华为云用户手册

操作流程 创建用户组并授予系统角色DAYU User：创建数据运营工程师IAM账号所在的用户组，并授予DAYU User权限。 去除用户组依赖服务权限并配置最小权限合集：为用户组去除默认的依赖服务管理员权限，然后配置最小权限。 创建IAM用户并加入用户组：为数据运营工程师创建IAM账号，并加入到用户组中。 自定义工作空间角色：在角色管理页面，新建自定义角色，仅授权某一组件权限，本案例中以数据质量为例。 添加工作空间成员并配置角色：将新创建的IAM用户加入到工作空间并配置为新建的自定义角色。 用户登录并验证权限：使用新创建的用户登录控制台，验证权限配置是否符合预期。 图2 最小化授权操作流程

实践场景及目标 某数据运营工程师专职负责数据质量监控相关工作，仅需要服务数据质量组件的操作权限。 图1 权限体系 服务的权限体系如图1所示。如果项目管理员直接赋予该数据运营工程师IAM账号“DAYU User系统角色+工作空间开发者角色”权限，则会出现如下非必需权限过大的风险： 依赖服务权限过大：服务作为平台型服务，DAYU User系统角色预置了依赖服务（如MRS、DWS等相关服务）的管理员权限。当为数据运营工程师IAM账号授予DAYU User系统角色后，会导致其拥有依赖服务的管理员权限。 服务其他组件操作权限不受控制：工作空间开发者角色默认具备该工作空间内所有组件的操作权限。当为数据运营工程师IAM账号授权工作空间开发者角色后，会导致其拥有数据质量组件之外的其他组件操作权限。 为了解决此问题，项目管理员可以按照如下解决方案进行权限最小化配置，这样既能满足实际业务使用，也避免了权限过大的风险。 为数据运营工程师IAM账号授予DAYU User系统角色权限，然后删除IAM账号中的依赖服务权限，再赋予依赖服务的最小权限合集。 在服务内，创建一个仅保留数据质量组件操作权限的自定义角色“Developer_DQC”，然后将数据运营工程师IAM账号添加为工作空间成员并赋予此角色。

创建IAM用户并加入用户组 在IAM服务控制台中，左侧导航窗格中，选择“用户”，单击右上方的“创建用户”。 图13 创建用户 在“创建用户”页面按照下图配置“用户信息”，完成配置后单击页面右下角的“下一步”。 用户信息：用户名填写为DataArts Studio-DQC。 访问方式：选择“管理控制台访问”和“编程访问”。 仅当创建IAM用户时的访问方式勾选“编程访问”后，此IAM用户才能通过认证鉴权，从而使用API、SDK等方式访问DataArts Studio。 凭证类型：勾选访问密钥和密码，推荐为用户自定义初始密码。 登录保护：根据需求选择，一般无需开启。 图14 配置用户信息 选择将用户加入到DQC用户组，单击页面右下角的创建用户。 图15 创建用户按钮 创建完成可返回用户列表查看。 图16 创建成功

自定义工作空间角色 使用华为账号登录DataArts Studio管理控制台的首页，单击“角色管理”。 企业模式是否预置部署者角色以及创建自定义角色时的参数，与企业模式是否开启有关。本文以未开启企业模式为例进行说明。 图17 新建自定义角色 在角色管理页面，单击“新建”，弹出“创建自定义角色”对话框。 角色名称：标识自定义角色的唯一标识，此处填写为“Developer_DQC”。 角色描述：补充对该角色的相关说明，此处填写为“基于开发者角色，仅保留数据质量权限”。 角色类型：未开启企业模式，选择任一自定义角色即可。 复用预置角色：选择“开发者”，然后去勾选其他组件的新增、删除、操作、编辑权限，仅为该角色保留数据质量组件的权限和其他组件的查看权限。 图18 创建自定义角色 配置完成后，单击“确定”即可新增自定义角色。

