安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

使用步骤 访问费用中心支付自动创建好的数字人智能交互服务订单。 图1 支付订单 访问云服务器控制台，选择部署的云服务器，获取云服务器公网IP。 图2 公网IP 登录开发平台：浏览器访问地址http://{公网IP}，邮箱默认：super@dify.com，密码默认：admin1234。 图3 登录Dify平台 重置Dify用户密码。 图4 编辑账户 图5 重置密码 依次单击“知识库”，“默认知识库”。 图6 默认知识库 单击“添加文件”并上传文件，单击“下一步”创建。 图7 添加文件 图8 上传文件 如图所示检查红框内的参数，完成后单击“保存并处理”。 图9 确认参数 创建成功状态为“启用”。 图10 启用 在创建工作流并点单击“预览”按钮，在弹出的聊天框输入问题进行测试。 图11 离线内容测试 图12 联网搜索测试 右上角单击“发布”按钮，再单击“发布”，即可完成工作流发布。 图13 发布工作流 访问工作流，单击左侧导航栏的“访问API”，单击右上角的“API密钥”。 图14 访问API 复制“API密钥”。 图15 复制密钥 访问MetaStudio控制台，进入MetaStudio工作台。 图16 MetaStudio控制台 在MetaStudio工作台进入“智能交互”。 图17 MetaStudio工作台 按图中所示依次填写配置，完成后单击右上角的“发布”。 第三方应用：第三方大脑（大模型） 应用名称：自定义 APPID：自定义 APPKEY：步骤10中获取的Dify API KEY 第三方语言模型地址（Dify IP地址从步骤2获取）：http://{Dify IP地址}:8000/digital-human 流式响应：开启（流式响应必须开启，否则影响交互响应速度） 多轮对话语境理解能力：固定为1（方案已在后端自动实现多轮对话能力，此处必须固定为1即可，大于1会影响方案正常使用） 图18 配置智能交互 获取发布链接和激活码，访问链接，填写激活码即可使用智能数字人交互服务。 图19 链接和激活码

操作步骤 登录事件网格控制台。 在左侧导航栏选择“事件订阅”，进入“事件订阅”页面。 单击“创建事件订阅”，进入订阅详情页。 单击订阅名称旁的，弹出“修改订阅”弹窗。 输入订阅名称和描述信息，单击“确定”，完成订阅名称和描述信息输入。 配置事件源。 配置如下事件源参数： 选择提供方：华为云 事件源：OBS应用事件源 桶：选择OBS桶 事件类型：下拉框中事件类型根据用户需求勾选 对象名前缀：若填写，符合规范才能触发事件。默认不填写，表示全匹配。 对象名后缀：若填写，符合规范才能触发事件。默认不填写，表示全匹配。 对象名编码：开启 过滤规则：根据默认值配置，无需修改。配置过滤规则请参考过滤规则参数说明。 配置事件目标。 配置如下事件目标参数： 选择提供方：华为云 事件目标：分布式消息服务 Kafka版 目标连接：选择“kafka-connect” Topic：选择“topic-eg” 启用消息Key：关闭 规则配置类型：透传。配置转换规则请参考事件内容转换 单击“保存”，完成订阅的配置。

安全组规则修改（可选） 该解决方案使用3389端口用来远程登录Windows云服务器，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

（可选）创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“ 统一身份认证 ”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，输入“ RFS ”，单击“完成”。 图4 创建委托 单击“立即授权”。 图5 委托授权 在搜索框中输入”Tenant Administrator”并勾选搜索结果，单击“下一步”。 图6 选择策略 选择“所有资源”，并单击“确定”完成配置。 图7 设置最小授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图8 委托列表

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“RFS”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

快速了解TE系统 数数科技以“让数据价值触手可及”为使命，致力于从数据意识、数据方法、数据工具三个层面，帮助企业充分挖掘数据价值，实现数据驱动业务增长闭环，自主研发TE系统，快速构建一站式数据增长平台，您可以通过如下模块体验TE系统，每个模块的逻辑关系如图1，TE系统界面展示如图2说明。 数据：对采集的数据进行接入、管理； 分析：通过已封装的模型进行数据分析； 用户：通过标签和分群对用户进行分层，深入洞察用户画像； 运营：对用户进行个性化运营任务触达； 看板：可视化查看数据分析结果； 图1 模块之间关系说明 图2 TE系统界面展示 父主题： 实施步骤

