华为云用户手册

关闭弱口令策略后，之前扫描的弱口令事件为什么还会重复出现？ 如果您在关闭弱口令策略前，已经修改弱口令事件，进行重新检测并符合弱口令检测要求，该弱口令事件不会在重复出现。 如果您在关闭弱口令策略前，未修改弱口令事件，已经检测出来的结果不会改变，系统也将不再进行新的检测且历史检测结果会保留30天。 为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的账号，如SSH账号。 为保障您主机内部数据信息的安全，请您及时修改使用弱口令的软件账号，如MySQL账号和FTP账号等。 验证：完成弱口令修复后，建议您立即执行手动检测，查看弱口令修复结果。如果您未进行手动验证且未关闭弱口令检测，HSS会在次日凌晨执行自动验证。 父主题： 弱口令和风险账号问题

开启动态网页防篡改后，状态是“已开启未生效”，怎么办？ 动态网页防篡改提供tomcat应用运行时的自我保护。 开启动态网页防篡改需要满足以下条件： 仅针对Tomcat应用。 主机是Linux操作系统。 开启动态网页防篡改后，请等待大约20分钟后检查“tomcat/bin”目录下是否已生成“setenv.sh”文件，如果已生成该文件，则重启Tomcat即可成功开启动态网页放篡改。 如果您开启网页防篡改后，状态是“已开启未生效”： 请检查您的“tomcat/bin”目录下的“setenv.sh”文件是否生成。 如果“setenv.sh”文件已生成，请检查Tomcat是否重启。 父主题： 网页防篡改常见问题

网页防篡改的区别 HSS与WAF网页防篡改的区别，如表1所示。 表1 HSS和WAF网页防篡改的区别 类别 HSS WAF 静态网页 锁定驱动文件、Web文件 锁定驱动级文件目录、Web文件目录下的文件，禁止攻击者修改。 特权进程管理 配置特权进程白名单后，网页防篡改功能将主动放行可信任的进程，确保正常业务进程的运行。 缓存服务端静态网页 不支持特权进程管理 动态网页 提供tomcat应用运行时自我保护，能够检测针对数据库等动态数据的篡改行为。 不支持 备份恢复 主动备份恢复 如果检测到防护目录下的文件被篡改时，将立即使用本地主机备份文件自动恢复被非法篡改的文件。 远端备份恢复 如果本地主机上的文件目录和备份目录失效，可通过远端备份服务恢复被篡改的网页。 不支持 防护对象 网站防护要求高，手动恢复篡改能力差 网站防护要求低，仅需要对应用层进行防护

显示未安装原因 目前主机安全服务新版和旧版共存使用，由于一台主机只能安装单一Agent，但主机会在两个平台显示，因此Agent状态及防护情况只能在新版或旧版其中一个平台正常显示，Agent在另一版本则显示未安装。 示例：如果A主机已经在旧版console正常安装了Agent，那么在新版console中Agent状态为未安装，此时在新版console安装Agent仍会显示安装成功，但安装后仍会显示未安装。

收到主机登录成功的告警，怎么处理？ 如果您在“实时告警通知”项目中勾选了“登录成功通知”选项，则任何账户登录成功的事件都会向您实时发送告警信息。 如果您所有ECS上的账户都由个别管理员负责管理，通过该功能可以对系统账户进行严格的监控。 如果系统账户由多人管理，或者不同主机由不同管理员负责管理，那么运维人员可能会因为频繁收到不相关的告警而对运维工作造成困扰，此时建议您登录主机安全服务控制台关闭该告警项。 登录成功并不代表发生了攻击，需要您确认登录IP是否是已知的合法IP。 父主题： 异常登录问题

缺陷趋势分析与质量度量 CodeArts Defect内置多种数据分析功能，提供华为特有的缺陷修复效率、遗留DI趋势、三曲线分析等专业的缺陷监控度量指标，可以对产品开发和交付过程中的缺陷趋势、严重程度和解决时间等各项数据进行深入分析。缺陷处理情况清晰可见，帮助团队快速识别和解决潜在的风险，准确掌握缺陷修复进度，识别交付各环节短板，让整个产品质量360度清晰透明。 缺陷度量视图默认展示如下信息： 父主题： 功能特性

