华为云用户手册

目的端配置与启动 迁移后目的端与源端相比有哪些变化？ 迁移后目的端服务器的密码会发生哪些变化？ 迁移完成后，Windows系统的目的端服务器C盘的已用空间为什么会大于对应源端服务器C盘的已用空间？ 为什么迁移完成后，源端与目的端文件大小不一致？ 为什么Windows系统迁移完成后，目的端只能看到系统盘？ 无法执行“开始”或“启动目的端”操作 迁移完成后，“删除目的端配置”和“删除”此服务器是否会影响源端和目的端服务器？ 首次全量迁移完成后，修改源端服务器密码，执行同步操作会同步修改后的源端密码吗？

迁移网络问题 “与目的服务器建立SSH连接失败”该如何处理？ “无法连接目的虚拟机，请检查目的虚拟机IP是否可达，或者8899、8900端口是否开放”该如何处理？ “源端主机网络繁忙，无法连接api网关”该如何处理？ 迁移Agent与主机迁移服务自动断开连接时，如何重新建立连接？ 迁移进度卡住或过慢该怎么办？ 主机迁移的网络安全配置与条件有哪些？ 新建迁移任务需要对目的端服务器做哪些准备？ 如何配置目的端服务器安全组规则？

Agent安装与启动 如何在源端主机下载并安装迁移Agent？ Agent无法下载该如何处理？ 为什么迁移过程中目的端ECS会被锁定？ 如何解除目的端服务器锁定状态？ Linux版的迁移Agent启动提示“rsync not installed on the source server”该如何处理？ 首次启动Agent时无法启动该如何处理？ 启动Agent时出现“IO监控启动失败”，该如何处理？ Agent启动时提示“utf-8 codec can't decode byte 0xce in position0: invalid continuation byte”该如何处理？ Agent启动时提示“加载wmi模块失败”该如何处理？ Linux系统提示“/tmp卷空间不足导致agent无法启动"该如何处理？ 如何处理迁移Agent提示“AK,SK鉴权失败,请保证系统时间与标准时间一致，并检查AK,SK”？ 启动Agent时提示“INTERNAL ERROR: cannot create temporary directory!”怎么办 Linux系统提示“Agent startup failed because the noexec permission is not allow on /tmp for SMS Agent. Please remount /tmp without noexec.”该如何处理？

产品咨询 主机迁移服务是否支持将阿里云、腾讯云等其他云服务商服务器迁移到华为云？ 华为云技术人员是否可以帮我进行迁移 如何迁移一个帐号下的弹性云服务器到另一个帐号下？ 如何从一个区域迁移ECS到另一个区域下？ 是否支持迁移到云耀服务器、专属主机、专属云、鲲鹏云服务器、裸金属服务器？ 是否支持将华为云弹性云服务器迁移到本地或其他云服务商？ 如何获取华为云帐号的AK/SK？ 如何获取IAM用户的AK/SK？ 主机迁移服务是否支持断点续传？ 如何使迁移后镜像名称与操作系统保持一致？ 目的端服务器的要求以及创建方法 主机迁移服务是否支持迁移自建的数据库、大数据以及网站等服务 如何获取SMS域名？ Linux块迁移，默认资源占用情况说明 Linux块迁移，配置数据是否压缩？ 关于迁移完成后，Windows系统、软件的激活说明

SDK列表 表1 KMS-SDK列表、表2 KPS-SDK列表、表3 CSMS-SDK列表提供了数据加密服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 KMS-SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导 Go huaweicloud-sdk-go-v3 Go SDK使用指导 .NET huaweicloud-sdk-net-v3 .Net SDK使用指导 NodeJs huaweicloud-sdk-nodejs-v3 NodeJs SDK使用指导 PHP huaweicloud-sdk-php-v3 PHP SDK使用指导 C++ huaweicloud-sdk-cpp-v3 C++ SDK使用指导 表2 KPS-SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导 Go huaweicloud-sdk-go-v3 Go SDK使用指导 .NET huaweicloud-sdk-net-v3 .Net SDK使用指导 NodeJs huaweicloud-sdk-nodejs-v3 NodeJs SDK使用指导 PHP huaweicloud-sdk-php-v3 PHP SDK使用指导 表3 CSMS-SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导 Go huaweicloud-sdk-go-v3 Go SDK使用指导 .NET huaweicloud-sdk-net-v3 .Net SDK使用指导 NodeJs huaweicloud-sdk-nodejs-v3 NodeJs SDK使用指导 PHP huaweicloud-sdk-php-v3 PHP SDK使用指导 C++ huaweicloud-sdk-cpp-v3 C++ SDK使用指导