事件监控支持的事件说明 表1 云数据库 GeminiDB事件监控支持的事件说明 事件来源 事件名称 事件ID 事件级别 事件说明 处理建议 事件影响 NoSQL 创建实例业务失败 NoSQLCreateInstanceFailed 重要 一般是由于实例配额不足或底层资源不足等原因导致。 先释放不再使用的实例再尝试重新发放，或者提交工单调整配额上限。 无法创建数据库实例。 变更规格失败 NoSQLResizeInstanceFailed 重要 一般是由于底层资源不足等原因导致。 提交工单让运维在后台协调资源再重试规格变更操作。 业务中断。 添加节点失败 NoSQLAddNodesFailed 重要 一般是由于底层资源不足等原因导致。 提交工单让运维在后台协调资源，删除添加失败的节点，重新尝试添加新节点。 无 删除节点失败 NoSQLDeleteNodesFailed 重要 一般是由于底层释放资源失败导致。 重新尝试删除节点。 无 扩卷失败 NoSQLScaleUpStorageFailed 重要 一般是由于底层资源不足等原因导致。 提交工单让运维在后台协调资源再重试扩卷操作。 如果磁盘满，会导致业务中断。 重置密码失败 NoSQLResetPasswordFailed 重要 一般是由于重置密码命令超时导致。 重新尝试重置密码操作。 无 修改参数模板失败 NoSQLUpdateInstanceParamGroupFailed 重要 一般是由于修改参数模板命令超时导致。 重新尝试修改参数模板操作。 无 设置备份策略失败 NoSQLSetBackupPolicyFailed 重要 一般是由于数据库连接异常导致。 重新重试设置备份策略操作。 无 创建手动备份失败 NoSQLCreateManualBackupFailed 重要 一般是备份文件导出失败或上传失败等原因导致。 提交工单让运维处理。 无法备份数据。 创建自动备份失败 NoSQLCreateAutomatedBackupFailed 重要 一般是备份文件导出失败或上传失败等原因导致。 提交工单让运维处理。 无法备份数据。 实例运行状态异常 NoSQLFaultyDBInstance 重要 由于灾难或者物理机故障导致实例故障时，会上报该事件，属于关键告警事件。 提交工单。 可能导致数据库服务不可用。 实例运行状态异常已恢复 NoSQLDBInstanceRecovered 重要 针对灾难性的故障，NoSQL有高可用工具会自动进行恢复或者手动恢复，执行完成后会上报该事件。 不需要处理。 无 节点运行状态异常 NoSQLFaultyDBNode 重要 由于灾难或者物理机故障导致数据库节点故障时，会上报该事件，属于关键告警事件。 检查数据库服务是否可以正常使用，并提交工单。 可能导致数据库服务不可用。 节点运行状态异常已恢复 NoSQLDBNodeRecovered 重要 针对灾难性的故障，NoSQL有高可用工具会自动进行恢复或者手动恢复，执行完成后会上报该事件。 不需要处理。 无 实例主备切换 NoSQLPrimaryStandbySwitched 重要 在手动触发的主备倒换或节点故障自动触发的故障倒换场景下，会上报该事件。 不需要处理。 无 出现热点分区键 HotKeyOccurs 重要 客观上是因为主键设置不合理，使得热点数据集中分布在一个分区。客户端不合理的应用程序设计，造成对某一key的频繁读写。 1. 选择合理的分区键。 2. 业务增加缓存，业务应用先从缓存中读取热点数据。 影响业务请求成功率，存在影响集群性能及稳定性的风险。 出现超大分区键 BigKeyOccurs 重要 主键设计不合理，单个分区的记录数或数据量过大，引起了节点负载不均。 1. 选择合理的分区键 2. 基于现有分区键，增加分区键散列。 随着数据量增长，集群稳定性会下降。 数据盘空间不足 NoSQLRiskyDataDiskUsage 重要 数据盘空间不足，产生此告警。 请参见对应服务用户指南中“扩容磁盘”的内容，进行磁盘扩容。 实例被设为只读模式，数据无法写入。 数据盘空间已扩容并恢复可写 NoSQLDataDiskUsageRecovered 重要 数据盘空间已扩容并恢复可写，产生此事件。 无需处理。 无 创建索引失败 NoSQLCreateIndexFailed 重要 业务负载超过实例规格瓶颈，此时再创建索引会耗费更多实例资源，导致响应变慢甚至卡顿，最终超时，引起索引创建失败。 1、根据业务负载，选择匹配的实例规格 2、在业务低峰期创建索引 3、使用后台方式创建索引 4、索引字段，结合业务进行合理选择。 索引创建失败或不完整，导致索引无效，需要删掉索引重新创建。 发生写入降速 NoSQLStallingOccurs 重要 写入速度快，接近集群规模和实例规格范围允许最大写能力，从而触发数据库自身的限流机制，会发生请求失败情况 1. 根据业务的最大写请求速率，调整集群规模或者节点规格 2. 衡量业务的最大写请求速率，分散业务写峰值速率 影响业务的请求的成功率 发生写入停止 NoSQLStoppingOccurs 重要 写入速度过快，达到集群规模和实例规格范围允许最大写能力，从而触发数据库自身的限流机制，会发生请求失败情况 1. 根据业务的最大写请求速率，调整集群规模或者节点规格 2. 衡量业务的最大写请求速率，分散业务写峰值速率 影响业务的请求的成功率 重启数据库失败 NoSQLRestartDBFailed 重要 一般是由于实例状态异常等原因导致。 提交工单让运维处理。 数据库实例状态可能存在异常。 恢复到新实例失败 NoSQLRestoreToNewInstanceFailed 重要 一般是由于底层资源不足等原因导致。 提交工单让运维在后台协调资源，重新尝试添加新节点。 无法恢复到新的数据库实例。 恢复到已有实例失败 NoSQLRestoreToExistInstanceFailed 重要 一般是由于备份文件下载或恢复失败等原因导致。 提交工单让运维处理。 当前数据库实例可能处于不可用状态。 删除备份文件失败 NoSQLDeleteBackupFailed 重要 一般是由于备份文件从obs删除失败导致。 重新尝试删除备份文件。 无 切换慢日志明文开关失败 NoSQLSwitchSlowlogPlainTextFailed 重要 一般是由于接口不支持切换等原因导致。 请查阅NoSQL用户指南，确认接口支持打开慢日志明文开关。提交工单让运维处理。 无 绑定EIP失败 NoSQLBindEipFailed 重要 一般是由于节点状态不正常，节点已经绑定EIP或EIP非法等原因导致。 检查节点是否正常，EIP是否合法。 无法通过公网访问数据库实例。 解绑EIP失败 NoSQLUnbindEipFailed 重要 一般是由于节点状态不正常，节点已经未绑定EIP等原因导致。 检查节点和EIP状态是否正常。 无 修改参数失败 NoSQLModifyParameterFailed 重要 一般是由于参数取值非法等原因导致。 排查参数值是否符合在合法范围内，提交工单让运维处理。 无 参数模板应用失败 NoSQLApplyParameterGroupFailed 重要 一般是由于实例状态异常导致参数模板无法应用等原因导致。 提交工单让运维处理。 无 开启或关闭SSL失败 NoSQLSwitchSSLFailed 重要 一般是由于修改SSL命令超时导致。 重新提交一次或者提交工单处理，并先保持切换之前使用SSL的连接方式。 是否使用SSL连接。 单行数据量太大 LargeRowOccurs 重要 用户单行数据量过大，可能会导致查询超时，进而节点OOM异常等各种故障发生。 1. 对每列和每行的写入长度做限制，遵从规范，使得单行的的key和value长度和不超过阈值。 2. 排查业务是否出现异常写入和异常编码，导致写入大row。 过大的单行记录，随着数据量增长，集群稳定性会下降。 父主题： 事件监控

