产品优势 传统园区由于不同系统之间数据格式不同存在信息不能共享，智慧化应用水平低等原因，产生了技术与人难互动、信息化与园区难以有机整体协调，公共数据难以互联互通，用户感知度较差等问题。同时由于缺乏统一、高效、便捷的集中式管理，应用可扩展性差、预警事故难以实现。另外随着园区的不断发展，人数增长、设备增多、能耗增加等，管理园区的难度越来越大，特别是传统园区的管理方式无法从全面整合、互联互通的全局视角去管理园区。 园区物联网平台是华为智慧园区解决方案物联网设备接入及管理底座，相比传统平台，园区物联网平台的优势在于： 主要优势 传统平台 园区IoT平台 设备全连接 硬件开发平台、接入协议、接入网络碎片化严重，多厂家多终端类型，上层应用伙伴集成兼容难度高。 自定义IoT主流协议适配组件，支持园区内所有设备接入，如楼宇、安防、能耗、基础设施设备等。提供灵活多样的接入方式如网关或基于原生协议接入。 数据全融合 存在多个应用子系统，每个系统保存的数据格式不统一，无法做到数据共享。 数据从传统独立子系统汇聚到统一平台，以统一标准格式保存，从而打破信息孤岛，实现跨业务数据共享，使能园区各类智慧应用，支撑园区高效运营。 场景全联动 周界、消防、视频等系统无法联动，突发事件响应速度慢。 自定义规则，在满足触发条件时，物联网平台会触发预设操作，实现周界、消防、视频等系统联动协同，实现自动化调度，提升效率，促进园区业务创新。 调度全智能 网络异常时或者对于实时性能要求较高的视频监控，无法快速做出响应。 云端推理，边缘决策，终端执行，基于云边协同，将云端智能分析能力延展到边缘、终端。

IEC和IEF、IoT Edge、CDN的区别是什么？ 华为提供多种云化产品，您可以通过表1了解IEC（Intelligent EdgeCloud）和IEF（Intelligent EdgeFabric，智能边缘平台）、IoT Edge（IoT边缘）、CDN（Content Delivery Network，内容分发网络）的区别，以便根据使用场景综合选择。 表1 IEC与相关产品区别 产品名称 IEC IEF IoT Edge CDN 定位 构建广域覆盖的分布式边缘云 基于云原生技术构建的边云协同操作系统 物联网边缘“小脑” 构建在现有互联网基础之上的一层智能虚拟网络 能力 提供多元算力，满足多种业务需求，用户通过就近部署业务，有效降低网络时延 从云端下发应用到边缘，帮助用户在云端对边缘应用进行管理，解决应用“推送/简化部署”到边缘的问题 聚焦边缘设备管理，就近提供计算和智能服务，满足行业在实时业务、应用智能等方面的需求 提高用户访问网站的响应速度与网站的可用性，解决网络带宽小、用户访问量大、网点分布不均等问题 适用场景 直播、边缘渲染加速、云游戏等 园区视频分析、工业视觉、工业预测性维护等 智慧园区、智慧交通、智能制造等 网站加速、文件下载加速等内容加速 部署位置 运营商机房 任意位置 任意位置 运营商机房

优势 UCS提供了跨云跨数据中心的大规模治理能力，统一接管自建IDC、边缘云、中心云资源，一站式分发调度，助力加速金融行业的业务创新。 算力统一供给 面对金融行业新兴的互联网类业务，UCS支持极速扩容和大规模治理，提供实现本地、边缘、云资源统一调度，有效应对流量冲击。 统一生态建设 UCS构建了标准的金融应用生态，可以实现应用的跨地域跨云的统一分发和部署，支持业务实例跨云迁移。 云边统一协同 实现海量终端及边缘侧设备、应用的协同管理，加速金融行业智能安防、智慧网点的建设。 多云统一协同 构建多地多中心的金融数字化业务架构，实现跨云跨数据中心的统一治理。

IEC与相关产品区别 华为提供多种云化产品，您可以通过表1了解IEC和IES（Intelligent EdgeSite）、IEF（Intelligent EdgeFabric，智能边缘平台）、IoT Edge（IoT边缘）、CDN（Content Delivery Network，内容分发网络）的区别，以便根据使用场景综合选择。 表1 IEC与相关产品区别 产品名称 IEC IES IEF IoT Edge CDN 定位 构建广域覆盖的分布式边缘云 构建部署在用户数据中心的边缘小站 （产品上线准备中，请通过服务咨询了解详情） 基于云原生技术构建的边云协同操作系统 物联网边缘“小脑” 构建在现有互联网基础之上的一层智能虚拟网络 能力 提供多元算力，满足多种业务需求，用户通过就近部署业务，有效降低网络时延 将华为云可用区拉远，在用户数据中心提供公有云服务，满足数据本地化需求，降低业务延迟 从云端下发应用到边缘，帮助用户在云端对边缘应用进行管理，解决应用“推送/简化部署”到边缘的问题 聚焦边缘设备管理，就近提供计算和智能服务，满足行业在实时业务、应用智能等方面的需求 提高用户访问网站的响应速度与网站的可用性，解决网络带宽小、用户访问量大、网点分布不均等问题 适用场景 直播、边缘渲染加速、云游戏等 创新业务部署、传统业务上云、数据本地留存 园区视频分析、工业视觉、工业预测性维护等 智慧园区、智慧交通、智能制造等 网站加速、文件下载加速等内容加速 部署位置 运营商机房 用户数据中心 任意位置 任意位置 运营商机房

智慧交通 面临挑战 在自动驾驶大力发展的时代，智慧交通与车联网的高效协同是实现安全自动驾驶的基石。如何让自动驾驶车辆实时感知复杂的路面情况？如何让自动驾驶车辆根据不同场景，迅速计算出相应对策？如何让自动驾驶车辆针对紧急场景，做到毫秒级的响应？ 解决方案 智慧交通边缘节点通过视频和雷达融合分析，智能化算法检测道路交通事件（算法云端训练、边缘执行），有效实时提供碰撞告警，红绿灯相位推送，车流量感知及控制等智能服务。向交通管理者提供交通全息监控能力，向车辆提供高精度定位及地图服务、交通安全预警能力，提升驾驶安全和道路通行效率，促进节能减排和便捷监管，支持向端云协同自动驾驶演进。

为什么选择路网数字化服务 数字化的路+聪明的车+低延时的网+智慧的云平台=路网数字化服务。路是车的基础，华为云IoT路网数字化服务从路侧的视角，通过数字化改造，降低道路事故、提高道路通行能力、减少道路拥堵，加速协同式自动驾驶的规模商用，为用户带来高效、智慧、安全的出行方案。 快速接入设备：海量设备快速接入，建立全系式设备画像，整体到局部及时感知路侧设备告警。 事件精准推送：交通事件及时响应，车路信息即时交互，可视化预置最优处理方案，防患于未然。 实时交通监控：从全局到重要枢纽不同颗粒度的交通态势监控，实时获取车辆行驶轨迹。 路网数字化服务的最终目标是利用车路协同、物联网等先进智能技术为实现智慧交通进而建成智慧城市添砖加瓦。落实到具体的交通问题上则为解决以下几大问题：

名词解释 名词 解释 DRIS 路网数字化服务（Digital Road Infrastructure Service）面向高速公路、城市道路、园区、示范区、测试场等道路场景，构建云控交通大脑，提供多级架构的V2X Server、云边协同的V2X Edge及开放API，实现人、车、路、网之间的数字化信息交互，通过端边云协同实现智能从中心向边缘延伸，提升驾驶安全和道路通行效率，使能智慧交通，助力自动驾驶规模化商用。 V2X Server 车路协同平台。 V2X Edge 边缘计算单元。 RSU 路侧通信单元（Road Side Unit） IPC 网络摄像头（IP Camera） Edge 边缘计算节点。 Radar 雷达。 VMS 可变信息显示屏（Variable Message Sign） T-BOX 车载通信单元（Telematics BOX） HMI 人机交互界面（Human Machine Interface） 异常路况类事件 指由路侧部署的路网数字化边缘服务、摄像头、雷达设备自动发现路面异常，包含道路拥堵、行人进入机动车车道，路网数字化服务可发送提醒信号，通知到车载单元，车辆结合车载传感器信息提前减速避让或绕行通过，避免事故发生。 异常车况类事件 指由路侧部署的路网数字化边缘服务、摄像头、雷达设备自动发现车辆异常，包含车辆超速、慢行、异常停止、多车异常停止（事故），路网数字化服务可发送提醒信号，通知到车载单元，车辆结合车载传感器信息提前减速避让或绕行通过，避免事故发生。 恶劣天气类事件 指车辆在高速行驶的过程中如果遇到突发恶劣天气，路网数字化服务可通过事件下发，或实时视频和风力风向等传感器监控路况、分析恶劣天气信息，将恶劣天气预警实时广播给恶劣天气影响范围内的全部车辆，司机提前做好准备，减少道路发生交通事故的可能性。 警告标牌类事件 指当前方道路出现交通标牌信息时，包括道路施工、急弯路、限速、禁止通行等，路网数字化服务提前发送提醒信号，后方车辆结合车载传感器信息提前进行减速或绕行通过，避免事故发生。借助路网数字化服务提醒，可辅助驾驶员识别交通标牌信息， 保证车辆提高行驶安全。 RSI 道路安全信息（Road Safety Information），参考《合作式ITS车用通信系统应用层及应用数据交互标准》。 RSM 周边交通参与者的基本安全状态信息（Roadside Safety Message），参考《合作式ITS车用通信系统应用层及应用数据交互标准》。 BSM 车辆基本安全消息（Basic Safety Message），参考《合作式ITS车用通信系统应用层及应用数据交互标准》。 SPAT 信号灯消息，参考《合作式ITS车用通信系统应用层及应用数据交互标准》。 MAP 地图消息，参考《合作式ITS车用通信系统应用层及应用数据交互标准》。 MQTT MQTT（Message Queue Telemetry Transport）是一个物联网传输协议，被设计用于轻量级的发布/订阅式消息传输，旨在为低带宽和不稳定的网络环境中的物联网设备提供可靠的网络服务。 MQTTS指MQTT+SSL/TLS，在MQTTS中使用SSL/TLS协议进行加密传输。 CoAP 受约束的应用协议CoAP（Constrained Application Protocol）是一种软件协议，旨在使非常简单的电子设备能够在互联网上进行交互式通信。 CoAPS指CoAP over DTLS，在CoAPS中使用DTLS协议进行加密传输。 ITS 智能交通系统（Intelligent Transportation Systems）包括车车通信、车路通信等车联网技术。ITS使用的传输技术包括专用短距离通信（Dedicate Short Range Communication，DSRC）传输技术和第四代通信网络车辆通信（Long Term Evolution-Vehicle，LTE-V）传输技术。 V2X 车联网（vehicle to everything）包括车与车(V2V)、车与路侧设施(V2I)、车与人(V2P)、车与网络(V2N)的互联和数据传输。 LTE-V 车间通信长期演进技术（Long Term Evolution-Vehicle）是智能交通系统（ITS）中应用的车联网技术中的一种。 IoT 物联网（Internet of Things）是互联网、传统电信网等信息承载体，让所有能行使独立功能的普通物体实现互联互通的网络。

使用场景 园区物联网平台主要运用构建智慧社区、智慧楼宇、智慧园区等场景，主要解决用户以下问题。 统一设备接入和管理场景： 在云端园区物联网平台中，自定义IoT主流协议适配组件，支持行业协议(如CoAP /MQTT /Modbus/ BACnet等)快速集成，接入方式灵活多样，支持设备采用网关，原生协议接入。 同时在平台预置20+园区典型设备标准模型（包括设备描述文件及Profile实例），如BA-空调、BA-冷水机、BA-送排风、BA-照明、BA-给排水、消防主机、门禁、车闸等，帮助客户及设备厂商快速完成园区设备统一定义，提升设备与IoT平台集成效率。 多数据融合场景： 园区存在多个子系统，不同系统保存的数据格式不一样，这样导致各个系统的数据难以共享，互联互通。园区将各个子系统汇聚接入后，各个子系统上报的数据以统一格式保存，并对外共享，这样打破了信息孤岛，实现了数据共享。 跨系统联动场景： 借助规则引擎功能，用户可基于时间、设定条件，触发设备执行相关动作，实现各类设备及业务系统协同联动，实现园区设备运维业务自动化调度，提升运营效率。

概述 欢迎使用路网数字化服务（Digital Road Infrastructure Service，DRIS），本服务通过车路协同、物联网等智能技术，打造人、车、路、云的全面协同，构建协作式的智慧交通，使能协同式的自动驾驶，给出行者提供更安全、更高效、更便捷的出行，给管理者提供全路段感知、全天候通行、全过程管控的智慧运营。 您可以通过路网数字化服务界面实时监控道路交通情况，对道路设备资源进行管理，查看设备上报事件以及手工下发事件。 功能 说明 交通事件监控能力 实时监控交通态势，获知道路交通事件、道路拥堵情况等信息。 设备管理能力 对接和管理边缘侧设备Edge、摄像头IPC、路侧单元RSU。 事件管理能力 设备侧根据天气和路况等情况，自行识别交通事件上报至平台并转发给车载单元。 交通信息管理能力 分别查看和管理BSM（车辆基本安全消息）、RSM（周边交通参与者的基本安全状态信息）、SPAT（信号灯消息）、MAP（地图消息）和历史交通数据五类交通信息。 边缘应用管理能力 边缘应用管理支持添加应用，添加版本，查看应用详情。 系统管理能力 系统支持北向消息推送，还可查看服务实例等信息。 云审计能力 通过云审计服务，可以记录与云服务器相关的操作事件，便于日后的查询、审计和回溯。

需求背景 鲲鹏生态助力产业创新发展 当前，“互联网+”实现了万物相联。无人超市、智慧城市、共享出行、智能制造、智能手机、虹膜识别、无人机、无人驾驶……给人类生活带来了前所未有的便利。互联+智能技术成为毫无争议的、推动全球经济社会发展的新引擎。 随着移动互联网的迅猛发展，用户接入互联网的方式发生了根本性的变化，从以PC为主的固定接入终端转变为以智能手机、智能终端为主的移动接入。随着云计算在各行各业的普及，移动终端通过云数据中心接入应用和享用服务已经成为主要的模式。由于目前移动终端架构90%以上都是采用的ARM架构，随着AI、大数据、5G技术的到来，越来越需要多元的生态结构。 华为认为，万物互联、万物感知和万物智能的智能社会正加速到来，基于ARM的智能终端应用加速发展并出现云端协同；与此同时，云计算下的新业务让数据类型越发多样性，如大数据应用、分布式存储和部分边缘计算等，这些场景应用对多核高能效计算提出明确需求，在性能和功耗方面具有优势的ARM计算系统将发挥作用。从行业趋势和应用需求看，多样性计算时代正在到来，多种数据类型和场景驱使计算架构的优化，多种计算架构的组合是实现最优性能计算的必然选择。 2019年1月，华为宣布推出业界最高性能的基于ARM架构的7nm服务器处理器——鲲鹏920，基于鲲鹏处理器打造了鲲鹏云服务和解决方案，拥有芯片、整机、云平台、数据库、大数据、人工智能、操作系统、云管等端到端自研能力的全栈云，全面支持“云+AI+5G”的多元新架构。 智能计算面临巨大人才缺口 根据中国教育部门测算，我国人工智能人才目前缺口超过500万，国内的供求比例为1：10，供需比例严重失衡。大数据、云计算等产业同样面临百万级的人才缺口。不断加强人才培养，补齐人才短板，是我国的当务之急。 与此同时，华为计划在未来五年内投资30亿元来发展鲲鹏产业生态，聚焦于鲲鹏和昇腾处理器、鲲鹏云服务和AI云服务等领域的技术创新，开放能力，使能伙伴，共同做大计算产业。 在培育和壮大鲲鹏生态产业的过程中，必然催生对相关应用人才的需求，围绕鲲鹏产业的人才培养势在必行。大力培养鲲鹏人才，一方面满足华为鲲鹏生态的发展需要，同时也缓解了产业人才缺口的压力，助力当地经济社会向智能产业转型升级，促进当地数字经济发展。

需求背景 鲲鹏生态助力产业创新发展 当前，“互联网+”实现了万物相联。无人超市、智慧城市、共享出行、智能制造、智能手机、虹膜识别、无人机、无人驾驶……给人类生活带来了前所未有的便利。互联+智能技术成为毫无争议的、推动全球经济社会发展的新引擎。 随着移动互联网的迅猛发展，用户接入互联网的方式发生了根本性的变化，从以PC为主的固定接入终端转变为以智能手机、智能终端为主的移动接入。随着云计算在各行各业的普及，移动终端通过云数据中心接入应用和享用服务已经成为主要的模式。由于目前移动终端架构90%以上都是采用的ARM架构，随着AI、大数据、5G技术的到来，越来越需要多元的生态结构。 华为认为，万物互联、万物感知和万物智能的智能社会正加速到来，基于ARM的智能终端应用加速发展并出现云端协同；与此同时，云计算下的新业务让数据类型越发多样性，如大数据应用、分布式存储和部分边缘计算等，这些场景应用对多核高能效计算提出明确需求，在性能和功耗方面具有优势的ARM计算系统将发挥作用。从行业趋势和应用需求看，多样性计算时代正在到来，多种数据类型和场景驱使计算架构的优化，多种计算架构的组合是实现最优性能计算的必然选择。 2019年1月，华为宣布推出业界最高性能的基于ARM架构的7nm服务器处理器——鲲鹏920，基于鲲鹏处理器打造了鲲鹏云服务和解决方案，拥有芯片、整机、云平台、数据库、大数据、人工智能、操作系统、云管等端到端自研能力的全栈云，全面支持“云+AI+5G”的多元新架构。 智能计算面临巨大人才缺口 根据中国教育部门测算，我国人工智能人才目前缺口超过500万，国内的供求比例为1：10，供需比例严重失衡。大数据、云计算等产业同样面临百万级的人才缺口。不断加强人才培养，补齐人才短板，是我国的当务之急。 与此同时，华为计划在未来五年内投资30亿元来发展鲲鹏产业生态，聚焦于鲲鹏和昇腾处理器、鲲鹏云服务和AI云服务等领域的技术创新，开放能力，使能伙伴，共同做大计算产业。 在培育和壮大鲲鹏生态产业的过程中，必然催生对相关应用人才的需求，围绕鲲鹏产业的人才培养势在必行。大力培养鲲鹏人才，一方面满足华为鲲鹏生态的发展需要，同时也缓解了产业人才缺口的压力，助力当地经济社会向智能产业转型升级，促进当地数字经济发展。

需求背景 鲲鹏生态助力产业创新发展 当前，“互联网+”实现了万物相联。无人超市、智慧城市、共享出行、智能制造、智能手机、虹膜识别、无人机、无人驾驶……给人类生活带来了前所未有的便利。互联+智能技术成为毫无争议的、推动全球经济社会发展的新引擎。 随着移动互联网的迅猛发展，用户接入互联网的方式发生了根本性的变化，从以PC为主的固定接入终端转变为以智能手机、智能终端为主的移动接入。随着云计算在各行各业的普及，移动终端通过云数据中心接入应用和享用服务已经成为主要的模式。由于目前移动终端架构90%以上都是采用的ARM架构，随着AI、大数据、5G技术的到来，越来越需要多元的生态结构。 华为认为，万物互联、万物感知和万物智能的智能社会正加速到来，基于ARM的智能终端应用加速发展并出现云端协同；与此同时，云计算下的新业务让数据类型越发多样性，如大数据应用、分布式存储和部分边缘计算等，这些场景应用对多核高能效计算提出明确需求，在性能和功耗方面具有优势的ARM计算系统将发挥作用。从行业趋势和应用需求看，多样性计算时代正在到来，多种数据类型和场景驱使计算架构的优化，多种计算架构的组合是实现最优性能计算的必然选择。 2019年1月，华为宣布推出业界最高性能的基于ARM架构的7nm服务器处理器——鲲鹏920，基于鲲鹏处理器打造了鲲鹏云服务和解决方案，拥有芯片、整机、云平台、数据库、大数据、人工智能、操作系统、云管等端到端自研能力的全栈云，全面支持“云+AI+5G”的多元新架构。 智能计算面临巨大人才缺口 根据中国教育部门测算，我国人工智能人才目前缺口超过500万，国内的供求比例为1：10，供需比例严重失衡。大数据、云计算等产业同样面临百万级的人才缺口。不断加强人才培养，补齐人才短板，是我国的当务之急。 与此同时，华为计划在未来五年内投资30亿元来发展鲲鹏产业生态，聚焦于鲲鹏和昇腾处理器、鲲鹏云服务和AI云服务等领域的技术创新，开放能力，使能伙伴，共同做大计算产业。 在培育和壮大鲲鹏生态产业的过程中，必然催生对相关应用人才的需求，围绕鲲鹏产业的人才培养势在必行。大力培养鲲鹏人才，一方面满足华为鲲鹏生态的发展需要，同时也缓解了产业人才缺口的压力，助力当地经济社会向智能产业转型升级，促进当地数字经济发展。

概述 欢迎使用路网数字化服务（Digital Road Infrastructure Service，DRIS），本服务通过车路协同、物联网等智能技术，打造人、车、路、云的全面协同，构建协作式的智慧交通，使能协同式的自动驾驶，给出行者提供更安全、更高效、更便捷的出行，给管理者提供全路段感知、全天候通行、全过程管控的智慧运营。 您可以使用本文档提供的API对道路设备和感知事件等资源进行相关操作，如RSU资源管理、交通事件资源管理等，支持的全部操作请参见API概览。业务数据开放接口的数据集定义满足标准编号为YD/T 3709-2020的《基于LTE的车联网无线通信技术 消息层技术要求》以及标准编号为TCSAE 53-2017的《合作式智能运输系统 车用通信系统应用层及应用数据交互标准》的标准要求。 在调用DRIS API之前，请确保已经充分了解路网数字化服务相关概念，详细信息请参见产品介绍。

开发流程 使用园区物联网平台构建一个完整的物联网解决方案主要包括4部分开发和配置：园区物联网平台、设备、业务应用及边缘侧配置。 园区物联网平台作为连接业务应用和设备的中间层，屏蔽了各种复杂的设备接口，实现设备的快速接入；同时提供强大的开放能力，支撑用户快速构建各种园区物联网业务应用。s 设备可以通过固网、2/3/4G、NB-IoT、Wifi等多种网络接入物联网平台，并使用LWM2M/CoAP或MQTT协议将业务数据上报到平台，平台也可以将控制命令下发给设备。 业务应用通过调用物联网平台提供的API，实现设备管理、数据上报、命令下发等业务场景。 IoT边缘服务通过在靠近终端设备的地方建立边缘节点，将云端园区物联网平台的管理能力延伸到靠近终端设备的边缘节点，提供轻量化的设备管理（设备接入、设备鉴权、云边数据同步等），在节点与云端断链情况下也能提供设备的本地管理（设备数据缓存、设备命令、规则引擎等），为用户提供低成本、本地自闭环、边缘智能、云边协同的软硬一体化方案。 因此，基于园区物联网平台去实现一个园区物联网解决方案时，主要的开发流程如下： 开发操作 操作说明 开通园区物联网平台服务 登录Console，园区物联网平台服务开通后，将同时获得设备接入，管理和IoT边缘的能力。 购买边缘节点硬件 园区边缘节点软硬件需要有特殊要求，具体参见边缘节点规格。请提前购买符合要求的软硬件。 接入边缘节点 在园区物联网平台控制台上接入边缘节点，同时获取边缘节点相配套的配置文件和安装工具。 部署边缘节点 在边缘节点上部署IoT边缘应用，这样以便云边结合，共同完成设备管理目的。部署完成后，边缘节点会自动连接到园区物联网平台服务。 园区平台侧开发 在园区物联网平台集成解决方案中，平台作为承上启下的中间部分，向应用服务器开放API接口，向各种协议的设备提供API对接。为了提供更加丰富的设备管理能力，园区物联网平台需要理解接入设备具备的能力以及设备上报数据的格式，因此，您需要在开发中心完成产品模型Profile和编解码插件开发，并上传到园区物联网平台。具体操作详见平台侧开发指导。 园区设备侧开发 园区设备需要根据自身特征，进行针对性的设备集成开发，以便获得接入园区物联网平台的能力，具体操作详见设备侧开发指导。 园区应用侧开发 园区物联网平台通过Restful API的形式对外开放物联网平台丰富的设备管理能力。应用开发人员可以基于API接口开发所需的应用，如智慧社区、智慧园区、智慧楼宇等应用，满足不同业务的需求。具体操作详见应用侧开发指导。 自助测试 自助测试提供了端到端的测试用例，帮助开发者自助完成产品的基础能力测试，如数据上报、命令下发等。旨在通过物联网检测技术帮助开发者发现自身产品中存在的缺陷或问题，缩短产品上市时间。测试完成后，开发中心将生成测试报告，用于进行产品发布认证。当开发者已完成产品profile定义和编解码插件开发，并且部署了编解码插件后，可以进行自助测试。具体操作详见自助测试指导 产品发布 完成自助测试后，可以将产品模型和编解码插件等打包发布到产品中心，以便在园区物联网平台上注册设备时使用。具体操作详见产品发布指导 商用对接 由于开发中心所在的平台环境为测试环境，园区物联网平台环境为商用环境，两个环境的数据不能互通，已对接测试环境的设备/应用服务器要迁移商用环境。本阶段需要分别修改应用及设备的数据，以便将设备及应用接入园区物联网平台。具体操作详见商用对接操作指导 平台运营管理 真实设备接入后，基于园区物联网控制台及边缘节点，进行日常的设备管理工作。请参见《使用指南》。 园区物联网平台主要在三个地方进行操作，如下图所示： 园区物联网平台Console：直接访问https://console.huaweicloud.com/smartcampus，即可登录。在Console上您可以查看园区物联网平台注册的设备总体信息、默认产生的应用信息、平台与设备及应用对接地址以及接入边缘节点操作等，具体操作详见《使用指南》。 园区物联网平台Portal：提供园区设备的接入和日常管理操作，具体操作详见《使用指南》。您可在园区物联网平台Console总览页面，点击右上角“进入物联网平台”访问Portal（如上图所示）。 开发中心：您直接访问https://iot-dev.huaweicloud.com:8843/，即可登录，或者在园区物联网平台Console，点击开发中心快捷入口进入（如上图所示）。开发中心提供设备集成及应用集成的支撑环境，您可在开发中心完成产品模型Profile和编解码插件等开发。

什么是华为企业智慧屏？ 华为企业智慧屏是集投屏、书写合一的智慧平板、智能云会议、大屏APP应用为一体的智能终端产品，是面向企业团队协作的新终端品类，可以满足企业会议室、经理室、开放办公区等多场景的智慧办公需求。 产品特点： 投屏、书写合一的智慧平板 华为企业智慧屏支持多种投屏方式，如：数字投屏码投屏、NFC一碰投屏，手机、电脑、PAD均可无线投屏，解决传统会议投屏接口多、线缆多的痛点； 具备流畅书写的白板功能，智能手写识别，可实现远程双向协作 投屏、书写合一，基于投屏内容进行即时标注和创作。 智能云会议 内置华为云会议，扫码一键入会，同时支持智能语音助手，简单易用； 1080P高清视频会议，4K H.265内容分享，具备多种AI能力，如智能取景、发言人跟踪、智能音幕等； 会议过程中可以随时双向协作，写画内容扫码一键带走，减少会后复杂的整理过程 大屏应用生态 企业智慧屏联接华为应用市场，具有企业智慧屏应用专区，提供适配大屏的办公应用 一体化的简约设计 一体化集成，投影仪、白板、麦克风、音箱、视频会议设备、会议室PC、Pad、电视机N合一，让会议室整洁干净，维护简单 时尚的产品外观设计，与办公环境无缝融合 应用场景 会议室，老板办公室/经理室，办公室开放讨论区 企业会议室 本地研讨、远程视频会议、业务培训直播 老板办公室/经理室 会见客户、远程会议沟通、公司经营看板 公司开放办公区 团队头脑风暴、团队文化建设活动

基础版HiLens计费项 基础版华为HiLens根据用户选择使用的资源不同进行收费。基础版HiLens控制台计费项请参见表1。 表1 基础版HiLens控制台计费项说明 计费项 说明 计费模式 HiLens Kit 用户使用华为HiLens前，需要购买HiLens Kit设备。该设备是一种多模态AI开发套件，支持通过端云协同实现图像、视频、语音等多种数据分析与推理计算，可广泛用于智能监控、智慧家庭、AI教育、智慧工业、智慧门店等应用场景。详细介绍请参见HiLens Kit简介。 当前HiLens Kit仅支持一次性购买。 一次性购买 HiLens Studio 在HiLens Studio开发技能过程中，会使用存储资源和计算资源，不同版本的HiLens Studio收费规则也不同，具体如下： HiLens Studio基础版 使用HiLens Studio基础版时，创建技能项目、上传模型和数据均需要使用存储资源。 调试和运行技能可共享免费的计算及推理资源，但资源有限，可能会存在线上资源不足而无法使用的情况。 HiLens Studio专业版 使用HiLens Studio专业版时，创建技能项目、上传模型和数据均需要使用存储资源，调试和运行技能独享收费的计算及推理资源。 HiLens Studio计费模式 HiLens端边云协同平台服务 当您注册的设备超过1台时，需购买HiLens端边云协同平台服务，在设备管理页面对指定设备进行权限激活后，该设备方能安装您自行开发的“基础技能”类型的技能，包括在控制台新建的技能、在HiLens Studio开发的技能以及使用可训练技能模板开发的技能。 当前仅支持包年/包月套餐包计费模式，详情请见HiLens端边云协同平台服务计费模式。 技能 在基础版华为HiLens的技能市场购买商用技能时，会收取费用。 当前仅支持包周期计费模式。计费模式请见商用技能计费模式。

概述 路网数字化边缘服务通过摄像头、雷达设备识别路面交通事件，通过路网数字化服务下发到路侧单元，转发到车载单元。 路网数字化服务为您提供以下功能： 建立交通事件，下发至路侧单元，路侧单元转发给车载单元。主要场景为车内标牌、恶劣天气类事件。 城市/区域交通实时监控，覆盖交通事故数、联接车辆数、拥堵路段、车型分布 、车流量、事故高发路段排行、在线设备数等重要指标。 RSU（Road Side Unit，路侧单元）等设备状态实时监控，帮助企业随时掌握设备情况，助力设备故障及时处理。 边云协同能力，可实现云上控制的路网数字化边缘服务的软件部署和更新。 数据存储和数据开放接口。 表1 设备管理特性说明 特性分类 功能描述 设备模型 支持定义各种路侧设备的能力，为路侧设备提供边缘统一的设备模型。 设备接入 支持设备发放、认证、注册鉴权、配置、数据订阅、命令、数据存储归档服务等，保证合法设备相互通信以及传输信息的安全。 设备鉴权 支持一机一密、双向证书认证等多种认证方式，多种传输加密协议保障通道安全，数据隐私保护符合欧盟GDPR标准。 本节内容为您介绍在购买路网数字化服务后，如何快速对接设备，构筑路网数字化服务，使能智慧交通助力自动驾驶。

华为云IEM市场介绍 IEM是华为云云市场面向智能边缘平台 IEF 基础上构建的开发者、边缘硬件提供商、ISV 以及系统集成商的智能边缘市场，提供边缘应用（如 AI 推理模型、IoT 数据接入、消息中间件）、边缘硬件、边云协同解决方案等内容共享功能，为边缘应用开发商、解决方案集成商、企业及个人开发者等群体，提供安全、开放的边缘计算产业的共享环境，有效连接边缘计算开发生态链各参与方，加速边缘计算解决方案产品的开发与落地。 边缘应用中心：发布及订阅边缘应用 完整的边云协同解决方案在边缘会由许多独立功能组成，可能会包括不同的业务逻辑，比如: 提供数据分析框架，如流计算、时序数据库等，在边缘进行数据清洗以及可视化处理； 在边缘节点上执行高价值 AI 推理模型，例如图像识别、视频分析、文字识别； 提供边缘消息总线，如 MQTT Broker 等； 从使用 OPC-UA、Modbus 等特定协议的设备读取数据，满足工业设备的数据接入需求； 边缘应用开发商可以在边缘应用中心认证自己的帐号并进行管理，开发商可以将自己的应用打包为容器镜像并发布到市场，同时可以为自己的应用设置License 控制权限。这些发布的应用将会经过质量认证，并针对安全漏洞进行扫描，保证其的稳定性和安全性。 解决方案集成商从边缘应用中心选择自己的需要的边缘应用，一键快速部署到边缘节点，及时响应市场需求，快速推进项目落地，把握住商业机会。 边缘硬件中心：促成硬件提供商与解决方案集成商双赢 边缘硬件中心的主要功能是硬件提供商可以发布与 IEF 兼容的硬件产品，边缘计算解决方案集成商可以在边缘硬件中心选择适合自己场景的边缘硬件。边缘硬件中心的硬件将覆盖服务器、工控机、工业网关、开发板等类型，硬件架构覆盖 X86、ARM，可以满足大部分客户的诉求。 边云协同解决方案 基于IEF构建的边云协同解决方案包含边缘应用、边缘硬件以及上层业务系统，是面向客户或系统集成商的解决方案，可广泛应用于智慧园区、智能制造、物流、智慧城市、水利等场景，方便客户或系统集成商快速选择适合自己的方案，快速实现项目落地。

什么是NB-IoT？ 基于蜂窝的窄带物联网（Narrow Band Internet of Things, NB-IoT）是万物互联网络的一个重要分支。NB-IoT构建于蜂窝网络，只消耗大约180KHz的带宽，可直接部署于GSM网络、UMTS网络或LTE网络，以降低部署成本、实现平滑升级。 NB-IoT是IoT领域一个新兴的技术，支持低功耗设备在广域网的蜂窝数据连接，也被叫作低功耗广域网(LPWAN)。NB-IoT支持待机时间长、对网络连接要求较高设备的高效连接。据说NB-IoT设备电池寿命可以提高至至少10年，同时还能提供非常全面的室内蜂窝数据连接覆盖。 目前，NB-IoT应用场景有：智慧锁、智慧城市、智慧水表、智慧气表、智慧跟踪器、智慧仓储、智慧路灯...它们都是把原始的数据诉求给平台方，云平台通过NB模块实现数据的整合，传递给人类进行有效数据的分析使用。

边缘计算 迈入5G和AI时代，新型业务如增强现实AR、虚拟现实VR、互动直播、自动驾驶、智能制造等应运而生。以上这些业务场景对时延和网络带宽有着强烈诉求，而在传统的集中式云计算场景中，所有数据都集中存储在大型数据中心。由于地理位置和网络传输的限制，无法满足新型业务的低时延、高带宽等要求。 网络高时延：传统云计算无法即时处理和分析新型业务产生的数据，导致应用终端获得的响应慢，体验差。 带宽高成本：新型业务的应用终端产生的数据传回云端将消耗更高的网络带宽，导致服务厂商需要支付高昂的网络成本。 数据合规性：新型业务数据存储在云端，无法满足企业对敏感数据本地化存储的要求，直接影响企业数据上云的策略。 面对传统集中式云计算的固有局限性，边缘计算成为应对新型业务和数据合规业务的较好选择。边缘计算通过在靠近终端应用的位置建立站点，最大限度的将集中式云计算的能力延伸到边缘侧，有效解决以上的时延和带宽问题。 您可以参考图1了解更多关于云计算和边缘计算的区别。 图1 云计算和边缘计算 从广义上讲，云计算囊括边缘计算，边缘计算是云计算的扩展，二者为互补而非替代关系。只有云计算与边缘计算相互协同（简称边云协同），才能更好的满足各种应用场景下的不同需求。 通过图2进一步了解边缘计算的范畴。 图2 边缘计算的范畴 按照从用户/终端到中心云的距离，可以划分3个“圈”: 第一个“圈”是现场边缘，覆盖1~5ms时延范围，算力以AI推理为主，主要面向自动驾驶，工业互联网等实时性业务。 第二个“圈”是近场边缘，覆盖5~20ms时延范围，算力以渲染为主，同时还有一部分推理，主要面向视频场景。 第三个“圈”是传统的公有云（也称为中心云），覆盖20~100ms时延范围，用于承载未下沉到边缘的业务，例如海量的数据存储，挖掘，训练等。 面向近场边缘和现场边缘场景，华为云分别推出了智能边缘云（Intelligent EdgeCloud，IEC）和智能边缘小站（Intelligent EdgeSite，IES）两款产品。 智能边缘云IEC：提供广域覆盖的分布式边缘云，用于客户就近灵活部署业务。 智能边缘小站IES：提供部署在用户数据中心的软硬件一体的边缘解决方案。 除了上述两款产品，华为云还推出了面向客户业务现场场景的智能边缘平台（Intelligent EdgeFabric，IEF）产品。作为基于云原生技术构建的边云协同操作系统，IEF可运行在多种边缘设备上，将丰富的AI、IoT（Internet of Things）及数据分析等智能应用以轻量化的方式从云端部署到边缘，满足用户对智能应用边云协同的业务诉求。 关于IES、IEC和IEF的详细对比，请参见IES、IEC、IEF有什么区别和关联？。 面向现场边缘场景，现推出智能边缘小站（Intelligent EdgeSite，IES）产品，提供部署在用户本地的软硬件一体的边缘解决方案。

轻量级边缘AI应用场景（如工地） 工地环境恶劣，网络环境差，经常有工人不戴安全帽作业、物料乱放等情况，希望能在恶劣环境中不间断快速智能识别危险情况，实现快速转型，同时不希望增加更换设备的物料成本和人力成本。 方案描述：用户在云侧HiLens平台技能市场选择合适的技能部署到智能小站（Atlas 500）上，将工地闸机入口和工地内多路摄像头视频流接入智能小站集中分析处理，智能小站内置芯片Hi3559A和昇腾310，能同时分析8~16路视频，不同的是智能小站更适合室外场景，对环境耐性更优。分析处理的结果输出到智慧工地业务管理平台，考虑到网络环境不稳定情况，在智能小站中增加了本地图片缓存的功能，同时用户可以通过HiLens平台随时进行技能更新、卸载和设备管理等操作，实现传统工地快速转型而不用更换设备。 方案价值： 端云协同：云端统一管理，端侧可以重复利用，一次联网部署技能，不间断离线推理，快速响应、延迟小、对网络环境依赖低。 高性能：一个边缘设备可覆盖一个区域。 节约成本：减少数据上云，降低更换设备成本。 极简构架：平台进行AI应用封装，简化部署，加速应用对接。 技能按需部署：按场景灵活部署，闸机、工地采用不同技能，提升整体识别率，技能可实时部署、更新、卸载等管理。 支持第三方自研算法：支持算法开发者自行开发、迭代更新算法，并根据场景在线调整算法参数。

路网数字化服务的优势 路网数字化服务具体实现人、车、路、网的联接，采用云计算、人工智能、数据通信传输、信息技术、物联网、移动互联网等先进技术，提供多网络、多协议的接入能力，完备的设备管理能力，丰富的北向API开放调用接口，以及边、云协同的全场景路网数字化服务。 低时延 与LTE-V和5G网络结合，实现毫秒级的端到端时延。 全场景 覆盖标准中306种V2X事件（249种标志标牌及57种交通事件），支持多种接入方式和接入协议（MQTT、CoAP、HTTPS、WebSocket等），满足各类设备和接入场景要求。 边缘智能 基于昇腾AI芯片，实现高精度的交通状态计算能力。 边云协同 基于开放的边缘计算架构，实现边缘智能算法更新、边缘管理规则更新和全局状态监控等能力。 经济部署 优化边缘感知计算单元部署间距与视频流数据本地计算闭环，降低云端传输带宽要求，部署费用整体降低50%。 引领标准 推动并主导国内外端到端C-V2X标准演进，实现应用层协议、系统架构、安全、网络、接入层协议、端侧架构的全流程标准化。

边缘计算 迈入5G和AI时代，新型业务如增强现实AR、虚拟现实VR、互动直播、自动驾驶、智能制造等应运而生。以上这些业务场景对时延和网络带宽有着强烈诉求，而在传统的集中式云计算场景中，所有数据都集中存储在大型数据中心。由于地理位置和网络传输的限制，无法满足新型业务的低时延、高带宽等要求。 网络高时延：传统云计算无法即时处理和分析新型业务产生的数据，导致应用终端获得的响应慢，体验差。 带宽高成本：新型业务的应用终端产生的数据传回云端将消耗更高的网络带宽，导致服务厂商需要支付高昂的网络成本。 数据合规性：新型业务数据存储在云端，无法满足企业对敏感数据本地化存储的要求，直接影响企业数据上云的策略。 面对传统集中式云计算的固有局限性，边缘计算成为应对新型业务和数据合规业务的较好选择。边缘计算通过在靠近终端应用的位置建立站点，最大限度的将集中式云计算的能力延伸到边缘侧，有效解决以上的时延和带宽问题。 您可以参考图1了解更多关于云计算和边缘计算的区别。 图1 云计算和边缘计算 从广义上讲，云计算囊括边缘计算，边缘计算是云计算的扩展，二者为互补而非替代关系。只有云计算与边缘计算相互协同（简称边云协同），才能更好的满足各种应用场景下的不同需求。 通过图2进一步了解边缘计算的范畴。 图2 边缘计算的范畴 按照从用户/终端到中心云的距离，可以划分3个“圈”: 第一个“圈”是现场边缘，覆盖1~5ms时延范围，算力以AI推理为主，主要面向自动驾驶，工业互联网等实时性业务。 第二个“圈”是近场边缘，覆盖5~20ms时延范围，算力以渲染为主，同时还有一部分推理，主要面向视频场景。 第三个“圈”是传统的公有云（也称为中心云），覆盖20~100ms时延范围，用于承载未下沉到边缘的业务，例如海量的数据存储，挖掘，训练等。 面向近场边缘和现场边缘场景，华为云分别推出了智能边缘云（Intelligent EdgeCloud，IEC）和智能边缘小站（Intelligent EdgeSite，IES）两款产品。 智能边缘云IEC：提供广域覆盖的分布式边缘云，用于客户就近灵活部署业务。 智能边缘小站IES：提供部署在用户数据中心的软硬件一体的边缘解决方案。 除了上述两款产品，华为云还推出了面向客户业务现场场景的智能边缘平台（Intelligent EdgeFabric，IEF）产品。作为基于云原生技术构建的边云协同操作系统，IEF可运行在多种边缘设备上，将丰富的AI、IoT（Internet of Things）及数据分析等智能应用以轻量化的方式从云端部署到边缘，满足用户对智能应用边云协同的业务诉求。

华为云会议 成长地图 | 华为云 云会议 云会议（Meeting）结合企业智慧屏等全系列智能协作终端，为客户提供全场景端云协同视频会议解决方案，满足跨地区、跨企业、跨终端的智能沟通协作需求。 免费体验 立即购买 成长地图 由浅入深，带您玩转云会议 01 了解 专业级云会议服务，30年的音视频技术积累，让华为云会议拥有高清稳定的音视频效果及清晰流畅的数据共享协作。 产品介绍 什么是云会议 云会议的安全性 云会议的功能 云会议的可靠性 云会议的应用场景 云会议的技术规格 03 入门 从注册体验到基础功能使用，带您快速上手。 快速入门 入门指引 上手体验 免费注册体验 会议功能体验 05 二次开发 API文档 API参考 SDK文档 SDK参考 Scheme应用集成文档 Scheme应用集成参考 02 购买 云会议（Meeting）提供多种套餐，您可以根据企业需要，登录华为云会议官网自助购买。您也可以联系华为客服热线4000-955-988或950808，转1，咨询购买。 套餐介绍 云会议有哪些套餐 推荐方案 云会议购买方案 自定义购买套餐 快速购买会议套餐 04 使用 带您了解不同角色如何使用云会议。 企业管理员 从这里开始 管理部门 管理用户 管理智能协作终端 管理SmartRooms 管理云会议室 Web端会议管理员 登录华为云会议管理平台 创建会议 会议控制 会议录制 客户端用户 桌面端下载登录 桌面端创建会议 移动端下载登录 移动端创建会议 智能协作大屏用户 SmartRooms智能协同大屏 IdeaHub智能协作大屏 华为/荣耀智慧屏 硬件终端用户 CloudLink Board CloudLink Box/Bar TEx0系列 第三方会议终端 常见问题 了解更多常见问题、案例和解决方案 热门案例 视频会议支持哪些软终端？ 云会议支持跨企业沟通吗？ 会议套餐如何续订？ 会议套餐如何扩展？ 如何找回会议用户密码？ 如何修改个人信息？ 如何修改或取消预定会议？ 如何在会中邀请参会人？ 更多 客户端业务相关 客户端登录提示失败？ 客户端如何切换摄像头？ 客户端如何设置多画面？ 哪些设备支持共享手机声音？ 哪些客户端支持虚拟背景？ 更多 音视频设备故障 杀毒软件导致客户端启动音频失败？ PC客户端入会后接收不到会场声音？ 音频权限问题导致客户端没有声音？ 更多 硬终端配置相关 为什么TE10/20找不到激活界面？ 硬终端日志和诊断信息如何获取？ 如何重置硬件终端激活码？ TE终端配置完成后无法入会？ 会议设备“激活失败”无法接入会议？ 更多 硬终端业务相关 如何恢复出厂设置？ 硬终端如何与华为云帐号解绑？ 硬终端上如何设置组合画面？ 更多 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。

套餐详情 表示包含 表示可试用 表示不包含 表1 套餐内容详情 功能类别 功能描述 免费版 企业版 基础服务 IM通讯 富媒体消息 (文本、图片、视频、文档、语音)，群组/状态IM消息，富媒体沟通、智能翻译 音视频通话 支持音视频通话、通话记录查询 通讯录 AI精准找人，分级展示组织架构和成员、关注、常用联系人 邮箱 与企业现有邮箱系统对接，支持智能收件箱、聚合邮件，支持邮件内部发起群聊、语音会议 业务连接 常用业务集成 (移动打卡/日历等)，开放平台 (基于We码平台快速开发办公小程序) 蒲公英表单 抗疫助手/调查问卷/例行日报/活动报名/1分钟自创表单 表单数量：30个/月； 单表单人数上限：2000人 飞羽审批 丰富的预置审批表单，开箱即用；拖拉拽构建工作流，零代码开发；分权分域管理，审批单据不泄密 审批电子流数量：50个 工作报告 日报/周报/月报开箱即用，支持企业自定义报告模板，报告提交规则；支持管理者阅读报告，点赞，评论 知识 知识发布/分享/评论 音视频会议 桌面共享/白板共享/远程控制 25方并发，单次限时45分钟 邀请入会 短信/邮件/链接等多种方式分享会议链接 会议控制 多画面、广播会场、声控切换 企业云空间 个人空间/团队空间/全员共享空间/数据安全存储、传输、管理及协同/支持无限扩容 ≦50G/企业 考勤基础服务 灵活配置考勤规则，支持多种考勤方式，考勤全数字化管理 协作文档 云文档的在线新建/在线预览/在线编辑/多人在线协作/协作记录/加盖水印 增值服务 数据密盾 可实现WeLink与其他应用之间的数据隔离，将数据加密保存在移动端安全沙箱中，并对数据从应用层做到防拷贝、防粘贴、防分享下载至除WeLink外的第三方APP的三防保护 提供国密算法SM4加密，涵盖移动端数据（文本、语音、图片、视频、文件） 免费试用3个月 保密通讯 基于芯片和国密算法，提供“一人一机一密”的保密通信服务，给企业数据国密级安全保护 免费试用3个月 数量10个 安全隧道 提供端到端的安全加密方案，集成通用企业身份认证系统，通过简单配置即可实现安全接入公司内网应用 免费试用3个月 安全围栏 精准管控设备接入策略，确保在企业授信地点及安全设备上访问WeLink 免费试用3个月 小微助手 企业工作智能助手，让员工可以与WeLink对话，语音就能办事，提升移动办公效率。开启语音对话技能自定义，可直达企业自有应用，让小微更懂您的企业。 智能推送，面向内部群体/组织部门员工，精准推送企业服务或信息，达到千人千面的运营效果。 小微助手自定义：开启语音对话技能自定义，可直达企业自有应用，让小微更懂您的企业。 免费试用3个月 飞羽审批 表单操作权限配置，支撑更多复杂场景；重要工作流限时审批，企业流程高效处理；OCR发票识别，报销秒级填写 蒲公英表单 支持外部人员填写表单；表单个数更多；表单支持填写的人数>2w；支持企业自定义场景的提醒；支持企业品牌主题背景；支持企业自定义模板； 云笔记专业版 在线云笔记，支持团队笔记多人协同编辑、思维脑图 考勤服务 灵活配置考勤规则，考勤全数字化管理 AI翻译 对华为云WeLink中的文档快速地进行中英文翻译，同时保留原始格式方便阅读，轻松进行跨语种沟通。 免费试用3个月 PSTN电话外呼 PSTN电话外呼，支持会议中外呼 未读消息电话提醒服务 支持对群消息未读人员电话提醒，避免延误重要消息 会议录播 录制视频会议内容 直播并发 预约直播、录播、屏幕共享、评论互动 10方免费并发 10方免费并发 直播录播 存储直播录制文件，随时随地观看 200G存储空间 200G存储空间 强提醒短信 短信的方式发送企业通知，陆续提供：开户邀请，审批提醒，IM消息通知 开户数的2倍 wemax数字可视化 从数据可视到监控分析、协同指挥的一站式解决方案 免费试用3个月 超大群 成员数量超过1000人的群组，分为2000人和3000人两档，管理员可以创建或将内部群组扩容成超大群 智能纪要 支持将视频文件、音频文件、会议录音快速识别转换为文字，提高工作效率，减少写纪要的烦恼 免费试用100个小时 智能硬件接入服务 华为硬件会议终端接入帐号-720P 支持华为标清会议硬终端接入WeLink平台，主要适配TE10系列 第三方硬件会议终端接入帐号 支持以下型号的第三方会议硬件终端接入WeLink平台：Cisco SX10/Cisco SX20/Cisco SX80/Polycom Group 550/Polycom HDX 4500/Polycom HDX 6000/Polycom HDX 8000 智能协同大屏接入帐号 配套智能协同大屏数量报价，每大屏/每年支持以下型号MaxHub电子白板接入WeLink平台：S65寸i5/S65寸i7/S86寸i5/S86寸i7 企业智慧屏ideahub接入帐号-1080P 支持华为企业智慧屏ideahub接入WeLink平台。 WeLink云盒接入帐号数 支持WeLink云盒接入WeLink平台 云会议室(VMR) 提供1个网络虚拟会议室（配1个会议管理员），云会议室套餐不限会议时长，允许客户端和会议专业硬件接入，支持传统电话网络接入；固定会议ID，方便入会。 智慧教室 面向教室及培训室的场景，以大屏为主要载体提供本地/远程互动教学，以及多种创新教学活动 免费试用5个教室3个月

基础版HiLens计费项 基础版华为HiLens根据用户选择使用的资源不同进行收费。基础版HiLens控制台计费项请参见表1。 表1 基础版HiLens控制台计费项说明 计费项 说明 计费模式 HiLens Kit 用户使用华为HiLens前，需要购买HiLens Kit设备。该设备是一种多模态AI开发套件，支持通过端云协同实现图像、视频、语音等多种数据分析与推理计算，可广泛用于智能监控、智慧家庭、AI教育、智慧工业、智慧门店等应用场景。详细介绍请参见HiLens Kit简介。 当前HiLens Kit仅支持一次性购买。 一次性购买 HiLens Studio 在HiLens Studio开发技能过程中，会使用存储资源和计算资源，不同版本的HiLens Studio收费规则也不同，具体如下： HiLens Studio基础版 使用HiLens Studio基础版时，创建技能项目、上传模型和数据均需要使用存储资源。 调试和运行技能可共享免费的计算及推理资源，但资源有限，可能会存在线上资源不足而无法使用的情况。 HiLens Studio专业版 使用HiLens Studio专业版时，创建技能项目、上传模型和数据均需要使用存储资源，调试和运行技能独享收费的计算及推理资源。 HiLens Studio 计费模式 HiLens端边云协同平台服务 当您注册的设备超过1台时，需购买HiLens端边云协同平台服务，在设备管理页面对指定设备进行权限激活后，该设备方能安装您自行开发的“基础技能”类型的技能，包括在控制台新建的技能、在HiLens Studio开发的技能以及使用可训练技能模板开发的技能。 当前仅支持包年/包月套餐包计费模式，详情请见HiLens端云边协同平台服务计费模式。 技能 在基础版华为HiLens的技能市场购买商用技能时，会收取费用。 当前仅支持包周期计费模式。计费模式请见商用技能计费模式。 HiLens端云边协同平台服务计费模式 HiLens端边云协同平台服务支持包年/包月套餐包计费模式。 适用于注册多个设备场景。当您注册的设备超过1台时，需购买HiLens端边云协同平台服务，在设备管理页面对指定设备进行权限激活后，该设备方能安装您自行开发的“基础技能”类型的技能。 若您安装的技能来自技能市场，其安装权限不受限制，无需另外购买HiLens端边云协同平台服务，也无需激活权限。 商用技能计费模式 在华为HiLens技能市场购买商用技能时，会收取费用，仅支持包周期（包年包月）计费模式。 商用技能一般为X元/技能/路/年，不同的技能价格不一样，详细价格请以实际购买时的费用为准。 HiLens Studio计费模式 使用HiLens Studio开发技能时仅支持按需付费模式，计费项包括存储资源和计算及推理资源。详细的价格请以使用时产生的费用账单为准。 表2 HiLens Studio计费模式 计费项 计费模式 说明 使用HiLens Studio基础版 按需计费 存储资源（单位：GB） 按累计所有主帐号和子帐号使用的存储资源大小超过5GB的部分，收取费用。 存储资源5GB以下免费。 使用HiLens Studio专业版 按需计费 存储资源（单位：GB） 按累计所有主帐号和子帐号使用的存储资源大小超过5GB的部分，收取费用。 存储资源5GB以下免费。 计算资源（单位：小时） 按累计所有主帐号和子帐号的计算时长，收取费用。 按需套餐包（计算资源套餐包） 存储资源（单位：GB） 按累计所有主帐号和子帐号使用的存储资源大小超过5GB的部分，收取费用。 存储产生的费用不在套餐包范围内。 计算资源（单位：小时） 用户可以购买按需套餐包，扣费时计算时长会先在套餐包内进行抵扣，抵扣完后的剩余计算时长默认转回按需计费方式。 购买按需套餐包后，系统将自动开通专业版，您在使用时进入专业版HiLens Studio即可享受套餐内额度。 包年/包月 存储资源（单位：GB） 按累计所有主帐号和子帐号使用的存储资源大小超过5GB的部分，收取费用。 存储产生的费用不在套餐包范围内。 计算资源（单位：小时） 用户可以购买包年/包月套餐包，扣费时计算时长会先在包年/包月套餐包内进行抵扣，抵扣完后的剩余计算时长默认转回按需计费方式。 购买包年/包月套餐包后，系统将自动开通专业版，您在使用时进入专业版HiLens Studio即可享受套餐内额度。 此外，在HiLens Studio安装技能、发布技能以及备份技能过程中会占用OBS存储资源，并收取一定费用，收费规则请参见对象存储服务 OBS。 如果注册的设备超过1台，且要将HiLens Studio开发的技能安装至设备，还需购买HiLens端边云协同平台服务。

智慧园区 面临挑战 园区接入设备多、种类众多，日常管理协调困难并且复杂。如何数字化高效运营？ 对于集团化园区，通常管理多个分支园区，用户隐私数据存在数据本地化管理的诉求，如何做到云端高效统一管理的同时又兼顾用户隐私的诉求？ 解决方案 IoT边缘提供低时延、接口多样化、本地自闭环管理等能力。 隐私数据本地自闭环管理，所有数据采集、处理及存储在本地节点闭环。 非隐私数据予以清洗汇总后，上传至云端进行机器学习及训练，持续优化及更新本地智能算法。 接口多样化，支持园区各类子系统/设备接入IoT边缘进行智能管理。

分配云会议室给智慧屏TV 您还可以将云会议室分配给企业内指定的智慧屏TV。分配完成后，该智慧屏也可以使用云会议室资源主动召开会议。 您可以在添加智慧屏TV时关联云会议室，具体请参考添加智慧屏TV。 如果添加智慧屏时未关联云会议室，可以在激活智慧屏后，参照如下步骤为其分配云会议室。 选择左侧菜单栏中“企业管理 > 云会议室”。 单击云会议室右侧“硬终端设备”列中的“分配”按钮，弹出“云会议室分配”窗口。 选择指定的智慧屏，为其分配云会议室。

小微可以为你做什么？ 找人何必点来点去？用小微一句话搞定！ 公司同事重名太多怕找错人？ 立马找到你想要的那个TA。 对小微说：“找一下XX”。 如何让双向沟通更高效？ 一句话就能拨通TA的电话。 对小微说：“打电话给XX”。 想知道更多关于TA的信息？ 邮箱、电话一目了然。 对小微说：“查看XX的个人信息”。 只需一句话，小微帮您完成N项会议操作 会议入口找不到？预约会议操作太复杂？有了小微，一句话就够了。 会议即将开始，对小微说“加入会议”一键直达，拒绝迟到 有议题需要立即开会讨论，对小微说“发起视频会议”，开会从未如此简单 预约视频会议/语音会议 会议纪要整理--语音转文字 小微帮您快速直达应用 应用太多找不到？名字复杂不方便搜索？小微帮您语音直达多个应用。 目前已支持70+应用的语音直达，后续还会有更多应用加入。 微盘点 健康管理 目睹直播 快慧通KHT 福建翼企复工 保利威云直播 维智疫情生活通 竹云IDaaS身份管理云服务 企业行 大简可视 甄云SRM EI体验空间 十六进制课堂 拓维在线学习 星空Live 艾络格疫情防控体温监测 云签约 库存查询 数字疫控 政通控疫通 定向流量服务 耘申会议管理 平云党建360平台 iCollege远程云教育平台 健康号 商标查询 宅客学院 GoFun出行 解放号微官网 数垒IMS系统 Smarket营销云 UCSPACE会议室预约 汇联易 小宝销售 优本会议 园区e码通 智学伴云课堂 星空应用管家 蜂巢工业诊断云 Putallin网络协同平台 家半径 返校答疑 外勤签到 问鼎云学习 企业虚拟助手 ICT学堂企业版 上上签电子签约 TOPTHINK工业平台 企跑线 掌上报销 业务审批 致远云表单 论育智慧教育 疫情看板 知学云学习培训 微茗机加工协同智造管理系统 天际通 商标查询 企业微课 移动销售 项目监测平台 红圈CRM 竹间疫情机器人 招聘机器人HRbot 职前通 易鲸云 爱比较 鲲鹏e控 抗冠战疫 沪江网校 喜马拉雅轻学堂 金格信签电子签约

成长地图 | 华为云 智能边缘平台 智能边缘平台（Intelligent EdgeFabric ）满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求， 为企业提供边、云协同的一体化边缘计算解决方案 图说IEF 视频帮助 仅两个按钮时选用 立即使用 成长地图 由浅入深，带您玩转IEF 01 了解 智能边缘平台（Intelligent EdgeFabric ）满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求， 为企业提供边、云协同的一体化边缘计算解决方案。 产品介绍 什么是IEF 基本概念 使用要求 计费说明 03 实践 为您介绍IEF在智慧园区人脸识别、工业IoT边缘实时流分析的实践。 最佳实践 工业IoT边缘实时流分析 通过专线或VPN连接IEF 04 API 通过IEF开放的丰富API和调用示例，您可以使用注册节点、设备，创建边缘应用等。 API文档 终端节点 如何调用API IEF API 02 使用 您可以使用IEF注册、纳管边缘节点，注册边缘设备，下发边缘应用。除此之外，您还可以创建消息路由，在边缘与云之间发送消息。 节点管理 节点注册与安装 安装GPU驱动 节点运维 设备管理 设备与设备孪生 设备模板 设备注册与绑定 应用管理 容器应用 应用模板 配置项 密钥 边云消息 边云消息概述 云端下发消息到边缘节点 边缘节点上报消息到云端 常见问题 了解更多常见问题、案例和解决方案 热门案例 智能边缘平台支持边缘节点的规格？ IEF与IoT边缘有什么区别？ IEF欠费后，之前下发的应用还能用吗？ 边缘节点故障如何处理？ 边缘节点一般通过什么网络连接到云平台？ 使用proxy网络代理时如何处理？ 更多 边缘节点 为什么看不到应用日志和系统日志？ 边缘节点支持多个显卡么？ 正在运行中的边缘节点可以更换显卡么？ 边缘环境的安全是怎么解决的？ 边缘节点故障如何处理？ 边缘节点被删除后如何恢复？ 更多 边云消息 什么是路由管理 创建消息路由失败是什么原因？ 消息路由转发失败是什么原因？ 消息路由的启用与停用？ 更多 技术专题 技术、观点、课程专题呈现 Cloud Native Lives Kubernetes系列课程，带你走进云原生技术的核心 智能边缘平台视频指导 通过真实案例演示智能边缘平台的使用方法 跟唐老师学习云网络 唐老师将自己对网络的理解分享给大家 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。

场景说明 近年来，火灾频发，造成很大的人员及财产损失，国家高度重视，陆续出台相关文件，明确相关要求，落实消防安全责任。同时，人民消防意识逐渐提高，独立烟感得到一定程度的普及，在防火减灾方面起到一定的作用。但由于独立烟感产品存在一定的局限，例如人不在场收不到报警信息，工作状态不能实时掌握，独立烟感没有完全解决这些问题。 NB-IoT智慧烟感解决了传统烟感器布线难、电池使用周期短、维护成本高、无法与业主及消防机构交互等缺点。智慧烟感采用无线通信，具备即插即用、无需布线、易于安装等特点。 在该文档中，我们基于华为一站式开发工具平台（VS code工具IoTlink插件），从设备（小熊派开发套件）、平台（IoTDA华为物联网平台）、端到端构建一款智慧烟感解决方案样例，带您体验十分钟快速上云。实现智慧烟感检测并上报烟雾浓度值，显示在IoTDA控制台，并在IoTDA控制台远程控制蜂鸣器开关的功能。

云商店提供哪些软件和服务 云商店销售的商品是由“华为云服务”和“合作伙伴”通过合作在华为云云商店平台发布的镜像类商品、人工服务类商品、SaaS类商品、API类商品、License类商品、硬件类商品、AI资产类商品、应用编排、数据资产、应用资产类商品等，包括但不限于： 操作系统、数据库与缓存、应用运行环境、管理与监控、开发语言环境等基础软件商品。 建站系统、电子商务、建站模板、APP定制、小程序建站等网站建设商品。 人力资源、商业智能、协同办公、销售管理、财务管理、存储与备份等企业应用商品。 数据迁移、环境配置、故障排查、咨询与培训、专线接入、代维服务等专业服务商品。 监控工具、源代码控制、问题和缺陷跟踪、日志分析、测试工具等开发者工具商品。 主机安全、应用安全、数据安全、网络安全、安全管理、安全服务等安全市场商品。 泛金融、智能制造、医疗、教育、电商、游戏、物流云、售电云、交通、政府类、智能环保等解决方案商品。 智慧城市、车联网、智能家居、模组开发等物联网商品。 视频与通信、企业服务、人工智能、生活服务等API商品。 用户可以在此找到适合自己业务的软件/服务。

