华为云用户手册

内容审核-音频 内容审核-音频有以下应用场景： 在线教育 监测在线教育中有声教学内容，智能审核音频中的涉黄、涉暴、辱骂、广告等违规场景。 场景优势如下： 准确率高：基于改进的深度学习算法，基于复杂环境语音审核准确率高。 支持特殊声音识别：支持特殊声音识别模型，如娇喘、呻吟、敏感声纹等。 游戏/社交语音 监测游戏APP / 社交APP中的聊天内容以及语音动态，降低业务违规风险。 场景优势如下： 准确率高：基于改进的深度学习算法，基于复杂环境语音审核准确率高。 支持特殊声音识别：支持特殊声音识别模型，如娇喘、呻吟、敏感声纹等。 录播/电台语音 监测内容传播类 / FM电台类音频数据，降低业务违规风险。 场景优势如下： 准确率高：基于改进的深度学习算法，基于复杂环境语音审核准确率高。 支持特殊声音识别：支持特殊声音识别模型，如娇喘、呻吟、敏感声纹等。

步骤3：用户登录并验证权限 用户创建完成后，可以使用新用户的用户名及身份凭证登录华为云验证权限。 在华为云登录页面，单击右下角的“IAM用户登录”. 在“IAM用户登录”页面，输入账号名、用户名及用户密码，使用新创建的用户登录。 账号名为该IAM用户所属华为云账号的名称。 用户名和密码为账号在IAM创建用户时输入的用户名和密码。 如果登录失败，您可以联系您的账号主体，确认用户名及密码是否正确，或是重置用户名及密码。 登录成功后，进入华为云控制台，登录后默认区域为“华为-北京四”，请先切换至授权区域。 在“服务列表”中选择内容审核，在服务管理页面进行OBS授权、开通服务、调用均能正常使用，则表示授权已生效。

修订记录 发布日期 修订记录 2024-01-26 第二十二次正式发布。 源端云厂商新增谷歌云。 2023-12-08 第二十一次正式发布。 目的端配置选项区域中新增“配置存储策略”功能。 2023-07-10 第二十次正式发布。 更新查看审计日志。 2023-01-18 第十九次正式发布。 更新源端配置同步请求章节。 2022-11-08 第十八次正式发布。 更新查看迁移任务。 更新查看迁移任务组。 2022-11-04 第十七次正式发布。 更新创建迁移任务操作步骤。 更新创建迁移任务组操作步骤。 2022-08-27 第十六次正式发布。 更新创建迁移任务组中的前提条件。 2022-07-28 第十五次正式发布。 更新创建用户并使用OMS。 2021-06-21 第十四次正式发布。 优化同步任务章节。 2021-03-24 第十三次正式发布。 优化源端配置同步请求章节。 2021-03-18 第十二次正式发布。 新增创建迁移任务章节。 优化创建迁移任务组章节。 2021-03-10 第十一次正式发布。 新增同步任务章节。 在迁移任务章节增加适用场景描述。 在迁移任务组章节增加适用场景描述。 2020-02-10 第十次正式发布。 新增创建用户并使用OMS章节。 2019-10-15 第九次正式发布。 源端云服务商增加微软云。 2019-08-31 第八次正式发布。 在查看迁移任务中，创建迁移任务前增加隐私声明。 在查看迁移任务中，增加查看任务详情的说明。 增加创建迁移任务组~管理迁移任务组。 2019-04-29 第七次正式发布。 在查看迁移任务中，删除迁移任务详情表。 优化“云审计”，合并为查看审计日志。 2019-04-17 第六次正式发布。 在查看迁移任务中，更新参数“失败对象列表路径”的说明。 在“迁移任务管理”的各节中，增加选择服务所处区域的步骤。 2018-12-21 第五次正式发布。 在查看迁移任务中，迁移任务详情的“CDN支持”参数更名为“自定义域名”。 2018-09-30 第四次正式发布。 优化文档架构。 迁移任务支持失败对象重传。 在迁移任务详情中，补充对忽略对象数的说明。 在迁移任务详情中，删除“已选文件夹”参数。 区分恢复迁移任务和重启迁移任务。 2018-08-09 第三次正式发布。 根据新版界面更新资料。 2017-11-30 第二次正式发布。 根据新版界面更新资料。 2017-09-15 第一次正式发布。