荣联科技集团股份有限公司处罚公告 商家：荣联科技股份有限公司 处罚原因： 荣联科技于2023年12月29日爆出公司涉及信息披露虚假或严重误导性陈述的违规问题，此次事件造成网络负面舆情严重，违反了与华为云签署的相关协议及《云商店商家合作管理规范》条款。 处罚结果： 下架该商家在云商店的商品； 清退该商家。 请华为云云商店商家共同维护云商店秩序，遵守《云商店商家合作管理规范》，服务好我们的每一个客户。 华为云云商店 2024年1月5日

北京数码大方科技股份有限公司处罚公告 商家：北京数码大方科技股份有限公司 处罚原因： 该商家在订单交付过程中存在交付验收件P图行为； 该商家实施交付内容与下单配置不一致：未部署在华为云上。 处罚结果： 将该商家列入云商店黄名单，期限为3个月； 该商家商家名下所有联营商品限制交易1个月； 限制期内禁止该商家申请等级提升，停止市场活动支持、停止各类奖励的申请和奖项的评选。 请华为云云商店商家共同维护云商店秩序，遵守《云商店商家合作管理规范》，服务好我们的每一个客户。 华为云云商店 2024年5月8日

慧科教育科技集团有限公司处罚公告 商家：慧科教育科技集团有限公司 处罚原因： 该商家在与华为云合作的数字化人才培养商品项目中存在验收材料作假的造假行为，违反了与华为云签署的相关协议，对应《云商店商家合作管理规范》中3.7服务承诺条款情形。 处罚结果： 根据华为云的伙伴管理政策要求，将该商家列入华为云合作伙伴黑名单6个月，处罚金10万元，并面向全体华为云合作伙伴进行通报； 下架该商家在云商店的联营商品及云商店自服务商品中对应该商家的规格，在黑名单期限（6个月）内，禁止该商家商品上架至华为云云商店。 请华为云云商店商家共同维护云商店秩序，遵守《云商店商家合作管理规范》，服务好我们的每一个客户。 华为云云商店 2023 年 11 月 24 日

深圳市慧科未来技术有限公司处罚公告 商家：深圳市慧科未来技术有限公司 处罚原因： 该商家在与华为云合作的数字化人才培养商品项目中存在验收材料作假的造假行为，违反了与华为云签署的相关协议，对应《云商店商家合作管理规范》中3.7服务承诺条款情形。 处罚结果： 根据华为云的伙伴管理政策要求，将该商家列入华为云合作伙伴黑名单6个月，处罚金10万元，并面向全体华为云合作伙伴进行通报。 下架该商家在云商店的联营商品及云商店自服务商品中对应该商家的规格，在黑名单期限（6个月）内，禁止该商家商品上架至华为云云商店。 请华为云云商店商家共同维护云商店秩序，遵守《云商店商家合作管理规范》，服务好我们的每一个客户。 华为云云商店 2023 年 11 月 24 日

产品优势 用户在云上进行数据集成、数据备份、新应用开发时，经常会涉及到数据迁移。通常情况下用户要进行数据迁移，会开发一些数据迁移脚本，从源端读取数据再写入目的端，相对这样传统的做法，CDM的优势如表1所示。 表1 CDM优势 优势项 用户自行开发 CDM 易使用 自行准备服务器资源，安装配置必要的软件并进行配置，等待时间长。 程序在读写两端会根据数据源类型，使用不同的访问接口。一般是数据源提供的对外接口，例如JDBC、原生API等，因此在开发脚本时需要依赖大量的库、SDK等，开发管理成本较高。 CDM提供了Web化的管理控制台，通过Web页实时开通服务。 用户只需要通过可视化界面对数据源和迁移任务进行配置，服务会对数据源和任务进行全面的管理和维护。用户只需关注数据迁移的具体逻辑，而不用关心环境等问题，极大降低了开发维护成本。 CDM还提供了REST API，支持第三方系统调用和集成。 实时监控 需要自行选型开发。 您可以使用云监控服务监控您的CDM集群，执行自动实时监控、告警和通知操作，帮助您更好地了解CDM集群的各项性能指标。 免运维 需要自行开发完善运维功能，自行保证系统可用性，尤其是告警及通知功能，否则只能人工值守。 使用CDM服务，用户不需要维护服务器、虚拟机等资源。CDM的日志，监控和告警功能，有异常可以及时通知相关人员，避免7X24小时人工值守。 高效率 在迁移过程中，数据读写过程都是由一个单一任务完成的，受限于资源，整体性能较低，对于海量数据场景通常不能满足要求。 CDM任务基于分布式计算框架，自动将任务切分为独立的子任务并行执行，能够极大提高数据迁移的效率。针对Hive、HBase、MySQL、DWS（数据仓库服务）数据源，使用高效的数据导入接口导入数据。 多种数据源支持 数据源类型繁杂，针对不同数据源开发不同的任务，脚本数量成千上万。 支持数据库、Hadoop、NoSQL、数据仓库、文件等多种类型的数据源，具体数据类型请参见支持的数据源。 多种网络环境支持 随着云计算技术的发展，用户数据可能存在于各种环境中，例如公有云、自建/托管IDC（Internet Data Center，互联网数据中心）、混合场景等。在异构环境中进行数据迁移需要考虑网络连通性等因素，给开发和维护都带来较大难度。 无论数据是在用户本地自建的IDC中、云服务中、第三方云中，或者使用弹性云服务器（Elastic Cloud Server，ECS）自建的数据库或文件系统中，CDM均可帮助用户轻松应对各种数据迁移场景，包括数据上云，云上数据交换，以及云上数据回流本地业务系统。