安全组规则修改（可选） 该解决方案使用80端口用来访问Dify，默认全放通，请参考修改安全组规则，配置IP地址白名单。 该解决方案使用22端口用来以SSH方式远程登录云服务器，若需远程登录云服务器，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 该解决方案部署成功后，环境初始化预计5分钟左右，受网络、带宽影响，部署时间会有波动部署完成之后方可正常访问。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

Dify平台连接数据库 创建http请求节点，并输入快速部署步骤10数据库服务端暴露的API地址。 图10 创建http请求节点 填写数据库服务端API信息，API请求类型选择“POST”，URL链接为数据库服务端暴露的API地址，HEADERS添加键为“Content-Type”，值为“application/json”，BODY选择“JSON”，并如图11填写JSON信息。 图11 配置http请求节点

数据库导入数据并测试 进入云数据库 RDS控制台，选择一键部署时创建的RDS for MySQL数据库，选择“登录”。 图12 登录数据库 图13 使用root用户登录MySQL数据库 如果选择PostgreSQL数据库引擎，需要给readonly_user用户赋予只读权限，如果选择MySQL或者SQLServer数据库引擎，跳过该步骤即可。 图14 将用户readonly_user的默认事务设置为只读模式 图15 确认是否做了root权限优化，以下sql不报错说明已优化 图16 执行如下操作 提前准备的sql文件导入预设的数据库business_db。点击“导入·导出”，选择“导入”，点击“新建任务”，选择已有的SQL文件或OBS桶中的SQL文件，导入SQL文件。（说明：也可以通过DRS工具往数据库传输数据） 图17 点击“导入·导出”，选择“导入” 图17 导入选择SQL文件 图19 数据导入成功 测试数据库连接，在dify工作流http节点进行测试。点击http节点测试运行按钮。 图20 点击http节点测试运行按钮 图21 输入测试sql语句并运行 创建数据分析LLM节点，配置回复节点内容，完成整个智能问数工作流的搭建。 图22 创建LLM节点 图23 配置回复节点，选择数据分析LLM节点的输出结果 发布工作流，即可运行智能问数对话页面。 图24 发布工作流 图25 运行智能问数

旧系统停机 登陆SAP GUI,在SU10下锁定除DDIC/hand系统帐号外的所有用户。 创建测试角色，在PFCG下创建测试用户 通过SAP GUI将后台任务挂起。 旧系统应用停机 使用应用用户登录PAS/AAS服务器后台，使用命令sapcontrol -nr [实例编号] -function Stop停止PAS/AAS应用。 使用root用户登录AS CS /ERS任意节点后台，通过service pacemaker stop 停止ASCS/ERS服务。 旧系统数据库关闭（注：需保证应用停后无其他业务直接往HANA读写数据） 使用数据库用户登录目的端数据库后台，停止往源库的数据同步，执行： hdbnsutil -sr_unregister 使用数据库用户登录源端数据库后台，执行： HDB stop 修改旧服务器IP 登录华为云console界面，将源端5台服务器主网卡和拓展网卡的物理IP修改为临时规划的临时IP。 注意：修改主网卡IP需要服务器关机状态。 父主题： 迁移上线阶段实施步骤

复制HANA DB 按照交付规划，在华为云控制台创建目的端HANA DB云服务器。 安装HANA数据库并升级到目标版本，注意版本不得低于源系统HANA版本。 后台配置源数据库到目标数据库的SR数据同步。 hdbnsutil -sr_enable --name=[目的HANA DB主机名] //（源HANA DB执行） hdbnsutil -sr_register --remoteHost=[目的HANA DB主机名] --remoteInstance=00 --replicationMode=sync --name=[源HANA DB主机名] //（目的HANA DB执行） HDB start //（目的HANA DB执行） 父主题： 迁移复制阶段实施步骤