概述 好望云服务是华为云围绕安全防范、生产管理、智慧运营等场景的机器视觉云服务统称，通过好望视频管理、好望视频智能、好望开发平台、好望商城等智慧云服务，为企业用户提供智能原生的端云协同行业视频云服务解决方案，助力企业数字化转型，好望云服务拥有以下优势： 视频体验： 全云加速，一点即播； 同等带宽下更清晰的体验； 网络抖动下更流畅的体验。 数据安全： 深入骨髓的数据安全理念； 华为云安全加持的好望云服务数据“五不”原则； 满足华为云80+项安全合规标准。 智能原生： 围绕智能全生命周期管理的架构体系； 智能生产、交易、应用全闭环。 开放生态： 开放安全的接入生态，兼容多终端便捷接入； 智能算法生态持续繁荣； 场景化API使能丰富的应用生态。

通过网关接入平台 针对未实现TCP/IP协议栈的设备，由于无法直接同物联网平台通信，它需要通过网关进行数据转发。常见设备包括智慧园区中的照明系统、楼宇系统设备等。这些场景下的限制如下： 制约因素 详细描述 设备限制 设备非常简单，没有集成TCP/IP协议栈，无法提供IP通信网络能力，只能基于一些简单的近场通信协议如ZigBee、ZWave、Bluetooth或者是其他的一些非IP有线方式传输协议如串口、并口等接入，此时需要一个网关设备，先让设备接入到网关，再通过网关与华为物联网平台通信。 网络限制 设备部署在独立的网络内，由于安全等考虑，无法直接与物联网平台互通，需要借助网关进行网络桥接。 业务限制 下层设备的管理控制逻辑比较复杂，需要利用网关软件自身具有对应的逻辑控制能力配合物联网平台进行业务管理。 集成限制 子设备已经接入到现有系统，不愿意再进行设备改造，需要将现有系统通过网关接入到物联网平台。 针对此类设备，通过在网关上集成Agent Lite SDK, 设备将数据上报给网关，通过网关转发到华为物联网平台。华为公司协同合作伙伴，对已集成Agent Lite SDK的网关进行了认证，您可以访问华为云市场，购买符合自身业务的网关产品。目前Agent Lite SDK支持C、Java和Android三个版本。实际开发中，请根据开发时使用的语言、平台，选用合适的SDK集成： Agent Lite SDK集成开发指导（C） Agent Lite SDK集成开发指导（Java） Agent Lite SDK集成开发指导（Android）

设备能力评估 本节主要关注设备通信能力的评估。由于承接业务的不同，对于设备的要求也不同，采购的设备通信能力评估一般由以下几个流程： 针对您所处的行业，您需要深度分析业务对于设备（硬件资源、电池、性能等）、网络实时性及网络覆盖度等要求，确保现有设备满足业务需求。典型案例如下表所示。 典型行业 设备特征 技术关注点 智慧抄表 接入设备数量多、电量有限、设备常常分布在地上或地下多个区域，要求有信号覆盖。 设备数量多，接入成本要低，自身硬件资源有限，要求设备网络要深度覆盖，低功耗，数据量较少。 智慧园区 应用子系统多、设备传感器种类多、无统一的通信协议标准，上报的数据无统一格式。设备大部分无IP通信能力，需要通过网关接入。可通过有线网络接入。 应用独立子系统多，格式不统一，数据孤岛多，需要一个统一平台管理。设备不具备IP通信能力，硬件资源有限，通常通过网关转发数据，因此主要关注网关的通信能力。 车联网 设备电量充足。 需要实时对车辆数据进行分析等，因此需要接入网络实时性高，数据传输速率高等，主要关注接入网络选型，要选传输速率较高的无线网络接入。 根据业务对于数据及成本要求，确认设备支持的网络是否能够满足业务需求。 业务应用 推荐的接入网络 网络特点 智慧家庭、智慧楼宇等 以太网 传输速率可达到10Gbit/s、随时在线、成本高。 车联网、视频监控等 4G/5G/LTE-v 传输速率>10Mbit/s、功耗高、成本高。 电子广告、无线ATM、梯联网等 eMTC、 GPRS 传输速率<1Mbit/s、功耗较低、成本较低。 远程抄表、智能停车等 NB-IoT、LoRa 传输速率<100Kbit/s、功耗低、成本低、穿透力强、信号覆盖好。 确认设备是否集成了物联网协议，以便保证设备可以连接到物联网平台，利用物联网平台进行设备管理。华为物联网平台目前支持设备采用以下协议接入。 通信协议 协议描述 应用场景 LWM2M LWM2M是开发移动联盟OMA定义的用于设备管理的应用层通讯协议，主要使用在资源受限的嵌入式设备上。 NB-IoT设备接入平台，业务实时性要求不高，低功耗、信号广覆盖场景。 CoAP CoAP是资源受限设备和受限网络专用的Web传输协议，专为机器对机器的应用而设计。CoAP提供请求/响应交互模型，支持内置的服务和资源发现。需要底层实现UDP协议。 NB-IoT设备接入平台，业务实时性要求不高，低功耗、信号广覆盖场景。 MQTT MQTT是一种物联网连接协议，提供非常轻量级的发布/订阅消息传输方式，用于在低带宽、不可靠的网络的设备管理。该协议构建于TCP/IP协议上。 对设备的可靠性和实时性要求高，适合长连接的场景，如智能路灯等。 根据前面步骤，总结设备的特征，选择与业务相匹配的设备。例如针对智能抄表行业，要求电表通信模块具有覆盖广、穿透力强、耗电量小、成本低特点，因此接入网络选择NB-IoT网络，设备采用NB-IoT模组，模组集成了LWM2M协议，可以保证设备接入华为物联网平台。

操作步骤 开启智联通道。 ROMA Site边云智联通道是ROMA Site与云端互相通信、ROMA Site之间互相串联时使用的通道，在创建ROMA Site实例前您需先开启智联通道。 登录ROMA Connect控制台，在左侧导航栏选择“Site实例”，进入“Site实例”页面。 在“Site实例”页面找到“开启智联通道”按钮，单击“开启智联通道”按钮。 在右侧弹出的“开通ROMA Site功能”界面可以了解ROMA Site功能及费用，然后单击“立即开启”，进入“订单确认”界面。 在“订单确认”界面确认“产品类型”、“价格”，并仔细阅读《用户协议》和《隐私政策声明》。 确认订单信息无问题且勾选“我已阅读并同意《用户协议》和《隐私政策声明》”后，单击“提交”。 在“购买ROMA ”页面，选择支付方式后单击“确认付款”。完成付款后，界面提示“订单支付成功”，智联通道开通成功。 智联通道开启后，在“Site实例”页面单击“创建Site实例>创建协同版实例”按钮，界面会新增一个“创建协同版”的配置栏，配置说明见下表。 表1 创建Site实例配置 参数 参数说明 Site实例名称 自定义Site实例名称。 站点类型 自建站点：企业自建边缘节点，使用客户自有机房的虚拟机。 IES智能站点：智能边缘小站IES节点，通过华为云IES服务在华为云上创建虚拟机。 当站点类型选择“自建站点”时，请参考步骤3完成后续操作。 当站点类型选择“IES智能站点”时，请参考步骤4完成后续操作。 选择“自建站点”类型实例时，参考此操作步骤： 单击“确定”进入“创建站点”界面，站点创建配置说明见下表。 表2 自建站点配置 参数 参数说明 部署类型 协同版 站点规格 基础版：内置3个边缘节点。更加轻量，节省资源，适配基础版 ROMA Site实例。 专业版：内置8个边缘节点。可用性高，稳定性有保障，适配专业版 ROMA Site实例。 API网关边缘实例（基础版）：内置5个边缘节点。支持4000TPS的API转发，适配基础版API网关边缘实例。 API网关边缘实例（专业版）：内置6个边缘节点。支持6000TPS的API转发，适配专业版API网关边缘实例。 API网关边缘实例（企业版）：内置7个边缘节点。支持8000TPS的API转发，适配企业版API网关边缘实例。 API网关边缘实例（铂金版）：内置9个边缘节点。支持12000TPS的API转发，适配铂金版API网关边缘实例。 CPU架构 根据当前环境所支持的CPU架构，可选择项有所不同，当前可选x86_64和arm64。 私有网络地址 站点实例的负载均衡器的入口浮动IP，请根据实际规划填写。使用内置LB时，请将浮动IP绑定的两台虚拟机纳管为前两个边缘节点。 网卡名称 填写网卡名称，请根据实际情况填写，默认使用eth0。 可使用ip a命令查看具体的网卡。 开启边缘节点代理 若站点需要通过代理才能出公网和ROMA Connect管理面相连，则需要开启代理。 边缘节点代理地址 仅当“开启边缘节点代理”打开时需要填写。 填写边缘节点的代理地址。支持HTTP和SOCKS5两种代理，格式如下： HTTP代理：http://user:password@IP:PORT SOCKS5代理：socks5://user:password@IP:PORT 其中user和password为连接代理的用户名和密码，IP和PORT为代理的IP地址和端口号。 配置完成后单击“开始创建”按钮后，系统将根据站点配置自动创建站点及边缘节点。 边缘节点创建完成后，单击“下载边缘节点配置文件”下载包含以上边缘节点密钥等信息的配置文件。 备份下载的边缘节点配置文件中的“node.tar.gz”文件到本地。 如果用户侧虚拟机出现故障需要重置时，则需要使用备份的“node.tar.gz”文件。 配置文件下载后，待系统将边缘节点连接上云，连接完成后单击“下载核心软件安装工具”按钮，下载对应的安装工具。 当前支持X86_64和arm64，请下载对应的安装程序。 备份下载的核心软件安装工具中的“edge-installer_1.0.14_x86_64.tar.gz”文件到本地。 如果用户侧虚拟机出现故障需要重置时，则需要使用备份的“edge-installer_1.0.14_x86_64.tar.gz”文件。 其中，1.0.14为安装工具版本号，x86_64为CPU架构类型，请以实际场景为准。 解压配置文件，按文件名顺序上传到各对应节点。 创建/opt/IEF/Cert目录，并解压边缘节点配置文件到此目录。 sudo mkdir -p /opt/IEF/Cert sudo tar -zxvf nodeName.tar.gz. -C /opt/IEF/Cert 其中，nodeName替换为对应节点上的边缘节点配置文件。 解压核心软件安装工具。 sudo tar -zxvf edge-installer_1.0.14_x86_64.tar.gz -C /opt 其中，1.0.14为安装工具版本号，x86_64为CPU架构类型，请根据实际场景替换。 执行安装命令，将边缘节点连接上云。 cd /opt/edge-installer sudo ./installer -op=install 边缘节点注册完成后，单击“完成并前往部署Site实例”进入“购买ROMA Site实例”界面。 在“购买ROMA Site实例”页面填写实例配置信息，配置说明见下表。 表3 购买Site实例配置参数 参数 配置说明 计费模式 选择计费模式，计费模式为“包月/包年”。 注意： 包周期实例到期以后会被冻结，保留期过后实例会被释放，详见计费说明。 部署类型 协同版。 实例规格 选择购买Site实例的规格。 基础版：连接数25个，适合小型企业。 专业版：连接数80个，适合中小型企业。 如果需要扩大配额，可点击“申请扩大配额”进行申请。 实例名称 步骤2中配置的实例名称，此处支持修改。 Site实例描述 对购买的Site实例的描述信息。 消息集成（MQS）SASL_SSL 选择是否开启消息传输的SASL认证和SSL加密。开启后，数据将加密传输，安全性更高，但性能会下降。 私网访问 选择是否开启私网访问。 当用户准备的虚拟机无法通过公网访问IEF时，可以选择通过私网访问。使用私网访问前请先参考通过专线或VPN链接IEF完成专线或VPN连接IEF。 虚拟私有云 当“私网访问”开启式需要配置。 选择实例所关联的VPC和子网。 购买时长 实例的购买时长，最短1个月。 您可根据需要选择勾选自动续费，按月购买的自动续费周期为1个月，按年购买的自动续费周期为1年。 配置完成并确认配置费用后，单击“立即购买”按钮，进入购买确认界面。 确认购买信息无问题且勾选“我已阅读并同意《用户协议》和《隐私政策声明》”后，单击“提交”。 进入“购买ROMA”界面，选择支付方式，单击“确认付款”完成Site实例购买。 选择“IES智能站点”类型实例时，参考此操作步骤： 单击“确定”进入“创建站点”界面，站点创建配置说明见下表。 表4 IES智能站点配置 参数 参数说明 站点规格 ROMA Site基础版使用简易型站点规格，专业版使用标准型站点规格，请根据需使用的ROMA Site规格按需选择 简易型：3个边缘节点。更加轻量，节省资源，适配基础版 ROMA Site实例。 标准型：8个边缘节点。可用性高，稳定性有保障，适配专业版 ROMA Site实例。 描述 填写站点的描述信息。 可用区 选择实例所在的可用区，不同可用区之间物理隔离，但内网互通。 CPU架构 根据当前环境所支持的CPU架构，可选择项有所不同，当前可选x86。 规格 根据节点需要，选择对应的节点规格。 操作系统 选择创建站点的操作系统及操作系统版本。 系统盘 选择系统盘及系统盘大小。 说明： 如果有挂载数据盘或扩容的需求，可于IES节点创建后，在节点详情页里跳转到弹性云服务器页面进行操作。 业务数据盘 选择业务数据盘和数据盘大小，数据盘路径无需修改。 日志数据盘 选择日志数据盘和数据盘大小，数据盘路径无需修改。 虚拟私有云 选择虚拟私有云及子网。如果无可选虚拟私有云，可单击右侧的“新建虚拟私有云”进行创建。 安全组 选择安全组。如果无可选安全组，可单击右侧的“新建安全组”进行创建。 说明： 选择的安全组需要确保VPC终端节点所在子网与边缘子网网络互通。 登录凭证 选择登录凭证，可选择密码或密钥对。 用户名 仅当“登录凭证”选择“密码”时显示。 用户名为root。 请输入密码 仅当“登录凭证”选择“密码”时可配置。 新建登录密码。 请再次输入密码 仅当“登录凭证”选择“密码”时可配置。 再次输入登录密码，确认密码正确一致。 密钥对 仅当“登录凭证”选择“密钥对”时可配置。 选择对应的密钥对，如果无可选密钥对，可单击右侧的“新建密钥对”进行创建。 说明： 请确认已获取私钥文件，否则无法登录边缘实例。 单击“下一步”，确认产品规格。 单击“创建”，等待实例创建完成。

控制台操作概览 在完成实体设备硬件连接和代码编译烧录之后，我们需要在设备接入服务控制台创建产品、定义产品模型、开发编解码插件和注册设备。 创建产品：在物联网平台上规定好某一款产品的协议类型、数据格式、厂商名称、设备类型。此处我们需要按照智慧路灯的特征，在控制台创建智慧路灯的产品。 定义产品模型：产品模型是用来描述设备能力的文件，通过JSON的格式定义了设备的基本属性、上报数据和下发命令的消息格式。定义产品模型，即在物联网平台构建一款设备的抽象模型，使平台理解该款设备支持的属性信息。此处，我们需要在控制台上，定义开关灯控制、光照强度、信号质量等。 编解插件开发：编解码插件是供物联网平台调用，完成二进制格式和JSON格式相互转换的。它将设备上报的二进制数据解码为JSON格式供应用服务器“阅读”，将应用服务器下行的JSON格式命令编码为二进制格式数据供终端设备（UE）“理解执行”。智慧路灯的数据格式是二进制，因此我们需要开发编解码插件，让物联网能够理解智慧路灯上报的数据，智慧路灯也能理解物联网平台下发的命令。 注册设备：将小熊派智慧路灯注册到物联网平台。

发票内容和发票税率说明？ 发票税率和发票内容如下： 产品名称 发票内容 发票税率 ARM服务器租赁 *融资租赁*有形动产融资租赁服务 13% 会议终端设备-TE10 *广播电视设备*应用广播电视设备 13% Camera200 *通信终端设备*数据终端设备 13% 华为交互式电子白板 *通信终端设备*数据终端设备 13% 企业协同独立软件 *软件*通用应用软件 13% 华为Ideahub S *通信终端设备*数据终端设备 13% 设备租赁服务 *经营租赁*其他有形动产经营租赁服务 6% 华为Atlas 200 DK AI开发者套件 *通信终端设备*数据终端设备 13% 微半球型软件定义摄像机 *通信终端设备*数据终端设备 13% 小筒型软件定义摄像机 *通信终端设备*数据终端设备 13% 网络硬盘录像机 *通信终端设备*数据终端设备 13% 高级人工智能模型需求分析与设计 *研发和技术服务*技术开发费 6% 云会议+大屏组合包套餐 *信息系统增值服务*云服务+硬件组合套餐 6% 云网络专家服务 *软件*通用应用软件 6% 交通智能体专家服务 *鉴证咨询服务*咨询服务 6% 视频分析规划设计与实施服务 *软件*通用应用软件 6% 图像识别规划设计与实施服务 *软件*通用应用软件 6% 华为IdeaHub Pro *通信终端设备*数据终端设备 13% 华为IdeaHub配件 *通信终端设备*数据终端设备 13% NLP自然语言处理规划设计与实施服务 *软件*通用应用软件 6% WeLink企业数据专属专业服务 *鉴证咨询服务*咨询服务 6% WeLink企业品牌LOGO专享专业服务 *鉴证咨询服务*咨询服务 6% WeLink“Search+”专业服务 *鉴证咨询服务*咨询服务 6% WeLink “Athena+”专业服务 *鉴证咨询服务*咨询服务 6% 华为云会议宝IdeaHub样机 *通信终端设备*数据终端设备 13% HiLens平台软件服务 *信息系统增值服务*云服务+硬件组合套餐 6% 华为云基础服务人才培养服务 *非学历教育服务*培训服务 6% 云会议+Bar300组合包套餐 *信息系统增值服务*云服务+硬件组合套餐 6% 云会议+TE20组合包套餐 *信息系统增值服务*云服务+硬件组合套餐 6% 智慧园区资产服务 *软件*通用应用软件 6% 企业5G网络服务 *电信服务*互联网接入服务 6% Mic 500 智能阵列麦克风 *电子元件*电声器件 13% 5G消息 *电信服务*其他增值电信服务 6% 华为IdeaHub Enterprise *通信终端设备*数据终端设备 13% IdeaHub安装服务 *建筑服务*安装服务 9% 华为 IdeaHub Board 协作平板 *通信终端设备*数据终端设备 13% E系列软件定义摄像机 *通信终端设备*数据终端设备 13% WeLink专业服务 *鉴证咨询服务*咨询服务 6% 消息通知服务 *电信服务*短信和彩信服务 6% 消息&短信 *电信服务*短信和彩信服务 6% iTA流量 *电信服务*其他增值电信服务 6% IoT云通信 *电信服务*其他增值电信服务 6% 企业名片 *电信服务*其他增值电信服务 6% 企业协同终端 *通信终端设备*数据终端设备 13% 企业协同生态硬件 *通信终端设备*数据终端设备 13% HiLens Kit *电子计算机*电子计算机整机 13% 样例弹性云服务 *非学历教育服务*培训服务 6% 非以上产品的发票税率为6%，发票内容为“*信息技术服务*云服务费”。 云市场产品的发票税率，请咨询对应服务商。

HiLens安全帽检测技能 功能介绍 面向智慧园区的安全帽检测技能，支持自主上传图片数据，构建高精度安全帽检测模型，快速开发安全帽检测技能，实现园区自动检测工人未戴安全帽的行为。 适用场景 智慧园区。 优势 模型精度高，检测速度快，更新模型简便。 端云协同推理：端侧设备可协同云侧在线更新模型，快速提升端侧精度。 对接华为HiLens技能开发平台，一键式创建技能，快速部署技能至端侧设备。 后续还会提供更多场景的可训练技能模板，敬请期待。

AI推理加速增强II型Ai2 概述 AI推理加速增强II型实例Ai2是以昇腾310P（Ascend 310P）为加速核心的AI加速型弹性云服务器。基于Ascend 310P处理器低功耗、高算力特性，实现了能效比的大幅提升，助力AI推理业务的快速普及。通过推出AI推理加速型实例Ai2方便用户快速简捷地使用Ascend 310P处理器强大的处理能力。 AI2加速型云服务器可用于机器视觉，安防监控，智慧园区，智慧城市，智慧交通，智慧零售，互联网音视频，视频编解码等业务场景。 规格 表3 Ai2型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 最大收发包能力 （万/PPS） Ascend 310 Ascend RAM （GiB） 网卡多队列数 网卡个数上限 虚拟化类型 ai2.xlarge.4 4 16 8/1.6 80 1 24 3 3 KVM ai2.2xlarge.4 8 32 15/3 150 1 24 4 4 KVM ai2.4xlarge.4 16 64 20/6 280 1 24 8 8 KVM ai2.8xlarge.4 32 128 30/12 550 2 48 8 8 KVM ai2.16xlarge.4 64 256 36/24 800 4 96 16 8 KVM ai2.24xlarge.4 96 384 40/36 850 6 144 32 8 KVM 功能 Ai2加速型弹性云服务器功能如下： 处理器与内存配比为1:4。 处理器：第三代英特尔® 至强® 可扩展处理器 6348，主频2.6GHz，睿频3.5GHz，或英特尔® 至强® 可扩展处理器 8378A, 主频3.0GHz，睿频3.4GHz。 支持Ascend 310P处理器，每张Atlas 300I Pro加速卡搭载1个Ascend 310P处理器包含8个DaVinci AI 核心和8个自研CPU核。 单卡整数精度（INT8）140TeraOPS。 单卡提供24GiB显存，内存带宽204.8GiB/s。 内置硬件视频编解码引擎，支持高清视频解码器（H.264/265）及JPEG图片编解码。 使用须知 Ai2实例支持如下版本的公共镜像： Ubuntu Server 18.04 64bit CentOS 7.8 64bit CentOS 7.6 64bit Ai2型弹性云服务器不支持规格变更。 Ai2型云服务器所在物理机发生故障时，云服务器支持自动恢复。

HiLens安全帽检测技能 功能介绍 面向智慧园区的安全帽检测技能，支持自主上传图片数据，构建高精度安全帽检测模型，快速开发安全帽检测技能，实现园区自动检测工人未戴安全帽的行为。 适用场景 智慧园区。 优势 模型精度高，检测速度快，更新模型简便。 端云协同推理：端侧设备可协同云侧在线更新模型，快速提升端侧精度。 对接华为HiLens技能开发平台，一键式创建技能，快速部署技能至端侧设备。 后续还会提供更多场景的可训练技能模板，敬请期待。

方案亮点 自主可控：云平台部署在华为云数据中心，华为完全自主知识产权，国产软硬件一体化交付，自主可控。 安全合规：内网区与互联网区完全隔离，提供从基础设施层到外联接入，运维管理，租户云服务层的全栈端到端立体安全防御，满足等保安全合规的要求。 全栈云服务能力：完全继承华为公有云丰富的云服务能力，提供智慧城市各类应用所需的云服务平台，包括IaaS、PaaS及EI人工智能等，并跟随华为云迭代演进。 云服务按需选取，平滑扩展：云服务之间独立解耦，可按业务实际需求选装云服务，轻量化起步，并且后期支持平滑扩展。

获取WeLink互动教学平台IdeaRoom软件和激活码 1. IdeaRoom软件包获取 登入华为云官网搜索智慧教室首页进行软件包下载。 网址：https://www.huaweicloud.com/product/welink/IdeaRoom.html 2. 智慧教室资源获取 教育场景需开通WeLink租户，并添加智慧教室资源。 商用资源：打开华为云官网，选择智慧教室进行购买：https://console.huaweicloud.com/welink/?region=cn-north-4#/welink/order 3. 获取激活码 创建智慧教室，获取智慧教室激活码：https://welink.huaweicloud.com/smartroom-tenant/#/smartClassroom

AI推理加速增强I型Ai1s 概述 AI推理加速增强I型实例Ai1s是以昇腾310（Ascend 310）芯片为加速核心的AI加速型弹性云服务器。基于Ascend 310芯片低功耗、高算力特性，实现了能效比的大幅提升，助力AI推理业务的快速普及。通过AI推理加速型实例Ai1s将Ascend 310芯片的计算加速能力在云平台上开放出来，方便用户快速简捷地使用Ascend 310芯片强大的处理能力。 AI推理加速型实例Ai1s基于Altas300加速卡设计，更多详细信息请参考昇腾社区。 AI加速型云服务器可用于机器视觉，安防监控，智慧园区，智慧城市，智慧交通，智慧零售，互联网音视频，视频编解码等业务场景。 规格 表4 Ai1s型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 最大收发包能力 （万/PPS） Ascend 310 Ascend RAM （GiB） 网卡多队列数 网卡个数上限 虚拟化类型 ai1s.3xlarge.2 12 24 12/6 75 4 32 4 6 KVM ai1s.4xlarge.2 16 32 15/8 100 4 32 8 8 KVM ai1s.5xlarge.2 20 40 25/15 200 4 32 8 8 KVM ai1s.9xlarge.2 36 72 30/18 550 4 32 16 8 KVM ai1s.large.4 2 8 4/1.3 20 1 8 2 2 KVM ai1s.xlarge.4 4 16 6/2 35 2 16 2 3 KVM ai1s.2xlarge.4 8 32 10/4 50 4 32 4 4 KVM ai1s.4xlarge.4 16 64 15/8 100 8 64 8 8 KVM ai1s.8xlarge.4 32 128 25/15 200 16 128 8 8 KVM 功能 Ai1s加速型弹性云服务器功能如下： 处理器与内存配比为1:4或1:2。 1:2规格仅在“华南-广州”区域可购买，其他区域暂时售罄。 处理器：第二代英特尔® 至强® 可扩展处理器 6278，主频2.6GHz，睿频3.5GHz，或英特尔® 至强® 可扩展处理器 6151, 主频3.0GHz，睿频3.4GHz。 支持Ascend 310芯片，每张Atlas300加速卡包含4个Ascend 310芯片 单芯片整数精度（INT8）16TeraOPS 单芯片提供8GiB显存，内存带宽50GiB/s 内置硬件视频编解码引擎，支持5路全高清视频解码器（H.264/265） 使用须知 Ai1s实例支持如下版本的公共镜像： Ubuntu Server 18.04 64bit CentOS 7.6 64bit Ai1s型弹性云服务器不支持规格变更。 Ai1s型云服务器所在物理机发生故障时，云服务器支持自动恢复。

场景说明 本入门将逐步指导您运用行业应用模板开发一个消防系统应用“智慧烟感”。通过创建本示例，您可了解如何使用行业应用模板开发较复杂应用，该模板复用了设施管理、设备BO、告警BO等多种平台预置资产，乐高式组合配置后，稍加定制便可满足业务需求，大大提高开发效率。 【思考】什么是行业应用？行业应用模板的优势是什么？行业应用和轻应用的区别是什么？ 行业应用较轻应用而言，功能更加丰富，当用户希望使用AppCube提供的各种能力组件，采用低码或多码化模式开发场景较复杂的应用时，需要创建行业应用。针对不同行业领域如城市、园区、能源以及交通等，AppCube提供了不同的行业应用模板，使能合作伙伴开发者可快速创建应用，大幅度缩减开发成本，提高开发效率。轻应用一般为轻量级应用，不涉及复杂化的代码，用户零代码（如拖拽组件，简单配置）或者低代码就能轻松完成应用的搭建。 本示例应用基于“智慧烟感”行业应用模板创建而来，该模板提供了常见消防安全应用所涉及的设施管理应用、设备BO、告警BO以及GIS BO等多种资产。在火灾重点防范区域，如加油站、化工厂等，安装烟感、摄像头等设备后，设备对接物联网设备管理平台（例如对接华为云的设备接入 IoTDA）来实时上报烟雾浓度等数据。“智慧烟感”应用接入物联网设备管理平台上报的设备数据，监控设备数据变化并进行处理分析后，对于超过阈值的数据进行告警上报。 图1 应用效果 智慧烟感具体场景主要包含如下几点： 烟感、摄像头等设备需要在“智慧烟感”应用侧进行管理，例如新增设备、删除设备、设置设备告警触发器等。 上报设备数据，例如烟感设备会实时感应周围环境的烟雾浓度，将烟雾值进行上报至物联网设备管理平台。 “智慧烟感”应用接入物联网设备管理平台上报的设备数据，并进行处理分析，比如获取烟雾值、查询相关设备数据、判断是否产生告警等。 “智慧烟感”应用将告警展示在前端页面，例如呈现设备告警具体位置、告警信息、视频监控以及相关应急联动操作等。 智慧烟感场景中涉及的烟感、摄像头等设备以及物联网设备管理平台不属于AppCube维护范围，开发者可通过工具模拟物联网设备管理平台的数据发生变化，并通过AppCube数据接入能力接收从物联网设备管理平台（例如华为云的设备接入 IoTDA）上报的数据消息。

云容器引擎-成长地图 | 华为云 园区物联网平台 | 成长地图 初识园区物联网平台 全面了解园区物联网平台能为您做什么 园区物联网平台 作为面向智慧园区业务场景的行业物联网平台，提供园区设备运营中心、园区设备模型等增强功能，完成园区各类设备/子系统的统一接入和管理，对园区应用系统提供接入无关的数据联接，实现跨系统数据共享及业务联动。 产品介绍 立即使用 入门使用 从0到1，快速学习园区物联网平台 入门 快速入门 名词解释 平台简介 使用限制 更多 使用 集成开发 开发流程 平台侧开发 设备侧开发 应用侧开发 服务使用 API接口 更多 问题处理 问题故障快速自检 常见问题 园区物联网平台提供哪些功能？ 园区物联网中部署的边缘网关硬件可否自行采购？ 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自IoT服务的技术牛人，为您解决技术难题。

设备接入 在线开发MQTT协议的智慧路灯 基于NB-IoT小熊派开发智慧路灯 基于NB-IoT小熊派的智慧烟感 设备模拟器快速接入 通过协议转换网关实现泛协议设备接入 恒温空调 设备按需选网 设备自定义TOPIC迁移上云 模拟NB设备的接入与调试 利用工业网关（包含RS485、AI、DO口设备）进行环境监测 存量设备迁移到企业版最佳实践 MQTT协议设备固件升级实践 设备通过微信小程序接入到平台 基于MQTT.fx的X.509证书接入指导 基于OpenHarmony3.0对接IoTDA 设备级消息上下行保序方案

硬件终端接入帐号 硬终端接入华为云会议，需购买硬件终端接入帐号。支持按月/年订购，购买前请先联系客服热线4000-955-988或950808，转1咨询。 接入帐号 支持接入终端 IdeaHub接入帐号 支持IdeaHub接入。 华为专业会议终端接入帐号 支持华为TE20/TE30/TE40/TE50/TE60/Box300/Box600/Bar300等会议设备接入。 华为智慧屏（电视机）接入帐号 支持华为/荣耀智慧屏接入。 第三方会议终端接入帐号 支持部分非华为硬终端接入，设备型号详见第三方硬终端互通。 华为小型会议终端接入帐号 支持华为TE10终端接入。 电子白板终端接入帐号 支持MAXHUB电子白板接入。

产品特点 华为IdeaHub S2系列（简称IdeaHub或终端）面向协同共创、远程会议数字化办公场景，例如企业常规会议室、经理室、开放区等。依托全新一代硬件平台架构，在算力和AI算法处理等性能方面表现卓越。 配套4K视频会议专用摄像头，用户长时间开会，画面依然清晰真实。 高保真立体音场，支持Auto-Framing和发言人跟踪功能，全面提升沉浸式高清智能会议体验。 支持4K高清投屏，搭载Wi-Fi 6，无线投屏稳定流畅。 全新的电子白板工具栏布局，书写更流畅，操作更顺手。 搭载HarmonyOS，分布式智慧办公，为用户提供更友好，更便捷的协作交互体验。 实现云、管、端、芯全链路防护，并通过全球商用系统CC EAL5+高等级安全认证。 终端支持型号如表1表2所示。 表1 型号列表 系列 IdeaHub S2系列 产品 IdeaHub S2 型号 IHS2-65SU IHS2-75SU IHS2-86SU 表2 型号列表 系列 IdeaHub S2系列 产品 IdeaHub S2 IdeaHub S2 Pro 型号 IHS2-65SU IHS2-75SU IHS2-86SU IHS2-65PU IHS2-75PU IHS2-86PU

产品定义 IoT边缘（IoT Edge），是边缘计算在物联网行业的应用。IoT Edge作为物联网边缘“小脑”，在靠近物或数据源头的边缘侧，融合网络、计算、存储、应用核心能力的开放平台，就近提供计算和智能服务，满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求。 IoT边缘是一组软件产品，包含云服务、边缘运行时软件、边缘模块应用，将云端能力快速拓展至边缘，提供数据采集、低时延自治、云边协同、边缘计算等能力，在园区、城市、工业等场景，作为数据源切入点，解决客户对设备上云、本地计算、数据预处理等诉求。IoT边缘支持园区/城市/交通/工业等行业设备数采，作为切入点给IoT平台引流；支持边缘智能计算，快速实现生态拓展，丰富行业解决方案；提供SDK、API、点位配置等，满足客户或ISV的二次开发诉求。 设备端 靠近客户现场的设备，可以通过边缘节点的数据采集能力，就近接入边缘节点，从而实现设备的管理、智能控制、数据治理。 边缘节点 IoT边缘软件部署在网关或服务器上，纳管为边缘节点，节点可以实现设备数据的采集、预处理、数据流转、路由转发，同时边缘侧提供应用托管、边缘计算等功能，方便业务本地自治、业务扩展。 云端 云端控制台具备对边缘节点的监控管理，通过云边协同通道下发配置，执行应用远程部署升级，数据路由转发上云等能力。

平台简介 园区物联网平台是智慧园区方案的底座，负责园区各种终端的接入，提供设备全生命周期管理及联接管理，并且通过开放API接口将能力提供给应用系统调用，最终实现端到端物联应用业务的对接。另外提供规则引擎功能，可以将数据转发至华为云服务或者根据预置条件触发多系统联动操作，平台的功能架构如图所示： 园区物联网平台提供了在线管理门户，帮助您顺利完成园区设备的接入和管理等操作，具体功能如下： 功能 子功能 简介 设备接入 多网络接入 支持有线和无线的接入方式，如固定宽带、2G/3G/4G/5G、NB-IoT等。详细请参见园区设备侧开发。 原生协议接入 支持MQTT原生协议接入。详细请参见园区设备侧开发。 系列化Agent接入 支持Agent Lite和Agent Tiny，其中Agent Lite覆盖的语言包括C、Java、Android。Agent与海思、高通主流芯片、模组预集成，缩短TTM。详细请参见园区设备侧开发。 设备双向通信 物联网平台提供设备数据采集功能，例如设备业务数据、设备告警，同时支持应用对设备数据的订阅。详细请参见订阅推送数据。 支持通过应用服务器或控制台以下发命令的方式，将命令下发到设备，达到平台对设备远程控制的效果。详细请参见命令下发。 应用对接 物联网平台开放了海量的API接口和SDK，帮助开发者快速孵化行业应用。详见园区应用侧开发。 数据转发规则 数据转发规则用于将物联网平台接收的设备数据，转发到华为公有云的其它服务进行数据分析、存储等。详见管理规则。 设备实时状态监控 物联网平台实时监控设备的状态，包括在线、离线、未激活，实时获取状态变更通知。详见查看设备状态。 审计日志 园区物联网平台控制台对所有平台的使用人员的操作日志、安全日志（登录、登出、密码修改等）进行记录，便于日志分析和故障定位。详见查看审计日志。 设备管理 产品模型定义 用于定义一款接入设备所具备的属性（如颜色、大小、采集的数据、可识别的指令或者设备上报的事件等信息），然后通过厂家、设备类型和设备型号，唯一标识一款设备，便于平台识别。产品模型可通过开发中心进行无码化开发。详见管理产品模型。 设备影子 设备影子是一个JSON文档，用于存储设备的状态、设备最近一次上报的设备属性、应用服务器期望下发的配置。每个设备有且只有一个设备影子，设备可以获取和设置设备影子以此来同步状态，这个同步可以是影子同步给设备，也可以是设备同步给影子。详见设备影子。 报表统计 在控制台上提供了丰富的报表功能，方便用户查看应用和设备的使用情况。详见查看设备报表 设备联动规则 设备联动规则通过设置一个规则的触发条件（如温度阈值、时间等），在满足触发条件时，物联网平台会触发一个指令来使设备执行一个操作（如上报信息、打开设备开关、上报告警等）。 详见管理规则 告警管理 支持管理通过规则引擎里定义触发的设备告警，包括查看告警详情和恢复告警。 详见告警管理 设备分组及标签 支持对设备进行群组和标签管理，通过有效分组和批量管理，减轻设备管理成本。详见管理群组和标签。 设备批操作 支持对设备的批量操作，包括：批量设备注册，批量配置更新、批量命令下发、批量软固件升级。详见软件升级，固件升级。 设备配置更新 支持通过应用服务器或控制台以下发命令的方式，对设备的属性进行更新。详见设备监控。 针对园区存在多种类型的终端如闸机、传感器、采集器、标签等，同时需要连接多个子系统如停车系统、门禁系统，会议室系统、消防系统、BA系统等需求，边缘节点通过内置20+园区典型设备模型，支持主流协议接入，同时提供容器化部署环境，厂商可部署自定义的设备协议适配插件，因此具有强大的泛协议接入能力。 另外园区物联网平台部署在云端，离终端设备（如摄像头、传感器等）较远，对于实时性要求高的计算需求，把计算放在云上会引起网络延时变长、网络拥塞、服务质量下降等问题，同时终端设备通常计算能力不足，无法与云端相比。对于实时性要求较高的场景，云端因网络延时、网络拥塞等原因导致问题处理不及时。另外物联网设备数据量大，如果全部上报云端，数据传输成本也高。在此情况下，通过在靠近终端设备的地方建立边缘节点，将云端计算能力延伸到靠近终端设备的边缘节点，提供轻量化的设备管理能力（包括设备接入、设备鉴权、云边数据同步等），在边缘节点与云端断链情况下也能提供设备的本地自治（包括设备数据缓存、设备命令、规则引擎等），从而可以很好解决这些问题。 功能 子功能 简介 IoT边缘服务 就近接入 支持设备通过MQTTS、Modbus、BACnet、OPC等协议接入IoT边缘节点。 数据管理 支持对设备数据的编解码、Profile校验、数据缓存和边云同步。 边缘Console IoT边缘节点的本地Portal，支持节点管理、设备数据查看、设备控制等。 本地自治 当网络异常时提供本地自治能力，云端已下发的规则和AI模型正常运行，确保业务连续性，当网络恢复时，数据同步到云端。 业务恢复 支持在边缘软件或硬件故障场景下，通过云端备份快速恢复边缘业务。 设备联动 支持在云端通过可视化的方式定义设备之间联动规则，并自动推送边缘执行，在边缘节点离线时规则联动正常运行。 设备控制 支持在云端以下发命令的方式，将命令下发到边缘节点，边缘节点下发到设备，达到设备远程控制的效果。 系列化硬件 支持IoT边缘软件部署与硬件解耦，只要符合要求的硬件（详见使用限制），即可部署边缘服务。

预置可训练模板 HiLens套件提供可训练技能模板开发技能，无需代码，只需自主上传训练数据，快速训练高精度算法模型，并且一键部署至设备。 当前HiLens套件提供HiLens安全帽检测技能，支持自主上传图片数据，构建高精度安全帽检测模型，快速开发安全帽检测技能，实现园区自动检测工人未戴安全帽的行为。 功能介绍 面向智慧园区的安全帽检测技能，支持自主上传图片数据，构建高精度安全帽检测模型，快速开发安全帽检测技能，实现园区自动检测工人未戴安全帽的行为。 适用场景 智慧园区。 优势 模型精度高，检测速度快，更新模型简便。 端云协同推理：端侧设备可协同云侧在线更新模型，快速提升端侧精度。 对接华为HiLens技能开发平台，一键式创建技能，快速部署技能至端侧设备。

培训内容 培训内容 说明 物联网的前世今生 物联网概念，发展趋势，AIoT的概念与发展，物联网对政府和企业的重要性 物联网技术与架构 物联网分层架构，物联网与5G，物联网平台及操作系统 物联网应用案例 智慧家庭，智慧园区，智慧城市 华为物联网解决方案 物联网-云平台，物联网-管道，物联网-终端 物联网分享与研讨 生活中的物联网应用，研讨 本培训为线下面授形式，培训标准时长为1天，每班人数不超过20人。

场景模板 场景模板立足于不同行业的应用场景，构建具有场景特征的数据大屏作为示例，帮助用户快速设计和配置数据大屏。目前DLV提供如下场景模板并持续更新：空白模板、安全态势感知、能源化工管理看板、基于云计算的工业互联网实时监控平台、销售驾驶舱、智慧旅游、医疗耗材、订单监控、星系数据监控、某公司数据监测平台、教育信息化分布、新冠疫情态势大屏、新冠肺炎疫情实时播报、新冠肺炎疫情态势管控大屏、某运输行业大数据平台、数据中心云监控。

创建会议 支持如下几种创建会议方式： 支持快速新建会议 一键主叫呼集召开即时会议，主要应用于会议免预定，快捷入会，随时随地召开会议的场景。创建会议后可以邀请会场入会，也可以将会议接入号发送给与会人，与会人拨打该会议接入号加入会议。 在企业智慧屏首页，点击“会议”，点击会议界面的 “创建会议”。 创建云会议室会议 在企业智慧屏主页，点击会议 > 联系人，选择“云会议室”，即可创建云会议室会议。 支持发起多点会议 选择多个联系人，预定会议，可以设置会议主席密码、是否加密会议等会议参数。 在企业智慧屏主页，点击“会议 > 联系人” ，勾选与会人，点击“呼叫”即可发起会议。 支持发起点对点会议 直接呼叫会场号码，也可以在联系人列表中搜索或者选择单个会场发起呼叫。 支持Touch创建即时会议 在Touch首页，点击会议模块，点击创建会议，即可创建即时会议。

名词解释（联通用户专用） 非联通用户请查看设备接入服务。 名词 描述 设备管理（IoTDM） 是华为物联网平台对智能设备进行管理的云服务。可实现产品模型定义、设备生命周期可视化管理，提供强大的面向行业应用开放能力，帮助企业快速构建创新的物联网业务。 开发中心 是基于设备管理服务提供的物联网一站式开发工具，帮助开发者快速进行Profile（产品模型）和编解码插件的开发，同时提供在线自助测试、产品发布等多种能力，端到端指引物联网开发，帮助开发者提升集成开发效率、缩短物联网解决方案建设周期。 产品中心 产品中心为客户展示通过华为IoT生态认证的解决方案、终端产品、模组等商用产品，并与全球IoT商用平台联网，实现产品一点接入，全球可达，帮助客户缩短商业变现周期，降低商业风险。 项目 指物联网平台的资源空间。开发者在基于开发者中心进行物联网开发时，需要根据行业属性创建独立的项目，并在该项目空间内建设物联网产品和应用。 产品 某一类具有相同能力或特征的设备的集合称为一款产品。除了设备实体，产品还包含该类设备在物联网能力建设中产生的产品信息、产品模型（Profile）、插件、测试报告等资源。 产品模型 产品模型（也称Profile）用于描述设备具备的能力和特性。开发者通过定义Profile，在物联网平台构建一款设备的抽象模型，使平台理解该款设备支持的服务、属性、命令等信息。 服务 产品模型的一部分，描述设备具备的业务能力。将设备业务能力拆分成若干个服务后，再定义每个服务具备的属性、命令以及命令的参数。 属性 产品模型的一部分，一般用于描述设备运行时的状态，如环境监测设备所读取的当前环境温度等。 编解码插件 物联网平台和应用服务器使用JSON格式进行通信，所以当设备使用二进制格式上报数据时，开发者需要在物联网平台上开发编解码插件，帮助物联网平台完成二进制格式和JSON格式的转换。 应用 物联网平台中，应用包括用户在物联网平台上创建的应用和用户自行开发的应用服务器。 应用是用户在物联网平台中为用户的业务划分一个项目空间，每个项目空间会分配一个应用ID和应用密钥，用于将开发完的应用服务器与真实设备接入到这个项目空间中，实现设备的数据采集和设备管理。 应用服务器是用户基于物联网平台开放的API接口或者SDK进行自行开发的物联网应用，可接入物联网平台进行设备的管理。 设备 归属于某个产品下的设备实体，每个设备具有一个唯一的标识码。设备可以是直连物联网平台的设备，也可以是代理子设备连接物联网平台的网关。 网关 具有子设备管理功能，并代理子设备连接物联网平台的设备实体。 子设备 不与IoT平台直连，通过网关连接物联网平台的设备实体。 边缘节点 是物联网的边缘“小脑”，在靠近物或数据源头的边缘侧，融合网络、计算、存储、应用核心能力的开放平台，就近提供计算和智能服务，满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求。 模组 又称通信模组，由若干个显示模块、驱动电路、控制电路、芯片以及相应的结构件构成的一个独立的显示单元，设备通过通信模组具备与物联网平台的通信能力。当前模组厂商主要提供Wifi、NB-IoT、2/3/4/5G等通信模组。 固件 固件（Firmware）一般是指设备硬件的底层“驱动程序”，承担着一个系统最基础最底层工作的软件，比如计算机主板上的基本输入/输出系统BIOS（Basic Input/output System)。 固件升级又称为FOTA（Firmware Over The Air），是指用户可以通过OTA的方式对支持LWM2M协议的设备进行固件升级，升级协议为LWM2M协议。 软件 软件（Software）一般分为系统软件和应用软件，系统软件实现设备最基本的功能，比如编译工具、系统文件管理等；应用软件可以根据设备的特点，提供不同的功能，比如采集数据、数据分析处理等。 软件升级又称为SOTA（SoftWare Over The Air），是指用户可以通过OTA的方式支持对LWM2M协议的设备进行软件升级，升级协议为PCP协议。 PCP协议 平台升级协议（PCP协议）规定了设备和平台之间升级的通信内容与格式，用于实现设备的升级。 nodeId 设备唯一物理标识，如IMEI、MAC地址等，用于设备在接入物联网平台时携带该标识信息完成注册鉴权。 deviceId 设备ID，用于唯一标识一个设备，在注册设备时由物联网平台分配获得，是设备在IoT平台上的内部标识，用于设备接入时鉴权，及后续在网络中通过deviceId进行消息传递。 预置密钥 当NB-IoT设备、集成Agent Lite SDK的设备接入时，预置密钥用于设备和物联网平台之间的传输通道安全加密。 密钥 用于设备采用原生MQTT协议接入物联网平台时的鉴权认证。 数字证书 由国际知名的证书机构VeriSign、Symantec和GlobalSign等CA（Certification Authority）机构进行签发，用于HTTPS建链时服务端和客户端之间的身份合法性验证。 token 鉴权参数，访问物联网平台API接口的凭证。应用服务器首次访问物联网平台的开放API时，需调用鉴权接口完成认证鉴权，获取accessToken。 群组 群组是一系列设备的集合，用户可以对应用下所有设备，根据区域、类型等不同规则进行分类建立群组，以便处理对海量设备的批量管理和操作。 标签 物联网平台支持定义不同的标签，并对设备打标签，通过标签，可以快速筛选设备。 订阅推送 订阅：是指应用服务器通过调用物联网平台的API接口，向平台获取发生变更的设备业务信息（如设备注册、设备数据上报、设备状态等）和管理信息（软固件升级状态和升级结果）。 推送：是指订阅成功后，物联网平台根据应用服务器订阅的数据类型，将对应的变更信息推送给指定的URL地址。 Topic Topic是UTF-8字符串，是发布/订阅（Pub/Sub）消息的传输中介。可以向Topic发布或者订阅消息。 设备影子 设备影子是一个JSON文件，用于存储设备的在线状态、设备最近一次上报的设备属性、应用服务器期望下发的配置（期望值）。每个设备有且只有一个设备影子，设备可以获取和设置设备影子以此来同步状态，这个同步可以是影子同步给设备，也可以是设备同步给影子。 规则引擎 物联网平台根据用户设置的规则和设备上报的数据，当设备满足设置的条件时，即触发对应动作，给设备下发命令或将数据转发给公有云其他服务进行进一步整合利用。包含设备联动和数据转发两种类型。 NB-IoT 窄带物联网（Narrow Band Internet of Things, NB-IoT）是IoT领域的一个重要技术。NB-IoT构建于蜂窝网络，只消耗大约180kHz的带宽，可直接部署于GSM网络、UMTS网络或LTE网络，以降低部署成本、实现平滑升级。其具有覆盖广、连接多、速率低、成本低、功耗低、架构优等特点，可以广泛应用于多种垂直行业，如远程抄表、智慧农业等。 MQTT MQTT（Message Queue Telemetry Transport）是一个物联网传输协议，被设计用于轻量级的发布/订阅式消息传输，旨在为低带宽和不稳定的网络环境中的物联网设备提供可靠的网络服务。 MQTTS指MQTT+SSL/TLS，在MQTTS中使用SSL/TLS协议进行加密传输。 CoAP 受约束的应用协议CoAP（Constrained Application Protocol）是一种软件协议，旨在使非常简单的电子设备能够在互联网上进行交互式通信。 CoAPS指CoAP over DTLS，在CoAPS中使用DTLS协议进行加密传输。 LWM2M LWM2M（lightweight Machine to Machine）是由OMA（Open Mobile Alliance)定义的物联网协议，主要使用在资源受限(包括存储、功耗等)的NB-IoT终端。

2020年6月 序号 功能名称 功能描述 相关文档 1 鲲鹏+D910裸金属训练集群上线 鲲鹏920+昇腾910处理器的AI训练服务器集群，具有超高算力密度、能效比和网络带宽的特点；整机192 核，8* D910 AI芯片，单芯片可提供256 TFLOPS FP16算力；卡间支持100Ge RDMA高带宽低时延互联；广泛应用于深度学习模型开发和训练，适用于智慧城市、智慧医疗、天文探索、石油勘探等需要大算力的行业领域。 N/A 2 基于擎天架构的V6通用型裸金属实例上线 基于擎天软硬件协同架构的裸金属服务器，采用Intel Cascade CPU 6278，整机52个物理核，单核基础频率2.6GHz，192G、384G DDR4 2933MHz内存，40G带宽、千万级pps。适用于数据库、大数据、容器等业务场景。 x86 V6实例（CPU采用Intel Cascade Lake架构） 3 基于擎天架构的V6本地存储型裸金属实例上线 基于擎天软硬件协同架构的裸金属服务器，采用Intel Cascade CPU 4214R，整机24个物理核，单核基础频率2.4GHz，192G DDR4 2933MHz内存，12*10T SATA HDD，40G带宽、千万级pps。适用于大数据本地存储等业务场景。 4 基于擎天架构的V6高性能计算型裸金属实例上线 基于擎天软硬件协同架构的裸金属服务器，采用Intel Cascade CPU 6266，整机44个物理核，单核基础频率3.0GHz，192G DDR4 2933MHz内存，40G带宽、千万级pps，支持100G IB网络。适用于工业仿真、科学计算等HPC业务场景。

2020年11月 序号 功能名称 功能描述 阶段 相关文档 1 园区智能体CampusGo服务上线 园区智能体（CampusGo）面向商住园区、工业园区、文体场馆、城市治理和智慧工地等场景，基于华为云人工智能和大数据的技术优势，实现泛园区场景的智慧化管理，提供基于AI的事件智能感知和分析能力，助力业务闭环，使生产生活更加便捷和高效。 商用 产品介绍 用户指南 2 边缘算法包上线 包含边缘通用算法包、边缘人脸检测算法包、边缘城市治理算法包和边缘交通智能分析算法包。 商用 算法包介绍

智能边缘平台 智能边缘平台（Intelligent EdgeFabric，简称IEF）通过纳管您的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求，同时，在云端提供统一的设备/应用监控、日志采集等运维能力，为企业提供完整的边缘和云协同的一体化服务的边缘计算解决方案。 AOM提供对IEF资源的运维能力，无需额外安装其他插件，通过AOM您可监控IEF的资源（例如：边缘节点、应用、函数），同时在AOM还可以查看IEF资源的日志和告警

智能边缘平台 智能边缘平台（Intelligent EdgeFabric，简称IEF）通过纳管您的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求，同时，在云端提供统一的设备/应用监控、日志采集等运维能力，为企业提供完整的边缘和云协同的一体化服务的边缘计算解决方案。 AOM提供对IEF资源的运维能力，无需额外安装其他插件，通过AOM您可监控IEF的资源（例如：边缘节点、应用、函数），同时在AOM还可以查看IEF资源的日志和告警

概述 智能边缘平台（Intelligent EdgeFabric）通过纳管您的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求，同时，在云端提供统一的边缘节点/应用监控、日志采集等运维能力，为企业提供完整的边缘和云协同的一体化服务的边缘计算解决方案。 您可以使用本文档提供API对智能边缘平台进行相关操作，如创建、删除等。支持的全部操作请参见API概览。 在调用智能边缘平台API之前，请确保已经充分了解相关概念，详细信息请参见产品介绍。

联系人详情 在联系人列表中，点击对应的联系人可查看添加的联系人详情，包括电话号码和昵称。在详情页中可对智慧屏用户进行以下操作： 发起呼叫或是发送邀请短信： 登录了智慧屏的联系人可以发起智慧屏呼叫，直接呼叫用户的智慧屏； 没有登录智慧屏的联系人，则发送邀请入会的短信，邀请用户主动通过会议的手机端、PC端客户端加入会议； 编辑联系人：联系人名称右边的编辑按钮修改联系人名称； 删除联系人：删除该联系人； 添加至小组（暂未实现）

为什么选择智能边缘平台 云计算是集中化的，离终端设备（如摄像头、传感器等）较远，对于实时性要求高的计算需求，把计算放在云上会引起网络延时变长、网络拥塞、服务质量下降等问题。而终端设备通常计算能力不足，无法与云端相比。在此情况下，边缘计算顺应而生，通过在靠近终端设备的地方建立边缘节点，将云端计算能力延伸到靠近终端设备的边缘节点，从而解决上述问题。 智能边缘平台（Intelligent EdgeFabric）通过纳管您的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求，同时，在云端提供统一的边缘节点/应用监控、日志采集等运维能力，为企业提供边、云协同的一体化边缘计算解决方案。

什么是智能边缘云IEC 智能边缘云（Intelligent EdgeCloud）部署在距离企业和热点用户区域更近的位置，具有与中心云一致的体验，为时延敏感型业务如互动娱乐、在线教育、媒体创作等提供低于10ms的时延体验，支持全局智能管理及调度。您可以通过IEC和华为云的关系是什么？了解更多详情。 IEC产品架构如图3所示。 图3 IEC产品架构 IEC控制台和API部署在华为云中，提供边缘业务管理，支持跨边缘站点的统一算力、网络、存储、镜像配置及管理。 IEC使用华为云统一身份认证（Identity and Access Management，IAM）服务提供帐号鉴权功能，使用华为云镜像服务（Image Management Service，IMS）提供创建实例需要的私有镜像。 需要注意的是除了IAM和IMS之外，其余架构图中提到的虚拟私有云（Virtual Private Cloud，VPC），弹性公网IP（Elastic IP，EIP），实例、子网、磁盘、安全组、网络ACL（Access Control Lists，访问控制列表）等组件均属于IEC范畴，与华为云上的云服务，包括弹性云服务器（Elastic Cloud Server，ECS），云硬盘（Elastic Volume Service，EVS）服务，虚拟私有云VPC虽然功能类似，但没有耦合关联关系，各自承载不同的业务。举例说明，通过IEC控制台或者API创建的实例仅归属于华为云服务IEC的边缘云业务范畴，与通过华为云服务ECS创建的实例没有耦合关联关系。IEC上创建的实例不能通过ECS管理，ECS上创建的实例也不能通过IEC管理。 IEC在中国大陆建立了多个边缘站点，提供物理隔离的资源池，提供多元算力、存储和网络的能力。 边缘站点之间物理隔离，所以归属于不同边缘站点的子网之间不连通；VPC之间逻辑隔离，所以归属于不同VPC的子网之间不连通。如图3，四个子网彼此互不连通。 用户在IEC控制台或者通过API创建边缘业务后，系统自动将用户业务就近接入边缘站点。通过动态调度，实现降低网络时延等优势。 详细的各组件介绍内容和配置操作请参见《智能边缘云用户指南》。

云容器引擎-成长地图 | 华为云 设备管理服务 | 成长地图 初识设备管理服务 全面了解设备管理服务能为您做什么 设备管理服务 利用华为云物联网平台 ，您可以对设备进行高效、可视化的管理，对数据进行整合分析，并通过调用平台面向行业强大的开放能力，快速构建创新的物联网业务 产品介绍 价格说明 入门使用 从0到1，快速学习设备管理服务 入门 快速入门 应用快速接入 设备快速接入 十分钟快速上云视频教程 更多 使用 平台侧开发 开发前必读 创建产品 开发Profile （可选）开发编解码插件 调测产品 更多 设备侧开发 使用MQTTS协议接入 使用Agent SDK接入 使用模组接入 更多 应用侧开发 开发资源获取 使用API对接 SDK使用指南 调测证书制作 更多 服务使用 设备注册鉴权 订阅推送 数据上报 命令下发 规则引擎 设备监控 更多 高手进阶 通过实战，学习如何在设备管理服务开始您的实际工作 最佳实践 实战演练 数据转发至OBS长期储存 温度过高时自动关闭设备 基于OceanBooster构建应用服务器 基于小熊派开发智慧路灯 更多 生态合作 自助测试 技术认证 更多 课程与认证 培训课程 人人学IoT IoT七天开发训练营 IoT开发精英实战营：一往无前 更多 微认证 基于物联网平台的自贩机销量分析 更多 视频专区 视频指导开发使用 问题处理 问题故障快速自检 常见问题 如何获取对接物联网平台地址？ 完成调测后如何转商用？ 如何理解在线、离线等状态？ 应用如何获取设备上报数据？ 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自IoT服务的技术牛人，为您解决技术难题。

业务概览 开通设备接入服务后，使用设备接入服务的完整流程如下图所示，主要分为产品开发、应用侧开发、设备侧开发和日常管理。 产品开发：开发者在进行设备接入前，基于控制台进行相应的开发工作，包括创建产品、创建设备、在线开发产品模型、在线开发插件、在线调试、自助测试和发布产品。 应用侧开发：通过API的形式对外开放物联网平台丰富的设备管理能力，应用开发人员基于API接口开发所需的行业应用，如智慧城市、智慧园区、智慧工业、车联网等行业应用，满足不同行业的需求。 设备侧开发：设备侧可以通过集成SDK、模组或者原生协议接入物联网平台。 日常管理：真实设备接入后，基于控制台或者API接口，进行日常的设备管理。 图1 流程图

IES功能概述 您可以通过表1查阅智能边缘小站（Intelligent EdgeSite，IES）提供的常用功能。 表1 IES功能概述 功能分类 功能描述 相关操作 边缘小站 边缘小站定义为IES产品中用于管理线下部署站点的逻辑概念，一个边缘小站关联一个华为云指定的区域和一个用户指定的部署位置。 部署位置定义为与边缘小站相关联的逻辑概念，用于记录小站部署的大致地区。 您可以通过IES控制台注册、查看、修改和删除边缘小站。 注册边缘小站 管理边缘小站 网络连接 IES和用户本地系统之间：根据实际业务需要，用户可以通过IES边缘小站内部的本地网关打通IES边缘小站和本地系统之间的网络，达到内部网络互访的效果。 IES和中心云之间：IES所在的边缘可用区和中心云的通用可用区通过边缘网关进行连接，共享同一虚拟私有云VPC，用户在IES上可通过VPC内网访问中心云的其他云服务。 配置并验证IES和用户本地系统之间的网络连接 验证IES和中心云之间的网络连接 业务资源 IES运行有必选云服务，同时您可以根据需求将一些可选的云服务和应用部署在IES上，实现在您本地使用各类华为云服务，以及边云协同的场景，以满足数据本地化和低时延访问的需求。 IES控制台提供了跳转至支持的云服务创建和管理资源界面的功能。此外，还提供了镜像缓存的功能。 在边缘可用区创建业务资源 在边缘可用区管理业务资源 镜像缓存 监控数据 IES以边缘小站为单位，在控制台上提供计算资源（vCPU和内存）和存储资源使用率的查看功能。 IES提供和华为云通用可用区监控云服务的一致体验，用户可以通过云监控服务CES或者其他一些方法监控IES上运行的各类云服务。 查看边缘小站资源使用率 监控云服务

配置连接器 在App开发界面左侧列表单击，选择“AI > 智能边缘平台”。 单击“+”，在页面中输入与IEF对接的参数，单击“保存”。 表1 新建连接器页面参数说明 参数 说明 名称 连接器的名称。 区域 IEF服务的区域。 该业务目前只用在5G智慧加油站解决方案中，因此区域目前只支持“华北-北京一”。 访问密钥ID 访问密钥ID。与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 请与前提条件中的“AK”取值保持一致。 密钥 私有访问密钥。与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 请与前提条件中的“SK”取值保持一致。 打包当前配置 默认为选中，对信息敏感的场景，建议不勾选。 选中该选项后，应用打包时会将当前配置的连接器信息一并打出。例如，如果应用包发布到运行环境，当前配置默认为被同步到运行环境中。 （可选）创建连接器后，您可进行简单的测试。 在该连接器详情页面单击“Test”。 在“Test”页面输入参数，单击“测试”。 图1 配置“Test”页面 表2 “Test”页面参数说明 参数 说明 选择接口 调用的IEF的接口名，支持调用以下几种： 查询边缘节点列表 查询边缘节点详情 查询边缘设备列表 查询边缘设备详情 向边缘节点发送消息 入参 调用接口的入参，所有接口的入参合集如下： project_id：项目ID，获取方法为：登录华为云的管理控制台，在用户名的下拉列表中，单击“我的凭证”，在“API凭证”页签中项目列表区域查看项目ID。 node_id：边缘节点ID。 device_id：边缘设备ID。 topic：IEF上的消息路由中的“源端点资源”取值，去掉“/”。获取方法：登录华为云的管理控制台，单击管理控制台左上角的，选择区域和项目。单击管理控制台左上角的，选择“边缘云服务 > 智能边缘平台”，然后选择左侧导航栏“边云消息 > 消息路由”，查看所用的消息路由的“源端点资源”取值，“源端点资源”取值以“/”打头，去掉“/”，剩下部分即为该“topic”取值。 发送的消息(json)：发送的消息，json格式。 若弹出如下弹框，表示测试成功。 图2 测试成功

场景说明 智慧路灯是城市智能化道路上重要一环，智慧路灯的实施具有节约公共照明能耗、减少因照明引起的交通事故等多种社会意义。路灯也是大家在日常生活中可以强烈感知到的公共设施，更易理解其智能化的场景。 在该文档中，我们基于华为一站式开发工具平台（VS code工具IoTlink插件），从设备（小熊派开发套件）、平台（IoTDA华为物联网平台）、端到端构建一款智慧路灯解决方案样例，带您体验十分钟快速上云。实现智慧路灯检测并上报光照强度，显示在IoTDA控制台，并在IoTDA控制台远程控制LED灯开关的功能。

编解码插件开发 上一步，我们在控制台上定义了产品所具备的功能，包括设备上报的属性和能理解的命令。由于智慧路灯的数据格式是二进制，而物联网平台的数据格式为JSON格式。因此我们需要开发编解码插件，让物联网能够理解智慧路灯上报的数据，智慧路灯也能理解物联网平台下发的命令。 本文提供离线导入编解码插件方式，帮助您快速体验上云流程，如果您想体验编解码插件开发流程，可参考开发编解码插件。 在产品详情插件开发页面，选择“离线开发”，单击加载图标，上传提供的编解码插件（本示例的编解码插件）。 图6 上传编解码插件 单击“上传插件”，单击“确认”，完成编解码插件的导入。 图7 完成上传

