华为云用户手册

操作步骤 实例重部署预处理，即在实例的/etc/fstab配置文件中为所有数据盘增加nofail参数。 远程登录待预处理的弹性云服务器。 执行以下命令，打开并编辑/etc/fstab配置文件。 vim /etc/fstab 单击“i”进入编辑模式，在/etc/fstab配置文件中为所有数据盘加入nofail参数。 示例如下： UUID-8232fee7-f20a-416c-a2e0-cbc8c85a01a2 /mnt/nvme0n1 ext4 defaults,nofail 0 2 UUID-8232fee7-f20a-416c-a2e0-cbc8c85a01a2：数据盘的UUID。 /mnt/nvme0n1：数据盘挂载点，可通过mount | grep "盘符信息"命令进行查询。 ext4：数据盘的文件系统类型，可通过blkid 盘符信息命令进行查询。 nofail：用于设置当文件系统中包含本地盘但实际缺失时，不中断云服务器的启动流程，避免云服务器异常风险。 单击:wq退出编辑模式。 执行以下命令，使配置生效。 systemctl daemon-reload

操作步骤 使用ssh以root用户登录到已安装Agent的主机中。 执行以下命令，批量安装Agent，安装脚本分为batch_agent_install.sh和agentBatchPackage.sh，分别对应下面两种安装命令。 cd /usr/local && curl -k -O ${download_url} && bash batch_agent_install.sh -t ${version} cd /usr/local && curl -k -O ${download_url} && bash agentBatchPackage.sh 将安装命令中的${download_url}替换成表1中的下载路径，将${version}替换成Agent版本特性中的版本。例如，在北京一的安装命令为： cd /usr/local && curl -k -O https://obs.cn-north-1.myhuaweicloud.com/uniagent-cn-north-1/script/batch_agent_install.sh && bash batch_agent_install.sh -t 2.5.6 安装完成后，登录云监控服务管理控制台，单击左侧导航栏的“主机监控”。 查看所有已安装Agent的弹性云服务器列表。 Agent插件配置完成后，因监控数据暂未上报，插件状态仍显示“未安装”，等待3-5分钟，刷新即可。

前提条件 已配置DNS和安全组，配置方法参考如何配置DNS和安全组？。 已配置委托，配置方法参考如何配置委托？。 确保操作步骤中的安装目录都有读写权限，并且安装成功后的Telescope进程不会被其他软件关闭。 登录方式为账号密码：已收集需要安装Agent的所有主机的IP地址和root用户密码，按照iplist.txt格式整理好，并上传到第一台机器的/usr/local目录下 iplist.txt格式为“IP地址,root用户密码”，每个保持一行。 示例如下所示（样例中abcd为密码，请按实际值填写）。 192.168.1.1,abcd 192.168.1.2,abcd 登录方式为秘钥：已收集需要安装Agent的所有ECS的IP地址，按照iplist.txt格式整理好，并上传到第一台机器的/usr/local目录下，上传秘钥文件user.pem到ECS的/usr/local目录下。 iplist.txt格式为“IP地址”，每个保持一行。 示例如下所示： 192.168.1.1 192.168.1.2 确保已下载Agent安装包，获取包的方式如下： 表1 获取Linux批量安装Agent的安装包 区域 regionID 下载路径 华北-北京一 cn-north-1 https://obs.cn-north-1.myhuaweicloud.com/uniagent-cn-north-1/package/batch_agent_install.sh 华北-北京四 cn-north-4 https://obs.cn-north-4.myhuaweicloud.com/uniagent-cn-north-4/package/batch_agent_install.sh 华北-乌兰察布一 cn-north-9 https://obs.cn-north-9.myhuaweicloud.com/uniagent-cn-north-9/package/batch_agent_install.sh 华南-广州 cn-south-1 https://obs.cn-south-1.myhuaweicloud.com/uniagent-cn-south-1/package/batch_agent_install.sh 华南-广州-友好用户环境 cn-south-4 https://telescope-cn-south-4.obs.cn-south-4.myhuaweicloud.com/scripts/agentBatchPackage.sh 华南-深圳 cn-south-2 https://obs.cn-south-2.myhuaweicloud.com/uniagent-cn-south-2/package/batch_agent_install.sh 华东-上海一 cn-east-3 https://obs.cn-east-3.myhuaweicloud.com/uniagent-cn-east-3/package/batch_agent_install.sh 华东-上海二 cn-east-2 https://obs.cn-east-2.myhuaweicloud.com/uniagent-cn-east-2/package/batch_agent_install.sh 西南-贵阳一 cn-southwest-2 https://obs.cn-southwest-2.myhuaweicloud.com/uniagent-cn-southwest-2/package/batch_agent_install.sh 中国-香港 ap-southeast-1 https://obs.ap-southeast-1.myhuaweicloud.com/uniagent-ap-southeast-1/package/batch_agent_install.sh 亚太-曼谷 ap-southeast-2 https://obs.ap-southeast-2.myhuaweicloud.com/uniagent-ap-southeast-2/package/batch_agent_install.sh 亚太-新加坡 ap-southeast-3 https://obs.ap-southeast-3.myhuaweicloud.com/uniagent-ap-southeast-3/package/batch_agent_install.sh 亚太-雅加达 ap-southeast-4 https://obs.ap-southeast-4.myhuaweicloud.com/uniagent-ap-southeast-4/package/batch_agent_install.sh 非洲-约翰内斯堡 af-south-1 https://obs.af-south-1.myhuaweicloud.com/uniagent-af-south-1/package/batch_agent_install.sh 拉美-圣地亚哥 la-south-2 https://obs.la-south-2.myhuaweicloud.com/uniagent-la-south-2/script/batch_agent_install.sh 拉美-圣保罗一 sa-brazil-1 http://telescope-sa-brazil-1.obs.myhuaweicloud.com/scripts/agentBatchPackage.sh 拉美-墨西哥城一 na-mexico-1 http://telescope-na-mexico-1.obs.myhuaweicloud.com/scripts/agentBatchPackage.sh 拉美-墨西哥城二 la-north-2 https://uniagent-la-north-2.obs.la-north-2.myhuaweicloud.com/package/batch_agent_install.sh 中东-利雅得 me-east-1 https://uniagent-me-east-1.obs.me-east-1.myhuaweicloud.com/package/batch_agent_install.sh