示例流程 图1 给用户授权OMS权限流程 创建用户组并授权 系统策略：如果IAM用户需要OMS的所有操作权限，则为IAM用户授予系统策略。在IAM控制台创建用户组，并授予“OMS Administrator”与“OBS Administrator”。 自定义策略：如果IAM用户只需要拥有OMS的部分操作权限，则使用自定义策略，参见如何获取源端桶权限和目的端桶权限？ 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户的“访问方式”必须同时勾选“编程访问”和“管理控制台访问”。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择对象存储迁移服务，进入对象存储迁移服务主界面，单击右上角“创建迁移任务”，如果可以创建迁移任务，表示“OMS Administrator”已生效。 在“服务列表”中选择除对象存储迁移服务外（假设当前策略仅包含OMS Administrator）的任一服务，若提示权限不足，表示“OMS Administrator”已生效。

操作场景 Smart Connect用于Kafka实例和其他云服务（如OBS）之间的数据同步，或者两个Kafka实例之间的数据同步，实现数据的备份。 Smart Connect的使用流程为： 开启Smart Connect 创建Smart Connect任务 本章节主要介绍如何开启Smart Connect。 3.x版本公测期间不支持开启Smart Connect。单机版实例不支持开启Smart Connect。

后续处理 更新一键式重置密码插件后，如果无法通过弹性云服务器开机自动启动该插件，可以将其添加至开机启动项。具体方法请参见一键式密码重置插件启动失败时如何操作？。 一键式重置密码插件更新成功后，请勿删除重置密码进程CloudResetPwdAgent，否则，会导致一键式重装密码功能不可用。 华为云对一键式重置密码插件进行了升级，对于新创建的弹性云服务器，默认采用PIPE模式，不会占用端口。对于已创建云服务器，仍采用AUTO模式，随机占用31000~32999中的一个端口。占用端口的原则是：在该范围内，系统会按照自小到大的顺序，占用当前空闲的端口。

Linux弹性云服务器插件更新方法 卸载插件。 登录弹性云服务器。 执行以下命令，进入bin目录，删除服务cloudResetPwdAgent。 cd /CloudrResetPwdAgent/bin sudo ./cloudResetPwdAgent.script remove 执行以下命令，删除插件。 sudo rm -rf /CloudrResetPwdAgent 请检查CloudResetPwdUpdateAgent是否存在，如果存在，执行以下命令删除： sudo rm -rf /CloudResetPwdUpdateAgent 请参考获取并校验一键式重置密码插件完整性（Linux），下载对应的一键式重置密码插件CloudResetPwdAgent.zip并完成完整性校验。 安装一键式重置密码插件对插件的具体放置目录无特殊要求，请您自定义。 执行以下命令，解压软件包CloudResetPwdAgent.zip。 安装一键式重置密码插件对插件的解压目录无特殊要求，请您自定义。 unzip -o -d 插件解压目录 CloudResetPwdAgent.zip 示例： 假设插件解压的目录为/home/linux/test，则命令行如下： unzip -o -d /home/linux/test CloudResetPwdAgent.zip 安装一键式重置密码插件。 执行以下命令，进入文件CloudResetPwdAgent.Linux。 cd {插件解压目录}/CloudResetPwdAgent/CloudResetPwdAgent.Linux 示例： 假设插件解压的目录为/home/linux/test，则命令行如下： cd /home/linux/test/CloudResetPwdAgent/CloudResetPwdAgent.Linux 执行以下命令，添加文件setup.sh的运行权限。 chmod +x setup.sh 执行以下命令，安装插件。 sudo sh setup.sh 如果脚本执行成功打印“cloudResetPwdAgent install successfully.”，且未打印“Failed to start service cloudResetPwdAgent”，表示安装成功。 您也可以根据1，检查密码重置插件是否安装成功。 如果密码重置插件安装失败，请检查安装环境是否符合要求，并重试安装操作。 修改重置密码插件的文件权限。 chmod 700 /CloudrResetPwdAgent/bin/cloudResetPwdAgent.script chmod 700 /CloudrResetPwdAgent/bin/wrapper chmod 600 /CloudrResetPwdAgent/lib/*

