快速部署 本章节主要指导用户如何自动化部署“搭建跨境电商多店铺统一管理平台”解决方案。 表1 参数填写说明 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板新建VPC，不支持重名。取值范围：1-64个字符（注：如果有其他资源名使用此参数做前缀时，应减去其后缀字符长度。），支持字母、数字、中文、下划线（_）、中划线（-）、句点（.）。 store_management_demo ecs_name String 必填 云服务器名称，不支持重名，取值范围：1 到 60 个字符组成，包括字母、数字、下划线 (_)、连字符 (-) 和句点 (.)。 空 ecs_admin_pass String 必填 云服务器初始密码，创建完成后，五分钟后生效，如需修改，请参考重置云服务器密码登录E CS 控制台修改密码。取值范围：长度为8-26位，密码至少必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）中的三种，密码不能包含用户名或用户名的逆序。管理员账户为Administrator。 空 period_unit String 必填 云服务器及弹性IP订购周期类型，取值范围：month（月），year（年）。 month charging_period number 必填 云服务器及弹性EIP订购周期，取值范围：period_unit=month（周期类型为月）时，取值为[1，9]；period_unit=year（周期类型为年）时，取值为[1，3]。默认订购1月。 1 ecs_flavor String 必填 云服务器实例规格，支持弹性云服务器 ECS及华为云Flexus 云服务器X实例。Flexus 云服务器X实例规格ID命名规则为x1.?u.?g，例如1vCPUs2GiB规格ID为x1.1u.2g，具体华为云Flexus 云服务器X实例规格请参考控制台。弹性云服务器规格名称，具体请参考官网弹性云服务器规格清单。 x1.1u.2g ip_list String 必填 用户已有店铺服务器的公网IP地址，格式为：IP1,IP2,IP3 使用英文半角逗号（,）隔开。 空 登录华为云解决方案实践，选择“搭建跨境多店铺统一管理平台”，数据中心下拉菜单可以选择需要部署的区域，单击“一键部署”，跳转至解决方案创建堆栈界面。 图1 解决方案实施库 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，参考表1 参数填写说明完成自定义参数填写，单击“下一步”。 图3 配置参数 在资源设置界面中，在权限委托下拉框中选择“rf_admin_trust”委托（可选），单击“下一步”。 图4 资源栈设置 在配置确认界面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考2-表 资源和成本规划（包年包月））请及时登录费用中心，手动完成待支付订单的费用支付。 待“事件”中出现“Apply required resource success”，表示该解决方案已经部署完成。 图9 部署完成 父主题： 实施步骤

名词解释 基本概念、云服务简介、专有名词解释 华为云Flexus云服务器X实例：Flexus云服务器X实例是新一代面向中小企业和开发者打造的柔性算力云服务器。Flexus云服务器X实例功能接近ECS， 同时还具备独有特点，例如Flexus云服务器X实例具有更灵活的vCPU内存配比、支持热变配不中断业务变更规格、支持性能模式等。 云硬盘 EVS：为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，可满足不同场景的业务需求，适用于分布式文件系统、开发测试、 数据仓库 以及高性能计算等场景。 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 mRemoteNG： 一个用于 Windows 的开源、选项卡式、多协议、远程连接管理器，可以在简单而强大的选项卡式界面中查看所有远程连接。具体操作请参考mRemoteNG帮助文档。

安全组规则修改（可选） 该解决方案使用3389端口用来远程登录Windows云服务器，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“ 统一身份认证 ”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“ RFS ”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，实际以收费账单为准，具体请参考华为云官网价格： 表1 资源和成本规划-弹性云服务器部署（包年包月） 华为云服务 配置示例 每月花费 云耀云服务器 区域：华北-北京四 计费模式：包年/包月 规格：Flexus云服务器X实例 | 性能模式（关闭）| x1.1u.2g | 1核 | 2GB 镜像：Windows Server 2012 R2 标准版 64位简体中文 系统盘：高IO | 40GB 购买量：1 68.00元 弹性公网IP 区域：华北-北京四 计费模式：包年/包月 线路：动态BGP 公网带宽：按带宽计费 带宽大小：1Mbit/s 购买量：1 23.00元 合计 - 91.00元

