华为云用户手册

方案架构 图1 业务架构 图2 部署架构 架构描述： 本架构基于软通动力“云上中台 重明”数据中台企业级数据平台工具链解决方案，围绕业务需求，构建资产、安全、标准、质量、管控等5大企业数据管理体系，基于业务流程场景，开启企业数智之路； 平台采用主流的容器化和微服务架构，具备实现分布式、高可用、故障自动转移、负载均衡、资源可以动态按需扩容等优势； 支持公有云、私有云、混合云和本地化多种方式部署； 支持自研数据库部署。

实体属性操作 新增实体属性 选中页面左侧信息架构树最末级节点（“业务对象”节点），右侧表格上出现“新增实体”按钮。 单击“新增实体”按钮，跳转进入新增实体页面。 填写实体信息，新增属性，单击“提交”按钮完成操作。 图8 新增实体属性-1 图9 新增实体属性-2 编辑实体属性：单击右侧表格中的“编辑”，跳转进入编辑实体页面。 图10 编辑实体属性-1 图11 编辑实体属性-2 批量导入：批量实体信息填入下载的模板后上传，完成批量导入。 图12 批量导入-1 图13 批量导入-2 批量删除：批量删除所勾选的实体，默认置灰。 图14 批量删除

系统管理 用户可处理待办，查看电子流，管理系统用户。 我已审批：查看用户已经参与过的电子流的信息，可在操作列进入详情查看电子流中问题详细信息。 图1 我已审批 图2 审批详情 我的申请：查看用户发起申请的电子流的信息，可在操作列进入详情查看电子流中问题详细信息。 图3 我的申请 我的待办：查看待用户处理的电子流的信息，可在操作列进入详情来处理电子流，问题处理人不能驳回电子流。 图4 我的待办 用户管理：可新建系统用户，查看、维护系统用户的相关信息、账户状态和系统权限。 图5 用户管理 新建用户：创建系统新用户 图6 新建用户 用户权限：为创建的系统新用户赋予使用权限 图7 用户权限 操作：操作功能位于列表最右端，可对系统用户进行查看、编辑或者删除操作。 图8 操作 父主题： 数据地图平台操作手册

总览 查看当前用户所属应用下的资产数据、归档数据、销毁数据及归档任务统计信息。 图1 数据看板 总资产：当前用户所属应用下的资产总数，明细可在2.4.2.2节所属领域资产页面中查看。 已归档：已归档的物理表数量及容量。 销毁资产：已销毁的归档成功的物理表数量及容量 归档任务统计：归档任务运行状态的数据统计 异常调度：归档失败的任务数据统计，分日/周/月/年四个时间维度统计 异常详情：归档失败的任务明细列表，可由任务名下钻至任务详情页面 父主题： 数据生命周期平台操作手册

软件开发生产线控制台自定义策略样例 示例1：授权用户在控制台订购软件开发生产线 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ " devcloud:monthlyPackage:subscribe " ] } ] } 示例2：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： { "Version": "1.1", "Statement": [ { "Action": [ "devcloud:*:listResourceDetail", "ecs:cloudServers:delete" ], "Effect": "Allow" } ] }

订阅消息示例 { "sequence": "000000000000000001702459164879", "action": "Subscribe", "data": "{\"subscribeType\":[\"ConfBasicInfoNotify\",\"ConfDynamicInfoNotify\",\"ParticipantsNotify\",\"AttendeesNotify\",\"SpeakerChangeNotify\",\"NetConditionNotify\",\"CustomMultiPicNotify\",\"InviteResultNotify\",\"InterpreterGroupNotify\",\"NetworkQualityNotify\",\"WaitingListNotify\"],\"confToken\":\"Basic c3RiZjYyMjZlZWU4YjQ4YjllNThmNGRkYWYzMGVlMWE5YzdlZjJhZTU4ZTkzMDI0MzRh\"}" }

