服务器上，昇腾处理器驱动用户HwHiAiUser的默认用户组id是1001，请勿随意修改该值，否则可能导致算法作业运行异常。视频智能分析服务支持的HwHiAiUser用户组id为1001、1000或10001。 X86+GP Tnt004类型服务器，推荐使用：RH2288V5或Atlas G5500。服务器操作系统推荐使用CentOS 7.x版本。使用Tnt004类型服务器请下载推荐的Tnt004驱动版本。 表2 推荐的服务器类型 服务器型号 描述 NPU/GP Atlas800 AI服务器-型号3000 CPU：2*Kunpeng 920 5220 内存：256GB DDR4 硬盘：2*480GB SATA-SSD + RAID0/1/5 最大支持Atlas 300I Pro：8 网卡：2*双口25GE网卡(Mellanox CX4) Altas 300I Pro Atlas G5500 操作系统：CentOS 7.x / Ubuntu 18.04 / Ubuntu 16.04 / RHEL 7.x （推荐使用CentOS 7.x） CPU：2颗*Intel® Xeon® SkyLake 6161 v5 内存：128G 硬盘：2*1.2TB（RAID1）系统盘+1*500GB数据盘 最大支持显卡（Tnt004）：8（服务器最大支持16个显卡，由于CPU核数的限制，目前只支持8个显卡） 网卡：2*10GE GP Tnt004 RH2288H V5 操作系统：CentOS 7.x / Ubuntu 16.04/ RHEL 7.x （推荐使用CentOS 7.x） CPU : 2颗Intel® Xeon® Gold 6154 内存： 64G 硬盘：2*600GB（RAID1）系统盘+1*500GB数据盘 最大支持显卡（Tnt004）： 2 网卡：2 * GE GP Tnt004

符号库转换支持的文件类型 表1 格式转换支持的文件类型 支持的转换类型 支持的文件类型 Altium Designer符号库 仅支持的上传文件类型为.SchLib后缀的文件进行转换。 仅支持单次上传的符号库文件数量不超过10个，单次转换任务文件总大小不超过15MB，且压缩前的文件总大小不超过100MB。 OrCAD符号库 仅支持的上传文件类型为xml的文件进行转换。 仅支持单次上传文件数量不超过10个，单次转换任务文件总大小不超过15MB，且压缩前的文件总大小不超过100MB。 支持转换的OrCAD符号文件名称仅支持中文、大小写英文字母、数字、空格、中划线（-）、下划线（_）和英文句号（.）的组合。 父主题： 符号库转换

工程转换支持的文件类型 表1 工程转换支持的文件类型 支持的转换类型 支持的文件类型 Altium Designer原理图工程 仅支持转换单board类型的原理图工程。 仅支持.zip类型的压缩文件转换，单次转换支持的压缩文件总数量不超过10个，单次转换支持的压缩文件总大小不超过15MB，且压缩前的文件总大小不超过100MB。 转换的原理图工程压缩文件中必须包含 .PrjPcb和.SchDoc两种后缀的文件，否则会导致转换失败。 图1 Altium Designer格式转换压缩包内文件要求 OrCAD原理图工程 仅支持转换单board类型的原理图工程。 仅支持上传文件类型为xml的文件进行转换，支持单次上传文件数量不超过10个，单次转换任务文件总大小不超过15MB。 支持转换的OrCAD原理图工程文件名称仅支持中文、大小写英文字母、数字、空格、中划线（-）、下划线（_）和英文句号（.）的组合。 父主题： 工程转换

操作步骤 登录pEDA-Schematic并进入主页。 在“主页”中的“服务”区域，单击“原理图格式转换”。 图1 原理图格式转换入口 在“原理图格式转换”页面，选择“符号库转换”页签。 在“符号库转换”页面，“原文件格式”选择“OrCAD(.xml)”，“目标文件格式”选择“pEDA符号库(.zip)”。 图2 选择转换格式 单击“添加文件”，添加本地需要转换的OrCAD符号库文件，可同时选择并添加多个文件。 若需要删除已上传的待转换文件，可单击文件列表后的，单个删除文件。也可单击“添加文件”后的清空文件列表。 待转换的OrCAD符号库文件名称仅支持中文、大小写英文字母、数字、空格、中划线（-）、下划线（_）和英文句号（.）的组合。 图3 待转换文件管理 单击“开始转换”，系统自动开始转换文件。转换完成后，文件列表可查看转换结果。 文件列表的文件名称显示为绿色，则表示文件转换成功。 文件列表的文件名称显示为红色，则表示文件转换失败。鼠标悬浮在转换失败文件所在的行，提示转换失败的原因。 图4 格式转换结果 单击“下载转换文件”，下载转换后的文件到本地。 下载到本地的转换文件，需要解压得到符号库的json文件后才能导入pEDA-Schematic。