EC支持自动续费吗？ 企业连接网络和智能企业网关均支持自动续费。您在创建企业连接网络和智能企业网关时，在界面上勾选“自动续费”，即代表您授权开启自动续费功能 若您在创建资源时未设置自动续费，使用过程中又需要为资源开启自动续费，可参考如何开通自动续费进行操作。 若您在创建资源时已设置自动续费，使用过程中又需要为资源关闭自动续费，可参考如何取消自动续费进行操作。 若您期望对自动续费时长进行修改，可参考如何修改自动续费进行操作。 华为云当前仅支持从预存费用中自动扣款续费。 当前包周期的收费模式为预付费，为确保您的连接正常使用，请提前为账户充值。 父主题： 计费类

成本分配 成本管理的基础是树立成本责任制，让各部门、各业务团队、各责任人参与进来，为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配，您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集，从而对子账号进行财务管理。详细介绍请参考通过关联账号维度查看成本分配。 通过成本标签进行成本分配 标签是华为云为了标识云资源，按各种维度（例如用途、所有者或环境）对云资源进行分类的标记。推荐企业使用预定义标签进行成本归集，具体流程如图1所示。 图1 通过成本标签查看成本数据流程 详细介绍请参考通过成本标签维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本，或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者，因此不能直接归属到某一类别。使用拆分规则，可以在各团队或业务部门之间公平地分配这些成本。详细介绍请参考使用成本单元查看成本分配。

成本构成 使用CodeArts Inspector时，成本主要包括两个方面： 产品版本：CodeArts Inspector提供的产品版本有专业版、高级版、企业版，您可以根据实际业务需要按需使用。可参考不同版本的功能特性，按照业务需要选择对应的版本。 使用次数：CodeArts Inspector按需计费模式按照使用次数收费，每次扫描后扣费，单次网站扫描支持一个二级域名，单次主机扫描支持最多20台主机。如果已经购买专业版、高级版、企业版中任何一个版本，则可以支持不限次数的扫描。 CodeArts Inspector的计费不包括计算（云容器引擎CCE、弹性云服务器ECS）、网络（弹性负载均衡ELB、弹性公网EIP）、中间件（云数据库RDS）等资源的费用。

计费说明 漏洞管理服务提供按需模式和包年/包月模式，按需模式计费项信息请参考表1；按包年/包月模式计费项信息请参考表2。 表1 按需模式计费项信息 计费项 计费项说明 适用的计费模式 计费公式 基础版按次扫描Web漏洞单价 使用基础版单次扫描Web漏洞。 当您针对基础版Web漏洞创建扫描任务时，您可以打开“将本次扫描升级为专业版”的开关，将本次扫描任务升级为专业版规格进行扫描。 按需计费。 免费使用基础版配额内的Web网站漏洞扫描功能（域名个数：5个，扫描次数：每日5次）。 升级为专业版时，每次99元。 基础版按次扫描主机漏洞单价 使用基础版单次扫描主机漏洞。 当您针对基础版主机漏洞创建扫描任务时，须将本次扫描任务升级为专业版规格进行扫描。 按需计费。 升级为专业版时，每次99元。 表2 按包年/包月模式计费项信息 计费项 计费项说明 适用的计费模式 计费公式 套餐包版本包月单价 漏洞管理服务提供套餐包版本有：专业版、高级版和企业版，您可以根据实际业务需要购买。产品套餐说明，请参考产品规格差异。 套餐包版本包月单价，请参考价格详情中的套餐包价格。 包年/包月。 套餐包版本包月单价 * 购买时长 * 扫描配额包 扫描配额包 按购买的个数计费。 购买时长 专业版、高级版：支持购买1~9个月或者1~3年。 购买时长为1年时，可享受实付10个月的优惠。 购买时长为2年时，可享受实付7折的优惠。 购买时长为3年时，可享受实付5折的优惠。 企业版：支持购买1个月、3个月或者1年。 购买时长为1年时，可享受实付3.125折的优惠。