云原生2.0 随着云原生技术的成熟和市场需求的升级，云计算的发展已步入新的阶段。云原生2.0时代已经到来 从技术角度看，以容器、微服务以及动态编排为代表的云原生技术蓬勃发展，成为赋能业务创新的重要推动力，并已经应用到企业核心业务。从市场角度看，云原生技术已在金融、制造、互联网等多个行业得到广泛验证，支持的业务场景也愈加丰富，行业生态日渐繁荣。 云原生2.0，企业云化从“ON Cloud”走向“IN Cloud“，生于云、长于云且立而不破 企业新生能力基于云原生构建，使其生于云；应用、数据和AI的全生命周期云上完成，使其长于云；同时，既有能力通过立而不破的方式继承下来，并与新生能力有机协同。 智能升级新阶段，赋能“新云原生企业” 云原生2.0是企业智能升级的新阶段，企业云化从“ON Cloud”走向“IN Cloud“，成为”新云原生企业“。新生能力与既有能力立而不破、有机协同，实现资源高效、应用敏捷、业务智能，安全可信。

模型部署 ModelArts提供模型、服务管理能力，支持多厂商多框架多功能的镜像和模型统一纳管。 通常AI模型部署和规模化落地非常复杂。 例如，智慧交通项目中，在获得训练好的模型后，需要部署到云、边、端多种场景。如果在端侧部署，需要一次性部署到不同规格、不同厂商的摄像机上，这是一项非常耗时、费力的巨大工程，ModelArts支持将训练好的模型一键部署到端、边、云的各种设备上和各种场景上，并且还为个人开发者、企业和设备生产厂商提供了一整套安全可靠的一站式部署方式。 图1 部署模型的流程 在线推理服务，可以实现高并发，低延时，弹性伸缩，并且支持多模型灰度发布、A/B测试。 支持各种部署场景，既能部署为云端的在线推理服务和批量推理任务，也能部署到端，边等各种设备。 一键部署，可以直接推送部署到边缘设备中，选择智能边缘节点，推送模型。 ModelArts基于Ascend 310高性能AI推理芯片的深度优化，具有PB级别的单日推理数据处理能力，支持发布云上推理的API百万个以上，推理网络时延毫秒。

云课 云课为授课用户提供远程线上教学和授课资源访问入口。 云课资源配置 购买Welink互动教学平台（IdeaRoom）的组织管理员，登录WeLink管理后台（地址：https://welink.huaweicloud.com/），点击会议-智慧大屏-云课管理，按界面提示内容配置云课资源信息（名称、图标、访问链接等），点击保存后，用户在IdeaRoom刷新后即可见。特别说明：目前与WeLink账号体系集成SSO（统一认证）的三方授课资源（如智园、十六进制、文化在线等）可以免二次登录即可访问。 云课资源访问 在云课页面，点击对应资源图标（如下红圈区域图标）即可访问响应的资源，用户可根据页面内容自行完成浏览、编辑等操作。 远程教学（会议） 在云课页面，也为用户提供远程教学功能，用户通过点击底部“ID加入课堂”，输入WeLink会议ID（如需入会密码，继续输入密码）即可进入远程会议，学生和老师便可开展线上教学。 线上教学功能介绍 进入会议中，授课方和听课方可以通过点击屏幕左下方“共享”按钮共享电脑屏幕实现本地内容远程共享。 互动批注 在远程授课（会中）授课方和观看方可实现互动批注，授课方点击批注-互动批注后，观看点击批注或批注>互动批注即可与授课方共同批注。

概览 企业管理员概览页呈现了本企业全局的资源使用情况，具体见表1。 表1 企业全局资源使用情况 资源名称 资源使用情况 会议并发方数（个） 已使用/已购买的并发与会方数 云会议室（个） 已使用/已购买的云会议室数 用户账号数（个） 已使用/已购买的用户数 IdeaHub接入账号（个） 已使用/已购买的智能协作大屏（IdeaHub）接入帐号 华为专业会议终端接入帐号-1080P（个） 已使用/已购买的1080P硬件终端接入帐号数 华为小型会议终端接入帐号-720P（个） 已使用/已购买的720P硬件终端接入帐号数 第三方会议终端接入帐号（个） 已使用/已购买的第三方硬件终端接入帐号数 SmartRooms接入帐号（个） 已使用/已购买的SmartRooms接入帐号数 华为/荣耀智慧屏TV接入帐号（个） 已使用/已购买的智慧屏TV接入帐号 直播端口（个） 已使用/已购买的直播端口数 录播空间（G） 已使用/已购买的录播空间

名词解释 名词 描述 开发中心 物联网一站式开发工具，帮助开发者快速进行Profile（产品模型）和编解码插件的开发，同时提供在线自助测试、产品发布等多种能力，端到端指引物联网开发，帮助开发者提升集成开发效率、缩短物联网解决方案建设周期。 产品中心 产品中心为客户展示通过华为IoT生态认证的解决方案、终端产品、模组等商用产品，并与全球IoT商用平台联网，实现产品一点接入，全球可达，帮助客户缩短商业变现周期，降低商业风险。 项目 指物联网平台的资源空间。开发者在基于开发者中心进行物联网开发时，需要根据行业属性创建独立的项目，并在该项目空间内建设物联网产品和应用。 产品 某一类具有相同能力或特征的设备的集合称为一款产品。除了设备实体，产品还包含该类设备在物联网能力建设中产生的产品信息、产品模型（Profile）、插件、测试报告等资源。 产品模型 产品模型（也称Profile）用于描述设备具备的能力和特性。开发者通过定义Profile，在物联网平台构建一款设备的抽象模型，使平台理解该款设备支持的服务、属性、命令等信息。 服务 产品模型的一部分，描述设备具备的业务能力。将设备业务能力拆分成若干个服务后，再定义每个服务具备的属性、命令以及命令的参数。 属性 产品模型的一部分，一般用于描述设备运行时的状态，如环境监测设备所读取的当前环境温度等。 编解码插件 物联网平台和应用服务器使用JSON格式进行通信，所以当设备使用二进制格式上报数据时，开发者需要在物联网平台上开发编解码插件，帮助物联网平台完成二进制格式和JSON格式的转换。 应用 物联网平台中，应用包括用户在物联网平台上创建的应用和用户自行开发的应用服务器。 应用是用户在物联网平台中为用户的业务划分一个项目空间，每个项目空间会分配一个应用ID和应用密钥，用于将开发完的应用服务器与真实设备接入到这个项目空间中，实现设备的数据采集和设备管理。 应用服务器是用户基于物联网平台开放的API接口或者SDK进行自行开发的物联网应用，可接入物联网平台进行设备的管理。 设备 归属于某个产品下的设备实体，每个设备具有一个唯一的标识码。设备可以是直连物联网平台的设备，也可以是代理子设备连接物联网平台的网关。 网关 具有子设备管理功能，并代理子设备连接物联网平台的设备实体。 子设备 不与IoT平台直连，通过网关连接物联网平台的设备实体。 边缘节点 是物联网的边缘“小脑”，在靠近物或数据源头的边缘侧，融合网络、计算、存储、应用核心能力的开放平台，就近提供计算和智能服务，满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求。 模组 又称通信模组，由若干个显示模块、驱动电路、控制电路、芯片以及相应的结构件构成的一个独立的显示单元，设备通过通信模组具备与物联网平台的通信能力。当前模组厂商主要提供Wifi、NB-IoT、2/3/4/5G等通信模组。 固件 固件（Firmware）一般是指设备硬件的底层“驱动程序”，承担着一个系统最基础最底层工作的软件，比如计算机主板上的基本输入/输出系统BIOS（Basic Input/output System)。 固件升级又称为FOTA（Firmware Over The Air），是指用户可以通过OTA的方式对支持LWM2M协议的设备进行固件升级，升级协议为LWM2M协议。 软件 软件（Software）一般分为系统软件和应用软件，系统软件实现设备最基本的功能，比如编译工具、系统文件管理等；应用软件可以根据设备的特点，提供不同的功能，比如采集数据、数据分析处理等。 软件升级又称为SOTA（SoftWare Over The Air），是指用户可以通过OTA的方式支持对LWM2M协议的设备进行软件升级，升级协议为PCP协议。 PCP协议 平台升级协议（PCP协议）规定了设备和平台之间升级的通信内容与格式，用于实现设备的升级。 nodeId 设备唯一物理标识，如IMEI、MAC地址等，用于设备在接入物联网平台时携带该标识信息完成注册鉴权。 deviceId 设备ID，用于唯一标识一个设备，在注册设备时由物联网平台分配获得，是设备在IoT平台上的内部标识，用于设备注册鉴权，及后续在网络中通过deviceId进行消息传递。 预置密钥 当NB-IoT设备、集成Agent Lite SDK的设备接入时，预置密钥用于设备和物联网平台之间的传输通道安全加密。 密钥 用于设备采用原生MQTT协议接入物联网平台时的鉴权认证。 数字证书 由国际知名的证书机构VeriSign、Symantec和GlobalSign等CA（Certification Authority）机构进行签发，用于HTTPS建链时服务端和客户端之间的身份合法性验证。 token 鉴权参数，访问物联网平台API接口的凭证。应用服务器首次访问物联网平台的开放API时，需调用鉴权接口完成认证鉴权，获取accessToken。 群组 群组是一系列设备的集合，用户可以对应用下所有设备，根据区域、类型等不同规则进行分类建立群组，以便处理对海量设备的批量管理和操作。 标签 物联网平台支持定义不同的标签，并对设备打标签，通过标签，可以快速筛选设备。 订阅推送 订阅：是指应用服务器通过调用物联网平台的API接口，向平台获取发生变更的设备业务信息（如设备注册、设备数据上报、设备状态等）和管理信息（软固件升级状态和升级结果）。 推送：是指订阅成功后，物联网平台根据应用服务器订阅的数据类型，将对应的变更信息推送给指定的URL地址。 Topic Topic是UTF-8字符串，是发布/订阅（Pub/Sub）消息的传输中介。可以向Topic发布或者订阅消息。 设备影子 设备影子是一个JSON文件，用于存储设备的在线状态、设备最近一次上报的设备属性、应用服务器期望下发的配置（期望值）。每个设备有且只有一个设备影子，设备可以获取和设置设备影子以此来同步状态，这个同步可以是影子同步给设备，也可以是设备同步给影子。 规则引擎 物联网平台根据用户设置的规则和设备上报的数据，当设备满足设置的条件时，即触发对应动作，给设备下发命令或将数据转发给公有云其他服务进行进一步整合利用。包含设备联动和数据转发两种类型。 NB-IoT 窄带物联网（Narrow Band Internet of Things, NB-IoT）是IoT领域的一个重要技术。NB-IoT构建于蜂窝网络，只消耗大约180kHz的带宽，可直接部署于GSM网络、UMTS网络或LTE网络，以降低部署成本、实现平滑升级。其具有覆盖广、连接多、速率低、成本低、功耗低、架构优等特点，可以广泛应用于多种垂直行业，如远程抄表、智慧农业等。 MQTT MQTT（Message Queue Telemetry Transport）是一个物联网传输协议，被设计用于轻量级的发布/订阅式消息传输，旨在为低带宽和不稳定的网络环境中的物联网设备提供可靠的网络服务。 MQTTS指MQTT+SSL/TLS，在MQTTS中使用SSL/TLS协议进行加密传输。 CoAP 受约束的应用协议CoAP（Constrained Application Protocol）是一种软件协议，旨在使非常简单的电子设备能够在互联网上进行交互式通信。 CoAPS指CoAP over DTLS，在CoAPS中使用DTLS协议进行加密传输。 LWM2M LWM2M（lightweight Machine to Machine）是由OMA（Open Mobile Alliance)定义的物联网协议，主要使用在资源受限(包括存储、功耗等)的NB-IoT终端。

功能总览 功能总览 全部 联盟管理 计算节点管理 联邦数据分析作业 联邦机器学习作业 联邦预测作业 联盟管理 联盟是联邦计算的载体。合作方只有加入联盟才能参与联邦计算。创建联盟需要配置联盟基本信息，包括联盟的名称，版本类型，数据保护方式等。创建联盟时，“数据保护方式”可选择“安全沙箱”或“可信执行环境（仅铂金版可选）”。选择“可信执行环境（仅铂金版可选）”时，用户须提前咨询运维支撑人员获取配额，否则无法创建联盟。联盟名在创建者租户范围内唯一，即创建者不能创建同名的联盟。若需启用区块链审计服务，请先完成启用区块链审计服务（可选）中发起方角色涉及的操作，再创建联盟。 已发布区域：北京四 组建联盟 计算节点管理 同一个联盟中的用户，在使用可信计算服务时（联邦分析和联邦机器学习），需要部署计算节点，将数据上传，作为可信计算服务的输入，通过执行联邦分析和联邦机器学习作业后，最终拿到结果。 计算节点以容器的形式部署，支持云容器引擎（CCE，Cloud Container Engine）服务和智能边缘平台（IEF，Intelligent EdgeFabric）服务部署，用户可根据数据上云的实际需求，采用合适的计算节点部署方案。 云容器引擎（CCE，Cloud Container Engine）提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。 智能边缘平台（Intelligent EdgeFabric）通过纳管您的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求。同时，在云端提供统一的设备/应用监控、日志采集等运维能力，为企业提供完整的边缘和云协同的一体化服务的边缘计算解决方案。 已发布区域：北京四 部署计算节点 联邦数据分析作业 联邦数据分析是可信智能计算提供的关系型数据安全共享和分析功能。您可以创建联邦数据分析作业，根据合作方已提供的数据，编写相关SQL作业并获取您所需要的分析结果，同时能够在作业运行保护数据使用方的数据查询和搜索条件，避免因查询和搜索请求造成的数据泄露。 已发布区域：北京四 如何创建联邦数据分析作业？ 联邦机器学习作业 联邦机器学习作业是可信智能计算服务提供的在保障用户数据安全的前提下，利用多方数据实现的联合建模。 横向联邦机器学习 横向联邦机器学习，适用于参与者的数据特征重叠较多，而样本ID重叠较少的情况，联合多个参与者的具有相同特征的多行样本进行联邦机器学习，联合建模。 模型评估 评估训练得出的模型权重在某一数据集上的预测输出效果。 纵向联邦机器学习 纵向联邦机器学习，适用于参与者训练样本ID重叠较多，而数据特征重叠较少的情况，联合多个参与者的共同样本的不同数据特征进行联邦机器学习，联合建模。 已发布区域：北京四 如何创建横向训练型作业？ 如何创建横向评估型作业？ 如何创建纵向联邦学习作业？ 联邦预测作业 联邦预测作业在保障用户数据安全的前提下，利用多方数据和模型实现样本联合预测。 已发布区域：北京四 如何创建联邦预测作业？

售后 购买后是否提供上门安装？ 企业智慧屏客户刚签收，电话咨询多久可以来安装？ 企业智慧屏客户想自行安装，有指导书么？ 企业智慧屏工程师安装后，怎么样才算安装完成了？ 企业智慧屏可提供什么样的保修服务？ 华为云上购买的企业智慧屏退货和换货是怎么样操作的，可不可以退换货，什么条件才可以退换货？ 华为云上购买的企业智慧屏退货后什么时间退款给我，是全额退款么？ 京东上购买的企业智慧屏退货和换货是怎么样操作的，可不可以退换货，什么条件才可以退换货？ 京东上购买的企业智慧屏退货后什么时间退款给我，是全额退款么？ 华为云商城购买的企业智慧货损拒收一定要提供货损的包装箱或者产品照片吗？ 我购买的企业智慧屏缺少某某附件怎么办？ 我在华为云购买的机器货损拒收了，需要提供给平台什么样的照片 如何判断华为企业智慧屏使用WeLink会议还是使用华为云会议？ 云会议激活码忘记了，如何重新获取？ 收到货后如何申请开发票？ 质量问题要求退换，包装没问题，安装之后无法使用。

成长地图 | 华为云 可信跨链服务 可信跨链服务（Trusted Cross-Chain Service）是基于一系列制定的可信区块链标准跨链协议，实现基于不同区块链内核所构建的同构及异构链之间的互联互通，打破区块链数据孤岛，促进区块链产业生态可信融合。 产品介绍 立即使用 成长地图 由浅入深，带您玩转TCS 01 了解 可信跨链服务实现不同区块链内核的可信互联互通。 产品概述 产品功能 03 入门 可信跨链服务（Trusted Cross-Chain Service，简称TCS）提供区块链注册、购买跨链通道等功能。 入门指引 05 实践 可信跨链服务是基于一系列制定的可信区块链标准跨链协议，保证跨链交易全栈可追溯、可扩展性及可靠性等，助力不同区块链可信互联，促进区块链产业生态可信融合。 方案概述 准备工作 跨链交易 06 API 支持由源端区块链到目标端区块链的跨链交易、跨链查询交易、跨链查账本交易等。 跨链触发交易 跨链查询交易 跨链查账本交易 02 购买 可信跨链服务（Trusted Cross-Chain Service，简称TCS）提供区块链注册、购买跨链通道等功能。 计费说明 04 使用 可信跨链服务（Trusted Cross-Chain Service，简称TCS）提供区块链注册、购买跨链通道等功能。 注册区块链 购买跨链通道 配置跨链通道 触发跨链交易 浏览交易信息 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。

敢为智慧园区IOC软件平台 敢为智慧园区解决方案，提供完整的智慧园区建设顶层架构，解决行业痛点问题，深入了解客户需求，从而打造“宜居、兴业、善政“的创新、科技园区。 快速集成 1小时完成IOC软件平台预集成，无需软件改造，全程无码化操作，一键部署调测。 降低项目实施成本 买家通过云市场购买敢为物联网IOC软件平台，支持一站式自助部署，包括：资源购买、自动化部署、软件平台访问信息、软件升级、应用管理等。全程无需敢为公司参与，降低厂家项目实施成本。 机会点 上架体验馆，商品体验了xx次，试用了xx次，带来了xx项目机会。

操作步骤 此处以申请智能边缘云公测服务为例。 当IAM用户申请公测时，需要联系IAM管理员先在IAM服务中为您赋予区域级项目的BSS Administrator权限。 登录华为云首页。 单击页面右上角的“控制台”。 进入管理控制台。 在左侧服务列表中选择待申请公测的资源，示例：智能边缘 > 智能边缘云IEC。 进入资源控制台。 单击“立即申请”。 根据实际情况设置企业规模、研发人员比例、应用场景、业务当前阶段等信息。 用户第二次申请公测时，可以继承上一次申请该产品公测活动所填写的必填项信息。 选中“同意《公测试用服务协议》”。 单击“申请公测”，完成公测申请。 单击“前往公测管理”，可以查看已经申请的公测产品或者服务。

名词解释 名词 描述 IoT边缘 IoT边缘（IoT Edge），是一组软件产品，需要部署到硬件上，实现边缘硬件与云端的协同管理。 边缘节点 IoT边缘软件部署的硬件载体，在硬件上部署一组软件应用，将硬件的状态信息与云端互通，在云端管理控制台可实现对硬件的远程监控与操作。 节点纳管 通过云端管理控制台，可以远程与边缘节点进行通信，管理边缘节点的状态、应用。 应用托管 通过云端把应用部署下发都边缘节点，在边缘节点上运行应用，云端可监控、管理、升级边缘上的应用。 数据流转 边缘节点上的数据，可以在同一节点下的不同应用之间进行流转互通。 路由管理 边缘节点上的数据，可以路由转发给节点外的第三方接收目标端。 数据采集 边缘节点所在的硬件，与客户现场的设备对接，将设备数据采集到边缘节点上，再进行数据预处理、流转、路由转发上云。也支持从云端下发命令，反向控制数据采集对接的设备。 MQTT协议 全称为Message Queuing Telemetry Transport（消息队列遥测传输）是ISO标准下基于发布/订阅范式的“轻量级”消息协议。互联网的基础网络协议是TCP/IP，其工作在 TCP/IP协议族上，为硬件性能低下的远程设备以及网络状况糟糕的情况下而设计的一种发布/订阅型消息协议。 Modbus协议 Modbus协议是一项应用层报文传输协议，包括ASCII、RTU、TCP三种报文类型。通过此协议，控制器相互之间、控制器经由网络（例如以太网）和其它设备之间可以通信。 OPC-UA协议 全称为OPC Unified Architecture（OPC统一架构），是一项开源的、独立于平台的标准协议；通过此协议，使用不同系统的设备可以通过网络在客户端和服务器之间发送消息进行通信。

请求参数 表2 请求参数 参数 是否必选 参数类型 描述 app_id 是 String 设备需要使用的应用ID。 device_id 是 String 设备ID。 最小长度：1 最大长度：64 device_brand 否 String 设备品牌。 最小长度：1 最大长度：64 device_type 否 String 设备类型。 device_type的取值范围如下： vr：VR头显 pc：台式机或笔记本电脑 mobile: 手机或平板 ideahub: 智慧屏 VR应用默认设备类型为vr，3D应用默认设备类型为pc。 application_launch_args 否 String 应用启动参数。 长度范围1到200个字符。 只允许输入中文字符、英文大小写字母、数字、空格、英文引号及“_”、“-”、“.“、“/”、“:”。 application_user 否 String 应用使用用户标识。 长度范围1到40个字符。 只允许输入英文大小写字母、数字及下划线“_”。 protocol_type 否 String 设备与云服务器进行通信时所使用的协议类型。 取值范围如下： udp：集成Android VR SDK的客户端需使用该协议 webrtc: 集成Windows SDK或Android 3D SDK的客户端需使用该协议 websocket:集成Web SDK的客户端需使用该协议 默认值：udp。 location 否 Array of strings 区域列表或边缘小站列表。 分配指定区域中的空闲云服务器。 最多输入10个区域。 每个区域的长度不超过40个字符。 sandbox_enable 否 Boolean 该参数已废弃。 是否支持多路会话的云服务器（该参数仅对VR应用生效）。 true，表示支持多路会话的云服务器。此时，在单路会话和多路会话的云服务器上均可启动渲染任务。 false，表示不支持多路会话的云服务器。此时，只能在单路会话的云服务器上启动渲染任务。 默认值：false。 resolution 否 String GPU云服务器传给设备的画面分辨率（该参数仅对3D应用生效）。 允许输入480p，540p，720p，1080p，2k，4k。 默认值：1080p。 gpu_ip_type 否 String 分配给设备使用的GPU云服务器的IP类型。 public：表示响应的gpu_ip的IP地址为公网，适用于使用公网连接设备与云服务器的场景。 private: 表示响应的gpu_ip的IP地址为私网，适用于使用专线或者内网等连接设备与云服务器的场景。 默认值：public。

概述 物联网平台结合边缘计算能力，通过在靠近终端设备的地方建立IoT边缘节点，将云端物联网平台的设备管理能力延伸到靠近终端设备的边缘节点，提供轻量化的设备管理能力（包括设备接入、设备鉴权、云边数据同步等），在边缘节点与云端断链情况下也能提供设备的本地自治（包括设备数据缓存、设备命令、规则引擎等），为您提供低成本、本地自闭环、边缘智能、云边协同的软硬一体化方案。 您可以使用本文档提供API来使用IoT边缘平台的服务，包括北向NA管理、南向IA配置项管理、北向HTTP请求代理等，平台支持的全部API请参见API列表。 在调用IoT边缘平台API之前，请确保已经充分了解相关概念，详细信息请参见产品介绍。

方案架构 图1 架构图 方案描述： 方案主要有华为云资源+源康健信息技术将医疗基础设施与IT基础设施进行融合，以“医疗云数据中心”为核心，跨越原有医疗系统的地理限制，并在此基础上进行智能决策，实现实体医疗机构的医疗服务最优化，线上线下互补，延伸服务半径，将个体、药械、医疗机构整合为一个整体，将病患人员、医务人员、药企、保险公司、研究人员、智能穿戴设备等紧密联系起来，实现业务协同，增加社会、机构、个人的三重效益。同时，通过移动通信、移动互联网等技术将远程挂号、在线咨询、在线支付等医疗服务推送到每个人的手中，缓解“看病难”问题。

我是应用开发者（联通用户专用） 非联通用户请查看设备接入服务。 华为物联网平台面向全球各行各业提供物联网服务，并通过Restful API的形式对外开放物联网平台丰富的设备管理能力。应用开发人员基于API接口开发所需的行业应用，如智慧城市、智慧园区、智慧工业、车联网等行业应用，满足不同行业的需求。开发包括如下几个关键阶段。 应用服务器开发阶段 操作指引 调用API接口或者集成SDK 应用开发者通过调用API接口或者集成SDK调用物联网平台的能力进行应用服务器的开发。可参考表1选择合适的开发方式。 开发接收设备数据的接口 应用服务器需开发接收数据对应的接口（对应订阅管理接口中的callbackUrl地址），用于应用服务器向物联网平台发起订阅后，接收物联网平台推送的设备相关数据。 制作调测证书与加载 应用服务器通过HTTPS协议调用物联网平台提供的API接口，需要在应用服务器上预置CA证书，用于应用服务器校验物联网平台的合法性，该证书可通过下载证书文件获取。 物联网平台通过HTTPS或HTTP协议向应用服务器推送数据，当使用HTTPS协议时需要在物联网平台上加载CA证书，同时在应用服务器上加载设备证书，用于物联网平台校验应用服务器合法性。在调测时，您可以通过制作自签名证书进行调测。在商用时，建议您向证书知名机构申请和购买商用证书，以确保证书的安全性。 接入设备管理服务 物联网平台提供了开发中心（调测平台）和商用管理平台，您在进行应用开发和调试时，可以先接入开发调测平台，待功能开发完善，具备商用使用条件时，再接入商用管理平台。 应用接入地址获取请参考平台对接信息，应用ID和应用密钥为在商用管理平台上“创建应用”时分配。 表1 开发方式对比说明 开发方式 优点 缺点 适用场景 调用API接口 开发灵活，随需调用API接口。 对于应用开发语言无限制，支持所有的开发语言 开发工作量、开发难度相比集成SDK大。 应用上线周期相对较长。 企业开发能力强，需灵活使用物联网平台的能力。 企业已有应用服务器，需要对接物联网平台。 集成SDK 代码开发工作量较小，开发能力的门槛相比直接调用API接口较低。 开发周期短，可以快速构建应用服务器。 与直接调用API接口相比，开发的灵活性稍差。 开发语言支持Java、PHP和Python，暂还不支持所有的开发语言。 适用于企业对应用的个性化的定制要求不高，能够快速构建和上线应用。

成长地图 | 华为云 Atlas 500 Pro 智能边缘服务器 Atlas 500 Pro 智能边缘服务器（型号：3000）是面向边缘应用的产品，具有超强计算性能、高环境适应性、易于部署维护和支持云边协同等特点。 可以在边缘场景中广泛部署，满足在智慧城市、交通、社区、园区、商场、超市等复杂环境区域的应用需求。 免费体验 图说ECS 成长地图 由浅入深，带您玩转Atlas 500 Pro 智能边缘服务器 01 了解 物理结构3D展示，介绍Atlas 500 Pro 智能边缘服务器的硬件结构、产品特点、产品规格。 产品介绍 Atlas 500 Pro 智能边缘服务器 3D展示(型号 3000) (多媒体) Atlas 500 Pro 智能边缘服务器 硬件安装及部件更换(型号 3000) Atlas 500 Pro 智能边缘服务器 用户指南 (型号 3000) 03 应用开发 通过AscendCL昇腾统一编程语言进行推理应用开发。 获取离线模型 从ModelZoo获取离线模型 将已有模型通过ATC工具转换（命令行） 将已有模型通过ATC工具转换（MindStudio） 使用Ascend Graph接口构建离线模型 C&C++开发 (Linux) CANN 应用软件开发指南 (C&C++) Python开发（Linux） CANN 应用软件开发指南 (Python) 故障处理 CANN 故障处理 (推理) 05 开发工具（推理） 提供您在推理应用开发中所需的一站式开发环境，提供IDE工具MindStudio，以及相关命令行工具（包括模型转换(ATC)、模型压缩(AMCT)、精度与性能调优(Auto Tune、Profiling)）、测试工具Benchmark。 命令行工具 CANN 开发辅助工具指南 MindStudio MindStudio 用户指南 测试工具 推理benchmark工具用户指南 07 日志参考 介绍日志处理机制、日志文件、日志级别、黑匣子工具、Stackcore文件解析定位等内容。 CANN 日志参考 (推理) 08 开发辅助工具(IDE-MindStudio) 提供您在AI开发所需的一站式界面开发环境，支持模型开发、算子开发以及应用开发三个主流程中的开发任务。 MindStudio 用户指南 08 运维管理 运行过程中，运维管理相关文档。 Atlas 500 Pro 智能边缘服务器 维护与服务指南(型号 3000) Atlas 500 Pro 智能边缘服务器 升级指导书(型号 3000) Atlas 500 Pro 智能边缘服务器 iBMC用户指南(型号 3000) Atlas 500 Pro 智能边缘服务器 iBMC告警处理(型号 3000) 华为Atlas服务器 故障处理(ARM) 02 环境部署 介绍Atlas 500 Pro 智能边缘服务器开发环境和运行环境部署方案。提供ascend-deployer(脚本工具)、msInstaller(界面工具)、命令行三种方式的安装指导，以及容器镜像使用指导。 安装方案 A500 Pro-3000 安装方案 安装开发与运行环境 CANN 软件安装指南 从Ascend Hub获取容器镜像 Ascend Hub 全新制作容器镜像 容器使用指导 04 环境安装（RC场景） 介绍A200-3000作为主/协处理器（RC场景）时，通过制卡方式进行安装驱动、CANN软件包等操作。 安装运行环境（含固件、驱动、CANN） Atlas 200 AI加速模块 软件安装与维护指南（RC场景） 安装开发环境 CANN 软件安装指南(开发&运行场景, 通过命令行方式) CANN 软件安装指南(开发场景, 通过msInstaller工具) Ascend Hub获取容器镜像 Ascend Hub 全新制作容器镜像 CANN 容器镜像制作指南 04 算子开发 推理场景自定义算子开发。 TBE CANN TBE自定义算子开发指南 AI CPU CANN AI CPU自定义算子开发指南 算子查询 CANN 算子清单（Ascend 310） CANN 支持Caffe&TensorFlow&ONNX算子清单 06 故障处理 介绍在开发过程中，遇到各类异常故障现象时，帮助开发者快速定位解决。 CANN 故障处理 (推理) 06 日志参考 介绍日志处理机制、日志文件、日志级别、黑匣子工具、Stackcore文件解析定位等内容。 CANN 日志参考 (推理) 07 系统工具 DMI工具提供带宽测试、算力测试、功耗测试、设备实时状态查询、故障诊断、软硬件版本兼容性测试、设备拓扑检测等功能。 Ascend-DMI工具使用指导 09 参考 介绍不同接口，用户可使用这些接口进行设备管理、配置管理、芯片复位启动等操作。 Atlas 500 Pro 智能边缘服务器 验收手册(型号 3000) BIOS 参数参考 (鲲鹏920处理器) Atlas 500 Pro 智能边缘服务器 RAID控制卡 用户指南(型号 3000) Atlas 500 Pro 智能边缘服务器 iBMC通信矩阵(型号 3000) 华为服务器 iBMC 高级命令参考 华为服务器 iBMC Redfish 接口说明 技术专题 技术、观点、课程专题呈现 MindStudio 算子、模型、应用一站式高效开发和极简部署 CANN 统一异构计算架构 释放硬件澎湃算力 Atlas 500 Pro 智能边缘服务器 AI 边缘推理平台，独立部署，让边缘更智能 昇腾论坛 查看问题求助、干货分享、活动公告、需求建议 昇腾博客 向世界分享昇腾AI知识与见解

与其它云服务的关系 云原生服务中心需要与其他云服务协同工作，云原生服务中心和其他云服务的关系如下所示： 图1 云原生服务中心和其他云服务的关系 表1 云原生服务中心和其他云服务的关系 服务名称 交互关系 主要交互功能 容器镜像服务 SWR 云原生服务中心使用容器镜像仓库企业版管理提供商发布服务的配置信息以及租户的私有服务。 云服务中心使用容器镜像仓库共享版管理服务提供商发布的服务的镜像。 服务上传 服务查询 云容器引擎 CCE 云原生服务中心提供的服务运行于云容器引擎创建的集群和节点上。 创建服务实例（公有云场景） 智能边缘平台 IEF 云原生服务中心提供的服务运行于智能边缘平台创建的集群和节点上。 创建服务实例（边缘场景） 分布式云原生 UCS 云原生服务中心提供的服务运行于分布式云第三方集群和节点上。 创建服务实例（第三方场景） 弹性负载均衡 ELB 服务提供外部访问地址时，依赖ELB为服务创建外部访问方式。 创建外部访问方式，支持用户通过公网访问服务提供的管理界面 应用运维管理 AOM OSC依赖AOM的日志采集能力展示服务实例的日志。 查看日志 检索日志 容器洞察引擎 CIE OSC依赖CIE的监控能力采集服务的指标。 查看监控 对象存储服务 OBS OSC依赖OBS支持生态伙伴发布商品。生态伙伴在OSC上传的服务包先存储在OBS，然后再从OBS同步到OSC。 服务发布

成长地图 | 华为云 Atlas 500 Pro 智能边缘服务器 Atlas 500 Pro 智能边缘服务器（型号：3000）是面向边缘应用的产品，具有超强计算性能、高环境适应性、易于部署维护和支持云边协同等特点。 可以在边缘场景中广泛部署，满足在智慧城市、交通、社区、园区、商场、超市等复杂环境区域的应用需求。 免费体验 图说ECS 成长地图 由浅入深，带您玩转Atlas 500 Pro 智能边缘服务器 01 了解 物理结构3D展示，介绍Atlas 500 Pro 智能边缘服务器的硬件结构、产品特点、产品规格。 产品介绍 Atlas 500 Pro 智能边缘服务器 3D展示(型号 3000) (多媒体) Atlas 500 Pro 智能边缘服务器 硬件安装及部件更换(型号 3000) Atlas 500 Pro 智能边缘服务器 用户指南 (型号 3000) 03 应用开发 通过AscendCL昇腾统一编程语言进行推理应用开发。 获取离线模型 从ModelZoo获取离线模型 将已有模型通过ATC工具转换（命令行） 将已有模型通过ATC工具转换（MindStudio） 使用Ascend Graph接口构建离线模型 C&C++开发 (Linux) CANN 应用软件开发指南 (C&C++) Python开发（Linux） CANN 应用软件开发指南 (Python) 故障处理 CANN 故障处理 (推理) 05 开发工具（推理） 提供您在推理应用开发中所需的一站式开发环境，提供IDE工具MindStudio，以及相关命令行工具（包括模型转换(ATC)、模型压缩(AMCT)、精度与性能调优(Auto Tune、Profiling)）、测试工具Benchmark。 命令行工具 CANN 开发辅助工具指南 MindStudio MindStudio 用户指南 测试工具 推理benchmark工具用户指南 07 日志参考 介绍日志处理机制、日志文件、日志级别、黑匣子工具、Stackcore文件解析定位等内容。 CANN 日志参考 (推理) 08 开发辅助工具(IDE-MindStudio) 提供您在AI开发所需的一站式界面开发环境，支持模型开发、算子开发以及应用开发三个主流程中的开发任务。 MindStudio 用户指南 08 运维管理 运行过程中，运维管理相关文档。 Atlas 500 Pro 智能边缘服务器 维护与服务指南(型号 3000) Atlas 500 Pro 智能边缘服务器 升级指导书(型号 3000) Atlas 500 Pro 智能边缘服务器 iBMC用户指南(型号 3000) Atlas 500 Pro 智能边缘服务器 iBMC告警处理(型号 3000) 华为Atlas服务器 故障处理 (ARM) 02 环境部署 介绍Atlas 500 Pro 智能边缘服务器开发环境和运行环境部署方案。提供ascend-deployer(脚本工具)、msInstaller(界面工具)、命令行三种方式的安装指导，以及容器镜像使用指导。 安装方案 A500 Pro-3000 安装方案 安装开发与运行环境 CANN 软件安装指南 从Ascend Hub获取容器镜像 Ascend Hub 全新制作容器镜像 容器使用指导 04 环境安装（RC场景） 介绍A200-3000作为主/协处理器（RC场景）时，通过制卡方式进行安装驱动、CANN软件包等操作。 安装运行环境（含固件、驱动、CANN） Atlas 200 AI加速模块 软件安装与维护指南（RC场景） 安装开发环境 CANN 软件安装指南(开发&运行场景, 通过命令行方式) CANN 软件安装指南(开发场景, 通过msInstaller工具) Ascend Hub获取容器镜像 Ascend Hub 全新制作容器镜像 CANN 容器镜像制作指南 04 算子开发 推理场景自定义算子开发。 TBE CANN TBE自定义算子开发指南 AI CPU CANN AI CPU自定义算子开发指南 算子查询 CANN 算子清单（Ascend 310） CANN 支持Caffe&TensorFlow&ONNX算子清单 06 故障处理 介绍在开发过程中，遇到各类异常故障现象时，帮助开发者快速定位解决。 CANN 故障处理 (推理) 06 日志参考 介绍日志处理机制、日志文件、日志级别、黑匣子工具、Stackcore文件解析定位等内容。 CANN 日志参考 (推理) 07 系统工具 DMI工具提供带宽测试、算力测试、功耗测试、设备实时状态查询、故障诊断、软硬件版本兼容性测试、设备拓扑检测等功能。 Ascend-DMI工具使用指导 09 参考 介绍不同接口，用户可使用这些接口进行设备管理、配置管理、芯片复位启动等操作。 Atlas 500 Pro 智能边缘服务器 验收手册(型号 3000) BIOS 参数参考 (鲲鹏920处理器) Atlas 500 Pro 智能边缘服务器 RAID控制卡 用户指南(型号 3000) 华为服务器通信矩阵（iBMC） 华为服务器 iBMC 高级命令参考 华为服务器 iBMC Redfish 接口说明 技术专题 技术、观点、课程专题呈现 MindStudio 算子、模型、应用一站式高效开发和极简部署 CANN 统一异构计算架构 释放硬件澎湃算力 Atlas 500 Pro 智能边缘服务器 AI 边缘推理平台，独立部署，让边缘更智能 昇腾论坛 查看问题求助、干货分享、活动公告、需求建议 昇腾博客 向世界分享昇腾AI知识与见解

初始化设备 【初始化智能设备】 智能设备，如布控球、记录仪、智能安全帽在“设备注册”环节 完成注册后，第一次需手工输入账号密码进行设备登录激活。 布控球、智能安全帽第一次开机后，在电脑侧使用投屏软件“scrcpy.exe”通过数据线连接PC电脑和设备投屏，连接WiFi或使用内置SIM卡连接到网络，使用键盘输入账号密码进行登录。 登录时账号为设备注册时填写的“设备编号”，登录密码为设备注册时填写的“密钥”。 记录仪自带屏幕，可不用投屏、也可通过投屏在PC上输入账号密码登录。 完成首次登录激活后，设备可记录密码。后续开机联网后设备可自动登录。 取出设备并开机。 在互联网自行搜索下载投屏软件， 用于将设备投屏到电脑进行首次登录初始化。 运行投屏软件成功后，出现如下图所示，在此输入账号、密码登录智能设备。账号为设备注册时填写的“设备编号”，登录密码为设备注册是填写的“密钥”。 登录成功，则投屏软件屏幕出现智能设备实时采集视频图像，完成智能设备的初始化设置工作。 【如何初始化摄像头】 第三方摄像头固件需是华为NVR支持的固件版本，详细操作可查看NVR设备上的操作说明。以下操作仅做参考（按版本号区分为两种）。 支持好望协议摄像头且摄像机固件和软件版本号：8.1.1以上 NVR型号和版本：8.1.0以上 支持两种接入方式： 方式1: 摄像头通过好望协议直连好望云。 配置方式： 使用好望云app扫描摄像机二维码获取设备id和验证码。 通过获取到的设备id和验证码在isdp+设备管理界面添加摄像头。 摄像头上电后可接入好望云。 摄像机配置移动侦测告警。 方式2: 通过华为协议接入华为NVR800（软件版本号：8.1.0以上）或是华为IVS1800（软件版本号：8.1.0以上），然后NVR800或是IVS1800通过好望协议接入好望云。 配置方式： 摄像头通过华为协议、接入NVR800或是ivs1800。 使用好望云app扫描NVR800或是ivs1800二维码获取设备id和验证码。 通过获取到的设备id和验证码在isdp+设备管理界面添加NVR800或是ivs1800。 设备上电后NVR800或是ivs1800可接入好望云，同时NVR800或IVS1800管理设备接入好望云。 摄像机配置移动侦测告警。 非好望的C和D系列，都支持华为协议的摄像头且摄像机固件和软件版本号：8.1.1以上 NVR型号和版本：8.1.0以上 支持一种接入方式： 通过华为协议接入华为NVR800（软件版本号：8.1.0以上）或是IVS1800（软件版本号：8.1.0以上），然后华为NVR800或是IVS1800通过好望协议接入好望云。 配置方式： 摄像头通过华为协议、接入华为NVR800或是华为ivs1800。 使用好望云app扫描华为NVR800或是华为ivs1800二维码获取设备id和验证码。 通过获取到的设备id和验证码在isdp+设备管理界面添加华为NVR800或是华为ivs1800。 设备上电后华为NVR800或是华为ivs1800可接入好望云，同时华为NVR800或华为IVS1800管理设备接入好望云。 摄像机配置移动侦测告警。

联络中心平台套件 华为联络中心平台套件包括： MGW语音网关：与运营商E1线路对接，实现语音与信令接入，并转化为SIP协议，与软交换对接。 SBC会话边界：提供优于防火墙的网络隔离功能，实现全代理的方式进行NAT穿越（私网穿越）。SBC分为I-SBC和A-SBC，其中I-SBC用于语音和信令汇聚，A-SBC则主要用于座席注册代理。华为目前集成奥科SBC或鼎信通达SBC，包括软件SBC和硬件SBC；同时针对大规模呼叫中心场景，如果客户强烈要求提供华为自产SBC设备的情况下，华为提供自产硬件SE2980 SBC设备。 WebRTC网关：用于H5小程序或网页实现WebRTC音视频接入，目前WebRTC网关功能由SBC提供。 5G消息网关：用于5G消息接入和适配。 邮件网关：支持与Exchange Server对接实现邮件收发。 互联网网关：对接社交媒体渠道接入，如微博、微信等。 Web网关：与Web在线客服对接，实现在线客服文本对话的交互接入。 UAP9600软交换:又称ACD，实现音频、视频媒体接入，支持宽带窄带统一接入。支持与第三方ASR、TTS集成对接。 CTI平台：话务控制核心平台。 IVR：语音自助服务。通过IVR集成TTS，ASR，语义理解及多轮对话引擎提供Voicebot和Chatbot，实现与客户的智能交互功能。随着网络使能视频呼叫，IVR可支持视频彩铃实现视频呼入时向用户播放视频彩铃功能。 OIAP智能化：华为智能化平台部件，包含NLP自然语言识别部件，并提供智能化流程编排功能。 录音：提供华为会场录音、宇高抓包录音和宇高镜像录音录像三种方式。 视频：支持VoLTE和VoIP视频接入，以及桌面共享、三方视频等协作能力。 视频录制：支持CloudRSE视频会场录制以及宇高镜像视频录制两种能力。 智能质检：提供标准化语音获取接口，支持与第三方智能质检应用对接。 监控：提供呼叫中心实时监控数据接口，由合作伙伴开发呼叫中心监控类应用。 报表/大数据：提供底层原始话单数据、日结数据等，由合作伙伴开发定制报表和大数据相关应用。 排班：不提供。由合作伙伴选型后集成，华为平台提供历史话务数据，用于排班系统中的话务预测功能。 培训：不提供。由合作伙伴选型后集成 不提供统一工作台CRS应用，由ISV基于开放的接口进行二次开发。 运营管理相关应用可由ISV自行二次开发，也可以使用华为平台套件中的应用平台，或使用华为预集成的第三方部件。 华为联络中心平台套件支持物理机或私有云虚拟化部署。

实验类别介绍 当前KooLabs云实验实验共分为云计算、人工智能、鲲鹏、软件开发、云安全和快速入门6个实验方向，初级、中级、高级3个难度等级，难度等级越高，操作难度越大，所需实验时间越长。具体为： 快速入门： 华为云各服务基础操作体验入门实验。 云计算： 可体验基于华为云服务体验搭建网站、云应用性能测试、容器应用部署、物联网智慧路灯构建等多种场景的云计算领域实验。 人工智能： 可体验基于华为云AI人工智能服务的花卉分类、语音识别、算子开发等多种场景的人工智能领域实验。 鲲鹏： 可体验基于华为云鲲鹏弹性服务器的Web部署、软件/代码迁移、性能测试调优等鲲鹏实验。 软件开发： 可体验基于华为云软件开发平台DevCloud等多种应用的实时对战游戏开发、搭建minikube等软件开发领域实验。 云安全： 可体验华为云安全服务的Web应用防火墙防护、靶场平台演练等场景的实验内容。

2021/02—2021/04 一级菜单调整 名称修改 应用管理——应用；智能办公——智能；安全设置——安全；企业运营——运营 新增会议一级菜单 菜单顺序调整 安全菜单调整 设备管理改为安全围栏 安全水印和安全沙箱合并到数据密盾 安全围栏界面优化 新增会议一级菜单 新增直播 新增智慧教室 管理后台首页续费扩容改为直接跳转到华为云官网 权益信息界面调整 电话外呼—办公电话 WeLink云桥—安全隧道（云桥） 数据We盾—数据密盾 消息中心位置调整 消息中心位置调整，由原来banner下方调整到右上角 跨企业沟通 跨企业沟通改为跨租户沟通，同时精简文案 WiFi管理 WiFi管理更改热点加密方式，由原来的PSK加密改为portal认证，用户在设置热点时，不用再设置热点密码 云尊享 个性化设置升级为云尊享版，原有用户还可以继续使用，新用户必须启用尊享版之后才能使用 登录认证界面优化 登录认证界面优化，精简文案、优化交互 管理员权限 新增管理员时精简文案。同时限制安全管理员的权限，只能对自定义管理员进行增删改 管理后台2021年2月-4月版本更新内容介绍.docx

API接口 使用园区物联网平台构建一个完整的物联网解决方案主要包括4部分：园区物联网平台、业务应用、设备和IoT边缘服务。 园区物联网平台作为连接业务应用和设备的中间层，屏蔽了各种复杂的设备接口，实现设备的快速接入；同时提供强大的开放能力，支撑用户快速构建各种园区物联网业务应用。 设备可以通过固网、2/3/4G、NB-IoT、Wifi等多种网络接入物联网平台，并使用LWM2M/CoAP或MQTT协议将业务数据上报到平台，平台也可以将控制命令下发给设备。 业务应用通过调用物联网平台提供的API，实现设备管理、数据上报、命令下发等业务场景。 IoT边缘服务通过在靠近终端设备的地方建立边缘节点，将云端园区物联网平台的管理能力延伸到靠近终端设备的边缘节点，提供轻量化的设备管理（设备接入、设备鉴权、云边数据同步等），在节点与云端断链情况下也能提供设备的本地管理（设备数据缓存、设备命令、规则引擎等），为用户提供低成本、本地自闭环、边缘智能、云边协同的软硬一体化方案。 因此，基于园区物联网平台去实现一个物联网解决方案时，需要完成以下开发操作： 开发操作 开发说明 平台侧的开发 主要包括Profile的开发和编解码插件的开发。编解码插件的开发仅针对上报数据为二进制码流格式的设备，对于上报数据为JSON格式的设备不需要开发编解码插件。 设备侧的开发 主要为设备与物联网平台的集成对接开发，包括设备接入物联网平台、业务数据上报和对平台下发控制命令的处理。 应用侧的开发 主要为业务应用与园区物联网平台的集成对接开发，包括API接口的调用、业务数据的获取和HTTPS证书的管理。 为了降低应用的开发难度、提升开发效率，物联网平台开放了丰富的Restful API和SDK包。物联网平台支持设备通过MQTT协议和LWM2M/CoAP协议进行接入，设备可以通过调用设备接口或者集成SDK的方式接入到物联网平台。应用通过调用物联网平台的API，实现安全接入、设备管理、数据采集、命令下发等业务场景。API及SDK参考文档如下： API类型 参考文档 应用侧API 《应用侧API参考》 《应用侧 JAVA SDK API参考》 《应用侧 Python API参考》 设备侧API 《Agent Lite API参考（C）》 《Agent Lite API参考（Android）》 《Agent Lite API参考（Java）》 《设备侧MQTT API 参考》

创建产品 某一类具有相同能力或特征的设备的集合称为一款产品。除了设备实体，产品还包含该类设备在物联网能力建设中产生的产品信息、产品模型（Profile）、编解码插件等资源。下面，我们按照小熊派智慧路灯的基本特征，在控制台上创建智慧路灯产品。 访问设备接入服务，单击“立即使用”进入设备接入控制台。 选择左侧导航栏的“产品”，单击右上角下拉框，选择新建产品所属的资源空间。 单击右上角的“创建产品”，创建一个基于CoAP协议的产品，参考下表填写参数后，单击“确定”，完成产品的创建。 基本信息 所属资源空间 选择您需要归属到的资源空间 产品名称 自定义，如“BearPi_StreetLight” 协议类型 选择“LwM2M/CoAP” 数据格式 选择“二进制码流” 厂商名称 自定义，如“BearPi” 所属行业 无 设备类型 StreetLight 产品创建成功后，单击产品进入产品界面，进行后面操作。

云防火墙与Web应用防火墙有什么区别？ 云防火墙和Web应用防火墙是华为云推出的两款不同的产品，为您的互联网边界和VPC边界、Web服务提供防护。 WAF和CFW的主要区别说明如表 CFW和WAF的主要区别说明所示。 表1 CFW和WAF的主要区别说明 类别 云防火墙 Web应用防火墙 定义 云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求，极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。 Web应用防火墙（Web Application Firewall，WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。 有关Web应用防火墙的详细介绍，请参见什么是Web应用防火墙。 防护对象 弹性公网IP和VPC边界。 支持对Web攻击的基础防护。 支持外部入侵和主动外联的流量防护。 针对域名或IP，华为云、非华为云或云下的Web业务。 支持对Web攻击的全面防护。 功能特性 资产管理与入侵防御：对已开放公网访问的服务资产进行安全盘点，进行实时入侵检测与防御。 访问控制：支持互联网边界访问流量的访问控制。 流量分析与日志审计：VPC间流量全局统一访问控制，全流量分析可视化，日志审计与溯源分析。 SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击防护。

注册并登录控制台 背景信息 华为乾坤云服务控制台是使用华为乾坤云服务，进行业务管理和配置的界面。登录前需要注册华为乾坤云服务帐号。 操作步骤 注册华为乾坤云服务帐号。 目前不支持MSP自注册华为乾坤云服务帐号。 如果您想成为华为乾坤云服务的代理商，请联系华为乾坤云服务运营人员申请MSP资质，联系方式为sa@huawei.com。 资质审核通过后，华为乾坤云服务运营人员会帮助您创建MSP帐号。 使用华为乾坤云服务运营人员代建的MSP帐号和密码登录控制台。 请牢记华为乾坤云服务帐号和密码避免无法登录控制台。 如果连续5次登录失败，界面会自动锁定（禁止登录）10分钟。 图1 控制台登录页 如果是首次登录，请仔细阅读弹出的隐私政策声明和用户协议相关内容，单击“我已阅读并同意以上内容”进入控制台界面。 图2 签署协议 如果是首次登录，系统默认进入密码修改页面，为保障帐号安全，建议立即修改初始密码。 图3 密码修改 为提高安全性，密码设置要求如下，如果设置的密码不符合要求，请按照界面提示修改： 字符串形式，长度不小于8个字符，不超过32个字符。 至少包含1个字母和1个数字。 不能含用户名、用户手机号码和电子邮箱等敏感信息。 不建议使用密码强度低或常见的密码。 登录后，进入控制台首页，具体介绍如表 MSP门户介绍所示。 图4 MSP门户首页 表1 MSP门户介绍 模块序号 模块名称 模块说明 1 概览 显示整体服务个数及状态，包括： 客户数量 服务个数 设备数量及异常设备数 套餐数量及即将到期数 2 统计 显示各类统计图例，包括： 租户统计：待办事件的租户分布情况，呈现问题数TOP5的租户。 设备统计：所有设备的运行情况及在线趋势。 运营统计：所有套餐的使用情况。 工单统计：工单概况。 服务统计：当前服务使用的情况。 单击各个统计卡上进入到各管理页面。 3 智慧助手小坤 提醒今日待办，包括： 待办工单，打开后进入工单列表。 租户存在的问题，打开后可查看异常事件。 4 公告 显示华为乾坤云服务最新信息，如产品公告、安全公告、升级公告、其他公告等。

与Web应用防火墙的主要区别 云防火墙和Web应用防火墙是华为云推出的两款不同的产品，为您的互联网边界和VPC边界、Web服务提供防护。 WAF和CFW的主要区别说明如表 CFW和WAF的主要区别说明所示。 表1 CFW和WAF的主要区别说明 类别 云防火墙 Web应用防火墙 定义 云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求，极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。 Web应用防火墙（Web Application Firewall，WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。 有关Web应用防火墙的详细介绍，请参见什么是Web应用防火墙。 防护对象 弹性公网IP和VPC边界。 支持对Web攻击的基础防护。 支持外部入侵和主动外联的流量防护。 针对域名或IP，华为云、非华为云或云下的Web业务。 支持对Web攻击的全面防护。 功能特性 资产管理与入侵防御：对已开放公网访问的服务资产进行安全盘点，进行实时入侵检测与防御。 访问控制：支持互联网边界访问流量的访问控制。 流量分析与日志审计：VPC间流量全局统一访问控制，全流量分析可视化，日志审计与溯源分析。 SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击防护。

注册并登录控制台 注册并登录控制台 背景信息 华为乾坤云服务控制台是使用华为乾坤云服务，进行业务管理和配置的界面。登录前需要注册华为乾坤云服务帐号。 操作步骤 注册华为乾坤云服务帐号。 目前不支持MSP自注册华为乾坤云服务帐号。 如果您想成为华为乾坤云服务的代理商，请联系华为乾坤云服务运营人员申请MSP资质，联系方式为sa@huawei.com。 资质审核通过后，华为乾坤云服务运营人员会帮助您创建MSP帐号。 使用华为乾坤云服务运营人员代建的MSP帐号和密码登录控制台。 请牢记华为乾坤云服务帐号和密码避免无法登录控制台。 如果连续5次登录失败，界面会自动锁定（禁止登录）10分钟。 图1 控制台登录页 如果是首次登录，请仔细阅读弹出的隐私政策声明和用户协议相关内容，单击“我已阅读并同意以上内容”进入控制台界面。 图2 签署协议 如果是首次登录，系统默认进入密码修改页面，为保障帐号安全，建议立即修改初始密码。 图3 密码修改 为提高安全性，密码设置要求如下，如果设置的密码不符合要求，请按照界面提示修改： 字符串形式，长度不小于8个字符，不超过32个字符。 至少包含1个字母和1个数字。 不能含用户名、用户手机号码和电子邮箱等敏感信息。 不建议使用密码强度低或常见的密码。 登录后，进入控制台首页，具体介绍如表 MSP门户介绍所示。 图4 MSP门户首页 表1 MSP门户介绍 模块序号 模块名称 模块说明 1 概览 显示整体服务个数及状态，包括： 客户数量 服务个数 设备数量及异常设备数 套餐数量及即将到期数 2 统计 显示各类统计图例，包括： 租户统计：待办事件的租户分布情况，呈现问题数TOP5的租户。 设备统计：所有设备的运行情况及在线趋势。 运营统计：所有套餐的使用情况。 工单统计：工单概况。 服务统计：当前服务使用的情况。 单击各个统计卡上进入到各管理页面。 3 智慧助手小坤 提醒今日待办，包括： 待办工单，打开后进入工单列表。 租户存在的问题，打开后可查看异常事件。 4 公告 显示华为乾坤云服务最新信息，如产品公告、安全公告、升级公告、其他公告等。

等保合规能力说明 检查项分类 安全控制点 等保合规检查项 风险等级参考 云防火墙CFW提供的对应能力说明 相关功能介绍 安全通信网络 网络架构 应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。 高 通过云原生VPC能力，将重要网络区域使用VPC隔离，不同重要级别的VPC之间的业务互访，使用云防火墙CFW实现VPC间业务流量的访问控制，并对恶意访问进行识别和拦截。 应用场景 应具有根据云服务客户业务需求提供通信传输、边界防护、入侵防范等安全机制的能力。 中 通过云防火墙自动识别业务在互联网的威胁暴露面，提供云上互联网边界和VPC边界的防护，入侵防御引擎对恶意流量实时检测和拦截。 安全区域边界 边界防护 应能够对内部用户非授权连到外部网络的行为进行限制或检查。 高 云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。 功能特性 应能够对非授权设备私自联到内部网络的行为进行限制或检查。 中 应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。 中 入侵防范 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为。 高 云防火墙实现对互联网上的恶意流量入侵活动和常规攻击行为进行实时阻断和拦截。 应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为。 高 云防火墙实现云上资产对外流量的主动外联、失陷感知等出方向流量分析和攻击防护及访问控制。 当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。 中 云防火墙提供对业务流量中的攻击行为的检测和记录，并能根据策略设置提供攻击流量阻断功能，记录风险级别、事件名称、源IP、目的IP、方向、判断来源、发生时间和动作。 访问控制 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下受控接口拒绝除允许通信外的所有通信。 高 云防火墙实现统一管理互联网到业务的南北向访问策略和业务，达到协议、端口、应用级访问控制粒度。 访问控制策略 应删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数量最小化。 中 云防火墙提供策略命中计数功能，客户可以根据命中情况，及时调整策略的设置，确保没有冗余的策略。云防火墙访问控制策略可配置优先级，您可以根据业务需求优化访问控制列表。 应对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许或拒绝数据包进出。 高 云防火墙实现对进出访问控制策略进行严格设置。访问控制策略包括源类型、访问源、目的类型、目的、协议类型、目的端口、应用协议、动作、描述和优先级。 应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级。 中 云防火墙对互联网上的恶意流量入侵活动和常规攻击行为进行实时阻断和拦截。 应对进出网络的数据流实现基于应用协议和应用内容的访问控制。 中 云防火墙实现跨VPC流量的应用协议、内容的访问控制。 安全审计 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。 高 云防火墙提供日志审计功能，可以记录所有流量日志、事件日志和操作日志。 日志审计功能 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。 中 云防火墙提供日志记录事件功能，包括：时间、威胁类型、方向、源IP和目的IP、应用类型、严重性等级以及响应动作等信息。 应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。 中 云防火墙提供日志分析功能，对已分析的日志，默认提供存储6个月内的日志数据，并提供实时日志分析能力。 应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析。 中 云防火墙提供日志分析功能，对已分析的日志，默认提供存储6个月内的日志数据，并提供实时日志分析能力。

名词解释 名词 描述 设备接入（IoTDA） 是华为云的物联网平台，提供海量设备连接上云、设备和云端双向消息通信、批量设备管理、远程控制和监控、OTA升级、设备联动规则等能力，并可将设备数据灵活流转到华为云其他服务，帮助物联网行业用户快速完成设备联网及行业应用集成。 产品中心 产品中心为客户展示通过华为IoT生态认证的解决方案、终端产品、模组等商用产品，并与全球IoT商用平台联网，实现产品一点接入，全球可达，帮助客户缩短商业变现周期，降低商业风险。 资源空间 在物联网平台中为您的业务应用划分的一个资源空间，您在平台中创建的资源（如产品、设备等）都需要归属到某个资源空间，您可以基于资源空间实现多业务应用的分域管理，包括资源隔离和授权管理。 AppID 即资源空间ID（接口调用时参数名为app_id）作为资源空间的唯一标识。 ProjectID 项目ID，用于资源隔离，华为云的每个区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以区域默认项目为单位进行授权，IAM用户可以访问您账号中该区域的所有资源。 IAM IAM，统一身份认证服务（Identity and Access Management）提供身份认证和权限管理功能，可以管理用户（比如员工、系统或应用程序）账号，并且可以控制这些用户对您名下资源的操作权限。 订阅推送 订阅：是指应用服务器通过调用物联网平台的API接口，向平台获取发生变更的设备业务信息（如设备注册、设备数据上报、设备状态等）和管理信息（软固件升级状态和升级结果）。 推送：是指订阅成功后，物联网平台根据应用服务器订阅的数据类型，将对应的变更信息推送给指定的URL地址或AMQP消息队列。 AMQP 指高级队列消息协议（Advanced Message Queuing Protocol），一个提供统一消息服务的应用层标准高级消息队列协议，是应用层协议的一个开放标准，为面向消息的中间件设计。 产品 某一类具有相同能力或特征的设备的集合称为一款产品。帮助开发者快速进行产品模型和插件的开发，同时提供端侧集成、在线调试、自定义Topic等多种能力，端到端指引物联网开发，帮助开发者提升集成开发效率、缩短物联网解决方案建设周期。 产品ID 即productID，设备所属的产品ID，用于关联设备所属的产品模型。 产品模型 产品模型（也称Profile）用于描述设备具备的能力和特性。开发者通过定义产品模型，在物联网平台构建一款设备的抽象模型，使平台理解该款设备支持的服务、属性、命令等信息。 CoAP 受约束的应用协议CoAP（Constrained Application Protocol）是一种软件协议，旨在使非常简单的电子设备能够在互联网上进行交互式通信。 CoAPS指CoAP over DTLS，在CoAPS中使用DTLS协议进行加密传输。 LWM2M LWM2M（lightweight Machine to Machine）是由OMA（Open Mobile Alliance）定义的物联网协议，主要使用在资源受限（包括存储、功耗等）的NB-IoT终端。 MQTT MQTT（Message Queue Telemetry Transport）是一个物联网传输协议，被设计用于轻量级的发布/订阅式消息传输，旨在为低带宽和不稳定的网络环境中的物联网设备提供可靠的网络服务。 MQTTS指MQTT+SSL/TLS，在MQTTS中使用SSL/TLS协议进行加密传输。 编解码插件 物联网平台和应用服务器使用JSON格式进行通信，所以当设备使用二进制格式上报数据时，开发者需要在物联网平台上开发编解码插件，帮助物联网平台完成二进制格式和JSON格式的转换。 Topic Topic是UTF-8字符串，是发布/订阅（Pub/Sub）消息的传输中介。可以向Topic发布或者订阅消息。 服务 产品模型的一部分，描述设备具备的业务能力。将设备业务能力拆分成若干个服务后，再定义每个服务具备的属性、命令以及命令的参数。 属性 产品模型的一部分，一般用于描述设备运行时的状态，如环境监测设备所读取的当前环境温度等。 命令 设备的功能模型之一，设备能够被外部调用的能力或方法。 事件 设备的功能模型之一，设备运行时的事件。事件可以被订阅和推送。 设备 归属于某个产品下的设备实体，每个设备具有一个唯一的标识码。设备可以是直连物联网平台的设备，也可以是代理子设备连接物联网平台的网关。 设备ID 即deviceID，用于唯一标识一个设备，在注册设备时由物联网平台分配获得，是设备在IoT平台上的内部标识，用于设备接入时鉴权，及后续在网络中通过deviceId进行消息传递。 设备标识码 即nodeID，设备唯一物理标识，如IMEI、MAC地址等，用于设备在接入物联网平台时携带该标识信息完成注册鉴权。 设备CA证书 由国际知名的证书机构VeriSign、Symantec和GlobalSign等CA（Certification Authority）机构进行签发，用于HTTPS建链时服务端和客户端之间的身份合法性验证。 设备X.509证书 是一种用于通信实体鉴别的数字证书，创建认证方式为X.509证书的设备后，物联网平台为设备颁发对应的X.509证书。 模组 又称通信模组，由若干个显示模块、驱动电路、控制电路、芯片以及相应的结构件构成的一个独立的显示单元，设备通过通信模组具备与物联网平台的通信能力。当前模组厂商主要提供Wifi、NB-IoT、2G/3G/4G/5G等通信模组。 网关 具有子设备管理功能，并代理子设备直接连接物联网平台的设备。 子设备 不与IoT平台直连，通过网关连接物联网平台的设备。 预置密钥 当NB-IoT设备、集成SDK的设备接入时，预置密钥用于设备和物联网平台之间的传输通道安全加密。 密钥 用于设备采用原生MQTT协议接入物联网平台时的鉴权认证。 固件 固件（Firmware）一般是指设备硬件的底层“驱动程序”，承担着一个系统最基础最底层工作的软件，比如计算机主板上的基本输入/输出系统BIOS（Basic Input/output System)。 固件升级又称为FOTA（Firmware Over The Air），是指用户可以通过OTA的方式对支持LWM2M协议和MQTT协议的设备进行固件升级。例如，NB-IoT模组的升级称为固件升级。 软件 软件（Software）一般分为系统软件和应用软件，系统软件实现设备最基本的功能，比如编译工具、系统文件管理等；应用软件可以根据设备的特点，提供不同的功能，比如采集数据、数据分析处理等。 软件升级又称为SOTA（SoftWare Over The Air），是指用户可以通过OTA的方式支持对LWM2M协议和MQTT协议的设备进行软件升级。例如，MCU的升级称为软件升级。 PCP协议 平台升级协议（PCP协议）规定了设备和平台之间升级的通信内容与格式，用于实现设备的升级。 边缘节点 是物联网的边缘“小脑”，在靠近物或数据源头的边缘侧，融合网络、计算、存储、应用核心能力的开放平台，就近提供计算和智能服务，满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求。 群组 群组是一系列设备的集合，用户可以对应用下所有设备，根据区域、类型等不同规则进行分类建立群组，以便处理对海量设备的批量管理和操作。 标签 物联网平台支持定义不同的标签，并对设备打标签。 设备影子 设备影子是一个JSON文件，用于存储设备的在线状态、设备最近一次上报的设备属性、应用服务器期望下发的配置（期望值）。每个设备有且只有一个设备影子，设备可以获取和设置设备影子以此来同步状态，这个同步可以是影子同步给设备，也可以是设备同步给影子。 规则引擎 物联网平台根据用户设置的规则和设备上报的数据，当设备满足设置的条件时，即触发对应动作，给设备下发命令或将数据转发给公有云其他服务进行进一步整合利用。包含设备联动和数据转发两种类型。 token 鉴权参数，访问物联网平台API接口的凭证。应用服务器首次访问物联网平台的开放API时，需调用鉴权接口完成认证鉴权，获取X-Auth-Token。