Windows弹性云服务器插件更新方法 卸载插件。 卸载并删除CloudResetPwdAgent。 进入C:\CloudResetPwdAgent\bin文件夹。 双击“UninstallApp-NT.bat”。 删除C:\CloudResetPwdAgent的文件。 （可选）卸载并删除CloudResetPwdUpdateAgent。 不同Windows版本的弹性云服务器插件有差异，请检查CloudResetPwdUpdateAgent是否存在，如果存在，请执行本步骤卸载并删除；如果不存在，则跳过本步骤。 进入C:\CloudResetPwdUpdateAgent文件夹。 双击“UninstallApp-NT.bat”。 删除C:\CloudResetPwdUpdateAgent的文件。 如果删除失败，请先通过“任务管理器”删除CloudResetPwdUpdateAgent进程后，再次删除C:\CloudResetPwdUpdateAgent文件夹。 请参考获取并校验一键式重置密码插件完整性（Windows），下载对应的一键式重置密码插件CloudResetPwdAgent.zip并完成完整性校验。 安装一键式重置密码插件对插件的具体放置目录无特殊要求，请您自定义。 解压软件包CloudResetPwdAgent.zip。 安装一键式重置密码插件对插件的解压目录无特殊要求，请您自定义。 安装一键式重置密码插件。 双击“CloudResetPwdAgent.Windows”文件夹下的“setup.bat”文件。 安装密码重置插件。 查看任务管理器，检查密码重置插件是否安装成功。 如果在任务管理器中查找到了cloudResetPwdAgent服务，如图1所示，表示安装成功，否则安装失败。 图1 安装插件成功 如果密码重置插件安装失败，请检查安装环境是否符合要求，并重试安装操作。

前提条件 对于Windows弹性云服务器，需保证C盘可写入，且剩余空间大于300MB。 对于Linux弹性云服务器，需保证根目录可写入，且剩余空间大于300MB。 对于Linux弹性云服务器，若开启了selinux，请参考关闭selinux禁用selinux。 使用SUSE 11 SP4镜像创建的弹性云服务器，内存需要大于等于4GiB时才能支持一键式重置密码功能。 弹性云服务器使用的VPC网络DHCP不能禁用。 弹性云服务器网络正常通行。 设置弹性云服务器的网卡属性为DHCP，使弹性云服务器可以动态获取IP地址。 Linux弹性云服务器的设置方法，请参见设置网卡属性为DHCP（Linux）。 Windows弹性云服务器的设置方法，请参见设置网卡属性为DHCP（Windows）。 弹性云服务器安全组出方向规则满足如下要求： 协议：TCP 端口范围：80 远端地址：169.254.0.0/16 如果您使用的是默认安全组出方向规则，则已经包括了如上要求，可以正常初始化。默认安全组出方向规则为： 协议：ANY 端口范围：ANY 远端地址：0.0.0.0/16

2023年01月 序号 功能名称 功能描述 阶段 1 应用部署支持选择应用版本 用户未部署应用时，支持在最近的20个版本中选择一个进行部署。 用户部署应用失败时，支持重新部署，也可以回退到历史版本，回退前需要卸载当前应用。 公测 2 反向建模 支持连接数据库，将数据库中的物理表生成DME中的数据模型，方便用户快速建模。 公测 3 业务编码生成器 DME支持灵活地自定义数据模型的业务编码生成器。 编码由常量类型、属性类型、日期类型以及流水码类型的编码段按顺序组合而成。 子模型默认继承父模型的业务编码生成器功能，子模型可修改业务编码生成器，修改后不再继承父模型的业务编码生成规则。 公测 4 搜索服务管理 DME提供定义搜索服务的能力，支持自定义索引字段，支持定义一个搜索服务来搜索多个数据模型的实例数据，每个搜索服务相互隔离。 公测 5 应用同步 为方便企业不同应用间的数据同步，支持在线同步和离线同步源端应用的以下数据到目标应用： 基础数据（属性库、合法值、分类、文件夹、计量单位） 生命周期（生命周期模板、状态、业务操作） 数据模型（数据实体、关系实体） 服务编排（高代码编排） 公测