购买专业版漏洞管理服务的注意事项有哪些？ 如果您在购买专业版之前使用过免费体验版（即基础版）进行扫描，在购买专业版时，“扫描配额包”的选择必须等于或者大于当前资产列表已添加的网站个数。 如果当前资产列表的某个基础版域名，您不想升级为专业版为其付费，请您在购买专业版之前对其进行删除。 如果您只需要将当前基础版域名全部升级为专业版规格，“扫描配额包”的选择等于当前资产列表已添加的网站个数。 如果您需要增加域名配额，即增加扫描的网站个数，“扫描配额包”的选择大于当前资产列表已添加的网站个数，且“扫描配额包”的选择值为您期望的域名配额值。 购买成功后，当前资产列表所有基础版域名默认升级为专业版，享受专业版规格。 父主题： 计费FAQ

适用计费项 表1 包年/包月适用计费项 计费项目 计费项说明 服务版本 按购买的服务版本（专业版、高级版或企业版）计费。 服务版本包月单价，请参考价格详情中的套餐包价格。 扫描配额包 按购买的个数计费。 购买时长 专业版、高级版：支持购买1~9个月或者1~3年。 购买时长为1年时，可享受实付10个月的优惠。 购买时长为2年时，可享受实付7折的优惠。 购买时长为3年时，可享受实付5折的优惠。 企业版：支持购买1个月、3个月或者1年。 购买时长为1年时，可享受实付3.125折的优惠。 假设您计划购买漏洞管理服务专业版，扫描配额包选择1个，购买时长1个月，在价格计算器页面底部，您将看到所需的配置费用。 图1 包年/包月配置费用示例

变更配置后对计费的影响 当前漏洞管理服务套餐不满足您的业务需要时，您可以在漏洞管理服务控制台发起变更操作。 变更操作可选择“即时变更”或“续费变更”。 即时变更：变更操作在当前的套餐周期内生效，变更时系统将按照如下规则为您计算变更费用。 资源升配：变更后的套餐价格高于变更前价格，此时您需要支付新老配置的差价。 资源降配：变更后的套餐价格低于变更前价格，此时华为云会将新老配置的差价退给您。 续费变更：即购买新套餐，在当前套餐到期后，新套餐自动生效。

适用场景 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业业务系统等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

到期后影响 图2描述了包年/包月漏洞管理服务各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图2 包年/包月漏洞管理服务生命周期 到期预警 包年/包月漏洞管理服务在到期前第15天内，系统将在服务使用界面向用户推送到期预警消息。 当漏洞管理服务套餐资源用量/流量已达80%以上或100%，系统将在服务使用界面向用户推送预警消息。 到期后影响 当您的包年/包月漏洞管理服务到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常使用漏洞管理服务。 如果您在宽限期内仍未续费包年/包月漏洞管理服务，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月漏洞管理服务仍未续费，那么将无法继续使用漏洞管理服务。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。

包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的漏洞管理服务、包年/包月的云硬盘等，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月漏洞管理服务，您可以执行退订操作。漏洞管理服务套餐支持退订。系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。

适用计费项 表1 按需计费适用计费项 计费项 说明 Web漏洞扫描次数 使用漏洞管理服务基础版进行Web漏洞扫描，升级为专业版规格按次计费（￥99.00/次）。 进入漏洞管理服务后，您可以免费使用基础版配额内的Web网站漏洞扫描功能（域名个数：5个，扫描次数：每日5次），扫描内容如下： Web常规漏洞扫描（包括XSS、SQL注入等30多种常见漏洞）。 端口扫描。 在扫描配置界面开启“是否将本次扫描升级为专业版规格（￥99.00/次）”时，则可按专业版进行Web漏洞扫描，扫描内容如下： Web常规漏洞扫描（包括XSS、SQL注入等30多种常见漏洞）。 端口扫描。 弱密码扫描。 CVE漏洞扫描。 网页内容合规检测（文字）。 未开启专业版时扫描任务时长限制2小时，如果您扫描次数较为频繁，建议您购买包月专业版服务（￥300.00/月）。 主机漏洞扫描次数 使用漏洞管理服务基础版进行主机漏洞扫描，按次计费（￥99.00/次）。 假设您计划使用漏洞管理服务基础版运行进行Web漏洞扫描或主机漏洞扫描，在漏洞管理服务界面进行扫描时，您将看到所需的配置费用。 图1 Web漏洞扫描按需计费配置费用示例 图2 主机漏洞扫描按需计费配置费用示例