项目级权限 通过需求管理创建的所有项目都支持基于本项目的权限设置，且每一个项目的权限设置相互独立。 在项目管理中，角色包含三大类：项目管理者（项目管理员、项目经理、测试经理、产品经理、系统工程师）、开发者（Commiter、开发人员、测试人员、参与者）、浏览者和运维经理。 项目管理员：项目的创建者。 项目经理：项目开发管理员。 测试经理：项目测试管理员。 产品经理：项目的需求分析管理者。 系统工程师：项目的架构分析管理者。 Commiter：参与项目开发的人员。 开发人员：参与项目开发的人员。 测试人员：参与项目测试的人员。 参与者：参与项目指定工作处理的人员。 浏览者：关注或浏览项目内容的成员。 运维经理：参与项目维护工作的成员。 表3 Scrum项目默认角色权限说明 模块 权限项 项目管理员 项目经理 产品经理 系统工程师 Committer 测试经理 开发人员 测试人员 运维经理 参与者 浏览者 项目基本信息 归档 Y Y N N N Y N N N N N 规划 新建 Y Y Y Y Y Y Y Y Y Y N 编辑 Y Y Y Y N Y N N N N N 删除 Y Y Y Y N Y N N N N N 工作项（Epic、Feature、Story、Task、Bug） 新建（复制） Y Y Y Y Y Y Y Y Y Y N 编辑 Y Y Y Y N Y N Y N N N 删除 Y Y Y Y N Y N N N N N 导入 Y Y Y Y Y Y Y N Y Y N 导出 Y Y Y Y Y Y Y N Y Y N 归档/取消归档 Y Y Y Y N Y N N N N N 关联/上传附件 Y Y Y Y N Y N N N N N 迭代 新建 Y Y Y N N Y N N N N N 编辑 Y Y Y N N Y N N N N N 删除 Y Y Y N N Y N N N N N 状态设置 Y Y N N N Y N N N N N 报表 新建报表 Y Y Y Y Y Y Y N Y N N 编辑报表 Y Y N N N Y N N N N N 删除报表 Y Y N N N Y N N N N N 移动报表 Y Y N N N Y N N N N N 导出报表 Y Y N N Y Y Y N Y N N 新建分类 Y Y Y Y Y Y Y N Y N N 重命名分类 Y Y N N N Y N N N N N 移动分类 Y Y N N N Y N N N N N 删除分类 Y Y N N N Y N N N N N 自定义 工作项自定义设置 Y Y Y Y N Y N N N N N 领域设置 Y Y Y Y N Y N N N N N 通知设置 Y Y N N N Y N N N N N 模块设置 Y Y Y Y N Y N N N N N 工时类型设置 Y Y N N N Y N N N N N 自动化设置 Y Y N N N Y N N N N N 知识库 新建文档/新建文件夹 Y Y Y Y Y Y N N N N N 编辑文档/重命名文件夹/排序 Y Y Y Y Y Y N N N N N 导出文档 Y Y Y Y Y Y N N N N N 表4 看板项目默认角色权限说明 模块 权限项 项目管理员 项目经理 产品经理 系统工程师 Committer 测试经理 开发人员 测试人员 运维经理 参与者 浏览者 项目基本信息 编辑 Y Y N N N Y N N N N N 归档 Y Y N N N Y N N N N N 工作项 新建（复制） Y Y Y Y Y Y Y Y Y Y N 编辑 Y Y Y Y N Y N Y N N N 删除 Y Y Y Y N Y N N N N N 导入 Y Y Y Y Y Y Y N Y Y N 导出 Y Y Y Y Y Y Y N Y Y N 迭代 新建 Y Y Y N N Y N N N N N 编辑 Y Y Y N N Y N N N N N 删除 Y Y Y N N Y N N N N N 报表 新建报表 Y Y Y Y Y Y Y N Y N N 编辑报表 Y Y N N N Y N N N N N 删除报表 Y Y N N N Y N N N N N 移动报表 Y Y N N N Y N N N N N 导出报表 Y Y N N Y Y Y N Y N N 新建分类 Y Y Y Y Y Y Y N Y N N 重命名分类 Y Y N N N Y N N N N N 移动分类 Y Y N N N Y N N N N N 删除分类 Y Y N N N Y N N N N N 自定义 工作项自定义设置 Y Y N N N Y N N N N N 领域设置 Y Y N N N Y N N N N N 通知设置 Y Y N N N Y N N N N N 模块设置 Y Y N N N Y N N N N N 工时类型 Y N N N N Y N N N N N 知识库 新建文档/新建文件夹 Y Y Y Y Y Y N N N N N 编辑文档/重命名文件夹/排序 Y Y Y Y Y Y N N N N N 导出文档 Y Y Y Y Y Y N N N N N 文件库 上传文件/上传文件夹/新建文件夹 Y Y Y Y Y Y Y Y Y Y N 重命名文件夹/排序 Y Y Y Y Y Y N N N N N 下载文档/下载文件夹 Y Y Y Y Y Y Y Y Y Y Y

自定制仪表盘 研发过程中的数据统计/分析，是软件项目透明可视化管理的基础，繁琐持续变动的线下数据统计也是很多项目经理的痛点，服务提供了线上的统计分析功能，不仅提供预置的推荐实践报表，同时支持自定义报表。 支持项目级、企业级自定制仪表盘和自定义报表，提供专业的敏捷精益数据报表，准确掌握项目进度和质量。 在管理项目的过程中支持数据可视化管理，对每次迭代开发进行回顾，总结出下个迭代可以改进的方向。 项目提供多达13种的仪表盘报表卡片，覆盖进度、质量、效率、成员工作项分布等，方便实时了解项目进展。 父主题： 功能特性