传译组信息推送示例 { "interpreterGroups": [{ "groupID": "f798ed8d5e45cb342baa6be0dc8b2068", "firstLanguage": "en", "secondLanguage": "zh", "interpreters": [{ "userID": "abe9848d09d640a99aa3c80087a722f0", "callNumber": "+99111229866410894", "name": "mmrcorp28" }] }], "confID": "969997441", "msgID": "2264c8e2996911ee9f7edbddf94c4172", "msgMode": 0, "version": 1702438732271, "createTime": 1702438732271, "action": "InterpreterGroupNotify" }

URI URI格式： DELETE /v3/{project_id}/datasource/enhanced-connections/{connection_id}/routes/{name} 参数说明 表1 URI参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目编号，用于资源隔离。获取方式请参考获取项目ID。 connection_id 是 String 跨源id。 name 是 String 路由名称。

变更计费模式概述 在购买ClouTable集群后，如果发现当前计费模式无法满足业务需求，您可以变更集群计费模式后。支持变更计费模式如表1 表1 支持变更计费模式的CloudTable计费项 计费项 变更说明 相关文档 集群规格 变更节点规格的计费模式： 将CloudTable集群规格计费模式从按需转为包年/包月，可以让您享受一定程度的价格优惠。 说明： 包年/包月计费模式到期后，按需计费模式才会生效。 按需转包年/包月 存储空间 弹性云服务 变更CloudTable集群计费模式会同时变更集群所包含的弹性云服务器的计费模式。 父主题： 变更计费模式

续费相关的功能 包年/包月云服务器续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月云服务器从购买到被自动删除之前，您可以随时在CloudTable控制台为集群续费，以延长云服务器的使用时间。 自动续费 开通自动续费后，CloudTable会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一台包年/包月CloudTable集群生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。 图1 集群生命周期 CloudTable从购买到到期前，处于正常运行阶段，资源状态为“运行中”。 到期后，资源状态变为“已过期”。 到期未续费时，CloudTable首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在CloudTable到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至云服务器到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

续费简介 目前CloudTable提供包年/包月、按需计费模式。 对于包年/包月模式，您在购买时一次性付费，使用过程中不会再额外计费。包周期到期后，资源会依次进入宽限期、保留期，若需要继续使用，请及时续费。详情请参见资源到期说明。 对于按需计费模式，系统会按小时扣减费用，只要您账户上有足够余额，就可以一直使用服务。当账户余额不足时，就会导致欠费，因此在欠费前请及时充值。 HBase组件目前不支持包年/包月计费模式。

账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以参考按需产品周期结算说明。具体扣费规则可以参考按需产品周期结算说明。 CloudTable集群的按需计费模式按小时进行结算，按需计费资源的扣费时间可能会滞后于结算周期。

响应消息头 调用API时，APIC增加如下响应消息头。 X-Apig-Mode: debug表示响应消息头增加APIC调试信息。 响应消息头 描述 说明 X-Request-Id 请求ID 所有合法请求，都会返回此参数 X-Apig-Latency 从APIC接收请求到后端返回消息头的用时 仅在请求消息头包含X-Apig-Mode: debug时，返回此参数 X-Apig-Upstream-Latency 从APIC请求后端到后端返回消息头的用时 仅在请求消息头包含X-Apig-Mode: debug，且后端服务类型不为Mock时，返回此参数 X-Apig-RateLimit-api API流量控制信息 示例：remain:9,limit:10,time:10 second 仅在请求消息头包含X-Apig-Mode: debug，且API配置了API流量控制时，返回此参数 X-Apig-RateLimit-user 用户流量限制信息 示例：remain:9,limit:10,time:10 second 仅在请求消息头包含X-Apig-Mode: debug，且API配置了用户流量限制时，返回此参数 X-Apig-RateLimit-app 凭据流量限制信息 示例：remain:9,limit:10,time:10 second 仅在请求消息头包含X-Apig-Mode: debug，且API配置了凭据流量限制时，返回此参数 X-Apig-RateLimit-ip 源IP流量限制信息 示例：remain:9,limit:10,time:10 second 仅在请求消息头包含X-Apig-Mode: debug，且API配置了源IP流量限制时，返回此参数 X-Apig-RateLimit-api-allenv API默认流控信息 示例：remain:199,limit:200,time:1 second 仅在请求消息头包含X-Apig-Mode: debug时，返回此参数 X-Apig-count 请求经过APIC的总次数 经过APIC调用的合法请求都会返回此参数，当X-Apig-count请求头取值大于10时，会报错APIC.0612 父主题： 调用API