资源和成本规划 表1 数数科技TE系统资源和成本规划 云服务 规格 数量 计费周期 价格 弹性云服务器 X86计算 | 内存优化型 | am7.2xlarge.8 | 8核 | 64GiB; CentOS | CentOS 7.9 64bit; 通用型SSD | 40GB; 通用型SSD | 600GB; 超高IO | 1024GB; 全动态BGP | 独享 | 按带宽计费 | 20Mbit/s; 5 1月 19847.8 对象存储 对象存储 | 标准存储单AZ存储包 | 1TB; 1 1月 92 云容器引擎 CCE容器集群 | Standard/Turbo | 50节点 | 单实例; 1 1月 420.8 云数据库 通用可用区 | MySQL | 5.7 | 集群版 | 通用型 | 4核16GB | 备节点数量2; SSD云盘 | 300GB | 备节点数量2; 1 1月 2400 弹性负载均衡 共享型负载均衡(性能保障模式); 1个 | 全动态BGP; 全动态BGP | 带宽 | 50Mbit/s; 1 1月 3865 Web应用防火墙 标准版; 1 1月 3880 总计 30505.6

方案优势 全端数据采集：提供零代码快速集成SDK及开发工具，打通多个平台数据，全局数据洞察； 实时数据看板：预制多种模型，支持多维度用户行为分析，如DAU、留存、转化； 三方数据打通：产品级接入第三方数据，可以基于广告投放及用户后续行为情况，优化广告投放策略； 自动化运营：基于用户画像做个性化运营策略；数据安全与保障，通过SDK采集管理、 数据加密 、访问控制机制、隐私协议，集群部署等方面，满足GDPR等合规要求，帮助顺利出海

方案架构 业务架构图 图1 业务架构图 解决方案以华为云为底座，实现数据分析与精细化运营，满足游戏企业全品类、全场景、全生命周期的数据需求，利用User&Event模型，结合数数全端SDK，进行用户行为数据采集，通过分析从而为产品增长提供数据支撑，更高效快速灵活的调整运营策略进行产品干预，增强客户黏性，帮助进行游戏运营，实现新增获客、留存运营、付费调优、活动运营、流失召回多场景驱动业务闭环。 部署架构图 图2 部署架构图 通过云数据库RDS for MySQL实现业务元数据读写，用户无需 购买云服务器 ，结合智能运维工具，运维效率提升20%，DBA成本降低10% 通过云容器引擎CCE实现容器应用从部署、运行到监控和运维的全生命周期管理，自动弹性伸缩策略应对业务高峰期流量波动 通过Web应用防火墙WAF保护用户数据隐私安全、Web业务安全，支持弹性扩容应对流量高峰，避免过度购买资源，降低安全成本 对象存储OBS 只需按照实际存储的数据量付费，无需投入购买硬件存储设备，丰富的数据管理功能可灵活地管理数据，提升数据管理效率20%

应用场景 客户痛点： 数据孤岛：玩家数据、广告投放数据、广告变现数据、付费数据分散多个平台，无法全局分析； 实时性不足：数据查看不及时，无法快速调整运营策略；如活动上线5分钟内发行付费异常并提醒； 用户流失快，买量成本高，不同渠道行为差异大，难以根据玩家个体差异提供个性化运营策略； 自建技术门槛高：自建平台，成本高、周期长、维护成本高，易用性差；需要6~8人至少1年以上； 分析效率低：多游戏数据割裂，无法快速复用策略；（中大型客户），多包数据分散，效果难汇总； 出海安全合规担忧：游戏数据涉及大量玩家数据，数据安全保障难度大，还需遵守相关法律法规，避免数据滥用和泄露风险（中大型客户） 通过本方案实现的业务效果： 全端数据采集：提供SDK及开发工具，将玩家数据、广告投放变现数据、付费数据通过零代码接入，打通数据孤岛； 实时数据看板：贴合游戏行业的分析模型，玩家付费留存等数据秒级查询，活动效果实时回收，快速调整策略； 自动化运营：基于用户画像做个性化运营策略； 全球化适配：多时区和多汇率，响应业务需求； 零代码策略复用：提供模板中心、资产箱等将业务经验复制到其他项目中，提升效率； 便捷的数据开发平台套件：与自建平台做深度融合，灵活的工作流进行数据深加工，提供便捷的接口将数据应用于AI训练； 数据安全与保障：通过SDK采集管理、数据加密、访问控制机制、隐私协议，集群部署等方面，满足GDPR等合规要求，帮助顺利出海