使用场景 通常您的业务系统可能使用了华为云的多种云服务，您可以为这些云服务下不同的资源实例分别设置标签（对于CDM而言，标签作用于其集群上），各服务产生的计费详单中都会体现这些资源实例和实例上设置的标签。如果您的业务系统是由多个不同的应用构成，为同一种应用拥有的资源实例设置统一的标签将很容易帮助您对不同的应用进行使用量分析和成本核算。 对CDM来说，标签用于标识购买的集群，以此来达到对购买的CDM集群进行分类的目的。当为集群添加标签时，该集群上所有请求产生的计费话单里都会带上这些标签，从而可以针对话单报表做分类筛选，进行更详细的成本分析。例如：某个集群作用于A部门，我们可以用该部门名称作为标签，设置到被使用的集群上。在分析话单时，就可以通过该部门名称的标签来分析此部门的开发使用成本。 CDM以键值对的形式来描述标签。一个集群默认最大拥有10个标签。每个标签有且只有一对键值。键和值可以任意顺序出现在标签中。同一个集群标签的键不能重复，但是值可以重复，并且可以为空。

表/文件迁移支持的数据源类型 表/文件迁移可以实现表或文件级别的数据迁移。 表/文件迁移时支持的数据源如表1所示。 表1 表/文件迁移支持的数据源 数据源分类 源端数据源 对应的目的端数据源 说明 数据仓库 数据仓库服务（DWS） 数据仓库：数据仓库服务（DWS），数据湖探索（DLI），MRS ClickHouse Hadoop：MRS HDFS，MRS HBase，MRS Hive 对象存储：对象存储服务（OBS） 关系型数据库：云数据库 MySQL，云数据库 PostgreSQL，云数据库 SQL Server，MySQL，PostgreSQL，Microsoft SQL Server，Oracle NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） 不支持DWS物理机纳管模式。 数据湖探索（DLI） - MRS ClickHouse 数据仓库：MRS ClickHouse，数据湖探索（DLI） MRS ClickHouse建议使用的版本：21.3.4.X。 Hadoop MRS HDFS 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive 对象存储：对象存储服务（OBS） 关系型数据库：云数据库 MySQL，云数据库 PostgreSQL，云数据库 SQL Server，MySQL，PostgreSQL，Microsoft SQL Server，Oracle NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） 支持本地存储，仅MRS Hive、MRS Hudi支持存算分离场景。 仅MRS Hive支持Ranger场景。 不支持ZK开启SSL场景。 MRS HDFS建议使用的版本： 2.8.X 3.1.X MRS HBase建议使用的版本： 2.1.X 1.3.X MRS Hive、MRS Hudi暂不支持2.x版本，建议使用的版本： 1.2.X 3.1.X MRS HBase MRS Hive 数据仓库：数据仓库服务（DWS），数据湖探索（DLI），MRS Clickhouse Hadoop：MRS HDFS，MRS HBase，MRS Hive 对象存储：对象存储服务（OBS） 关系型数据库：云数据库 MySQL，云数据库 PostgreSQL，云数据库 SQL Server，MySQL，PostgreSQL，Microsoft SQL Server，Oracle NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） MRS Hudi 数据仓库：数据仓库服务（DWS） FusionInsight HDFS 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive 对象存储：对象存储服务（OBS） NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） FusionInsight数据源不支持作为目的端。 仅支持本地存储，不支持存算分离场景。 不支持Ranger场景。 不支持ZK开启SSL场景。 FusionInsight HDFS建议使用的版本： 2.8.X 3.1.X FusionInsight HBase建议使用的版本： 2.1.X 1.3.X FusionInsight Hive建议使用的版本： 1.2.X 3.1.X FusionInsight HBase FusionInsight Hive Apache HBase 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive 对象存储：对象存储服务（OBS） NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） Apache数据源不支持作为目的端。 仅支持本地存储，不支持存算分离场景。 不支持Ranger场景。 不支持ZK开启SSL场景。 Apache HBase建议使用的版本： 2.1.X 1.3.X Apache Hive暂不支持2.x版本，建议使用的版本： 1.2.X 3.1.X Apache HDFS建议使用的版本： 2.8.X 3.1.X Apache Hive Apache HDFS 对象存储 对象存储服务（OBS） 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） 对象存储服务之间的迁移，推荐使用对象存储迁移服务OMS。 不支持二进制文件导入到数据库或NoSQL。 文件系统 FTP 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） 文件系统不支持作为目的端。 FTP/SFTP到搜索的迁移仅支持如CSV等文本文件，不支持二进制文件。 HTTP到OBS的迁移推荐使用obsutil工具，请参见obsutil简介。 SFTP HTTP Hadoop：MRS HDFS 关系型数据库 云数据库 MySQL 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive，MRS Hudi 对象存储：对象存储服务（OBS） NoSQL：表格存储服务（CloudTable） 关系型数据库：云数据库 MySQL，云数据库 PostgreSQL，云数据库 SQL Server 搜索：Elasticsearch，云搜索服务（CSS） OLTP数据库之间的迁移推荐通过数据复制服务DRS进行迁移。 云数据库 MySQL不支持SSL模式。 Microsoft SQL Server建议使用的版本：2005以上。 金仓和GaussDB数据源可通过PostgreSQL连接器进行连接，支持的迁移作业的源端、目的端情况与PostgreSQL数据源一致。 云数据库 SQL Server 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive 对象存储：对象存储服务（OBS） NoSQL：表格存储服务（CloudTable） 关系型数据库：云数据库 MySQL，云数据库 PostgreSQL，云数据库 SQL Server 搜索：Elasticsearch，云搜索服务（CSS） 云数据库 PostgreSQL MySQL 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive，MRS Hudi 对象存储：对象存储服务（OBS） NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） PostgreSQL Oracle Microsoft SQL Server 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive 对象存储：对象存储服务（OBS） NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） SAP HANA 数据仓库：数据湖探索（DLI） Hadoop：MRS Hive SAP HANA数据源存在如下约束： SAP HANA不支持作为目的端。 仅支持2.00.050.00.1592305219版本。 仅支持Generic Edition。 不支持BW/4 FOR HANA。 仅支持英文字母的数据库名、表名与列名，不支持存在空格、符号等特殊字符。 仅支持日期、数字、布尔、字符（除SHORTTEXT） 类型的数据类型，不支持二进制类型等其他数据类型。 迁移时不支持目的端自动建表。 分库 数据仓库：数据湖探索（DLI） Hadoop：MRS HBase，MRS Hive 搜索：Elasticsearch，云搜索服务（CSS） 对象存储：对象存储服务（OBS） 分库数据源不支持作为目的端。 分库指的是同时连接多个后端数据源，该连接可作为作业源端，将多个数据源的数据合一迁移到其他数据源上。 NoSQL Redis Hadoop：MRS HDFS，MRS HBase，MRS Hive 除了表格存储服务（CloudTable）外，其他NoSQL数据源不支持作为目的端。 文档数据库服务（DDS） MongoDB 表格存储服务（CloudTable HBase） 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive 对象存储：对象存储服务（OBS） 关系型数据库：云数据库 MySQL，云数据库 PostgreSQL，云数据库 SQL Server，MySQL，PostgreSQL，Microsoft SQL Server，Oracle NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） Cassandra 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive 对象存储：对象存储服务（OBS） NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） 消息系统 数据接入服务（DIS） 搜索：云搜索服务（CSS） 消息系统不支持作为目的端。 Apache Kafka DMS Kafka MRS Kafka 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive 对象存储：对象存储服务（OBS） 关系型数据库：云数据库 MySQL，云数据库 PostgreSQL，云数据库 SQL Server NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） MRS Kafka不支持作为目的端。 仅支持本地存储，不支持存算分离场景。 不支持Ranger场景。 不支持ZK开启SSL场景。 搜索 Elasticsearch 数据仓库：数据仓库服务（DWS），数据湖探索（DLI） Hadoop：MRS HDFS，MRS HBase，MRS Hive 对象存储：对象存储服务（OBS） 关系型数据库：云数据库 MySQL，云数据库 PostgreSQL，云数据库 SQL Server NoSQL：表格存储服务（CloudTable） 搜索：Elasticsearch，云搜索服务（CSS） Elasticsearch仅支持非安全模式。 云搜索服务（CSS） 导入数据到CSS推荐使用Logstash，请参见使用Logstash导入数据到Elasticsearch。 上表中非云服务的数据源，例如MySQL，既可以支持用户本地数据中心自建的MySQL，也可以是用户在ECS上自建的MySQL，还可以是第三方云的MySQL服务。