响应消息头 调用API时，APIC增加如下响应消息头。 X-Apig-Mode: debug表示响应消息头增加APIC调试信息。 响应消息头 描述 说明 X-Request-Id 请求ID 所有合法请求，都会返回此参数 X-Apig-Latency 从APIC接收请求到后端返回消息头的用时 仅在请求消息头包含X-Apig-Mode: debug时，返回此参数 X-Apig-Upstream-Latency 从APIC请求后端到后端返回消息头的用时 仅在请求消息头包含X-Apig-Mode: debug，且后端服务类型不为Mock时，返回此参数 X-Apig-RateLimit-api API流量控制信息 示例：remain:9,limit:10,time:10 second 仅在请求消息头包含X-Apig-Mode: debug，且API配置了API流量控制时，返回此参数 X-Apig-RateLimit-user 用户流量限制信息 示例：remain:9,limit:10,time:10 second 仅在请求消息头包含X-Apig-Mode: debug，且API配置了用户流量限制时，返回此参数 X-Apig-RateLimit-app 凭据流量限制信息 示例：remain:9,limit:10,time:10 second 仅在请求消息头包含X-Apig-Mode: debug，且API配置了凭据流量限制时，返回此参数 X-Apig-RateLimit-ip 源IP流量限制信息 示例：remain:9,limit:10,time:10 second 仅在请求消息头包含X-Apig-Mode: debug，且API配置了源IP流量限制时，返回此参数 X-Apig-RateLimit-api-allenv API默认流控信息 示例：remain:199,limit:200,time:1 second 仅在请求消息头包含X-Apig-Mode: debug时，返回此参数 X-Apig-count 请求经过APIC的总次数 经过APIC调用的合法请求都会返回此参数，当X-Apig-count请求头取值大于10时，会报错APIC.0612 父主题： 调用API

主机安全事件统计 如图3所示，主机安全事件详情展示了当天威胁主机安全的5种告警类型，分别是暴力破解、异地登录、恶意程序、网站后门、文件变更。一个环形图表示一种类型，每个环形图中间的数字表示当天此种威胁出现的次数。环形图下方的风险主机台数体现了当天遭受此种威胁的主机数，亮蓝色的环形占总环形的比例表示风险主机占总资产的比例，以暴力破解环形图为例，当天一共有2台主机遭受了1次暴力破解。 图3 主机安全事件详情

风险主机地图 区域维度风险主机直观展示了当天不同华为云区域内是否有风险主机。没有风险主机的区域，指示灯为绿色，有威胁主机的区域，指示灯为红色。当用鼠标单击亮灯的区域时，则分别显示出该区域的主机总数、Windows系统主机台数、Linux系统主机台数和该区域的风险主机台数。通过将风险主机具象化，用户可以直观的了解资产的安全状况。 “华为云主机安全态势”大屏风险主机示意地图，根据华为云部署区域概略展示，背景地图不能做高精确定位。 “华为云主机安全态势”大屏风险主机示意地图，仅用于演示与汇报，不是为了任何非法目的，也不具有任何恶意。

请求示例 “endpoint”即调用API的请求地址，不同服务不同区域的“endpoint”不同，具体请参见终端节点。 更新热词表 PUT https://{endpoint}/v1/{project_id}/asr/vocabularies/{vocabulary_id} Request Header: Content-Type: application/json X-Auth-Token: MIINRwYJKoZIhvcNAQcCoIINODCCDTQCAQExDTALBglghkgBZQMEAgEwgguVBgkqhkiG... Request Body: { "name": "telepower", "description": "telepower 具体描述", "language": "chinese_mandarin", "contents": ["示例"] }