操作步骤 登录管理控制台。 单击“”，搜索“云运维中心”，并单击““进行搜索，选择“云运维中心”。 在左侧菜单栏单击“应用资源管理”，进入“应用管理”页签，选择分组，单击“编辑”按钮。 图1 编辑分组 填写编辑分组弹窗信息，具体信息可参考 表1 ，单击“确认”按钮。 表1 更新分组参数说明表 参数 说明 示例 分组名称 组件下分组信息，自定义分组名称，必填项 测试分组 资源关联方式 该分组关联资源的方式，必填项。关联方式有两种：手动关联、智能关联。 手动关联：用户在对应分组下，手动将对应资源数据关联至分组内进行管理。 智能关联：用户通过企业项目和标签的形式，将企业项目下的相同标签资源创建至同一资源分组。 手动关联 标签键 当资源关联方式为智能关联时，该参数将被显示，为必填项。 testKey 标签值 当资源关联方式为智能关联时，该参数将被显示，为非必填项。 testValue

操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“”，搜索“云运维中心”，并单击进行搜索。 选择“WarRoom”菜单，进入“起会规则”列表。 图1 起会规则列表 在起会规则列表，选择需要修改的起会规则，单击“修改” 按钮修改起会规则。输入规则名称，选择区域，应用，事件级别，加入群组信息，完成后，单击“确定”按钮修改起会规则。 图2 修改起会规则 修改完成，可以在起会规则列表查询修改后的规则。

操作步骤 登录管理控制台。 单击“”，搜索“云运维中心”，并单击““进行搜索，选择“云运维中心”。 在左侧菜单栏单击“应用资源管理”，进入“应用管理”页签，单击“创建应用”按钮。 图1 创建应用 进入创建应用页面，填写信息，具体信息可参考 表1 ，单击“创建”按钮。 图2 填写信息 表1 创建应用参数说明表 参数 说明 示例 应用ID 基本信息，自定义应用ID，必填项 testApplication 应用名称 基本信息，自定义应用名称，必填项 测试应用 企业项目 基本信息，该应用归属的企业项目，必填项 default 描述 基本信息，该应用相关描述，非必填项 - 组件ID 应用下组件信息，自定义组件ID，必填项 testComponent 组件名称 应用下组件信息，自定义组件名称，必填项 测试组件 分组ID 组件下分组信息，自定义分组ID，必填项 testGroup 分组名称 组件下分组信息，自定义分组名称，必填项 测试分组 资源关联方式 该分组关联资源的方式，必填项。关联方式有两种：手动关联、智能关联。 手动关联：用户在对应分组下，手动将对应资源数据关联至分组内进行管理。 智能关联：用户通过企业项目和标签的形式，将企业项目下的相同标签资源创建至同一资源分组。 手动关联 标签键 当资源关联方式为智能关联时，该参数将被显示，为必填项。 testKey 标签值 当资源关联方式为智能关联时，该参数将被显示，为非必填。 testValue