弹性云服务器关机后还会计费吗？ 弹性云服务器支持多种计费模式，不同计费模式的弹性云服务器的关机策略不同。 包年/包月：按订单周期计费，属于预付费资源，关机对计费无影响。 竞价计费（竞享模式）：按实际使用时长和选择的保障周期对应价格计费，虽然属于后付费资源，但关机后仍然正常计费。 按需计费、竞价计费（竞价模式）：按实际使用时长计费，属于后付费资源，关机后是否计费，与实例类型有关，详细的关机计费策略，如表1所示。 表1 关机计费策略 实例类型 实例说明 资源计费项 关机是否计费 关机后资源处理 普通实例 普通实例包括： 非裸金属实例 不含本地盘的实例 不含FPGA卡的实例 云服务器（计算资源，包括vCPU和内存） 不计费 公共资源池创建的实例，基础资源（vCPU、内存）不再保留。 当再次启动云服务器时，可能由于资源不足无法正常开机，请耐心等待，稍后再试。 基于专属资源或边缘可用区创建的实例，基础资源（vCPU、内存）仍会保留。 镜像 不计费 资源保留，不计费，不进行处理。 GPU 不计费 不含本地盘的“GPU加速型”实例，关机后GPU资源不再保留。 云硬盘（系统盘和数据盘） 计费 不受关机影响，仍然按资源计费原则正常计费。 带宽 计费 特殊实例 特殊实例包括： 裸金属实例 含本地盘的实例 如磁盘增强型、超高I/O型、H2型、P1型、P2型等。 含FPGA卡的实例 如Fp1型、Fp1c型。 云服务器（计算资源，包括vCPU和内容） 计费 不受关机影响，仍然按资源计费原则正常计费。 如需停止计费，需删除实例及其绑定资源。 镜像 计费 GPU 计费 云硬盘（系统盘和数据盘） 计费 带宽 计费 按需付费的弹性云服务器关机再次开机时，可能会出现由于资源不足引起的启动失败，请过一段时间再次启动，或更改弹性云服务器规格。 按需付费实例停止计费请参考弹性云服务器怎样停止计费？。 如果您需要长期使用当前弹性云服务器，可以将按需购买的云服务器转为包年/包月计费模式，节省开支。具体操作，请参考按需转包年/包月。 父主题： 收费标准类

云服务器购买成功后，是否可以更换区域和可用区？ 暂不支持。 请选择距离您业务最近的区域，并购买弹性云服务器。 如需更换区域或可用区可以使用镜像完成云服务器数据的跨区域/跨可用区迁移。 示例1： 区域A的云服务器ecs01需要迁移至区域B。 首先将区域A的云服务器ecs01制作整机镜像image01。 将image01跨区域复制至区域B，即在区域B的镜像image01-copy。 使用镜像image01-copy在区域B创建新的云服务器ecs02。 至此完成区域A的云服务器ecs01到区域B的数据迁移。 示例2： 在同一区域中，可用区a的云服务器ecs01需要迁移至可用区b。 首先将可用区a的云服务器ecs01制作整机镜像image01。 通过镜像image01的“申请服务器”功能创建新的云服务器ecs02，可用区选择“可用区b” 至此完成可用区a的云服务器ecs01到可用区b的数据迁移。 了解更多迁移的方法与背景知识请参考弹性云服务器可以迁移到其他区域/可用区/账号吗？ 父主题： 区域与可用区