特性资产管理 产品的核心资产就是产品特性，产品一旦上市特性就会不断的增长，Req提供产品全量特性管理，通过特性树可以更好管理产品特性，实现产品资产不丢失，让跨代的特性快速继承和发展。 FE特性（自主规划）是产品或服务支撑“客户问题（PB）”所具备的重大能力。原则上特性是产品包的主要卖点（销售亮点）集合，每条特性都是满足客户特定商业价值诉求的端到端解决方案，一部分特性可以通过License控制单独销售。 根据工作项的类型不同，系统提供不同的特性模板，例如特性的描述信息为：需求背景、需求价值和需求详情。 特性管理包括特性和特性树。 父主题： 功能特性

数据保护技术 需求管理通过多种数据保护手段和特性，保障数据安全可靠。 表1 需求管理的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 为保证数据传输的安全性，需求管理使用HTTPS传输数据。 构造请求 个人数据保护 通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 权限控制 隐私数据保护 需求管理不消费、不存储用户敏感数据。 - 数据销毁 用户主动删除业务数据或销户的情况下： 非关键数据会实时物理删除。 关键数据会被标记软删除后，7天再后物理删除。 - 父主题： 安全

缺陷全生命周期管理 和软件开发生命周期一样，缺陷也是由一系列的阶段和活动组成的，即缺陷同样具有生命周期。缺陷定位越精确，修复成本就越低、影响越小。CodeArts Defect打通缺陷过程监控链条，从缺陷的发现和提出，到开发人员的分析定位、实施修复，再到测试人员的测试和验收，层层把关，最终导向缺陷的闭环。让团队在整个缺陷生命周期中进行有效的跟踪和关联，将缺陷各作业环节产生的数据有机串联、风险实时预警，提高缺陷管理的效率和准确性，保障高质量的产品交付。 缺陷全生命周期管理的流程如下： 测试人员发现缺陷并提交缺陷单。 缺陷责任人定位缺陷产生的原因，并根据版本计划及时修复。 测试人员根据最新实现功能回归测试缺陷单，并验收。 项目经理可以查看缺陷的度量数据。 缺陷责任人可根据项目实际情况对缺陷单的关联项进行追溯。 父主题： 功能特性

产品概述 需求管理（CodeArts Req）是华为多年研发实践沉淀的需求管理与团队协作服务，内置多种开箱即用的场景化需求模型和对象类型（需求/缺陷/任务等），可支撑IPD、DevOps、精益看板等多种研发模式，还包含跨项目协同、基线与变更管理、自定义报表、Wiki在线协作、文档管理等功能。 和CodeArts其他服务无缝集成，为软件开发及其应用提供全生命周期的管理与团队协作。 预置了多种项目模板：Scrum项目模板、看板项目模板、IPD-系统设备类模板、IPD-独立软件类模板、IPD-自运营软件/云服务类模板。 Scrum项目：秉承严谨的敏捷Scrum方法论和实践，适用于敏捷开发团队。 看板项目：采用卡片式的交互，适用于轻量、简单管理的软件开发团队。 IPD-系统设备类项目：面向系统设备类产品开发场景的IPD需求管理方法，通过结构化流程、强大的跨项目协作能力来对大型产品开发进行高质高效的管理。 IPD-独立软件类项目：面向独立软件类开发场景的IPD需求管理方法，通过结构化流程、强大的跨项目协作能力来对大型软件开发进行高质高效的管理。 IPD-自运营软件/云服务类项目：面向云服务软件类开发场景的IPD需求管理方法，通过端到端客户价值需求管理、灵活轻便的敏捷规划、强大的跨项目协作能力来对云服务软件进行高质高效的管理。 提供了需求规划和管理、缺陷管理、迭代计划管理、自定义工作流、进度跟踪、统计报表/仪表盘/管理看板、项目文档托管等多种软件项目的基础特性，支持端到端的高效、透明、可视的管理。

基线管理和变更评审 产品从规划到上市要经过复杂的研发过程，Req工具的IPD需求管理提供了基线评审和变更管理能力，实现版本基线-受控变更-变更评审-变更管理过程，让基线变更如门禁一样，达到阈值才能启动下一步，确保产品研发“做正确的事”。 支持将需求基线化，基线后，不能再修改当前PI/迭代的标题、计划开始时间、计划完成时间、计划工时，同时当前PI/迭代下的研发需求、任务、缺陷将会同步基线。 已基线需求若需变更，需通过变更评审。 基线管理与变更评审效果图如下： 父主题： 功能特性