操作步骤 登录管理控制台。 单击“”，搜索“云运维中心”，并单击““进行搜索，选择“云运维中心”。 在左侧菜单栏单击“应用资源管理”，进入“应用管理”页签，选择组件，单击“创建”按钮。 图1 创建分组 填写创建分组弹窗信息，具体信息可参考 表1 ，单击“确认”按钮。 表1 创建分组参数说明表 参数 说明 示例 分组ID 组件下分组信息，自定义分组ID，必填项 testGroup 分组名称 组件下分组信息，自定义分组名称，必填项 测试分组 资源关联方式 该分组关联资源的方式，必填项。关联方式有两种：手动关联、智能关联。 手动关联：用户在对应分组下，手动将对应资源数据关联至分组内进行管理。 智能关联：用户通过企业项目和标签的形式，将企业项目下的相同标签资源创建至同一资源分组。 手动关联 标签键 当资源关联方式为智能关联时，该参数将被显示，为必填项。 testKey 标签值 当资源关联方式为智能关联时，该参数将被显示，为非必填项。 testValue

部署算法服务 进入“我的算法服务”，单击目标算法服务“操作”列的“部署”，进入“部署算法”页面。 参考表1填写相关参数。 表1 部署算法参数说明 参数名称 参数说明 路数 本次部署预计需要支持的最大路数。后台会自动申请、创建足够多的算法资源支撑作业的运行。 资源池规格 选择本次部署所使用的资源池，部署前需要在运维中心创建资源池。 服务启动参数 本次部署传入的参数信息，不同的算法服务启动参数不同，参数的功能请咨询算法开发者。

运行Webhook Service 视频接入分析的算法服务支持的输出类型为Webhook。在创建作业前您需确保Webhook Service已运行成功。 下面以一个简单的python脚本作为示例，展示如何启动Webhook Service并保存接收的数据。 准备一台本地的Linux服务器，确保Linux服务器和边缘节点服务器网络通畅，并已安装python环境。 使用ifconfig命令在Linux服务器上查询服务器IP地址。 修改示例脚本第18行，填入服务器IP地址。 图1 示例脚本 import json from wsgiref.simple_server import make_server def application(environ, start_response): start_response('200 OK', [('Content-Type', 'application/json')]) request_body = environ["wsgi.input"].read(int(environ.get("CONTENT_LENGTH", 0))) f=open('./post.txt','a') f.write(request_body) f.write("\n") f.close() return ("200 success\n") if __name__ == "__main__": port = 6006 httpd = make_server("10.10.10.1", port, application) print "serving http on port {0}...".format(str(port)) httpd.serve_forever() 脚本中的端口6006可以根据用户实际需要修改。 创建作业时，算法输出Webhook URL设置为：http://${IP}:${port}。例如：http://10.10.10.1:6006。 执行脚本，启动Webhook Service。 图2 执行脚本成功 父主题： 使用边缘入侵检测算法

创建边缘资源池 登录视频接入分析服务，在运维中心页面左侧导航栏中选择“边缘资源池”。 在“边缘资源池”页面，单击“创建边缘资源池”，参考表1配置相关参数。 表1 创建边缘运行池参数说明 字段 是否必填 类型 示例 参数说明 资源池名称 是 String edge-pool-001 只能由英文字母(a~z)、数字(0~9)、中划线(-)组成, 长度范围为[4, 32]。 描述 否 String - 输入长度范围为0到255个字符。 边缘节点 是 string edge-node-001 通过下拉框进行选择，来源于IEF平台纳管的边缘节点。 配置完成后，单击“提交”。系统自动跳转至边缘资源池列表页面。可在“边缘资源池”页面查看创建的边缘资源池信息。

使用流程 图1 云上算法使用流程 表1 云上算法使用流程 流程 说明 详细指导 购买算法 根据业务需求选择购买使用不同的算法包，算法包包含了若干算法，创建作业前，要先购买算法包。 购买算法包 接入IVM视频 表示直接从IVM拉取实时视频流推流地址获取视频数据。 接入IVM视频数据 开通DIS通道 云上入侵检测算法作业的输出类型设置为DIS时，在创建作业前需确保DIS通道已开通成功。 开通DIS通道 新增视频源 创建需要进行处理分析的视频源。创建作业前，要先创建视频源。 新增视频源 创建分析作业 创建入侵检测算法作业，需要设置相应的算法参数、配置输入数据的来源和输出数据的类型。 创建分析作业 查看分析结果 您可以根据设置的输出数据类型，采用对应的方式获取作业分析结果。 查看分析结果