包年/包月和按需计费模式是否支持互相切换？ 华为云支持包年/包月和按需计费模式互相切换。 图1 ECS计费模式变更 按需计费转换为包年/包月： 按需计费是后付费模式，按弹性云服务器的实际使用时长计费，可以随时开通/删除弹性云服务器。 如果您需要长期使用当前弹性云服务器，可以将按需购买的云服务器转为包年/包月计费模式，节省开支。具体操作，请参考按需转包年/包月。 包年/包月转换为按需计费： 包年/包月是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景。 如果您需要更灵活的计费方式，按照弹性云服务器的实际使用时长计费，您可以将实例的计费方式转为按需付费。包年/包月转按需，按需的计费模式立即生效。具体操作，请参考包年/包月转按需。 只有通过实名认证的客户，才可以执行包年/包月转按需操作。 在续费管理页面，订单状态是“使用中”的云服务器资源才能执行包年/包月转按需。 解决方案组合产品不支持包年/包月转按需。 已开票资源不支持包年/包月转按需。 父主题： 收费标准类

CPU隔离 X86架构为了保护指令的运行，提供了指令的4个不同特权级别，术语称为Ring，优先级从高到低依次为： Ring 0：被用于运行操作系统内核。 Ring 1：用于操作系统服务。 Ring 2：用于特权代码（具有I/O访问权限的用户程序）。 Ring 3：用于应用程序。 各个级别对可以运行的指令进行限制： Hypervisor运行在Ring0。 虚拟机操作系统运行在Ring 1，有效地防止了虚拟机Guest OS直接执行所有特权指令。 应用程序运行在Ring 3上，保证了操作系统与应用程序之间的隔离。 CPU硬件辅助虚拟化的引入进一步实现了Hypervisor和虚拟机操作系统运行模式的深度隔离。

内存隔离 Hypervisor通过内存虚拟化技术来实现不同虚拟机之间的内存隔离。内存虚拟化技术在传统OS两层地址映射（“虚拟地址”到“机器地址”）的基础上，引入三层地址映射：虚拟机负责将“Guest虚拟地址”映射为“Guest物理地址”，然后Hypervisor负责将“虚拟机物理地址”映射成“机器地址”，再交由物理处理器来执行，保证了虚拟机无法直接接触实际的机器地址，只能访问Hypervisor分配给它的物理内存。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

适用计费项 按照用户实际使用的自定义指标上报量、指标存储时长、数据转储量计费。 表1 计费项说明 计费项 计费说明 自定义指标上报量 自定义指标上报量即采样点数量，采样点数量计算方式遵循开源Prometheus的数据模型。一条采样点数据包含指标名称、Label集合、采样时间时间戳及取值这几个部分，采样点以时间线的方式在逻辑上组织起来。例如，kube_node_status_allocatable_cpu_cores指标监控了Kubernetes集群中每个节点的可分配CPU核心数，假设您的集群中包含3个节点，则采样点分布于3条不同的时间线上。若每个节点的采样周期为15s，则一分钟的时间范围内，上报的采样点数据的总条数为：3*(60/15)=12（条），如下图所示： 会产生自定义指标上报的场景：接入Prometheus后，为什么会产生额外费用？。 指标存储时长 AOM 2.0默认支持的指标存储时长为15天。15天内免费使用，超过15天则按量累计计费。 数据转储量 AOM支持的指标数据转储量。

Prometheus实例变更后对计费的影响 场景：自定义指标上报从Prometheus实例A切换到Prometheus实例B。 影响：如果您在购买按需计费实例后变更了指标上报的Prometheus实例，会产生一个新账单并开始按新配置的价格计费，旧账单停止计费。 如果您在一天内多次变更指标上报的Prometheus实例，将会产生多条计费信息。每条计费信息的开始时间和结束时间对应不同配置在该小时内的生效时间。 例如，您在9:00:00设置指标上报的Prometheus实例为“Prometheus_A”，在9:30:00变更设置指标上报的Prometheus实例为“Prometheus_B”，那么在9:00:00 ~ 10:00:00间会产生两条计费信息。 第一条对应9:00:00 ~ 9:30:00，按照Prometheus实例“Prometheus_A”计费。 第二条对应9:30:00 ~ 10:00:00，按照Prometheus实例“Prometheus_B”计费。

