准备工作 注册华为账号 并实名认证。 在登录管理控制台之前，请先注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 创建 IAM 用户并授予权限。 如果想要将资源分配给企业中不同的员工或者应用程序使用，为了避免分享自己的账号密码，您可以使用IAM的用户管理功能，给员工或应用程序创建IAM用户并授予权限。 详细操作，请参见创建IAM用户和给IAM用户授权。 如果您已创建IAM用户并授予权限，请忽略此步骤。

实时迁移 实时迁移是指在 数据复制服务 能够同时连通源数据库和目标数据库的情况下，只需要配置迁移的源、目标数据库实例及迁移对象即可完成整个数据迁移过程，再通过多项指标和数据的对比分析，帮助确定合适的业务割接时机，实现最小化业务中断的数据库迁移。 实时迁移支持多种网络迁移方式，如：公网网络、VPC网络、VPN网络和专线网络。通过多种网络链路，可快速实现跨云平台数据库迁移、云下数据库迁移上云或云上跨区域的数据库迁移等多种业务场景迁移。 特点：通过增量迁移技术，能够最大限度允许迁移过程中业务继续对外提供使用，有效的将业务系统中断时间和业务影响最小化，实现数据库平滑迁移上云，支持全部数据库对象的迁移。 图1 实时迁移

实时同步 实时同步是指在不同的系统之间，将数据通过同步技术从一个数据源拷贝到其他数据库，并保持一致，实现关键业务的数据实时流动。 实时同步不同于迁移，迁移是以整体数据库搬迁为目的，而实时同步是维持不同业务之间的数据持续性流动。 常用场景：实时分析，报表系统，数仓环境。 特点：实时同步功能聚焦于表和数据，并满足多种灵活性的需求，例如多对一、一对多，动态增减同步表，不同表名之间同步数据等。 图3 多对一实时同步

录制回放 录制回放是指将源数据库发生的真实业务流量，在目标数据库模拟执行，从而观察和检验目标数据库的功能和性能表现。 录制回放主要分为录制、回放两个阶段，录制过程是从源数据库上将所需时间段内的全部SQL原语句（包括增、删、改、查）通过binlog下载、录制工具等进行采集，以文件形式缓存起来，并往目标数据库注入模拟数据，等待用户执行回放；用户可以在DRS任务上手工触发回放，观察目标数据库的性能表现。 常用场景： 数据库搬迁前，通过录制回放可以提前得知源业务在目标数据库的运行效果。 通过控制录制回放的线程及回放速度，来模拟源业务流量放大的效果，从而分析目标数据库对于未来业务激增时的稳定性表现。 图6 录制回放

产品功能 圆桌产品功能如下表： 功能 简介 主页配置 根据用户个人习惯配置个性化卡片，如日历卡片、草稿箱卡片和事件卡片等，默认配置数字秘书。 基于用户画像、应用数据、用户个人需求和习惯进行智能推荐，避免信息冗余造成负担，打造舒适的事件处理体验。 轻应用构建 企业内IT通过轻应用构建平台创建自建应用，实现特定业务场景下的业务需求。 看板可实现数据的汇聚及可视化展示。 应用管理 提供订阅应用和自建应用，支持查看应用详情和对应用进行分组管理。 订阅应用：由企业管理员或者拥有企业采购能力员工通过云市场订购。 自建应用：发布的企业内应用。 公告 公告会主动推送给企业内部的用户，及时知会企业和系统重要通知事项。 日历 管理个人时间和进行事项提醒，可显示已经预约的相关会议或任务等。 父主题： 圆桌产品介绍