操作须知 该功能仅对组织管理员可见。 AppStage购买者默认为开发中心用户，且不可删除。 组织管理员可将任一用户添加为开发中心用户，已添加的用户不可重复添加。 添加至开发中心“用户管理”中的用户称为开发中心用户，未添加至开发中心“用户管理”中的用户称为非开发中心用户。 开发中心的“项目经理”、“开发人员”、“测试人员”、“浏览者”角色仅开发中心用户可申请。 仅开发中心用户才能被添加至团队空间成员。 组织管理将用户从开发中心用户中删除时，会同步删除该用户在开发中心中所有的角色权限。 开发中心用户总人数只能小于等于总配额，超过用户总配额可联系AppStage开通者在AppStage管理控制台购买开发人员增量包来扩展开发中心用户数。

更多操作 添加用户完成后，还可以执行如表1所示的操作。 表1 更多操作 操作 说明 查看用户详情 在用户列表中单击账号名，可查看用户详情，包括基本信息（是否为组织管理员、添加人及添加时间等），以及在开发中心拥有的服务角色权限相关信息。 删除用户 说明： 删除用户将会清空该用户在开发中心中所有的角色权限，请谨慎操作。 AppStage购买者默认为开发中心用户，且不可删除。 在用户列表中“操作”列单击“删除”。 在“删除用户”对话框，单击“确定”。

新建卡片分类 为了更好地管理卡片，在新建卡片时选择相应的卡片分类，需要您使用该功能新建相应的卡片分类。 在AppStage首页右上区域单击“运营中心”快捷入口，进入运营中心工作台。 在左侧导航栏选择“运营看板”。 单击“配置看板”。 在“配置看板”界面“我的卡片”页签中，单击页面左上角的“新建卡片分类”。 输入卡片分类名称。 建议您按照一定的命名规则填写卡片分类名称，方便您快速识别和查找。卡片分类名称可输入1-64个字符，可包括中文、字母、数字及下划线，需满足唯一性且不可重复。 输入完成后按Enter键，卡片分类新建成功。

Token校验 客户端在使用Token校验的流程如下。 已获取大屏分享链接和Token。 例如，分享链接https://console.ulanqab.huawei.com/sve/preview.html?region=cn-north-7#/screen/share/18cd21df7bc-WPgj_GqRc。其中“region”的值为“cn-north-7”，“pageId”的值为“18cd21df7bc-WPgj_GqRc”。 使用代码开发工具将大屏分享链接中的pageId和region拼接成如下格式的字符串。 pageId|region； 使用HmacSHA256算法对拼接的字符串进行签名，并将签名后的字符串使用Base64进行转换。签名时需要使用对应的Token。 HmacSHA256签名和Base64转换的示例如下： import java.security.*; import javax.crypto.*; import javax.crypto.spec.SecretKeySpec; import org.apache.commons.codec.binary.Base64; import java.net.URLEncoder; public class ShareWithTokenTest { public static void main(String[] args) throws Exception { System.out.println(getShareUrlWithToken("********722467a9477b5b*******", "cn-7", "*******r1tyy1C7Jenni3p*********")); } public static String getShareUrlWithToken(String pageId, String region, String token){ String data = pageId + "|" + region; String signature = HMACSHA256(data.getBytes(), token.getBytes()); String url = "https://console.huaweicloud.com/sve/share/page.html?id=" + pageId + "®ion=" + region + "&sve_signature=" + signature; return url; } //采用HmacSHA256进行签名并进行Base64转换 public static String HMACSHA256(byte[] data, byte[] key) { try { SecretKeySpec signingKey = new SecretKeySpec(key, "HmacSHA256"); Mac mac = Mac.getInstance("HmacSHA256"); mac.init(signingKey); return URLEncoder.encode(Base64.encodeBase64String(mac.doFinal(data))); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } catch (InvalidKeyException e) { e.printStackTrace(); } return null; } } 将转换后的字符串赋值给sveSignature，sveSignature参数拼接到大屏分享链接中获取新的访问链接。 例如，新的访问链接https://console.ulanqab.huawei.com/sve/preview.html?sveSignature=1OP99N6yxCDmEiH4aNMU1GAwtKspSg4fJ/zh0679k=®ion=cn-north-7#/screen/share/18cd21df7bc-WPgj_GqRc

新建卡片分类 为了更好地管理卡片，在新建卡片时选择相应的卡片分类，需要您使用该功能新建相应的卡片分类。 在AppStage首页右上区域单击“运营中心”快捷入口，进入运营中心工作台。 在左侧导航栏选择“运营看板”。 单击“配置看板”。 在“配置看板”界面“我的卡片”页签中，单击页面左上角的“新建卡片分类”。 输入卡片分类名称。 建议您按照一定的命名规则填写卡片分类名称，方便您快速识别和查找。卡片分类名称可输入1-64个字符，可包括中文、字母、数字及下划线，需满足唯一性且不可重复。 输入完成后按Enter键，卡片分类新建成功。