响应消息 正常响应要素说明 表2 要素说明 名称 参数类型 说明 instance_id String 实例ID。 tde_status String TDE开启状态。 枚举值： open：已开启 close：关闭中 正常响应样例 { "instance_id":"3d39c18788b54a919bab633874c159dfin04", "tde_status":"open" } 异常响应 请参见异常请求结果。

请求消息 请求参数 表2 参数说明 名称 参数类型 是否必选 说明 target_version String 是 目标版本。 URI样例 https://{Endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/instances/3aa441c4c98a4b36b100a7e3e87d17cein03/major-version/inspection { "target_version": "14.9.0" }

请求消息 请求参数 名称 参数类型 是否必选 说明 target_version String 是 目标版本。 高于实例当前的大版本，如当前为12，目标版本需要是13或14。 is_change_private_ip Boolean 是 是否将实例内网IP切换到目标大版本实例。 true：升级后切换当前实例的内网IP到目标大版本实例。 false：升级后当前实例的内网IP不变，目标大版本实例使用新的内网IP。 statistics_collection_mode String 否 统计信息收集方式。“is_change_private_ip”为“true”时必选。 before_change_private_ip：将实例内网IP切换到目标大版本实例前收集。 after_change_private_ip：将实例内网IP切换到目标大版本实例后收集。 请求参数样例 https://{Endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/instances/3aa441c4c98a4b36b100a7e3e87d17cein03/major-version/upgrade { "target_version": "14.6.1", "is_change_private_ip": true, "statistics_collection_mode": "before_change_private_ip" }

为什么签约主体A的发票信息中会有签约主体B的发票？ 通常情况下，华为云发票按照不同的签约主体页签展示各签约主体下的发票信息。 示例：如下图所示，“华为云计算技术有限公司”和“华为软件技术有限公司”两个页签分别展示各自的发票。 当某个签约主体下只有欠票或者负向消费发票时： 系统会自动将该签约主体下的发票数据合并到其他签约主体页签下展示。 如果签约主体只有两个，则会隐藏签约主体页签的名称。 其他签约主体发票列表中会展示被合并的签约主体名称。 示例：如下图所示，客户在“华为云计算技术有限公司”和“华为软件技术有限公司”两个签约主体下存在发票。且“华为软件技术有限公司”签约主体下只存在欠票负向消费发票39.4元。则： 系统自动将“华为软件技术有限公司”签约主体下的发票数据（欠票和负向消费发票）合并到“华为云计算技术有限公司”签约主体下。 只存在两个签约主体的情况下，签约主体页签均隐藏。 在发票列表中，展示各项发票对应的签约主体信息。 父主题： 开具发票

重点云服务清单 框架 分类 云服务 数据库 关系型数据库 云数据库GaussDB、GaussDB（for MySQL）、GaussDB（for Mongo）、GaussDB（for Redis）、GaussDB（for Influx）、GaussDB（for Cassandra） 软件开发 软件开发生产线 软件开发生产线 CodeArts、需求管理CodeArts Req、代码托管CodeArts Repo、流水线CloudPipeline、流水线CodeArts Check、编译构建CodeArts Build、部署CloudDeploy、测试计划CodeArts TestPlan、制品仓库CloudArtifact、移动应用测试MobileAppTest 数据治理 数据治理生产线 数据治理中心 DataArts Studio AI开发 AI基础服务 AI开发平台ModelArts、华为HiLens、图引擎服务 GES 、推荐系统 RES 数字内容开发 数字内容生产线 数字内容生产线 MetaStudio 移动应用开发 移动应用服务 HMS Core、AppGallery Connect 企业IT应用开发 —— 立项中，待提供 Astro低码 低代码平台 Astro轻应用Astro Zero 行业云底座 基础aPaaS 开天企业工作台MSSE、开天集成工作台MSSI、ORGID、云搜索服务KooSearch、云手机服务KooPhone、云地图服务KooMap、云消息服务KooMessage 工业软件 工业软件 工业数字主线云服务IDT 父主题： 一次性工程费用（NRE）