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用于获取操作API的权限。获取方法请参见认证鉴权。响应消息头中X-Subject-Token的值即为Token。 表3 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 热词表名，不可重复。内容限制为字母，数字，下中划线和井号，长度不超过32字节。 description 否 String 热词表描述，长度不超过255字节。 language 是 String 热词表语言类型。 language取值：chinese_mandarin，表示汉语普通话。 contents 是 Array of strings 支持中英混编热词，单个热词只能由英文字母和unicode编码的汉字组成，不能有其他符号，包括空格。 单词库支持热词数上限10000。 单个热词长度上限32字节。

示例 { "command": "START", "config": { "audio_format": "ulaw8k8bit", "property": "chinese_8k_common", "add_punc": "yes", "vad_tail": 400, "interim_results": "yes", "need_word_info": "yes" } }

请求消息 表1 参数说明 参数名 是否必选 参数类型 说明 command 是 String 表示客户端发送开始识别请求，参数值需设置为START。 config 是 Object 配置信息。结构信息请参见表 config数据结构。 表2 config数据结构 参数 是否必选 参数类型 说明 audio_format 是 String 支持语音的格式，请参见表 audio_format取值范围。 property 是 String 所使用的模型特征串。通常是 “语种_采样率_领域”的形式，例如chinese_8k_common。请参见表 property取值范围。 add_punc 否 String 表示是否在识别结果中添加标点，取值为yes 、 no，默认no。 digit_norm 否 String 表示是否将语音中的数字识别为阿拉伯数字，取值为yes 、 no，默认为yes。 vad_head 否 Integer 一段音频的开头，当它的静音持续时间大于此值时，在实时语音识别单句模式下将返回“长时间静音”事件。 如果设置为0，表示不检测“长时间静音”情况，仅在实时语音识别单句模式下有效。 取值范围：0~60000，单位为ms，默认为10000ms，即10s。 vad_tail 否 Integer 音频的结尾中的静音时间。正常情况下不应设成很大的值。 如果检测语音结尾的静音长度超过此值时，则认为一句话结束，在实时语音识别单句模式和实时语音识别连续模式下有效。 取值范围：0~3000，单位为ms，默认为500ms。 max_seconds 否 Integer 一句话的最大时长。正常情况下不应设成很大的值。如果检测到语音持续时间超过此值时，强制认为一句话结束。在实时语音识别单句模式和实时语音识别连续模式下有效。 取值范围：1~60，单位为s，默认为30s。 interim_results 否 String 是否输出中间结果，可以为yes或no。默认为no，表示不输出中间结果。 vocabulary_id 否 String 热词表id，不使用热词则不填写。 创建热词表信息请参考创建热词表。 need_word_info 否 String 表示是否在识别结果中输出分词结果信息，取值为“yes”和“no”，默认为“no”。 表3 property取值范围 property取值 说明 chinese_8k_general 支持采样率为8k的中文普通话语音识别，采用新一代端到端识别算法，识别准确率更高。 区域支持cn-east-3和cn-north-4（强烈推荐使用）。不支持max_seconds参数，自动通过静音判断一句话结束与否。 chinese_16k_general 支持采样率为16k的中文普通话语音识别，采用新一代端到端识别算法，识别准确率更高。 区域支持cn-east-3和cn-north-4（强烈推荐使用）。不支持max_seconds参数，自动通过静音判断一句话结束与否。 english_16k_general 支持采样率为16k的英语语音识别，采用新一代端到端识别算法，识别准确率更高。区域仅支持cn-north-4，不支持digit_norm参数、vocabulary_id参数。不支持max_seconds参数，自动通过静音判断一句话结束与否。 sichuan_16k_common 支持采样率为16k的中文普通话与四川话方言语音识别。区域仅支持cn-north-4。不支持digit_norm参数、vocabulary_id参数。max_seconds参数最短时长为10s。 cantonese_16k_common 支持采样率为16k的粤语方言语音识别。区域仅支持cn-north-4。不支持digit_norm参数、vocabulary_id参数。max_seconds参数最短时长为10s。 shanghai_16k_common 支持采样率为16k的上海话方言语音识别。区域仅支持cn-north-4。不支持digit_norm参数、vocabulary_id参数。max_seconds参数最短时长为10s。 chinese_16k_court 支持采样率为16k的庭审会议语音识别。区域仅支持cn-north-4，不支持need_word_info参数。 chinese_16k_it 支持采样率为16k的IT会议语音识别。区域仅支持cn-north-4。 chinese_8k_common 支持采样率为8k的中文普通话语音识别。 chinese_16k_common 支持采样率为16k的中文普通话语音识别。 表4 audio_format取值范围 audio_format取值 说明 pcm16k16bit 16k16bit单通道录音数据。 pcm8k16bit 8k16bit单通道录音数据。 ulaw16k8bit 16k8bit ulaw单通道录音数据。 ulaw8k8bit 8k8bit ulaw单通道录音数据。 alaw16k8bit 16k8bit alaw单通道录音数据。 alaw8k8bit 8k8bit alaw单通道录音数据。 目前仅支持裸音频格式，仅支持pcm编码的wav格式，不支其他wav头或者arm格式的编码。