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

需求管理 介绍需求管理中的使用限制，如表1所示。 表1 使用限制说明 指标类别 指标项 限制说明 浏览器 类型 目前适配的主流浏览器类型包括： Chrome浏览器：支持和测试最新的3个稳定版本 Firefox浏览器：支持和测试最新的3个稳定版本 Microsoft Edge浏览器：Win10默认浏览器，支持和测试最新的3个稳定版本 IE浏览器：不再进行支持与测试。 推荐使用Chrome、Firefox浏览器，效果会更好。 分辨率 分辨率大小 推荐使用1280*1024以上。 需求管理 个人项目数（个） 每个子账号下最大数量为10000个。 项目分组数（个） 用户最多可创建的项目分组数量为50个。 自定义角色数（个） 项目下可自定义的最大角色数量为500个。 单个项目 最大成员数（个） 最大数量为1000个。 里程碑数（个） 最大数量为1000个。 单个工作项附件存储容量（MB） 最大为50MB。 Scrum项目 单项目迭代数（个） 最大数量为500个。 单项目工作项数（个） 最大数量为30000个。 单次导入工作项数（个） 单次导入工作项最大数量为2000个。 单项目模块数（个） 最大数量为250个。 单项目个人过滤器数（个） 最大数量为50个。 单项目领域数（个） 最大数量为25个。 看板项目 层级数（个） 每个项目的工作项层级数量不超过5个。 类型数（个） 每个层级的工作项类型数不能超过10个。 状态数（个） 一级状态不超过50个。 二级状态，同一个父级不超过10个。 工作项数（个） 批量创建，单批次不超过50个，总个数不限制。 知识库服务 Wiki最大目录层数（层） 最大为10层。 Wiki最大文档数（个） 最大为5000个。 Wiki单文档附件数（个） 最大为10个。 Wiki单文档关联标签数（个） 最大为10个。 Wiki单文件附件大小（GB） Wiki最大单文件附件大小为1GB。 Wiki编辑器内单附件大小（MB） 最大单附件大小为50MB。 Wiki最大同时打开的文档编辑页面数（个） 同时编辑的文档数最大为10个。 文件库最大目录层数（个） 文件库最大层数为10个。 文件库最大单文件大小（MB） 文件库导入的最大单文件大小为1024MB。 文件库一次最大上传文件数目（个） 最大为20个。 - 支持可预览文件大小（MB） 支持可预览文件最大为20MB。

使用流程 一站式使用应用平台流程如图1所示。 图1 使用流程 表1 使用流程详解 序号 流程环节 说明 1 准备工作 将应用接入AppStage前需要依次完成购买AppStage、关联组织、配置服务授权、关联CodeArts、配置凭证授权、添加部门/成员信息、录入产品/服务/微服务信息和申请权限。 2 应用开发 配置开发团队及服务扩展信息 添加开发中心用户 开发中心的用户数根据购买规格有相应的用户数量限制，组织管理员通过用户的添加或删除来合理管理开发中心的使用人员。 创建团队 在开发中心进行服务开发前，需要组织管理员先创建一个团队，将团队关联需要开发的服务。 服务配置 将团队关联服务后，还需将团队关联的服务关联CodeArts项目，后续的服务开发管理过程中才能正常使用CodeArts服务的代码托管、流水线、编译构建功能。 添加团队成员 在团队多用户协作开发过程中，不同角色成员执行各自权限和责任事项，因此需要在团队中添加协作开发的各角色成员（项目经理、开发人员、测试人员等），实现统一有序的成员信息管理。 创建及规划版本 创建版本 对团队所关联的服务划分版本，包括创建版本的基本配置信息以及选择版本开始和结束时间。 规划交付件 在版本开发启动初期对产品开发过程所需的交付件进行规划，以辅助开发过程规范有序且可追溯。 开发版本 创建代码仓 使用代码托管内置的仓库模板创建代码管理的仓库。 下载代码 基于Git的代码托管服务，支持将仓库文件下载到本地进行文件的操作。 安装插件 开发人员可下载所需的开发工具，如WiseStudio 插件、Nuwa 插件、Wushan 插件后进行安装。 开发代码 开发代码的详细指导请参见《开发指南》。 代码安全检视 进行安全编码TOP问题的信息统计和检查结果录入。 提交代码到代码仓 开发在本地完成业务代码后，需要提交代码文件至代码仓库。 管理交付件 管理版本开发过程不同阶段所需或交付的必要文档，保证版本开发过程阶段性成果沉淀以及过程可追溯。 构建版本 根据需要的场景，如开发测试环境应用部署、生产环境应用部署等，对这些自动化任务进行自定义编排，一次配置后就可以一键自动化触发调度执行。 测试版本 对于版本测试过程发现的缺陷进行记录、跟踪、分析和解决，包括管理版本缺陷、管理测试结论以及管理关键风险等。 编辑总体测试结论、系统预置的测试类型结论，新增和管理自定义测试类型的测试结论，以及新增和管理版本关键风险问题。 发布版本 待版本开发及编译构建完成，且发布准入检查项均通过后，可由开发人员、测试人员或项目经理提交标准发布申请，待项目经理审批通过后，将软件发布到对应的部署平台。 3 应用部署 服务环境配置 使用AppStage运维中心前需要先准备环境并为服务关联区域、账号和企业项目。 申请资源 应用部署需要使用虚拟机、CCE、数据库等相关资源，您可以申请资源，或者在华为云购买资源后，将资源接入AppStage。 更新环境 开发完成的应用软件包，通过流水线发布，可以发布至运维中心的部署服务中，使用部署服务完成应用部署。 4 应用运维 数据接入 虚拟机日志接入 支持通过部署filebeat完成虚拟机日志采集。 容器日志接入 支持将容器日志接入AppStage运维中心。 主机监控接入 支持定义服务的监控模板，然后通过为主机绑定监控模板，采集主机监控数据。 CES指标接入 支持将云监控服务CES采集的监控指标数据接入至AppStage运维中心，如需将CES生成的告警接入AppStage运维中心，可参考CES告警接入操作。 应用运维 指标开发 对已产生或接入的数据进行指标开发 监控报表开发 对已创建的指标或视图数据进行业务报表开发。 告警配置 支持对虚拟机监控数据或业务数据配置告警，及时掌握虚拟机状态，容器接入并安装监控插件后会自动生成告警。 查看日志 日志接入后，可以对日志进行检索，查看已接入日志。 查看监控 监控配置后可以查看监控数据。 查看告警 告警配置后可以查看告警，并及时处理告警问题。