修订记录 发布日期 修订记录 2023-10-29 第四次正式发布。 修改创建多维版本的数据实例 2023-07-22 第三次正式发布。 新增 分页查询指定用户的实例数据 比较M-V模型的版本对象 另存版本对象的实例数据 创建多维版本的数据实例 修改 准备工作 构建iDME应用 2023-06-17 第二次正式发布。 修改 创建指定实体的实例 查询满足条件的实例数据 生命周期管理开发指导 服务编排开发指导 搜索服务管理开发指导 2023-06-06 第一次正式发布。

步骤2：基于分页查询的实例数据，指定用户过滤实例数据 在Request Header中增加“X-Auth-Token”，值为用户Token。 在Request Header中增加“Content-Type”，值为“application/json”。 在Request Body中传入参数如下： { "params":{ "userId":"490183140267008000", "rdmExtensionType":" DataEntity1", "operations":["000000005"], "ids":["490930153786974208", "23213", "20230414300", "9898989898989898"] } } userId：被鉴权用户在XDMUser实体实例中的ID，不可为空。 rdmExtensionType：被鉴权实例的实体类型，不可为空。 operations：操作列表，不可为空。 ids：被鉴权的实例ID列表，不可为空。 发送POST“https://dme.cn-north-4.huaweicloud.com/rdm_01a2b2c4764d4e00f123g345fd9baa9f_app/services/rdm/basic/api/AccessService/batchHasAccess”。 若请求失败，会返回错误码及对应的错误信息说明。

URI Find接口 URL格式：POST http://{Endpoint}/rdm_{appID}_app/publicservices/api/{entityName}/find/{pageSize}/{curPage} batchHasAccess接口 URL格式：POST http://{Endpoint}/rdm_{appID}_app/services/rdm/basic/api/AccessService/batchHasAccess 参数说明： 表1 URI参数说明 参数 是否必填 参数类型 描述 Endpoint 是 String 承载REST服务端点的服务器域名或IP地址。 appID 是 String 应用ID。 entityName 是 String 实体的英文名称。 pageSize 否 String 分页查询时，每页最多展示的记录数。 curPage 否 String 分页查询的页数。

步骤1：分页查询DataEntity1实体的所有实例数据 在Request Header中增加“X-Auth-Token”，值为用户Token。 在Request Header中增加“Content-Type”，值为“application/json”。 在Request Body中传入参数如下： { "params":{ "sort":"DESC", "orderBy":"lastUpdateTime", "filter": { "joiner":"and", "conditions":[] }, "isNeedTotal":false } } sort：排序类型，也可为空。 orderBy：填写需要按哪个字段进行排序，可填写模型自身属性、参考对象的属性、扩展属性及分类属性，也可为空。 filter：填写过滤条件，可为空。 发送POST“https://dme.cn-north-4.huaweicloud.com/rdm_01a2b2c4764d4e00f123g345fd9baa9f_app/publicservices/api/DataEntity1/find/20/1”。 若请求失败，会返回错误码及对应的错误信息说明。