新建卡片分类 为了更好地管理卡片，在新建卡片时选择相应的卡片分类，需要您使用该功能新建相应的卡片分类。 在AppStage首页右上区域单击“运营中心”快捷入口，进入运营中心工作台。 在左侧导航栏选择“运营看板”。 单击“配置看板”。 在“配置看板”界面“我的卡片”页签中，单击页面左上角的“新建卡片分类”。 输入卡片分类名称。 建议您按照一定的命名规则填写卡片分类名称，方便您快速识别和查找。卡片分类名称可输入1-64个字符，可包括中文、字母、数字及下划线，需满足唯一性且不可重复。 输入完成后按Enter键，卡片分类新建成功。

什么是跨源认证？ 跨源分析场景中，如果在作业中直接配置认证信息会触发密码泄露的风险，因此推荐您使用“数据加密服务DEW”或“DLI提供的跨源认证方式”来存储数据源的认证信息。 数据加密服务（Data Encryption Workshop, DEW）是一个综合的云上数据加密服务，为您解决数据安全、密钥安全、密钥管理复杂等问题。推荐使用数据加密服务DEW来存储数据源的认证信息。了解数据加密服务。 跨源认证用于管理访问指定数据源的认证信息。配置跨源认证后，无需在作业中重复配置数据源认证信息，提高数据源认证的安全性，便于DLI安全访问数据源。 本节操作为您介绍DLI提供的跨源认证的使用方法。

约束与限制 仅Spark SQL、和Flink OpenSource SQL 1.12版本的作业支持使用跨源认证。 仅在2023年5月1日后创建的队列，支持Flink作业使用跨源认证。 DLI支持四种类型的跨源认证，不同的数据源按需选择相应的认证类型。 CSS类型跨源认证：适用于“6.5.4”及以上版本的CSS集群且集群已开启安全模式。 Kerberos类型的跨源认证：适用于开启Kerberos认证的MRS安全集群。 Kafka_SSL类型的跨源认证：适用于开启SSL的Kafka。 Password类型的跨源认证：适用于DWS、RDS、DDS、DCS数据源。。

支持跨源认证的数据源与作业类型 不同类型的作业支持跨源认证的数据源与认证方式不同。 Spark SQL支持跨源认证的数据源与约束限制请参考表1。 Flink OpenSource SQL 1.12支持跨源认证的数据源与约束限制请参考表2。 表1 Spark SQL支持跨源认证的数据源 跨源认证类型 数据源 约束与限制 CSS CSS CSS集群版本选择“6.5.4”或“6.5.4”以上版本。 CSS集群已开启“安全模式”。 Password DWS、RDS、DDS、Redis - 表2 Flink OpenSource SQL 1.12支持跨源认证的数据源 表类型 跨源认证类型 数据源 约束与限制 源表 Kerberos HBase MRS安全集群已开启Kerberos认证。 Kafka MRS Kafka开启Kerberos认证。 Kafka_SSL Kafka DMS Kafka开启SASL_SSL认证。 MRS Kafka开启SASL认证。 MRS Kafka开启SSL认证。 Password DWS、RDS、Redis - 结果表 Kerberos HBase MRS安全集群已开启Kerberos认证。 Kafka MRS Kafka开启Kerberos认证。 Kafka_SSL Kafka DMS Kafka开启SASL_SSL认证。 MRS Kafka开启SASL认证。 MRS Kafka开启SSL认证。 Password DWS、RDS、CSS、Redis - 维表 Kerberos HBase MRS安全集群已开启Kerberos认证。 Password DWS、RDS、Redis -

跨源认证类型 DLI支持四种类型的跨源认证，不同的数据源按需选择相应的认证类型。 CSS类型跨源认证：适用于“6.5.4”及以上版本的CSS集群且集群已开启安全模式。配置时需指定集群的用户名、密码、认证证书，通过跨源认证将以上信息存储到DLI服务中，便于DLI安全访问CSS数据源。详细操作请参考创建CSS类型跨源认证。 Kerberos类型的跨源认证：适用于开启Kerberos认证的MRS安全集群。配置时需指定MRS集群认证凭证，包括“krb5.conf”和“user.keytab”文件。详细操作请参考创建Kerberos跨源认证。 Kafka_SSL类型的跨源认证：适用于开启SSL的Kafka，配置时需指定KafkaTruststore路径和密码。详细操作请参考创建Kafka_SSL类型跨源认证。 Password类型的跨源认证：适用于DWS、RDS、DDS、DCS数据源，配置时将数据源的密码信息存储到DLI。详细操作请参考创建Password类型跨源认证。