整库迁移支持的数据源类型 整库迁移适用于将本地数据中心或在ECS上自建的数据库，同步到云上的数据库服务或大数据服务中，适用于数据库离线迁移场景，不适用于在线实时迁移。 数据集成支持整库迁移的数据源如表2所示。 表2 整库迁移支持的数据源 数据源分类 数据源 读取 写入 说明 数据仓库 数据仓库服务（DWS） 支持 支持 - Hadoop （仅支持本地存储，不支持存算分离场景，不支持Ranger场景，不支持ZK开启SSL场景） MRS HBase 支持 支持 整库迁移仅支持导出到MRS HBase。 建议使用的版本： 2.1.X 1.3.X MRS Hive 支持 支持 整库迁移仅支持导出到关系型数据库。 暂不支持2.x版本，建议使用的版本： 1.2.X 3.1.X FusionInsight HBase 支持 不支持 建议使用的版本： 2.1.X 1.3.X FusionInsight Hive 支持 不支持 整库迁移仅支持导出到关系型数据库。 暂不支持2.x版本，建议使用的版本： 1.2.X 3.1.X Apache HBase 支持 不支持 建议使用的版本： 2.1.X 1.3.X Apache Hive 支持 不支持 整库迁移仅支持导出到关系型数据库。 暂不支持2.x版本，建议使用的版本： 1.2.X 3.1.X 关系数据库 云数据库 MySQL 支持 支持 不支持OLTP到OLTP迁移，此场景推荐通过数据复制服务DRS进行迁移。 云数据库 PostgreSQL 支持 支持 云数据库 SQL Server 支持 支持 MySQL 支持 不支持 PostgreSQL 支持 不支持 Microsoft SQL Server 支持 不支持 Oracle 支持 不支持 SAP HANA 支持 不支持 仅支持2.00.050.00.1592305219版本。 仅支持Generic Edition。 不支持BW/4 FOR HANA。 仅支持英文字母的数据库名、表名与列名，不支持存在空格、符号等特殊字符。 仅支持日期、数字、布尔、字符（除SHORTTEXT） 类型的数据类型，不支持二进制类型等其他数据类型。 迁移时不支持目的端自动建表。 达梦数据库 DM 支持 不支持 仅支持导出到DWS、Hive NoSQL Redis 支持 支持 - 文档数据库服务（DDS） 支持 支持 仅支持DDS和MRS之间迁移。 表格存储服务（CloudTable） 支持 支持 -

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

VOD FullAccess策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "vod:*:*" ] } ] }

VOD ReadOnlyAccess策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "vod:*:get*", "vod:*:list*" ] } ] }

VOD CommonOperations策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "vod:asset:*" ] } ] }