车路协同的挑战与突破 从目前的发展看，随着车路协同大量项目的实施，感知、通信、计算的ICT能力已经逐步走向成熟。然而，车路协同相关的业务应用目前还处于探索阶段，如何将ICT技术应用到车路协同，通过商用实践的探索，推进车路协同从演示走向商用，从技术、法律法规、商业模式等维度实现闭环，达到能够商业复制的标准，是当前的最重要的一步。 终端设备数量繁多，管理复杂 车路协同连接车和道路感知设备数量众多，设备缺少统一维护和管理，华为云车路协同平台实现多种类、多协议设备接入，并实现统一监控和运维管理。 道路事件缺乏感知，调度效率低 道路事件缺乏探测、交通行为难以有效监管。车路协同平台能在最短时间内感知到道路事件，将事件信息传递给车辆，实现智能交通全局调度，提高交通效率。 跨领域软硬件种类较多，集成困难 车路协同涉及芯片模组、终端、整车、安全平台等多领域产品，对接复杂，集成难度大，华为云车路协同平台支撑互联互通测试与验证。

云原生基础设施 华为云通过“重定义基础设施、新赋能泛在应用、再升级应用架构”三大创新升级，为客户提供极致体验、极致成本的云原生基础设施。使能企业构建多云、云边协同的应用架构，并统一企业应用底座，加速业务创新。 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器，提供了Kubernetes集群管理、容器应用全生命周期管理、应用服务网格、Helm应用模板、插件管理、应用调度、监控与运维等容器全栈能力，为您提供一站式容器平台服务。借助云容器引擎，您可以在华为云上轻松部署、管理和扩展容器化应用程序。 云容器实例（Cloud Container Instance，简称CCI）服务提供Serverless Container（无服务器容器）引擎，让您无需创建和管理服务器集群即可直接运行容器。通过CCI您只需要管理运行在Kubernetes上的容器化业务，无需管理集群和服务器即可在CCI上快速创建和运行容器负载，使容器应用零运维，使企业聚焦业务核心，为企业提供了Serverless化全新一代的体验和选择。 容器镜像服务（Software Repository for Container，简称SWR），是一种支持容器镜像全生命周期管理的服务， 提供简单易用、安全可靠的镜像管理功能，帮助用户快速部署容器化服务。 容器安全服务（Container Guard Service，CGS）能够扫描镜像中的漏洞与配置信息，帮助企业解决传统安全软件无法感知容器环境的问题；同时提供容器进程白名单、文件只读保护和容器逃逸检测功能，有效防止容器运行时安全风险事件的发生。 智能边缘平台（Intelligent EdgeFabric，简称IEF）通过纳管用户的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求，同时，在云端提供统一的设备/应用监控、日志采集等运维能力，为企业提供完整的边缘和云协同的一体化服务的边缘计算解决方案。 多云容器平台（Multi-Cloud Container Platform，简称MCP）是华为云基于多年容器云领域实践经验和社区先进的集群联邦技术，提供的容器多云和混合云的解决方案，为您提供跨云的多集群统一管理、应用在多集群的统一部署和流量分发，为您彻底解决多云灾备问题的同时，还可以在业务流量分担、业务与数据分离、开发与生产分离、计算与业务分离等多种场景下发挥价值。 应用服务网格（Application Service Mesh，简称ASM）是华为云基于开源Istio推出的服务网格平台，它深度、无缝对接了华为云的企业级Kubernetes集群服务云容器引擎（Cloud Container Engine，简称CCE），在易用性、可靠性、可视化等方面进行了一系列增强，可为客户提供开箱即用的上手体验。 应用服务网格提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，兼容Kubernetes和Istio生态，其功能包括负载均衡、熔断、限流等多种治理能力。

华为云职业认证类别介绍 当前华为云职业认证提供如下认证类型： HCIA-Cloud Service 定位于培训与认证能够使用计算、存储、网络等常用云服务知识构建企业IT架构的工程师。 通过HCIA-Cloud Service认证，将证明您掌握云计算基础概念及技术，云服务基础概念和云服务使用等知识，具备使用和管理云服务进行基础架构构建等能力。 HCIP-Cloud Service DevOps Engineer 定位于培训与认证具备敏捷开发和管理以及实现企业DevOps转型能力的云服务DevOps高级工程师。 通过HCIP-Cloud Service DevOps Engineer认证，将证明您掌握端到端DevOps全流程，包括持续规划与设计、持续开发与集成、持续测试与反馈、持续安全与审计、持续部署与发布、持续运维与监控，基于DevCloud实现一站式云端DevOps凤凰商城项目。 HCIP-Cloud Service Solutions Architect 定位于培养与认证具备对传统应用进行云上架构设计及分析的高级工程师。 通过HCIP-Cloud Service Solutions Architect认证，将证明您能够对传统应用进行云上架构分析和设计，能够掌握云原生的架构设计，了解微服务，物联网，人工智能和区块链等技术以及华为在智慧园区，电商等场景下的解决方案。 HCIE-Cloud Service Solutions Architect 定位于培训与认证具备在华为云进行业务与应用架构设计、优化与运维能力的云上解决方案架构专家。 通过HCIE-Cloud Service Solutions Architect认证，将证明您已掌握企业上云顶层及云底层设计原理，熟悉云上可扩展性、可用性、性能、安全和成本等方面的架构设计原则及要点；具备华为云上架构设计、上云迁移和云上运维与优化的能力；能够胜任云解决方案架构师、云系统架构师、云迁移专家等岗位。 HCIA-Kunpeng Application Developer 定位于培养与认证能够在鲲鹏计算平台上进行业务应用的部署与迁移，性能测试与调优，以及具备处理应用在部署过程中遇到的常见问题的工程师。 通过HCIA-Kunpeng Application Developer认证，您将掌握对鲲鹏计算平台的使用和维护方法，具备对鲲鹏计算平台上的应用进行全生命周期管理能力，能够胜任鲲鹏平台的应用开发和运维岗位。 HCIP-Kunpeng Application Developer HCIP-Kunpeng Application Developer 定位于培训与认证能够基于鲲鹏架构进行应用开发和高阶鲲鹏应用移植的高级工程师。 通过HCIP-Kunpeng Application Developer 认证，将证明您了解计算机系统的基本架构及鲲鹏处理器的特性，了解基于DevCloud的鲲鹏应用开发流程及方法，掌握高阶鲲鹏应用移植的方法及技能，掌握鲲鹏应用发布的打包及发布流程，具备一定的鲲鹏应用开发技能。 HCIA-IoT HCIA-IoT定位于培训与认证在IoT领域具备基于华为物联网解决方案架构实现端到端物联网业务开发的工程师。 通过HCIA-IoT认证，您将掌握物联网基础知识、华为物联网解决方案基础架构，并能够基于此运维和开发，同时具备基于该架构实现端到端业务的开发能力，胜任物联网运维/开发工程师岗位。 HCIP-IoT Developer HCIP-IoT Developer定位于培训与认证能够使用华为物联网产品与技术进行综合创新的高级工程师。 通过HCIP-IoT Developer认证，您将掌握华为云物联网解决方案关键特性，产品模型和编解码插件，LwM2M/MQTT协议的技术原理，物联网常用AT指令，Huawei LiteOS等知识，具备开发产品模型和编解码插件、运用Huawei LiteOS实现端云互通，并灵活使用物联网协议，选择不同的通信方式，开发产品应用的能力。 HCIA-AI HCIA-AI定位于培养与认证具备使用机器学习、深度学习等算法设计、开发AI产品及解决方案能力的工程师。 通过HCIA-AI认证，将证明您了解人工智能发展历史、华为昇腾AI体系和全栈全场景AI战略，掌握传统机器学习和深度学习的相关算法；具备利用TensorFlow开发框架和MindSpore开发框架进行搭建、训练、部署神经网络的能力；能够胜任人工智能领域销售、市场、产品经理、项目管理、技术支持等岗位。 HCIP-AI EI Developer HCIP-AI EI Developer定位于培训与认证具备应用华为云EI、ModelArts平台进行开发和创新能力的高级工程师。 通过HCIP-AI EI Developer认证，将证明您已经掌握图像处理、语音处理、自然语言处理等AI理论知识和开发应用，具备在华为云EI、ModelArts平台进行开发和创新的能力。 HCIA-Big Data HCIA-Big Data定位于培训和认证具备使用华为MRS大数据开发平台能力的工程师。 通过HCIA-Big Data认证，将证明您掌握常用且重要的大数据组件技术原理与架构，包括HDFS、Hive、HBase、Flume、Spark、Flink、ElasticSearch、Redis等组件，掌握华为大数据平台MRS的使用方法；具备基于华为MRS服务的操作和开发的能力；能够胜任大数据开发工程师等岗位。 HCIP-Big Data Developer HCIP-Big Data Developer定位于培训与认证具备使用开源技术平台和华为FusionInsight HD开发大数据解决方案能力的高级工程师。 通过HCIP-Big Data Developer认证，将证明您具备大数据应用开发场景化解决方案的端到端开发能力，能够基于开源技术平台和华为FushionInsight HD、GaussDB 200产品完成开发。 HCIA-GaussDB HCIA-GaussDB定位于培训和认证具备华为GaussDB数据库应用开发和管理能力的工程师。 通过HCIA-GaussDB认证，将证明您已经掌握GaussDB数据库基础理论、SQL语法、数据库设计理论与开发工具使用、数据库安全以及了解华为数据库GaussDB的产品生态，将具备基本的数据库SQL开发、权限管理、数据库设计等能力，胜任数据库开发或管理岗位。 HCIP-GaussDB-OLAP HCIP-GaussDB-OLAP培养和认证具备华为GaussDB OLAP数据库二次开发和管理能力的高级工程师。 通过HCIP-GaussDB-OLAP认证，将证明您已经掌握GaussDB(DWS)数据库基础理论、SQL高阶语法、GaussDB(DWS)数据库设计理论与开发工具使用、GaussDB(DWS)数据库安全、GaussDB(DWS)数据库的存储和事务管理、GaussDB(DWS)集群和迁移管理以及了解GaussDB(DWS)数据库的高级特性，将具备数据仓库对象创建、管理和查询，数据仓库基础运维，数据仓库的安全配置及管理等能力，胜任数据仓库二次开发和数据仓库管理运维岗位。 HCIP-GaussDB-OLTP HCIP-GaussDB-OLTP培养和认证具备基于GaussDB数据库应用开发及云DBA能力的高级工程师。 通过HCIP-GaussDB-OLTP认证，将证明您已经掌握GaussDB(for MySQL)架构、高级特性和高级SQL语法，具备云上数据库管理和运维、云数据库性能调优、云上数据库应用开发等能力，能够胜任云数据库应用开发及云DBA岗位。 HCIA-openGauss HCIA-openGauss培训和认证具备华为openGauss数据库开发和管理能力的工程师。 通过HCIA-openGauss认证，将证明您已经掌握数据库的基础知识，openGauss数据库的基础架构和生态，华为云数据库GaussDB(for openGauss)的组网形态、企业特性、应用场景能力和openGauss数据库的理论知识。您将具备使用openGauss数据库支撑企业业务、部署和运维的能力，您将具备使用GaussDB(for openGauss)进行使用和维护的能力，能够胜任数据库工程师岗位。 学员可在华为云开发者学堂职业认证页，按照页面指引在线学习认证课程，或在HALP（华为授权培训机构）处报名认证课程。针对有需要获取证书的用户，完成课程学习后参加认证考试，通过认证考试即可前往华为官网领取证书。

方案设计 该款智慧路灯通过LWM2M协议接入物联网平台，具备如下能力： 支持上报光照强度。 支持开/关控制命令。 支持上报灯光状态信息。 该款智慧路灯的产品能力模型如下所示： 产品信息 设备类型 StreetLight 设备型号 StreetLight01 厂商名称 TestManuName 接入协议 CoAP 数据格式 二进制码流 服务数据 服务1 服务名称：Sensor 属性 名称：luminance 数据类型：int 最小值：0 最大值：65535 步长：1 单位：lux 访问模式：RE 是否必选：是 服务2 服务名称：LED 命令 命令名称：Set_Led 下发命令字段 名称：led 数据类型：string 长度：3 枚举值：ON,OFF 是否必选：是 响应命令字段 名称：light_state 数据类型：string 长度：3 枚举值：ON,OFF 是否必选：是

四方免费账号登录 在智慧屏PRO首页选择WeLink会议，开启会议欢迎页面，随后的隐私页面上点击“同意”，表示认同WeLink会议的协议及申明，点击蓝色字体可查看全文协议描述。 一般情况，用户已在智慧屏登录了华为帐号，能直接进入会议主界面。 如果用户在智慧屏没有登录华为帐号，则会弹出扫码登录华为帐号的界面。通过手机扫码或是帐号登录界面，即可登录华为帐号。 若用户的华为帐号没有绑定手机号，则会跳出确认弹窗。 点击“确认”后输入手机号码进行绑定，绑定成功后进入会议主界面。

产品架构 路网数字化服务主要包含路网数字化云服务（车路协同平台V2X Server）和路网数字化边缘服务（边缘计算单元V2X Edge）两个部分。 路网数字化云服务（车路协同平台V2X Server）： 公有云部署可以为客户提供逻辑独享和物理独享的云服务，直接在华为云上申请账号、开通服务，减少客户自建数据中心带来的复杂性和不确定性。 路网数字化服务充分利用华为公有云基础服务的能力，包括IaaS层的计算、存储、网络；PaaS层的缓存、运维管理、API网关能力；各种云数据库和大数据的能力，满足V2X解决方案中海量数据存储和分析的诉求；同时基于公有云的统一安全能力，提供安全可靠的云服务体验。 路网数字化服务设备接入和边缘管理基于IoT物联网平台能力构建，提供高可靠、大并发的接入能力；提供设备管理、数字孪生的能力，能够管理除自身边缘外的各种物联网设备；支持部署第三方边缘应用。 提供高效智能的集中运维能力，通过统一监控、告警通知、日志分析、配置管理等能力，提升服务的可维护能力，进一步提升服务的可靠性。 路网数字化云服务提供边缘管理、事件管理、规则管理、应用管理等能力，并支持数据的对外开放，支持事件的全局调度分发，支持动态地图数据的存储和共享。通过多种能力叠加，支持第三方开发者基于路网数字化云服务完成应用的开发。 路网数字化边缘服务（边缘计算单元V2X Edge）： 边缘侧提供边缘应用的部署、升级等管理能力，不仅支持V2X应用的部署和管理，同时还能够支持第三方应用部署在边缘计算单元上。 边缘侧会提供精准的道路感知和事件分析识别能力，识别的事件涵盖出行服务大部分异常事件场景，用于服务安全、效率和信息服务多种场景。 边缘感知计算单元支持本地快速调度处理，本地高效的完成事件的发送和广播，降低时延、提升体验。 边缘感知计算单元支持与路边其他交通设施对接，比如红绿灯、电子显示屏等，可以将事件发送给周边系统，也可以从周边系统获取到其他的事件。 边缘侧支持接入更多的传感器，通过更多传感器的数据采集，能够更加精准和全面的判断交通状况，提供更加精准合理的事件通知。

成长地图 | 华为云 Atlas 500 智能小站 Atlas 500 智能小站（型号：3000）是面向边缘应用的产品，具有超强计算性能、体积小、环境适应性强、易于维护和支持云边协同等特点，可以在边缘环境广泛部署，满足在智慧城市、交通、社区、园区、商场、超市等复杂环境区域的应用需求。 成长地图 由浅入深，带您玩转Atlas 500 智能小站 01 了解 物理结构3D展示，Atlas 500 智能小站的硬件结构、产品特点、产品规格。 产品介绍 Atlas 500 智能小站 3D展示 (型号 3000, 3010) Atlas 500 智能小站 用户指南 (型号 3000, 3010) 03 应用开发 通过AscendCL昇腾统一编程语言进行推理应用开发。 获取离线模型 从ModelZoo获取离线模型 将已有模型通过ATC工具转换（命令行） 将已有模型通过ATC工具转换（MindStudio） 使用Ascend Graph接口构建离线模型 C&C++开发 CANN 应用软件开发指南 (C&C++) Python开发 CANN 应用软件开发指南 (Python) 故障处理 CANN 故障处理（推理） 05 开发工具 提供您在推理应用开发中所需的一站式开发环境，提供IDE工具MindStudio，以及相关命令行工具（包括模型转换(ATC)、模型压缩(AMCT)、精度与性能调优(Auto Tune、Profiling)）、测试工具Benchmark。 MindStudio MindStudio 用户指南 命令行工具 CANN 开发辅助工具指南 测试工具 推理benchmark工具用户指南 08 运维管理 运行过程中，运维管理相关文档。 Atlas 500 智能小站 管理系统用户指南(型号 3000, 3010) Atlas 500 智能小站 维护与服务指南(型号 3000, 3010) Atlas 500 智能小站 管理系统告警处理(型号 3000, 3010) Atlas 500 智能小站 升级指导书(型号 3000, 3010) Atlas 500 智能小站 故障处理(型号 3000, 3010) 07 测试工具 介绍推理benchmark工具的使用方法、使用实例以及新模型适配benchmark工具的方法 推理benchmark工具用户指南 08 故障处理 介绍在开发过程中，遇到各类异常故障现象，使用工具使开发者快速定位解决等操作。 AICore Error分析工具使用指南 CANN 故障处理 (推理) 02 环境部署 介绍Atlas 500 智能小站的CANN开发环境和运行环境部署方案。开发环境提供ascend-deployer(脚本工具)、msInstaller(界面工具)、命令行三种方式的安装指导，运行环境提供容器镜像使用指导。 安装方案 A500-3000、A500-3010 安装方案 安装开发环境 CANN 软件安装指南 安装运行环境 Atlas 500 智能小站 用户指南（型号3000,3010） 从Ascend Hub获取容器镜像 Ascend Hub 全新制作容器镜像 容器使用指导 04 算子开发 推理场景自定义算子开发。 TBE CANN TBE自定义算子开发指南 AI CPU CANN AI CPU自定义算子开发指南 算子查询 CANN 算子清单（Ascend 310） CANN 支持Caffe&TensorFlow&ONNX算子清单 06 日志参考 介绍日志处理机制、日志文件、日志级别、黑匣子工具、Stackcore文件解析定位等内容。 CANN 日志参考 (推理) 07 系统工具 DMI工具提供带宽测试、算力测试、功耗测试、设备实时状态查询、故障诊断、软硬件版本兼容性测试、设备拓扑检测等功能。 Ascend-DMI工具使用指导 11 日常运维 Atlas 500 智能小站 管理系统用户指南 Atlas 500 智能小站 维护与服务指南 Atlas 500 智能小站 管理系统告警处理 Atlas 500 智能小站 故障处理 09 参考 Atlas 500 智能小站 CIPHER API参考(型号 3000, 3010) Atlas 500 智能小站 ESPmanager 软件接口说明(型号 3000, 3010) Atlas 500 智能小站 验收手册(型号 3000, 3010) 技术专题 技术、观点、课程专题呈现 MindStudio 算子、模型、应用一站式高效开发和极简部署 CANN 统一异构计算架构 释放硬件澎湃算力 Atlas 500 智能小站 AI 加速模块，赋予终端设备智能 昇腾论坛 查看问题求助、干货分享、活动公告、需求建议 昇腾博客 向世界分享昇腾AI知识与见解

成长地图 | 华为云 Atlas 500 智能小站 Atlas 500 智能小站（型号：3000）是面向边缘应用的产品，具有超强计算性能、体积小、环境适应性强、易于维护和支持云边协同等特点，可以在边缘环境广泛部署，满足在智慧城市、交通、社区、园区、商场、超市等复杂环境区域的应用需求。 成长地图 由浅入深，带您玩转Atlas 500 智能小站 01 了解 物理结构3D展示，Atlas 500 智能小站的硬件结构、产品特点、产品规格。 产品介绍 Atlas 500 智能小站 3D展示 (型号 3000, 3010) Atlas 500 智能小站 用户指南 (型号 3000, 3010) 03 应用开发 通过AscendCL昇腾统一编程语言进行推理应用开发。 获取离线模型 从ModelZoo获取离线模型 将已有模型通过ATC工具转换（命令行） 将已有模型通过ATC工具转换（MindStudio） 使用Ascend Graph接口构建离线模型 C&C++开发 CANN 应用软件开发指南 (C&C++) Python开发 CANN 应用软件开发指南 (Python) 故障处理 CANN 故障处理（推理） 05 开发工具 提供您在推理应用开发中所需的一站式开发环境，提供IDE工具MindStudio，以及相关命令行工具（包括模型转换(ATC)、模型压缩(AMCT)、精度与性能调优(Auto Tune、Profiling)）、测试工具Benchmark。 MindStudio MindStudio 用户指南 命令行工具 CANN 开发辅助工具指南 测试工具 推理benchmark工具用户指南 08 运维管理 运行过程中，运维管理相关文档。 Atlas 500 智能小站 管理系统用户指南(型号 3000, 3010) Atlas 500 智能小站 维护与服务指南(型号 3000, 3010) Atlas 500 智能小站 管理系统告警处理(型号 3000, 3010) Atlas 500 智能小站 升级指导书(型号 3000, 3010) Atlas 500 智能小站 故障处理(型号 3000, 3010) 07 测试工具 介绍推理benchmark工具的使用方法、使用实例以及新模型适配benchmark工具的方法 推理benchmark工具用户指南 08 故障处理 介绍在开发过程中，遇到各类异常故障现象，使用工具使开发者快速定位解决等操作。 AICore Error分析工具使用指南 CANN 故障处理 (推理) 02 环境部署 介绍Atlas 500 智能小站的CANN开发环境和运行环境部署方案。开发环境提供ascend-deployer(脚本工具)、msInstaller(界面工具)、命令行三种方式的安装指导，运行环境提供容器镜像使用指导。 安装方案 A500-3000、A500-3010 安装方案 安装开发环境 CANN 软件安装指南 安装运行环境 Atlas 500 智能小站 用户指南（型号3000,3010） 从Ascend Hub获取容器镜像 Ascend Hub 全新制作容器镜像 容器使用指导 04 算子开发 推理场景自定义算子开发。 TBE CANN TBE自定义算子开发指南 AI CPU CANN AI CPU自定义算子开发指南 算子查询 CANN 算子清单（Ascend 310） CANN 支持Caffe&TensorFlow&ONNX算子清单 06 日志参考 介绍日志处理机制、日志文件、日志级别、黑匣子工具、Stackcore文件解析定位等内容。 CANN 日志参考 (推理) 07 系统工具 DMI工具提供带宽测试、算力测试、功耗测试、设备实时状态查询、故障诊断、软硬件版本兼容性测试、设备拓扑检测等功能。 Ascend-DMI工具使用指导 11 日常运维 Atlas 500 智能小站 管理系统用户指南 Atlas 500 智能小站 维护与服务指南 Atlas 500 智能小站 管理系统告警处理 Atlas 500 智能小站 故障处理 09 参考 Atlas 500 智能小站 CIPHER API参考(型号 3000, 3010) Atlas 500 智能小站 ESPmanager 软件接口说明(型号 3000, 3010) Atlas 500 智能小站 验收手册(型号 3000, 3010) 技术专题 技术、观点、课程专题呈现 MindStudio 算子、模型、应用一站式高效开发和极简部署 CANN 统一异构计算架构 释放硬件澎湃算力 Atlas 500 智能小站 AI 加速模块，赋予终端设备智能 昇腾论坛 查看问题求助、干货分享、活动公告、需求建议 昇腾博客 向世界分享昇腾AI知识与见解

同屏 同屏为协作型教室（由老师屏和学生屏组网构成的多屏智慧教室）特有功能。它支持授课方将当前屏幕（单屏环境下）同屏给所有学生屏，以方便学生跟方便阅读和月老师互动批注时间双向互动教学。实现这一功能，只需点击“同屏”按钮。 在双屏硬件环境下，同屏提供两种同屏源选择，点击“同屏”后，页面呼出两个二级功能按钮：“当前屏”、“黑板屏”。点击“当前屏”，将点击操作的当前屏幕内容同屏给学生屏，点击“黑板屏”将黑板所在的屏幕内容同屏给学生屏。

Web应用防火墙和云防火墙有什么区别？ Web应用防火墙和云防火墙是华为云推出的两款不同的产品，分别针对您的Web服务，互联网边界和VPC边界的流量进行防护。 WAF和CFW的主要区别说明如表1所示。 表1 WAF和CFW的主要区别说明 类别 Web应用防火墙 云防火墙 定义 Web应用防火墙（Web Application Firewall，WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。 云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求，极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。 有关CFW的详细介绍，请参见什么是云防火墙。 防护机制 网站成功接入WAF后，WAF作为一个反向代理存在于客户端和服务器之间，网站所有访问请求将先流转到WAF，WAF检测过滤恶意攻击流量后，将正常流量返回给源站，从而确保源站安全、稳定、可用。 CFW可对全流量进行精细化管控，包括互联网边界防护，跨VPC，跨VM的流量，防止外部入侵、内部渗透攻击和从内到外的非法访问。 部署模式 WAF支持云模式、独享模式和ELB模式三种部署模式。 云模式：业务服务器部署在华为云上、非华为云或线下，且防护对象为域名。 各服务版本推荐使用的场景说明如下： 入门版 个人网站防护 标准版（原专业版） 中小型网站，对业务没有特殊的安全需求 专业版（原企业版） 中型企业级网站或服务对互联网公众开放，关注数据安全且具有高标准的安全需求 铂金版（原旗舰版） 中大型企业网站，具备较大的业务规模，或是具有特殊定制的安全需求 独享模式：业务服务器部署在华为云上，防护对象为域名或IP。大型企业网站，具备较大的业务规模且基于业务特性具有制定个性化防护规则的安全需求。 ELB模式：业务服务器部署在华为云上，防护对象为域名或IP。大型企业网站，对业务稳定性有较高要求的安全防护需求。 互联网边界和VPC边界 防护对象 云模式：域名。 独享模式/ELB模式：域名或IP。 弹性公网IP 功能特性 SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击防护。 WAF具体支持的功能请参见功能特性。 资产管理与入侵防御：对已开放公网访问的服务资产进行安全盘点，进行实时入侵检测与防御。 访问控制：支持互联网边界访问流量的访问控制。 流量分析与日志审计：VPC间流量全局统一访问控制，全流量分析可视化，日志审计与溯源分析。

与IES有业务交互的云服务 IES和其他周边云服务的业务交互关系如表2所示。 表2 与IES有业务交互的云服务 服务分类 相关服务 业务交互关系 使用方法 参考内容 必选云服务 弹性云服务器 云硬盘 虚拟私有云 弹性公网IP 在华为云指定区域中，弹性云服务器ECS、云硬盘EVS、虚拟私有云VPC、弹性公网IP EIP的业务资源已发放至边缘小站，您可以通过使用各云服务，将业务数据保存在本地，以满足数据本地化和低时延访问的需求。 在云服务控制台通过选择“边缘可用区”（ECS、EVS、VPC）或“边缘线路”（EIP）创建发放至到边缘的云服务资源。 在边缘可用区创建业务资源 在边缘可用区管理业务资源 可选云服务 智能边缘平台 IEF将IES中边缘可用区的ECS作为边缘节点进行纳管，纳管之后向IES下发应用。 通过IEF控制台界面注册IES节点类型的边缘节点，注册完成后系统自动进行纳管。 注册边缘节点 应用与数据集成平台 您可以将IES中边缘可用区的ECS作为ROMA Site的边缘节点，通过将ROMA延伸到客户数据中心，打通IT与OT的边界，推进企业的数字化转型进程。 通过ROMA Connect控制台创建站点类型为IES智能站点的实例。 创建ROMA Site协同版实例 VR云渲染游平台 在VR云渲游平台CVR中，将边缘可用区ECS作为部署VR应用的服务器，提供计算、图形实时渲染等功能。通过本地化部署，实现VR业务的低时延需求。 先通过ECS控制台创建边缘可用区的云服务器，再通过CVR控制台添加该云服务器。 纳管云服务器 MapReduce服务 在MapReduce服务MRS中，基于IES中边缘可用区的ECS构建大数据集群，实现在客户数据中心进行海量数据实时分析挖掘的场景。 在MRS控制台界面创建边缘可用区的集群节点。 使用Hadoop 使用Kafka 使用Kerberos认证集群 主机迁移服务 IES支持通过主机迁移服务SMS实现主机应用/数据的迁移。包括从华为从中心云的通用可用区的ECS迁移至IES的边缘可用区的ECS，和从本地主机通过VPC内网迁移至IES等。 先通过ECS控制台创建边缘可用区的云服务器，再通过SMS控制台进行迁移配置，目的端选择已创建的边缘可用区的云服务器。 主机迁移服务使用流程 弹性文件服务 通过弹性文件服务SFS Turbo，为边缘可用区的ECS提供完全托管的共享文件存储，适合海量的小文件、低延迟高IOPS型应用。 在SFS控制台创建SFS Turbo文件系统时，可用区选择“边缘可用区”。然后将文件系统挂载到边缘可用区的ECS。 创建文件系统 挂载文件系统 企业主机安全 通过企业主机安全服务HSS，对您在边缘可用区的ECS主机提供整体安全性的服务，为您提供资产管理、漏洞管理、入侵检测、基线检查等功能，降低主机被入侵的风险。 直接在HSS控制台界面对边缘可用区ECS开启安全防护功能。 为边缘可用区ECS主机开启安全防护 数据库安全服务 通过数据库安全服务DBSS，对您部署于边缘可用区的ECS上的自建数据库提供安全审计功能，保障云上数据库的安全。 直接在DBSS控制台界面为数据库开启安全审计功能。 快速使用数据库安全审计 除了以上提到的必选和可选云服务，IES和中心云复用同一套监控和管理体系，支持CES、IAM、EPS、LTS、TMS等云服务。

版本规格说明 DLV提供了基础版、高级版和专业版三种版本供您选择，版本功能说明如表1所示。 表1 版本功能说明 服务功能 功能项 基础版 高级版 专业版 工作空间 可创建工作空间数（单位：个） 2 10 20 发布&分享 公开发布（指构建好大屏后生成的访问URL，分享后没有访问限制） √ √ √ 加密发布 x √ √ 动态Token鉴权 x √ √ 场景模板 安全态势感知、能源化工管理看板、基于云计算的工业互联网实时监控平台 √ √ √ 其他模板（持续更新）：销售驾驶舱、智慧旅游、医疗耗材、订单监控、星系数据监控、某公司数据监测平台、教育信息化分布、某运输行业大数据平台、数据中心云监控 x √ √ 其他模板（持续更新）：新冠疫情态势大屏、新冠肺炎疫情实时播报、新冠肺炎疫情态势管控大屏 x x √ 可用模板 可用模板（单位：个） 3 12 所有模板 可创建的大屏数 可创建大屏数（单位：个） 5 20 50 数据源类型 云数据库MySQL、云数据库 GaussDB、MySQL、CSV、静态JSON √ √ √ 云数据库PostgreSQL、云数据库SQL Server、数据仓库服务(DWS)、分布式数据库中间件(DDM)、对象存储服务(OBS)、数据湖探索(DLI)、MapReduce服务(MRS Hive)、MapReduce服务(MRS SparkSQL)、API、华为云API网关、DAYU 数据服务 x √ √ MapReduce服务 ClickHouse、PostgreSQL、Oracle、SQL Server、云数据库 GaussDB for Influx、云搜索服务 Elasticsearch、Elasticsearch x x √ 图表 常规图表组件： 线状图、柱状图、饼状图、单值百分比、雷达图、散点图、气泡图、区域排行、折线柱图、水平柱状图、双轴线状图、双轴折线柱图、环形柱图、水平胶囊柱状图、扫描雷达、图片、视频、轮播图、标题、文本、词云、时间器、表格轮播、数字翻牌器、跑马灯、轮播列表柱状图、键值表格、关系网络图、边框、装饰、自定义背景组件、时间选择器、WT柱图、WT线图、WT水平柱图、WT雷达图、WT散点图、WT折线柱图、WT双轴线状图、WT双轴折线柱图 基础平面地图子组件： 地图飞线、地图下钻、地图热力层、悬浮文本 世界地图子组件： 地图飞线、地图热力层 √ √ √ 高级图表组件： 水位图、水平叠加柱状图、WT水平叠加柱状图、玫瑰图、水平正负柱图、热力图、台阶图、FLV视频流播放器、矩形树图、仪表盘、漏斗图 基础平面地图子组件： 地图散点、进阶版散点层、轮播视频 世界地图子组件： 地图散点、进阶版散点层 x √ √ 专业图表组件：WT折线瀑布图、旭日图、径向树图、桑基图、极坐标弧长链接图、弧长链接图、树图、进度条、条形热力图 x x √ 地图组件 二维地图组件：基础平面地图、世界地图 √ √ √ 三维地图组件：3D世界地图、3D中国地图、地球、高级地球、3D中国地图(2019)、3D世界地图(2019) x x √ 交互功能 回调变量 √ √ √ 回调自定义变量 x √ √ 基础交互组件：全屏、iframe、搜索、时间轴、tab列表、地理搜索 x √ √ 高级交互组件：Tab页签、勾选框、多选下拉框、纵向时间轴 x x √ 操作权限 置顶、置底、上移一层、下移一层、拷贝、删除、对齐、分布 √ √ √ 锁定/解锁、隐藏/显示、重命名 x √ √ 辅助功能 标尺、辅助线 x √ √

None 产品介绍 视频小图标 Created with Sketch. 华为云WeLink产品宣传视频 视频小图标 Created with Sketch. 华为云WeLink数字化办公的一天 视频小图标 Created with Sketch. 华为云WeLink数字化会议实践 视频小图标 Created with Sketch. 华为云WeLink设计理念视频 视频小图标 Created with Sketch. 华为云WeLink智能协同大屏 视频小图标 Created with Sketch. 华为云WeLink主题视频 视频小图标 Created with Sketch. 华为24小时连接 视频小图标 Created with Sketch. 华为云WeLink全新升级，4步联接你我 视频小图标 Created with Sketch. 华为云WeLink使用场景全景介绍 华为云WeLink六大场景 视频小图标 Created with Sketch. 小微 视频小图标 Created with Sketch. 高清会议视频 视频小图标 Created with Sketch. 多终端投屏 视频小图标 Created with Sketch. 实时标注 视频小图标 Created with Sketch. 邮件转群聊 视频小图标 Created with Sketch. 大文件传输 产品经理面对面 视频小图标 Created with Sketch. 华为云WeLink助你提升复工效能！ 视频小图标 Created with Sketch. 企业重要信息上传下达更通畅！ 视频小图标 Created with Sketch. 如何开好远程会议？ 视频小图标 Created with Sketch. 直播在企业中的力量！ 视频小图标 Created with Sketch. WeLink云空间-企业文件安全管家 视频小图标 Created with Sketch. WeLink云笔记，你的第二大脑 视频小图标 Created with Sketch. 你的企业差旅管理秘籍！ 视频小图标 Created with Sketch. 如何避免移动办公安全风险？ 视频小图标 Created with Sketch. WeLink+致远，赋能企业数字化升级 视频小图标 Created with Sketch. AI赋能差旅管理，节省企业成本 视频小图标 Created with Sketch. WeLink会务通-每年大会操碎心！为什么你会觉得累？ 运营经理面对面 视频小图标 Created with Sketch. WeLink会议(软件+硬件) 视频小图标 Created with Sketch. WeLink全场景运营赋能 视频小图标 Created with Sketch. WeLink直播 视频小图标 Created with Sketch. 会务场景 视频小图标 Created with Sketch. 基础办公应用 视频小图标 Created with Sketch. 企业安全管理 视频小图标 Created with Sketch. 企业如何做好通讯录管理 视频小图标 Created with Sketch. 企业信息上传下达 视频小图标 Created with Sketch. 团队沟通 视频小图标 Created with Sketch. WeLink智慧党建解决方案 视频小图标 Created with Sketch. 揭秘大型政企都在用的智能考勤 视频小图标 Created with Sketch. 企业安全管理 会议功能 视频小图标 Created with Sketch. WeLink会议操作 视频小图标 Created with Sketch. WeLink录制会议 业务功能 视频小图标 Created with Sketch. WeLink云空间功能 视频小图标 Created with Sketch. WeLink消息功能 视频小图标 Created with Sketch. WeLink翻译功能 视频小图标 Created with Sketch. WeLink健康打卡功能 视频小图标 Created with Sketch. WeLink考勤打卡功能 视频小图标 Created with Sketch. WeLink审批功能 视频小图标 Created with Sketch. WeLink投票功能 视频小图标 Created with Sketch. WeLink投影功能 视频小图标 Created with Sketch. WeLink切换企业功能 视频小图标 Created with Sketch. WeLink工作报告 视频小图标 Created with Sketch. WeLink邮件功能 视频小图标 Created with Sketch. WeLink修改帐号密码 视频小图标 Created with Sketch. WeLink直播功能 视频小图标 Created with Sketch. WeLink会务通产品介绍 企业管理后台系列视频 视频小图标 Created with Sketch. WeLink配置云空间配额 视频小图标 Created with Sketch. WeLink配置健康打卡 视频小图标 Created with Sketch. WeLink配置互动大屏 视频小图标 Created with Sketch. WeLink自定义审批流程 视频小图标 Created with Sketch. WeLink配置小微助手 视频小图标 Created with Sketch. WeLink企业管理之上传企业LOGO 视频小图标 Created with Sketch. WeLink安全策略 视频小图标 Created with Sketch. WeLink公众号 视频小图标 Created with Sketch. WeLink知识 企业管理后台系列视频-隐藏 视频小图标 Created with Sketch. WeLink企业管理之智能硬件接入 视频小图标 Created with Sketch. WeLink企业管理之查看企业信息 视频小图标 Created with Sketch. WeLink企业管理之查看权益信息 视频小图标 Created with Sketch. WeLink企业管理之权限管理 视频小图标 Created with Sketch. WeLink企业管理之个性化设置 视频小图标 Created with Sketch. WeLink企业管理之上传企业LOGO 视频小图标 Created with Sketch. WeLink企业运营 视频小图标 Created with Sketch. WeLink安全策略 视频小图标 Created with Sketch. WeLink公众号 视频小图标 Created with Sketch. WeLink自定义审批流程 视频小图标 Created with Sketch. WeLink知识 企业管理后台-知识管理 视频小图标 Created with Sketch. WeLink发布文章 视频小图标 Created with Sketch. WeLink发布公告 视频小图标 Created with Sketch. WeLink发布公众号 其他 视频小图标 Created with Sketch. 如何一秒变身邮件达人？ 视频小图标 Created with Sketch. 小微，改变你的工作方式 视频小图标 Created with Sketch. 和你相关的We码小程序，都在这里啦 视频小图标 Created with Sketch. WeLink手机投影，快人一步

云商店联营应用接入 2022 年 7 月 10 日起，IMC （即工业 aPaaS）应用集成对接接口与云商店联营 SaaS 应用对接接口合并，新增应用均需按照联营接口对接，参考文档联营 SaaS 接入流程介绍。部分已对接 IMC 应用，如需申请上架为联营商品，参考下图流程完成对接： 应用申请发布为联营 SaaS 应用，按照是否对接过 IMC，分为两种场景： 已对接 IMC 接口应用 已对接 IMC 应用（应用清单参考 表1），申请成为联营应用，a、b、c 3 类接口中，c 联营应用登录接口实现方式一样，无需重复对接，a、b 两类接口对接说明如下： a) 联营基础接口：对接新购商品等基础接口，当买家购买商品时，同步信息给卖家；若卖家应用已上架云商店且对接过相关接口，则无需重复对接。 b) 联营 Kit 接口：该接口和 IMC 账号同步接口类似，两种接口具备替代关系。若选择不对接联营Kit接口，保留原 IMC 账号同步接口实现方式，应向 IMC 对接接口人报备，加入到 IMC 应用对接白名单。若选择对接联营Kit接口，参考联营应用对接文档联营Kit接口完成对接。 未对接 IMC 接口应用 参考联营 SaaS 接入流程介绍完成集成对接开发，包括联营 Kit 接口和单点登录对接，登录方式须选择支持 aPaaS 登录方式（参考联营应用登录方式）。 WEB 登录方式和 aPaaS 登录方式（采用 OAuth 2.0 认证情况下），接口对接要求相同，包括单点登录认证接口、Token 获取和更新接口等。因此，按照 WEB 登录方式对接的要求，默认即可支持 aPaaS 登录方式。 表1 已对接 IMC 应用清单 伙伴名称 产品 对接版本号 黑湖科技 黑湖智造协同解决方案MES V1.0 黑湖科技 黑湖小工单 V1.0 甄一 一步制造云 V1.0 纷享销客 纷享销客CRM V7.3 语祯物联 语祯云工 V1.0.4 智物联 Mixlinker工业IOT平台解决方案 V1.0 微茗 微茗机加工协同智造解决方案 V2.0 蘑菇物联 工厂动力车间云智控管理系统 V2.0 赛瀚德 赛瀚德制造云系统 V1.0 壹公里 BossBI数据管理云化应用软件 V6.0 阿帕 阿帕TMS运输管理解决方案 V3.0 前海信息 数智工厂生产管理与协同系统 V1.0 赛瀚德 赛瀚德MES制造执行系统 V5.6 万腾 万腾云MES V1.0 博依特 博依特生产数据化运营平台 SaaS版 V1.0 时习知 时习知 V2.0 三维家 三维家精装数字化解决方案 V1.0 部分已对接 IMC 工业应用未列入上标，请联系 IMC 对接接口人，基于新版本 IMC 测试验证通过后，加入以上清单

联营应用对接流程 2022 年 7 月 10 日起，IMC （即工业 aPaaS）应用集成对接接口与云商店联营 SaaS 应用对接接口合并，新增应用均需按照联营接口对接，参考文档联营 SaaS 接入流程介绍。部分已对接 IMC 应用，如需申请上架为联营商品，参考下图流程完成对接： 应用申请发布为联营 SaaS 应用，按照是否对接过 IMC，分为两种场景： 已对接 IMC 接口应用 已对接 IMC 应用（应用清单参考 表1），申请成为联营应用，a、b、c 3 类接口中，c 联营应用登录接口实现方式一样，无需重复对接，a、b 两类接口对接说明如下： a) 联营基础接口：对接新购商品等基础接口，当买家购买商品时，同步信息给卖家；若卖家应用已上架云商店且对接过相关接口，则无需重复对接。 b) 联营 Kit 接口：该接口和 IMC 账号同步接口类似，两种接口具备替代关系。若选择不对接联营Kit接口，保留原 IMC 账号同步接口实现方式，应向 IMC 对接接口人报备，加入到 IMC 应用对接白名单。若选择对接联营Kit接口，参考联营应用对接文档联营Kit接口完成对接。 未对接 IMC 接口应用 参考联营 SaaS 接入流程介绍完成集成对接开发，包括联营 Kit 接口和单点登录对接，登录方式须选择支持 aPaaS 登录方式（参考联营应用登录方式）。 WEB 登录方式和 aPaaS 登录方式（采用 OAuth 2.0 认证情况下），接口对接要求相同，包括单点登录认证接口、Token 获取和更新接口等。因此，按照 WEB 登录方式对接的要求，默认即可支持 aPaaS 登录方式。 表1 已对接 IMC 应用清单 伙伴名称 产品 对接版本号 黑湖科技 黑湖智造协同解决方案MES V1.0 黑湖科技 黑湖小工单 V1.0 甄一 一步制造云 V1.0 纷享销客 纷享销客CRM V7.3 语祯物联 语祯云工 V1.0.4 智物联 Mixlinker工业IOT平台解决方案 V1.0 微茗 微茗机加工协同智造解决方案 V2.0 蘑菇物联 工厂动力车间云智控管理系统 V2.0 赛瀚德 赛瀚德制造云系统 V1.0 壹公里 BossBI数据管理云化应用软件 V6.0 阿帕 阿帕TMS运输管理解决方案 V3.0 前海信息 数智工厂生产管理与协同系统 V1.0 赛瀚德 赛瀚德MES制造执行系统 V5.6 万腾 万腾云MES V1.0 博依特 博依特生产数据化运营平台 SaaS版 V1.0 时习知 时习知 V2.0 三维家 三维家精装数字化解决方案 V1.0 部分已对接 IMC 工业应用未列入上标，请联系 IMC 对接接口人，基于新版本 IMC 测试验证通过后，加入以上清单

整体方案 视频AI解决方案提供了在边侧预处理视频、处理后的数据回传云端、云端使用FRS进行人脸识别的功能。可以避免大量数据上传云端，响应更及时。具体方案是： 图1 视频AI解决方案架构图 通过IEF节点证书将边缘节点接入IEF, 并绑定摄像头设备到边缘节点 通过IEF从云端下发视频AI算法镜像到边缘节点 边侧算法容器接收摄像头传输的视频流，进行实时分析 算法容器对视频实时分析后，结构化数据通过IEF边云数据通道回传云端，比如DIS等服务。 云上应用获取边侧回传的数据，进行处理。 该方案由如下几个角色构成，在实际项目中可能其中的某些角色是合并为一个实体的： 华为云IEF 提供IEF服务，提供了边缘节点、设备、容器应用的管理平台、边云数据消息通道。 硬件服务商 提供与IEF兼容的硬件产品，比如服务器。 视频AI算法提供商 提供视频AI算法，比如人脸检测、人脸识别等 解决方案服务商 使用IEF的能力，集成AI算法，边缘硬件及上层业务系统，提供端到端的视频AI整体解决方案的商业支持。 最终用户 使用视频AI解决方案，应用于智慧园区等场景，进行安全防控等。

转商步骤 触发转商。 当IdeaHub企业智慧屏的试用期满3个月，需要启动转商操作。 IdeaHub企业智慧屏收到实时提醒：日常使用中，从IdeaHub首页，点击“会议”，会议界面左上角提示试用到期剩余天数。 注册WeLink企业。 可通过官网和PC客户端注册： 官网：在华为云WeLink官网首页，单击“免费注册”。注册方法请参考注册WeLink企业。 PC客户端：在华为云WeLink PC客户端首页，单击“企业注册”。注册方法请参考注册WeLink企业。 企业管理员订购资源。 在华为云WeLink官网首页，单击“立即购买”。 输入实名认证过的华为云账号，单击“登录”。 只有企业实名认证的WeLink企业才能购买资源，实名认证步骤请参考WeLink企业实名认证。 跳转到资源订购页面，按需购买云服务资源，如选择IdeaHub接入账号、会议并发、VMR等。 企业智慧屏解除绑定和单台设备转商。 点击ideahub右下角的“设置”按钮，进入“高级设置” 页面，点击“企业服务”。 在服务器设置页面，点击“解除接入”。 根据提示确认，等待解绑处理结果。 输入企业管理员分配购买类型的12位激活码，点击“保存”，等待激活成功提示。 6. 批量转商 当企业租户下出现了大量ideaHub同时到期时，WeLink租户管理后台支持ideaHub批量转商操作(支持单台ideaHub转商操作)； a. 企业管理员在华为云商城购买ideaHub商用会议接入账号 b. 打开WeLink租户管理后台，打开会议---大屏---转商/续期管理界面进行操作： 当下单购买ideaHub商用接入账号后，“可用资源数”会增加对应购买的数量，勾选我们需要转商/续期的ideaHub设备进行试用转商即可；

功能特性 云防火墙提供了“云防火墙基础版”、“云防火墙标准版”、“云防火墙专业版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。 表1 功能特性 功能项 功能描述 概览 提供已开启和未开启的防火墙状态总览。 资产管理 查看和管理弹性公网IP的相关数据及信息。 访问控制 支持互联网边界流量的访问控制。 入侵防御 提供对互联网流量的入侵检测与防护，可选择防护模式及是否开启基础防御。 基础防御包括威胁检测及漏洞扫描，主要检测以下两点： 检测流量中是否含有网络钓鱼、特洛伊木马、蠕虫、黑客工具、间谍软件、密码攻击、漏洞攻击、SQL注入攻击、XSS跨站脚本攻击、Web攻击。 检测是否存在协议异常、缓冲区溢出、访问控制、可疑DNS活动及其他可疑行为。 流量分析 为您展示互联网业务访问流量统计数据和已检测出的入侵攻击风险统计数据。 互联网出入口流量统计：展示最近1小时、最近24小时、最近7天的数据。 入侵攻击事件统计：展示最近1小时、最近24小时、最近7天的数据。 日志审计 支持入侵攻击事件日志、访问控制日志、流量日志。其中： 攻击事件日志：入侵攻击事件的详细信息。 访问控制日志：可以查看哪些访问放行，哪些访问被阻断的详细信息。 流量日志：可以查看具体某个业务的访问流量信息。 表2 华为旁路拦截引擎支持的功能 一级菜单 二级菜单 三级菜单 功能描述 访问控制 防护规则 规则列表：操作 支持设置优先级。 添加单条规则 支持指定优先级。 添加多条规则 协议类型：只支持TCP协议。 黑名单 添加黑名单 协议类型：只支持TCP协议。 白名单 添加白名单 协议类型：只支持TCP协议。 说明： 目前，华为旁路拦截引擎默认为放行。 表3 山石引擎和华为旁路引擎 名称 主要功能描述 支持协议 支持场景 山石引擎 用户流量先经过防火墙直路引擎，进行安全检测与防护后，再将流量送至终目标ECS。检测功能丰富，阻断策略灵活。 TCP协议。 可以支持互联网边界和VPC边界的防护。 华为旁路引擎 防火墙引擎旁路部署，将用户流量镜像一份传至引擎分析，通过下发策略阻断威胁会话。旁路模式不改变客户业务流量走向，对客户业务无任何影响。 TCP、UDP、ICMP、Any、ICMPV6 可支持互联网边界的防护。

智慧园区 园区大量使用门禁闸机、摄像头等设备实现安全管理，VIS提供了便捷的视频流管理，与华为EI视频分析服务（Video Analysis Service，VAS）对接，助力智慧园区应用的开发和运维。 便捷易用：快速建立界面可视化的多路视频流管理。 多协议支持：通过 GB/T28181、HTTP-FLV 协议自动收集和传输视频流数据。 AI应用：利用人脸识别、视频分析服务实现智慧园区应用。 图1 智慧园区

开年采购季活动规则 “抽奖专区”规则说明（仅供参考、详情以活动规则为准） 活动对象：华为云官网已完成注册和实名认证的用户； 活动时间：2022年3月1日年3月31日； 抽奖说明： （1）用户在活动期间完成个人或企业实名认证，即得1次抽奖机会；或在活动期间新购订单实付大于1元，得1次抽奖机会；同一用户最多得5次抽奖机会，每次均100%中奖 实物礼品说明： 礼品寄送时间：礼品预计在活动结束后30个工作日内寄出，请您耐心等待； 优惠券说明： 面额： 20元优惠券，均可与活动套餐叠加使用； 有效时间：优惠券仅限2022年3月1日-2022年3月31日活动期间有效 订单类型：不与活动优惠折扣叠加，可用于订购、按需转包周期、变更场景使用，优惠券限于包月、包年、一次性计费类型，订单时长限1年及以内； 数据中心：优惠券限于限用于华北-北京四、华北-北京一、华东-上海一、华东-上海二、华南-广州、西南-贵阳一、中国-香港、亚太-新加坡、亚太-曼谷、拉美-墨西哥城、拉美-圣保罗一、拉美-圣地亚哥、非洲-约翰内斯堡数据中心，其他数据中心不适用； 产品范围：优惠券不可用于以下产品或服务：云市场、内容分发网络、域名注册服务、云速建站、消息通知服务、云桌面、线下产品、会议、云数据迁移、视频点播、数据复制服务、隐私保护通话、语音外呼、媒体处理、消息&短信、语音通话、联络中心、专属企业存储服务、设备管理、对象存储迁移服务、云管理网络、视频直播、主机迁移服务、ModelArts、华为HiLens、企业计费、华为云WeLink、iTA流量、设备接入、全球SIM联接、训练服务、数据湖服务、模型服务、IoT边缘、联接与协同补录服务、企业协同生态硬件、HiLens Kit、物联网云培训服务、边缘数据中心管理、Camera200、IoT数据分析、云管理网络分析服务、华为交互式电子白板、企业协同独立软件，不支持按量（需）产品； 优惠券不支持和渠道折扣、折扣券、其他优惠券叠加使用，每个订单只能使用1张优惠券； 优惠券仅用于用户本账户下使用，不得转让或出售。 所有参加本活动的华为云注册用户，已认可并同意遵守《华为云用户协议》及通过援引的形式加入的附件，包括《可接受的使用政策》，《隐私政策声明》 “新购满额送”规则说明（仅供参考、详情以活动规则为准） 活动对象：华为云电销客户及产业云客户可参与新购满送活动，渠道伙伴客户不参与，其他客户参与前请咨询客户经理； 活动时间：2022年3月1日年3月31日； 参与方式：2022年3月1日-2022年3月31日期间，累计新购实付付费金额达到一定额度，可兑换相应的实物礼品，具体计入新购满额送付费金额的产品范围，详情咨询您的客户经理950808转1； 付费说明：付费金额指订单金额剔除现金券、折扣、优惠券、退订订单等，即用户该笔订单实际付现金额，新购、按需转包周期、变更订单金额可参与活动，续费订单金额不参与此活动，兑换实物奖励的订单不允许退订； 礼品申报：请您在活动结束后5个工作日内以填写工单的形式，反馈您的收货地址；如果过期没有反馈，将取消发放资格； 礼品寄送时间：礼品预计在活动结束后30个工作日内寄出，如遇到产品缺货发货日期可能延后，或发放等价值礼品； 礼品说明：付费金额将于活动结束后统一统计，并兑换相应奖品，奖励不可与主会场、分会场其他活动叠加，即同一用户仅可兑换一个礼品，颜色随机，如果同一个付费金额阶梯有多款奖品可选，默认发放第一个奖品，具体规则如下： 付费门槛 礼品名称 10,000 HUAWEI 风范双肩包 或HUAWEI WATCH FIT new 50,000 HUAWEI WATCH GT Runner 或HUAWEI Sound X 智能音箱 100,000 HUAWEI WATCH GT 2 保时捷设计款 或HUAWEI MateBook D 15 2022款15.6英寸 150,000 HUAWEI P50 Pro 4G 8GB+512GB 或HUAWEI MateBook E 2022款二合一笔记本i5 300,000 HUAWEI MateBook X Pro 2022款 14.2英寸 i7 或HUAWEI Mate 40 RS保时捷设计 “开屏礼包”规则说明（仅供参考、详情以活动规则为准） 活动对象：华为云官网已完成账号注册的用户； 活动时间：2022年3月1日-2022年3月31日； 新购优惠券说明：用户完成注册即可领取 新购通用券（满1500减450、满3500减1050、满5500减1650、满8500减2550），不可叠加页面活动套餐，可用于新购、按需转包周期、变更场景使用，订单时长限1年及以内，限于包月、包年、一次性计费类型； 新购活动券（满2000元减100、满4000减200、满6000减300、满8000减400），可叠加页面活动套餐，可用于新购、按需转包周期、变更场景使用，订单时长限1年及以内，限于包月、包年、一次性计费类型； 数据中心：优惠券限于限用于华北-北京四、华北-北京一、华东-上海一、华东-上海二、华南-广州、西南-贵阳一、中国-香港、亚太-新加坡、亚太-曼谷、拉美-墨西哥城、拉美-圣保罗一、拉美-圣地亚哥、非洲-约翰内斯堡数据中心，其他数据中心不适用； 产品类型：优惠券不可用于以下产品或服务：云市场、CDN、云速建站、域名注册、ModelArts、华为HiLens、HiLens Kit、消息通知服务、设备管理、设备接入、IOT边缘、IOT数据分析、IOT培训、专业服务等、企业协同独立软件和生态硬件、视频直播/点播/媒体处理、消息&短信、隐私保护通话、语音通话、语音外呼、Camera200、华为交互电子白板、联络中心、企业协同终端、云管理网络、云管理网络分析、iTA流量、企业计费、云桌面、专属企业存储服务、模型服务、训练服务、边缘数据中心管理、线下定制产品、HCS/HCSO、迁移类服务，不支持按量（需）产品； 优惠券不支持和渠道折扣、折扣券、其他优惠券叠加使用，每个订单只能使用1张优惠券； 优惠券仅用于用户本账户下使用，不得转让或出售。 优惠券不支持和渠道折扣、折扣券、其他优惠券叠加使用，每个订单只能使用1张优惠券； 优惠券仅用于用户本账户下使用，不得转让或出售； 所有参加本活动的华为云注册用户，已认可并同意遵守《华为云用户协议》及通过援引的形式加入的附件，包括《可接受的使用政策》，《隐私政策声明》 “新人抢购专区”规则说明（仅供参考、详情以活动规则为准）： 活动对象：华为云官网已完成注册和实名认证，限新用户套餐只有从未购买过华为云资源的用户（客户等级是V0）才可购买； 活动时间：2022年3月1日-2022年3月31日； 购买说明： 新用户专享套餐每用户限购1单，具体台数以活动页面为准； 同一用户规则：同一用户是指根据不同华为云账号在注册、登录、使用中的关联信息，华为云判断其实际为同一用户；举例说明：具备同一证件号（比如身份证号/护照ID/海外驾照ID/企业唯一识别号等）、同一手机号、同一设备、同一IP地址等； 套餐配置： 云服务器每款默认配置1个公网IP，40G高IO系统盘，C系列云服务器数据盘为SSD、高IO可选，其他系列云服务器数据盘为高IO，配置全动态独享BGP带宽（华北-北京一、贵阳一为静态BGP带宽）； 非中国大陆数据中心云服务器，重装系统不支持Linux与Windows互相切换； 续费变更：促销价仅适用于购买活动页面套餐，续订变更套餐价格（含升配降配）以当期目录价为准，促销价在该场景下不适用，用户选择升配或降配包周期产品前，具体场景或解释说明，请您浏览阅读《变更资源费用说明》。 为保证活动的公平公正，华为云有权对恶意刷 活动资源（“恶意”是指为获取资源而异常注册账号等破坏活动公平性的行为），利用资源从事违法违规行为的用户收回套餐使用资格 所有参加本活动的华为云注册用户，已认可并同意遵守《华为云用户协议》及通过援引的形式加入的附件，包括《可接受的使用政策》，《隐私政策声明》 “新老用户同享”规则说明（仅供参考、详情以活动规则为准）： 活动对象：华为云官网已完成注册和实名认证的用户； 活动时间：2022年3月1日-2022年3月31日 购买说明： 每用户购买上限为10台； 套餐配置： 云服务器每款默认配置1个公网IP，40G高IO系统盘，C系列云服务器数据盘为SSD、高IO可选，其他系列云服务器数据盘为高IO，配置全动态独享BGP带宽（华北-北京一、贵阳一为静态BGP带宽）； 境外云服务器重装系统不支持Linux与Windows互相切换； 续费变更 促销价仅适用于购买活动页面套餐，续订变更套餐价格（含升配降配）以当期目录价为准，促销价在该场景下不适用，用户选择升配或降配包周期产品前，具体场景或解释说明，请您浏览阅读《变更资源费用说明》（超链接：https://support.huaweicloud.com/usermanual-billing/renewals_topic_60000001.html） 为保证活动的公平公正，华为云有权对恶意刷活动资源（“恶意”是指为获取资源而异常注册账号等破坏活动公平性的行为），利用资源从事违法违规行为的用户收回套餐使用资格； 所有参加本活动的华为云注册用户，已认可并同意遵守《华为云用户协议》及通过援引的形式加入的附件，包括《可接受的使用政策》，《隐私政策声明》

培训内容 培训内容 说明 物联网概述 介绍物联网的发展历程与层次架构 常见物联网通信技术 介绍物联网有线和无线通信技术 物联网行业应用与解决方案 介绍智慧城市、车联网、能源工业的典型应用 物联网安全 介绍物联网安全的典型案例、华为物联网安全总体架构和典型应用 IoT联接管理平台介绍 介绍IoT联接管理平台的由来，以及OceanConnect产品 OceanConnect业务流程 介绍OceanConnect业务流程，车联网典型业务流程 物联网操作系统介绍 介绍物联网操作系统的由来和Huawei LiteOS Huawei LiteOS基础架构 介绍Huawei LiteOS Kernel、Huawei LiteOS中间件和Open API Huawei LiteOS开发介绍 介绍Huawei LiteOS开发环境准备、编程IDE的使用基础以及开发实例 NB-IoT标准及解决方案介绍 介绍NB-IoT的产业发展、架构与协议演进、关键技术，以及华为NB-IoT解决方案与生态圈 华为SoftRadio介绍 介绍SoftRadio的价值、结构与基本操作 华为eLTE-IoT解决方案介绍 介绍工业物联网的趋势与挑战，华为eLTE-IoT解决方案及应用 工业物联网关介绍 介绍工业物联网关基本概念、华为工业物联网关AR及解决方案 家庭物联网关介绍 介绍家庭物联网关和华为智慧家庭解决方案 本培训为线下面授形式，培训标准时长为5天，每班人数不超过20人。