修订记录 发布日期 修订记录 2025-03-17 第六十八次正式发布。 删除鲲鹏人才培养专家服务中具体服务入口。 2025-02-14 第六十七次正式发布。 下线云视频交付实施服务中部分服务。 2025-01-24 第六十六次正式发布。 新增上云设计与实施工具支持服务。 2025-01-09 第六十五次正式发布。 优化云视频交付实施服务、aPaaS确定性运维。 2024-12-23 第六十四次正式发布。 优化物联网咨询与规划服务。 2024-12-06 第六十三次正式发布。 优化CDN运维管理服务。 2024-11-25 第六十二次正式发布。 优化云基础设施采用规划与设计。 2024-11-21 第六十一次正式发布。 优化低代码运维与管理服务。 2024-10-25 第六十次正式发布。 新增大数据上云与实施服务、 数据仓库 咨询与规划服务、数据仓库上云与实施服务、数据仓库优化与支持服务。 2024-10-12 第五十九次正式发布。 新增云助工软使能服务、数据库确定性运维服务。 优化aPaaS上云与实施服务。 2024-09-26 第五十八次正式发布。 管理检测与响应新增“产品介绍”、“常见问题”、“计费说明”章节内容，并删除原参考链接。 2024-09-14 第五十七次正式发布。 新增 云存储 优化与提升服务。 修改“数据管理实施专业服务”名称为“数据要素集成与实施服务”。 删除确定性运维支持服务中包年产品。 2024-08-05 第五十六次正式发布。 修改IPDCenter上云与实施服务中华为云CraftArts IPDCenter名称。 删除云视频交付实施服务中如下一次性产品：“视频交互知识内容”、“单次体积视频云服务”、“大型体积视频云服务”、“精彩帧云服务”、“大型虚实融合数字场景制作服务”、“中型虚实融合数字场景制作服务”、“小型虚实融合数字场景制作服务”、“数字人动作精修”、“消费级虚拟直播”。 2024-07-03 第五十五次正式发布。 新增工业软件云咨询服务。 2024-06-19 第五十四次正式发布。 新增IPDCenter上云与实施服务。 2024-06-18 第五十三次正式发布。 修改云视频交付实施服务的计费项。 2024-05-29 第五十二次正式发布。 修改云基础设施采用规划与设计、云应用平台采用规划与设计。 2024-05-08 第五十一次正式发布。 新增华为云成长型企业数字化转型包集成实施服务、云运维中心实施支持服务。 2024-04-26 第五十次正式发布。 新增云基础设施采用规划与设计、云应用平台采用规划与设计、aPaaS咨询与规划服务、aPaaS上云与实施服务、aPaaS确定性运维。 修改华为云DevSecOps咨询与规划服务、华为云DevSecOps设计与实施服务。 2024-04-10 第四十九次正式发布。 新增iDME实施与支持服务。 2024-03-29 第四十八次正式发布。 新增存储安全优化与提升服务。 2024-03-26 第四十七次正式发布。 新增ROMA咨询与规划服务、ROMA设计与实施服务、ROMA运维与管理服务。 2024-03-05 第四十六次正式发布。 新增确定性运维支持服务。 2024-02-26 第四十五次正式发布。 新增低代码运维与管理服务。 优化行业AI咨询服务、行业AI上云与实施服务、AI使能优化服务与提升服务描述。 2024-01-18 第四十四次正式发布。 新增数字化转型咨询服务和Workspace交付实施服务。 2023-12-21 第四十三次正式发布。 新增云灾备咨询服务和云灾备交付实施服务。 2023-11-23 第四十二次正式发布。 新增华为云政务类解决方案集成交付服务。 2023-11-13 第四十一次正式发布。 优化云视频交付实施服务的计费描述。 数据库开发支持服务新增国产化改造子服务。 删除敏捷与DevOps专家服务。 