高阶云服务清单 一级分类 二级分类 云服务产品 产品部确认分类 产品部 计算 计算 云手机CPH 开放能力 计算产品部 函数工作流FunctionGraph 开发平台 PAAS产品部 容器 容器 云容器引擎CCE 开放能力 计算产品部 云容器实例CCI 开放能力 计算产品部 存储 存储 数据工坊DWR 开放能力 存储产品部 CDN与智能边缘 CDN与智能边缘 智能边缘平台IEF 开发平台 计算产品部 数据库 关系型数据库 GaussDB for openGauss 开发平台 数据库产品部 GaussDB for MySQL 开放能力 数据库产品部 RDS for MySQL 开放能力 数据库产品部 RDS for PostgreSQL 开放能力 数据库产品部 RDS for SQL Server 开放能力 数据库产品部 非关系型数据库 GaussDB for Mongo 开放能力 数据库产品部 GaussDB for Redis 开放能力 数据库产品部 GaussDB for Influx 开放能力 数据库产品部 GaussDB for Cassandra 开放能力 数据库产品部 文档数据库服务DDS 开放能力 数据库产品部 数据库生态工具&中间件 分布式数据库中间件DDM 开放能力 数据库产品部 数据管理服务DAS 开发工具 数据库产品部 人工智能 AI基础平台 AI开发平台ModelArts 开发平台 EI服务产品部 华为HiLens 开发平台 EI服务产品部 图引擎服务GES 开发平台 EI服务产品部 图像识别 图像标签Image Tagging 开放能力 EI服务产品部 名人识别ROC 开放能力 EI服务产品部 文字识别 文字识别OCR 开放能力 EI服务产品部 自然语言处理 自然语言处理基础NLP 开放能力 EI服务产品部 语言理解NLPLU 开放能力 EI服务产品部 语言生成NLPLG 开放能力 EI服务产品部 知识图谱NLPKG 开放能力 EI服务产品部 机器翻译NLPMT 开放能力 EI服务产品部 对话机器人服务 智能问答机器人QABot 开放能力 EI服务产品部 智能话务机器人PhoneBot 开放能力 EI服务产品部 智能对话质检SA 开放能力 EI服务产品部 内容审核 文本审核Moderation Text 开放能力 EI服务产品部 图像审核Moderation Image 开放能力 EI服务产品部 视频审核VCM 开放能力 EI服务产品部 图像搜索 图像搜索ImageSearch 开放能力 EI服务产品部 人脸与人体识别 人证核身服务IVS 开放能力 EI服务产品部 人脸识别服务FRS 开放能力 EI服务产品部 语音交互 实时语音识别RASR 开放能力 EI服务产品部 一句话识别ASR 开放能力 EI服务产品部 录音文件识别LASR 开放能力 EI服务产品部 语音合成TTS 开放能力 EI服务产品部 大数据 大数据计算 MapReduce服务MRS 开放能力 EI服务产品部 数据湖探索DLI 开放能力 EI服务产品部 云数据仓库GaussDB(DWS) 开放能力 EI服务产品部 表格存储服务CloudTable 开放能力 EI服务产品部 可信智能计算服务TICS 开放能力 EI服务产品部 数据可视化 数据可视化DLV 开放能力 EI服务产品部 大数据应用 推荐系统RES 开放能力 EI服务产品部 大数据搜索与分析 云搜索服务CSS 开放能力 EI服务产品部 大数据治理与开发 数据湖治理中心DGC 开发平台 EI服务产品部 数据接入服务DIS 开放能力 EI服务产品部 IoT物联网 物联网云服务 设备接入IoTDA 开放能力 IoT服务产品部 IoT数据分析IoTA 开放能力 IoT服务产品部 IoT行业生态工作台IoTStage 开放能力 IoT服务产品部 行业物联网服务 路网数字化服务DRIS 开发平台 IoT服务产品部 边缘计算 IoT边缘IoTEdge 开放能力 IoT服务产品部 应用中间件 应用中间件 分布式缓存服务Redis 开放能力 PAAS产品部 分布式缓存服务Memcached 开放能力 PAAS产品部 分布式消息服务Kafka 开放能力 PAAS产品部 分布式消息服务RabbitMQ 开放能力 PAAS产品部 分布式消息服务RocketMQ 开放能力 PAAS产品部 微服务引擎CSE 开放能力 PAAS产品部 多云高可用服务MAS 开发平台 PAAS产品部 API网关APIG 开放能力 PAAS产品部 开发与运维 软件开发平台 软件开发平台DevCloud 开发平台 PAAS产品部 Cloud IDE 开放能力 PAAS产品部 Classroom 开放能力 PAAS产品部 应用运行 应用管理与运维平台ServiceStage 开发平台 PAAS产品部 云应用引擎CAE 开发平台 PAAS产品部 低代码开发 应用魔方AppCube 开发平台 PAAS产品部 企业应用 应用与数据集成 应用与数据集成平台ROMAConnect 开发平台 PAAS产品部 企业协同 华为云会议Meeting 开放能力 媒体服务产品部 华为云WeLink 开发平台 WeLink服务产品部 视频 视频 华为云实时音视频SparkRTC 开放能力 媒体服务产品部 视频接入服务VIS 开发平台 媒体服务产品部 媒体处理MPC 开发平台 媒体服务产品部 管理与监管 管理与监管 云日志服务LTS 开放能力 PAAS产品部 消息通知服务SMN 开放能力 计算产品部 应用身份管理服务OneAccess 开放能力 PAAS产品部 区块链 区块链 区块链服务BCS 开放能力 PAAS产品部 可信跨链服务TCS 开放能力 PAAS产品部 开天aPaaS 开天aPaaS 开天集成工作台MSSI 开发平台 aPaaS服务产品部 云消息服务KooMessage 开放能力 aPaaS服务产品部 开发者官网 CLI/Shell HCloud CLI（含命令集） 开发工具 PAAS产品部 CloudShell 开发工具 PAAS产品部 插件 DevKit（原Cloud Toolkit） 开发工具 PAAS产品部 API/SDK API Explorer 开发工具 PAAS产品部 代码模板 模板引擎DevStar 开发工具 PAAS产品部 软件仓库 开源镜像站 开发工具 PAAS产品部 父主题： 一次性工程费用（NRE）