什么是Firewall_Instance_Id？ Firewall_Instance_Id防火墙实例id，是创建云防火墙后用于标志防火墙由系统自动生成的标志id。 默认情况下，fw_instance_Id为空时，返回账号下第一个墙的信息；fw_instance_Id非空时，返回与fw_instance_Id对应墙的信息。 若object_Id非空，默认返回object_Id对应墙的信息；填写时object_Id需要属于fw_instance_Id对应的墙。 可通过调用查询防火墙实例获取。 图1 Firewall_Instance_Id 父主题： API类

什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。

如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。

配置阻断IP的防护规则需要注意哪些？ 配置阻断IP的防护规则需注意以下几点： 建议优先配置精准的IP（如192.168.10.5），减少网段配置，避免误拦截。 对于反向代理IP（如内容分发网络（CDN）、DDoS高防、Web应用防火墙（WAF）的回源IP），请谨慎配置阻断的防护规则，建议配置放行的防护规则或白名单。 对于正向代理IP（如公司出口IP），影响范围较大，请谨慎配置阻断的防护规则。 配置“地域”防护时，需考虑公网IP可能更换地址的情况。 父主题： 功能类

案例 请求令牌自定义属性认证。 apiVersion: security.istio.io/v1beta1 kind: AuthorizationPolicy metadata: name: detailed-jwt spec: action: ALLOW rules: - from: - source: requestPrincipals: ["weather@cloudnative-istio.book/weather"] when: - key: request.auth.claims[role] values: ["editor"]

创建请求认证 支持YAML创建对端认证。 登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航栏，单击“服务安全”下的“请求认证”，进入请求认证详情页。 单击右上角“YAML创建”，弹出请求认证YAML创建界面。 为命名空间下的服务访问，校验请求中的认证信息。 apiVersion: security.istio.io/v1beta1 kind: RequestAuthentication # 创建服务安全类别为请求认证 metadata: name: forecast # 请求认证名 namespace: weather # 在weather命名空间下创建 spec: selector: matchLabels: app: forecast # 标签键值对 jwtRules: - issuer: "weather@cloudnative-istio.book " jwksUri: https://cloudnative-istio.book/jwks-demo/jwks

应用场景 在分布式集群场景下，为了方便用户对集群进行应用部署，实现自动化应用下发功能。UCS配置管理提供从仓库资源到Kubernetes集群自动部署应用配置的核心能力，通过采用Kustomize组织和定制资源集的方式配置仓库，提供对华为云集群、多云集群、本地集群和附着集群进行跨命名空间、跨集群、跨舰队的配置分发与配置管理的能力。对用户部署在各集群的业务提供实时的状态观测和消息通知，以确保应用出现问题时可以快速识别和定位，保障使用客户业务App的终端用户的使用体验和服务级别目标（SLO）达成。