2023-11-07 第四十次正式发布。 新增Landing Zone设计与实施服务。 2023-10-27 第三十九次正式发布。 修改敏感词。 2023-10-25 第三十八次正式发布。 优化云视频交付实施服务的工作说明书和计费说明。 新增 城市智能体 使能服务。 2023-10-16 第三十七次正式发布。 新增物联网优化与提升服务。 2023-09-21 第三十六次正式发布。 优化数据要素集成与实施服务内容。 新增物联网咨询与规划服务。 新增物联网运维与管理服务。 2023-09-14 第三十五次正式发布。 优化工作说明书中服务内容。 2023-09-08 第三十四次正式发布。 新上线物联网上云与实施服务。 新上线应用现代化服务。 2023-08-24 第三十三次正式发布。 新上线大数据优化与提升服务。 2023-08-23 第三十二次正式发布。 新上线华为云DevSecOps设计与实施服务。 2022-11-22 第三十一次正式发布。 新上线数据库迁移服务。 2022-11-07 第三十次正式发布。 新上线云视频交付实施服务。 新上线云视频咨询规划服务。 2022-11-02 第二十九次正式发布。 新上线 WeLink 运营支撑服务。 2022-10-28 第二十八次正式发布。 修改敏捷与DevOps专家服务。 2022-09-21 第二十七次正式发布。 新上线数据要素集成与实施服务。 2022-08-25 第二十六次正式发布。 下线ROMA专家服务。 下线应用性能调优专家服务。 2022-07-11 第二十五次正式发布。 新上线华为云运维服务。 2022-04-29 第二十四次正式发布。 更新数据库咨询服务。 2022-01-24 第二十三次正式发布。 新增认证测试中心。 2021-11-22 第二十二次正式发布。 新增ModelArts开发支持服务。 2021-11-17 第二十一次正式发布。 修改敏捷与DevOps专家服务。 2021-10-12 第二十次正式发布。 新增行业AI大赛&培训专业服务。 2021-09-30 第十九次正式发布。 更新企业上云网络规划设计服务。 2021-06-16 第十七次正式发布。 新增数字化规划治理服务。 2021-4-14 第十五次正式发布。 新增华为云WeLink数字人才高研班。 新增华为云WeLink数字人才专家班。 2021-04-02 第十四次正式发布。 新增数据仓库专家服务。 更新企业上云网络规划设计服务。 2021-03-24 第十三次正式发布。 优化云上保障护航服务（标准版）。 优化云上保障护航服务（尊享版）。 2021-03-10 第十二次正式发布。 优化云上保障护航服务（标准版）。 优化云上保障护航服务（尊享版）。 2021-03-05 第十一次正式发布。 优化Leading SAFe认证。 2021-02-22 第九次正式发布。 优化鲲鹏人才培养专家服务。 优化基础服务人才培养服务。 2021-01-05 第八次正式发布。 新上线基础服务人才培养服务。 2020-12-31 第七次正式发布。 新上线 交通智能体 专家服务。 2020-11-05 第六次正式发布。 新上线企业上云网络规划设计服务。 2020-09-18 第五次正式发布。 云上保障护航服务（标准版）服务内容优化。 云上保障护航服务（尊享版）服务内容优化。 2020-08-25 第四次正式发布。 新上线ROMA集成专业服务。 2020-08-12 第三次正式发布。 新上线华为云数据仓库高级工程师培训、 工业互联网 高层班。 2019-11-27 第二次正式发布。 新上线“鲲鹏人才培养专家服务”，“华为物联网高级开发者培训”，“物联网高层班”，“华为云服务专家解决方案架构师培训”，“华为鲲鹏应用开发者培训”。 2019-09-30 第一次正式发布。 父主题： 产品介绍