VOD权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 VOD部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京四）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问VOD时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。用户组需同时配置角色和策略才能生效权限。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对VOD服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 如表1所示，包括了VOD的所有系统权限。 用户组需同时配置角色和策略才能生效权限，详细操作请参考创建用户组、用户并授权使用VOD。 表1 VOD 系统权限 系统角色 描述 类别 依赖关系 VOD Administrator 具有视频点播服务里的所有操作权限，操作对象为华为云账号下所有的媒资文件。只进行权限划分。 系统角色 无 VOD Operator 具有除审核媒资、全局配置、域名管理以外的其他点播服务操作权限，操作对象为华为云账号下所有的媒资文件。只进行权限划分。 系统角色 无 VOD Guest 仅具备查询华为云账号下所有媒资文件的权限，操作对象为华为云账号所有的媒资文件。只进行权限划分。 系统角色 无 VOD Group Administrator 具有除全局配置以及域名管理以外的其他点播服务操作权限，操作对象为用户所在组的所有用户创建的媒资文件。不仅能权限划分还能进行媒资隔离。 系统角色 无 VOD Group Operator 具有除审核媒资、删除媒资、全局配置、域名管理以外的其他点播服务操作权限，操作对象为用户所在组的所有用户创建的媒资文件。不仅能权限划分还能进行媒资隔离。 系统角色 无 VOD Group Guest 仅具备查询媒资文件的权限，操作对象为用户所在组的所有用户创建的媒资文件。不仅能权限划分还能进行媒资隔离。 系统角色 无 VOD FullAccess 具有视频点播服务所有权限。 系统策略 无 VOD ReadOnlyAccess 仅具备视频点播服务只读权限。 系统策略 无 VOD CommonOperations 具有视频点播服务基本操作权限（具有除全局配置、域名管理、权限管理、审核设置以外的其他点播服务操作权限）。 系统策略 无 表2列出了VOD常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 常用操作与系统策略的关系 操作 VOD FullAccess VOD ReadOnlyAccess VOD CommonOperations 创建域名 √ x x 修改域名 √ x x 删除域名 √ x x 查询域名列表 √ √ x 启用域名 √ x x 停用域名 √ x x 修改域名https加速配置 √ x x 查询域名https加速配置 √ √ x 修改域名key防盗链 √ x x 查询域名key防盗链 √ √ x 修改域名Referer防盗链 √ x x 查询域名Referer防盗链 √ √ x 查询媒资列表 √ √ √ 查询媒资信息 √ √ √ 修改媒资属性 √ x √ 查询媒资详细信息 √ √ √ 上传媒资 √ x √ 视频更新 √ x √ 删除媒资 √ x √ 发布媒资 √ x √ 取消媒资发布 √ x √ 创建URL拉取任务 √ x √ 查询URL拉取任务 √ √ √ 删除URL拉取任务 √ x √ 取消URL拉取任务 √ x √ 恢复URL拉取任务 √ x √ 创建预热任务 √ x √ 查询预热任务 √ √ √ 创建媒资处理任务 √ x √ 取消媒资处理任务 √ x √ 创建音频提取任务 √ x √ 取消音频提取任务 √ x √ 审核媒资 √ x √ 屏蔽媒资 √ x √ 查询媒资屏蔽信息 √ √ √ 创建自定义模板组 √ x x 查询自定义模板组列表 √ √ x 修改自定义模板组 √ x x 删除自定义模板组 √ x x 创建水印模板 √ x x 查询水印模板列表 √ x x 修改水印模板 √ x x 删除水印模板 √ x x 创建媒资分类 √ x x 修改媒资分类 √ x x 删除媒资分类 √ x x 查询媒资分类列表 √ √ x 配置消息通知 √ x x 查询消息通知 √ √ x 创建工作流模板 √ x x 修改工作流模板 √ x x 删除工作流模板 √ x x 查询工作流模板列表 √ √ x 查看工作流模板 √ √ x 创建审核模板 √ x x 审核模板列表 √ x x 修改审核模板 √ x x 删除审核模板 √ x x 查询桶列表 √ √ x 给桶授权 √ x x 查询用户列表 √ √ x 更新用户关联角色 √ x x 查询角色列表 √ √ x 查询角色详情 √ √ x 创建角色 √ x x 修改角色 √ x x 删除角色 √ x x 更新角色关联用户 √ x x 更新角色关联权限模板 √ x x 查询权限模板列表 √ √ x 创建权限模板 √ x x 修改权限模板 √ x x 删除权限模板 √ x x

操作流程介绍 智能化大气监测管治平台Alpha MAPS 主要是立足于“准确治气、科技治气、依法治气”，通过大数据分析与挖掘，掌握全域第一手空气质量信息异动，致力于第一时间发现问题、第一时间解决问题以及避免环保一刀切。 Alpha MAPS 系统是四川国蓝中天环境科技集团有限公司拥有全部自主知识产权的智能化大气监测管治系统，由其科学家韩科教授带领“国蓝中天（成都）数据科学实验室”和“国蓝中天&西南交通大学 —— 未来交通与智慧城市创新技术产学研联合实验室”研发完成。 系统的主要技术特点和优势可以归纳为： 以算代测：核心算法代替硬件监测； 以智代工：人工智能代替人海战术； 自主学习：案例分析提升决策智能。 图1 功能简介 功能模块简介： 数据采集平台 数据采集平台整合多渠道监测源的空气质量的监测指标等信息，包括AQI及PM2.5、PM10、SO2、NO2、CO、O3 等，并对所有监测信息进行汇聚，统一各种物联设备采集的空气质量监测信息等并将首要污染物监测信息归口，从而支持AI 数据演算分析工作。 AI 演算分析中心 AI 演算分析中心基于其强大的“以算代测”数据演算功能，提供目标区域网格化空气质量6+1 参数推断数据、小尺度溯源数据以及局部污染强度数据。不仅实现目标区域全天候无盲点污染感知，而且可实时提供局部污染信息以及疑似污染源，实现微小时空尺度的污染感知和溯源。 智慧调度平台 智慧调度平台可针对扬尘源（工地、停车场、商混站、砂石场等）和工业企业（基于用电数据）进行预警分析和实时调度。 智能决策中心 智能决策中心基于AI 演算分析中心和智慧调度平台提供污染源精细化排查调度、工业污染调控、交通污染调控、工地调控、抑尘车作业规划等服务。