大型企业集团多分支互联场景 大型企业集团业务一般遍及全国，在全国多省市设有分支，且分支之间业务来往频繁。此类型企业一般在集团总部设有小型的网络安全部门，安全投资主要依赖安全厂商或集成商进行建设，从厂商或服务商购买驻场服务。由于驻场服务人员的能力有限、分支基本没有专门的安全运维人力、分支之间互联网数据传输频繁等原因，导致集团整体的安全状况堪忧，可能轻易就被普通水平的黑客攻陷。 此类型企业安全建设的主要诉求包括： 简化本地运维：受限于安全运维人力成本，无法为每个分支派驻安全运维人力或购买驻场服务，即使为分支购买了驻场服务，由于驻场服务人员的能力有限，也难以达成安全效果。 实现统一防护：能够对分支机构网络防护全部覆盖，可以统筹分析全集团的安全事件，并统一响应、及时阻断威胁，同时集团总部能够及时了解每个分支的安全状况。 图2 大型企业集团多分支互联场景 采用边界防护与响应服务可以实现： 利用云端的智能分析和处置能力提升自动运维效率，自动拦截威胁，云端安全专家资源7*24小时在线服务，解决复杂网络安全问题，有效简化本地运维。 通过在每个分支的互联网边界处部署一台天关作为安全防御节点，结合云端的安全服务实现对所有分支网络的统一防护。 借助云端对安全事件的统筹分析，及时自动响应阻断威胁，并将安全告警通过邮件发送至总部安全管理员，总部安全管理员可针对性进行应急响应，解决严重的失陷主机事件。总部安全管理员借助全局安全服务周报、月报了解整体的网络安全态势，把握全集团的网络安全动态。

中小型企业互联网出口场景 中小型企业只有很少或者没有安全投资，没有专门的网络安全负责人，也买不起驻场服务。即使购买了最基本的安全设备，通常也会因为没有专业安全运维人员而无法发挥作用。此类型企业的安全防护能力几乎是一片空白，只要一个普通的病毒就可能导致整个信息系统不可用。随着网络安全形势日趋严峻，已严重影响到日常业务运营，因此网络安全建设也成为此类型企业必须面对的课题。 此类型企业安全建设的主要诉求包括： 由于没有人力投入安全运维，因此不想购买多种安全设备。 安全预算非常有限，买不起驻场服务，希望将“网络安全建设”外包出去，获得基本的安全能力，在保证内网与外网能够互通的同时，不影响日常业务运营。 图1 中小型企业互联网出口场景 采用边界防护与响应服务可以实现： 仅需在企业互联网出口部署一台天关，通过云端自动向天关下发入侵防御、反病毒基本防御能力，能够有效拦截外网威胁和避免病毒文件感染，在保证内网与外网能够互通的同时，不影响日常业务运营。 只需少量的投资，即可购买云服务安全能力并获得安全专家服务和智能处置能力，将“网络安全建设”外包给云端，大幅减少本地运维工作量。

会议 支持哪些协议？ 硬终端如何通过会议ID加入软终端创建的会议？ 一台Ideahub创建会议，怎么主动拉WeLink软终端？ 网络自适应，视频30%，音频80%抗丢包是终端的能力还是配套平台的能力？ 双屏场景的使用体验？ 创建会议，生成的会议密码能改吗？ 企业智慧屏支持入驻式管理吗？ 会议使用的编解码资源是在云端还是终端？ 是否支持和其他品牌产品对接？ 有单独的管理系统吗，比如说预约会议之类的功能？

入门导读 应用魔方 AppCube是华为云为行业客户、合作伙伴、开发者量身打造的一款零代码和低代码应用开发平台，通过AppCube可轻松构建专业级应用，创新随心所欲，敏捷超乎想象。 初次使用应用魔方 AppCube的您，如果对AppCube还不太了解，不知道从何处入手，请仔细阅读该入门导读。通过入门导读可帮助您由浅入深的学习AppCube，轻松完成专业级应用的构建。 图1 入门指引 表1 阶段分解 阶段 任务 内容说明 难易程度 初学入门AppCube 注册租户 AppCube提供免费版、标准版、专业版和专享版四种规格套餐，各规格说明可参见规格说明。 - 添加开发者帐号 在同一华为云帐号下，可通过添加开发者帐号实现多人协同开发。 - 创建业务用户 业务用户是应用的使用者，在业务配置中心，可根据需要创建业务用户。 - 认识AppCube 初次使用AppCube时，通过阅读本章节，初步了解AppCube。 - 零代码应用开发示例 使用零代码应用模板（培训报名）创建一个零代码应用，快速体验在AppCube中开发一个零代码应用的大致流程。 ★ 探索示例应用 使用低代码应用模板（调查问卷）创建一个示例应用，快速体验在AppCube中开发一个轻应用的大致流程。 ★ 简易出差审批应用开发（BTA） 使用AppCube的BPM功能，快速创建一个简易版的出差审批应用。 ★ 创建HelloWorld应用 从空白应用开始，带您一步步创建一个HelloWorld轻应用。HelloWorld轻应用着重带您了解创建应用每一步的原理及概念。 ★★ 进阶实战 设备维修管理应用开发 如果您已经有一定AppCube开发基础，可以挑战该应用，从场景规划、开发步骤、以及开发能力发现AppCube更多能力。 ★★★★ 告警监控大屏应用开发 通过自由拖拽组件到画布区域，创建一个告警监控大屏应用。 ★★ 智慧烟感行业应用开发 使用智慧烟感行业应用模板，创建一个行业应用并在模板基础上改造应用。 ★★★ 绩效管理轻应用开发 使用绩效管理轻应用模板，创建一个轻应用并在模板基础上改造应用。 ★★ 聊天机器人应用开发 使用5G消息(聊天机器人)应用模板，创建一个聊天机器人应用。 ★★★ 高阶实战 发布WeLink We码应用 WeLink是华为云的一款智能办公云服务平台，AppCube支持将开发完成的应用发布成WeLink小程序。 We码应用：运行在WeLink APP中的小程序。其提供了丰富的API，开发者可以利用前端技术写出接近原生体验的应用。 轻应用：采用H5方式开发的应用，企业可快速将已有系统或自己全新开发的Web页面接入到WeLink。 ★★★★ 发布WeLink轻应用 ★★★★ 发布微信小程序 AppCube允许将标准页面或高级页面发布到微信小程序。本示例带您了解如何将AppCube上的应用发布到微信小程序。 ★★★★★

前提概要 前提：体验需要三方配合，首先要开通IoTEdge，用于节点管理和应用管理，再开通IoTDA，用于设备接入与管理，还得有边缘服务器作为节点被IoTEdge纳管。当前章节讲的是进程包，进程包需要开通OBS，将准备的进程包上传至OBS。 边缘服务器：第一点提到的IoTEdge, IoTDA, SWR是华为云服务，使用华为云租户账号直接免费开通可用，边缘服务器属于硬件，可以购买低配的ECS代替，其EIP则作为边缘服务器的节点IP地址。 在IoTEdge上注册节点：在购买的ECS上执行安装脚本命令，即自动部署好2个系统应用，agent用于节点应用管理，hub用于数据通信。 节点设备：在上一步注册节点的同时，IoTEdge会自动创建一个网关设备，即把整个边缘节点当成一个网关直连设备。该节点设备用于边缘节点与IoTDA之间的数据交互。 进程包插件：是集成了边缘SDK的应用程序打包而成，可作为边缘节点的自定义应用部署到边缘服务器上，以进程方式运行，可在节点上进行设备数据协议解析、子系统数据解析、数据业务处理、智能计算等。 概述：用户将进程包上传到OBS云服务，通过IoTEdge将该进程包配置为用户自定义应用，按需部署到指定边缘节点上运行起来。