专业服务权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 专业服务部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问专业服务时，不需要切换区域。 如表1所示，包括了专业服务的所有系统策略。 表1 专业服务系统策略 系统策略 描述 依赖关系 PSDMFullAccess 专业服务交付管理平台的所有权限。 无 PSDMReadOnlyAccess 专业服务交付管理平台的只读权限。 无 表2列出了专业服务常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 系统策略 支持的操作 PSDMFullAccess 创建服务请求、查询服务请求列表、客户取消请求服务。 创建管理检测与响应工单、查询专业服务单过程记录、验收专业服务单、评价专业服务单。 创建支持计划服务单、查询支持计划服务单列表、验收支持计划单、评价支持计划单。 云上保障护航服务订购询价、云上保障护航在线自助下单、订购线上产品、订购线下产品、租户申请交付、激活包周期产品、更新项目制云服务状态、更新云服务metadata信息、更新云服务状态、上传检查文件、清理专业服务资源、清理支持计划云服务资源。 查询产品列表、查询包周期任务列表、查询服务类型信息列表、查询桶列表、查询检查文件列表、查询专业服务单列表等。 PSDMReadOnlyAccess 查询服务请求详情、查询可售云服务、查询客户保障额度、查询支持计划服务单、查询专业服务单等。

部署架构 华为乾坤是华为面向企业市场推出的云服务，包含云管理网络和安全云服务，通过利用数字地图、云计算、大数据等技术，云管理网络对外提供网络集中化管理、极致智能的网络部署和运维、重点用户和应用体验保障等能力，实现网络全生命周期的一站式智能化管理，助力企业网络管理更简单、运维更智能；安全云服务对外提供安全威胁信息、边界防护及响应、 漏洞扫描 、 云日志 审计、终端安全防护及响应等能力，保证企业网络的安全。 华为乾坤支持分布式部署能力和基于B/S架构的集中式管理能力，主要软件架构如下图所示： 华为乾坤云业务范围： 网络云服务：云网络管理 安全云服务：边界防护及响应、漏洞扫描、云日志审计、终端安全防护及响应 解决方案：等保合规、安全重保、防勒索等套餐 华为乾坤云部署架构： 华为云（公有云）：提供华为乾坤云服务运行环境，包括基础设施资源（E CS 、EVS、OBS、CCE、RDS、VPN等）和平台服务（如： MRS 、 CSS 、DCS等）。 平台基础VPC：主要部署基础服务，例如数字地图、 数据治理 、运营、运维等基础业务。 网络VPC：主要部署网络业务服务，例如云管理网络、网络智能分析、控制器等。 安全VPC：主要部署安全业务服务，例如边界防护及响应、漏洞扫描、云日志审计、终端安全防护及响应等。 沙箱VPC：提供云沙箱独立的运行环境，隔离病毒类程序对业务的影响。 DMZ-VPC：用于漏洞扫描等与客户网络环境有交互的云服务Agent运行环境，隔离客户网络，避免客户网络风险影响乾坤云业务环境。 地端机房：MSP场景下支持客户自己部署控制器接入乾坤云，从云入口接入地端服务。 南向接入： 天关：负责客户网络侧IPS威胁检测，流量日志（metadata）/安全日志（IPS）/取证文件（pcap）接入、解析，以及执行安全策略。 交换机、AP、WAC：负责客户侧网络的接入、认证等，接入控制器进行管理，性能数据可上报分析器进行智能分析。 EDR终端：部署于客户环境的电脑上的安全终端软件，用于提供终端安全和防护能力，可联动网络业务实现零信任接入等高阶能力。 CTA终端：部署于客户环境的电脑上，使用云上网络安全内网体检服务时，负责将云端的扫描流量转发至客户内部网络，完成客户内网资产的扫描。 北向接入： 门户：按角色提供个性化门户（如：租户、MSSP、安全运营），主要包括运营、运维、租户门户。 移动APP：面向租户提供手机接入乾坤云平台的能力，包括天关管理、安全态势感知、安全、网络产品/服务等部分简易展现和配置能力。 华为乾坤云服务涉及的用户： 租户：最终购买乾坤云服务的企业客户。 MSSP：销售渠道伙伴，负责乾坤云服务线下销售及支持服务。 安全运营人员：负责企业网络安全运营分析、响应处置。 平台运营人员：负责乾坤云服务的运营管理，包括运营分析、市场营销。 平台运维人员：负责乾坤云服务的运维管理，包括服务监控、日志管理、告警管理、拨测管理、调用链分析等。 父主题： 产品介绍