数据库安全审计是否支持审计云下数据库和非华为云上数据库？ 数据库安全审计暂不支持审计云下数据库和非华为云上数据库，支持对云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 数据库安全审计支持的数据库类型及版本，请参见：数据库安全审计支持哪些数据库？。 父主题： 产品咨询类

支持的数据库类型 数据库安全审计支持数据库类型及版本如表1所示。 表1 数据库安全审计支持的数据库类型和版本 数据库类型 版本 MySQL 5.0、5.1、5.5、5.6、5.7 8.0（8.0.11及以前的子版本） 8.0.20 8.0.23 8.0.25 Oracle (因Oracle为闭源协议，适配版本复杂，如您需审计Oracle数据库，请先联系客服人员) 11g 11.1.0.6.0 、11.2.0.1.0 、11.2.0.2.0、11.2.0.3.0、11.2.0.4.0 12c 12.1.0.2.0 、12.2.0.1.0 19c PostgreSQL 7.4 8.0 8.0、8.1、8.2、8.3、8.4 9.0 9.0、9.1、9.2、9.3、9.4、9.5、9.6 10.0 10.0、10.1、10.2、10.3、10.4、10.5 11.0 12.0 13.0 14.0 SQL Server 2008、2008R2 2012 2014 2016 2017 DWS 1.5 8.1 SHENTONG V7.0 GBase 8a V8.5 GBase 8s V8.8 Gbase XDM Cluster V8.0 Greenplum V6.0 HighGo V6.0 GaussDB(for MYSQL) MySQL 8.0 GaussDB 1.4企业版 DAMENG DM8 KINGBASE V8 MongoDB V5.0 DDS 4.0 Hbase （华为云审计实例：23.02.27.182148 及其之后的版本支持） 1.3.1 2.2.3 Hive （华为云审计实例：23.02.27.182148 及其之后的版本支持） 1.2.2 2.3.9 3.1.2 3.1.3 父主题： 数据库安全审计功能类