功能使用 表1 xDM-F功能使用 功能 描述 使用方式 基础数据服务 针对数据实体、关系实体、接口模型等自动生成数据服务，例如生成增、删、改、查、分页查询等原子接口，实现基础服务的调用。 控制台 API 文件服务 可以在数据实例中上传、下载多种格式文件，可满足文件管理的诉求。 控制台 API 安全受控 安全受控功能可以高安全、高可靠的管控数据访问权限及业务关键信息。 控制台 API 主版本服务 可以对数据对象进行检出、修订、检入操作，为M-V模型数据对象中master提供父类。 控制台 API 版本服务 可以为多版本对象提供M-V模型原子服务，用于业务对象追溯管理，提高追溯效率。 控制台 API 系统版本 可以通过版本号标识记录修改历史记录。 控制台 API 树形结构 可以指定全路径字段，为树形节点全路径绑定属性。 控制台 API 权限管理 可以根据自身业务需求，对数据或功能进行授权鉴权的开发。 控制台 API 业务编码生成器 业务编码生成器功能可以自定义规则，自动生成业务编码，为系统维护者提供便利。 控制台 API 文件夹管理 可创建多层级的文件夹结构，在创建数据实例时可指定所属文件夹，方便对数据进行分门别类。 控制台 API 分类管理 可以根据分类节点及分类属性快速检索对象，节约时间成本、提高查询效率和业务效率。 控制台 API 扩展属性 可以为数据对象添加扩展属性，用于租户的定制化扩展业务。 控制台 API 扩展类型 可以灵活定义对象的扩展类型，用于标识数据对象是否可被扩展。 控制台 API 生命周期管理 可以通过生命周期模板定义及管理，实现数据对象的全过程管理，以及对不同类型业务对象的过程追溯。 控制台 API 失效管理 可以灵活管理用户权限、业务属性（如零部件的损坏），便于用户识别。 控制台 API 所有者管理 可以通过所有者属性为数据对象授权。 控制台 API 标签管理 可以对已有数据对象从不同维度进行规划和分类管理。 控制台 API 多维视图&多维分支 可以通过不同视角（如设计、工艺、制造、服务等）对同一个数据对象（如BOM编码）进行差异化管理。 API 说明： xDM-F只能对M-V模型数据实体设置多维视图&多维分支能力，只支持通过API方式创建多维视图&多维分支数据实例。

概述 随着企业数字化转型的浪潮不断来袭，众多非数字原生企业的多年信息化建设，除了给企业带来了成长的红利，也给企业带来了数据管理和消费的历史包袱。当前，国内企业业务持续的风险不断升高，现有系统面临业务数据获取周期长、业务数据转换效率低、升级替换难等挑战，亟须破局。工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME），是基于数字化变革和数据管理优秀实践开发的创新型工业软件开发与运营平台，打造“基于模型+数据驱动”的公共底座，为协同打造新一代全栈自主可控工业软件体系提供根技术服务，助力快速构建和运营云化SaaS化工业软件，汇聚企业全场景数据，构建企业级数据图谱，提供万数互联的数据索引、追溯、交互服务。 开发指南从iDME功能实现的角度，介绍iDME的功能、使用方法、样例工程及代码介绍，提供给需要进行业务应用开发的并具备Java开发经验的开发人员使用。

RDS for MySQL是否支持版本升级 通过DRS升级大版本 您可以使用数据复制服务（Data Replication Service，简称DRS）将云数据库 RDS for MySQL 5.6版本迁移到MySQL 5.7版本，实现在线升级迁移，平滑完成数据库的迁移工作。使用该方式进行大版本升级，需要提前准备好待迁移到的高版本数据库实例。 您可以在“实例管理”页面，单击目标实例名称，在页面右上角，单击“迁移数据库”，进入数据复制服务信息页面。 具体迁移操作，请参见《数据复制服务用户指南》的“入云迁移”内容。 表1 MySQL数据库版本信息 源数据库版本 目标数据库版本 迁移类型 RDS for MySQL/自建MySQL/其他云MySQL 5.5.x 5.6.x 5.7.x 8.0.x RDS for MySQL 5.6.x 5.7.x 8.0.x MySQL数据库版本升级 DRS仅支持从低版本迁移到高版本。迁移到高版本后建议在新实例上执行optimize table优化表空间。 使用DRS迁移MySQL实例时，如果对实例进行规格变更，会导致实例有2次闪断，规格变更之后请检查DRS任务。 小版本升级。 云数据库 RDS for MySQL支持自动或手动升级内核小版本，内核小版本的升级涉及性能提升、新功能或问题修复等。 升级主备实例时，升级顺序依次是备实例、主实例。 内核小版本功能详情请参见华为云RDS for MySQL内核版本说明。 具体升级操作，请参见“升级内核小版本”内容。 父主题： 版本升级