A-E F-J K-O P-T U-Z A-E A A record 参见 A记录 (Address record) ACK flood 参见 ACK Flood攻击 (ACK flood attack) ACK Flood攻击 ACK Flood攻击是指攻击者通过僵尸网络向目标服务器发送大量的ACK报文，报文带有超大载荷引起链路拥塞，或者是极高速率的变源变端口的请求导致转发的设备异常从而引起网络瘫痪，或者是消耗服务器处理性能，从而使被攻击服务器拒绝正常服务。 ACL 参见 访问控制列表 (access control list) AES 参见 高级加密标准 (Advanced Encryption Standard) AI 参见 人工智能 (Artificial Intelligence) AI引擎 可支持用户进行机器学习、深度学习模型训练作业开发的框架，如TensorFlow、MXNet等。 A记录 A（Address）记录是地址记录，用来指定主机名（或域名）对应的IP地址记录，通过A记录，可以设置不同域名指向不同的IP。 AK/SK 参见 访问密钥 (access key) AM 参见 ApplicationMaster (ApplicationMaster) Ansible 参见 Ansible (Ansible) Ansible Ansible是一个开源配置管理工具，可以使用它来自动化任务，部署应用程序实现IT基础架构。Ansible可以用来自动化日常任务，比如，服务器的初始化配置、安全基线配置、更新和打补丁系统，安装软件包等。 AOS 参见 应用编排服务 (Application Orchestration Service) Apdex Apdex全称是Application Performance Index，是由Apdex联盟开发的用于评估应用性能的工业标准。Apdex标准从用户的角度出发，将对应用响应时间的表现，转为用户对于应用性能的可量化范围为0-1的满意度评价。 API API（Application Programming Interface，应用程序编程接口）是一些预先定义的函数，应用将自身的服务能力封装成API，并通过API网关开放给用户调用。API包括基本信息、前后端的请求路径和参数以及请求相关协议。 API分组 API分组是同一种业务API的集合，一个API分组可视为一种服务（如征信查询服务）。API开发者以API分组为单位，管理分组内的所有API。 API生命周期 API生命周期包括创建、发布、下线和删除等管理API的操作。 API网关 API网关是为开发者、合作伙伴提供的高性能、高可用、高安全的API托管服务，帮助用户轻松构建、管理和部署任意规模的API。 API（交付方式） API类商品是指将服务商提供的部署在华为云基础设施资源（华为云IaaS）上的软件系统的API接口服务作为商品，用户可以在华为云云市场购买API类商品规格，按约定的方式支付和计费。 AppKey/AppSecret 创建应用时生成的密钥对。在APP认证方式下使用，用来计算校验值，API网关收到API请求后会核对校验值的正确性，完成身份认证。 ApplicationMaster 负责相应的调度和协调，结合从ResourceManager获得的资源和NodeManager协同工作来运行和监控任务。 AS 参见 弹性伸缩 (Auto Scaling) ASCS 参见 SAP应用核心服务 (ABAP Central Services) ATIC 参见 异常流量监管系统 (Abnormal Traffic Inspection & Control System) AZ 参见 可用区 (availability zone) 安全策略 安全策略是指容器运行时需要遵循的安全规则，如果容器违反了安全策略，系统会在容器运行时通报容器异常。安全策略由用户自定义，包括容器允许运行的进程和容器内只读的文件。 安全风险 安全风险是对资产安全状况的综合评估，反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值，便于用户理解目前资产的安全状况，数值大小并不代表资产的绝对安全或危险，仅作为资产遭受攻击严重程度的参考。 安全加固 安全加固服务是由权威的第三方机构安全专家远程提供安全加固服务，对主机服务器、中间件进行漏洞扫描、基线配置加固，分析操作系统及应用面临的安全威胁，分析操作系统补丁和应用系统组件版本，提供相应的整改建议，并在用户的许可下完成相关漏洞的修复和补丁组件的加固工作。 安全监测 安全监测服务是由权威的第三方机构安全专家远程提供安全监测服务，提供7x24小时安全监测服务，发现安全问题实时通过电话、邮件等形式进行告警，支持HTTP/HTTPS协议进行实时安全监测， 支持网页木马、恶意篡改、坏链、对外开放服务、可用性、脆弱性等六个维度对网站进行监测， 支持WEB安全漏洞扫描及域名劫持进行实时安全监测，定期推送网站安全体检报告，让用户全面了解网站的运行情况。 安全市场 华为云云市场八大子市场之一，提供基于云服务的安全产品和安全服务，包括主机安全、数据安全、网络安全等。可以灵活部署于云平台，为用户提供直接的云端服务。 安全套接层 Secure Sockets Layer（SSL），即安全套接层。工作于套接字层的安全协议。该层位于TCP层和应用层之间，用于数据的加解密以及相关实体的认证。 安全外壳 一套标准和网络协议，允许在本地计算机和远程计算机之间建立安全渠道。 安全专家服务 安全专家服务是华为与第三方权威机构一起为客户提供的“专家式”人工服务，帮助客户预防、监测、发现主机、站点及系统的安全风险，给出解决方案及权威报告，并及时修复被攻击系统，降低损失。此外，还可以提供等保安全等一站式服务。 按需 产品的一种计费模式，用户可先使用产品，然后对产生的实际使用量进行计费 按需计费 一种常见计费模式，按用户实际使用量计费。 按需转包周期 将已购买产品的计费模式从按需转为包周期 B Backlog 参见 Backlog (Backlog) Backlog Backlog在软件开发场景，可以理解为是待开发工作项池，根据不同的场景，可以加上不同的限定语，如产品Backlog，代表产品待开发的工作项池，如迭代Backlog，代表某个迭代待开发的待办工作项池。 Batch 参见 批处理服务 (Batch Service) BDS 参见 业务数据标准 (Business Data Standard) BGP 参见 边界网关协议 (Border Gateway Protocol) BMM 参见 业务指标监控 (Business Metric Monitoring) BMS 参见 裸金属服务器 (Bare Metal Server) Branching 参见 分支 (Branching) 版本管理 ModelArts中用户对不同类型任务的数据（数据集、训练作业、模型等）进行修改操作，会形成多个版本。服务会记录版本信息并在界面展示给用户，帮助用户准确地追溯和比较版本之间的变化。 版本控制 通过在系统中记录并存储对象在不同时间的修订版本，实现对象多个版本之间的跟踪管理，也方便在出现意外时指定版本进行数据恢复。 版权图片搜索 从海量图片库中快速定位侵权盗用图片，帮助图库网站捍卫权益 半同步复制 应用发起更新（含增加、删除、修改操作）请求，Master提交后向Slave复制数据，当至少一个Slave接收binlog写入relay-log并写入磁盘后，Slave向Master反馈成功信息。半同步复制无需等待Slave提交数据，相较于强同步复制提高了数据复制的性能，由于Slave在提交前向Master反馈，所以Master和Slave存在数据不一致的可能性。 报备客户 为防止伙伴间、伙伴与直销间客户拓展冲突，华为云为经销商伙伴提供的一种预先登记客户，抢占客户拓展先机的机制。报备客户后，伙伴需要在报备有效期内，邀请客户加入华为云，否则报备信息失效。 保护实例 一对拥有复制关系的弹性云服务器。保护实例仅属于一个特定的保护组，因此这对弹性云服务器所在位置与保护组的源端或目的端相同。 保护组 用于管理一组需要复制的弹性云服务器。一个保护组可以管理一个虚拟私有云下的弹性云服务器，租户拥有多个虚拟私有云时则需要创建多个保护组。 保护组状态 对某一个保护组进行创建、删除、开始保护、停止保护、切换、故障切换等操作之后的状态，表示该保护组资源的状态。 暴力分拣识别 暴力分拣识别（Violent Sorting Identification）基于对视频连续帧的检测，识别出其中异常动作，从而识别视频中出现的暴力分拣行为，提取违规或者关键信息，包括踢、扔、抛物体等。 保留期 宽限期满后客户的包周期资源仍未续订或按需资源仍未缴清欠款，将进入保留期。保留期内客户不能访问及使用云服务，但对客户存储在云服务中的数据仍予以保留。超过保留期后，资源自动删除。 报文 报文是HTTP应用程序之间发送的数据块。这些数据块以一些文本形式的元信息开头，这些信息描述了报文的内容及含义，后面跟着可选的数据部分。这些报文都是在客户端、服务器和代理之间流动。 包周期 产品的一种计费模式，用户先按照周期（年或月）支付费用后再使用产品。 包周期转按需 将已购买包周期产品到期后的计费模式从包周期转为按需 备案 备案是中国大陆的一项法规，使用大陆节点服务器提供互联网信息服务的用户，需要依法履行备案手续。华为云为您提供免费备案服务。 备份 在备份介质上创建数据副本的过程。数据副本用于在将来源数据被破坏或者丢失的情况下恢复数据。 备份保留期 自动备份的保留时间，超过保留期的备份将被自动删除。 备份策略 备份策略是指通过设定备份时间、备份周期、保留规则等设置项，自动进行数据备份的策略。将备份目标绑定到备份策略后，系统将按照备份策略自动进行数据备份和过期备份删除操作。 备份存储 用于持久化保存数据库数据或日志等备份的底层存储资源。 备份数 HDFS中存储文件的副本数。 备份数据迁移 备份数据迁移是指通过数据库全量备份和增量备份的上传与恢复，实现数据库的一次性迁移或业务中断最小化的迁移。 备份一致性 业界对备份一致性的定义包括如下三类： 不一致备份：备份的文件、磁盘不在同一个时间点。 崩溃一致性备份：崩溃一致性备份会捕获备份时磁盘上已存在的数据，文件/磁盘数据在同一时间点，但不会备份内存数据并且静默应用系统，不保证应用系统备份一致性。尽管并未保证应用一致性，但通常情况下，操作系统重启后会进行chkdsk等磁盘检查过程来修复各种损坏错误，数据库会进行日志回滚操作保证一致性。 应用一致性备份：文件/磁盘数据在同一时间点，并备份内存数据，保证应用系统一致性。 备实例 备实例提供了数据库主实例的备份，主实例故障时备实例自动接管服务，提高了数据库的可用性。 在创建RDS实例时，可选择是否同时创建备实例，它的规格与主实例一致。 备用节点 SAP HANA节点失效自动切换时接管故障节点。一个集群可以有零到多个，默认设置一个待机节点。正常情况下此节点的软件是运行的，只不过其内存数据库中没有数据，不能执行业务处理。切换的过程是自动进行的。 本地仓库 指开发者个人PC中包文件的存储 本地文件包含 用户包含文件时，文件没有经过严格的检验或是检验操作被绕过就操作一些敏感文件，导致文件泄露和恶意代码注入，当包含文件在服务器本地上，就形成本地文件包含，当包含的文件在第三方服务器时，就形成远程文件包含。 本体 本体是一种某个领域中抽象概念的集合，能够描述某个范围内一切事物的共有特征以及事物间的关系，比如“人”的概念以及与人相关的所有属性概念集合。 边 图数据模型中的边代表关系。如社交网络中的好友关系、电商交易网络中用户评分和购买行为、论文中作者之间的合作关系、文章之间的索引关系等。 变更 对已购买产品的规格进行变更，变更包括升配和降配。升配需要补齐剩余周期内的差价，降配会退还剩余周期内的费用 边界网关协议 边界网关协议是运行于 TCP 上的一种自治系统的路由协议。 BGP 系统的主要功能是和其他的 BGP 系统交换网络可达信息。 编排 编排模板包含了一组容器服务的定义和其相互关联，可以用于多容器应用和虚机应用的部署和管理。 编译构建 编译构建（CloudBuild）基于云端大规模并发加速，为客户提供高速、低成本、配置简单的混合语言构建能力，帮助客户缩短构建时间，提升构建效率。 边缘服务 部署模型到边缘服务器，在边缘服务器直接提供服务给周边设备。 边缘节点（CDN） 边缘节点也称CDN节点、Cache节点等，指距离最终用户接入具有较少的中间环节的网络节点，对最终接入用户有较好的响应能力和连接速度。 边缘节点（IEF） 边缘节点（EdgeNode）是您自己的边缘计算设备，用于运行边缘应用，处理您的数据，并安全、便捷地和云端应用进行协同。 边缘节点（LSA） 边缘节点也称直播加速节点，指距离最终用户接入具有较少的中间环节的网络节点，对最终接入用户有较好的响应能力和连接速度。 表 表是由行与列组合成的。每一列被当作是一个字段。每个字段中的值代表一种类型的数据。 表格存储服务 表格存储服务（CloudTable Service，简称CloudTable）是华为云基于Apache HBase提供的分布式、可伸缩、全托管的NoSQL数据存储服务，它提供了毫秒级的随机读写能力，适用于海量结构化数据、半结构化数据以及时序数据的存储和查询应用。 表空间 包含表、索引、大对象、长数据等数据的逻辑存储结构。表空间在物理数据和逻辑数据间提供了抽象的一层，为所有的数据库对象分配存储空间。表空间创建好后，创建数据库对象时可以指定该对象所属的表空间。 标签 用于标识云资源，可对云资源进行分类和搜索。标签由标签“键”和标签“值”组成。一个标签的“键”可以拥有多个标签“值”。一个云资源不能拥有重复的标签“键”。 标签管理服务 提供标签集中管理与标签规划功能的服务平台。 标签键 用于标记标签。 标签值 用于表示具体的标签内容。 标签（GES） 标签表示点或边的类型，如点的标签为“人物”、“车辆”，边的标签为“好友”、“亲属”。 标签描述了一个点或边拥有的所有属性的数据格式（在schema中定义）。 标准存储 标准存储（OBS Standard）拥有低访问时延和较高的吞吐量，因而适用于有大量热点文件（平均一个月多次）或小文件（小于1MB），且需要频繁访问数据的业务场景，例如：大数据、移动应用、热点视频、社交图片等场景。 标准问 语料中的问题称为标准问，代表一个问题在知识库中的标准问法。 表（MRS） HBase的表是三个维度排序的映射。从行主键、列主键和时间戳映射为单元格的值。所有的数据存储在HBase的表单元格中。 并发控制 在多用户环境下同时执行多个事务并保证数据完整性的一个DBMS服务。并发控制是DWS提供的一种多线程管理机制，用来保证多线程环境下在数据库中执行的操作是安全的和一致的。 并发用户数 并发用户数指在同一时刻内，对系统进行业务操作的用户数量，在云性能测试服务中为用户在定义测试任务阶段设置的虚拟用户数。 拨款 拨款是指经销商伙伴向子客户的消费账户转账。 不健康阈值 后端云服务器在正常状态下，健康检查连续失败的次数超过不健康阈值后，ELB将该后端云服务器的健康检查状态由正常改为异常。 部署 部署（CloudDeploy）提供可视化、一键式部署服务，支持部署到虚拟机或者容器，提供Tomcat、SpringBoot等模板或者自由组装编排原子步骤进行部署，支持并行部署和流水线无缝集成，实现部署环境标准化和部署过程自动化。 部署环境 环境用于管理一组网络互通的资源，可预定义生产环境，测试环境等。环境中可添加主机组，数据库，容器集群等资源，作为部署任务的对象。 C CA 参见 CA中心 (Certificate Authority) CampusGo 参见 园区智能体 (CampusGo) CA中心 CA中心，又称CA机构，即证书授权中心(Certificate Authority )，或称证书授权机构，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。 CBH 参见 云堡垒机 (Cloud Bastion Host) CBS 参见 对话机器人服务 (Conversational Bot Service) CC attack 参见 CC攻击 (challenge collapsar attack) CCE 参见 云容器引擎 (Cloud Container Engine) CCE 华为的云容器引擎，提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。详见https://support.huaweicloud.com/cce/index.html。 CC攻击 CC攻击是针对Web服务器或应用程序的攻击，利用获取信息的标准的GET/POST请求，如请求涉及数据库操作的URI（Universal Resource Identifier）或其他消耗系统资源的URI，造成服务器资源耗尽，无法响应正常请求。 CCM 参见 云证书管理服务 (Cloud Certificate Manager) CDM 参见 云数据迁移 (Cloud Data Migration) CDM Cluster 参见 云数据迁移集群 (Cloud Data Migration Cluster) CDN 参见 内容分发网络 (Content Delivery Network) Central Repository 参见 中央仓库 (Central Repository) CGS 参见 容器安全服务 (Container Guard Service) Classroom 参见 Classroom (Classroom) Classroom Classroom是基于华为云的云上软件教学服务，支持高校师生实现备课、上课、作业、考试、实验、实训等全教学流程的线上教学，提供多类习题自动判题、企业级DevOps实训、免费在线习题库等众多高级特性辅助进行数字化教学转型。 Classroom作业 Classroom中老师布置给学生的练习作业，一个作业可以包含多个类型的多道习题。 CLI 参见 命令行接口 (Command Line Interface) CloudArtifact 参见 私有依赖库 (CloudArtifact) CloudBuild 参见 编译构建 (CloudBuild) CloudDeploy 参见 部署 (CloudDeploy) CloudIDE 参见 CloudIDE (CloudIDE) CloudIDE CloudIDE是面向云原生的轻量级WebIDE，通过浏览器访问即可实现云端开发环境获取、代码编写、编译调试、运行预览、访问代码仓库、命令行执行等能力，同时支持丰富的插件扩展 CloudPipeline 参见 流水线 (CloudPipeline) CloudRelease 参见 发布（CloudRelease） (CloudRelease) CloudTable 参见 表格存储服务 (CloudTable Service) CloudTest 参见 云测 (CloudTest) Cluster 参见 集群（CCE） (Cluster) CNAME记录 CNAME记录是指域名解析中的别名记录（Canonical Name），允许将多个域名映射到同一个域名。 CNAME域名（CDN） 用户在管理控制台添加加速域名后，系统会为加速域名分配一个对应的“CNAME域名”（域名形式为：*.c.cdnhwc1.com）。 用户需要在域名服务商处，配置一条CNAME记录，将自己的域名作CNAME指向这个*.c.cdnhwc1.com的域名，记录生效后，域名解析的工作就正式转向CDN服务，该域名所有的请求都将转向CDN节点。 CNAME域名（LSA） 用户在管理控制台添加直播加速域名后，系统会为加速域名分配一个对应的“CNAME域名”（域名形式为：*.c.cdnhwc3.com）。用户需要在域名服务商处，配置一条CNAME记录，将自己的域名作CNAME指向这个*.c.cdnhwc3.com的域名，记录生效后，域名解析的工作就正式转向直播加速服务，该域名所有的请求都将转向直播加速节点。 CodeCheck 参见 代码检查 (CodeCheck) CodeHub 参见 代码托管 (CodeHub) Container 作为资源隔离，当前仅仅提供Java虚拟机CPU和内存的隔离。 Core节点 MRS集群中的核心节点，处理数据并在HDFS中存储过程数据。 CRL 参见 证书撤销列表 (Certificate Revocation List) CS 参见 实时流计算服务 (Cloud Stream Service) CSS 参见 云搜索服务 (Cloud Search Service) CSSP伙伴 企业用户加入CSSP伙伴计划，成为CSSP伙伴。CSSP伙伴向客户提供上云评估、上云迁移、运维管理、安全管理等云服务。 CWM 参见 公共仓库元模型 (Common Warehouse Metamodel) 采集任务 用于采集元数据的工作单元。 采集适配器 指针对不同的元数据来源，采用相应的采集方式获取元数据的程序。 仓库 仓库包括镜像仓库和软件仓库，镜像用于容器类应用，软件包用于虚拟机或物理机应用。 用户在创建应用前，需要将应用所需的镜像或软件包上传到仓库中。 参数 参数是指设置参数后，部署的原子步骤中可以将原子步骤中的配置用参数来表示，执行的时候就可以动态修改参数的值。 参数传递 提取当前测试步骤中请求的响应结果内容并参数化，供后续测试步骤引用。 操作元数据 主要用于满足IT运维用户的需求，它包括了数据迁移信息、数据源和目标系统信息、批处理程序、任务频率、调度异常处理、备份与恢复信息、归档规则和使用等信息。 策略 策略是描述一组权限集的语言，它可以精确地描述被授权的资源集和操作集，通过策略，用户可以自由搭配需要授予的权限集，策略中可以包含单个或多个云服务的操作权限。IAM通过策略定义的权限内容实现精细的权限管理。 策略热更新 实时下发WAF策略，不影响用户当前业务。 测试报告 测试阶段最后的输出文档，对软件质量进行评估，对发现的软件缺陷进行分析，为纠正软件质量问题提供依据。 测试步骤 一组测试步骤组成一个测试用例，测试步骤包含测试输入和预期结果。 测试关键字 特殊类型的测试用例，测试用例被设置为关键字后可以被用例嵌套使用，以实现测试逻辑的复用。 测试检查点 也称为测试断言，检查请求响应结果是否符合预期值。更多参见测试检查点列表。 测试套件 一组测试用例的集合，包含同一个测试目的或同一运行环境下的一系列测试用例的有机组合。如：某个模块的批量测试、某个版本的回归测试。 测试系统 HANA的测试场景。完成应用软件开发后，测试人员将应用软件与HANA配合进行测试，验证应用软件的功能。 测试演示系统 HANA的培训演示场景。部署HANA后，用于向其他人培训或演示的场景。 测试用例 为某个目标而编写的一组测试步骤，以测试某个程序路径或核实是否满足某个特定需求。 产品 设备的抽象概念，与设备满足一对多的关系，用于厂商对多个设备进行批量管理。 产品分类折扣 产品分类折扣是指针对不同的产品分类，子客户享有不同的折扣。设置了产品分类折扣之后，之前设置的统一折扣将失效。 产品规格 产品的核心组成要素是产品规格和定价。产品规格由一个或多个资源规格组成，用于描述组成产品的服务或资源的规格信息。 产品可用性矩阵 SAP通过产品可用性矩阵定期发布SAP软件版本信息，用户可以查询产品的发布、可用性以及维护情况等信息 产品实例 客户订购产品的实例数据，记录订购的产品、服务等信息。 产品应用接入 为保证使用SaaS接入方式的正确性，华为云云市场为服务商在卖家中心搭建的应用接入调试界面。服务商可以在此页面调试接口的正确性。 产品（ROMA Connect） 产品是某一类具有相同能力或特征的设备合集。每个设备都有一个归属的产品，通过定义产品来确定设备所具备的功能属性。 超分图像重建 超分图像重建主要解决图像在成像过程中像素过少导致的视觉信息不够或者由于压缩导致的图像信息丢失的场景。超分图像重建基于深度学习算法，对图像中缺失的视觉信息进行补充，使得图像视觉效果更好。 查询操作符 也称为查询迭代算子（Iterator）或查询节点（Query Tree Node）。一个查询的执行可以分解为一个或多个查询操作符，是构成一个查询执行的最基本单位。常见的查询操作符包括表扫描（Scan），表关联（Join），表聚集（Aggregation）等。 车联网服务 车联网服务基于华为云的车辆位置、车辆安全、车辆控制等智能网联功能，您可以便捷地实现车联设备接入及管理。 成功率 检查点通过的请求数/所有请求数。 充值 用户通过在线支付、转账汇款等方式向华为云账户增加金额的过程。 充值账户 用于储存用户充值金额的账户。 充值（bpconsole） 用户通过在线支付、转账汇款等方式向充值账户增加金额的过程。 抽取转化装载 描述将数据从来源端经过抽取（extract）、转换（transform）、加载（load）至目的端的过程。 创建连接 创建访问目标云数据库的连接信息。 创建实例 创建图像搜索服务对应业务场景的搜索实例 传输报告 用户数据上传完成后，会生成数据传输报告，以报表形式供用户确认数据传输完整性。 传输控制协议 TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。 触发器 用户通过创建触发器，设置函数（工作流）的触发条件。当符合触发器设置的条件时，触发器触发函数（工作流）执行，并生成事件，作为函数（工作流）的执行输入。 垂直拆分 把一个逻辑数据实体中的属性，拆分到多个逻辑数据实体中。 出库拣货路径规划 优化仓库出库拣货路径，提高拣货效率，节省成本。 从节点 SAP HANA从节点缓存需要的元数据，它采用分布式架构，承担由主节点分配来的任务，执行对应的数据库操作。一个集群内有多个从节点。 存储过程 存储过程（stored procedure）是在大型数据库系统中，一组为了完成特定功能的SQL语句集，经编译后存储在数据库中，用户通过指定存储过程的名称并设置参数（如果该存储过程带有参数）来执行它。 存储类型 按照存储资源的不同维度属性，可分为不同类型。例如：按照存储介质的不同，可分为磁介质和固态硬盘（SSD）；按照I/O级别的不同，可分为普通I/O、高I/O、超高I/O。 存储容量 可用于保存索引和日志的底层存储资源大小。 存储容量/存储空间 可用于保存数据库数据和日志的底层存储资源大小。 存储容灾服务 存储容灾服务是一种为弹性云服务器、云硬盘和专属存储等服务提供容灾的服务。 D DataNode HDFS集群的工作节点。根据客户端或者元数据节点的调度存储和检索数据，定期向元数据及客户端发送他们所存储的文件块的列表。 DBA 参见 数据库管理员 (database administrator) DBSS 参见 数据库安全服务 (Database Security Service) DCC 参见 专属计算集群 (Dedicated Computing Cluster) DCL 参见 数据控制语言 (data control language) DCS 参见 分布式缓存服务 (Distributed Cache Service) DDL (DWS) 参见 数据定义语言 (data definition language (DWS)) DDL (MRS) 参见 数据定义语言（MRS） (Data Definition Language (MRS)) DDM 参见 分布式数据库中间件 (Distributed Database Middleware) DDM 实例 DDM给用户提供的最小资源单位，实例运行在弹性云服务器上，目前支持4C|8G、8C|16G、16C|32G、32C|64G共4种不同资源规格，用户根据业务需要申请相应规格的服务。 DDoS attack 参见 分布式拒绝服务攻击 (distributed denial of service attack) DDoS高防 基于Anti-DDoS清洗设备和大数据运营平台构建的DDoS防护服务，通过流量转发方式对用户源站进行隐藏保护。 DDS 参见 文档数据库服务 (Document Database Service) DeH 参见 专属主机 (Dedicated Host) DEK 参见 数据加密密钥 (Data Encryption Key) DES 参见 数据快递服务 (Data Express Service) DEV 参见 培训演示系统 (Development) DevCloud 参见 软件开发平台 (DevCloud) DEW 参见 数据加密服务 (Data Encyption Workshop) DG 参见 数据治理 (data governance) DGA 参见 域名生成算法 (Domain Generation Algorithm) DIS 参见 数据接入服务 (Data Ingestion Service) DLF 参见 数据湖工厂 (Data Lake Factory) DLG 参见 数据湖治理 (Data Lake Governance) DLI 参见 数据湖探索 (Data Lake Insight) DLI表 DLI表是数据存储在DLI服务上的表。 DLV 参见 数据可视化 (Data Lake Visualization) DML (DWS) 参见 数据操作语言 (data manipulation language (DWS)) DML (MRS) 参见 数据操作语言（MRS） (Data Manipulation Language (MRS)) DMS 参见 分布式消息服务 (Distributed Message Service) DMS for Kafka 参见 分布式消息服务 Kafka (Distributed Message Service for Kafka) DMS for RabbitMQ 参见 分布式消息服务 RabbitMQ (Distributed Message Service for RabbitMQ) DMS(SMN) 参见 DMS协议 (Distributed Message Service) DMS协议 分布式消息服务（Distributed Message Service）是一项基于高可用分布式集群技术的消息中间件服务。在发布消息时，选择DMS协议，表示订阅终端是一个消息队列。 DNS(cad) 参见 网域名称服务器 (domain name server) DQC 参见 数据质量监控 (Data Quality Center) DR 参见 容灾 (Disaster Recovery) DRIS 参见 路网数字化服务 (Digital Road Infrastructure Service) DRS 参见 数据复制服务 (Data Replication Service) DSS 参见 专属分布式存储服务 (Dedicated Distributed Storage Service) DWH 参见 数据仓库 (Data Warehouse) DWS 参见 数据仓库服务 (Data Warehouse Service) 大规模并行处理 利用多个机器构成集群的架构方式，也称为集群（Cluster）系统。 代金券 代金券是优惠券的一种，用于抵扣订单金额、按需费用，满足优惠券使用条件的订单或按需消费可以使用。 待开票金额 伙伴已选择的待申请开发票的额度。 带宽 通过带宽展示网络的使用情况，作为服务计费的依据。 代码检查 代码检查（CodeCheck）是基于云端实现的代码检查服务，为开发者提供多语言的代码静态检查，提供缺陷改进建议，提供全面的质量报告，协助团队持续看护代码质量。 代码托管 代码托管（CodeHub）为软件开发者提供基于Git的在线代码托管服务，包括代码克隆/下载/提交/推送/比较/合并/分支/Code Review等功能。 担保期 对于服务监管类商品（限包周期计费模式、按次计费模式），自购买商品之日起至服务监管未确认完成前的周期为担保期；对于其他商品（限包周期计费模式），自购买商品之日起5天内为担保期。 单表 当表数据量不大，且不需要与分片表进行连接查询时，可以只在DDM的默认分片上建表与存储数据，这类表称为单表。 单点登录 单点登录的机制是将同一个用户的登录映射到其他应用中。这样，在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 单点故障 计算机系统及网络中单个点发生故障并波及到整个系统或者网络，从而导致整个系统或者网络的瘫痪。 宕机模式 智能验证码服务不可用时自动切换的工作模式，此模式是为了确保业务流程不会因为智能验证码服务中断而受到影响。 单节点系统 SAP HANA单节点系统中只包括一个有效节点（如果需要HA时，可以将两个单节点以System Replication形式构成单节点的HA架构）。这种架构的系统只具有垂直扩展能力，当需要扩展系统时，通过在节点上增加更多的CPU、内存和硬盘来扩大系统的能力。 单机实例 单机模式适用于应用对可靠性要求不高、仅需要缓存临时数据的业务场景。单机实例支持读写高并发，但不做持久化，实例重启或关闭时不保存数据。 单向审计 只对数据库的请求操作进行审计。 弹性负载均衡 弹性负载均衡将访问流量自动分发到多台云服务器，扩展应用系统对外的服务能力，实现更高水平的应用容错。 弹性公网IP 弹性公网IP可以绑定到用户帐户下的任何弹性云服务器上，而不需要是特定的弹性云服务器。与传统静态IP地址不同，当弹性云服务器或者区Region不可用时，弹性公网IP地址可以快速重定向到用户帐户下的任何弹性云服务器的公网IP地址上。 弹性IP Elastic IP（EIP），即弹性IP。可以绑定到用户帐户下的任何弹性云服务器上，而不需要是特定的弹性云服务器。与传统静态IP地址不同，当弹性云服务器或者区不可用时，弹性IP地址可以快速重定向到用户帐户下的任何弹性云服务器的公网IP地址上。 弹性伸缩 弹性伸缩（Auto Scaling）是根据用户的业务需求，通过策略自动调整其业务资源的服务。 弹性网卡 弹性网卡即虚拟网卡，您可以通过创建并配置弹性网卡，并将其附加到您的云服务器实例（包括弹性云服务器和裸金属服务器）上，实现灵活、高可用的网络方案配置。 弹性文件服务 弹性文件服务是一个按需扩展的高性能文件存储，提供标准的文件访问协议，可供云上多个弹性云服务器（ECS）共享访问。 弹性云服务器 Elastic Cloud Server（ECS），即弹性云服务器。是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器，同时它结合VPC、虚拟防火墙、数据多副本保存等能力，为你打造一个高效、可靠、安全的计算环境，确保你的服务持久稳定运行。 单元格 HBase中通过行和列确定的一个存贮单元称为单元格。 到款金额 用户在华为云累计充值到账的金额。 盗链 盗链是指对方网站直接链接您网站上的文件，而不是将其置于自己的服务器上。一般而言，盗链的对象大多为耗带宽的大体积文件，如图片、视频等。从某种意义上说，造成了让您为其访问流量买单，不仅您的服务器带宽被无任何回报地占用，而且往往会在很大程序上影响您网站的访问速度。 点 图数据模型中的点代表实体。如交通网络中的车辆、通信网络中的站点、电商交易网络中的用户和商品、互联网中的网页等。 垫付模式 客户关联经销商伙伴的一种关联类型，选择该类型关联后，合作伙伴可以对客户做现金拨款和回收，客户使用合作伙伴的拨款进行华为云消费，客户的发票由合作伙伴开具。 电子发票 电子发票是增值税普通发票的一种介质。 用户向华为云索取增值税普通发票时，发票介质可以选择电子发票。电子发票无需邮寄，可直接下载，避免了遗失的风险。 电子发票的法律效力、基本用途、基本使用规定等与税务机关监制的增值税普通发票相同。消费者可用于维权或报销，受票企业可作为正式的会计凭证入账。 调用链 调用链跟踪、记录业务的调用过程，可视化地还原业务请求在分布式系统中的执行轨迹和状态，用于性能及故障快速定界。 调账 经销商伙伴可以向垫付类子客户的账户进行拨款或回收。 迭代 迭代式开发也被成为迭代增量式开发过程，通常简称迭代开发，它弥补了传统瀑布式开发的一些弱点，通常认为具有更高的成功率和生产率。 低光照增强 低光照增强主要解决的是夜晚或光线暗区域拍摄的图像导致人眼或机器“看不清”暗光区域的场景。低光照增强可以将图像的暗光区域增强，使得原来人眼不可见区域变得可见，突显图像中的有效视觉信息。 订单 订单是指商业交易活动的参与者在产品的交易处理过程中的信息记录。 订单调价 具有为客户订单调价权限的经销商伙伴，可以为子客户待支付的订单调价。订单调价与伙伴授予折扣不可同时享用。 订单号 订单的唯一标识。 订单合同 按照模板针对已支付的订单内容生成的合同。 订单金额 订单金额是指订单中所有产品的官网价总和 订单类型 订单类型是标明订单的不同交易行为类型，包括：新购、续费、变更、退订、包周期转按需和按需转包周期、试用、转商用。 订单状态 订单状态指在订单生命周期中的不同阶段的不同状态，订单的状态包括：待支付、待审核、处理中、已完成和已取消。 定时任务 定时任务是基于时间控制的短时任务（Job），类似于Linux系统的crontab文件中的一行，在指定的时间周期运行指定的短时任务。 低频访问存储 低频访问存储（OBS Infrequent Access）适用于不频繁访问（平均一年少于12次）但在需要时也要求快速访问数据的业务场景，例如：文件同步/共享、企业备份等场景。与标准存储（OBS Standard）相比，低频访问存储（OBS Infrequent Access）有相同的数据持久性、吞吐量以及访问时延，且成本较低。但是可用性略低于标准存储。 低性能 集群部分节点无法提供服务，性能受到影响。 动态数据屏蔽 可以根据用户的授权级别按照不同策略实时、动态地将任何敏感或个人数据进行屏蔽或修改，而无需修改数据库及应用（包括存储过程及视图屏蔽）。 段 数据库中，一段指包含一个或多个区域的数据库中的一部分。区域是数据库的最小范围，由单元调用块组成。一个或多个段组成一个表空间。 端点 数据发送的起始点或者数据接收的目的点，如数据从设备发送到云端服务，设备为源端点，云端服务为目的端点。 短时任务 Job是用来控制批处理型任务的资源对象。批处理业务与长期伺服业务（Deployment）的主要区别是批处理业务的运行有头有尾，而长期伺服业务在用户不停止的情况下永远运行。Job管理的Pod根据用户的设置把任务成功完成就自动退出了。 短信模板 用户发送短信时使用的固定内容。推广类短信发送时必须要使用到短信模板。 短信签名 根据用户身份来创建的符合自身属性的签名信息，需审核通过后才能使用。例如，手机终端收到的短信为“【华为云】您的验证码为：123456（5分钟内有效），为了保证您的账户安全，请勿向任何人提供此验证码。”，其中，“华为云”为短信签名。 对等连接 对等连接是指两个VPC之间的网络连接。您可以使用私有IP地址在两个VPC之间进行通信，就像两个VPC在同一个网络中一样。同一区域内，您可以在自己的VPC之间创建对等连接，也可以在自己的VPC与其他租户的VPC之间创建对等连接。 对话机器人服务 对话机器人服务 (Conversational Bot Service) 是一款基于人工智能技术，针对企业应用场景开发的云服务，主要包括智能问答、智能质检和任务型对话等功能。 队列 集群内资源的逻辑组合。 队列深度 队列中等待处理的I/O请求数量。这些是由应用程序提交但由于设备忙于处理其他I/O请求而尚未发送到设备的I/O请求。在队列中等待所用的时间是延迟和处理时间的一部分（不以指标形式提供）。该指标以给定时间间隔内队列深度平均值的形式进行报告。RDS每分钟报告一次队列深度。队列深度典型值在零至数百之间。 对象 对象存储服务中的基本数据单位，由对象数据和描述该对象属性的对象元数据组成。 对象存储服务 基于对象的云存储服务，提供易扩展、高安全、高可靠性、低成本的数据存储能力，用户可以通过基于HTTP协议的接口对对象进行管理和使用。对象存储服务一般应用于大规模的数据存储服务。 对象存储迁移服务 对象存储迁移服务（Object Storage Migration Service）是一种线上数据迁移服务，帮助用户把对象存储数据从其他云服务商的公有云轻松、平滑地迁移到华为云。 度量 度量是用于衡量业务状况的可量化的数值表现，通常为数字，如：金额、数量、周期等。指标与度量的关系：度量是一个数值型数据，其本身不带有业务含义，只有将度量放在业务语境下，方能体现出业务含义，才能成为指标。 独立域名 开放 API 时，需要为分组绑定独立域名。 多模匹配 利用高效的多模匹配算法，对请求流量进行特征检测，极大提升了检测引擎的性能。 读写分离 让主实例（master）处理事务性增、改、删操作（INSERT、UPDATE、DELETE），而备实例（slave）处理查询（SELECT）操作。 E ECS 参见 弹性云服务器 (Elastic Cloud Server) EIP 参见 弹性公网IP (elastic IP address) Elasticsearch Elasticsearch 是一个兼有搜索引擎和NoSQL数据库功能的开源系统，基于Lucene构建，可以用于全文搜索，结构化搜索以及近实时分析。 ELB 参见 弹性负载均衡 (Elastic Load Balance) Environment 参见 环境（ServiceStage） (Environment) Epic 参见 Epic (Epic) Epic 在敏捷开发过程中，Epic是一种工作项类型，通常用来定义一系列非常宏观的场景或规划，而且通常开发工作量比较大，需要继续分解为更细粒度的工作项来安排迭代开发交付。 ERP 参见 企业资源计划 (Enterprise Resource Planning) ERS 参见 SAP应用队列复制服务 (Enqueue Replication Server) ETL 参见 抽取转化装载 (Extract-Transform-Load) EVS 参见 云硬盘 (Elastic Volume Service) 二层连接网关 二层连接网关（Layer 2 Connection Gateway，以下简称L2CG）是一种虚拟隧道网关，可基于云专线网络建立云上与云下之间的二层网络，解决云上和云下网络二层互通问题，允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。 恶意程序 恶意程序指带有攻击或非法远程控制意图的程序，例如：后门、特洛伊木马、蠕虫、病毒等。 F-J F Feature 参见 Feature (Feature) Feature 特性是一种工作项类型，通常是指对于用户有价值，并能成为产品主要卖点或销售亮点的系统特性，部分特性是可以通过License来销售。 fork 参见 分叉(复刻) (fork) FPGA加速云服务器 使用FPGA进行加速的弹性云服务器，提供FPGA开发和使用的工具及环境，让用户方便地开发FPGA加速器和部署基于FPGA加速的业务，提供易用、经济、敏捷和安全的FPGA云服务。 FRS 参见 人脸识别 (Face Recognition) FS 参见 文件系统 (File System) FunctionGraph（工作流）协议 在发布消息时，选择FunctionGraph（工作流）协议，表示订阅终端是一个工作流。 FunctionGraph（函数）协议 在发布消息时，选择FunctionGraph（函数）协议，表示订阅终端是一个函数。 发布（CloudRelease） 发布（CloudRelease）是面向软件开发者提供软件发布的云服务，提供软件仓库、软件发布、发布包下载、发布包元数据管理等功能，通过安全可靠的软件仓库，实现软件包版本管理，提升发布质量和效率，实现产品的持续发布。 发布（publish） API创建后，将其公开到指定的环境，对用户提供服务。 访问控制列表 访问控制列表是一组IP地址范围或网段，用于控制用户只能从该列表内的IP地址或网段访问本系统。 访问密钥 访问密钥（Access Key ID/Secret Access Key，简称AK/SK）包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在华为云的长期身份凭证，您可以通过访问密钥对华为云API的请求进行签名。华为云通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。您可以在“我的凭证-访问密钥”中创建并管理访问密钥，或通过调用API接口创建访问密钥。为了您的账号安全，请妥善保管您的访问密钥。 访问密钥（VIS） VIS中的访问密钥是指对RTMP类型视频流推流时，进行鉴权的密钥对，只用于视频流访问时的安全认证。 访问频率控制 通过访问控制策略，限制接口的访问的频率 反爬虫 丰富的爬虫特征库，检测各种类别的爬虫（引擎爬虫，脚本爬虫，扫描工具）。 翻拍识别 翻拍识别是定制化图像识别的一种，基于深度学习技术及大规模图像训练，翻拍识别服务可准确识别出商品标签图片是原始图片，还是经过二次翻拍、打印翻拍等手段处理的非合规图片，帮助用户打造智能化业务系统，减少人力成本。 反向代理 在计算机网络中，反向代理是代理服务器的一种。服务器根据客户端的请求，从其关系的一组或多组后端服务器（如Web服务器）上获取资源，然后再将这些资源返回给客户端，客户端只会得知反向代理的IP地址，而不知道在代理服务器后面的服务器集群的存在。 发票 发票是指单位和个人在购销商品、提供或接受服务以及从事其他经营活动中，所开具和收取的业务凭证，是会计核算的原始依据，也是审计机关、税务机关执法检查的重要依据。 发票介质 增值税发票的承载形式，包括电子发票和纸质发票两种形式。 发票类型 华为云提供增值税专用发票和增值税普通发票两种发票。 增值税专用发票是我国实施新税制的产物，是国家税务部门根据增值税征收管理需要而设定的，专用于纳税人销售或者提供增值税应税项目的一种发票。增值税专用发票是由国家税务总局监制设计印制的，只限于增值税一般纳税人领购使用的，既作为纳税人反映经济活动中的重要会计凭证又是兼记销货方纳税义务和购货方进项税额的合法证明；是增值税计算和管理中重要的决定性的合法的专用发票。 增值税普通发票是将除商业零售以外的增值税一般纳税人纳入增值税防伪税控系统开具和管理，也就是说一般纳税人可以使用同一套增值税防伪税控系统开具增值税专用发票、增值税普通发票等，俗称“一机多票”。 普通发票是指在购销商品、提供或接受服务以及从事其他经营活动中，所开具和收取的收付款凭证。它是相对于增值税专用发票而言的。 发票抬头 指购买方的名称（公司或个人名称）。 发送成功率 由于存在接收号码有过期、空号或已注销的情况，会造成部分号码不能成功接收短信。最终成功送达到用户终端的短信数量比例为发送成功率。 非5天无理由退订 不满足5天无理由退订条件的退订都属于非5天无理由退订。 非标准端口 除“80”、“443”以外的端口。 非关系型数据库 按照非关系型数据结构来联系和组织的数据库。按不同的数据结构，可细分为以下几种：键值存储数据库（key-value）、列存储（Column-oriented）数据库、面向文档（Document-Oriented）数据库、图形数据库。常用非关系型数据库有：Memcached、Redis、MongoDB、Cassandra、HBase、MemacheDB、BerkeleyDB等。 非系统数据库 非系统数据库是指除系统数据库以外的数据库，比如用户自建数据库。 分布式弹性数据集 分布式弹性数据集是一种抽象的分布式内存，允许开发者在分布式集群中进行容错计算。 分布式共识 系统中多数独立参与者对某个交易/操作的有效性达成一致。包括对双方交易的验证达成一致，对任何交易其它合法性的验证达成一致，对于合法数据是否写入现有账本达成一致。 分布式缓存服务 分布式缓存服务（Distributed Cache Service），为您提供即开即用、安全可靠、弹性扩容、便捷管理的在线分布式缓存能力。借助该服务，用户能够轻松部署、运行和扩展分布式内存数据缓存。 分布式拒绝服务攻击 拒绝服务（Denial of Service，缩写：DoS）攻击也称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，服务暂时中断或停止，导致合法用户不能够访问正常网络服务的行为。当攻击者使用网络上多个被攻陷的电脑作为攻击机器向特定的目标发动DoS攻击时，称为分布式拒绝服务攻击。 分布式数据库中间件 DDM即分布式数据库中间件（Distributed Database Middleware，简称DDM），专注于解决数据库分布式扩展问题，突破了传统数据库的容量和性能瓶颈，实现海量数据高并发访问。DDM使用华为关系型数据库（RDS）作为存储引擎，具备自动部署、分库分表、弹性伸缩、高可用等全生命周期运维管控能力。 分布式消息服务 分布式消息服务（Distributed Message Service）是一项基于高可用分布式集群技术的消息中间件服务，具有大规模、高可靠、高并发访问、可扩展且完全托管的特点。使云应用程序的组件去耦合，具有很高的成本效益。 分布式消息服务 Kafka 分布式消息服务Kafka（Distributed Message Service for Kafka）是一款基于开源社区版Kafka提供的消息队列服务，向用户提供计算、存储和带宽资源独占式的Kafka专享实例。使用华为云分布式消息服务Kafka，资源按需申请，按需配置Topic的分区与副本数量，即买即用，您将有更多精力专注于业务快速开发，不用考虑部署和运维。 分布式消息服务 RabbitMQ 分布式消息服务RabbitMQ（Distributed Message Service for RabbitMQ）完全兼容开源RabbitMQ，为您提供即开即用、消息特性丰富、灵活路由、高可用、监控和告警等特性，广泛应用于秒杀、流控、系统解耦等场景。 分布式账本 分布式账本是一种在网络成员之间共享、复制和同步的数据库。分布式账本记录网络参与者之间的交易，比如资产或数据的交换。这种共享账本消除了调解不同账本的时间和开支。 分叉(复刻) 一个软件工程名词，发生在当开发人员从一个软件包拷贝了一份源代码然后在其上进行独立的开发，创建不同的软件。这个术语不只意味着版本控制上的分支，同时也意味着开发者社区的分割，是一种形式的分裂。 在Github出现之后，fork成为常态，再加上合并请求的机制，事实上社区并未分裂，却变得更加繁荣了。 分词 将文本切分成以独立的词为单位的序列，且在该过程中，对切分得到的词汇进行词性的标注。 风火水电 风，通常指空调制冷及通风过滤系统，适宜的温度和干净的空气能延长设备的寿命，减少故障率；火，通常指消防，服务器机房中存在大量的强、弱电设备，因此机房消防是相当重要的一部分；水，通常是湿度及防潮，湿度过高可能会影响设备寿命，太过干燥又可能导致静电而损坏设备；电，指机房电力系统，服务器机房的电力需要保证稳定，且为多路备份。 风险概况 风险概况是指针对各种风险操作所配置的行为组，针对服务器、数据库、业务块等对象操作（查看、修改、创建、删除、运行）配置不同的动作行为（允许、阻止）和是否记录日志，用户可以将风险概况应用于创建基于风险的IPS/IDS策略。 分片 在文档数据库服务中，分片是存储了实例一部分数据的mongod进程，所有分片存储了实例的全部数据。 通常来讲，每个分片是一个副本集，副本集为每个分片的数据提供了冗余和高可靠性。 分片与分片表 DDM实例在RDS实例上创建多个物理库，每一个物理库称为分片，在分片上建立的表，叫分片表（不包括单表和全局表）。数据按照分片规则被分配到不同的分片上，分片上的数据支持分布式并行计算。 分区键 分区键用于隔离和路由记录到不同的数据流分区。分区键由您的数据生产者在添加数据到DIS数据流时指定。例如，假定您的数据流具有两个分区（分区1和分区2）。您可以将数据创建器配置为使用两个分区键（键A和键B），以将所有带键A的记录输入分区1，同时将所有带键B的记录输入分区2。 分区（DIS） 分区（Partition）是DIS数据流的基本吞吐量单位，每个Partition提供1MB/秒数据输入和2MB/秒数据输出容量。一个分区最高可支持每秒1000个PUT记录。创建数据流时，您将指定所需的分区数量。 分区（ROMA Connect） Kafka将消息主题（Topic）划分为多个分区（Partition），消息被分布式存储在不同分区中，实现Kafka的水平扩展与高可用。 分支 在版本控制与软件配置管理中，分支是由某个版本的程式码或软件物件中建立复制版本，在分支出来后的两个版本，可以独立进行修改。分支会形成树状结构，也被称为trees，streams或codelines。原始的版本，称为父分支（parent branch）或是上游分支（upstream branch）。分支出来的复本，称为子分支（Child branches）。作为最源头，没有父分支的分支，称为主干（trunk）或主线（mainline）。 副本集 由一组mongod进程组成，并提供了数据冗余与高可靠性的数据节点集合。 副本（DCS） 指缓存实例的节点。单副本表示实例没有备节点，双副本表示实例有备节点，例如主备实例为双副本，Redis集群实例的每个集群节点都为双副本。 副本（ROMA Connect） 为了提高消息的可靠性，Kafka的每个分区会有多个副本，对消息进行冗余备份。分区在每个副本存储一份全量数据，副本之间的消息数据保持同步。分区挑选一个副本作为Leader，该分区所有消息的生产与消费都在Leader上完成，消息从Leader副本复制到其他副本（Follower）。 复合指标 复合指标由衍生指标加叠加公式组成，即复合指标是在一个或多个衍生指标基础上，通过一定运算公式计算形成，如：促销员门店覆盖率。 服务单 申请数据快递服务后将会生成服务单，由服务单跟踪进度和状态。 服务地址 服务地址是指MLS实例的访问地址，每个MLS实例都有其对应的访问地址，用户通过该地址可以访问各MLS实例的工作界面。 服务端 服务端是指主机迁移服务运行在华为云上的管理组件，提供迁移任务的创建、迁移Agent管理以及迁移进度监控功能。 服务端请求伪造 一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。SSRF形成的原因是服务端提供了从其他服务器应用获取数据的功能，在用户可控的情况下，未对目标地址进行过滤与限制，导致此漏洞的产生。 服务监管 用户购买人工服务类、硬件类、License类、SaaS类和应用编排类商品后，商家（卖家中心）、用户（买家中心）进行交付过程沟通和跟踪闭环管理的工具。 服务类型 服务管理分类模型的一个层级。为了便于管理，对服务按照一定的逻辑规律进行管理的一级分类。在公有云运营中，主要指云服务的分类。 服务商 通用商品、严选商品和严选自营商品的服务提供商（简称服务商），是指经过有效申请并经过华为云同意，通过云市场向用户销售及提供基于云计算、大数据业务的软件、镜像以及服务或解决方案的各类企业。 服务商入驻 指服务商申请加入云市场和完成入驻云市场的过程，详见云市场商学院详细指引。 服务市场 华为云云市场八大子市场之一，提供基于云服务器的基础运维和代维等相关服务，包含数据迁移、环境配置、故障排查等全方位服务，为上云提供优质的服务保障。 服务提供商 服务提供商（Service Provider，简称SP）是指为用户提供服务的系统。在IAM联邦身份认证中，指本系统。 服务提供者 在微服务调用关系中处于被调用一方的服务。 服务网格 一种基础设施层服务。在微服务化的过程中，开发者需要解决应用运行在分布式网络中所引入的问题，例如容错，限流，负载均衡，注册发现，可监控等，Service Mesh作为L4/L7协议代理，为应用解决了微服务化后带来的问题。 服务消费者 在微服务调用关系中处于调用发起方的服务。 服务协议合同 按照模板针对待支付的订单内容或者服务协议内容生成的合同。 服务（CCI） Service定义了这样一种抽象：一个Pod的逻辑分组，一种可以访问它们的策略（通常称为微服务）。 这一组Pod能够被Service访问到，通常是通过Label Selector实现的。 服务（CSE） 服务是对按需取用的功能对象的一种描述。在应用模型中，服务一般面向应用，应用使用服务需要先订购服务，再绑定服务并使用，某些商业场景下可能还需要按使用量付费。 负载均衡 当应用访问一个具有多个实例的微服务时，会涉及到路由负载均衡。CSE提供基于Ribbon的负载均衡方案，可以通过配置文件配置负载均衡策略，支持随机，轮询、会话保持和基于响应时间的权值等多种负载均衡路由策略。 负载通道 ROMA Connect通过创建负载通道，可访问同一VPC内的弹性云服务器（ECS），并把弹性云服务器中已部署的后端服务用于API开放。另外负载通道还可以实现后端服务访问的负载均衡功能。 复制对 复制对一对拥有复制关系的云硬盘。复制对仅属于一个特定的保护组，且可以挂载给同一个保护组下的保护实例。 G GAV 参见 项目模板版本文件 (GAV) GB28181密码 GB28181密码是指GB28181类型设备的鉴权密码，主要用于设备接入到VIS时的安全认证，认证方式由GB28181协议规定。 GDS 参见 数据并行加载工具 (General Data Service) GES 参见 图引擎服务 (Graph Engine Service) git 参见 git (git) git 分布式版本管理软件，最初由Linus Torvalds创作，是目前世界上最流行的版本管理软件。 Gremlin Gremlin是Apache TinkerPop开源的图计算框架中的图遍历语言。用户可以通过Gremlin执行CRUD（创建、读取、更新和删除）操作，比如新增点或边、更新属性、进行图上复杂的遍历等 概念数据模型 是从用户的视角，主要从业务流程、活动中涉及的主要业务数据出发，抽象出关键的业务实体，并描述这些实体间的关系。 高级包 数据库提供的具有一定逻辑和功能的存储过程、函数，这些具备功能的存储过程、函数统称为高级包。 高级加密标准 一种对称分组密码算法，由美国国家标准与技术研究院（NIST）于2001年11月26日发布，是对称密钥加密中最流行的算法之一。 告警 即告警规则，指租户为某个指标设置阈值，以及达到阈值时发起的动作。 高可用 一个用于保证服务能够在所有时间保持可用的系统或者设计方案，避免出现错误，且不影响其性能。 高可用扩展 SUSE开发的自动控制主备倒换的软件包。 高可用性 指系统无中断地执行其功能的能力，代表系统的可用性程度。 高速网络 裸金属服务器的内部网络，为同一可用区内的裸金属服务器之间提供高带宽的网络。如果您需要部署高吞吐量或要求低时延的服务，可以创建高速网络。目前，裸金属服务支持的高速网络带宽的最大值为10Gbps。 高性能分析设备 基于内存计算技术的高性能实时数据计算平台。 隔离 服务隔离是一种异常检测机制，常用的检测方法是请求超时、流量过大等。一般的设置参数包括超时时间、最大并发请求数等，当超过超时时间或最大并发请求数时，记录一次异常，并用于在熔断机制中计算错误率和错误请求数。 工单 当您使用华为云过程碰到任何问题都可以通过工单向华为云售后工程师反馈，您可以通过工单及时了解到问题处理进展。 公共仓库元模型 公共仓库元模型（Common Warehouse Metamodel）的主要目的是在异构环境下，帮助不同的数据仓库工具、平台和元数据知识库进行元数据交换。 公共镜像 公有云平台提供的常见的标准操作系统镜像，所有用户可见。包含操作系统以及预装的公共应用。请根据您的实际情况自助配置应用环境或相关软件。 攻击代码 针对特定漏洞的攻击用例。 共识节点 区块链网络中参与交易的节点。 公网负载均衡器 对公网用户提供负载均衡服务，将来自公网的访问流量自动分发到多台弹性云服务器。 公网网络 公网网络是指上网的计算机通过公网接入方式接入Internet，得到的IP地址是Internet上的非保留地址，公网的计算机和Internet上的其他计算机可随意互相访问。 共享块设备 共享块设备是用于自动切换的主备双机系统中的投票盘。 公钥基础设施 利用公开密钥理论和技术建立的提供安全服务的在线基础设施。它利用加密、数字签名、数字证书来保护应用、通信或事务处理的安全。 工作负载 工作负载即Kubernetes对一组Pod的抽象模型，用于描述业务的运行载体，包括Deployment、Statefulset、Job、Deamonset等。 工作节点 SAP HANA的工作节点为实际运行并执行数据库业务操作的节点。 工作流 工作流指在具体行业场景下固定开发流程所构建的开发流水线，无需深究AI知识，按照工作流指引即可开发AI应用，解决特定场景问题。 工作流（MLS） 工作流是由多个节点组成的一个完整的用于完成某个业务过程的流程集合。用户在MLS实例的工作界面通过拖拽和连接的方式组合不同的节点，来形成一个比单一节点更复杂的运行逻辑定义，即工作流。 工作项 完成工作的一个实例，通常有一个唯一的编号和描述信息，工作项可以是需求、缺陷和任务。 关键文件 关键文件一般指可能会影响系统运行的文件，例如：系统文件 管局 即通信管理局。按照备案法律法规，互联网信息服务提供者需向属地通信管理局履行网站备案手续，取得网站备案号。 关联 华为云用户可以关联经销商伙伴，关联后，成为伙伴的子用户，可以享受伙伴的优惠。 管理控制台 用户对所有云服务进行操作管理的控制台。 关系型数据库 关系型数据库 关系型数据库服务 关系型数据库服务（RDS）是一种可让用户在云中轻松创建、设置、操作和扩展关系型数据库的托管服务。 挂载复制对 将一个复制对挂载给一个保护实例，等价于同时为保护实例中的两个弹性云服务器挂载复制对中的两个云硬盘。 归档存储 归档存储（OBS Archive）适用于很少访问（平均一年访问一次）数据的业务场景，例如数据归档、长期备份等场景。归档存储安全、持久且成本极低，可以用来替代磁带库。为了保持成本低廉，数据取回时间可能长达数分钟到数小时不等。 规则引擎 ROMA Connect不直接存储设备上报的数据，用户可以通过规则引擎配置设备数据的转发规则，把设备上报的数据转发到其他云服务进行存储或做进一步分析处理，供业务应用使用。 固件 固件是厂商用于维护、更新设备的安装包，IEF支持厂商将固件分配给产品，并对产品对应的设备进行固件升级。 过滤规则 过滤规则用于生成推荐的过滤集，包含黑白名单、属性过滤等特性。支持用户在线上推理过程中完成对相关物品的过滤 固态硬盘 简称固盘，用固态电子存储芯片阵列而制成的硬盘，由控制单元和存储单元（FLASH芯片、DRAM芯片）组成。固态硬盘在接口的规范和定义、功能及使用方法上与普通硬盘的完全相同，在产品外形和尺寸上也完全与普通硬盘一致。被广泛应用于军事、车载、工控、视频监控、网络监控、网络终端、电力、医疗、航空、导航设备等领域。 故障切换 系统将源端的业务强制置为不可启动，将目的端的业务设置为可启动。该动作影响保护组内的所有保护实例，故障切换后，租户需要启动目的端的弹性云服务器。故障切换后，保护组进入故障切换状态，并中断数据同步，需要通过开始保护来恢复数据同步。 故障重试 故障重试是DRS提供的一个尝试修复迁移任务的功能。应用于迁移任务因故障失败，在排除故障后，修复迁移任务的场景。在全量迁移中，利用该功能可以重置并启动整个全量迁移过程，在增量迁移中，利用该功能可以尝试恢复源和目标数据库同步关系。 故障转移 数据库实例发生计划外的中断时，RDS会自动切换到备实例，从而尽快恢复数据库操作而无需管理干预。完成故障转移所用的时间取决于在主数据库实例变为不可用时的数据库活动和其他条件。故障转移时间从秒级到分钟级不等。但是，事务较多或时间较长的恢复过程可能延长故障转移时间。 H Hadoop分布式文件系统 Hadoop分布式文件系统（HDFS）能提供高吞吐量的数据访问，适合大规模数据集方面的应用。MRS集群中的数据存储在HDFS中。 Hadoop数据库 HBase是一种构建在HDFS（Hadoop Distributed File System）之上的分布式、面向列的存储系统，它具有高可靠、高性能、面向列和可伸缩的特性。HBase适合于存储大表数据（表的规模可以达到数十亿行以及数百万列），并且对大表数据的读、写访问可以达到实时级别。 HAE 参见 高可用扩展 (High Availability Extension) HAF 参见 节点失效自动切换 (Host Auto-Failover) HANA 参见 高性能分析设备 (High-Performance Analytic Appliance) HBase 参见 Hadoop数据库 (Hbase) HBase HBase是一个稳定可靠，性能卓越、可伸缩、面向列的分布式云存储系统，适用于海量数据存储以及分布式计算的场景，用户可以利用它搭建起TB至PB级数据规模的存储系统，对数据轻松进行过滤分析，毫秒级得到响应，快速发现数据价值。 HDFS 参见 Hadoop分布式文件系统 (Hadoop Distributed File System) HFile HBase的文件格式，存储HBase的Key和Value的文件。Key和Value都是Byte类型的数组。 HiLens Kit HiLens Kit是一款端云协同多模态AI开发套件，支持图像、视频、语音等多种数据分析与推理计算，可广泛用于智能监控、智慧家庭、机器人、无人机、智慧工业、智慧门店等分析场景。 Hive Hive是基于Hadoop的一个数据仓库工具，可以将结构化的数据文件映射为一张数据库表，并提供简单的SQL查询功能，可以将SQL语句转换为MapReduce任务进行运行。 Hive查询语言 应用于Hive数据仓库的标准数据查询语言。 HiveQL 参见 Hive查询语言 (Hive Query Language) HMaster 又称Master，负责HBase中RegionServer的管理，包括RegionServer的负载均衡、Region分裂、Region分配、Region迁移等。在HA模式下，包含主用HMaster和备用HMaster。 HRTC 参见 实时音视频 (Huawei Real-Time Communication) HSM 参见 硬件安全模块 (Hardware Security Module) HSS 参见 主机安全服务 (Host Security Service) HTTP-FLV 参见 HTTP-FLV (HTTP-FLV) HTTP-FLV 一种视频直播协议，将流媒体数据封装成FLV格式，然后通过HTTP协议传输给客户端。 HTTP方法 GET、POST、PUT、DELETE等。 HTTP请求头 描述请求消息的信息。例如：Accept:application/json，指定接收JSON格式的响应体。 HTTPS 参见 HTTPS (Hyper Text Transfer Protocol over Secure Socket Layer) HTTPS HTTPS是一种基于 SSL 协议的网站加密传输协议。以安全为目标的HTTP通道，简单讲是HTTP的安全版。 HTTP响应码 描述响应的状态。例如：200代表成功，401代表当前请求需要用户验证。 HTTP响应头 描述响应消息的信息。例如：Content-type:application/json，说明响应体是JSON格式。 HTTP消息体 HTTP消息的消息内容，包含向服务器或客户端发送的消息内容。 HUAWEI ID HUAWEI ID是华为统一的注册登录系统，在华为各系统之间为用户提供一站式的账号注册登录服务，范围包括华为集团和华为云、企业、运营商等ICT业务网站和应用，暂不包括消费者业务网站及应用。 HXE 参见 SAP HANA, express edition (SAP HANA, express edition) 函数 函数是资源调度和代码运行的基本单位，它是由用户创建，特定条件触发，实现特定功能的一段代码。一组函数通过事件触发及执行结果的相互配合可以实现复杂的业务功能。 函数工作流 函数工作流（FunctionGraph）是华为云提供的一款无服务器（Serverless）计算服务，无服务器计算是一种托管服务，服务提供商会实时为你分配充足的资源，而不需要预留专用的服务器或容量。 哈希算法 一段数字内容的Hash值，可以用于验证数据的完整性。数字内容的微小修改都会引起Hash值的巨大变化。合格的Hash算法很容易由数字得到Hash值，却几乎不可能通过Hash值反算出原数字内容。 合并请求 用户可以将自己的代码（在fork仓库中编写，或者在某个新的分支中编写），提出合并请求，由代码仓库的管理审核，并合入。 黑白名单 IP黑白名单包括IP白名单和IP黑名单配置，其中IP白名单即指定IP为可信IP，源IP为可信IP的流量不进行攻击检测。IP黑名单即指定IP为恶意IP，源IP为恶意IP的流量需要根据检测策略执行相应的动作。 黑洞状态 黑洞状态是指服务器的外网访问被屏蔽，从服务器内部看到访问流量为零的状态。 合作伙伴 与华为云合作，面向客户或转售华为云、或提供华为云上云服务支持、或销售基于华为云的产品和服务等直接或间接销售华为云的企业，合作伙伴是华为云生态的重要组成部分。 合作伙伴支持计划 合作伙伴支持计划是专为合作伙伴制定的支持服务套餐包。通过合作伙伴支持计划，合作伙伴可向华为云升级其客户问题，这类问题一般是仅依靠伙伴自身无法解决，与云平台密切相关的产品或技术问题。合作伙伴支持计划分基础级、标准级和尊享级三个等级，标准级、尊享级可获得更快的支持响应速度和解决优先级，同时还提供更具商业价值的增值服务内容，合作伙伴可根据对响应时间与服务内容的需求灵活选择。 缓存实例 DCS向用户提供服务的最小资源单位。缓存实例拥有Redis、Memcached两种存储引擎，每种引擎有单机、主备、集群等不同实例类型。不同实例类型含有多种规格。 环境 环境定义了API生命周期管理过程中的不同状态，API可以被发布到不同的自定义环境中。 环境变量 环境变量是指在环境上创建的一种变量，该变量固定在环境上。通过环境变量，可实现同一个API，在不同环境中调用不同的后端服务。 环境参数 环境参数可以用于项目全局，如测试步骤的参数、检查点、变量、URL等都可以引用环境参数。可以按环境上下文配置环境参数，如类生产环境中hostname=stage.example.com，生产环境中hostname=prod.example.com，执行测试时可选择环境执行。 环境（ROMA Connect） 环境是指API的受限使用范围，API只有在发布到环境后，才能被调用。API可以被发布到不同的自定义环境中，如开发环境、测试环境等。RELEASE是默认存在的环境，也是正式发布环境。 环境（ServiceStage） 环境是用于应用部署和运行的计算、存储、网络等基础设施的集合。Servicestage把相同VPC下的基础资源（如CCE集群、ECS等）加上可选资源（如ELB、RDS、DCS等）实例组合为一个环境，如：开发环境，测试环境，预生产环境，生产环境。环境内网络互通，可以按环境维度来管理资源、部署服务，减少具体基础设施运维管理的复杂性。 话术流程 是指在某个对话场景下，为达成某些目的所制定的对话流程。 话术模板 话术模板是定制话术的载体，用户基于话术模板创建话术流程。 华为HiLens 华为HiLens为端云协同多模态AI开发应用平台，提供简单易用的开发框架、开箱即用的开发环境、丰富的AI技能市场和云上管理平台，对接多种端侧计算设备，支持视觉及听觉AI应用开发、AI应用在线部署、海量设备管理等。 华为云服务 由华为云提供的云计算基础设施、平台和应用服务等，包括但不限于弹性云计算、云托管、对象存储、桌面云等产品。 华为云云市场 简称“云市场”，由华为云建立和运营的公有云商品交易和交付平台。云市场服务商可以通过该平台向最终客户推广和销售围绕云服务的商品。 华为云账户 客户通过华为云官网注册后，华为云为用户分配的用于记录其在华为云中资金的增减变动情况及其结果的载体。 华为云直销团队 简称“直销”，指具有华为云销售资质的华为人员或组织。 灰度发布 CSE支持两种灰度发布策略：按照流量百分比的引流，可以设定引流规则，设置不同占比的流量到特定的服务版本；按照特定请求特征进行的引流， 根据请求头的特征设置引流规则，符合某些规则的流量进入特定的服务版本。以此方式保证服务的平滑演进。 恢复点目标（SAP HANA） 一种业务切换策略，是数据丢失最少的容灾切换策略。以数据恢复点为目标，确保容灾切换所使用的数据为最新的备份数据。 恢复点目标（SDRS） 恢复时间目标，为使中断对业务所带来的冲击最小化，关键业务从中断时间恢复到预定可接受水平上的目标时间。 恢复时间目标 恢复时间目标定义了最大可容忍时限，您必须在此时限内复原资料。发生灾难时，如果您希望系统必须马上可用且允许遗失部分资料，则RTO为零，如果您允许有一小时的时间来复原资料 ，则RTO为一小时。 会话保持 开启会话保持后，负载均衡会把来自同一客户端的访问请求持续分发到同一台后端云服务器上进行处理。 回收拨款 回收拨款是指经销商伙伴从客户的消费账户中将余额回收到伙伴账户中。 回源IP DDoS高防在提供DDoS防护的同时进行了源IP代理。从真实服务器（源站）角度看到的所有流量都是从DDoS高防的IP地址发出的，这些IP地址就是回源IP。 互联网数据中心 互联网数据中心是电信部门利用已有的互联网通信线路、带宽资源，建立标准化的电信专业级机房环境，为企业、政府提供服务器托管、租用以及相关增值等方面的全方位服务。 伙伴孵化中心 华为云伙伴孵化中心旨在帮助华为云挖掘、发展、培养合作伙伴，在授权区域内开展品牌推广、伙伴赋能培训、伙伴售前支持、伙伴方案上云支持、项目上云支持等活动。华为云孵化中心伙伴不出现在销售通道中，不面向客户直接销售。 伙伴计划 针对某一类型伙伴，从资质要求、权益设计、业绩统计口径、激励规则等维度设计的一系列伙伴政策集合。伙伴计划是华为云E2E管理合作伙伴的政策依据，也是贯穿伙伴生态的核心概念。 伙伴计划等级 企业用户申请加入伙伴计划时，可以根据自身资质选择伙伴计划等级。当前伙伴计划等级包括认证、优选、领先三个等级，分别对应不同的资质要求，享受不同的权益。 伙伴计划等级权益 针对具体伙伴计划等级，华为云将在培训、技术、营销、销售上为伙伴提供相应的支持。 伙伴计划等级要求 针对具体伙伴计划等级，从业绩、客户数、认证情况等方面，对伙伴提出的具体要求，只有满足这些要求，伙伴才能申请认证成为该等级的伙伴。 伙伴授予折扣 经销商伙伴在授权范围内，可以为子客户设置折扣。设置后，子客户在购买折扣适用的产品时，可享受折扣优惠。 活体检测 活体检测是检测视频中的人物是否为活体，以及检测人物的动作顺序。 I IAM 参见 统一身份认证 (Identity and Access Management) IAM用户 由管理员在IAM中创建的用户，是云服务的使用人员，对应员工、系统或应用程序，具有身份凭证（密码和访问密钥），可以登录管理控制台或者访问API。 IB网络 IB网络因其低延迟、高带宽的网络特性被用于很多高性能计算（High Performance Computing，HPC）项目，IB网络采用了100G mallenox IB网卡，通过专用IB交换机和控制器软件UFM实现网络通信和管理。IB网络通过Partition Key实现网络隔离，不同租户的IB网络可通过不同的Partition Key来隔离，类似于以太网的VLAN。 ICAgent ICAgent是APM的采集代理，运行在应用所在的服务器上，用于实时采集探针所获取的数据，所采集的数据及用途见服务声明服务声明。 ICP 参见 网络内容提供商 ICS 参见 智能验证码服务 (Intelligent CAPTCHA Service) IDC 参见 互联网数据中心 (Internet Data Center) IdP 参见 身份提供商 (identity provider) IDS 入侵检测系统（Intrusion Detection System）。入侵检测系统是一种对网络传输进行即时监视，并在发现可疑传输时发出告警的检测系统。 IEF 参见 智能边缘平台 (Intelligent EdgeFabric) Image 参见 图像识别 (Image recognition) ImageSearch 参见 图像搜索服务 (ImageSearch) IMDB 参见 内存数据库 (In-memory Database) Infrastructure 参见 基础设施 (Infrastructure) Ingress Ingress是授权入站连接到达集群服务的规则集合。您可以给Ingress配置外部可访问的URL、负载均衡、SSL、基于名称的虚拟主机等。 IOPS 参见 每秒进行读写操作的次数 (input/output operations per second) IoT 参见 物联网 (Internet of Things) IoT边缘 是边缘计算在物联网行业的应用。IoT Edge 在靠近物或数据源头的边缘侧，融合网络、计算、存储、应用核心能力的开放平台，就近提供计算和智能服务，满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求。 IoTDA 参见 设备接入 (IoT Device Access) IoTDM 参见 设备管理 (IoT Device Management) IoTDP 参见 设备发放 (IoT Device Provisioning) IoTEdge 参见 IoT边缘 (IoT Edge) IoV 参见 车联网服务 (IoV Service) IP地址组 IP地址组是多个IP地址的集合，可被安全组规则引用，可统一管理具有相同安全要求或需要频繁修改的IP地址。通过使用IP地址组，可有效应对需要重复多次编辑安全组规则的场景，方便管理。 IPS 入侵防御系统（Intrusion Prevention System）。IPS位于防火墙和网络设备之间。如果检测到攻击，IPS会在攻击扩散到网络的其他地方之前阻止该恶意通信。 IPSec VPN IPSec VPN是一种加密的隧道技术，通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。 Iteration 参见 迭代 (Iteration) IVS 参见 人证核身解决方案 (Identity Verification Solution) J Jenkins 参见 Jenkins (Jenkins) Jenkins Jenkins是一款业界常用的开源的流水线工具，具备丰富的插件生态，业界最新的工具如容器、git等都推出了与Jenkins相结合的插件，大大降低了我们使用流水线工具的难度。Jenkins是一款开源CI&CD软件，用于自动化各种任务，包括构建、测试和部署软件。Jenkins支持各种运行方式，可通过系统包、Docker或者通过一个独立的Java程序运行。 检查点（CPTS） 检查点主要是通过自定义校验信息来验证服务端的返回内容是否正确。 检查点（DWS） 将数据库内存中某一时刻的数据存到磁盘的机制。数据库定期将已提交的事务数据和未提交的事务数据存到磁盘，这些数据用来和Redo日志一起在数据库重启和崩溃时恢复数据库。 降级 服务降级主要包括屏蔽降级和容错降级两种策略：屏蔽降级是指当外界的触发条件达到某个临界值时，由运维人员/开发人员决策，对某类或者某个服务进行强制降级。容错降级是指当非核心服务不可用时，可以对故障服务做业务逻辑放通，以保障核心服务的运行。 健康阈值 后端云服务器在异常状态下，健康检查连续成功的次数超过健康阈值后，ELB将该后端服务器的健康检查状态由异常改为正常。 鉴权代理 鉴权代理特性允许用户连接到远离活动目录网络的数据库实例，同时维护Windows域的鉴权机制。 建站市场 华为云云市场八大子市场之一，提供建站类咨询、极速建站、建站模板、个性化定制、网站备案、建站设计和开发等相关服务，为用户提供安全可靠的网站建设服务。 脚本模板 基于Swagger文档生成，一个脚本模板对应Swagger中的一个接口，包含了接口定义，基于脚本模板可以可视化编排测试用例。 交付方式 云市场商品支持的交付方式，目前包括镜像、人工服务、SaaS、API、License、硬件、算法模型和应用编排。 教学课程 Classroom中老师用于组织课程教学的对象，可以管理教学课程的成员并进行教学资料共享、作业、实验、直播、实训等多个教学活动。 教学市场 Classroom提供教学内容资源的市场，包含在线课程、习题库和实验等丰富内容资源，老师可购买后在教学课堂中进行使用。 驾驶证识别 自动识别驾驶证正页上的全部信息，自动提取出姓名、性别、领证日期、准驾车型、有效期限等结构化信息，在暗光、倾斜、过曝光、防伪标志干扰、阴影等异常条件下均可准确识别驾驶证信息。 加速域名 加速域名是用户提供的需要使用CDN加速服务的域名，域名是便于记忆和沟通的一组服务器的地址，应用于网站，电子邮件，FTP等。 基础软件市场 华为云云市场的八大子市场之一，提供基于云服务的基础软件、应用环境及运行环境等工具，提供镜像及相关服务，通过预装集成环境及应用，实现云服务器即开即用。 基础设施 在ServiceStage中，基础设施指微服务应用托管与运维所依赖或可选依赖的基础类服务，如云容器引擎等。 节点故障 当集群中的某些节点发生故障而无法正常工作时，集群进入“节点故障”状态，但整个集群正常运行。 节点失效自动切换 SAP HANA场景的特定叫法。当集群中一个工作节点故障时，SAP HANA系统自动倒换到备节点，实现了集群的HA。 节点（CBS） 节点是制定话术流程所需的会话元素，用于表达机器人与客户交流时一问一答的话术信息。 节点包含机器人问话内容和客户可能的回复。 节点（CCE） 每一个节点对应一台虚拟机，容器应用运行在节点上。节点上运行着代理程序（kubelet），用于管理节点上运行的容器实例。 节点（CGS） 在容器安全服务中，每一个节点对应一台弹性云服务器（Elastic Cloud Server，ECS），容器运行在节点上。 节点（DLF） 定义对数据执行的操作。例如，使用“数据迁移”节点将数据从OBS导入到MRS Hive。 节点（DWS） DWS服务的一个基本计量单位，其中包含用户指定的计算和存储资源，并且部署DWS程序的虚拟机。 节点（GeminiDB） GeminiDB集群中的计算节点。 阶段 Spark应用程序中由Shuffle隔开的任务的集合。 结构化查询语言 一种数据库查询和编程语言，广泛应用于存取，查询，升级，和管理相关的数据库系统。它可以分为数据定义语言（DDL），数据操纵语言（DML）和数据控制语言（DCL）。 结构迁移 结构迁移是指将原有数据库中所有实体的描述定义迁移至新的数据库，不包含数据库数据。 解决方案伙伴 企业用户加入解决方案计划，成为解决方案伙伴。解决方案伙伴提供托管在华为云上或者与华为云集成的软件产品或服务，包括企业应用，开发平台，管理软件，行业软件，SaaS和PaaS等。 解决方案市场 华为云云市场的八大子市场之一，围绕各个垂直行业的业务特征，打造标准化解决方案，为泛金融、医疗、教育、交通等各类行业用户，提供一站式的产品解决方案与服务。 截屏 在VIS中，截屏是指对视频流的实时视频生成视频截图。 接入商 即网络服务接入商。如您使用的是华为云资源，则华为云为您的网络服务接入商，简称“接入商”。 计费模式 指产品的定价计费方式，包括按需计费、包周期计费、一次性计费。 激活码 激活码指用于激活优惠券的编码，用户输入激活码后可以激活优惠券，优惠券激活后才能使用。（如果是通过线下发放的优惠券，需要到线上输入激活码进行激活；如果是线上领取和系统发放的优惠券不需要用户激活。） 激励 对于经销商伙伴，华为云会根据经销商的业绩及增值贡献给予相匹配的激励，回馈经销商伙伴的贡献。激励包括基于业绩的基础返点以及需满足一定条件的专项激励。 激励发放方式 激励发放可以选择返充值账户和银行转账付款两种方式。返充值账户指将激励金额发放到伙伴的华为云充值账户中；银行转账付款指将激励金额以银行转账付款的方式发放到伙伴银行账户中。 记录 记录（Record）是存储在DIS流中的数据单元。记录由序列号、分区键和数据块组成。数据块是您的数据生产者添加到数据流的重要数据。数据块的最大尺寸是1MB。 技能 技能是运行在端侧摄像头的人工智能应用，一般由模型和逻辑代码组成。其中，逻辑代码是技能的框架，负责控制技能的运行，包括数据读入、模型导入、模型推理、结果输出等；模型是人工智能算法经由大数据训练而成，负责技能运行中关键场景的推理。 静态参数 静态参数默认是选中的，选中表示单独执行部署任务时不支持变更参数值，并且也不会把该参数上报流水线。 静态网站托管 用户将静态网站文件存储在对象存储服务上，并将该桶配置为托管模式，通过访问对象存储服务中的桶实现访问其静态网站的一种业务模式。 镜像 镜像类商品是指将服务商基于华为云公共系统制作的系统盘镜像作为商品，用户可以基于镜像来创建ECS实例，从而获得与镜像一致的系统环境。 镜像文件 镜像文件是可以用来创建弹性云服务器的模板文件，该模板文件包含了特定的操作系统信息和预装的应用程序。 镜像（CGS） 镜像（Image）是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数。镜像不包含任何动态数据，其内容在构建之后也不会被改变。 经销商伙伴 企业用户加入经销商伙伴计划，成为经销商伙伴。经销商伙伴具有华为云的售前咨询、销售、服务能力，将华为云销售给最终用户。 精准访问防护 支持对HTTP请求的多个常用字段（URL、IP、Params、Cookie、Referer、User-Agent、Header）的自定义检测策略，并且支持多逻辑检测策略。 近线策略 根据用户数据、物品数据或行为数据对现有离线/近线产生的结果（模型/推荐候选集等）进行校正。近线流程在推荐层面主要解决数据实时性的问题，以便推荐系统能够快速感知用户行为的变化来更新推荐结果 机器学习服务 机器学习服务是一项数据挖掘分析平台服务，旨在帮助用户通过机器学习技术发现已有数据中的规律，从而创建机器学习模型，并基于机器学习模型处理新的数据，为业务应用生成预测结果。 机器学习服务实例 机器学习服务实例，即MLS实例，每个MLS实例由两台弹性云服务器组成，构成主备模式。机器学习服务以MLS实例的方式提供给用户，用户可以同时创建多个MLS实例，并分别管理和访问每个MLS实例。 集群实例 在主备实例高可用基础上增强了容量扩展以及高性能支持。集群实例具有以下特征： 1.实例包含至少三个主节点，与主备实例相比，支持更大实例规格，支持更高并发。 2.每个主节点包含冗余节点，在主节点故障后，冗余节点自动升级为主节点，对外提供数据读写。 3.冗余节点对客户端不可见。冗余节点通过数据同步的方式，与主节点保持一致。 集群系统 SAP HANA集群系统为多个节点组成的SAP HANA系统，这种系统的扩展主要以水平扩展方式（指增加节点的方式）来进行。 集群（CCE） 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均衡等云资源。 集群（CGS） 集群是同一个子网中一个或多个弹性云服务器（又称：节点）通过相关技术组合而成的计算机群体，为容器运行提供计算资源池。 集群（CSS） 云搜索服务是以集群为单位进行组织，一个集群代表一个独立运行的搜索服务，由多个实例构成。 集群（DWS） DWS最小管理单元是集群，一个集群代表了一个独立运行的数据仓库，用户可以在DWS系统中对集群的生命周期进行管理。 即时恢复 即时恢复特性支持备份快速恢复数据和备份快速创建镜像，恢复数据和创建镜像的时间可以缩短到分钟级，相较于特性启用之前将大大缩短。 及时率 短信在指定时间内被用户成功接收的比例 技术合作伙伴 技术类合作伙伴提供托管在华为云上，或者与华为云集成的软件产品或服务，包括操作系统，数据库，存储软件，企业应用，开发平台，管理软件，安全软件，SaaS和PaaS等。技术合作伙伴包括云市场伙伴、CSSP伙伴、解决方案伙伴等。 技术元数据 为开发人员或技术用户提供系统信息，包括物理数据库表名和字段名、字段属性、其他数据库对象的属性和数据存储特性。 计算资源 是用来在作业中执行Spark、MRS、Hive等节点任务时必须具备的云服务资源环境，用户可以按需创建以节约成本。 基于语义分析检测 基于语义上下文构建语法树，分析并判断是否为攻击载荷。 局部参数 局部参数可以用于当前测试用例，如测试步骤的参数、检查点、变量等都可以引用局部参数。 聚合 聚合是指云监控服务在一定周期内对原始采样指标数据进行最大、最小、平均、求和值、方差值的计算的过程。 句向量 将语句映射至固定维度的实数向量。 K-O K k8s 参见 k8s (k8s) k8s 全称为Kubernetes。它是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。 Kanban 参见 看板开发 (Kanban) Kerberos Kerberos是一种网络认证协议，其通过密钥系统为客户机/服务器应用程序提供强大的认证服务。 KG 参见 知识图谱 (Knowledge Graph) Kibana 一个开源的分析与可视化平台，和Elasticsearch一起使用。可以用Kibana搜索、查看、交互存放在Elasticsearch索引里的数据，也可以使用Kibana以图表、表格、地图等方式展示数据。 KMS 参见 密钥管理服务 (Key Management Service) 开发环境（DLS） 开发环境即为一个Jupyter Notebook服务，便于开发、调试和保存业务代码（推荐使用Xlearnt做高性能分布式训练）。 开发环境（modelarts） 开发环境指用户开发AI训练作业所需要的编辑器。 开放式数据库连接 一种数据访问应用程序接口（API），支持对可使用 ODBC 驱动程序的任何数据源的访问。ODBC与美国国家标准学会（ANSI）和国际标准化组织（ISO）制定的关于数据库调用级接口（CLI）的标准一致。 开发系统 一种OLAP数据库查询语言，与SQL是一种关系数据库查询语言类似。 它也是一种语法类似电子表格公式的计算语言。 开票方式 华为云可以支持订单、账期方式申请开票。 按订单索取发票：选择需要关联的订单，自动生成发票金额。 按账期索取发票：选择某一账期，自动生成发票金额。 开票方式（bpconsole） 华为云支持合作伙伴申请按账期开具发票和按客户开具发票。 按账期开具发票：选择账期，自动生成发票金额。 按客户开具发票：选择某一客户，自动生成发票金额。 开启保护 在保护组创建后、数据同步停止后、故障切换后可执行此操作，用来开始数据复制。此时界面上有复制进度的提示。该动作影响保护组内的所有保护实例。 开源镜像站 华为开源镜像站（Mirrors）是由华为云提供的开源组件、开源操作系统及开源DevOps工具镜像站，目前已提供Maven、NPM、NuGet、CentOS、Ubuntu、Debian等镜像下载服务。 看板开发 看板开发是来自于丰田汽车的生产管理方式并应用于软件开发过程的一种方法，通常采用任务卡片并通过价值流流转的方式来管理软件开发过程。 可拨款账户 用于展示伙伴当前能够给客户进行拨款的金额。 当经销商伙伴向子客户拨款时，会从“可拨款账户余额”中扣除相应金额，但是“账户余额”不会发生变化；仅当子客户使用拨款的钱购买华为云服务，进行消费时，伙伴的“账户余额”才会相应减少。 客户等级 客户等级是按照客户自然年度的消费额度划分的，划分为六个等级，即v0、v1、v2、v3、v4、v5。具体请参见http://www.huaweicloud.com/about/VIP_client.html。 客户拓展 经销商伙伴可以给潜在客户提供关联邀请，邀请其关联成为经销商子客户。 可开票金额 根据用户选择的开票方式，统计出当前可以申请开发票的金额。 可靠性优先 发生主备切换时，如果备实例跟主实例之间存在数据不一致，主备切换不执行，数据库停止提供服务。可靠性优先策略保证了数据一致性。 可用额度 当前客户账户可用于支付的金额，包括现金账户余额、信用账户余额。 可用区 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 可用性优先 发生主备切换时，当主实例跟备实例之间存在数据不一致，且主备延迟小于等于5分钟时，依然执行主备切换，保证服务可用性。当主备延迟大于5分钟时，不执行主备切换并停止数据库服务，避免数据大量丢失。 口径/修饰词 口径/修饰词是对业务场景限定抽象，用于度量范围的圈定，如：有效的门店、有促销员进驻的门店。 口语测评 该接口根据朗读音频数据和试题文本，给出朗读者口语的评测分数。 快照恢复 创建好的快照支持在原有规格的新集群中进行恢复，当前仅支持在新创建的集群中进行恢复。 快照（DWS） 快照是对一个数据仓库集群的一次全量数据备份，快照存储在OBS存储空间中。 快照（RDS） 快照是对某RDS主实例的一次全量物理备份，包括其数据和配置信息。 宽限期 宽限期是指客户的包周期资源到期未续订或按需资源欠费时，华为云提供给客户进行续费与充值的宽限时间，宽限期内客户可正常访问及使用云服务。 跨域资源共享 CORS是一份浏览器技术的规范，提供了 Web 服务从不同网域传来沙盒脚本的方法，以避开浏览器的同源策略，是JSONP 模式的现代版。 跨站脚本攻击 一种网站应用程序的安全漏洞攻击，攻击者将恶意代码注入到网页上，用户在浏览网页时恶意代码会被执行，从而达到恶意盗取用户信息的目的。 扩展问 扩展问是标准问的语义同义句，代表了标准问的相似问法。在创建语料时，可以添加标准问的扩展问。扩展问有助于提升问答效果。 L LDAP LDAP（轻型目录访问协议）是基于TCP/IP的网络协议，允许访问目录系统代理，涉及X.500目录访问协议的部分简化功能。 LDM 参见 逻辑数据模型 (logical data model) LFI 参见 本地文件包含 (Local File Includsion) License（交付方式） License类商品是指将服务商提供的部署在华为云基础设施资源（华为云IaaS）上的商用软件（包括镜像、SaaS等）对应的授权许可作为商品，包括商业操作系统、数据库中间件、应用软件等license。 Linux虚拟服务器 Linux虚拟服务器是一个虚拟的服务器集群系统。LVS主要用于多服务器的负载均衡。它工作在网络层，可以实现高性能，高可用的服务器集群技术。 Local Repository 参见 本地仓库 (Local Repository) Logistics 参见 智能物流服务 (Intelligent Logistics) LVS 参见 Linux虚拟服务器 (Linux Virtual Server) 拉流（LSA） 拉流是指播放端用户通过拉流地址从服务器拉取直播内容的过程。 拉流（VIS） 拉流是指通过公网环境中的取流地址，获取HTTP-FLV类型的视频流数据，并将其接入到VIS中。 冷备份 系统处于停机或维护状态下的备份。这种情况下，备份的数据与系统中此时段的数据完全一致。 冷却时间 冷却时间是指冷却伸缩活动的时间，在每次伸缩活动完成之后，系统开始计算冷却时间。在冷却时间内，会拒绝由告警策略触发的伸缩活动，其他类型的伸缩策略（如定时策略和周期策略）触发的伸缩活动不受限制。 联邦身份认证 联邦身份认证是指不同系统中的用户通过一次认证即可访问多个系统。 联邦用户 通过联邦身份认证访问本系统的用户称为联邦用户。 连接 连接是用户基于连接器创建的用于连接某个具体数据源的对象。创建连接时需要指定连接的名称、连接器类型，以及数据源的地址、鉴权信息，例如连接到MySQL数据库需要主机地址、端口号、用户名、密码等配置信息。一个连接被创建后可以被多个作业引用，且既可以作为源连接，也可以作为目的连接。 连接地址 数据管理服务连接数据库对应的IP地址。 连接列表 对已创建连接的数据库，以列表的形式保存。对已创建连接的数据库，以列表的形式保存。 连接器 连接器是CDM内置的连接特定数据源所需的对象模板，目前CDM支持连接OBS、MRS、数据库等多种连接器，并支持扩展增加新的连接器。 连接器（ROMA Connect） ROMA Connect支持常见的数据源类型，如关系型数据库、大数据存储、半结构化存储、消息系统等。如果ROMA Connect支持的数据源类型无法满足您的数据集成场景，您可以自行开发一个数据源读写插件，通过标准的RESTful接口与ROMA Connect进行连接，实现ROMA Connect对这类特殊数据源的读写。这个自定义数据源插件，称为连接器。 联机分析处理 使用多维结构为分析提供对数据的快速访问的技术。OLAP 的源数据通常存储在关系数据库的数据仓库中。 联机事务处理 也称为面向交易的处理系统，其基本特征是顾客的原始数据可以立即传送到计算中心进行处理，并在很短的时间内给出处理结果。OLTP是传统的关系型数据库的主要应用，主要是基本的、日常的事务处理，例如银行交易。 列 字段的等效概念。在数据库中，表由一列或多列组成。 列族 列族是预定义的列集合，且存储在HBase Schema中。如果需要在列族下创建一些列，首先需创建列族。列族将HBase中具有相同性质的数据进行重组，且没有类型的限制。同一列族的每行数据存储在同一个服务器中。每个列族像一个属性，如压缩包、时间戳、数据块缓存等等。 零日漏洞 零日漏洞，又叫零时差漏洞/零日攻击/零时差攻击，是指被发现后立即被恶意利用的安全漏洞。通俗地讲，即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。 流处理单元 SPU为Cloud Stream计费单位，1核4G的标准配置，用户作业可以设置多个SPU。 流量控制 流量控制支持从用户、应用和时间段等不同的维度限制对API的调用次数，保护后端服务。API网关支持按分/按秒粒度级别的流量控制。 流量清洗 流量清洗是用于准确识别网络中的异常流量并将其丢弃，保证正常流量通行的网络安全服务。流量清洗的主要对象是DDoS攻击。 流量治理 应用流量治理提供可视化云原生应用的网络状态监控，并实现在线的网络连接和安全策略的管理和配置，当前支持HTTP、TCP流量下的路由规则、负载均衡、会话保持、连接池管理、RBAC等能力。 流水线 流水线（CloudPipeline）提供可视化、可定制的自动交付流水线，帮助企业缩短交付周期，提升交付效率。 流水线触发器 流水线触发器用于定义流水线自动触发的一些配置规则和运行规则，通过触发器执行可以使流水线的自动化运行更加灵活易用。 流水详单 流水详单是按账务流水维度展示用户的消费信息，如某个时间点支付包周期订单对应的消费信息。 流水线阶段 流水线阶段是流水线的组成部分, 用于定义整个流水线按阶段的子集, 例如: "Build", "Test", 和 "Deploy", 这些阶段组合可以可视化得呈现流水线状态/进展；阶段可分为串行和并行两大类，分别代表阶段下子任务是串行还是并行执行。 流水线任务 流水线任务是阶段的组成部分，用于定义阶段下的构建或部署业务，通过一个任务可以完成一个独立的工作，比如：代码构建打包、代码单元测试等。 离线导入 向实例中批量导入图像文件，适用于大规模、离线数据导入 离线流程 数据来源于离线的数据仓库，一般是已经存到磁盘的用户历史日志，大部分情况下是批处理任务。特点是数据量大。这部分数据一般是要求用户按照固定的表格式导出文件，利用CDM数据迁移将文件数据放到OBS里面。推荐系统使用大数据组件如spark、tensorflow读取需要计算的OBS数据，进行批量计算，生成模型或用户的待推荐列表。离线流程输出的是每个算法策略以及过滤规则等产生的候选集，这些候选集在线上服务经过融合、过滤、重排序后作为最终的推荐结果推送出去 离线任务 当批量数据导入完成，或者批量数据有增量更新，用户会启动离线任务做计算。离线任务是一个费时的过程。通常状态包括未计算、正在计算、计算失败和已计算等 漏洞 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。 漏洞扫描服务 漏洞扫描服务是针对服务器或网站进行漏洞扫描的一种安全检测服务。 漏洞证明 证明漏洞存在的一段代码或一段程序。 逻辑备份 利用SQL语言从数据库中抽取数据并存于二进制文件的过程。逻辑备份是指使用软件技术从数据库中导出数据并写入一个输出文件，该文件的格式一般与原数据库的文件格式不同，只是原数据库中数据内容的一个映像。因此，逻辑备份文件只能用来对数据库进行逻辑恢复，即数据导入，而不能按数据库原来的存储特征进行物理恢复。逻辑备份一般用于增量备份，即备份那些在上次备份以后改变的数据。 裸金属服务器 裸金属服务器（Bare Metal Server，BMS）是一款兼具虚拟机弹性和物理机性能的计算类服务，为您和您的企业提供专属的云上物理服务器，为核心数据库、关键应用系统、高性能计算、大数据等业务提供卓越的计算性能以及数据安全。租户可灵活申请，按需使用。 逻辑数据模型 是概念模型的进一步细化，通过实体、属性和关系勾勒出企业的业务信息蓝图，是IT和业务人员沟通的桥梁。 逻辑数据实体 逻辑数据实体是描述业务对象某种业务特征的属性集合。 路网数字化服务 路网数字化服务通过车路协同、物联网等智能技术，打造人、车、路、云的全面协同，构建协作式的智慧交通，助力协同式的自动驾驶，给出行者提供更安全、更高效、更便捷的出行，给管理者提供全路段感知、全天候通行、全过程管控的智慧运营。 路由表 路由表是决定网络流量流向的规则集合。路由表允许用户添加自定义路由，使VPC内其他弹性云服务器通过绑定弹性IP的服务器访问Internet网络。 M Map 用来把一组键值对映射成一组新的键值对。 MapReduce Hadoop的MapReduce组件是一种简化并行计算的编程模型，名字源于该模型中的两项核心操作：Map和Reduce。Map将一个任务分解成为多个任务，Reduce将分解后多任务处理的结果汇总起来，得出最终的分析结果。在MRS集群中，支持提交用户开发的MapReduce程序，执行程序并获取结果。 MapReduce服务 MapReduce服务（MRS）打造了高可靠、高安全、易使用的运行维护平台，对外提供大容量的数据存储和分析能力，可解决各大企业的数据存储和处理需求。用户可以独立申请和使用托管Hadoop、Spark、HBase和Hive服务，用于快速在主机上创建集群，提供海量数据的实时性要求不高的批量数据存储和计算能力。 Master节点 MRS集群中的主节点。负责管理集群，协调将 MapReduce可执行文件分配到核心节点。此外，还会跟踪每个作业的执行状态，监控DataNode的运行状况。 Maven 参见 Maven (Maven) Maven 是一个项目管理工具，它包含了一个项目对象模型 (Project Object Model)，一组标准集合，一个项目生命周期(Project Lifecycle)，一个依赖管理系统(Dependency Management System)，和用来运行定义在生命周期阶段(phase)中插件(plugin)目标(goal)的逻辑。 MDX 参见 开发系统 (Multi Dimensional eXpressions) Memcached Memcached是一种内存Key-Value缓存系统，它仅支持简单字符串数据的存取，通常作为后端数据库内容缓存以提升web的应用性能，降低对后端数据库的性能依赖。DCS全面兼容Memcached协议并增强实现了双机热备和数据持久化。有关Memcached的详细信息，请访问Memcached官方网站https://memcached.org/。 Microservice 参见 微服务（ServiceStage） (Microservice) Mirrors 参见 开源镜像站 (Mirrors) MLS 参见 机器学习服务 (Machine Learning Service) MLS Instance 参见 机器学习服务实例 (Machine Learning Service Instance) MobileAppTest 参见 移动应用测试 (MobileAppTest) Mock 模拟API后端业务，用户在部署业务前，可使用mock模拟业务，由API网关直接返回。这样可以提前调试用户前端业务，提高效率。 ModelArts ModelArts是面向AI开发者的一站式开发平台，提供海量数据预处理及半自动化标注、大规模分布式训练、自动化模型生成及端-边-云模型按需部署能力，帮助用户快速创建和部署模型，管理全周期AI工作流。 Moderation 参见 内容审核 (Content Moderation) mongod 文档数据库服务中的一个主要进程，主要负责处理数据请求，管理数据访问。 mongos 负责查询与数据写入的路由，是实例访问的统一入口。 MPM 参见 多模匹配 (multi-pattern matching) MPP 参见 大规模并行处理 (massively parallel processing) MRS 参见 MapReduce服务 (MapReduce Service) MSGSMS 参见 消息&短信 (Message&SMS) MTD 参见 威胁检测服务 (Managed Threat Detection) 卖家中心 服务商在云市场的操作管理中心，服务商可在卖家中心进行服务商信息管理、商品管理、交易管理及应用接入调试等操作。 慢速连接类攻击 慢速连接类攻击是指攻击者与HTTP服务器建立一个连接后，指定一个比较大的content-length，然后以非常低的速度发包，比如1s～10s发一个字节，并维持住这个连接不断开。如果客户端持续建立这样的连接，那么服务器上可用的连接将一点一点被占满，从而导致被攻击服务器拒绝服务。 每秒进行读写操作的次数 每秒完成的I/O操作数。该指标以给定时间间隔内IOPS平均值的形式进行报告。RDS每分钟分别报告一次读取和写入IOPS。总IOPS是读取和写入IOPS的总和。IOPS典型值在每秒零至数万之间。 敏感文件访问 一些涉及操作系统、应用服务框架的配置文件、权限管理文件等作为业务核心敏感的文件不应该被Internet上的请求所访问，否则会影响业务的安全。 命令行接口 应用程序和用户交互的一种方式，完全基于文本输入和输出。 命名空间 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 命名实体识别 指识别文本中具有特定意义的实体，主要包括人名、地名、机构名、专有名词等。 命中 如果在指定审计对象执行操作或内容命中当前某个审计规则时，审计引擎将会记录风险等级并执行响应动作。 密钥 Secret是Kubernetes中一种加密存储的资源对象，用户可以将认证信息、证书、私钥等保存在密钥中，在容器启动时以环境变量等方式加载到容器中。 密钥管理服务 一种安全可靠的密钥托管服务，用于集中管理用户密钥，保证密钥安全。 模式 数据库对象集，包括逻辑结构，例如表、视图、序、存储过程、同义名、索引、集群及数据库链接。 模型构建 模型构建是指选择数据和算法，执行算法生成模型的过程。 模型可视 模型可视是指将模型信息以图形化方式展示。 模型评估 模型通过准确率，召回率等指标进行评价，而对这些指标的求解称为模型评估。 模型应用 将模型作用到一份数据上的各步骤作为计算任务，下发到系统中执行的过程，称为模型应用。 模型预测 模型预测是将已有的模型作用到数据上，针对每一条样本数据给出其对应的结果的过程。 模型（MLS） 模型保存着使用数据进行预测的方法，系统中的模型按照PMML（Predictive Model Markup Language）格式存储管理。 用户可以在MLS实例的工作界面训练模型，并通过“保存PMML模型文件”节点保存成通用的PMML格式。用户还可以通过MLS的模型管理功能，对已发布的PMML模型进行管理。 模型（RES） 用于部署于线上服务的业务逻辑，不同的模型提供不同的线上能力。推荐系统中提供三种模型，推荐引擎模型、分词模型、排序模型 目标恢复时间 恢复点目标，一种业务切换策略，是数据丢失最少的容灾切换策略。以数据恢复点为目标，确保容灾切换所使用的数据为最新的备份数据。 目的端服务器 目的端服务器是指主机迁移任务中的目的服务器，即华为云弹性云服务器。 目的端作业配置 在创建作业的过程中，由目的连接指定加载数据到哪个数据源，不同目的连接对应的目的端作业参数不同，例如将数据导入到哪个表或哪个目录，这些信息在目的端作业配置中指定。 N NameNode HDFS集群的主节点。维护着文件树和文件数据的存储位置信息，并处理客户端的文件访问请求。在HA部署模式下，包含主NameNode和Secondary NameNode。 Namespace 参见 命名空间 (Namespace) namespace namespace是表中的一个逻辑组，类似于关系型数据库系统中放入数据库。 NAS 参见 网络附加存储 (Network Attached Storage) NAT 参见 网络地址转换 (Network Address Translation) NER 参见 命名实体识别 (Named Entity Recognition) NetWeaver SAP NetWeaver是SAP的集成技术平台，是自从SAP Business Suite以来的所有SAP应用的技术基础。 NFS 参见 网络文件系统 (Network File System) NLP 参见 自然语言处理 (Natural Language Processing) NM 参见 NodeManager (NodeManager) NN 参见 NameNode (NameNode) Node 参见 节点（CCE） (Node) Node Package Manager 全称是Node Package Manager?，是一个NodeJS包管理和分发工具，已经成为了非官方的发布Node模块（包）的标准 NodeManager 负责执行应用程序的容器，同时监控应用程序的资源使用情况（CPU、内存、硬盘、网络），并且向ResourceManager汇报。 Notebook Notebook是基于开源Jupyter Notebook提供的在线交互式代码开发调试工具，在AI领域有着很广泛的应用。 NPM 参见 Node Package Manager (Node Package Manager) NTP 参见 网络时间协议 (Network Time Protocol) NW 参见 NetWeaver (NetWeaver) 内存数据库 将数据放在内存中直接操作的数据库。相对于磁盘，内存的数据读写速度要高出几个数量级，将数据保存在内存中相比从磁盘上访问能够极大地提高应用的性能。 内容分发网络 内容分发网络（Content Delivery Network，CDN）是构建在现有的互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点服务器，实现将源站内容分发至全国所有节点，使用户可以就近获得所需的内容。 内容检测 内容检测服务基于深度学习技术对图像、视频、文本内容中的不合规信息进行自动检测，方便用户对不合规信息快速处理，帮助用户提高审核效率，减少审核人力。 内容审核 内容审核服务基于深度学习技术对图像、视频、文本内容中的不合规信息进行自动检测，方便用户对不合规信息快速处理，帮助用户提高审核效率。 内网访问地址 内网访问地址只允许与该云搜索服务集群在同一子网的客户端机器访问。 O O2O 参见 O2O营销模式 (Online to Offline) O2O营销模式 O2O营销模式又称离线商务模式，是指线上营销线上购买带动线下经营和线下消费。O2O通过打折、提供信息、服务预订等方式，把线下商店的消息推送给互联网用户，从而将他们转换为自己的线下客户，这就特别适合必须到店消费的商品和服务，比如餐饮、健身、看电影和演出、美容美发等。2013年O2P营销模式出现，即本地化的O2O营销模式，正式将O2O营销模式带入了本地化进程当中。 OBS 参见 对象存储服务 (Object Storage Service) OBS表 OBS表是数据存储在对象存储服务（OBS）上的表。 OCR 参见 文字识别服务 (Optical Character Recognition Service) OCStudio 参见 物联网应用构建器 (OceanConnect Studio) ODBC 参见 开放式数据库连接 (Open Database Connectivity) OLAP 参见 联机分析处理 (Online Analytical Processing) OLTP 参见 联机事务处理 (Online Transaction Processing) OMS 参见 对象存储迁移服务 (Object Storage Migration Service) OpenTSDB OpenTSDB是基于HBase的分布式的，可伸缩的时间序列数据库。它存储的是时间序列数据，时间序列数据是指在不同时间点上收集到的数据，这类数据反映了一个对象随时间的变化状态或程度。 Orchestration 参见 编排 (Orchestration) P-T P Page 数据库关系对象结构中行存的最小内存单元。一个Page大小为默认为8KB。 PAM 参见 产品可用性矩阵 (Product Availability Matrix) PCA 参见 私有证书管理服务 (Private Certificate Authority) PDM 参见 物理数据模型 (physical data model) peer节点 维护账本的网络节点，一个或多个peer节点组成peer组织。 PersistentVolumeClaim PersistentVolumeClaim（PVC）是用户存储的请求。 它类似于Pod，Pod申请CPU和内存，PVC申请存储资源。在云容器实例中，你可以通过PVC申请EVS、SFS等存储资源。 PKI 参见 公钥基础设施 (Public Key Infrastructure) POC 参见 漏洞证明 (prove of concept) Pod 参见 实例 (Pod) Pod Pod是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器、存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项。 POM 参见 项目对象模型 (POM) PRD 参见 生产系统 (Production) Private Service Repository 参见 私服仓库 (Private Service Repository) PrivateNumber 参见 隐私保护通话 (Private Number) Project 参见 项目 (Project) ProjectMan 参见 项目管理 (ProjectMan) PSK 参见 预共享密钥 (Pre Shared Key) Pull requests/merge request 参见 合并请求 (Pull requests/merge request) PVC 参见 PersistentVolumeClaim (PersistentVolumeClaim) Pypi 参见 Pypi (Pypi) Pypi 是一个现代的，通用的 Python 包管理工具。提供了对Python 包的查找、下载、安装、卸载的功能 排序策略 排序策略根据不同的算法模型对召回策略或者近线策略生成的候选集进行重排序，得到推荐候选集列表 培训演示系统 HANA的开发场景。开发人员在应用软件开发期间，将应用软件与HANA进行配合调试，并不断修改和优化应用软件。 配置服务器 配置服务器是保存实例中元信息的特殊mongod。配置服务器以副本集的方式运行，配置服务器可用是部署一个实例，或者修改实例元信息的前提。 配置项 ConfigMap用于保存配置数据的键值对，可以用来保存单个属性，也可以用来保存配置文件。ConfigMap跟Secret很类似，但它可以更方便地处理不包含敏感信息的字符串。 批处理服务 批处理服务是一种大规模并行处理作业的分布式云服务。支持资源管理、作业的自动调度和任务运行日志输出，可以降低运营的复杂性、运营成本从而节省用户时间，使用户可以轻松运行其程序。 批量服务 批量服务用于一次性处理用户存储在OBS桶中的批量数据。 批量续费 批量延长已购买产品的使用权限。 平滑扩容 在不中断应用服务的情况下，通过新增RDS实例，扩展数据库存储空间。扩容除了解决数据存储容量瓶颈，还能通过增加并发计算能力间接提升数据库性能。通过DDM管理控制台操作即可完成扩容，应用无需改造，扩容进度支持可视化跟踪。 凭证 在VIS中，凭证包括访问密钥和GB28181密码。 Q QAS 参见 质量保证系统 (Quality Assure) 欠费金额 客户在某个时间段内由于账户余额不足未完成扣费的消费金额。 强同步复制 应用发起更新（含增加、删除、修改操作）请求，Master提交后向Slave复制数据，Slave接收到数据后写入relay-log并写入磁盘，Slave回放完日志并提交完成后向Master返回成功信息，Master接到Slave的反馈后再响应给应用。Master向Slave复制数据是同步进行的，因此Slave不可用会影响Master上的操作，而Master不可用不会引起数据不一致。 欠款核销 当用户账户处于欠款状态，用户充值后，系统自动核销当前账户的欠款金额。 签名文件 提交数据快递服务申请后，系统会生成签名文件。签名文件是服务单中磁盘的唯一标识。 欠票金额 华为云只能对已消费金额开具增值税发票。客户订单退订、降配和按到款索取发票等属于提前开票，会造成开票金额大于实际消费金额，该部分差额会记录为欠票金额。 欠票金额（bpconsole） 子客户对已开票的资源进行退订、降配时，系统会把退订金额、降配差额记录为欠票金额。 迁移Agent 迁移Agent是指安装在源端服务器上的迁移代理，用来收集源端服务器信息和接收服务端命令，以及向目的端服务器传输数据。 迁移对比 迁移对比是DRS提供的一个功能，用于帮助用户对比源和目标数据库的数据库对象数目，表数据行数等。在数据库迁移中，为云用户提供决策辅助。 迁移进度 迁移进度包括： 1.进行中的全量迁移过程中，当前已完成百分比进度。 2.