操作步骤 在pEDA-Schematic建立协同连接后，切换至Allegro版图设计软件，界面显示同步控制窗口， 如图1所示。 图1 同步控制窗口 单击“启动”可进入同步模式， 同时“启动”按钮置灰，“暂停”按钮可用， 如图2所示。 图2 开启同步控制窗口 同步模式下，Find过滤器被设置为支持的三种对象类型Comps、Symbols和Nets，且默认全选，可根据需要对这三种类型进行勾选。 图3 设置Find过滤器对象类型 在Allegro版图设计软件画布中，选中单个器件或网络，如图4所示。 图4 Allegro版图设计中选中对象 pEDA-Schematic画布中高亮显示在Allegro版图设计软件中选中的器件和网络。 图5 pEDA-Schematic器件协同 协同操作完成后，可暂停同步模式或断开协同连接。 在Allegro版图设计软件的“协同”弹窗中，单击“暂停”可暂停同步模式回到正常编辑模式。 在Allegro版图设计软件的“协同”弹窗中，单击“Unlink”可断开协同连接。 图6 暂停和断开连接

操作步骤 登录pEDA-Schematic并进入主页。 在“主页”中的“服务”区域，单击“原理图格式转换”。 图1 原理图格式转换入口 在“原理图格式转换”页面，选择“工程转换”页签。 在“工程转换”页面，“原文件格式”选择“OrCAD(.xml)”，“目标文件格式”选择“pEDA原理图工程(.zip)”。 图2 选择转换格式 单击“添加文件”，添加本地需要转换的OrCAD原理图工程文件，可同时选择并添加多个文件。 若需要删除已上传的待转换文件，可单击文件列表后的，单个删除文件。也可单击“添加文件”后的清空文件列表。 待转换的OrCAD原理图工程文件名称仅支持中文、大小写英文字母、数字、空格、中划线（-）、下划线（_）和英文句号（.）的组合。 图3 待转换文件管理 单击“开始转换”，系统自动开始转换文件。转换完成后，文件列表可查看转换结果。 文件列表的文件名称显示为绿色，则表示文件转换成功。 文件列表的文件名称显示为红色，则表示文件转换失败。鼠标悬浮在转换失败文件所在的行，提示转换失败的原因。 图4 格式转换结果 单击“下载转换文件”，下载转换后的文件到本地。 下载到本地的转换文件，需要解压得到工程的zip压缩包后才能导入pEDA-Schematic。

到期与欠费 客户欠费后，可以查看欠费详情。为防止相关资源被停止或者释放，需要客户及时进行充值，账号将进入欠费状态，需要在约定时间内支付欠款，详细操作请参考欠费还款。 当您的账号欠费后，会对您的资源使用产生如下影响： 包年/包月资源：如果您的包年/包月资源到期未续订，首先会进入宽限期。如果您在宽限期内仍未续订包年/包月资源，那么就会进入保留期。 您无法对处于宽限期或者保留期的包年/包月资源执行任何操作，比如当您的带宽处于宽限期或者保留期时，您无法修改带宽大小。 按需计费资源：如果您的按需资源欠费时，首先会进入宽限期。如果您在宽限期内仍未缴清按需资源的欠费，那么就会进入保留期。 您可以对处于宽限期的按需计费资源正常执行操作，当进入保留期后，您无法对该资源执行任何操作。 关于宽限期和保留期的详细内容，请参见宽限期保留期。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