操作场景 RDS for MySQL支持设置本地Binlog日志的清理，所有需要清理的本地日志都会在Binlog备份成功后删除，您可以根据需求灵活设置本地Binlog保留时长，合理利用实例使用空间。 RDS默认开启Binlog，无需额外配置，binlog_format格式为row。 只读实例没有备份文件并且不会生成Binlog。 Binlog本地保留时长，可设置范围为0~7*24小时。 清理Binlog日志时，即使设置保留时长为0，RDS也会保证主节点的Binlog同步到备节点、只读节点全部完成、并且备份成功到OBS以后才会执行清理。如果选择的保留时长大于0，例如设置1天，那么在Binlog同步及备份成功后，本地Binlog日志将会继续保留1天，到期后自动删除。如需查看Binlog日志，请参见下载Binlog备份文件。

数据库连接 RDS for PostgreSQL是进程架构，每个客户端连接都对应一个后端服务进程。 根据业务的复杂度，合理配置“max_connections”，例如，参考pgtune： WEB应用：“max_connections ”配置为 200 OLTP应用：“max_connections”配置为 300 数据仓库：“max_connections”配置为 40 桌面应用：“max_connections”配置为 20 混合应用：“max_connections”配置为 100 根据业务需要限制单个用户的最大连接数。 ALTER ROLE xxx CONNECTION LIMIT xxx; 保持合理的活跃连接数，建议活跃连接数为CPU数量的2~3倍。 避免长事务，长事务会阻塞autovacuum等，导致出现性能问题。 避免长连接，长连接的缓存可能较大，导致内存不足，建议定期释放长连接。 检查应用程序框架，避免应用程序自动begin事务，但不做任何操作。

日常运维 在实例管理界面下载慢SQL，及时关注并解决性能问题。 定期关注数据库的资源使用情况，资源不足时，及时扩大规格。 删除和修改记录时，需要先执行SELECT，确认无误才能提交执行。 大批量数据删除、更新后，应对被操作表执行VACUUM。 关注可用复制槽数以及创建的复制槽，请始终保持至少有一个空余的复制槽可供数据库备份使用，否则数据库备份会失败。 及时清理不再使用的复制槽，防止复制槽阻塞日志回收。 不要使用不记录日志的表（UNLOGGED TABLE），因为该表的数据会在数据库异常（如OOM、底层故障等）或发生主备倒换后丢失。

稳定性 对于两阶段提交的事务，要及时提交或回滚，防止导致数据库膨胀。 选择业务低峰期变更表结构，如添加字段，索引操作。 业务高峰期创建索引时，建议使用CONCURRENTLY语法，并行创建索引，不堵塞表的DML。 业务高峰期修改表结构，要提前进行测试，防止表的REWRITE。 DDL操作需要设置锁等待超时时间，防止阻塞相关表的操作。 单个数据库库容量超过2T，需要考虑分库。 频繁访问的表，单表记录过2000万，或超过10GB，需要考虑分表或创建分区。 单个实例的表个数不超过2万，单个数据库表个数不超过4千。 PostgreSQL的备库、只读库单进程回放WAL日志，最大回放速度为50 MB/s~70 MB/s，因此需要控制主库数据写入压力在50 MB/s以下，避免备机、只读复制异常。

逻辑复制 创建的逻辑复制槽名需要在40个字节长度以下，否则可能导致全量备份失败。 使用逻辑复制时，注意删除不再使用的复制槽，防止数据库膨胀。 使用普通逻辑复制槽时，注意主备倒换（规格变更、小版本升级或主机故障等场景可能发生主备倒换）后复制槽会丢失，需要再次创建复制槽。 RDS for PostgreSQL 12.6及以上的小版本、13和14的所有小版本使用具备故障转移功能复制槽，避免主备倒换或数据库重启后复制槽丢失。