进行中的增量迁移过程中，源数据库与目标数据库间同步的时延情况。 迁移日志 迁移日志是指数据库迁移过程中，DRS为客户提供的警告、错误、info等类型信息。 迁移预检查 迁移预检查是DRS提供一项功能，在数据库迁移前，针对性的对各种环境条件进行检查并输出结果，以确保数据库迁移环境满足条件，提高数据库迁移成功率。 启动文件（DLS） 模型训练代码目录中的Python启动脚本文件。 启动文件（modelarts） 训练作业对应的代码文件可能有多个，启动文件指明从哪个文件开始运行。 切换 生产站点弹性云服务器和云硬盘位于源端可用区，容灾站点弹性云服务器和容灾云硬盘位于目的端可用区，目的端云服务状态正常，临时关闭源端弹性云服务器进行计划性迁移，可将业务从源端切换到目的端可用区，启动目的端可用区内的弹性云服务器和云硬盘等资源。 切换策略 主备高可用架构下，主实例切换到备实例时的策略。切换策略分为可靠性优先和可用性优先。RDS默认选择可靠性优先。 情感分析 情感分析是文本分类的一种，是指针对带有主观描述的文本，自动判断该文本的情感极性类别。情感极性分为正面和负面。 企业管理 申请了华为云企业管理服务，将其他华为云账号关联成为子账号的华为云账号。 企业级AI应用开发专业套件 ModelArts Pro ModelArts Pro 是为企业级AI应用打造的专业开发套件。基于华为云的先进算法和快速训练能力，提供预置工作流和模型，提升企业AI应用的开发效率，降低开发难度。同时，支持客户自主进行工作流编排，快速实现应用的开发、共享和发布，共建开放生态，实现普惠行业AI落地。ModelArts Pro套件包括自然语言处理套件、文字识别套件、视觉套件等，能够快速响应不同行业、不同场景的AI落地需求。 企业项目 企业项目是对多个资源实例和服务进行归类管理的单位，不同云服务区的资源和服务可以归到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，支持资源在企业项目之间迁移；企业项目不支持嵌套；企业项目不支持跨账号。 企业应用市场 华为云云市场八大子市场之一，提供企业管理的一站式解决方案，为企业上云提供强有力的云服务支撑，满足企业协同办公、销售管理、财务管理等各个领域的需求。 企业主账号 被申请了企业管理的华为云企业客户主账号关联的华为云账号，主账号可根据需要关联多个子账号。 企业资源计划 ERP把客户需求和企业内部的制造活动以及供应商的制造资源整合在一起，形成企业一个完整的供应链。 企业子账号 被申请了企业管理的华为云企业客户主账户关联的华为云账户，属于企业管理中的次级别，主账户可根据需要设置多个子账户层级。 全表扫描 对于分片表，如果SQL语句中没有指定拆分键，DDM将在所有分表上执行，然后归并结果返回，这个过程称为全表扫描。用户应尽量优化SQL语句，通过指定拆分键，避免全表扫描。 全局表 将一些数据量小且更新操作不频繁的数据表，如字典表、配置表等，在所有分片上都存储全量数据，提升JOIN效率，这类表叫全局表。 全局序列 在分布式数据库中，数据被存储在各个分片表中，关系型数据库中的主键约束，将无法使用。因此在DDM中引入了全局序列号，保证有唯一约束要求的数据，从各分片表聚合后仍然具有数据唯一性。 全量备份 备份云硬盘上用户已使用的所有数据空间。 全量数据迁移 全量数据迁移是指一种在数据库运行的情况下，将数据库数据全部迁移至新平台的迁移技术。但在迁移过程中、过程后，源数据库数据发生的变更，如新数据插入，将不会同步到目标数据库。 全球名称 WWN通常是由权威的组织分配的惟一的48位或64位数字，专门制定为公认的名称授权 (通常通过区域分配给制造商)，以区分一个或一组网络连接，用来标识网络上的一个连接或连接集合，主要用于FC和SAS。 权限 通过权限可以控制用户执行的操作。 缺陷 也称Defect或Bug，软件中存在的某种破坏软件正常运行的问题、错误。 区块链 根据工信部指导发布的《区块链技术和应用发展白皮书》的解释：狭义的讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。广义来讲，区块链技术是利用块链式数据结构来验证和存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全性、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算范式。 取流 取流是指通过取流地址，从VIS中获取视频流数据的过程。 取消关联 已经关联合作伙伴的华为云用户，可以选择解除与商业合作伙伴的关联关系。解除关联关系后，用户不再享受原关联商业合作伙伴的优惠 区域 从地理位置和网络时延维度划分，同一个区域内可以共享对象存储、虚拟私有云、镜像等公共服务。选择区域时通常根据就近原则进行选择，这样可以减少访问服务的网络时延，提高访问速度。 R RCE 参见 远程命令执行 (Remote Code Execution) RDD 参见 分布式弹性数据集 (Resilient Distributed Datasets) RDP 参见 远程桌面协议 (Remote Desktop Protocol) RDS 参见 关系型数据库服务 (Relational Database Service) RDS实例 RDS的最小管理单元是实例，一个实例代表了一个独立运行的关系型数据库，用户可以在RDS系统中自助创建及管理各种数据库类型的实例。RDS实例类型包括主实例、主备实例、只读实例。 Redis Redis是一种支持Key-Value等多种数据结构的内存数据库。可用于缓存、事件发布或订阅、高速队列等场景。该数据库使用ANSI C语言编写，支持网络，提供字符串、哈希、列表、队列、集合结构直接存取，基于内存，可持久化。有关Redis的详细信息，请访问Redis官方网站https://redis.io/。 REDO日志 记录对数据库进行操作的日志，这些日志包含重新执行这些操作所需要的信息。当数据库故障时，可以利用REDO日志将数据库恢复到故障前的状态。 Reduce 用来保证所有映射的键值对中的每一个共享相同的键组。 Region 参见 区域 (Region) RegionServer RegionServer是HBase集群运行在每个工作节点上的服务。一方面维护Region的状态，提供对于Region的管理和服务；另一方面，上传Region的负载信息，参与HMaster的分布式协调管理。 Replica Shard下的实际存储索引的一个副本。可以理解为备份Shard。 RES 参见 推荐系统 (Recommender System) ResourceManager 集群的资源管理器，基于应用程序对资源的需求进行调度。资源管理器提供一个调度策略的插件，它负责将集群资源分配给多个队列和应用程序。调度插件可以基于现有的能力调度和公平调度模型。 revision tag / tag 参见 修订标签 / 标签 (revision tag / tag) RM 参见 ResourceManager (ResourceManager) RMS 参见 资源管理服务 (Resource Management Service) Row key HBase中标的主键，表按照主键的字母升序排列。 RPO 参见 恢复点目标（SAP HANA） (Recovery Point Objective) RS 参见 RegionServer (RegionServer) RTMP 参见 实时消息传输协议 (Real Time Messaging Protocol) RTO 参见 恢复时间目标 (Recovery Time Objective) 热备份 系统处于正常运转状态下的备份。这种情况下，由于系统中的数据可能随时在更新，备份的数据相对于系统的真实数据可有一定滞后。 人工服务 服务类商品是指将服务商为用户提供的人工服务作为商品，不交付具体的软件或云资源，如云运维管理、环境配置、数据迁移、故障排查，软件授权安装、维护等软件服务，网站建设、小程序、APP开发等开发服务等。 人工智能 人工智能是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。 随着技术的进步，人工智能应用于各行各业，华为云EI企业智能提供了面向各种场景的AI服务，提供了AI开发平台ModelArts、图引擎服务GES、文字识别OCR等等AI服务，助力企业智能化升级。 人工智能市场 华为云云市场八大子市场之一，汇聚优质的人工智能服务提供商，提供丰富的人工智能解决方案、应用、API及算法模型。助力用户快速部署、接入、调用相关应用，方便地购买和使用算法模型。帮助开发者便捷地使用华为AI使能平台Mordelarts开发、迭代、发布和变现算法，模型。 人脸标签检索 人脸标签检索，是在人脸检测、脸部姿态识别、脸部特征识别、人形特征识别、人脸检索等算法基础上，对人脸进行聚类标签化，提供实时的人脸标签检索服务。 人脸比对 人脸比对通过对人脸区域的特征进行对比，可以返回给用户两张图片中人脸的相似度。 人脸检测 人脸检测是在图像中准确识别出人脸的位置和大小。用户通过人脸检测，可以同时识别出图片中包含的不同倾角正脸及侧脸。 人脸识别 人脸识别（Face Recognition）服务，是基于人的脸部特征信息，利用计算机对人脸图像进行处理、分析和理解，进行身份识别的一种智能服务。人脸识别以开放API（Application Programming Interface，应用程序编程接口）的方式提供给用户，用户通过实时访问和调用API获取人脸处理结果，帮助用户自动进行人脸的识别、比对以及相似度查询等，打造智能化业务系统，提升业务效率。 人脸搜索 人脸搜索通过输入的人脸图片，返回与输入的人脸相似度最高的N张人脸图片。 任务 承载业务逻辑的运算单元，也是可执行的最小工作单位。 任务组 批处理服务中，通过配置任务组副本数，可以设置任务组中的任务数量，这些任务具有相同的配置参数。 人证核身解决方案 人证核身解决方案旨在将用户本人与证件信息关联起来，通过使用人脸识别与文字识别等技术，并对接公安部门权威数据库，实现对身份真实性的核验 日志主题 日志主题是日志组的基本单位，每个日志组下又可以创建100个日志主题。日志通过日志主题进行区分，您可以在写入时指定日志主题，将不同类型的日志分类存储，便于您进行查询。例如，用户可以使用不同ID命名作为日志主题，这样您在查询时可利用已写入的日志主题快速查看到自己的日志。 日志组 日志组是一组日志的集合，是日志管理的基本单位，用于查询和转储日志。 容错 容错是消费者访问服务时出现异常的场景下的一种处理策略，出现异常后由服务框架自动选择新的服务路由进行调用。 熔断 微服务之间通常存在依赖关系，服务调用链路可能包含多个微服务，如果链路中一个或多个服务访问延迟过高，会导致入口服务的请求不断堆积，持续消耗更多的线程、io资源，最终由于资源累积使系统出现瓶颈，造成更多服务不可用，产生雪崩效应。熔断机制就是针对上述场景设计的，当某个目标服务响应缓慢或者有大量超时情况发生时，熔断该服务的调用，对于后续调用请求，不再继续调用目标服务，直接返回，快速释放资源，等到该目标服务情况好转再恢复调用。 容器 一个通过Docker镜像创建的运行实例，一个节点可运行多个容器。容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的命名空间。 容器安全服务 容器安全服务（Container Guard Service，CGS）能够扫描容器镜像中的漏洞与配置信息，帮助企业解决传统安全软件无法感知容器环境的问题；同时提供容器安全策略和容器逃逸检测功能，有效防止容器运行时安全风险事件的发生。 容器应用 一个容器应用可通过单个镜像或一个编排模板创建，每个容器应用可包含1个或多个容器。 容灾 对生产中心的重要设备数据和应用软件进行远程备份，当生产中心机器发生灾难或故障时，使用远程备份机器和数据，代替故障机器对业务进行处理。 容灾方向 创建保护组时，选择的源端可用区到目的端可用区的数据复制方向。切换之后，容灾方向由目的端可用区指向源端可用区。 容灾演练 为了确保一旦发生故障切换后，容灾机能够正常接管业务而进行的操作。 容灾站点 正常情况下不直接承业务机房，主要用于数据实时备份，在生产站点发生故障（计划性和非计划性）时可以通过执行容灾切换来接管业务，地理上不一定与业务管理中心接近，可以在同一个城市，也可以在不同的城市。 软件开发工具包 是一些被软件工程师用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合，一般而言SDK即开发Windows平台下的应用程序所使用的SDK。它可以简单的为某个程序设计语言提供应用程序接口API的一些文件，但也可能包括能与某种嵌入式系统通讯的复杂的硬件。 软件开发平台 软件开发平台（DevCloud）是集华为近30年研发实践、前沿研发理念、先进研发工具为一体的一站式云端DevOps平台，面向开发者提供的云服务，即开即用，让开发者快速而又轻松地开启云端开发之旅。 软件漏洞 软件漏洞指软件上存在的缺陷，攻击者能够在未授权的情况下利用其访问或破坏系统。 软件制品包 通常是源码文件的集合或者编译后的产物，因此主要有二进制包和压缩包两种形式 软件制品库 能够统一管理各种类型的二进制制品，同时无缝对接现有的标准化构建和发布工具的软件平台。 弱口令 密码强度低，或广泛被使用，容易被攻击者破解的口令。 S SA 参见 态势感知 (Situation Awareness) SaaS 全称为Software-as-a-Service，指软件即服务。基于华为云资源的产品，将软件应用部署到华为云上，华为云云市场作为服务的入口，作为推广和体验的平台。 SAAS类商品 SaaS类商品是指将服务商提供的部署在华为云基础设施资源（华为云IaaS）上的在线应用软件作为商品。用户无需购买独立的云资源，只需购买SaaS应用即可登录到指定的网站使用商品。 SAP HANA, express edition SAP HANA, express edition是SAP HANA的研发版本，可以安装并运行在便携电脑上或者其他主机，比如公有云的弹性云服务器中。32GB以下SAP HANA, express edition是免费使用的，32GB以上需要到SAP Store购买。 SAP应用队列服务 SAP应用队列服务是SAP系统的特殊锁机制，它可以避免2个进程同时更改同一条数据，以保证对SAP NetWeaver对数据库更新的一致性。 SAP应用队列复制服务 SAP应用队列复制服务保证核心服务实例的高可用，并保护核心服务上的消息服务和队列服务。 SAP应用核心服务 核心服务包括队列服务和消息服务，在一个SAP NetWeaver系统中只包括一个核心服务实例 SAP应用消息服务 SAP应用消息服务是用来在对话实例之间沟通的工具，并且把信息提供给调度程序用来负载均衡。 SBD 参见 共享块设备 (Shared Block Device) Schema 用于描述点或边的属性信息，Schema由多个标签组成，每个标签又由1个或多个属性组成。 SCM 参见 SSL证书管理 (SSL Certificate Manager) Scrum 参见 Scrum (Scrum) Scrum Scrum是敏捷的一种实践，是一种迭代增量开发过程。Scrum包括了一系列实践和预定义角色。Scrum是为管理软件开发项目而生的，但是也可以用于软件维护和生命周期管理团队。 SCSI SCSI是云硬盘磁盘模式的一种。SCSI类型的云硬盘支持SCSI指令透传，允许云服务器操作系统直接访问底层存储介质。除了简单的SCSI读写命令，SCSI类型的云硬盘还可以支持更高级的SCSI命令，例如持久锁预留，适用于通过锁机制保障数据安全的集群应用场景。 SDRS 参见 存储容灾服务 (Storage Disaster Recovery Service) Secondary NameNode 帮助元数据节点管理元数据的工具。用于镜像备份，或日志与镜像的定期合并。 ServiceComb 参见 ServiceComb (ServiceComb) ServiceComb ServiceComb是一个Apache微服务开源项目， 提供开箱即用、高性能、兼容流行生态、支持多语言的一站式开源微服务解决方案。致力于帮助企业、用户和开发者将企业应用轻松微服务化上云，并实现对微服务应用的高效运维管理。 SES 参见 安全专家服务 (Security Expert Service) SFA 参见 敏感文件访问 (sensitive file access) SFS 参见 弹性文件服务 (Scalable File Service) Shard (CSS) 在云搜索服务中，Shard是指逻辑分片。对于Elasticsearch搜索引擎而言，Index由若干Shard组成。每个Shard都包含一个或者多个Replica。 Shuffle 从Map任务输出的数据到Reduce任务的输入数据的过程称为Shuffle。 SLA 全称为Service Level Agreement，指服务等级协议，是服务商与用户之间约定的一种双方认可的协定，该协议定义了服务商为用户提供的服务类型、服务质量以及对用户保障服务的性能和可靠性的承诺等内容。 SMS 参见 主机迁移服务 (Server Migration Service) Software Artifact Repository 参见 软件制品库 (Software Artifact Repository) Software product library 参见 软件制品包 (Software product library) SoH 参见 SoH (Suite on HANA) SoH HANA服务器应用场景之一，在该场景下，SAP HANA作为商务套件（如ERP软件）的数据库。 Source Code 参见 源码 (Source Code) SP 参见 服务提供商 (service provider) Spark MRS在云上部署并托管了Apache Spark集群，Spark是一款分布式并行数据处理框架。 Spark SQL Spark SQL是Apache Spark的重要组成部分，其前身是Shark，为熟悉传统数据库但又不理解MapReduce的技术人员提供快速上手的工具。 SPOF 参见 单点故障 (Single Point Of Failure) SPU 参见 流处理单元 (Stream Processing Units) SQL 参见 结构化查询语言 (Structured Query Language) SQLi 参见 SQL注入 (SQL injection) SQL注入 SQL注入攻击是一种常见的Web攻击方法，攻击者通过把SQL命令注入到Web后台数据库的查询字符串中，最终达到欺骗服务器执行恶意SQL命令的目的。例如可以从数据库获取敏感信息，或者利用数据库的特性执行添加用户、导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统用户最高权限。 SQL注入攻击 通过输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。 SR 参见 系统复制 (System Replication) SSD 参见 固态硬盘 (solid-state drive) SSH 参见 安全外壳 (Secure Shell) SSL 参见 安全套接层 (Secure Sockets Layer) SSL证书 SSL证书就是遵守SSL安全套接层协议的服务器数字证书。由受信任的数字证书颁发机构CA在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。 SSL证书管理 SSL证书管理（SSL Certificate Manager）是华为联合全球知名数字证书服务机构，为您提供一站式证书的全生命周期管理，实现网站的可信身份认证与安全数据传输。 SSRF 参见 服务端请求伪造 (server-side request forgery) Story 参见 User Story/Story (User Story) Swagger Swagger是一种广泛使用的开发API的工具组合，包含API描述规范和开发框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。Swagger接口描述文件基于OpenAPI标准描述REST接口，目前比较流行的是Swagger 2.0版本。 SYN flood 参见 SYN Flood攻击 (SYN flood attack) SYN Flood攻击 SYN Flood攻击是指通过伪造的SYN报文（其源地址是伪造地址或不存在的地址），向目标服务器发起连接，目标服务器用SYN-ACK应答，而此应答不会收到ACK报文，导致目标服务器保持了大量的半连接，直到超时。这些半连接可以耗尽服务器资源，使目标服务器无法建立正常TCP连接，从而达到攻击的目的。 Syslog Syslog是一种工业标准的协议，可用来记录设备的日志。 扫描器 扫描器是一类自动检测本地或远程主机安全弱点的程序，它能够快速的准确的发现扫描目标存在的漏洞并提供给使用者扫描结果。 商品分类 指按照云市场八大子市场维度分类的商品属性，包括基础软件市场、企业应用市场、建站市场、安全市场、服务市场、解决方案市场、人工智能市场、物联网市场。 商品接入 指服务商完成将商品与云市场的技术对接、完成商品发布并经华为云审核上架的过程，详见云市场商学院详细指引。 商品类别 指按照通用商品、严选商品、严选自营商品、自有商品分类的商品属性。 商品图片搜索 将用户拍摄的图片在商品库中搜索，找到同款或相似的商品，进行商品销售或者相关商品推荐 商业信息认证 商业信息认证是对伙伴的银行信息、开票税务信息的认证。经销商伙伴申请激励发放以及云市场伙伴结算，都需要先完成商业信息认证。 设备发放 通过设备发放服务（IoT Device Provisioning），您可以轻松管理跨多区域海量设备的发放工作，实现单点发放管理，设备全球上线的业务目的。 设备管理 是华为OceanConnect物联网平台对智能设备进行管理的云服务。可实现产品模型定义、设备生命周期可视化管理，提供强大的面向行业应用开放能力，帮助企业快速构建创新的物联网业务。 设备接入 是一种针对海量设备进行联接、数据采集/转发、远程控制的云服务。可实现海量设备与云端之间双向通信连接、设备数据采集上云，支持上层应用通过调用API远程控制设备，还提供了与华为云上其他云服务无缝对接的规则引擎，可应用于各种物联网场景。 设备影子 设备影子是一个JSON格式文件，用于存储设备最近一次上报的属性值、业务应用期望下发的配置（期望值）。每个设备在云端都有一个唯一对应的设备影子，业务应用可以通过设备影子来获取和设置设备的属性值。 设备注册 在VIS中，设备注册是指GB28181设备发送注册请求到VIS中。注册成功后，设备处于在线状态。 设备（IEF） 设备可以小到传感器、控制器，大到智能摄像机或工控机床。设备可以连接到IEF（直连）或边缘节点（非直连），IEF支持以MQTT协议、modbus协议和OPC-UA协议等接入设备。 设备（VIS） 在VIS中，设备指GB28181类型设备，是符合国家GB/T28181-2011、GB/T28181-2016协议标准的网络摄像头（IP Camera，简称IPC）和网络硬盘录像机（Network Video Recorder，简称NVR）。 深度学习服务 深度学习服务提供模型的开发与调试、训练和预测服务，可用于图像视频处理、自然语言处理、推荐等场景。 身份访问管理 身份访问管理即身份识别与访问管理，包括单点登录、认证管理、基于策略的集中式授权和审计、动态授权以及企业可管理性等功能。 身份提供商 身份提供商（Identity Provider，简称IdP ）是为用户提供身份认证的系统。如：IAM是本系统的身份提供商。 在IAM联邦身份认证中身份提供商指企业自身的身份认证系统。 身份证识别 自动识别身份证上的全部信息，支持身份证正反面识别，一次扫描即可识别身份证号码、姓名、地址等全部信息，在暗光、倾斜、过曝光、阴影等异常条件下均可准确识别身份证信息。 生产接口调试 为了保证SaaS商品正确接入，服务商在发布SaaS商品前需先完成接口调试。云市场为服务商在卖家中心搭建了应用接入调试界面，可以在此页面调试SaaS订购需要的生产接口的正确性。 生产系统 HANA的生产环境场景。HANA正式在生产环境上使用。 生产站点 正常情况下承载业务的数据中心机房，可以独立运行，对业务的正常运作起到直接支持作用。对于SDRS服务，生产站点在创建保护组时指定，即租户的弹性云服务器所在的位置。 生产者 生产者为向消息主题（Topic）发布消息的一方，发布消息的最终目的在于将消息内容传递给其他系统，使对方能按照约定处理该消息。 生命周期管理 对象的生命周期包括从创建到删除全阶段，LCM是一种实现将符合指定条件的对象自动删除的一种管理手段。 伸缩策略 伸缩策略是规定触发伸缩活动的条件及伸缩活动执行的动作的一种策略，当满足条件时，会触发一次伸缩活动。 伸缩带宽 系统根据配置的伸缩带宽策略，自动在设定的范围内调整弹性公网IP带宽的大小。 伸缩活动 伸缩活动是指在伸缩组内由于伸缩条件满足而触发的云主机实例数量变更的活动，可以是增加或减少几台云主机实例。 伸缩配置 伸缩配置是伸缩组内实例（弹性云服务器）的模板，定义了伸缩组内待添加的实例的规格数据。 伸缩组 伸缩组是具有相同属性和应用场景的云服务器的集合，是启停伸缩策略和进行伸缩活动的基本单位。 实付金额 实付金额等于应付金额中去除代金券后剩余部分的费用总和。 即用户从信用账户，现金账户，现金券，储值卡支出的费用总和。 事件 事件即云审计服务追踪并保存的云服务资源的操作记录。您可以通过“事件”了解到谁在什么时间对系统哪些资源做了什么操作。 时间戳 用于索引同一份数据的不同版本，时间戳的类型是64位整型。时间戳可以由HBase在数据写入时自动赋值或者由客户显式赋值。 事件列表 事件列表是提供事件展示和查询的控制台界面。您可通过事件列表，组合时间、服务类型、资源类型、资源ID、资源名称、操作名称、事件级别及操作用户等条件检索需要的事件详情 事件列表 事件列表记录了您云账户中对云服务资源新建、修改、删除等操作的详细信息。事件列表最多显示近7天的事件。 事件文件 事件文件是系统在一个周期内自动生成的事件集，用于实时同步保存至OBS。系统会根据当前负载情况调整每个事件文件包含的事件数 事件（FunctionGraph） 事件是函数执行的输入参数。例如：从DMS消息队列拉取的消息参数，调用函数的API请求参数，SMN消息参数等都是事件。 实例 实例是 Kubernetes 部署应用或服务的最小的基本单位。 实例ID 每个数据库实例都有一个数据库实例ID。在与RDS控制台和RDS API交互时，客户提供的名称可唯一标识数据库实例。对于某个地区中的客户而言，数据库实例ID必须具有唯一性。 实名认证 根据国家法律要求，为了防止非法活动，云服务用户必须进行实名认证。 用户提交实名认证资料，由华为云进行审核。 实名认证方式 个人用户，使用身份证或护照证件信息，进行实名认证。 企业用户，可以通过银行对公账户认证方式和单位证件认证方式进行认证。 推荐企业用户使用银行对公账户认证方式认证，最快30分钟完成认证。单位证件认证方式，一般3个工作日内完成认证。 实名认证类型 实名认证类型包括个人用户实名认证和企业用户实名认证。 个人用户实名认证，适用群体为，自由职业者以及学生等（学生请在个人用户实名认证后进行学生认证）。 企业用户实名认证，适用群体为企业、个体工商户、党政及国家机关、事业单位、民办非企业单位、社会团体等。 用户类型的选择对您的账号归属有很大影响，后续也会影响到您获取发票。比如，只有通过实名认证的企业用户，才允许申请商业合作伙伴。 视频编辑 视频编辑（Video Content Processing）基于对视频的整体分析，提供封面、拆条、摘要等能力。 视频拆条 视频拆条（Video Topics Segmentation）基于深度学习多模态信息分析技术，快速精确地把长视频分割成不同主题的片段，提高视频识别、剪辑、检索等处理的效率。 视频带宽 视频流中，视频数据的实时流量带宽。 视频分析服务 视频分析服务（Video Analysis Service）依靠AI技术对音视频进行智能分析，提供了视频预处理、视频审核、视频内容分析、视频编辑、视频搜索、视频指纹等功能。包含了对视频中目标的检测、跟踪、属性识别、行为识别、内容审核、摘要、标签等能力，在多种场景下为用户提供快捷高效的视频分析能力。 视频接入服务 视频接入服务（Video Ingestion Service，简称VIS）是华为云提供的实时视频数据接入服务，提供了摄像头视频数据采集、实时数据分发和视频数据转储等能力。借助视频接入服务，您可以与华为云视频分析服务集成，快速构建基于实时视频数据的智能分析应用。 视频流 在网络上，视频数据按时间先后次序传输和播放的连续视频数据流。 视频内容分析 视频内容分析（Video Content Recognition）提供多维度的视频分析算法，支持对视频中人、车、物、行为的多目标检测、识别、分析，在多种场景下准确高效地输出视频结构化信息，为用户构建强大、全面、便捷的视频内容分析能力。 视频OCR 视频OCR（Video Optical Character Recognition）用于识别视频中出现的中英文字、繁简体文字、数字等内容，包括字幕、弹幕，以及部分自然场景文字、竖直文字和艺术字。通过视频OCR功能，可以识别并提取视频中的违规或者关键信息。 视频人脸检测 视频人脸检测（Video Facial Recognition）可以在视频中检测画面出现的人脸，并输出标记位置。 视频人物分析 视频人物分析（Video Celebrity Analysis）是对视频中出现的政治人物、名人明星等进行识别分析并预警视频中的敏感内容，帮助您快速定位处理，降低业务违规风险。 视频邀约 在VIS中，当GB28181设备处于已注册状态后，视频邀约是指VIS向设备发送呼叫请求。邀约成功后，GB28181设备将采集的视频流发送到VIS中。 视频指纹 视频指纹（Video Fingerprinting）对于用户提供的视频URL，完成视频获取、音频提取、音频识别并返回歌曲名称。 实时流计算服务 实时流计算服务（Cloud Stream Service, 简称CS）提供实时处理流式大数据的全栈能力, 简单易用, 即时执行Stream SQL或自定义作业。无需关心计算集群, 无需学习编程技能。完全兼容Apache Flink和Spark API 实时消息传输协议 RTMP（Real Time Messaging Protocol，实时消息传输协议），是为 Flash 播放器和服务器之间音频、视频和数据传输开发的开放协议。 实时音视频 实时音视频（Huawei Real-Time Communication，HRTC）是基于华为在通信领域30年的深厚积淀，提供面向互联网的实时音视频通信云服务；凭借独有的编解码技术，覆盖全球智能网络节点，实现高画质，低时延实时音视频体验。广泛适用于社交娱乐、在线教育、智能终端等场景 实体 实体是知识图谱中最基本的元素，指具有可区别性且独立存在的某种事物。比如人、地名、公司等。 事务速率/数据库吞吐量 在特定时间间隔内完成的事务数量，通常用TPM（每分钟事务数）或TPS（每秒钟事务数）表示。事务速率的另一个常用术语是数据库吞吐量，不应将其与磁盘指标的吞吐量混淆。这两个指标不一定有关系；数据库具有高事务速率，因此存在极少或根本就没有磁盘吞吐量，例如，包含缓存读取的工作负载。 事务（APM） 表示一个从“用户请求 > webserver > DB > webserver > 用户请求”的完整过程，通常表现为一个 HTTP 请求。现实生活中，事务即一次任务，用户使用应用完成一项任务，比如电商应用程序中一次商品查询就是一个事务，一次支付也是一个事务。 事务（DWS） 数据库管理系统执行过程中的一个逻辑单位，由一个有限的数据库操作序列构成，事务必须满足ACID原则。 实验沙箱 Classroom提供的在线实验特性，支持将教学中的各类软件实验迁移到云端操作，即开即用。 使用量 一定时间范围内产品、资源的使用情况。如使用时长、使用容量、使用次数、使用流量等。 手动备份 手动备份是由用户启动的数据库实例的全量备份，它会一直保存，直到用户手动删除。 授权 通过授权的方式，将API开放给指定的应用。 授权销售支持中心 向客户提供华为云销售服务的合作伙伴，具备华为云售前咨询、销售、服务能力，有专职的华为云销售队伍（线下销售、电销等），聚焦授权区域内中小企业覆盖。 手写字母数字识别 提取表格内的手写字母、数字和所在行列位置信息，适应不同格式的表格。同时也支持表格外部文字区域的手写字母数字识别。 授信额度 华为云给予符合条件的优质客户一定的消费额度，可以先消费后付款。授信额度可以循环使用，客户缴清账单后可以恢复额度。 收支明细 用户账户资金变更的关键信息。按用户账户类型（充值、信用、代金券、现金券），统计各账户的收入支出明细。 收支明细（bpconsole） 伙伴账户资金变更的关键信息。按账户类型（充值账户、信用账户、保证金账户、支付宝账户、可拨款账户等），统计各账户的收入支出明细。 双向审计 对数据库的请求和响应都进行审计。 税票类型（发票类型） 华为云提供增值税专用发票和增值税普通发票两种发票。 增值税专用发票是我国实施新税制的产物，是国家税务部门根据增值税征收管理需要而设定的，专用于纳税人销售或者提供增值税应税项目的一种发票。增值税专用发票是由国家税务总局监制设计印制的，只限于增值税一般纳税人领购使用的，既作为纳税人反映经济活动中的重要会计凭证又是兼记销货方纳税义务和购货方进项税额的合法证明；是增值税计算和管理中重要的决定性的合法的专用发票。 增值税普通发票是将除商业零售以外的增值税一般纳税人纳入增值税防伪税控系统开具和管理，也就是说一般纳税人可以使用同一套增值税防伪税控系统开具增值税专用发票、增值税普通发票等，俗称“一机多票”。 普通发票是指在购销商品、提供或接受服务以及从事其他经营活动中，所开具和收取的收付款凭证。它是相对于增值税专用发票而言的。 水平拆分 将数据表按照拆分规则，拆分为多个分片上的分片表，表拆分后，数据将被按照拆分规则存储到分片表中。水平拆分主要解决单机数据库的单张表容量限制问题，同时提高访问性能。 数据并行加载工具 General Data Service，数据并行加载工具。向DWS导入数据时，需要将此工具部署到源数据所在的服务器上，使DN可以通过该工具获取数据。 数据仓库 存储大量数据的集成中心。BI/DWH, 分别指 business intelligence 和 Data Ware House，对于运营商需要在大量的用户数据存储基础上分析客户，做商业智能分析。 数据仓库服务 数据仓库服务是一种基于公有云基础架构和平台的在线数据处理数据库，为用户提供海量数据挖掘和分析服务。 数据操作语言 负责对数据库对象运行数据访问工作的指令集。 数据操作语言（MRS） HiveQL语言中一种负责对数据库对象运行数据访问工作的指令集，以INSERT、UPDATE、DELETE三种指令为核心，分别代表插入、更新与删除，是开发以数据为中心的应用程序必定会使用到的指令。 数据大屏 基于数据生成的数据看板，也称为可视化项目、可视化应用或大屏项目。DLV可以将数据由单一的数字转化为各种动态的可视化图标，从而实时地将数据展示给用户。 数据定义语言 负责数据结构定义与数据库对象定义的语言。 数据定义语言（MRS） HiveQL语言中一种负责数据结构定义与数据库对象定义的语言，由CREATE、ALTER与DROP三个语法所组成，最早是由 Codasyl (Conference on Data Systems Languages) 数据模型开始，现在被纳入 SQL 指令中作为其中一个子集。 数据地图 以数据搜索为核心，通过可视化方式，综合反映有关数据来源、数量、分布、标准、流向、关联关系、数据质量。让用户找到数据、读懂数据、消费数据，致力于为用户提供高效率的数据消费产品。 数据底座 数据底座是企业统一的数据平台，是数据的逻辑集合，由数据湖和数据主题联接两层构成，集成企业内部各个业务系统数据及外部数据，为业务可视、分析、决策等数据消费提供数据服务。 数据分类分级 数据分类指按照数据的多维特征及其相互间客观存在的逻辑关联进行分类，如根据数据主体、主题、业务等不同的属性进行分类；数据分级指按照数据安全需求确定数据的安全等级，如绝密、机密、秘密、内部公开等。 数据分区 数据分区是指在一个数据库实例内部，将表按照划分为多个数据互不重叠的部分（Partition）。具体的分区方式可以有：范围分区（Range），它根据元组中指定字段的取值所处的范围映射到目标存储位置。 数据分析 数据分析是通过使用适当的统计方法、机器学习方法等，对收集的大量数据进行计算、分析、汇总和整理，以求最大化的开发数据价值，发挥数据作用。目的是将隐藏在一大批杂乱无章的数据背后的信息集中处理并进行提炼，从而总结得到研究对象的内在规律。 数据服务 数据服务是基于数据分发、发布的框架，将数据作为一种服务产品提供，满足客户的实时数据需求，能复用并符合企业和工业标准，兼顾数据共享和安全。 数据复制 主备高可用架构下，数据在主实例被提交后会从主实例复制到备实例，这个过程叫数据复制。数据复制方式通常分为强同步复制，半同步复制和异步复制。 数据复制服务 数据复制服务是一种易用，稳定，高效，用于数据库在线迁移和数据库实时同步的云服务。DRS围绕云数据库，降低了数据库之间数据流通的复杂性，有效地帮助您减少数据传输的成本。 数据管理 数据资源获取、控制、价值提升等活动的集合。数据管理包含数据治理。 数据湖 数据湖是逻辑上各种原始数据的集合，除了“原始”这一特征外，数据湖还具有“海量”和“多样”（包含结构化、非结构化数据）的特征。数据湖保留了数据的原格式，不对数据进行清洗、加工。对出现数据资产多源异构的场景需要整合处理，并进行数据资产注册。 数据湖工厂 数据湖工厂（Data lake Factory）提供一站式的大数据开发环境，全托管的大数据调度能力。用户可进行数据建模、数据集成、脚本开发、工作流编排、运维监控等操作，轻松完成整个数据的处理分析流程，极大降低用户使用大数据的门槛。 数据湖探索 数据湖探索（Data Lake Insight，简称DLI）是完全兼容Apache Spark和Apache Flink生态， 实现批流一体的Serverless大数据计算分析服务。DLI支持多模引擎，企业仅需使用SQL或程序就可轻松完成异构数据源的批处理、流处理、内存计算、机器学习等，挖掘和探索数据价值。 数据湖治理 数据湖治理（Data Lake Governance）是一站式数据治理工具，数据底座支持各种EI大数据核心服务如MRS、DWS、DLI、CloudTable、MLS等，提供了统一的元数据管理、数据的智能分析、管理和落地数仓标准和业务标准、数据质量智能监控和数据质量提升等功能。 数据集 数据集是存储在用户OBS桶中用于训练模型的样本数据。ModelArts可以为用户管理数据集的版本，在不同场景下切换并使用不同的版本。 数据加密服务 数据加密服务（Data Encryption Workshop）是一个综合的云上数据加密服务。它可以提供专属加密、密钥管理、密钥对管理等功能。其密钥由硬件安全模块（HSM） 保护，并与许多云服务集成。 数据加密密钥 用于加密数据的加密密钥。 数据接入服务 主要用于解决云服务外的数据实时传输到云服务内以及云服务之间数据交换的问题。通过DIS，可以构建用于处理或分析流数据的自定义应用程序，以满足特定需求。 数据可视化 数据可视化服务（Data Lake Visualization）是一站式数据可视化开发平台，适配云上云下多种数据源，提供丰富多样的2D、3D可视化组件，采用拖拽式自由布局，旨在帮助您快速定制和应用属于您自己的数据大屏。 数据控制语言 设置或者更改数据库用户或角色权限的语句。 数据快递服务 数据快递服务是一种海量数据传输解决方案，它使用Teleport设备或硬盘（外置USB、SATA、SAS接口类型）这两种物理存储介质将大量数据传输到华为云。 数据库安全防护 数据库安全防护以反向代理的方式部署在应用服务器与数据库之间，为用户提供数据库防火墙、数据动态脱敏等数据库安全防护功能。 数据库安全服务 数据库安全服务，是一种基于反向代理及机器学习机制，提供数据脱敏、数据库审计、敏感数据发现和防注入攻击等功能的，保障云上数据库安全的数据库安全防护服务。 数据库安全审计 数据库安全审计是数据库安全服务提供的旁路模式数据库审计功能，通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。 数据库参数模板 数据库参数模板就像是引擎配置值“容器”，这些值可应用于一个或多个数据库实例。如果创建的数据库实例未指定数据库参数模板，将使用默认的数据库参数模板。该默认模板包含针对客户运行的数据库实例进行优化的引擎默认值和数据库服务系统默认值。如果希望数据库实例以客户自定义的引擎配置值运行，可轻松地创建一个新数据库参数模板，修改所需参数并应用到数据库实例，以使用新数据库参数模板。建立关联后，使用特定数据库参数模板的所有数据库实例，都将获得该数据库参数模板的所有参数更新。 数据库参数组 数据库参数组就像是引擎配置值“容器”，这些值可应用于一个或多个数据库实例。如果创建的数据库实例未指定数据库参数组，将使用默认的数据库参数组。该默认组包含针对客户运行的数据库实例进行优化的引擎默认值和数据库服务系统默认值。如果希望数据库实例以客户自定义的引擎配置值运行，可轻松地创建一个新数据库参数组，修改所需参数并应用到数据库实例，以使用新数据库参数组。建立关联后，使用特定数据库参数组的所有数据库实例，都将获得该数据库参数组的所有参数更新。 数据库存储 用于持久化保存数据库数据和日志的底层存储资源。 数据库防拖库 用户可以设置防拖库规则来对未授权用户、IP地址和应用在数据库特定表中的数据操作进行检测，当操作数据量超过规则设定的阈值后，HexaTier将会向管理员发出告警，并将该事件记录至防拖库日志中，协助用户避免数据泄露。 数据库管理员 数据库管理员（DBA）负责管理数据库。DBA使用专门的软件存储和组织数据。该角色职责包括但不限于数据库的容量规划、安装、配置、数据库设计、迁移、性能监测、安全性、故障排除、以及备份和数据恢复。 数据库类型 数据库类型通常分为关系型数据库和非关系型数据库。 数据库连接 访问目标云数据库的连接。 数据库连接数 连接到数据库实例的客户端会话数。 数据库迁移 数据库迁移是指以实现数据库平台变更为目标的数据库运维活动，可以是数据库迁移至新服务器，也可以是数据库迁移至新数据库引擎等。较为常见的场景有：云用户本地数据库迁移至云上数据库。 数据库实例生命周期 数据库实例生命周期是从数据库实例创建开始到最后释放。在数据库实例生命周期内，可以对数据库执行备份、还原、规格变更、存储扩容、重启、删除等操作。 数据库实例（DWS） 一个数据库实例是一个进程以及它控制的数据库文件。在集群的一个物理节点上安装多个数据库实例，集群各节点上所安装的GTM、CM、CN、DN统称为实例。一个数据库实例也被称为一个逻辑节点。 数据库实例（RDS） 数据库实例是在云中运行的独立数据库环境。它是RDS的基本构建模块。一个数据库实例可以包含多个由数据库用户创建的数据库，并且可以使用与独立数据库实例相同的客户端工具和应用程序进行访问。 数据库同步 数据库同步是指一组数据库数据通过同步技术从一个数据源拷贝到其他数据库，并持续保持一致，用来满足其他数据库对该组数据的需要。 数据库引擎 数据库引擎是用于存储、处理和保护数据的核心服务。利用数据库引擎可控制访问权限并快速处理事务，从而满足企业内大多数需要处理大量数据的应用程序的要求。 每个数据库实例均支持数据库引擎。 数据库用户 访问文档数据库的用户，目前用户名默认为rwuser。 数据库主密码 指定一个字符串来定义数据库主用户的密码。数据库主密码最小长度为8位，最大长度为32位，必须是大写字母、小写字母、数字、特殊字符的组合，其中可输入的特殊字符为：~!@#%^*-_=+? 数据库主用户帐户 数据库主用户帐户与客户云帐户不同，它仅在RDS实例环境内使用，用来控制对客户的数据库实例的访问。数据库主用户帐户是本机数据库用户帐户，可用来连接数据库实例。以MySQL数据库为例，在创建数据库实例时，默认创建root为主用户帐户，客户可以指定root的密码。创建数据库实例后，客户可以使用数据库主用户帐户连接到数据库。之后，客户也可以创建其他数据库用户帐户，以满足帐户需求。 数据连接 定义访问数据实体存储（计算）空间所需的信息的集合，包括连接类型、名称和登录信息等。 数据模型 根据业务需求抽取信息的主要特征，模拟和抽象出一个能够反映业务信息（对象）之间关联关系的模型，即数据模型，也是可视化的展现企业内部信息如何组织的蓝图。数据模型应满足三方面要求：能比较真实地模拟业务（场景）；容易为人所理解；便于在IT系统中实现。 数据盘镜像 用于创建数据盘的镜像，通常包含业务数据。创建云服务器时，可以选择数据盘镜像创建云硬盘。也可以在云服务器创建完成后，使用数据盘镜像创建云硬盘再挂载到云服务器上。通过数据盘镜像，可以将用户线下业务数据搬迁上云。 数据平面开发套件 是一组快速处理数据包的开发平台及接口，运行于Intel X86平台。 数据入湖 数据资产完成入湖标准所规定的活动后即实现入湖，实现数据资产找得到、可理解、可信任。数据入湖的方式包括物理入湖和虚拟入湖。 数据生命周期 数据获取、存储、整合、分析、应用、呈现、归档和销毁等各种生产形态演变的过程。 数据脱敏 指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。 数据挖掘 数据挖掘一般是指从大量的数据中自动搜索隐藏于其中的，有着特殊关系性的信息的过程。它通常与计算机科学有关，通过统计、在线分析处理、情报检索、机器学习和模式识别等诸多方法来实现上述目标。 数据源 是指业务上首次正式发布某项数据的应用系统，经过数据管理专业组织认证，作为唯一数据源头被周边系统调用。 数据治理 数据资源及其应用过程中相关管控活动、绩效和风险管理的集合。 数据质量度量指标 衡量数据质量情况的度量指标，含有数据质量度量指标定义、计算公式、用途等以及该指标对应的数据用户的满意度感知标准（5分制） 数据质量规则 不符合业务实质、不满足数据应用要求的数据判断逻辑。 数据质量监控 数据质量监控模块是对数据库里的数据质量进行质量管理的工具，您可以从完整性、有效性、及时性、一致性、准确性、唯一性六个维度进行单列、跨列、跨行和跨表的分析，也支持数据的清洗和标准化，能够根据数据标准自动生成清洗和标准化的质量规则。支持周期性的监控和清洗。 数据质量问题 描述因数据质量而产生的问题，通常是基于异常数据的分析，发现系统性、规律性的问题。 数据资产 企业拥有和控制的、能够产生效益的数据资源。 数据字典 数据字典是一系列只读的表，用来提供数据库的信息。这些信息包括：数据库设计信息、存储过程信息、用户权限、用户统计数据、数据库进程信息、数据库增长统计数据和数据库性能统计数据。 属性（DLG） 属性是描述所属业务对象的性质和特征，反映信息管理最小粒度，如：客户编码、合同名称等。在指标数据中属性是所有相关性质和特征的全集，并作为维度、口径/修饰词的引用。 属性（GES） 用于描述图中点或边的信息。 私服仓库 是企业为了提升包文件使用性能搭建的局域网内共用的包文件仓库，通常使用开源的Nexus、Artifactory等工具搭建 思考时间 为了更好的模拟用户的行为，需要模拟用户在不同操作之间等待的时间，例如，当用户收到来自服务器的数据时，可能要等待几秒查看数据，然后再做出响应，这种延迟，就称为思考时间。 私网负载均衡器 对私网用户提供负载均衡服务，将来自同一个VPC下的访问流量自动分发到多台弹性云服务器。 死信消息 死信消息是指无法被正常消费的消息。 DMS支持对消息进行异常处理。当消息进行多次重复消费仍然失败后，DMS会将该条消息转存到死信队列中，有效期为72小时，用户可以根据需要对死信消息进行重新消费。消费死信消息时，只能消费该消费组产生的死信消息。 私有镜像 用户基于弹性云服务器或外部镜像文件创建的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。选择私有镜像创建云服务器，可以节省您重复配置云服务器的时间。 私有依赖库 华为云提供的二方组件仓库，提供组织内部私有二进制组件的管理与共享，目前只支持Maven格式的组件管理，下一步将提供NPM、Python、GO等组件的管理 私有证书管理服务 私有证书管理服务（Private Certificate Authority，PCA）用于组织内部服务器、网站、客户端、设备等资源的认证，支持用户建立完整的CA层次体系，包括根及多级中间CA等，为用户提供高可用高安全的私有CA托管能力，用户无需花费高昂费用建设及维护自己本地的CA基础设施。 算法 算法是指一系列规则和运算公式。将这些规则和运算公式作用到数据集上，能够得到一个分析结果，通常就是一个模型。 算法节点 算法节点是一种逻辑运行单元，代表某个数据处理子步骤。 机器学习服务将各种数据处理步骤（数据加载、数据预处理、机器学习算法等）封装成不同的节点，屏蔽了编程细节。用户可通过拖拽节点图标、连接节点和修改节点属性，灵活实现对数据的导入、导出、转换、分析等处理。 算法模型 算法模型类商品是一个一站式的开发平台，能够支撑开发者从数据到AI应用的全流程开发过程。包含数据处理、模型训练、模型管理、部署等操作，ModelArts支持应用到图像分类、图像检测、视频分析、语音识别、产品推荐、异常检测等多种AI应用场景。 所属订单 已购买的包周期产品对应的订单信息。 所属VPC VPC即虚拟私有云，可以方便地管理、配置内部网络，进行安全、快捷的网络变更，不同虚拟私有云里面的弹性云服务器网络默认不通。所属VPC即保护组所在的虚拟私有云。 索引 数据库索引，是数据库管理系统中一个排序的数据结构，以协助快速查询、更新数据库表中数据。 索引 (CSS) 用于存储Elasticsearch的数据，类似于关系数据库实例Database。是一个或多个分片分组在一起的逻辑空间。 T TCP 参见 传输控制协议 (Transmission Control Protocol) TCP类攻击 TCP类攻击是指攻击者通过发送标志位异常的TCP异常报文或者非法TCP flag组合的报文，对目标服务器造成危害。 Teleport Teleport是将TB或PB级海量数据，通过数据快递的方式传输至华为云的一款具有防尘防水、抗振抗压、安全锁、报警录音、GPS跟踪定位等功能的军工级机箱。 Token 用户身份校验通过后，颁发给用户的访问令牌，承载用户的身份、权限等信息。 TP99时延 TP99时延即满足百分之九十九的网络请求所需要的最低耗时。在APM中，所有的时延都是指TP99时延。 TPC-DS 参见 TPC决策支撑标准 (TPC Benchmark DS) TPC决策支撑标准 TPC-DS是事务处理性能委员会TPC(Transaction Processing Performance Council）提供的一个支撑决策的基准，其为决策支撑系统几个通用方面建模，包括查询和数据维护。作为通用决策支持系统，该基准对性能的评估具有代表性。有关该基准更详细的信息可参考http://www.tpc.org/tpcds/。 TPS 每秒发出的压测请求数量，指云性能测试服务在统计周期内每秒从被测服务器获取到的响应用例实时统计，TPS=统计周期内的正常返回数/统计周期。 TRN 参见 测试演示系统 (Training) TRNG 参见 真随机数生成器 (True Random Number Generator) TST 参见 测试系统 (Test) 态势感知 态势感知能够检测出超过20大类的云上安全风险，包括DDoS攻击、SSH暴力破解、RDP暴力破解、Owasp Top 10攻击、挖矿程序、勒索软件、僵尸网络、后门木马、蠕虫病毒、数据库攻击和DGA域名访问等。利用大数据分析技术，态势感知可以对攻击事件、威胁告警和攻击源头进行分类统计和聚合分析，为用户呈现出全局安全攻击态势。 探针 探针通过字节码增强技术进行调用埋点，生成数据。该数据后续会被ICAgent采集，之后ICAgent会将数据上报并呈现在界面中。开启了内存检测机制后，如果检测到实例内存过大时探针会进入休眠状态，停止数据采集。 套餐 华为云为宣扬和推广品牌并吸引用户所推广的一种业务或（和）资费组合。 套餐既可以是组合产品，也可以是组合多种资费策略的原子产品。 套餐内使用量 一定时间范围内，某些资源归属于套餐。用户可以购买使用量套餐，在套餐内的使用量不单独收费。 特征工程 特征工程常用于抽取用户、物品的特征和特定算法的特征生成，一般作为某些算法的前置输入条件 特征向量化 将深度学习提取的图像特征向量化，来提高运算速度 条带 也叫分片，指Redis集群的一个管理组，对应一个redis-server进程。一个Redis集群由若干条带组成，每个条带负责若干个slot（槽），数据分布式存储在slot中。Redis集群通过条带化分区，实现超大容量存储以及并发连接数提升。 提交延迟 从提交请求到收到确认之间的已用时间。该指标与存储写入延迟指标密切相关。存储写入延迟高可能会导致提交延迟高。 停止保护 在保护组的数据同步完成后可执行此操作，用来停止数据复制。停止完成后，保护状态变为停止。 提现 客户从华为云账户提取余额，余额退回至用户银行账号或支付平台的过程。 提现（bpconsole） 客户从充值账户提取余额，余额退回至用户银行账号或支付平台的过程。 桶 存放对象的容器，桶名必须全局唯一。 同步状态 保护组的源端可用区与目的端可用区之间的数据复制状态。 桶策略 一组对桶的访问请求进行接受或拒绝的控制策略，主要用于控制单个或多个用户对桶及桶内对象的访问权限。 通道 通道可以将区块链网络中的账本数据进行隔离和保密，主要用于实现联盟链中业务的隔离，每个通道可视为一条子链，并且对应一套账本，同一个区块链网络，不同通道之间的账本数据不可见。 统计信息 数据库使用统计信息估算查询代价，以查找代价最小的查询计划，统计信息一般是数据库自动收集的，包括表级信息（元组数、页面数等）和列级信息（列的值域分布直方图）。 统一到期日 通过续费将不同包周期资源的到期日期统一延长到客户指定的每月固定日，这个固定日即为“统一到期日”。 统一身份认证 统一身份认证（Identity and Access Management，简称IAM）是系统的安全管理服务，提供身份管理、权限分配和访问控制功能。 统一虚拟化平台 UVP是统一虚拟化平台，是基于云计算的数据中心解决方案的关键技术平台。 统一折扣 统一折扣是指针对所有产品分类，子客户享有同样的折扣。设置了统一折扣之后，之前设置的产品分类折扣将失效。 通用表格识别 提取表格内的文字和所在行列位置信息，适应不同格式的表格。同时也识别表格外部的文字区域。用于各种单据和报表的电子化，恢复结构化信息。 通用充值账号 华为云统一的用于接受用户线下转账汇款的银行账户。 通用商品 由服务商独立开发或者依法获得相关权利人授权，在华为云云市场作为商品进行交易的软件、镜像、服务或解决方案，包括但不限于基础运行环境、数据库与缓存、网络安全、企业管理、电子商务、存储备份、建站系统、商业智能、信息安全、行业软件、数据迁移、故障排查、安全运维等各类产品与服务。 通用图片搜索 通过输入图片，在图片库中查找相似或相同的图片 透明读写分离 DDM将应用服务的读和写请求分别指向不同的RDS实例处理。当系统读压力较大时，通过给RDS主实例增加只读副本，把数据读取操作转移到只读副本上，提升数据库并发性能。DDM的读写分离功能是对应用透明的，不需要应用做代码修改。 图 由边和点组成的数据模型。 图规格 图的规模，以边的数量为依据，非精确值。 退订 包周期产品到期前客户提前终止与华为云的交易关系，退订时会根据退订规则退还剩余周期内的费用，同时删除产品实例及资源 退订续费周期 包周期产品续费后，在新的续费周期还未生效前，可以退订续费周期的费用。 推荐 推荐在大数据/AI领域属于典型的应用场景。其本质就是做匹配，即将某种商品（实物或虚拟物）匹配给某人，或者建立人和物品之间的关联关系。 数据、算法和系统是推荐的三要素，数据是基础、算法是核心、系统是能力 推荐策略 以具体的推荐算法为核心，从推荐数据源开始，对数据输入、预处理、特征抽取、算法参数等过程进行一系列的配置。和算法概念不同之处在于，推荐策略是从源数据到推荐结果输出端到端的配置过程，而算法是其中一个阶段（通常称作训练阶段）。 推荐策略包括召回策略和排序策略。召回是指对大量的商品做一个初选，去除和用户相对无关的商品形成个性化候选集。排序是指根据更多的特征进行建模对候选集进行预估排序。例如，点击率预估 推荐模式 客户关联经销商伙伴的一种关联类型，选择该类型关联后，客户的华为云消费由客户自己支付或由合作伙伴支付，其他功能由客户自行管理。 推荐算法 推荐算法是指推荐离线计算所使用的算法。算法是推荐的核心。常见的算法有基于协同过滤的算法，基于因子分解的算法和机器学习算法 推荐系统 推荐系统，是全力提供媒资，短视频、电商等行业的推荐系统解决方案，帮助互联网企业降低构建推荐应用的技术门槛，提升点击率、留存率和用户体验 退款 华为云用户如果不想继续购买使用华为云产品，可以在费用中心发起退款申请。申请通过后，用户华为云账户里的金额退回至用户银行账号或支付平台的过程。 推流（LSA） 推流是指直播端用户使用推流软件等内容抓取工具将直播内容推送到服务器的过程。 推流（VIS） 推流是指利用推流客户端或者推流工具，通过推流地址将RTMP协议的视频流推送到VIS平台上。 退票 指用户将已开具的发票退回给华为云。 吞吐量 每秒传入或传出磁盘的字节数。该指标以给定时间间隔内吞吐量平均值的形式进行报告。RDS每分钟分别报告一次读取和写入吞吐量，所用单位为每秒兆字节（MB/s）。吞吐量的典型值在零到I/O通道的最大带宽之间。 拓扑 拓扑是对应用间调用关系和依赖关系的可视化展示（拓扑图）。拓扑图主要是由圆圈、箭头连线、资源组成。每个圆圈代表一个应用，圆圈上每个分区代表一个实例。每个圆圈中的分数表示活跃的实例/总实例数。分数下的内容分别表示在当前所选的时间中应用的服务时延、应用被调用次数、错误数。每个箭头连线代表一个调用关系。调用次数越多，连线越粗。连线上的数据表示吞吐量和整体时延。吞吐量即所选时间的调用次数。拓扑使用Apdex对用户应用性能满意度进行量化，并使用不同颜色对不同区间Apdex的值进行标识，方便用户快速发现问题，并进行定位。 图像标签 自然图像的语义内容非常丰富，一个图像包含多个标签内容，图像标签服务可识别三千多种物体以及两万多种场景和概念标签，更智能、准确的理解图像内容，让智能相册管理、照片检索和分类、基于场景内容或者物体的广告推荐等功能更加精准。 图像处理 图像处理是指对质量不佳的图像进行一系列的增强与重建技术手段，从而有效改善图像质量。当前，图像处理提供了低光照增强、图像去雾、超分图像重建3个子服务。 图像去雾 图像去雾主要解决雾霾对成像质量的影响。摄像机在雾霾天气拍摄照片或视频时，不可避免出现图像/视频质量不高，拍摄场景不清晰的情况。图像去雾算法除了可以去除均匀雾霾外，还可以处理非均匀的雾霾。 图像审核 利用深度神经网络模型对图像违规内容进行预测，准确识别图像中涉黄内容，将违规信息扼杀在萌芽状态。 图像识别 是指利用计算机对图像进行处理、分析和理解，以识别各种不同模式的目标和对象的技术。 图像搜索服务 基于深度学习与图像识别技术，结合不同应用业务和行业场景，利用特征向量化与搜索能力，帮助客户从指定图库中搜索相同或相似的图片 图引擎服务 提供分布式、大规模、一体化的图查询和分析能力。通过高性能的内核，满足高并发秒级多跳实时查询；内置丰富的图分析算法库，满足多领域应用需求。 U-Z U UDP 参见 用户数据报协议 (User Datagram Protocol) UDP flood 参见 UDP Flood攻击 (UDP flood attack) UDP Flood攻击 UDP Flood攻击是指攻击者通过僵尸网络向目标服务器发送大量的UDP报文，这种UDP报文通常为大包，且速率非常快，从而造成服务器资源耗尽，无法响应正常的请求。 User Story/Story 用户故事是一种工作项类型，用户故事是从用户的角度来描述用户需要的功能，一个好的用户故事通常包括：1.角色：谁要使用这个功能。2. 活动：需要完成什么样的功能。3.价值：为什么需要这些功能，对于用户的价值是什么。用户故事通常建议在一个迭代内可以交付为推荐。用户故事有时也被简称为Story。 V VAS 参见 视频分析服务 (Video Analysis Service) VBD VBD是云硬盘磁盘模式的一种。云硬盘的磁盘模式默认为VBD类型。VBD类型的云硬盘只支持简单的SCSI读写命令。适用于企业的日常办公应用以及开发测试等场景。 VCA 参见 视频人物分析 (Video Celebrity Analysis) VCP 参见 视频编辑 (Video Content Processing) VCR 参见 视频内容分析 (Video Content Recognition) VFP 参见 视频指纹 (Video Fingerprinting) VFR 参见 视频人脸检测 (Video Facial Recognition) Video OCR 参见 视频OCR (Video Optical Character Recognition) VIS 参见 视频接入服务 (Video Ingestion Service) VNC 参见 虚拟网络控制台 (Virtual Network Console) vNIC 参见 虚拟网卡 (virtual Network Interface Card) VoiceCall 参见 语音通话 (Voice Call) VPCEP 参见 VPC终端节点 (VPC Endpoint) VPC终端节点 VPC终端节点（VPC Endpoint）使您能够将VPC私密地连接到终端节点服务（云服务、用户私有服务），无需弹性公网IP，为您提供性能强大、组网灵活、安全稳定的网络环境。 VPN连接 VPN连接是一种基于Internet的IPsec加密技术，帮您快速构建VPN网关和用户本地数据中心的远端网关之间的安全、可靠的加密通道。 VPN网关 VPN网关是虚拟私有云中建立的出口网关设备，通过VPN网关可建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。 VSI 参见 暴力分拣识别 (Violent Sorting Identification) VSS 参见 漏洞扫描服务 (Vulnerability Scan Service) VTS 参见 视频拆条 (Video Topics Segmentation) VUL 参见 漏洞 (Vulnerablity) W WAF 参见 Web应用防火墙 (Web Application Firewall) WAL 参见 预写日志系统（DWS） (write-ahead logging) WAL(MRS) 参见 预写日志系统（MRS） (Write Ahead Log) Web 2.0 指的是一个利用Web的平台，由用户主导而生成的内容互联网产品模式，为了区别传统由网站雇员主导生成的内容而定义为第二代互联网，Web2.0是一个新的时代。 Web应用防火墙 Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(s)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、CSRF等攻击，保护Web服务安全稳定。 Wiki 参见 Wiki (Wiki) Wiki Wiki是一种轻量级的多人协同的文档编辑方式。 Work Item 参见 工作项 (Work Item) Workload 参见 工作负载 (Workload) WTP 参见 网页防篡改 (Web Tamper Protection) 网格 Istio网格是以非侵入的方式获取流入、流出应用程序的数据。ICAgent和CCE服务的Istio mixer组件会获取并处理网格数据，然后上报并呈现在APM服务界面中。启用Istio，开启网格数据的采集。 网络ACL 网络ACL是对一个或多个子网的访问控制策略系统，根据与子网关联的入站/出站规则，判断数据包是否被允许流入/流出关联子网。 网络地址转换 NAT通过将私有IP地址转换为公有IP地址，允许只拥有私有IP的用户访问Internet，有助于缓解IPv4地址枯竭带来的问题。 网络附加存储 NAS是一种文件共享服务。存储系统拥有自己的文件系统，通过NFS对外提供文件访问服务。 网络流量 网络传输吞吐量，即每秒出入数据库实例的网络流量速率（以兆字节为单位）。 网络内容提供商 网络内容提供商（Internet Content Provider, ICP），向广大用户提供互联网信息业务和增值业务。 网络爬虫 网络爬虫（又被称为网页蜘蛛，网络机器人），是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。 网络时间协议 网络时间协议（Network Time Protocol）定义了一种时间同步机制，用于在分布式时间服务器和客户端之间进行时间同步。 网络文件系统 一种使用于分散式文件系统的协议，通过网络让不同的机器、不同的操作系统能够彼此分享数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。 网页防篡改 网页防篡改为用户的文件提供保护功能，避免指定目录中的网页、电子文档、图片、数据库等类型的文件被黑客、病毒等非法篡改和破坏。 网域名称服务器 TCP/IP网络中的功能实体，通过该服务器，用户只通过域名就可以访问对应的服务器。在TCP/IP网络中域名与IP地址一一对应，域名便于记忆，但网络中的服务器间只能通过IP地址相互识别，域名和IP地址之间的转换称为域名解析，域名解析需要通过专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。 网站安全体检 网站安全体检是由权威的第三方机构安全专家远程提供的网站安全评估服务，覆盖SQL注入、XSS跨站、文件上传、文件下载、文件包含、敏感信息泄露、弱口令等风险的检测。 网站备案号 主体备案号后带序号，对应区分主体下不同的网站；主体下有多个网站时，主体备案号相同，区别在于主体备案号后的网站序号。（如：粤ICP备00000000号-1、粤ICP备00000000号-2）。 网站负责人 指备案系统网站信息中的负责人，也是网站的主要负责人，单位备案必须为单位内员工，可填法人或单位内其他网站建设管理者；个人备案必须为备案主体本人。 网站后门 Webshell是一种Web入侵的脚本攻击工具，攻击者在入侵了一个网站后，将asp、php、jsp或者cgi等脚本文件与正常的网页文件混在一起，然后使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。因此也有人称之为网站的后门工具。 未出账单 用户已经产生的消费，但还没有到结算时间，即没有结算的消费金额。 维度 维度是用于观察和分析业务数据的视角，来源于属性，并且多数具有层级结构，如：地理维度(其中包括国家、地区、省以及城市等级别的内容)、时间维度(其中包括年度、季度、月度等级别的内容)。 微服务 微服务是一种轻量级SOA架构，通常用来描述广泛用于云应用、互联网应用的一种松耦合分布式架构。 微服务实例 一个微服务的最小运行和部署单元，通常对应一个应用进程。 微服务（ServiceStage） 微服务是业务概念，某个进程提供某种服务，那它就是个微服务。每一个服务都具有自主运行的业务功能，对外开放不受语言限制的API (最常用的是HTTP)。多个微服务组成应用程序。在ServiceStage中，微服务对应应用组件。 未结清信用额度 按照授信规则，用户已经使用但是未按照账单还款时间及时偿还的信用额度。 威胁检测服务 威胁检测服务（Managed Threat Detection，MTD），持续监控恶意活动和未经授权的行为，从而保护账户和工作负载。通过集成AI智能引擎、威胁情报、规则基线等检测模型，识别各类云服务日志中的潜在威胁并输出分析结果，从而提升用户告警、事件检测准确性，提升运维运营效率。 威胁事件 广义的威胁事件是指由于自然因素、人为因素或软硬件本身的原因，对信息系统造成危害的事件，或对社会造成负面影响的事件。对于态势感知来讲，威胁事件泛指根据大数据分析检测出的，对用户资产产生威胁的安全事件。 文本分类 对文本按照一定的分类体系或标准进行自动分类标记。目前支持对给定文本自动判断是否是广告。 文本摘要 在不改变文档原意的情况下总结出文档的主要内容。可应用于新闻摘要生成、文献摘要生成、搜索结果片段生成、商品评论摘要生产等场景。 文档 Elasticsearch存储的实体，是可以被索引的基本单位，相当于关系型数据库中的Row。 文档类型 类似于关系型数据库中的Table，用于区分不同的数据，1个索引里面可以包含若干个文档类型。每个文档必须设定它的文档类型。 文档数据库服务 文档数据库服务（DDS）完全兼容MongoDB协议，提供安全、高可用、高可靠、弹性伸缩和易用的数据库服务，同时提供一键部署、弹性扩容、容灾、备份、恢复、监控和告警等功能。 问答语料 一条问答语料由问题和答案组成。多条语料组成知识库，问答机器人基于知识库进行问答。 文件包含漏洞 文件包含漏洞是指在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，导致恶意代码注入的安全漏洞。 文件块 HDFS中存储的最小逻辑单元。每个HDFS文件由一个或多个文件块存储。所有的文件块存储在DataNode中。 文件系统 通过标准的NFS v3协议为客户共享文件存储服务，用于网络文件远程访问，用户通过租户管理控制台创建共享目录后，即可在多个ECS实例内进行挂载，并通过标准的POSIX接口对文件系统进行访问。 文字识别服务 文字识别是指对图像文件的打印字符进行检测识别，将图像中的文字转换成文本格式。当前，文字识别服务提供了单据识别子服务。 我的凭证 我的凭证包括用户的属性信息或安全信息，如：用户ID、已验证手机号、已验证邮箱、密码、访问密钥等。 我的云市场 用户在云市场的操作管理中心，用户可在我的云市场管理已购买和已收藏的云市场商品。 无共享架构 无共享架构是一种分布式计算架构，这种架构中不存在集中共享CPU、存储的状态，这种架构具有非常强的扩展性。 物联网 物联网是互联网、传统电信网等信息承载体，让所有能行使独立功能的普通物体实现互联互通的网络。 物联网市场 华为云云市场八大子市场之一，为用户提供包括智慧城市、车联网、智能家居、模组开发等在内的丰富的物联网相关产品及服务。 物联网应用构建器 物联网应用构建器（OceanConnect Studio）是面向物联网开发者的一站式应用开发平台，通过可视化开发、在线应用托管服务，帮助企业便捷，快速构建WEB端应用，轻松管理全球化设备。 物理备份 是将实际组成数据库的操作系统文件从一处拷贝到另一处的备份过程，通常是从磁盘到磁带。物理备份又分为冷备份、热备份。 物理连接 物理连接是用户本地数据中心与接入点的运营商物理网络的专线连接。 物理数据模型 是面向IT数据库实现的数据模型，对逻辑数据模型进行物理模型设计，需要考虑具体数据库系统的实现。 物模型 物模型（Thing Specification Language，简称TSL），是一个JSON格式的文件。它是物理空间中的实体，如传感器、工业设备、工厂等在云端的数字化表示，从属性、服务和事件三个维度，分别描述了该实体是什么，能做什么，可以对外提供哪些信息。定义了这三个维度，即完成了产品功能的定义。 物模型（ROMA Connect） 物模型定义了设备所具备的业务能力，即设备能做什么，可以对外提供哪些信息。通过将设备业务能力拆分成若干个物模型服务，再定义每个物模型服务具备的属性、命令以及命令的参数，最终完成物模型定义。 物品 被推荐的内容，一般是指业务系统提供的给其用户的商品。例如，某视频网站的视频 五天无理由退订 新购产品自购买起5天内，客户可自助无理由退订，客户购买时的实付金额和代金券均全额退还。 无状态负载 Deployment是Pod Controller的一种。一个Deployment可以包含一个或多个Pod，每个Pod的角色相同，所以系统会自动为Deployment的多个Pod分发请求。Deployment中的所有Pod共享存储卷。 X XML实体攻击 XML外部实体攻击是对解析XML输入的应用程序的一种攻击。 当包含对外部实体的引用的XML输入由弱配置的XML解析器处理时，会发生此攻击。 这种攻击可能导致解析器所在机器披露机密数据、拒绝服务、端口扫描以及其他系统影响。 XSS 参见 跨站脚本攻击 (cross-site scripting) XXE attack 参见 XML实体攻击 (XML External Entity attack) 现场可编程逻辑门阵列 FPGA即现场可编程逻辑门阵列，是一种门级可编程的器件，通过硬件描述语言（Verilog或VHDL）所完成的电路设计，经过综合与布局，实现复杂的组合或者时序逻辑功能。 项目 项目是通过一定的流程，由一系列协同和受控的活动组成，有项目的目标是满足特定需求，并受时间成本和资源的约束，项目管理通过对项目的过程和结果进行管理，达成项目的既定目标。 项目对象模型 pom.xml主要描述了项目的maven坐标，该文件用于管理：源代码、配置文件、开发者的信息和角色、问题追踪系统、组织信息、项目授权、项目的url、项目的依赖关系等等 项目管理 项目管理（ProjectMan）为研发团队提供简单高效的团队协作服务，包含多项目管理、敏捷Scrum、精益看板、需求管理、缺陷跟踪、Wiki在线协作、文档托管、统计分析，工时管理等功能。 项目模板版本文件 定义项目名称、模块名称、项目版本的文件。Maven私有库的GAV上传主要是用于在页面上上传某个私有组件入库，上传时需要按页面要求自定义填入Groupid（通常为组织，例如com.huawei.devcloud）、artifactid（通常为模块或项目名）和version的坐标属性来唯一标识这个包，方便后续基于GAV的下载使用。 项目组 项目组是资源组的集合，不同云服务区的资源组可以归到一个项目组。 可以通过项目组实现消费信息的分类统计。 项目（IAM） 各个服务中的一些可以访问的资源集合，一个账号可以在一个区域下创建多个项目，并基于项目进行授权。 项目（MLS） 项目用于组织用户定义的信息资源。用户在MLS实例的工作界面可以通过创建不同项目来管理自己定义的工作流、运行配置模板等信息。 响应提取 如果同一事务中存在多个报文，通过正则表达式把前一个报文的输出提取出来，作后一个报文的输入。 现金券 现金券是华为云提供给客户使用的一种凭证，通常可以当做现金使用。 现金账户 用于储存用户充值金额的账户。 限流 当资源成为瓶颈时，服务框架需要对消费者的访问请求做限流，启动流控保护机制。在服务消费者端和提供者端均可进行流量控制。在服务消费端，可以限制发往某个微服务提供者的请求频率；在服务提供端，可以限制每个微服务消费端发过来的请求频率，也可以根据服务提供端资源消耗情况确定总的请求频率限制，防止服务因资源耗尽而崩溃。 线上邀请 线上邀请即伙伴在线上给潜在客户发送邀请邮件，客户通过邀请邮件自主完成关联。 线下邀请 线下邀请即伙伴线下将系统生成的邀请链接或二维码发送给潜在客户，客户通过邀请链接或二维码自主完成关联。 消费账单 按一定的周期（例如按月）对用户消费的金额进行汇总的数据，用于向用户进行对账和结算。 消费者 消费者为从消息主题（Topic）订阅消息的一方，订阅消息的最终目的在于处理消息内容。如日志集成场景中，监控告警平台作为消费者从Topic订阅日志消息，识别出告警日志并发送告警消息/邮件。 消息 分布式消息服务中的消息，为消息队列中信息传递的载体，以JSON格式存在，目前消息负载最大限制为512KB。 消息&短信 消息&短信 （Message&SMS）是华为云携手全球多家优质运营商和渠道，为企业用户提供的通信服务。企业调用API或使用群发助手，即可使用验证码、通知短信服务。 消息保留时间 消息队列的消息均有一定的存储期，超过保留期限没有消费将会被删除。租户业务应该在有效期内尽可能及时消费消息。 消息队列 用于接收消息并以文件的形式顺序存储，一个队列的消息可以同时被多个消费者消费。 消息生产者 发送消息的客户端，通过调用消息服务的发送接口发送消息到指定的消息队列中。 消息属性 每条消息均可以定义消息属性，由属性名及属性值组成，并随消息一起被发送和消费。可以运用消息属性来进行消息的识别、分类和过滤等功能来满足某些特殊的业务场景。 消息消费者 消费消息的客户端，通过调用消息服务的消费接口从队列中读取消息，消息消费确认后从队列中被自动删除。同一个消费组下可以有多个消费客户端进行并行消费，每个消费者消费同一个队列里的不同消息。 消息消费组 消息消费组区分了不同的消费客户端，同一个消息队列的消息可以同时被多个消费组消费。 消息主题 消息主题即Topic，是消息队列的一种发布与订阅消息的模型，消息的生产、消费及管理围绕着消息主题进行。生产者向消息主题发布消息，多个消费者订阅该消息主题的消息，生产者与消费者彼此并无直接关系。 下线 将已发布的API暂停对外提供服务。 卸载复制对 从一个保护实例中卸载一个复制对，等价于同时从保护实例中的两个弹性云服务器中卸载复制对中的两个云硬盘。 信封加密方式 一种加密手段，将加密数据的数据密钥封入信封中存储、传递和使用，不再使用主密钥直接加解密数据。 行 HBase表的一个维度，包含行主键（由任意字符组合成）。表是按照行主键的字母进行排序。行主键用于表的检索。 性能规格 数据库实例的计算和内存容量由数据库实例性能规格决定。通过更改数据库实例性能规格，可以更改数据库实例的可用CPU和内存。 性能指标 反映数据库实例性能状况的指标，例如CPU使用率、内存使用率、存储空间使用率、网络流量、数据库连接数、事务速率/数据库吞吐量、提交延迟、存储延迟、存储IOPS、存储吞吐量、存储队列深度等。 行驶证识别 自动识别行驶证正页上的全部信息，自动提取出号牌号码、车辆类型、所有人、使用性质、品牌型号、车辆识别代号、发动机号码、注册日期等结构化信息，在暗光、倾斜、过曝光、防伪标志干扰、阴影等异常条件下均可准确识别行驶证信息。 信息抽取 从不同来源、不同结构的数据源（包括结构化数据或非结构化数据）中提取出实体、属性以及实体间的相互关系。 信用额度 用户信用账户的剩余额度，可用于支付用户所消费的金额。 信用账户 透支账户。华为云在运营的过程中针对部分伙伴/用户会提供一定的信用额度，伙伴/用户可以先行消费，后续根据用户的充值进行核销。 习题 Classroom组成作业的原子对象，包含单选、多选、判断、填空、函数编程、单人项目编程、AI编程、数据库编程等多种软件习题。 系统表 存储数据库元信息的表，元信息包括数据库中的用户表、索引、列、函数和数据类型等。 系统复制 SAP HANA的功能。系统复制需要创建备份系统（Secondary System），它会持续地从主系统（Primary System）同步数据和事务日志。由于主辅系统的镜像属性，一旦主系统出现灾难性的故障，我们就可以启用辅助系统来代替主系统 系统模板 系统模板是指系统预定义好的模板，已经带有预定义原子步骤的组合，比如tomcat应用模板里就带有tomcat应用部署时应该会用到的原子步骤。 系统盘镜像 用于创建系统盘的镜像，通常包含运行业务所需的操作系统、应用软件等。系统盘镜像可以用于直接创建云服务器。通过系统盘镜像，可以将线下的业务运行环境搬迁上云。 系统数据库 数据库管理系统中，系统运行时会用到的相关信息，通过数据库的形式存在，而存放这些系统信息的数据库称为系统数据库，一般在数据库系统安装过程中默认创建。如SQL Server的系统数据库为：master、model、msdb、resource、 及tempdb。而MySQL的系统数据库为 information_schema、mysql、 performance_shcema、sakila、test、world。 修订标签 / 标签 在版本控制系统中，对应某一项目特定修订版本的文本标签。可以让使用者针对项目的某一特定状态给予有意义的名称。一些版本控制系统的指令可以用修订标签代替修订版本标识符。在软件开发过程中，可以用修订标签来标示软件特定的软件版本周期，例如“1.2版”。 学习模式 分析应用程序访问数据库，建立典型数据库访问模式的基准以及从这些模式创建安全策略的过程。 续费 延长已购买产品的使用权限。 续费降配 客户在续费的同时对实例规格和带宽进行降低配置。（当前仅适用于带宽产品） 许可模式 与数据库引擎关联的许可类型。 序列号 序列号是每个记录的唯一标识符。序列号由DIS在数据生产者调用PutRecord操作以添加数据到DIS数据流时分配。同一分区键的序列号通常会随时间变化增加。PutRecord或PutRecords请求之间的时间段越长，序列号越大。 虚拟IP 虚拟IP（Virtual IP Address，简称VIP）是一个未分配给真实弹性云服务器网卡的IP地址。弹性云服务器除了拥有私有IP地址外，还可以拥有虚拟IP地址，用户可以通过其中任意一个IP（私有IP/虚拟IP）访问此弹性云服务器。同时，虚拟IP地址拥有私有IP地址同样的网络接入能力，包括VPC内二三层通信、VPC之间对等连接访问，以及弹性公网IP、VPN、云专线等网络接入。 虚拟接口 虚拟接口是用户本地数据中心通过专线访问VPC的入口，用户创建虚拟接口关联物理连接和虚拟网关，连通用户网关和虚拟网关，实现云下数据中心和云上VPC的互访。 虚拟私有云 VPC即虚拟私有云，是通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。您可以在VPC中定义与传统网络无差别的虚拟网络，同时提供弹性IP、安全组等高级网络服务。 虚拟网关 虚拟网关是实现物理连接访问VPC的逻辑接入网关，虚拟网关会关联用户访问的VPC，一个VPC只能关联一个虚拟网关，多条物理连接可以通过同一个虚拟网关实现专线接入，访问同一个VPC。 虚拟网卡 虚拟化软件调用物理网卡资源能力创建的网口,供虚拟机使用。 虚拟网络控制台 VNC是在基于UNIX和Linux操作系统的开源软件，远程控制能力强大。 虚拟专用网络 VPN业务用于在远端用户和VPC之间建立一条安全加密的通信隧道，使远端用户通过VPN直接使用VPC中的业务资源。 训练作业 训练作业即为一个模型训练过程。 Y 衍生指标 衍生指标由原子指标数据、维度、口径/修饰词组成，即衍生指标是基于某一原子指标数据，通过添加维度卷积、口径/修饰词而成，如：促销员覆盖零售门店数量、有效零售门店数量。 严选客户 指购买严选商品、严选自营商品的自然人、法人或其他组织。 严选商城 华为云云市场严选馆，严选商品和严选自营商品的专门展示页面，汇集多家优质服务商，提供上云的精品软件和服务，产品丰富，购买省心，值得信赖。 严选商家 严选商品和严选自营商品的提供商。 严选商品 由华为云依据既定规则严格筛选的标记上相应标签的软件、镜像、服务或解决方案。服务商可依据华为云的既定规则将通用商品申请成为严选商品，华为云审核后通用商品方可正式成为严选商品。 严选商品成交价 简称“成交价”，指客户在交易中实际支付的严选商品/严选自营商品的价格。 严选商品底价 简称“底价”，指服务商和华为云协商制定的严选商品/严选自营商品的销售底价。 严选商品目录价 简称“目录价”，指严选商品、严选自营商品的云市场标价。 业绩 伙伴直接转售华为云或者间接带动华为云的销售，其中的现金收入部分会计入伙伴业绩，伙伴业绩是后续伙伴激励的重要输入。 业务数据标准 用于描述公司层面需共同遵守的数据含义和业务规则。其描述了公司层面对某个数据的共同理解，这些理解一旦确定下来，就应作为企业层面的标准在企业内被共同遵守。 业务元数据 包括了主题和概念领域、实体及属性的业务名称和业务定义、属性的数据类型和其他特性、范围描述、计算公式、算法和业务规则、以及有效值域及其定义。 业务指标监控 业务指标监控模块是对业务指标数据进行质量管理的有效工具，可以灵活的创建业务指标、 业务规则和业务场景，实时、周期性进行调度，满足业务的数据质量监控需求。 异步复制 应用发起更新（含增加、删除、修改操作）请求，Master完成提交后立即响应给应用，Master向Slave异步复制数据。异步复制方式下，Master不用等待数据传输并同步到Slave，性能最好，但是有概率会引起数据不一致。 异常流量监管系统 异常流量监管（DDoS防御）系统，主要包括检测中心、清洗中心和管理中心三大组件。通常检测中心负责对分光或镜像流量做检测，发现防护目标IP流量异常通知管理中心，再由管理中心通知清洗中心引流。 已出账单 华为云每月会定期对客户当期发生的各项消费进行汇总结算，计算当期消费金额和需还款额。 异地登录 异地登录指用户登录弹性云服务器的地点与上次登录地点不同。 移动应用测试 移动应用测试（MobileAPPTest)是DevCloud联合TestBird提供的移动兼容性测试服务，提供TOP机型套餐，使用图像识别和精准控件识别技术，只需提供App应用，便可生成包含详细兼容性测试报告（包含系统日志、截图、错误原因、CPU、内存等） 已开票金额 用户已经申请开发票的额度。 应付金额 应付金额等于订单金额减去已享受的折扣优惠后的金额。即用户从信用账户，现金账户，代金券加现金券、储值卡支出的费用总和。 应还金额 华为云每月会定期会对后付费客户当期发生的各项消费进行结算和出账，应还金额为客户应支付给华为云的金额。 硬件 硬件类商品是指将服务商提供的华为云云市场解决方案相关的硬件设备作为商品，包括如IoT开发模组、接入终端等硬件设备。 硬件安全模块 一种安全产生、存储、管理及使用密钥并提供加密处理服务的硬件设备。 应急响应 应急响应服务是由权威的第三方机构安全专家远程提供事件处置服务， 通过远程查找及处置主机系统内的恶意程序（包括病毒、木马、蠕虫等）， 通过远程查找及处置Web系统内的可疑文件（包括Webshell、黑客工具和暗链等），提出业务快速恢复建议，协助用户快速恢复业务。 映射 用来约束字段的类型，可以根据数据自动创建。相当于数据库中的Schema。 英文海关单据识别 可识别出英文海关单据图片上的文字内容和数字，智能提取为可编辑的文本。海关单据识别采用了自动定位分割算法、分布式计算框架、集成深度学习进行判断纠错，经过大规模图像文字训练，达到高精度的识别要求。 应用 应用是一个功能相对完备的业务系统，由一个或多个特性相关的组件组成。例如：我们把天气预报作为一个应用，包含weather和forecast两个组件。 应用编排 应用编排类商品为用户提供应用上云的自动化能力，支持编排华为云主流云服务和第三方应用，实现在华为云上一键式应用创建及资源开通。 应用编排服务 应用编排服务（Application Orchestration Service，简称AOS）为企业提供应用上云的自动化能力，支持编排华为云上的主流云服务，实现在华为云上一键式的应用创建及云服务资源开通，提供高效的一键式云上应用复制和迁移能力。 应用开发套件 应用开发套件指ModelArts Pro为企业级AI应用打造的专业开发套件，套件基于华为云的先进算法和快速训练能力，提供预置工作流和模型，通过工作流指引能够快速开发AI应用，解决具体行业场景问题。 ModelArts Pro应用开发套件包括自然语言处理套件、文字识别套件、视觉套件、HiLens套件等，能够快速响应不同行业、不同场景的AI落地需求。 应用组件 应用组件是组成应用的某个业务特性实现，以代码或者软件包为载体，可独立部署运行。例如：天气预报系统里面的forecast组件。 应用（APIG） 应用定义了一个API调用者的身份。可以将一个API授权给多个应用，也可以将多个API授权给同一个应用。 应用（APM） 您可以将某类相同业务的服务放到同个应用中，并实现整个业务的应用性能管理。例如，可以将账户、产品、支付等服务，放入“商城”应用中。 应用（CSE） 应用代表一个软件应用的逻辑实体，表示一个有业务功能呈现给用户的计算机软件应用。一个以微服务化架构构建的应用通常由多个微服务组成。 应用（Istio） 应用是一个独立完整的业务功能，由一个或多个特定功能的组件组成。 音频带宽 视频流中，音频数据的实时流量带宽。 音视频通话 实时音视频产品提供的PaaS服务。提供1对1视频、多人视频的互动能力，实现跨国低延迟，适用于线上教学等各种应用。提供实时音视频通话能力，包含语音与视频的点对点通话、多方通话，以及与手机通话等场景，适用于各类智能终端。 隐私保护通话 隐私保护通话（Private Number），针对企业的各种商业场景，在不增加SIM卡的情况下，为企业的用户增加隐私号码，使其既能享受优质的通话和短信服务，又能隐藏真实号码，保护个人隐私 隐私号码 X号码，用于绑定用户的真实号码，在通话或短信业务中隐藏主叫或被叫的真实号码。隐私保护通话业务使用的隐私号码需要客户提前向华为云隐私保护通话平台订购。 用户 推荐系统被推荐的对象，一般是指使用业务系统的客户。例如，某电商的客户 用户类型 两类用户，即个人用户和企业用户。企业用户包括企业、个体工商户、党政及国家机关、事业单位、民办非企业单位、社会团体等。只有企业用户，可以申请成为商业合作伙伴。 用户数据报协议 UDP是一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务，IETF RFC 768是UDP的正式规范。UDP在IP报文的协议号是17。 用户问 用户问是用户在使用问答机器人时提的问题，代表了用户真实的问题。 用户组 用户组是拥有相同职责的用户的集合。用户加入用户组后即具有了该用户组的所有权限，通过用户组来管理用户权限可以使权限管理更有条理。 优惠券 优惠券是指华为云提供给用户的优惠凭证，通常有一定的使用限制，例如，某一类优惠券只能用于购买某一类云服务。 远程命令执行 远程命令执行是指攻击者可能会通过远程调用的方式来攻击或控制通信设备。 远程桌面协议 RDP是微软提供的远程桌面协议。 源端服务器 源端服务器是指主机迁移任务中的待迁移服务器，可以是X86物理服务器，或者私有云、公有云平台上的虚拟机。 远端网关 隧道对端物理设备上的公网IP，当前不同IPSec VPN的远端网关不能重复。 远端子网 通过隧道可达的目标网络地址，所有去往这个网络的IP包都会通过IPSec VPN隧道发送；可以配置多个远端子网。但是远端子网不能和VPN所在的VPC下的子网冲突。 源端作业配置 在创建作业的过程中，由源连接指定抽取哪个数据源的数据，不同源连接对应的源端作业参数不同，例如从哪个表或哪个目录导出数据，这些信息在源端作业配置中指定。 员工账号 合作伙伴可以创建拥有不同权限的员工账号，用来对合作伙伴进行分权管理。员工账号需要从“IAM用户登录”界面登录伙伴中心。 源码 是指一系列人类可读的计算机语言指令 元模型 指模型的本体文件。 园区智能体 园区智能体（CampusGo）面向商住园区、工业园区、文体场馆、城市治理和智慧工地等场景，基于华为云人工智能和大数据的技术优势，实现泛园区场景的智慧化管理，提供基于人工智能的事件智能感知和分析能力，助力业务闭环，使生产生活更加便捷和高效。 原始数据 指在业务流程中根据业务规则所产生的数据。 元数据 用来定义数据的数据。主要是描述数据自身信息，包含源、大小、格式或其它数据特征。数据库字段中，元数据用于理解以及诠释数据仓库的内容。 元数据采集 元数据采集是指获取数据源的元数据，然后将元数据写入到元数据系统中的过程。 元数据管理 元数据管理模块是数据湖治理的基石，支持连接数据源自动提取元数据、自定义业务元模型、 批量导入业务元数据、关联业务和技术元数据、全链路的血缘管理和应用。 元数据管理系统 集成、管理所有元数据，并提供企业级元数据共享的平台，是数据仓库系统的基础设施。 源数据库实例 在数据复制关系中，作为数据源的数据库实例。 元数据文件 SAML2.0协议约定的接口文件，里面包含一些协议需要的接口地址和证书信息。IdP与SP各有一份，两者通过交换、配置对方的文件来建立相互之间的信任关系。系统（SP）通过元数据中的地址和证书与IdP服务器通讯。 源站 用户实际业务所处的站点。 源站IP 用户的实际业务对外提供服务所使用的公网IP地址。 原子步骤 原子步骤是组成部署任务的单元，多个原子步骤可以自由搭配组装成部署任务，每个原子步骤都描述了部署的行为，比如安装tomcat就是一个原子步骤，原子步骤就是部署脚本中应该写的操作变成了一个原子部署，只需要填写表单就能完成部署操作，省去写脚本的工作。 原子指标数据 原子指标数据包含属性和度量，是基于业务活动下某一业务对象所产生的业务状况的度量，以及和所有相关的属性。通过原子指标数据旨在用于支撑衍生指标的敏捷自助消费，其与多维模型中的最细数据粒度保持一致，如：零售门店数量(包含门店名称、门店等级等属性)。多维模型是由数字型度量值组成的一张事实表连接到一组包含描述属性的多张维度表，事实表与维度表通过主外键实现关联。 预测作业 预测作业托管一个模型预测服务。 预定义标签 标签管理服务提供预定义功能，预定义标签可用于所有支持标签功能服务的云资源。 预共享密钥 预共享密钥（Pre Shared Key），指配置在云上VPN连接的密钥，需要与本地网络VPN设备配置的密钥一致。此密钥用于VPN连接协商。 域名 域名是由一串用“点”分隔的字符组成的Internet上某一台计算机或计算机组的名称，如www.abc.com。 域名认证 验证用户输入域名的身份及相关信息。 域名生成算法 域名生成算法（Domain Generation Algorithem，DGA）是一种使用时间，字典，硬编码的常量利用一定的算法生成的域名。DGA生成的域名具有为随机性，用于中心结构的僵尸网络中与C&C服务器的连接，以逃避域名黑名单检测技术。 云堡垒机 云堡垒机是用于提供云计算安全管控的系统和组件，可以实现对运维资源的4A全面安全管控。云堡垒机包含用户管理、资源管理、策略、审计和工单等功能模块，支持对Windows或Linux等操作系统的主机提供安全管控保护。云堡垒机是集统一资产管理与单点登录、多种终端访问协议、文件传输功能于一体的运维安全管理与审计产品。 云测 云测（CloudTest）是面向软件开发者提供的一站式云端测试平台，覆盖测试管理、接口测试，融入DevOps敏捷测试理念，帮助您高效管理测试活动，保障产品高质量交付。 云服务器备份 云服务器备份可为云服务器创建整机备份（包括虚拟机配置规格，系统盘和所有数据盘的数据），利用多个云硬盘一致性备份恢复云服务器业务数据，最大限度保障用户数据的安全性和正确性，确保业务安全。 云服务区 云服务区是指能独立提供公有云服务资源、并服务于一个较大地理范围的云服务区域，一般一个云服务区会有两个或多个可用区，以实现部署在该区域内的业务的高可用和容灾；一个可用区又可能由一个或多个云服务机房（CDC）组成。目前华为云服务已开通华北-北京一、华北-北京二、华东-上海二、华南-广州等多个云服务区。 云监控服务 云监控服务为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使您全面了解华为云上的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行。 云容器引擎 云容器引擎（Cloud Container Engine，CCE）提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。 云审计服务 云审计服务（Cloud Trace Service）为您提供云账户下资源的操作记录，通过操作记录您可以实现安全分析、资源变更、合规审计、问题定位等场景。您可以通过配置OBS对象存储服务，将操作记录实时同步保存至OBS，以便保存更长时间的操作记录 云市场服务费用 用户在云市场消费的金额。 云市场伙伴 企业用户加入云市场计划，成为云市场伙伴。云市场伙伴通过云市场向用户销售及提供基于华为云平台的软件、镜像、以及各类商品的企业服务。 云市场计划 华为云云市场的运营与管理计划，服务商加入计划后，可通过云市场向用户销售及提供基于华为云平台的软件、镜像及服务等各类商品。 云市场商学院 为云市场用户和服务商提供端到端的信息指引，让入驻变得简单，让运营为交易助力。 云数据库 云数据库是指云服务提供商提供的各种服务化的关系型数据库（RDS）、文档数据库服务（DDS）等。 云数据库GeminiDB 云数据库GeminiDB是一款基于华为自主研发的计算存储分离架构的分布式多模NoSQL数据库服务。在华为云高性能、高可用、高可靠、高安全、可弹性伸缩的基础上，提供了一键部署、备份恢复、监控报警等服务能力。兼容Cassandra、MongoDB、InfluxDB、Redis这四款主流NoSQL接口，并提供高读写性能，具有高性价比，适用于IoT、气象、互联网、游戏等领域。 云数据迁移 云数据迁移（Cloud Data Migration，简称CDM）是一个实现多种数据源之间数据相互迁移的服务，支持公有云内部数据迁移、公有云与本地数据相互迁移。 云数据迁移集群 CDM集群是指用户购买的CDM实例，一个CDM实例由一个或多个虚拟机组成。CDM集群间的数据相互隔离，用户可以为不同部门分别购买CDM集群，实现部门间数据访问权限的隔离。 运输路径规划 通过对车辆路径的优化，提高车辆装载率、减少出行次数和运行总里程，控制运输成本。 云搜索服务 托管的分布式搜索引擎服务，完全兼容开源Elasticsearch搜索引擎，支持结构化、非结构化文本的多条件检索、统计、报表。 云下数据库 云下数据库也称本地部署数据库，是指云环境以外，用户自行搭建的本地数据库。 运行参数 运行参数是用户可以在创建训练作业时指定的动态参数，这些动态参数由训练作业的代码接收和处理，具体参数内容可以由用户代码自行决定。 运行配置模板 运行配置模板是计算资源的配置模板。用户在MLS实例的工作界面可以创建运行配置模板，并分配给需要的项目。 云硬盘 云硬盘（Elastic Volume Service，EVS）可以为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，可满足不同场景的业务需求，适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。云硬盘简称为磁盘。 云硬盘备份 云硬盘备份用于云硬盘数据的备份与恢复。通过配置备份策略，实现云硬盘数据的周期性增量备份，并将备份数据跨数据中心存储，进一步提升备份数据可靠性。 云证书管理服务 云证书管理服务（Cloud Certificate Manager，CCM）是一个为云上海量证书颁发和全生命周期管理的服务，可以应用在云平台、车联网、IoT等多个场景。 云专线 云专线服务是一个建立连接本地数据中心和云平台的专线网络服务。您可以利用云专线建立云与数据中心、办公室或主机托管区域的专线连接。云专线将提供云专线网关到虚拟私有云的私有专线连接。 预写日志系统（DWS） 实现事务日志的标准方法，是指对数据文件（表和索引的载体）持久化修改之前必须先持久化相应的日志。 预写日志系统（MRS） 数据库中一种高效的日志算法。在相同的数据量下，采用预写日志系统（WAL）日志的数据库系统在事务提交时，磁盘写操作只有传统的回滚日志的一半左右，大大提高了数据库磁盘I/O操作的效率，从而提高了数据库的性能。HBase中每次增量加载的数据都是写在WAL中。 预验证 预验证是一种预先的校验机制，目的是在验证码请求之前预先判断智能验证码服务的可用性，当服务不可用时，智能验证码会及时切换宕机模式，确保业务流程不受影响。 语音回呼 语音回呼，也叫双向回呼，用户发出呼叫请求，云服务平台接收请求并处理，拨通主被叫双方，实现点对点语音通话。 语音通话 语音通话（Voice Call），以云服务的方式提供语音通信能力，支持语音回呼（又叫双向回呼）、语音验证码、语音通知。方便快捷，拨通率高；安全可靠，防盗取，防攻击；性能稳定，支持大容量、高并发。 语音通知 用户发出通知请求，云服务平台接收申请并处理，接通接收方电话，播放通知语音。 语音验证码 用户发出验证码接收请求，云服务平台接收申请并处理，接通接收方电话，播放验证码语音。 预置模型 已预训练好的模型，便于用户直接在新的数据集上做重训练，无需编写模型训练代码。 Z 在线服务（modelarts） 模型部署为云服务，用户可以通过REST API直接访问，一般用于支持单条数据的预测处理。 在线服务（res） 在线流程负责分析结果的应用过程，泛指部署线上服务后提供的推理服务，对外提供API接口。在推荐系统中，包含推荐引擎、分词、排序三种在线服务 在线数据库迁移 在线数据库迁移是指在业务不中断的前提下（或者业务中断时间为分钟级别内），完成数据库的迁移。 增量 获得新知识或新数据源后，在原有知识图谱中增加新的知识或数据来更新知识图谱。 增量备份 备份上一次备份后变化或者修改过的数据空间。上一次备份可以是全量备份或者增量备份。在对某个目标进行增量备份前，对该目标必须进行过一次全量备份。 增量数据迁移 增量数据迁移包含全量数据迁移过程，是指通过全量数据迁移，首先实现目标数据库的数据初始化，并利用日志抓取和日志应用技术，实现源数据库与目标数据库之间同步，从而实现数据库迁移中最小化业务中断的迁移技术。 增强备份 增强备份支持即时恢复特性，普通备份不支持即时恢复特性。 增值税发票识别 通过对增值税发票图片预处理、表格提取、文字提取、文字识别、结构化信息输出等一系列技术化手段，快速将增值税发票上的文字信息识别出来，用于后续的进一步处理，节省大量的人工录入成本。 账单 针对后付费用户，按一定的周期（例如按月）对用户消费的金额进行汇总，用于向用户进行对账和结算的数据。 账号 用户注册华为云后自动创建，该账号对其所拥有的资源具有完全的访问权限。 账户破解 账户破解指入侵者对系统密码进行猜解或暴力破解的行为。 账户余额 用户账户剩余金额，用于支付用户所消费的费用，包括现金账户余额、信用账户余额、代金券余额等。 账户余额（bpconsole） 伙伴账户剩余金额，包括充值账户余额、信用账户余额。 召回策略 召回策略用于生成推荐的候选集，在原始数据中通过算法和规则匹配用户的候选集 折扣券 折扣券是优惠券的一种，用于对订单金额打折，满足优惠券使用条件的订单可以使用。 折扣优惠 用户可享受的折扣优惠包括以下几种：促销折扣，商务折扣，伙伴授予折扣，折扣券。 整机镜像 用户基于整个弹性云服务器（包括系统盘及数据盘），或弹性云服务器备份创建的镜像。整机镜像涵盖用户弹性云服务器的操作系统及业务数据，包含运行业务所需的应用软件等。 证书颁发机构 证书颁发机构（CA, Certificate Authority）即颁发数字证书的机构。是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。 证书撤销列表 证书吊销列表是PKI 系统中的一个结构化数据文件，该文件包含了证书颁发机构 (CA) 已经吊销的证书的序列号及其吊销日期。 整体时延/服务时延 时延指调用从发起请求到获得响应的耗时。APM中，整体时延指整个请求的总耗时，服务时延指单个服务的耗时。 正则表达式 用于指定和识别文本字符串（如特定字符，单词或字符模式）的一种简洁而灵活的方式。正则表达式模式是包含下列字段的对象：名称和正则表达式定义字符串。 真随机数生成器 一种通过物理过程而不是计算机程序来生成随机数字的设备，用以生成完全不可预测的随机数。 指标度量得分 度量值根据指标5分制对应关系转换后，得到具体感知水平（1-5）。 指标度量值 根据数据质量度量指标取数规则及公式，计算的结果。 指标（Cloud Eye） 指标是指度量资源某个维度性能的数据，比如云主机的CPU利用率，内存利用率等。 指标（DLG） 指标是衡量目标总体特征的统计数值，是能表征企业某一业务活动中业务状况的数值指示器。指标一般由指标名称和指标数值两部分组成，指标名称及其涵义体现了指标质的规定性和量的规定性两个方面的特点，指标数值反映了指标在具体时间、地点、条件下的数量表现。 直播连麦 实时音视频产品提供的PaaS服务。提供连麦互动、直播PK、视频群聊等多方互动能力，适用于各类互动直播。 直播源站 直播源站指用户的直播业务服务器，即直播流数据处理中心。 支持计划 支持计划是华为云服务的售后支持产品套餐包，是获取华为云服务技术支持的渠道。服务内容涵盖华为云产品使用、基于华为云产品的架构部署、解决方案等方面的技术支持，支持方式包括工单、热线电话、IM企业群等。支持计划提供基础级、开发者级、商业级、企业级四个支持等级，可满足不同规模和技术能力的客户，客户可根据对响应时间与服务内容的需求灵活选择。 只读副本 另一数据库实例的活动副本。源数据库实例上的任意数据更新都会利用数据库引擎内置的复制功能复制到只读副本数据库实例。 只读状态 数据仓库进入只读状态后，只能响应所有的读操作。进入只读状态的情况有很多，在创建集群快照，或者集群存储容量超过总容量90%会进入只读状态。 支付方式 支付方式是指购物或消费时选择的付款途径。 华为云支持余额支付、在线支付、转账汇款。 余额支付：通过华为云充值账户的余额进行支付。 在线支付：通过第三方支付平台（支付宝）或通过网银进行线上支付。 转账汇款：线下通过银行将款项从付款单位（或个人）的银行帐户直接划转到收款单位（或个人）的银行帐户。 质量保证系统 HANA的质量保证场景。对HANA的功能、性能、可靠性等进行充分验证。 智能边缘平台 智能边缘平台（Intelligent EdgeFabric ）满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求， 为用户提供完整的边缘和云协同的一体化服务。 智能合约 智能合约即链代码，是运行在区块链上的、特定条件下自动执行的代码逻辑，是用户利用区块链实现业务逻辑的重要途径。基于区块链特点，智能合约的运行结果是可信的，其结果是无法被伪造和篡改的。 智能话务机器人 话务机器人提供特定业务场景下电话机器人所需的语义理解和对话能力。加载话术模板之后，机器人可与客户在对应场景下进行基于文本的无障碍多轮对话，并同时理解和记录客户意愿。话务机器人搭配语音识别（ASR）、语音合成（TTS）和互动式语音流程（IVR）等智能语音交互技术，可实现机器人与用户无障碍语音交流，提供具备自动外呼能力的智能机器人。 智能解码 智能识别请求中的多种编码无限次多层混淆，对其进行深度解码，从而获取攻击者原始的攻击意图。 智能问答 基于用户提供的知识库，提供一问一答的对话机器人服务。 智能物流服务 智能物流是指应用多种优化算法，对物流过程中的存储、装箱、运输、报关等多个环节进行优化配置，提升物流作业效率。目前智能物流服务提供了智能装车、路径规划和报关遵从检测、运输路径规划、出库拣货路径规划等五个子服务。 智能验证码服务 智能验证码服务（Intelligent CAPTCHA Service，ICS）是一种提供智能人机识别验证的服务。它通过业界领先的设备指纹采集和行为轨迹处理技术，与云上大数据分析和深度学习引擎相结合，实现高可用、高并发、低延迟的机器流量精准识别。 智能装车 智能装车是指提供发货之前的箱单预估，根据用户的箱单数据，计算最优摆放，减少空间浪费，保证装箱安全。 知识融合 融合来自多个来源的关于同一个实体或概念的描述信息，对来自不同数据源的知识在统一规范下进行异构数据整合、消歧。 知识图谱 知识图谱是结构化的语义知识库，用于迅速描述物理世界中的概念及其相互关系。知识图谱的基本单位是“实体（Entity）-关系（Relationship）-实体（Entity）”构成的三元组。 知识映射 建立从数据源中抽取的结构化信息与所创建的知识图谱中的实体、属性、实体间相互关系的映射关系。 执行者 执行者是工作节点中执行Spark应用的进程。该进程运行任务并在内存或磁盘保存数据。每个应用都有其对应的执行者。 重分布失败 当数据重新分配失败时，集群将进入“重分布失败”状态，但不会发生数据丢失。 重分布中 当检测到某些节点上的业务数据量明显大于其他节点时，集群进入“重分布中”状态。 在这种情况下，集群将自动重新分配所有节点上的数据。 中央仓库 指开源包文件的共享社区 转储 转储是指根据实时视频流来生成视频文件片段，并存储到OBS中。 专属分布式存储服务 专属分布式存储服务（Dedicated Distributed Storage Service，DSS）为您提供独享的物理存储资源，通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能；可灵活对接ECS、BMS以及DCC等多种不同类型的计算服务，适用于HPC、OLAP以及混合负载等应用场景。 专属汇款账户 为方便客户充值，华为云为客户提供了专属汇款账户服务。用户申请专属汇款账户后，通过专属汇款账户汇款时，系统会自动匹配到用户的华为云账号。 专属计算集群 专属计算集群（Dedicated Computing Cluster，简称DCC）是在华为云上隔离出来的专属虚拟计算资源池，支持用户独占计算物理设备，独享物理隔离的计算资源。 专属主机 专属主机（Dedicated Host，DeH），是指用户可独享的专属物理主机资源。您可以将弹性云服务器创建在您的专属主机上，从而满足您对隔离性、安全性、性能的更高要求。 主备差分归档 对于MySQL和PostgreSQL引擎的HA实例，在可用性优先的模式下，发生主备倒换前，存在主机数据多于备机数据的场景（比如：同步延迟）。此时，若发生主备倒换，原备机升为新主机对外提供服务，而原主机则降为新备机。那么，新备机上的数据比新主机上的数据多。 HA模式下对新备机进行重建前，将新备机上比新主机多的数据，以SQL语句的形式打包上传至OBS，供客户下载。 主备实例 在单机实例基础上增强高可用性。主备实例具有以下特征： 1.实例包含一个主节点和一个备节点，支持数据持久化。 2.主备节点通过数据同步的方式保持一致。 3.备节点对用户不可见，不支持客户端直接读写数据。 4.当主节点故障后，备节点自动升级为主节点，无需用户操作。 追踪器 使用云审计服务前需要开通云审计服务，开通云审计服务系统会自动创建一个追踪器，系统记录的所有操作将关联在该追踪器中。 主机安全服务 主机安全服务（Host Security Service）是提升主机整体安全性的服务，为用户提供登录防护（账户破解防护、异地登录检测）、系统防护（口令风险检测、恶意程序检测、关键文件变更检测、开放端口检测、软件漏洞检测）和应用防护（网页防篡改）等功能，降低主机被入侵的风险。 主机安全体检 主机安全体检是由权威的第三方机构安全专家远程提供主机安全评估服务，通过日志分析、漏洞扫描等技术手段对主机进行威胁识别，通过基线检查发现主机操作系统、中间件存在的错误配置、不符合项和弱口令等风险。 主节点 SAP HANA的主节点作为全局事务协调器，提供全局事务协调的功能，并保存计算节点集群信息的全局元数据。在一个集群中，初始配置了三个主节点，但实际上，只有一个激活。 主机迁移服务 主机迁移服务（Server Migration Service，SMS）是一种P2V/V2V迁移服务，可以帮您把X86物理服务器或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器云主机上，从而帮助您轻松地把服务器上的应用和数据迁移到华为云。 主机组 主机组是指主机的组合，可以将部署同一个应用的主机都归类到一个主机组中，一台主机可以在多个主机组中。 主数据库实例 在对外提供数据库服务的各节点中，提供读写服务的数据库实例。 主体备案号 首次ICP备案成功后，工信部会为主体下发一个备案号，通常格式为“省简称+ICP备********号”(如：粤ICP备00000000号)。一个主体只有一个主体备案号，若出现多个，需注销，只能保留一个主体备案号。 主体负责人 指备案系统主体信息中的负责人。单位备案，大部分管局要求填写法人信息；个人备案必须为备案主体本人。 主体名称 需备案的单位名称/个人姓名。备案主体与网站内容必须对应一致，即：个人的网站内容，备案主体是个人本人；超出个人范围的网站内容，备案主体应为企业/团体组织/单位等。 自定义模板 自定义模板是指用户可以将部署任务保存成自定义模板，下次新建部署任务时可以选择自定义模板快速创建部署任务。 自动备份 RDS系统自动创建数据库实例的全量备份。用户可以配置自动备份开始时间段和自动备份保留期。 自动化部署 将可交付产品，快速且安全地交付用户使用的一套系统和工具。系统会自动构建、测试并准备代码变更，以便将其发布到指定环境的过程，包括开发环境、预发布环境、生产环境等。 自动学习 自动学习功能可以根据标注的数据自动设计模型、自动调参和训练、自动压缩和部署模型，不需要代码编写和模型开发经验。 自动续费 系统根据用户设置的周期自动延长已购买产品的使用权限。 字段 组成文档的最小单位。相当于数据库中的Column。 字段映射 在创建作业的过程中，尤其是异构数据源之间的迁移作业，一般需要配置源端和目的端数据源之间的对应关系，例如字段对应、字段类型对应，这个过程在CDM中称为字段映射。 自然语言处理 一款基于人工智能技术，针对各类企业及开发者提供的用于文本分析及挖掘的云服务，旨在帮助用户高效的处理文本。 子市场 华为云云市场根据产品分类搭建了八大子市场，包括基础软件市场、企业应用市场、建站市场、安全市场、服务市场、解决方案市场、人工智能市场、物联网市场。 咨询合作伙伴 咨询合作伙伴是专业的服务公司，帮助客户设计、架构、搭建、迁移和管理其工作负载和应用程序。咨询合作伙伴包括经销商、授权销售支持中心，以及孵化中心。 资源池 资源池是任务的运行环境。资源池包括托管式和非托管式两种，托管式资源池能够让用户按照实际需求指定池伸缩范围，批处理服务将根据用户指定的需求自动检测资源池状态，对资源池进行扩容和缩容操作。非托管式资源池需要用户指定具体的节点数，批处理服务将根据运行需要高效地启动、管理和结束任务。 资源管理服务 资源管理服务（Resource Management Service，以下简称“RMS”）为用户提供进行全局资源管理的能力，用户可以通过RMS来检索、转储、评估自己在云平台上的资源，实现云平台上的最佳安全实践。 资源关系 资源关系记录了您在云平台上的不同资源之间的关联情况。例如：云硬盘与云服务器之间的绑定关系，云服务器与虚拟私有云之间的归属关系等。 资源规格 资源规格是一组属性和属性值域的集合，用于描述云服务所需资源的特征信息。不同资源类型的资源规格所包含的属性一般是不同的，同一个资源类型的资源规格所包含的属性相同，但属性取值不同。 资源合规 资源合规特性帮助您快速创建一组合规规则，用于评估您的资源是否满足合规要求。 资源记录器 资源记录器是用来跟踪您在云平台上的资源变更情况。当资源被创建、修改、删除，以及资源关系发生变化时，向您发出通知，同时它还可以对您的资源变更消息和资源快照进行定期转储。 资源空间 Classroom中老师自己的教学资源管理中心，包含资料（课件、代码、链接、视频）、习题、课程、实验等几个大类，方便老师对教学资源的复用和分享。 资源类型 资源管理分类模型的一个层级。为了便于管理，对资源按照一定的逻辑规律进行管理的一级分类。在公有云运营中，主要指云服务所使用到的资源的分类。 资源历史 资源历史是过去某段时间内资源不同状态的集合。资源发生任何属性的变化和资源关系的变化，都会在资源历史中生成一条记录，该记录会包含此时资源的属性和资源的关系。 资源详单 资源详单按资源维度展示用户的消费信息，如某个按需云主机在1月份的消费统计的明细。 资源组 用于将资源（计算资源、存储资源和网络资源）进行分组和隔离。可以在一个Region下创建多个资源组，资源组不能跨Region，资源组之间实现物理隔离。 资源（billing） 华为云在市场营销、客户服务过程中的物理类或者逻辑类事物，比如设备、IP、端口等，也包括华为云在营销过程中通过买卖或赠送给客户的某类实物。 资源（dlf） 用户可以上传自定义的代码或文本文件作为资源，并在节点任务运行时调用。 资源（rms） 资源是用户可以在云平台上使用的一种实体。例如：弹性云服务器（ECS）实例、云硬盘（EVS）磁盘、虚拟私有云（VPC）实例等。 子域名 创建API分组时，系统为分组自动分配一个用于内部测试的域名。 组合作业 组合作业作为一个包含多个子任务的作业，通常用于多个召回、过滤、排序等任务，需要在一个API接口中完成调用的 组件（DLV） 用户数据的载体。 组件（Istio） 一个组件包含一个或多个版本，每个版本对应一个工作负载。 作业 用户可以通过API或管理控制台方式提交作业至批处理服务，作业的内容包括作业名称、已关联的资源池信息及作业优先级等。作业的类型包括队列模式和非队列模式。队列模式的作业支持用户动态的在队列中添加和删除任务组。非队列模式的作业是任务组的集合，用户可以设置作业中任务组之间的依赖关系。 作业（CDM） 作业是指用户创建的数据迁移任务，迁移特定数据源的数据到另一特定数据源。创建时需要指定源连接、目的连接和数据映射规则。 作业（CS） 作业是指编译后的二进制Jar，运行在分布式系统中的任务。 作业（DLF） 作业由一个或多个节点组成，共同执行以完成对数据的一系列操作。 作业（DLI） 提交SQL语句、导入数据和导出数据在系统中对应的执行实体，称之为作业。 作业（MRS） MRS为用户提供程序执行平台，用户可将自己开发的程序提交到MRS集群中，执行程序并获取结果。MRS也支持在线提交SQL语句，对结构化数据进行查询和解析。 组织 组织用于隔离镜像仓库，每个组织可对应一个公司或部门，将其拥有的镜像集中在该组织下。同一用户可属于不同的组织。支持为租户下不同用户分配相应的访问权限（读取、编辑、管理）。