更多操作 订单支付成功后，返回应用平台控制台“总览”页面，还可执行如表1所示的操作。 表1 更多操作 操作 说明 步骤 快速订购 继续购买新规格。 在“套餐详情”区域单击“快速订购”。 在应用平台AppStage总览页，参照3，继续购买新规格。 升级 将AppStage免费版升级为专业版。 该功能仅对使用AppStage免费版的特定VIP用户可见。 说明： 套餐升级后，有效期与原周期相同，配置费用 = 新套餐价格 * 剩余周期。 订单支付成功后自动升级服务，生效时间以订单时间为准。 升级成功后将不能再使用免费版，只能使用AppStage所有产品的专业版。 在“套餐详情”区域单击“升级”。 确认当前配置和升级后配置信息。 在“协议许可”区域勾选“我已阅读并同意《应用平台AppStage服务声明》”。 单击右下角“立即升级”。 在“支付方式”区域，选择“余额支付”或“在线支付”，然后单击“确认付款”。 支付完成后，系统会提示“订单支付成功”。 单击“查看订单详情”进入“我的订单”详情页，可查看订单详情信息，如支付信息、资源信息等。 单击“返回应用平台控制台”，进入应用平台控制台“总览”页面。 续费 AppStage相关的订单到期后会影响AppStage各中心的使用。如果您想继续使用，需要在指定的时间内续费订单。 说明： 续费操作仅适用于包年/包月资源，按需计费资源不需要续费，只需要保证账户余额充足即可。 关于续费的详细介绍请参见续费。 在应用平台控制台左侧导航栏选择“总览”，然后在“套餐详情”区域单击“续费”，进入费用中心的“续费管理”页面。 在“续费管理”页面，自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”、“到期不续费项”页签查询全部待续费项，对套餐进行手动续费的操作，具体操作请参见如何恢复为手动续费。 在列表中找到需要续费的订单，单击操作列的“续费”。 选择续费时长，判断是否勾选“统一到期日”，将套餐到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 退订 退订已购买的包年包月资源（适用于退订开发中心/运维中心/运行时引擎/运营中心/AI原生应用引擎的包年/包月资源）。 在应用平台控制台左侧导航栏选择“总览”，然后在“套餐详情”区域单击“退订”，进入费用中心的“云服务退订”页面。 参照云服务退订完成产品退订。 退订已购买的按需计费资源（适用于退订AI原生应用引擎的按需计费资源）。 在应用平台控制台左侧导航栏选择“AI原生应用引擎”，在AI原生应用引擎详情页面的“我的资源”区域的资源列表中，单击需要停止计费的资源“操作”列的“退订”。 在“退订资源”对话框中，确认要退订的资源，单击“一键输入”自动在输入框填入“退订资源”，如图1所示。 图1 退订按需计费的资源 单击“确定”，即可退订该按需计费资源。