操作步骤 登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航栏，单击“服务中心”下的“网格服务”，进入网格服务列表页面。 单击服务名，进入服务详情页下的“灰度发布”页签。 单击“创建灰度发布”。 设置灰度发布参数： HTTP协议服务路由 表1 HTTP协议服务路由参数 匹配条件参数 URI StringMatch类型，统一资源标识符，可选完全匹配/前缀匹配/正则匹配 输入URI，复选框可选择是否忽略大小写 Scheme StringMatch类型，表示协议采集，可选完全匹配/前缀匹配/正则匹配 输入Scheme Method StringMatch类型，表示请求方法，可选完全匹配/前缀匹配/正则匹配 输入Method Authority StringMatch类型，表示权限配置，可选完全匹配/前缀匹配/正则匹配 输入Authority 头域 Cookie内容 基于HTTP Cookie 计算哈希，可选完全匹配/前缀匹配/正则匹配 输入值 自定义Header 基于HTTP Header 计算哈希，可选完全匹配/前缀匹配/正则匹配 输入键值对 用户代理 根据所需操作系统，选择用户代理 端口 表示请求的服务端口，下拉列表中选择一个可用的端口号 参数 表示匹配URL中的请求参数，可选完全匹配/前缀匹配/正则匹配 输入键值对 源负载标签 map类型的键值对，表示请求来源的负载匹配标签 源命名空间 匹配源服务的命名空间 服务目标参数 版本 选择服务子集版本 流量权重 可以控制实例上接收的流量比例，输入值必须在0到100之间 TLS 协议服务路由 表2 TLS协议服务路由参数 匹配条件参数 sniHost 用于匹配TLS请求的SNI。SNI的值必须是服务路由的hosts的子集 目标子网 目标IP地址匹配的IP子网 端口 访问的目标端口 源负载标签 map类型的键值对，表示请求来源的负载匹配标签 源命名空间 匹配源服务的命名空间 服务目标参数 版本 选择服务子集版本 流量权重 可以控制实例上接收的流量比例，输入值必须在0到100之间 TCP 协议服务路由 表3 TCP协议服务路由参数 匹配条件参数 目标子网 目标IP地址匹配的IP子网 端口 访问的目标端口 源负载标签 map类型的键值对，表示请求来源的负载匹配标签 源命名空间 匹配源服务的命名空间 服务目标参数 版本 选择服务子集版本 流量权重 可以控制实例上接收的流量比例，输入值必须在0到100之间 设置完成后，单击右下角“提交”。 系统自动跳转到服务详情页下的“灰度发布”页签，可以查看到创建的灰度版本、协议类型等详细信息。

基本概念 灰度版本 一个服务仅支持发布一个灰度版本，可以对灰度版本配置相应的灰度策略。 灰度策略 当您需要在生产环境发布一个新的待上线版本时，您可以选择添加一个灰度版本，并配置相应的灰度策略，将原有的生产环境的默认版本的流量引流一部分至待上线版本。经过评估稳定后，可以将此灰度版本接管所有流量，下线原来的版本，从而接管原有的生产环境的版本上的流量。 暂不支持对已定义delegate VirtualService的服务创建灰度发布。

约束与限制 仅支持1.19及以上版本的集群创建。 使用HPA需要安装能够提供Metrics API的插件，您可根据集群版本和实际需求选择其中之一： metrics-server：提供基础资源使用指标，例如容器CPU和内存使用率。所有集群版本均可安装。 kube-prometheus-stack：除基础资源指标外，还支持提供自定义指标。需将Prometheus注册为Metrics API的服务，详见通过Metrics API提供资源指标。该插件支持v1.19及以后的集群版本。 只有CCE集群可以直接安装kube-prometheus-stack插件，并且选择Server模式。 Server模式：本地存储数据，占用资源较多，支持自定义指标能力。 在通过Metrics API创建资源指标时，需要删除"release: cceaddon-prometheus"。