套餐介绍 商用套餐 开通商用套餐请参考《服务开通》中“开通防火墙联动云沙箱检测套餐”。开通防火墙联动云沙箱检测套餐后，可以使用防火墙联动云沙箱检测套餐的全部功能特性，如表1所示。 试用套餐 云沙箱服务暂不支持自主开通防火墙联动云沙箱检测套餐（试用），如需开通，请联系华为乾坤运营人员。开通防火墙联动云沙箱检测套餐（试用）套餐后，可以使用防火墙联动云沙箱检测套餐（试用）的全部功能特性，如表1所示。 表1 套餐支持的功能 套餐名称 能力描述 商用套餐 防火墙联动云沙箱服务提交文件检测，阻断恶意/高危文件。 支持静态检测（AV）、动态检测、基于威胁信息的检测、威胁综合分析。 支持检测的文件类型：Windows可执行文件、安卓文件、linux文件、Web文件、压缩文件、Office文件、PDF文件、邮件、WPS、视频、图片、脚本文件。其中支持对Windows可执行文件进行动态检测。 支持用户通过手动、北向接口上传文件进行检测。 支持恶意文件的检索分析：威胁相关的统计，数据检索，文件检测详情，其中检测详情包括，分析概览、静态分析、动态行为检测分析（行为关系图、进程树、释放文件、注册表行为、主机行为流水）、子文件检测结果/邮件附件检测结果等内容。 支持检出木马、后门、蠕虫、病毒、勒索软件及未知的威胁类型。 试用套餐 防火墙联动云沙箱服务提交文件检测，阻断恶意/高危文件。 支持静态检测（AV）、动态检测、基于威胁信息的检测、威胁综合分析。 支持检测的文件类型：Windows可执行文件、安卓文件、linux文件、Web文件、压缩文件、Office文件、PDF文件、邮件、WPS、视频、图片、脚本文件。其中支持对Windows可执行文件进行动态检测。 支持用户通过手动上传文件进行检测。 支持恶意文件的检索分析：威胁相关的统计，数据检索，文件检测详情，其中检测详情包括，分析概览、静态分析、动态行为检测分析（行为关系图、进程树、释放文件、注册表行为、主机行为流水）、子文件检测结果/邮件附件检测结果等内容。 支持检出木马、后门、蠕虫、病毒、勒索软件及未知的威胁类型。 父主题： 产品介绍

服务范围 华为云技术、产品使用咨询。 使用华为云技术、产品过程中的最佳实践。 使用 华为云产品 过程中的问题定位和故障排除协助。 使用华为云API和SDK过程中的接口咨询和故障排除协助。 使用华为云产品过程中相关的第三方软件配置指导以及故障排除协助。 支持计划服务范围不包含： 代码开发。 云上业务操作及代运维。 不在第三方软件支持中的配置指导以及故障排查。 任何未经认证的IM沟通群及非华为云服务支持企业服务群服务支持。 所有第三方软件的安装、补丁更新、测试、故障诊断、优化等日常运维服务。 父主题： 产品介绍

计划管理 计划管理功能概览如表2所示。 表2 计划管理功能概览 功能名称 功能描述 发布区域 工单导入 提供手工导入（录入）、拆分工单、编辑以及查询ERP工单功能。 华南-广州、华北-北京四 工单方案 提供手工录入工单、批量录入工单、工单方案生成、工单方案实例化、工单取消、修改加工区域、查询工单、维护工单工程方案（工艺路线、料、机、人、法）功能。 华南-广州、华北-北京四 计划排产 提供排产保存、一键排产、导出待排产信息、排产调整、取消排产、导出排产结果信息、查询工单排产信息功能。 支持生成物料需求、查询工单物料需求信息。 支持生成生产工具需求、查询工单生产物料信息。 支持冻结工单、解除冻结工单、查询工单冻结信息。 华南-广州、华北-北京四