操作步骤 登录AppStage管理控制台，默认进入应用平台控制台“总览”页。 单击“立即购买”，进入AppStage的产品订购页面。 在订购页面，区分页签显示AppStage下不同类型产品的套餐对应的服务资源和规格收费（关于计费模式的详细信息，请参见计费说明），请根据实际业务需求选择所需产品（支持多选）。 购买AI原生应用引擎 选择“AI原生应用引擎”页签，选择购买的资源及其对应的计费模式： 购买AI原生应用引擎按需计费的资源操作如下： 单击“按需计费”，在模型列表中勾选要购买的资源。 在“协议许可”区域勾选“我已阅读并同意《应用平台AppStage服务声明》”，单击右下角“下一步”。 在“确认配置”页面确认订购的产品信息。 单击“立即开通”。 页面提示“开通成功”后，默认返回应用平台控制台“总览”页面，可查看已购买产品及其套餐详情等。 购买AI原生应用引擎包年包月资源的操作如下： 单击“包年/包月”，选择资源的实例数，并在“购买时长”区域，可以选择按月购买或者按年购买。 （可选）勾选“自动续费”，订单会在每次到期前自动续费，避免因忘记手动续费而导致资源不可用。自动续订时系统从可用余额扣款。 按月购买：每次续订1个月，次数不限；按年购买：每次续订1年，次数不限。 在“协议许可”区域勾选“我已阅读并同意《应用平台AppStage服务声明》”，单击“下一步”。 在“确认配置”页面确认订购的产品信息。 单击右下角“去支付”。 在“支付方式”区域，选择“余额支付”或“在线支付”，然后单击“确认付款”。 支付完成后，系统会提示“订单支付成功”。 购买开发中心/运维中心/运行时引擎/运营中心 选择“应用生命周期管理”页签，根据业务需求购买所需产品，具体操作如下： 在“选择产品类型”区域显示不同产品的套餐对应的服务资源和规格收费，请根据业务需求选择所需产品（支持多选）。 （可选）在“选择增量包类型”区域，可以选择增加相应中心的服务扩展包或资源增量包。 在“购买时长”区域，可以选择按月购买或者按年购买。 （可选）勾选“自动续费”，订单会在每次到期前自动续费，避免因忘记手动续费而导致资源不可用。自动续订时系统从可用余额扣款。 按月购买：每次续订1个月，次数不限；按年购买：每次续订1年，次数不限。 AppStage的VIP用户购买免费版套餐时，不支持自动续费。 在“协议许可”区域勾选“我已阅读并同意《应用平台AppStage服务声明》”。 单击右下角“立即购买”。 在“确认配置”页面确认订购的产品信息。 “产品信息”中包含可用地域、购买时长、各中心相应的版本规格（最大用户数、应用实例数量等）、购买数量、计费模式等信息。 单击右下角“去支付”。 在“支付方式”区域，选择“余额支付”或“在线支付”，然后单击“确认付款”。 支付完成后，系统会提示“订单支付成功”。 单击“查看订单详情”进入“我的订单”详情页，可查看订单详情信息，如支付信息、资源信息等。 单击“返回应用平台控制台”，进入应用平台控制台“总览”页面，可查看已购买产品及其套餐详情等。 购买专业服务 专业服务是为客户提供aPaaS平台及应用上云和用云全生命周期的服务，支撑客户更好地使用aPaaS平台和应用。 在应用平台控制台左侧导航栏选择“专业服务”，进入“aPaas平台专业服务”页面。 根据购买需要单击“aPaaS确定性运维服务”、“aPaaS上云与实施服务”或“aPaaS咨询与规划服务”服务卡片，单击服务卡片上的“了解更多”，可查看相应服务的服务介绍、计费说明和常见问题解答。

购买须知 需先选购产品套餐，才能选购产品对应的增量包。 如果已开通的产品套餐到期，则对应的增量包不可使用，需将产品套餐续订后增量包才可以继续使用。 AppStage的运行时引擎依赖于运维中心能力，需先选购运维中心才能选购运行时引擎。 运行时引擎实例依赖运维中心实例，如果选购运行时引擎产品套餐和增量包，则运行时引擎的实例数量必须和运维中心的实例数量保持一致。 订单支付成功后自动开通服务，生效时间以订单时间为准。

接入后验证 纳管实例完成后即表示已将数据库接入至AppStage，在实例列表中会显示已纳管的数据库实例，可根据以下内容验证是否接入成功。 在实例列表中查看数据库实例的运行状态、规格与华为云是否一致。 单击实例名称进入实例详情页面，查看实例详细信息是否准确。 在实例列表，单击数据库实例所在行“操作”列的“账号”，单击“治理账号”，在治理账号列表查看是否已创建治理账号。 包括数据查询账号（dbquery）、SQL变更账号（change） 和性能分析账号（monitor）。 纳管后用户无法再持有明文密码，如果需要紧急修改数据库时，可以通过在数据库实例详情页面申请账号，获取账号密码。

步骤四：企业项目配置 在项目配置区域，单击“新增”。 新增项目配置，具体参数如表3所示。 表3 项目配置参数 名称 说明 部门 选择已录入的部门。 产品 选择已录入的产品。 服务 选择已录入的服务。 华为公有云账号名 选择用户的华为云账号名。 类型 关联项目：关联已有的公有云EPS。 关联且新增项目：在公有云EPS创建一个新项目，同时进行关联。 企业项目名称 关联项目时，选择已有的公有云EPS。 关联且新增时，填写创建的企业项目名称。 单击“确定”。