资源和成本规划 该解决方案主要部署如下资源，以下费用仅供参考，具体请参考华为云官网价格详情，实际收费以账单为准。 表1 成本预估（仅供参考） 华为云服务 计费说明 每月花费（调用100万次） 函数工作流 FunctionGraph 区域：华北-北京四 产品：函数 请求次数： 0-100万次： 0元/100万次 100万次以上 ： 1.33元/100万次 计量时间： 0-400,000 GB/秒： 0元/GB-秒 400,000 GB/秒以上 ：0.00011108元/GB-秒 0元 对象存储服务 OBS 区域：华北-北京四 存储空间：数据存储（多AZ存储） 默认存储类别：标准存储 桶策略：私有 请求费用：0.0100元/万次 存储空间：0.1390元/GB/月 流量费用： 公网流出流量 / 00:00-08:00（闲时）0.2500元/GB 公网流出流量 / 08:00-24:00（忙时）0.5000元/GB 费用包括存储空间、请求费用、流量费用两部分，具体请参考OBS计费详情。 费用包括存储空间、请求费用、流量费用两部分，详细请参考每月账单。 分布式消息服务Kafka版 区域：华北-北京四 按需计费：4.62元/小时 规格：kafka.2u4g.cluster.small 代理数：3个 存储空间：超高IO | 300GB 购买时长：720小时 购买量：1 3326.40 元 API网关（共享版） 区域：华北-北京四 计费项： API调用次数：月累计超过次数：0~1000万次（含）0.06 元/万次 流量：（公网流出流量） 0.8 元/GB 费用包含调用次数、数据流量两部分，详细请参考每月账单。 图引擎服务 GES 区域：华北-北京四 按需计费：1元/小时 规格：一万边 购买时长：720小时 购买量：1 720.00 元 合计 - 4046.40+OBS费用+APIG费用

操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域。 单击管理控制台左上角，然后单击“API网关 APIG”。 在左侧导航单击“专享版”，进入专享版实例列表页。 选择实例，单击“查看控制台”或实例名称。 单击“终端节点管理”页签，查看终端节点信息，详细信息可参考终端节点管理。 表1 终端节点信息 参数项 说明 服务信息 展示终端节点服务名称。您在购买实例时，同步创建VPC终端节点服务，可以被终端节点连接和访问。 连接管理 展示连接到网关实例的终端节点信息。系统会默认连接您在购买实例时，选择的VPC。 终端节点ID：终端节点的ID。 报文标识：终端节点ID的标识，用来识别是哪个终端节点。 状态：终端节点的状态。 关于终端节点的各个状态，请查看终端节点服务和终端节点有哪些状态？。 拥有者：终端节点创建者的账号ID。 创建时间：终端节点的创建时间。 操作：终端节点服务对终端节点的连接审批，可选择“接受”或“拒绝”。 须知： 如您仍有业务通过该连接进行访问，拒绝已建立的连接可能导致业务受损，请谨慎操作。 权限管理 权限管理用于控制是否允许跨租户的终端节点进行访问。可以设置允许连接该终端节点服务的授权账号ID，将授权账号ID添加至终端节点服务的白名单中。 单击“添加白名单记录”，填写账号。 授权账号ID：连接访问终端节点的授权账号ID。 创建时间：白名单的创建时间。 操作：对连接访问终端节点的授权账号进行操作，支持将授权账号从白名单中删除。

前提条件 给用户组授权之前，请您了解用户组可以添加的表1，并结合实际需求进行选择。如果您需要对除API网关服务之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 表1 API网关的系统角色或策略 系统角色/策略名称 描述 类别 依赖关系 APIG Administrator API网关服务的管理员权限。拥有该权限的用户可以使用API网关服务的所有功能。 系统角色 无。 APIG FullAccess API网关服务所有权限。拥有该权限的用户可以使用API网关服务的所有功能。 系统策略 无。 APIG ReadOnlyAccess API网关服务的只读访问权限。拥有该权限的用户只能查看API网关服务的各类信息。 系统策略 无。

专享版实例计费方式更改 支持专享版实例包周期和按需计费方式互换。注意包周期转按需计费生效的前提是包周期已到期。 在左侧导航栏单击“专享版”。 在需要更改计费方式的实例上，单击“更多 ”，选择“转包周期”或“转按需”。 按需转包周期：选择续费时长，单击“去支付”，付款完成后即可。 包周期转按需：包周期转按需生效的前提是包周期已到期，包周期转按需操作可在包周期到期前或包周期到期后的冻结期内执行。单击“转按需”即可。