快速了解TE系统 数数科技以“让数据价值触手可及”为使命，致力于从数据意识、数据方法、数据工具三个层面，帮助企业充分挖掘数据价值，实现数据驱动业务增长闭环，自主研发TE系统，快速构建一站式数据增长平台，您可以通过如下模块体验TE系统，每个模块的逻辑关系如图1，TE系统界面展示如图2说明。 数据：对采集的数据进行接入、管理； 分析：通过已封装的模型进行数据分析； 用户：通过标签和分群对用户进行分层，深入洞察用户画像； 运营：对用户进行个性化运营任务触达； 看板：可视化查看数据分析结果； 图1 模块之间关系说明 图2 TE系统界面展示 父主题： 实施步骤

培训内容 表1 工业互联网 高层班培训内容 培训内容 说明 工业互联网发展与演进 工业4.0与智能制造、政策解读：新基建与工业互联网、工业互联网全球发展概况。 工业互联网技术体系介绍 工业互联网标准与总体框架、工业互联网技术环境。 华为数字化转型实践 为什么要数字化转型？ 数字化转型“转什么”？ 华为如何实现数字化转型？ 华为对工业互联网的理解。 华为云工业互联网解决方案 “三链模型”看工业互联网、华为工业互联网平台、信息化解决方案、数字化解决方案、智能化解决方案。 工业互联网案例解析 华为云工业互联网案例解读。 分享与研讨 工业互联网对企业发展的启示or企业数字化转型实践研讨。 本培训为线下面授形式，培训标准时长为1天，每班人数不超过20人。

获取App特征信息（IOS应用） 1. 登录Developer 控制台，访问 https://developer.apple.com/cn/，使用App对应的IOS 开发者账号登录 。 2. 获取Bundle ID。在账户-计划资源中查看标识符，在Certificates,Identifiers&Profiles – Identifiers中IDENTIFIER列对应的就是Bundle ID。 图10 查看标识符

IOS平台App特征信息基本概念 特征信息 定义 Bundle ID Bundle ID是iOS应用程序的唯一标识符。例：com.huaweicloud.App。 公钥 公钥是加密算法中的公钥，用于保护数据的安全性。在App中，公钥通常用于验证应用程序的数字签名，以确保应用程序的完整性和真实性。 备案时，在IOS平台中填写证书中的公共密钥。 签名MD5值 签名 MD5 值是指应用程序在发布到应用商店之前，由开发者使用签名证书对应用程序进行数字签名后所得到的 MD5 值。 App 特征信息中的 MD5 值，指的是 App 证书的数字指纹值。 备案时在IOS平台中填写证书的SHA-1 值（以16进制形式填写）。

安卓平台App特征信息基本概念 特征信息 定义 App包名 App包名是Android应用程序的唯一标识符，例如：com.huaweicloud.myApp 公钥 公钥是加密算法中的公钥，用于保护数据的安全性。在App中，公钥通常用于验证应用程序的数字签名，以确保应用程序的完整性和真实性。 备案时，在安卓平台中填写APK signature中模数。 签名MD5值 签名 MD5 值是指应用程序在发布到应用商店之前，由开发者使用签名证书对应用程序进行数字签名后所得到的 MD5 值。 App 特征信息中的 MD5 值，指的是 App 证书的数字指纹值。 备案时在安卓平台中填写证书的MD5值（以16进制形式填写）。

获取App特征信息（安卓应用） 包名、公钥及签名MD5值可通过多种安卓开发工具获得，本文以JadxGUI获取为例。 1. 工具下载。下载JadxGUI工具，下载安装完成后，使用此工具打开apk包。 2. 获取包名。在资源文件下的AndroidManifest.xml文件中找到package属性对应信息。 图7 获取安卓包名 3. 获取公钥。在文件APK signature中查看模数（即公钥，如果公钥显示不完整，可以点击后面的省略号，若仍无法完整显示可直接复制已显示的数据进行填写即可）。 图8 获取安卓公钥 4. 获取签名MD5值。在文件APK signature中查看MD5签名。 图9 获取安卓签名MD5值