质量管理 质量管理功能概览如表4所示。 表4 质量管理功能概览 功能名称 功能描述 发布区域 质量计划 设定AQL抽样标准。 维护工单质检方案。 支持查询工单质检单信息以及质检项内容。 华南-广州、华北-北京四 质量检验 支持按质检单完成对产品的质检，记录质检信息，也支持对完成缺陷/故障维修的产品再次进行检验。 提供产品缺陷登记的能力。 提供产品故障现象登记的能力。 支持录入产品维修结果，以及查看产品缺陷故障记录、产品维修记录。 提供对维修失败的产品登记报废的能力。 华南-广州、华北-北京四 质量监控 支持对存在质量问题的物料或产品进行隔离操作。 支持查询物料和产品的隔离信息并解除隔离。 华南-广州、华北-北京四 质量改进 支持通过问题单记录质量执行检验过程中发现的问题数据，并处理问题单。 支持通过案例库记录问题解决过程中归类为案例的数据。 华南-广州、华北-北京四

系统管理 系统管理功能概览如表6所示。 表6 系统管理功能概览 功能名称 功能描述 发布区域 应用配置 定义系统的功能构架，支持的类型包括产品、应用、模块、微服务、前端Web及移动App。 支持查询系统中所有API信息。 按模块维护系统功能菜单栏目及菜单中的子页面及按钮对象，包括按钮需要的API权限。 维护数据字典。 定义参数配置。 华南-广州、华北-北京四 用户权限 管理用户信息，支持添加用户、重置密码等操作。 维护角色拥有的功能权限，管理角色权限对应的用户。 支持给用户授予角色，使其获得角色拥有的功能权限。 管理工厂所属员工信息。 华南-广州、华北-北京四 运维监控 支持记录登录日志、操作日志及文件日志。 华南-广州、华北-北京四 租户管理 支持管理业务租户（二级租户）。 华南-广州、华北-北京四

设备管理 设备管理功能概览如表5所示。 表5 设备管理功能概览 功能名称 功能描述 发布区域 设备档案管理 维护设备类别机型下的具体设备实物信息。 华南-广州、华北-北京四 备件管理 支持建立、查询以及查看备件入库申请单。 支持审核备件入库申请单。 支持查询备件库存明细。 支持查询备件入库单以及查看入库单明细、入库单条码明细。 支持备件入库。 管理备件台账，支持查看备件库存明细、交易明细、库存条码明细。 支持建立、查询以及查看备件出库申请单。 支持审核备件出库申请单。 支持查询备件出库单以及查看出库单明细、出库单条码明细。 支持备件出库。 支持查询备件条码履历。 支持对“是否条码管控”取值为“是”的备件拣料出库。 支持查询备件库存条码明细。 华南-广州、华北-北京四

生产管理 生产管理功能概览如表3所示。 表3 生产管理功能概览 功能名称 功能描述 发布区域 生产准备 支持按照线体、工单号显示已派工到线体的工单清单，提供工单开工、打印工单派工信息功能。 支持按工单号、产品条码和标签模板定义打印标签，并记录打印信息。 支持对线体加工工单的批次物料、资源上载或卸载。 支持对已拆分生成的产品条码进行撤销拆分。 支持对生产工单按批量需求进行拆分生成产品条码。 支持对已拆分生成的产品条码进行再次拆分出新的小批料单。 支持导入、拆批、合批和查询系统中用于生产消耗的物料信息。 支持查询物料拆批、合批记录。 华南-广州、华北-北京四 生产执行 支持执行产品在线体工位上的过站，完成批次物料扣减与序列物料采集绑定。 提供产品返工的能力，支持让产品重新回到已完成的工序步骤上重新过站。 支持对原产品条码所绑定的序列物料条码信息进行替换或者打散，支持对原产品条码所使用的批次物料条码信息进行替换或者删除。 华南-广州、华北-北京四 生产入库 提供对已完成生产的产品包装的能力，并提供对小包装进行组合包装的能力。 支持对已完成生产的产品进行入库状态的更新。 华南-广州、华北-北京四 生产看板 支持查看工单在各工序上的生产进度（如工序完成数量、在制数量、缺陷数量）。 支持查看产品过站记录和其他交易记录（如维修、故障、缺陷、报废）。 支持按工单或产品追溯所使用的批次物料与序列物料记录。 支持按物料条码反向追溯该物料的使用记录。 华南-广州、华北-北京四