什么是增强型跨源连接？ DLI跨源分析场景连接外部数据源时，由于数据源的VPC与DLI VPC不同，网络无法连通，导致DLI无法读取数据源数据。DLI提供的增强型跨源连接功能可以实现DLI与数据源的网络连通。 本节操作为您介绍跨VPC的数据源网络连通方案： 创建增强型跨源连接：采用对等连接的方式打通DLI与数据源的VPC网络。 测试网络连通性：验证队列与数据源网络连通性。 目前DLI支持跨源访问的数据源请参考跨源分析开发方式。 在跨源开发场景中直接配置跨源认证信息存在密码泄露的风险，优先推荐您使用DLI提供的跨源认证方式。请参考跨源认证概述。

约束和限制 在同一队列中，如果同时使用了经典型跨源连接和增强型跨源连接，则经典型跨源连接优先于增强型跨源连接。推荐使用增强型跨源连接。 DLI提供的default队列不支持创建跨源连接。 Flink作业访问DIS，OBS和SMN数据源，无需创建跨源连接，可以直接访问。 增强型跨源仅支持包年包月队列、按需计费模式下的专属队列。 增强型跨源连接需要使用VPC、子网、路由、对等连接功能，因此需要获得VPC（虚拟私有云）的VPC Administrator权限。 可在服务授权中进行设置。 使用DLI增强型跨源时，弹性资源池/队列的网段与数据源网段不能重合。 访问跨源表需要使用已经创建跨源连接的队列。 跨源表不支持Preview预览功能。 检测跨源连接的连通性时对IP约束限制如下： IP必须为合法的IP地址，用“.”分隔的4个十进制数，范围是0-255。 测试时IP地址后可选择添加端口，用":"隔开，端口最大限制5位，端口范围：0~65535。 例如192.168.xx.xx或者192.168.xx.xx:8181。 检测跨源连接的连通性时对域名约束限制如下： 域名的限制长度为1到255的字符串，并且组成必须是字母、数字、下划线或者短横线。 域名的顶级域名至少包含两个及以上的字母，例如.com，.net，.cn等。 测试时域名后可选择添加端口，用":"隔开，端口最大限制为5位，端口范围：0~65535。 例如example.com:8080。

添加逻辑集群 登录GaussDB(DWS) 管理控制台，在左侧导航栏中，单击“集群管理”。 在集群列表中，单击指定集群名称，进入“集群详情”页面。 打开“逻辑集群开关”，左导航栏出现“逻辑集群管理”页签。 切换至“逻辑集群管理”页签，单击“添加逻辑集群”按钮。 在弹出窗口中从右侧选择要添加的环移动到左侧，并填写逻辑集群名称，单击“确定”。 在初次进入到“逻辑集群管理”页面时，若有从后台创建的逻辑集群，则会进行前后台的逻辑集群元数据同步。同步之后可以在前台页面看到之前在后台创建的逻辑集群信息，但不支持同名大小写不同的逻辑集群同步，如lc1和LC1。 在从物理集群转换为逻辑集群的过程中，原有的资源池配置将会被清除。转为逻辑集群后配置的资源池信息，将会与选择的逻辑集群绑定。 父主题： 逻辑集群管理

开发流程 在AstroFlow中，开发一个请假申请流程的步骤，如图2所示。 图2 开发请假申请流程图 步骤一：搭建组织层级 在Astro低代码平台中，通过组织管理可以便捷的配置组织的各类信息、角色和授权关系，实现对组织用户的管理游刃有余。本入门中，您需要先创建一个组织，再为组织添加所需的成员（如员工、主管和HR）。 步骤二：创建员工请假应用 应用是AstroFlow业务系统运行时的访问入口，由表单和流程组成。所以，在使用AstroFlow创建工作流前，需要先创建一个应用。 步骤三：添加员工请假申请表 表单由多个组件组成，是数据填报和收集的工具。应用创建后，需要为其添加一个或多个表单。在运行应用时，通过提交表单，来触发流程并记录业务数据。 步骤四：创建表单触发流程 AstroFlow提供了可视化的流程编排功能，用于助力企业一站式创建业务全流程。在AstroFlow中，一条流程由1个触发器和N个动作节点组成。其中，触发器（触发节点）是工作流能否启动的开关，满足了触发器的条件才能启动流程。动作节点是流程中自动执行的操作，流程中需要进行的数据操作、通知、审批等任务都需要对应的动作节点来完成。 步骤五：发布应用 发布应用并获取应用运行态的访问地址。将地址分享给组织内的其它成员（如张三、主管），成员即可登录应用发起请假申请和审批。 步骤六：业务功能测试 验证请假申请流程是否按照预期执行，即请假人提交请假申请后，主管对申请进行审批，同意申请则将审批结果通过发送邮件的方式告知HR。