操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域。 单击管理控制台左上角，然后单击“API网关 APIG”。 在左侧导航栏单击“专享版”。 单击“购买专享版实例”，进入实例购买的配置页面。 表1 API网关专享版实例参数说明 参数项 说明 计费模式 实例收费方式，当前支持“按需计费”和“包周期”两种方式。 区域 指APIG专享版实例部署的区域，建议和您其他的业务部署在相同区域，这样不同的业务可以在VPC内以子网方式通信，节省公网带宽成本，降低网络延时。 可用区 指同一区域内电力、网络等资源物理隔离的地理区域，一般为互相独立的机房。 APIG实例支持同时选择多个可用区，进行跨可用区部署，提升实例高可用性。 实例名称 实例的名称，根据规划自定义。 实例规格 当前开放基础版、专业版、企业版、铂金版实例。不同实例规格，对API请求的并发支持能力不同，具体请参考产品介绍的规格说明章节。 可维护时间窗 指允许云服务技术支持对实例进行维护的时间段。如果有维护需要，技术支持会提前与您沟通确认。 建议选择业务量较少的时间段。 企业项目 当您使用企业用户登录时，可选择实例所属企业项目。 有关企业项目的资源使用、迁移以及用户权限等，请参考《企业管理用户指南》。 启用ELB负载 是否使用ELB作为网关入口的负载均衡器。 使用ELB作为网关入口的负载均衡器时，入口支持跨VPC访问。但在开启公网入口时，弹性IP地址由网关随机分配，不支持选择已有弹性IP地址。 说明： 目前仅支持北京四、广州、贵阳一区域。 公网入口 指允许外部服务通过弹性IP地址，调用专享版实例创建的API。开启“公网入口”，需要绑定一个“弹性IP地址”，弹性IP地址另行收费。 说明： 在北京四、广州、贵阳一区域启用ELB负载并开启公网入口后，您可以根据业务预估设置合适的“入公网带宽”，入公网带宽可配置范围为5~2000Mbit/s，费用按小时计算，以弹性IP服务的价格为准。 您需要使用独立域名/子域名访问，使用子域名访问时存在单日访问次数限制。可在创建API分组后，为分组绑定独立域名，独立域名需要解析到专享版实例的弹性IP。 例如您有一个API，请求协议为HTTPS，Path为/apidemo，开启了公网访问，并为分组绑定了独立域名后，可使用https://{domain}/apidemo这个URL访问您的API。其中，{domain}表示已绑定到分组的独立域名（独立域名需要解析到专享版实例的弹性IP地址），目标端口443可默认缺省。 公网出口 指允许专享版实例API的后端服务部署在外部网络，APIG为实例开启公网出口。您可以根据业务预估设置合适的“出公网带宽”。出公网带宽费用按小时计算，以弹性IP服务的价格为准。 IPv6 仅在计费模式为“按需计费”时，需要配置。 如果后端服务部署在外部网络，且需要使用IPv6地址访问，则需要勾选“支持IPv6”。 说明： 仅部分Region支持。 网络 指为实例绑定到一个虚拟私有云，并为其分配子网。 在相同虚拟私有云中的云服务资源（如ECS），可以使用APIG专享版实例的私有地址调用API。 建议将专享版实例和您的其他关联业务配置一个相同的虚拟私有云，确保网络安全的同时，方便网络配置。 安全组 安全组用于设置端口访问规则，定义哪些端口允许被外部访问，以及允许访问外部哪些地址与端口。 例如，后端服务部署在外部网络，则需要设置相应的安全组规则，允许访问后端服务地址与API调用端口。 说明： 如果开启公网入口，安全组入方向需要放开80（HTTP）和443（HTTPS）端口的访问权限。 描述 实例的描述信息。 购买时长 计费模式为“包年/包月”时配置。实例的购买时长，最短1个月。 单击“立即购买”，进入实例规格确认页面。 规格确认无误后，勾选用户协议和隐私政策的阅读并同意声明，单击“去支付”，专享版实例开始创建，界面显示创建进度。 如果实例计费方式为包周期，则需要待订单支付完成后，开始创建实例。

购买专享版的约束说明 购买专享实例存在一些约束，当您的用户登录后无法购买专享实例，或者购买实例后创建失败，请参考以下约束说明进行检查，并解除限制。 实例配额 同一项目ID下，一个主账号默认只能创建5个专享版实例。如果您需要创建更多实例，可提交工单，申请修改配额。 用户权限 如果您使用系统角色相关权限，需要同时拥有“APIG Administrator”和“VPC Administrator”权限才能购买专享版实例。 如果您使用系统策略，则拥有“APIG FullAccess”即可。 如果使用自定义策略，请参考对用户组授权。 子网中可用私有地址数量 API网关专享实例的基础版、专业版、企业版，以及铂金版分别需要3、5、6、7个私有地址，请确保您选择的子网段有足够多的私有地址可用。私有地址可在虚拟私有云服务的控制台查询。