技术支持 电话支持：指定技术支持工程师通过电话指导用户排除故障。 远程协助：指定技术支持工程师在条件具备的情况下，通过计算机远程桌面或者SSH 连接排除故障。 现场支持：在经过双方商议确定需要进行现场支持的情况下，派经验丰富的技术工程师到现场提供服务支持。 提供7*24 小时热线受理服务。 故障处理响应时间为24 小时。 根据故障实际情况判断故障处理完成时限，并告知用户。 每次现场支持提供相应的技术报告。

热力图分析 局部污染强度是基于移动大气监测数据进行数据挖掘后得到的浓缩信息，综合反映了局部污染的显著性以及发生概率，是小尺度溯源的重要指标。局部污染聚集数据在地图上以热力图进行展示，并以月为周期进行更新。 图4 热力图分析 通过单击导航栏的【污染溯源】，选择子菜单【热力图分析】进入。 页面左侧信息栏选择“污染参数”，单击“【周/月】”按钮进行时间选择。单击监测指标、站点分布进行选择。单击高危点位开关“【开/关】”按钮进行选择。 页面左侧信息栏选择“火点监测”，单击监测指标、站点分布进行选择。单击高危点位开关【开/关】按钮进行选择。

城市特征描述 系统可对道路拥堵状态、交通污染排放、道路扬尘、运渣车数量、运渣车轨迹、工地土方量等污染源进行小时级、网格化统计，用于在宏观层面直观展示污染源分布情况，以及支持网格化空气质量推断。 图5 城市特征描述 通过单击导航栏的【网格推算】，选择子菜单【城市特征描述】进入。 页面左侧信息栏选择“静态特征”，选择“自然环境”、“基础特征”和“公共服务”进行静态特征的选择。选择“动态特征”，选择“交通特征”和“气象变化”进行动态特征的选择。单击监测指标、站点分布进行选择。单击高危点位开关【开/关】按钮进行选择。 页面底部单击时间轴的【天】和【时】的按钮进行或者时间控件来进行截止时间的选择，或者单击【最新】按钮，选择当前的时间。 单击地图缩放控件，进行地图放大或者缩小。单击网格展示类型【2D/3D】按钮进行网格展示形态的选择。同时，右侧弹窗可查看其信息详情，包括自然环境、基础特征、公共服务、全域交通特征和全域气象特征。

污染空间推算 图1 污染空间推算 通过单击导航栏的【网格推算】，选择子菜单【污染空间推算】，进入污染空间推算。 页面左侧信息栏选择尺度、站点类型、推算指标。单击告警的【开】按钮，填入AQI 的值域范围，进行筛选。 页面底部单击时间轴的【天】和【时】的按钮进行或者时间控件来进行截止时间的选择，或者单击【最新】按钮，选择当前的时间。 页面右侧可以进行【连续模式】和【分段模式】的选择。单击地图缩放控件，进行地图放大或者缩小。单击网格展示类型“2D/3D”按钮进行网格展示形态的选择。同时，右侧弹窗可查看其信息详情，包括网格空气质量级别占比、首要污染物占比、特征描述。

污染地图 局部污染（昵称“气泡”）是本系统小尺度溯源功能的标志性数据，在地图上以圆圈的形式呈现，并且按照局部污染的显著性分为高、中、低三类，分别以红、橙、黄进行区分展示。每一个气泡代表该处存在局部的污染峰值，其半径标定疑似污染源的大致范围，单击气泡则可查看系统通过自动研判推送的疑似污染源。 Alpha MAPS 系统通过该功能实现自动化污染事件识别和智能化污染成因研判，通过“以智代工”降低现场排查的人工成本，提升线上调度的效率和准确性。 图3 污染地图 通过单击导航栏的【污染溯源】，选择子菜单【污染地图】进入。 页面左侧信息栏选择固定站点类型、污染源类型、气象站点、监测视频类型、网格风场、污染类型。单击【VOC 走航热力】和【数据标记】按钮进行选择。 页面底部可以进行管控区域的选择，包括“重点管控区域”、“大运会场馆”、“大运会场馆重点管控区（1KM）”、“大运会场馆重点缓冲区（1KM）”。单击时间轴的【天】和【时】的按钮进行或者时间控件来进行截止时间的选择，或者单击【最新】按钮，选择当前的时间。 页面右侧可以进行“智能研判”、“交通透视台”、“企业透视台”和“运渣车透视台”的选择。单击搜索框，输入名称或者经纬度可以进行相应信息的查看。

功能简述 水环境监测：水环境监测旨在通过地图查看接入的排口、排口水质、水质站点、考核断面、河道、排水户、污水厂、水文站8 类POI 的地理位置及绑定设备的监测参数，实现辖区内的全域监测。 雨情预警：通过水位监测、流量监测、视频监测等前端感知设备对易涝点积水信息、实时流量信息、区域内气象信息进行实时监测，构建洪涝水动力模型，智能预测城市内涝成果。 预测预警（水质）：通过结合历年的水质监测历史记录、实时监测数据，手工数据等建立模型，对48 小时内的水质指标进行预测并结合自定义的规则发出预警。 污染溯源：通过水文水质综合分析，结合管网流向图GIS 技术，建立排口溯源模型，反推超标废水来源点位或识别区域性水质超标的主要排放源，找出超标偷排嫌疑对象。 远程巡河：通过接入/自建的摄像头对河道，排口等进行远程线上巡查；通过对本系统预测、报警事件实时追踪进行污染掌控。 报警统计：统计计算系统产生的所有报警/预警数量，类型及地区。 领导驾驶舱：对本系统提供的能力按照“六水”进行归纳总结的快速浏览页面，满足领导类角色快速了解全域信息。 父主题： Alpha WATER智慧河长大数据管控平台