快速部署 本章节主要帮助用户快速部署该解决方案 表1 参数说明 参数名称 类型 是否必填 参数解释 默认值 tidb_version string 是 TiDB版本，支持v7.1.1及v8.1.2。 v8.1.2 enterprise_project_id string 是 企业项目id，请参考部署指南到项目管理界面获取https://console.huaweicloud.com/eps/，0代表default项目。 0 vpc_name string 是 虚拟私有云 VPC名称，该模板新建VPC，不允许重名。取值范围：1-54个字符，支持数字、字母、中文、_（下划线）、-（中划线）、.（点）。 high-availability-tidb security_group_name string 是 安全组名称，该模板新建安全组。取值范围：1-64个字符，支持数字、字母、中文、_（下划线）、-（中划线）、.（点）。 high-availability-tidb ecs_name string 是 弹性云服务器 ECS名称前缀，不允许重名。命名规则{ecs_name}-tidb0X、{ecs_name}-tiflash、{ecs_name}-pd0X及{ecs_name}-tikv0X、{ecs_name}-monitor，其中X取值[1,3]。取值范围：1-54个字符，支持数字、字母、_（下划线）、-（中划线）、.（点）。 high-availability-tidb ecs_password string 是 ECS初始化密码及Console运维平台初始化密码，请参考重置ECS实例密码登录ECS控制台修改密码。取值范围：长度为8-26位，密码至少必须包含大写字母、小写字母、数字和特殊字符!@%?*#.中的三种，密码不能包含用户名或用户名的逆序。管理员账户为root。 无 tidb_flavor string 是 TiDB-ECS规格，推荐使用16vCPUs32GB及以上规格。具体规格请参考官网弹性云服务器规格清单。 c7.4xlarge.2 pd_flavor string 是 PD-ECS规格，推荐使用4vCPUs8GB及以上规格。具体规格请参考官网弹性云服务器规格清单。 c7.xlarge.2 tikv_flavor string 是 TiKV-ECS规格，推荐使用16vCPUs32GB及以上规格。具体规格请参考官网弹性云服务器规格清单。 c7.4xlarge.2 tiflash_flavor string 是 TiFlash-ECS规格，推荐使用32vCPUs64GB及以上规格。具体规格请参考官网弹性云服务器规格清单。 c7.8xlarge.2 monitor_flavor string 是 Monitor&Grafana-ECS规格，推荐使用4vCPUs8GB及以上规格。具体规格请参考官网弹性云服务器规格清单。 c7.xlarge.2 ecs_disk_size number 是 各组件系统盘大小，磁盘类型默认通用型SSD，以GB为单位，取值范围为40-1,024，不支持缩盘。 100 tiflash_disk_size number 是 TiFlash数据盘大小，磁盘类型默认通用型SSD，以GB为单位，取值范围为10-32,768，不支持缩盘。 2048 tikv_disk_size number 是 TiKV数据盘大小，磁盘类型默认通用型SSD，以GB为单位，取值范围为10-32,768，不支持缩盘。 2048 monitor_disk_size number 是 Monitor&Grafana数据盘大小，磁盘类型默认通用型SSD，以GB为单位，取值范围为10-32,768，不支持缩盘。 500 elb_name string 是 弹性负载均衡，用于访问TiDB 输入为ELB名称前缀，命名规则{elb_name}_elb。取值范围：1-51个字符组成，支持中文、英文字母、数字、_（下划线）、-（中划线）、.（点）。 high-availability-tidb charge_mode string 是 计费模式，默认自动扣费，可选值为：postPaid（按需计费）、prePaid（包年包月）。 postPaid charge_period_unit string 是 订购周期类型，仅当charge_mode为prePaid（包年/包月）生效。取值范围：month（月），year（年）。 month charge_period number 是 订购周期，仅当charge_mode为prePaid（包年/包月）生效。取值范围：charge_period_unit=month（周期类型为月）时，取值为1-9；charge_period_unit=year（周期类型为年）时，取值为1-3。 1 登录华为云解决方案实践，选择“快速构建高可用TiDB集群”，单击“一键部署”，跳转至解决方案创建资源栈界面。 图1 解决方案实践 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，参考表3-1 参数填写说明完成自定义参数填写，单击“下一步”。 图3 配置参数 （可选，如果使用华为主账号或admin用户组下的 IAM 子账户可不选委托）在资源设置界面中，在权限委托下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 在配置确认界面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考2-表 资源和成本规划（包年包月））请及时登录费用中心，手动完成待支付订单的费用支付。 待“事件”中出现“Apply required resource success”，表示该解决方案资源已经部署完成，后台将自动完成环境构建。 图9 部署完成 父主题： 实施步骤

创建rf_amdin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤。 如果委托不存在时执行接下来的步骤创建委托。 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“RFS”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果，单击“下一步”。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表