管理关键风险 在“测试评估”页面选择“关键风险”页签，然后单击“新增”。 在“新增关键风险”页面，如图3所示，参数说明请参见表3。 图3 新增关键风险 表3 关键风险参数说明 参数名 参数说明 风险描述 风险问题的描述。 级别 区分三个级别：低、中、高 影响分析 风险问题的相关影响分析。 规避措施和计划 规避该风险问题的相关措施和计划。 单击“确定”。新增的关键风险显示在风险列表中。 可选：（可选）在风险列表“操作”列单击“编辑”，在“编辑关键风险”页面可编辑风险问题的相关信息，参数说明可参见表3。 可选：（可选）在风险列表“操作”列单击“删除”，在“删除风险”对话框确认删除的风险问题并单击“确定”，即可删除相应的风险问题。

管理单项测试结论 在“测试评估”页面选择“测试结论”页签，系统预置了四个测试类型：遗留DI值、功能评估、性能评估和安全评估。 单击“新增”，在“新增测试结论”页面，设置测试结论相关参数，如图2所示，参数说明请参见表2，设置完成后单击“确定”。 图2 编辑测试结论 表2 测试结论参数说明 参数名 参数说明 测试类型 输入测试类型。 测试结论 根据实际情况可设置为：通过、不通过或不涉及。 评估说明（可选） 测试评估的相关说明。 附件（可选） 单击“添加文件”，最多可上传一个附件文件辅助测试评估的说明，且只能上传ZIP、RAR、DOCX、DOC、XLS、XLSX格式文件，文件不能超过50MB。 说明： 用户需对自己上传文件的安全风险负责，开发中心不对用户自己上传的文件做任何处理。 添加文件后，如需变更文件，可光标移至文件，在文件右侧单击，将旧文件删除后，再单击“添加文件”重新上传新文件。 可选：（可选）在测试结论列表操作列单击“编辑”，在“编辑测试结论”页面可编辑测试评估的相关信息，参数说明可参见表2。 可选：（可选）在测试结论列表操作列单击“删除”，在“删除测试结论”对话框单击“确定”，可删除不需要的测试类型及其结论。 系统预置的四个测试类型（遗留DI值、功能评估、性能评估、安全评估）不可删除。

步骤一：添加开发中心用户 开发中心的用户数根据购买规格有相应的用户数量限制，组织管理员通过用户的添加或删除来合理管理开发中心的使用人员。 在开发中心工作台首页右上角单击“用户管理”。 在“用户管理”页面，单击右上角“添加用户”。 在“添加用户”页面的“可选用户”区域框中勾选一个或多个用户名，单击，选中的用户显示现在“已选用户”区域框。 单击“确定”，新添加的用户显示在用户列表中。 在用户列表中，可查看已添加的用户账号名、添加人及添加时间等信息。

步骤二：创建团队 在开发中心进行服务开发前，需要组织管理员创建一个团队，将团队关联需要开发的服务。一个团队只能归属一个部门，可以关联一个或多个服务。 在开发中心工作台首页下方的“我的团队”区域，单击右侧“创建团队”。 在“创建团队”页面，设置团队相关参数，参数配置请参见表1。 表1 创建团队参数说明 参数名称 参数说明 团队名称 必填项，团队的命名。 团队归属部门 必填项，选择系统中已提前创建的部门，部门的创建方法请参见部门管理。 关联服务 必填项，选择系统中已提前创建的服务，服务创建方法请参见服务管理。 团队LOGO 必填项，单击系统默认图片上的“点击修改”，可选择本地图片自定义LOGO图片。 团队简介（可选） 非必填项，团队空间的功能描述或其他备注信息。 单击“创建”。 在“我的团队”区域可查看到创建的团队的卡片。

步骤四：企业项目配置 在项目配置区域，单击“新增”。 新增项目配置，具体参数如表3所示。 表3 项目配置参数 名称 说明 部门 选择已录入的部门。 产品 选择已录入的产品。 服务 选择已录入的服务。 华为公有云账号名 选择用户的华为云账号名。 类型 关联项目：关联已有的公有云EPS。 关联且新增项目：在公有云EPS创建一个新项目，同时进行关联。 企业项目名称 关联项目时，选择已有的公有云EPS。 关联且新增时，填写创建的企业项目名称。 单击“确定”。

步骤一：创建环境 进入运维中心工作台。 将鼠标悬停在右上角的账号，选择下拉列表中的“服务环境配置”，选择左侧导航栏的“环境管理”。 单击“创建”，配置环境参数，具体参数如表1所示。 表1 创建环境参数 参数 说明 名称 填写环境名称，名称全局唯一，只能包含小写字母、数字以及下划线，不能以下划线开头。 用途 选择环境的用途。可选用途包括开发、测试、生产、安全和性能。 描述 环境的描述信息。 单击“确定”。