图2 技术架构 架构说明： 基于国蓝中天和华为云联合打造的解决方案，智慧大气治理系统核心自下而上由技术中台、数据中台、AI中台和生态大脑组成，在鲲鹏平台的加持下，结合华为云容器、云原生数据湖等组件，进一步强化城市多源大数据存算、生态大脑训练、服务弹性伸缩等能力，实现安全可控。 以鲲鹏硬件为基座，采用openEuler操作系统，并依靠华为鲲鹏容器集群、鲲鹏大数据集群、高斯数据库等组件，实现大气治理平台和业务的全栈优化； 以鲲鹏为底座的基础资源及技术平台，国蓝中天可以无需不同设施的深度适配问题，快速实现向安全可信路线的技术转型； 采用华为云的MRS存算分离以及鲲鹏解决方案，在保证性能的前提下，实现计算与存储独立按需扩容，帮助国蓝中天轻松应对业务浪涌，提升资源整体利用率，有效降低了未来激增的信息存储成本；提升国蓝中天后续自主技术改造，打造更贴合自身的技术驱动力。

方案优势 本地化污染研判策略：国蓝中天的大气污染管治策略聚焦于城市本地污染，这使其能够更好地理解和应对特定区域的污染问题，确保管制措施更加贴近实际需求。 自研算法降低成本：通过自主研发算法，国蓝中天实现了以算代测，显著降低了业主在硬件铺设和运维方面的成本。这既提高了管制效率，也减轻了业主的经济负担。 综合利用本地污染数据：国蓝中天充分利用了城市本地污染现状数据，包括工地建设、重型车辆、交通污染、工业生产、视频监控等，从而能够更全面、深入地了解污染来源和分布情况。 单点数据挖掘与污染溯源：基于单点数据挖掘技术，国蓝中天为污染溯源提供了有效支撑。这有助于快速、准确地找到污染源，为后续的管制措施提供有力依据。 综合数据挖掘分析支持决策：通过综合数据挖掘分析，国蓝中天能够为管治提供决策支持。这种数据驱动的决策方式更加科学、合理，有助于提高管制策略的有效性和针对性。 闭环管理与自主学习机制：国蓝中天实现了污染摸排流程化反馈数据的闭环管理与自主学习。这种机制使得管制系统能够不断学习和优化，进一步提高污染管治的有效性。通过持续的数据反馈和学习，系统能够不断完善自身，适应不断变化的污染状况。

应用场景 客户痛点 传统前端监测终端投入大、后期维护成本高； 传统系统平台仅涉及信息化、业务系统繁多，数据壁垒高，业务全生命周期数据无法有效整合； 传统管治服务重线下排查，准确率和时效性低，个人经验要求高，管治效果差，投入大，成效低。 传统环境行业重机理微观分析，并无智能化手段在管治端将政策落地，管治最后一公里的手段太有限，盲区多。 监测硬件铺设与运维是较大的难点，大气污染频发、点位散乱、根因难以确定，人海战术摸排容易出现问题甚至出现误导。 决策风险高：在决策层面由于研判错误，管制失效的风险很高。 在管治层面缺乏有效监管与评估，缺乏宏观角度的综合性分析服务。 决策风险高：研判错误可能导致管制失效。 通过本方案实现的业务效果 打破数据孤岛：借力机器学习与深度学习核心算法模型，打破区级各部门数据壁垒，可实现中台化、标准化、自动化的数据汇聚、存取、质控，推进一网统管、一网通享、一网通办能力。 构建多场景应用：基于核心算法赋能感知监测，充分利用各区现有监测数据，打造对移动源、扬尘源、工业源的全流程跟踪及指挥调度，实现精细画像、融合分析、准确管控，助力监管层面环境改善。 创新商业模式：脱离末端管治模式，由监管转向帮扶，由toG转向toB，携手华为构建安全可靠的企业云帮扶平台。 本方案特别适用于以下场景：智慧城市、环境局各职能、科研和信息部门、城管委、工商、住建、交通部门、工业园区。

方案架构 通过人工智能核心算法、物联网、大数据等技术手段，结合“固定+移动”式大气监测模式实现对城市空间进行有效监测覆盖。对大气污染防治中“第一时间发现问题”、“第一时间排查问题”、“第一时间解决问题”的挑战，通过“以算代测”、“人工智能研判”、“闭环学习”三大创新技术实现全域污染无盲点网格化监测，实时定位污染热点区域，自动研判疑似污染源，智能化推送污染事件并进行自主闭环学习。提高环保督查执法效率，为政府精细化管控企业提供决策支撑，避免治理“一刀切”，实现城市绿色运转和碳减排并最小化经济损失，从而为产业布局的调整和城市功能升级提供有力支撑，助力其完成“指挥实时化、监控可视化、决策自动化”。 图1 业务架构

地图 图1 地图 主要功能：通过2D 形式展示武侯区行政地图，如需放大缩小，滚动“鼠标滑轮”即可。 图2 水质类别-站点状态-降雨量 水质等级 颜色对应GB 水质等级，分为：I 类、Ⅱ类、III 类、Ⅳ类、V 类以及劣V 类。 站点状态 按颜色对应站点状态，分为：正常，预警，报警以及离线。 降雨量 按颜色对应降雨量，分为：1-9.9、1-24.9、25-49.9、50-99.9、100-250、大于250 父主题： Alpha WATER智慧河长大数据管控平台