步骤四：发布应用 应用开发完成后，需要发布应用。应用发布后，用户才可以正常访问应用。 流程发布成功后，单击，返回流程管理页面。 在主菜单中，选择“应用发布”。 在发布配置中，单击“启动发布”。 发布应用前，单击页面上方的“预览”，可预览应用。应用发布后，此按钮会变为“访问”，单击可直接访问运行态应用，功能和“应用发布地址”后的跳转相同。 获取应用的访问地址，并进行分享。 此处获取的地址，为应用运行态的访问地址。 图1 获取应用的访问地址 父主题： 进阶实战-面试管理流程

操作步骤 获取接口相关信息： URL格式：/knowledge/public/api/v1/messages 发送“https://ipdcenter.cn-north-4.huaweicloud.com/xxxxx/knowledge/public/api/v1/messages”。 其中，请求参数如下： 表1 入参 参数 是否必选 参数类型 描述 fromSysId 否 String 来源系统id（与fromSys二选一） fromSys 否 String 来源系统名称（与fromSysId二选一） fromSysMessageId 是 String 来源系统消息标识（来源系统内唯一） fromUserAccountId 是 String 申请人账号id sendTime 是 String 申请时间（yyyy-MM-dd HH:mm:ss） messageType 是 String 消息类型： CHANGE_NOTIFICATION变更通知 SPECIAL_NOTICE特别公告 SERVICE_CASES服务案例 SERVICE_NOTIFICATION服务通知 messageSubject 否 String 消息主题 messageTemplateName 否 String 消息模板名称 messageData 否 String 消息数据（模板内容填充） messageContent 否 String 消息内容（和消息模板二选一） messageRedirectUrl 否 String 消息跳转地址 deliveryType 是 String 消息投递类型： ALL全体消息 USER指定用户消息 receiver 否 Array of String 消息接收者（MessageDeliveryType为USER时需要传user id） 请求示例（JSON参数） [ { "fromSysId": "0", "fromSysMessageId": "basic2234567415966011", "fromUserAccountId": "1008600000015687941", "sendTime": "2023-10-17 11:03:26", "messageType": "SERVICE_NOTIFICATION", "messageSubject": "消息主题06", "messageContent": "消息内容06", "messageRedirectUrl": "http://w3.huawei.com/next/indexa.html?locale=zh#path=home", "deliveryType": "USER", "receiver": "1008600000055320663" } ] 在Request Header中增加“X-Auth-Token”。 查看请求响应结果。 请求成功时，响应参数如下： { "errorCode": "0000", "errorMsg": "success" }

终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 CraftArts IPDCenter的终端节点如下表所示，请您根据业务需要选择对应区域的终端节点。 表1 CraftArts IPDCenter的终端节点 区域名称 区域 终端节点（Endpoint） 华北-北京四 cn-north-4 ipdcenter.cn-north-4.myhuaweicloud.com

基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 指云资源所在的物理位置，同一区域内可用区间内网互通，不同区域间内网不互通。通过在不同地区创建云资源，可以将应用程序设计的更接近特定客户的要求，或满足不同地区的法律或其他要求。 可用区（AZ，Availability Zone） 可用区是同一服务区内，电力和网络互相独立的地理区域，一般是一个独立的物理机房，这样可以保证可用区的独立性。一个区域内有多个可用区，一个可用区发生故障后不会影响同一区域内下的其它可用区。可用区间通过内网访问。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。同样在我的凭证下，您可以查看项目ID。 企业项目 企业项目是项目的升级版，针对企业不同项目间资源的分组和管理，是逻辑隔离。企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。 关于企业项目ID的获取及企业项目特性的详细信息，请参见《企业管理服务用户指南》。