使用流程 具体操作流程如图1所示。 图1 使用流程 准备工作 将应用接入AppStage前需要依次完成购买AppStage、关联组织、配置服务授权、添加部门/成员信息、录入产品/服务/微服务信息和申请权限。 服务环境配置 使用AppStage运维中心前需要先准备环境并为服务关联区域、账号和企业项目。 资源接入 VPC接入：资源接入AppStage前需要先打通网络，通过纳管VPC实现VPC下资源的网络连通。 主机接入：AppStage运维中心支持纳管主机，对主机进行统一管理，包括主机资源发放/回收/操作、OS管理、密码密钥管理等。 数据库接入：AppStage运维中心支持纳管数据库，对数据库进行统一管理，包括数据库台账、自动化SQL变更、数据查询、自动化数据提取、性能分析、负载分析、数据库风险诊断等。 容器集群接入：AppStage运维中心支持纳管CCE容器集群，对CCE容器集群进行统一管理，包括资源池监控、访问安全控制、任务调度、业务负载弹性伸缩和多种K8s扩展等。 数据接入 虚拟机日志接入：支持通过部署filebeat完成虚拟机日志采集。 容器日志接入：支持将容器日志接入AppStage运维中心。 主机监控接入：支持定义服务的监控模板，然后通过为主机绑定监控模板，采集主机监控数据。 CES指标接入：支持将云监控服务CES采集的监控指标数据接入至AppStage运维中心，如需将CES生成的告警接入AppStage运维中心，可参考CES告警接入操作。 应用运维 指标开发：对已产生或接入的数据进行指标开发。 监控报表开发：对已创建的指标或视图数据进行业务报表开发。 告警配置：支持对虚拟机监控数据或业务数据配置告警，及时掌握虚拟机状态，容器接入并安装监控插件后会自动生成告警。 查看日志：日志接入后，可以对日志进行检索，查看已接入日志。 查看监控：监控配置后可以查看监控数据。 查看告警：告警配置后可以查看告警，并及时处理告警问题。

使用流程 按照不同的使用场景，运营中心使用流程如图1和图2所示。 使用场景一：数据工程师/分析师支撑或配合业务提出的数据相关需求，完成一些相对复杂的数据接入、数据建模以及数据指标开发的工作。 图1 使用流程 准备工作 将应用接入AppStage前需要依次完成购买AppStage、关联组织、添加部门/成员信息、录入产品/服务/微服务信息和申请权限。 新建数据接入 运营中心提供通用数据接入能力，通过与数据源连接，可以建立数据源中数据表的迁移任务，将源端数据迁移到运营中心，为后续业务做数据准备。 新建数据模型 运营中心提供数据建模能力，运营人员可以自定义数据模型，也可以通过逆向数据库生成数据模型。通过提供多表关联建模整合表能力，一个数据模型可以映射多个数据表数据。 新建指标 运营中心提供指标自定义灵活配置能力，可以配置普通指标、复合型指标和静态指标，基于数据模型，通过计算方式、计算时间单位、统计维度、筛选条件组合配置指标。 自定义运营看板 通过自定义运营看板，可以把产品运营中的关键数据统一呈现出来，可按人员权限和业务类型展示不同的数据看板，可视化展现产品运营现状。 看板 运营中心提供看板功能，产品运营人员能直观查看关键数据，分析产品运营过程中取得的成效和潜在问题。 使用场景二：业务分析者/执行者（如产品经理、运营人员等）根据业务诉求快速生成、查看各类数据报表。 图2 使用流程 准备工作 将应用接入AppStage前需要依次完成购买AppStage、关联组织、添加部门/成员信息、录入产品/服务/微服务信息和申请权限。 新建数据接入 运营中心提供通用数据接入能力，通过与数据源连接，可以建立数据源中数据表的迁移任务，将源端数据迁移到运营中心，为后续业务做数据准备。 应用指标模板 运营中心提供指标模板应用能力，模板中内置数据模型、指标定义、图表卡片等经验内容。运营中心通过提供多场景模板，以场景驱动一键应用，赋能用户低门槛、高效率地构建指标体系。 自定义运营看板 通过自定义运营看板，可以把产品运营中的关键数据统一呈现出来，可按人员权限和业务类型展示不同的数据看板，可视化展现产品运营现状。 看板 运营中心提供看板功能，产品运营人员能直观查看关键数据，分析产品运营过程中取得的成效和潜在问题。

步骤二：下载代码 下载代码是AppStage集成代码托管CodeArts Repo服务的能力，基于Git的代码托管服务，支持将仓库文件下载到本地进行文件的操作。该操作需要具备开发人员角色权限，权限申请方法请参见申请权限。 在开发中心左侧导航栏，选择“代码仓管理”。首次将仓库克隆/下载到本地的方式主要分为以下三种： 使用SSH协议克隆代码托管仓库到本地。 使用HTTPS协议克隆代码托管仓库到本地。 从浏览器下载代码包。