准备工作 已注册华为云帐号，且在使用华为HiLens前检查帐号状态，帐号不能处于欠费或冻结状态。 已购买HiLens Kit设备，并准备好网线，电脑，路由器，HDMI线，显示屏。 成功注册设备HiLens Kit设备至华为HiLens控制台，详情请参见注册HiLens Kit。 登录OBS服务，创建桶和文件夹，用于存放样例的训练数据。创建名称为“hilens-gesture”OBS桶，区域选择“华北-北京四”，创建如下文件夹： “gesture-data”：用于存放训练模型的数据。 “gesture-data-output”：用于存放模型输出数据。 “gesture-data-record”：用于存放日志。 “gesture-convert-output”：用于存放转换模型后的输出文件。 创建OBS桶和文件夹的操作指导请参见创建桶和新建文件夹。为保证模型数据能正常访问，请务必保证创建的OBS桶与华为HiLens在同一区域。 占用OBS资源的操作均会收取一定费用，收费规则请参见对象存储服务 OBS。

步骤1：准备数据 华为HiLens在公共OBS桶中提供了手势识别技能的用于模型训练的示例数据，命名为“gesture_recognition_data”，因此本文的操作示例使用此示例模型进行技能开发。您需要执行如下操作，将模型文件上传至您的OBS目录下，即准备工作中您创建的OBS目录“hilens-gesture/gesture-recognition”。 单击示例数据下载链接，将手势识别案例示例数据“gesture_recognition_data”下载至本地，在文件存放目录完成签名校验（Windows系统推荐使用Git工具），验证成功将返回OK。执行命令如下： echo 244e86ec55fd54461b5f5eff53a7867f43f72f29778babd3fe89a20e860ca529 gesture_recognition_data.zip | sha256sum -c 在本地，将“gesture_recognition_data”压缩包解压。例如解压至本地“gesture_recognition_data”文件夹下，包括1个子文件夹“gesture-data”和1个“.py”文件。 参考上传文件，利用OBS Browser+工具将“gesture_recognition_data/gesture-data”文件夹下的所有数据上传至“hilens-gesture/gesture-data”OBS路径下，OBS Browser+使用方法请参见OBS Browser+工具指南。

准备工作 已注册华为云帐号，且在使用华为HiLens前检查帐号状态，帐号不能处于欠费或冻结状态。 已购买HiLens Kit设备，并准备好网线，电脑，路由器，HDMI线，显示屏。 成功注册设备HiLens Kit设备至华为HiLens控制台，详情请参见注册HiLens Kit。 登录OBS服务，创建桶和文件夹，用于存放样例的训练数据。创建名称为“mask”OBS桶，区域选择“华北-北京四”，创建如下文件夹： “dataset-in”：用于存放训练模型的数据。 “model-output”：用于存放模型输出数据。 “log”：用于存放日志。 创建OBS桶和文件夹的操作指导请参见创建桶和新建文件夹。为保证模型数据能正常访问，请务必保证创建的OBS桶与华为HiLens在同一区域。 占用OBS资源的操作均会收取一定费用，收费规则请参见对象存储服务 OBS。

配置软件防火墙 网线连接电脑和设备，使用SSH登录HiLens Kit设备，详细操作指导请参见连接PC和HiLens Kit。 在PuTTY里执行命令 iptables -I INPUT -p tcp --dport 443 -j DROP 禁止所有用户通过443端口，访问HiLens Kit智能边缘系统。 根据自身所需，配置允许通过443端口访问HiLens Kit智能边缘系统的IP地址。 配置HiLens Kit设备IP访问HiLens Kit智能边缘系统，以设备IP是192.168.2.111为例，在PuTTY里执行命令 iptables -I INPUT -s 192.168.2.111 -p tcp --dport 443 -j ACCEPT 配置单个IP地址访问HiLens Kit智能边缘系统，以允许访问的IP地址是10.61.120.127为例，在PuTTY里执行命令 iptables -I INPUT -s 10.61.120.127 -p tcp --dport 443 -j ACCEPT 配置某一网段IP访问HiLens Kit智能边缘系统，以网段IP地址是10.61.120.*（*为0-255中任意整数）为例，在PuTTY里执行命令 iptables -I INPUT -s 10.61.120.0/24 -p tcp --dport 443 -j ACCEPT 在PuTTY里进入目录/home/data/user，将步骤2和步骤3的配置命令写入user_init.sh文件，防止重启HiLens Kit设备后步骤2和步骤3的配置失效。 如果目录/home/data/user下没有user_init.sh文件，请重新创建user_init.sh文件。