产品主数据协同服务 表1 Part管理 功能名称 功能描述 发布区域 创建Part 支持创建单个Part，输入单个部件编码、名称、描述、视图和生命周期模板等信息，属性约束校验通过后，会创建出单个Part。属性包含基础属性、分类属性、IBA属性和二维表属性等。 华北-北京四 更新Part 支持更新单个Part，输入单个部件编码及版本，或者对应的OID及部件的名称、描述、视图等信息，属性约束校验通过后，成功更新部件对应属性及关联关系，部件版本会发生变化。 华北-北京四 搜索Part 可按照关键词，例如Name、Number、创建时间、更新时间或创建人等属性，进行部件组合查询，支持查询条件、结果集自定义取并集或交集。 华北-北京四 删除Part 支持删除未发布数据对象的小版本。 华北-北京四 修订Part 支持部件修订功能，修订完成之后，部件升级大版本。 华北-北京四 检出Part 支持检入、检出、保存功能，检出部件之后生成部件副本，版本不升级。 华北-北京四 另存为Part 支持继承源Part的属性、BOM结构、关联文档创建新的Part，可在此基础上进行维护并记录另存关系。 华北-北京四 查看Part详情 支持查看Part的全部信息，包括Part全部属性、BOM结构、历史版本、文档关联关系、替代关系等。 华北-北京四 文档关联关系 支持为部件创建、更新或删除与文档的描述关系、参考关系，部件版本发生变化。 华北-北京四 MPN关联关系 支持为部件创建、更新或删除与MPN的关联关系，部件版本发生变化。 华北-北京四 Part比对 支持两个以上的Part进行比对，详细展示两个或者多个Part之间的差异点。 华北-北京四 替代关系 支持为部件创建、更新或删除替代关系，替代关系的描述属性支持自定义。 华北-北京四 表2 BOM管理 功能名称 功能描述 发布区域 创建BOM 支持基于特定部件版本，衍生创建出其它视图的部件，并支持定义属性、关联关系（BOM、文档、MPN、替代）是否继承。 华北-北京四 查询BOM 支持按照指定编码、指定版本或指定视图查询全量BOM数据。 华北-北京四 比较BOM 支持子项、用量或位号的比较，支持其它BOM级属性的比较。 华北-北京四 定义BOM多视图 支持管理员创建、修改BOM视图，如生产视图、试制视图或earlyView视图。 华北-北京四 BOM有效性管理 支持生效日期的管理，为BOM维护生效日期。 华北-北京四 自定义规则 支持用户自定义BOM的创建、更新和校验规则。 华北-北京四 表3 MPN管理 功能名称 功能描述 发布区域 创建厂家型号 支持具备权限的用户创建厂家型号。 华北-北京四 厂家型号分类管理 支持不同分类的厂家型号关联不同属性模板，与Part分类模板类似；支持业务进行厂家型号分类模板修改。 华北-北京四 文档关联关系 支持厂家型号关联器件、资料、DataSheet等文档。 华北-北京四 厂家型号生命周期管理 厂家型号可以进行生命周期管理，如Approved、EOP、Obsolete等。 华北-北京四 查看厂家型号详情 支持查看厂家型号的全部信息，包括厂家型号属性、历史版本、关联部件、历史关联部件等。 华北-北京四 查询MPN 支持MPN查询，可根据MPN关键属性查询满足条件的MPN列表。 华北-北京四 管理供应商 支持供应商的创建、更新和删除。 华北-北京四 表4 文档管理 功能名称 功能描述 发布区域 创建文档 支持单个/批量文档创建，输入文档信息、文档细类、主要文件、次要文件等信息。 华北-北京四 更新文档 支持检入/检出、删除版本、作废文档、重命名、修改其他文档属性等更新操作。 华北-北京四 另存为文档 支持继承源文档的属性、关联关系创建新的文档，可在此基础上进行维护并记录另存关系。 华北-北京四 复制创建新文档 与“另存为”功能类似，但是不会记录复制关系。 华北-北京四 查看文档详情 支持查看文档的全部信息，包括文档全部属性、历史版本、关联关系等。 华北-北京四 建立关联关系 支持与部件建立描述关系、参考关系；支持文档之间建立参考、结构关系。 华北-北京四 文档搜索 支持文档搜索功能。 华北-北京四 表5 变更管理 功能名称 功能描述 发布区域 创建EC流程 支持创建工程变更EC流程。EC（Engineering Change，工程变更） 在解决产品开发中出现的各类问题，使产品符合功能规格需求，或对产品品质进行改进、降低产品成本等情况下，对产品的修改，可以通过EC流程进行。 华北-北京四 表6 分类/属性管理 功能名称 功能描述 发布区域 创建属性 支持属性自定义，可记录属性的中文名称、英文名称、中文描述、英文描述、数据类型、属性类型等。 华北-北京四 创建分类 支持分类层级设计、分类基础信息和分类模板定义，其中： 分类基础信息，定义包括分类码（必填）、分类中文名称（必填）、分类英文名称、分类中文描述、分类英文描述、分类父节点（必填）等。 分类模板定义，支持添加已创建的属性或从已有的分类复制，支持对添加的属性定义允许值、默认值、是否必填、是否合成描述、是否多值等信息。 华北-北京四 更新分类 支持分类归属层级调整、分类基础信息维护、分类模板维护和分类失效。 华北-北京四 查询分类&属性 支持查看分类基本信息、分类模板、分类层级等信息； 支持查看属性信息以及属性被应用的分类； 支持查询结果导出。 华北-北京四 父主题： 产品功能