创建通知对象 登录控制台。 在控制台选择“CDN与智能边缘 > 智能边缘云 IEC”。 进入IEC总览页面。 单击“告警 > 告警通知 > 通知对象”。 单击“创建通知对象”。 在“创建通知对象”界面，根据界面提示配置通知对象参数。 协议：支持邮件、短信方式。 名称：通知对象的名称。名称只能由中文字符、字母、数字、中划线、下划线组成，长度不能大于42个字符。 终端：通知对象的联系方式，支持电话号码和邮箱。 单击“确定”。

功能描述 DLI将边缘作业分析处理过的数据，写入到EdgeHub中，便于后续进行处理。 适用于物联网IOT场景，将实时流计算能力从云端延伸到边缘，在边缘快速实现对流数据实时、快速、准确地分析处理，增加数据处理计算的速度和效率。同时将数据在边缘预处理，可以有效减少无效的数据上云，减少资源消耗，提升分析效率。边缘作业依赖于智能边缘平台(Intelligent EdgeFabric, IEF)，IEF通过纳管用户的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，同时，在云端提供统一的设备/应用监控、日志采集等运维能力，为企业提供完整的边缘计算解决方案。IEF的更多信息，请参见《智能边缘平台用户指南》。

功能描述 创建边缘作业source流，从EdgeHub中获取数据。用户数据写入EdgeHub中，Flink边缘作业从中读取数据，作为流计算的数据输入。 适用于物联网IOT场景，将实时流计算能力从云端延伸到边缘，在边缘快速实现对流数据实时、快速、准确地分析处理，增加数据处理计算的速度和效率。同时将数据在边缘预处理，可以有效减少无效的数据上云，减少资源消耗，提升分析效率。边缘作业依赖于智能边缘平台(Intelligent EdgeFabric, IEF)，IEF通过纳管用户的边缘节点，提供将云上应用延伸到边缘的能力，联动边缘和云端的数据，同时，在云端提供统一的设备/应用监控、日志采集等运维能力，为企业提供完整的边缘计算解决方案。IEF的更多信息，请参见《智能边缘平台用户指南》。

所有的微认证都支持批量购买及兑换吗？现在有哪些微认证支持？ 不是，当前仅有部分微认证支持批量购买及兑换。华为云开发者学堂-微认证详情页页面，含“微认证兑换”字样的微认证才可以在购买页面选择“XXXX-批量”规格，如图1，才支持完成批量购买及兑换，如无相关标识，则不可进行批量购买及兑换。 当前有如下微认证支持批量购买及兑换： 领域 微认证名称 链接 云计算 使用Python爬虫抓取图片 购买链接 通过靶场平台演练增强安全攻防意识 购买链接 MySQL数据库迁移上云 购买链接 华为云计算服务实践 购买链接 华为云存储服务实践 购买链接 华为云数据库服务实践 购买链接 云安全 Web应用防火墙WAF安全防护实践 购买链接 大数据 基于Spark实现车主驾驶行为分析 购买链接 软件开发 黑白棋实时对战游戏开发 购买链接 物联网 基于物联网平台构建智慧路灯应用 购买链接 人工智能 使用昇腾弹性云服务器实现目标检测应用 购买链接 基于昇腾AI处理器的算子开发 购买链接 使用MindSpore训练手写数字识别模型 购买链接 ModelArts实现智能花卉识别 购买链接 使用MindX SDK开发智能质检应用 购买链接 开发与运维 基于ServiceStage托管和治理天气预报应用 购买链接 鲲鹏 基于BoostKit的虚拟化部署和调优实践 购买链接 基于BoostKit的MySQL性能优化 购买链接 基于BoostKit的大数据性能调优实践 购买链接 鲲鹏加速库原理及应用体验 购买链接 基于A-Tune优化引擎的智能调优 购买链接 Compass CI全栈式测试解决方案介绍与实践 购买链接 基于鲲鹏HPC解决方案的应用实践 购买链接 iSula容器解决方案介绍与实践 购买链接 鲲鹏BoostKit分布式存储概述和调优实践 购买链接 openGauss数据库在金融领域的使用实践 购买链接 揭秘鲲鹏处理器 购买链接 鲲鹏软件迁移实践 购买链接 鲲鹏软件性能调优实践 购买链接 华为云鲲鹏弹性云服务器高可用性架构实践 购买链接 图1 微认证详情页-微认证兑换标识

场景说明 平台支持基于WebSocket的MQTT协议，使基于浏览器的应用程序或者小程序可以快速接入到物联网平台。本文以“智慧路灯”为示例，通过微信小程序模拟设备，带您体验设备通过MQTT over WebSocket协议连接到物联网平台、上报数据和接收命令的全过程。 假设： 路灯设备上报一条包含光照强度（luminance）的消息；路灯支持远程控制开关状态的命令（switch），路灯上报的数据格式为JSON格式。

添加激活码 选择左侧菜单栏中“会议室管理 > SmartRooms”，在“SmartRooms”界面单击“添加激活码”。 在“添加激活码”界面填写SmartRooms基本信息以及选择激活码类型并保存。 如果已购买云会议室资源，可以选择关联云会议室。关联后，此SmartRooms大屏即成为该云会议室的所有者。 在“SmartRooms”界面获取激活码，用于激活SmartRooms智能协同大屏。 添加完成后，使用获取到的激活码激活设备。安装和激活的具体方法请参见智能协同大屏用户指南-华为云会议客户端安装与激活。 SmartRooms 适用于MAXHUB/海信/华为Board等大屏上的SmartRooms软件激活管理。 激活码类型说明： 1. SmartRooms会议版：提供含语音、视频和数据协作功能的多方远程视频会议。需要提前购买接入账号资源才可添加激活码用于商用激活; 2. SmartRooms完整版：提供信息窗、电子白板、无线投屏、本地/远程会议的完整智能会议室解决方案。无需提前购买接入账号资源即可添加激活码用于试用激活（半年有效）

简介 众包平台作为知识工作者共享平台，利用互联网来将工作分配出去，连接雇主和服务提供者。众多服务商为企业、公共机构和个人提供定制化的解决方案，将创意、智慧、技能转化为商业价值和社会价值。 在华为云部署的众包平台的经典架构图如图1所示，核心数据库采用BMS集群方式部署数据库集群，Web-Server与API-Server部署在ECS上，Web-Server主要提供网站的搜索、类目、店铺、交易等业务，API-Server为连接各业务与数据库的各个基础接口。BMS与ECS的运行状态对整体业务至关重要，CPU、内存、磁盘使用率等会直接影响整体业务状态，因此，需使用主机监控和事件监控随时监控ECS与BMS的运行状况。 网站与各个基础接口的可用性、响应时间、丢包率等会直接影响用户使用的流畅程度，需使用站点监控随时监控各站点的运行情况。 VPC、NAT、ELB等提供基础的网络支持，网络状态影响各个业务之间的连通性，因此需使用网络监控来随时监控各业务系统的运行状况。 图1 众包平台架构图

云会议室怎么进行分配？ 分配云会议室给用户 云会议室管理员可以将云会议室分配给企业内指定的用户。分配完成后，该指定用户可作为该云会议室的会议管理员在WeLink手机/PC客户端主动召开会议并进行会控操会议控制。 单击左侧导航树的企业管理>云会议室。 单击云会议室右侧操作栏的，弹出“云会议室分配”窗口。 选择指定的用户，为其分配该云会议室。 分配云会议室给会议硬终端 云会议室管理员也可以将云会议室分配给企业内指定的硬终端。分配完成后，该硬终端就可以使用云会议室资源主动召开会议。 单击左侧导航树的企业管理>云会议室。 单击云会议室右侧操作栏的，弹出“云会议室分配”窗口。 选择指定的硬件终端，为其分配云会议室。 说明： 当前仅支持给TE10、TE20、HUAWEI Board、HUAWEI Bar 500及HUAWEI Box系列分配云会议室。 硬终端使用云会议室资源不能召开预约会议和录播会议，且在会议中只进行简单的会控。 如果需要进行预约会议录播会议，可将云会议室同步分配给会议用户，由会议用户来进行相关的操作。 分配云会议室给企业智慧屏 云会议室管理员也可以将云会议室分配给企业智慧屏（IdeaHub）。分配完成后，该IdeaHub就可以使用云会议室资源主动召开会议。 单击左侧导航树的企业管理>云会议室。 单击云会议室右侧操作栏的，弹出“云会议室分配”窗口。 选择指定的IdeaHub，为其分配云会议室。

操作步骤 登录控制台。 在控制台选择“CDN与智能边缘> 智能边缘小站IES”，或在输入框中输入“IES”。 进入IES总览页面。 单击页面右上角的“注册边缘小站”，或在流程引导单击“注册边缘小站”。 在“注册边缘小站”页面，参考表1完成相关信息确认和填写。 表1 注册边缘小站信息说明 信息分类 参数 说明 小站信息 小站名称 请输入便于您识别的边缘小站名称，建议根据小站规划承载的实际业务类型进行设置。 名称只能由中文、英文字母、数字、下划线和中划线组成，且长度为[2-64]个字符。 单用户在IES中小站名称全局唯一。边缘小站完成注册后，其名称将不支持修改。如需修改，请在注册完成后，在线订购订单生成前，删除小站进行重新注册。 小站描述（可选） 请输入便于您识别的边缘小站描述信息。 描述不能超过255个字符。 部署位置 请选择小站位置所在地区。 该地址信息仅用于记录小站部署的大致地区，便于用户多站点管理时进行参考。 区域 区域列表呈现了所有提供IES服务的华为云区域。 不同区域的云服务产品之间内网互不相通；请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。更多详情请参见IES的边缘小站与区域和可用区是什么关系？ 机房条件 机房条件 可选择不同条件下的机房。 类型包括： 机房使用模块化数据中心方案进行建设。 机房已通过国家级或行业级标准化认证。 机房不属于上述任何一种情况。 整柜安装评估 评估机房是否支持整柜安装。 类型包括： 可支持整柜安装，并入现有机柜组。 不允许整柜安装，需将设备放入现有机柜。 不清楚是否允许整柜安装，需要评估。 机柜余量 评估当前机柜余量和放置空间是否充足。 类型包括： 机柜余量相对充裕，可放置空间超过3柜。 机柜余量相对紧张，可放置空间3柜以内。 暂无扩容计划，不考虑额外余量。 协议 阅读并同意《华为IES免责声明》，勾选协议。 单击“立即注册”。 页面展示“小站注册成功”。

操作步骤 登录控制台。 在控制台选择“CDN与智能边缘> 智能边缘小站IES”，或在输入框中输入“IES”。 进入IES总览页面。 单击页面右上角的“注册边缘小站”，或在流程引导单击“注册边缘小站”。 在“注册边缘小站”页面，参考表1完成相关信息确认和填写。 表1 注册边缘小站信息说明 信息分类 参数 说明 小站信息 小站名称 请输入便于您识别的边缘小站名称，建议根据小站规划承载的实际业务类型进行设置。 名称只能由中文、英文字母、数字、下划线和中划线组成，且长度为[2-64]个字符。 单用户在IES中小站名称全局唯一。边缘小站完成注册后，其名称将不支持修改。如需修改，请在注册完成后，在线订购订单生成前，删除小站进行重新注册。 小站描述（可选） 请输入便于您识别的边缘小站描述信息。 描述不能超过255个字符。 部署位置 请选择小站位置所在地区。 该地址信息仅用于记录小站部署的大致地区，便于用户多站点管理时进行参考。 区域 区域列表呈现了所有提供IES服务的华为云区域。 不同区域的云服务产品之间内网互不相通；请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。更多详情请参见IES的边缘小站与区域和可用区是什么关系？ 机房条件 机房条件 可选择不同条件下的机房。 类型包括： 机房使用模块化数据中心方案进行建设。 机房已通过国家级或行业级标准化认证。 机房不属于上述任何一种情况。 整柜安装评估 评估机房是否支持整柜安装。 类型包括： 可支持整柜安装，并入现有机柜组。 不允许整柜安装，需将设备放入现有机柜。 不清楚是否允许整柜安装，需要评估。 机柜余量 评估当前机柜余量和放置空间是否充足。 类型包括： 机柜余量相对充裕，可放置空间超过3柜。 机柜余量相对紧张，可放置空间3柜以内。 暂无扩容计划，不考虑额外余量。 协议 阅读并同意《华为IES免责声明》，勾选协议。 单击“立即注册”。 页面展示“小站注册成功”。

前提概要 前提：体验需要三方配合，首先要开通IoTEdge，用于节点管理和应用管理，再开通IoTDA，用于设备接入与管理，还得有边缘服务器作为节点被IoTEdge纳管。此外还需开通SWR，用于存储已开发并想部署在边缘节点上运行的Docker镜像。 边缘服务器：第一点提到的IoTEdge, IoTDA, SWR是华为云服务，使用华为云租户账号直接免费开通可用，边缘服务器属于硬件，可以购买低配的ECS代替，其EIP则作为边缘服务器的节点IP地址。 在IoTEdge上注册节点：在购买的ECS上执行安装脚本命令，即自动部署好2个系统应用，agent用于节点应用管理，hub用于数据通信。 节点设备：在上一步注册节点的同时，IoTEdge会自动创建一个网关设备，即把整个边缘节点当成一个网关直连设备。该节点设备用于边缘节点与IoTDA之间的数据交互。 Docker镜像：是集成了边缘SDK的应用程序打包成的容器镜像，可作为边缘节点的自定义应用部署到边缘服务器上运行，可在节点上进行设备数据协议解析、子系统数据解析、数据业务处理、智能计算等。 概述：用户将Docker镜像打包上传到SWR云服务，通过IoTEdge将该容器镜像配置为用户自定义应用，按需部署到指定边缘节点上运行起来。

应用场景 尤其适用于大规模的数据存储与高并发访问的行业应用，如互联网应用、物联网数据、高性价比数据库解决方案等应用场景。 互联网应用 电商、金融、O2O、零售、社交应用等行业，普遍存在用户基数大、营销活动频繁、核心交易系统数据库响应日益变慢的问题，制约业务发展。DDM提供线性水平扩展能力，能够实时提升数据库处理能力，提高访问效率，轻松应对高并发的实时交易场景。 物联网数据 在工业监控和远程控制、智慧城市的延展、智能家居、车联网等物联网场景下，传感监控设备多，采样频率高，数据规模大，会产生超过单机数据库存储能力极限的数据，造成数据库容量瓶颈。DDM提供的容量水平扩展能力，可以有效的帮助用户低成本的存储海量数据。 高性价比数据库解决方案 政务机构、大型企业、银行等行业为了支持大规模数据存储和高并发数据库访问，传统方案需要强依赖小型机和高端存储等高成本的商业解决方案。DDM利用普通服务器进行集群部署，提供与传统商业解决方案相同甚至更高的处理能力。

使用智能边缘平台能带来哪些收益？ 智能边缘提供系列化的端云协同服务，包括远程端侧终端设备管理、流处理等一系列服务，为客户在时延敏感型业务、带宽敏感型业务、安全性和合规性要求高的业务等场景下遇到的问题，提供完善解决方案。 时延敏感型业务 针对时延敏感型业务，智能边缘提供就近的数据处理、应用智能等服务，能够快速响应业务实时性要求。 带宽敏感型业务 针对带宽敏感型业务，如业务端侧数据量大的业务，智能边缘平台可以提供数据预处理功能，避免大量数据传递到云端，降低带宽等IT设施投资。 安全性和合规性要求高的业务 安全性及合规性要求高的业务，要求端侧数据不能传递到云端，智能边缘平台提供本地数据处理功能、分析等功能，满足客户在安全与合规性等方面的需求。

配置IES和用户本地系统之间的路由信息 登录控制台。 在控制台选择“CDN与智能边缘> 智能边缘小站IES”。 进入IES总览页面。 单击“边缘小站”。 在边缘小站列表页面，单击需要创建虚拟私有云的边缘小站名称进入详情页面。 在“小站可用云服务”模块单击虚拟私有云的“添加资源”。 在“创建虚拟私有云”页面，根据界面提示配置虚拟私有云参数。 示例：虚拟私有云的名称设置为VPC01，网段设置为10.0.0.0/16。 创建子网时，“可用区”选择“边缘可用区”。 其他参数的设置方法请参见创建虚拟私有云和子网。 检查当前配置，单击“立即创建”。 选择“CDN与智能边缘> 智能边缘小站IES > 本地网关”。 单击需要配置网络的本地网关所在行操作列的“管理本地网关路由表”。 在“关联VPC”页签单击“添加VPC”。 在弹出的“添加VPC”对话框中“虚拟私有云”一行选择需要添加的VPC名称。 单击“确定”。 在“路由信息”页签单击“添加路由”。 在弹出的“添加路由”对话框中参考表1配置路由参数。 表1 配置路由参数说明 参数 说明 取值样例 地址类型 固定为Ipv4，暂不支持Ipv6类型的地址。 - 下一跳类型 选择下一跳资源类型，具有“虚拟私有云”和“本地网络”两种类型。 为使得IES和用户本地系统之间的网络连通，您需要同时分别配置一条下一跳类型为“虚拟私有云”和“本地网络”的路由信息。 - 下一跳 选择下一跳资源。 当下一跳类型为“虚拟私有云”时，下一跳选择本地网关路由表关联的VPC。 当下一跳类型为“本地网络”时，下一跳选择所属的本地网关。 - 目的地址 填写目的地址网段。 当下一跳类型为“虚拟私有云”时，填写关联VPC的网段。 此处可以填写可用区为“边缘可用区”的子网网段，也可以直接填写虚拟私有云的大网段。当填写后者时，即同时打通了IES和本地网络之间，以及通用可用区和本地网络之间的网络连接。 当下一跳类型为“本地网络”时，填写本地网络的网段。 其中，本地网络的网段不能与VPC下子网网段冲突。 虚拟私有云：10.0.3.0/24或者10.0.0.0/16 本地网络：192.168.0.0/16 单击“确定”。

配置IES和用户本地系统之间的路由信息 登录控制台。 在控制台选择“CDN与智能边缘> 智能边缘小站IES”。 进入IES总览页面。 单击“边缘小站”。 在边缘小站列表页面，单击需要创建虚拟私有云的边缘小站名称进入详情页面。 在“小站可用云服务”模块单击虚拟私有云的“添加资源”。 在“创建虚拟私有云”页面，根据界面提示配置虚拟私有云参数。 示例：虚拟私有云的名称设置为VPC01，网段设置为10.0.0.0/16。 创建子网时，“可用区”选择“边缘可用区”。 其他参数的设置方法请参见创建虚拟私有云和子网。 检查当前配置，单击“立即创建”。 选择“CDN与智能边缘> 智能边缘小站IES > 本地网关”。 单击需要配置网络的本地网关所在行操作列的“管理本地网关路由表”。 在“关联VPC”页签单击“添加VPC”。 在弹出的“添加VPC”对话框中“虚拟私有云”一行选择需要添加的VPC名称。 单击“确定”。 在“路由信息”页签单击“添加路由”。 在弹出的“添加路由”对话框中参考表1配置路由参数。 表1 配置路由参数说明 参数 说明 取值样例 地址类型 固定为Ipv4，暂不支持Ipv6类型的地址。 - 下一跳类型 选择下一跳资源类型，具有“虚拟私有云”和“本地网络”两种类型。 为使得IES和用户本地系统之间的网络连通，您需要同时分别配置一条下一跳类型为“虚拟私有云”和“本地网络”的路由信息。 - 下一跳 选择下一跳资源。 当下一跳类型为“虚拟私有云”时，下一跳选择本地网关路由表关联的VPC。 当下一跳类型为“本地网络”时，下一跳选择所属的本地网关。 - 目的地址 填写目的地址网段。 当下一跳类型为“虚拟私有云”时，填写关联VPC的网段。 此处可以填写可用区为“边缘可用区”的子网网段，也可以直接填写虚拟私有云的大网段。当填写后者时，即同时打通了IES和本地网络之间，以及通用可用区和本地网络之间的网络连接。 当下一跳类型为“本地网络”时，填写本地网络的网段。 其中，本地网络的网段不能与VPC下子网网段冲突。 虚拟私有云：10.0.3.0/24或者10.0.0.0/16 本地网络：192.168.0.0/16 单击“确定”。

操作步骤 使用华为云帐号，登录AppCube服务控制台。 在实例页面，单击“旧版入口”，进入AppCube服务的开发环境。 在AppCube开发环境首页的“项目”页签下，单击“行业应用”。 图1 行业应用入口 （可选）鼠标放在“智慧烟感”模板上，若出现“订购”，则执行该步骤。 租户首次使用该模板时，需单击“订购”，系统会自动订购行业应用所依赖的资产。订购成功后，鼠标放在“智慧烟感”模板上，会出现“使用模板”和“查看模板”。 图2 鼠标悬浮显示“订购” 智慧烟感模板复用了平台提供的设施管理、设备BO、告警BO等多种BO资产，这些BO是平台提供的功能完整的应用模块。这里，不需要关注每个BO里封装的具体数据模型、业务逻辑，直接使用这些BO即可完成消防系统应用“智慧烟感”的开发。 若需要查看订购的资产，可在开发环境首页的“库”页签中进行查看，资产说明请参见表1中相关介绍。查看后请返回AppCube开发环境首页的“项目”页签下，单击“行业应用”卡片，方便继续下一步操作。 图3 依赖的资产 表1 平台资产介绍 名称 类别 描述 Facility Management 平台应用资产 设施管理资产，通过单击“智慧烟感”模板订购，主要用于设备实例的管理功能，包括新增、禁用、删除以及设备告警触发器的配置。 Alarm 平台BO资产 告警BO，通过单击“智慧烟感”模板订购，主要提供告警实例管理接口以及告警规格属性的相关配置。 GIS 平台BO资产 GIS服务BO，通过单击“智慧烟感”模板订购，主要提供第三方GIS服务对接配置能力，方便集成如超图、伟岸纵横、高德等厂家的GIS服务（模板中使用高德地图）。 Device 平台BO资产 设备BO，通过单击“智慧烟感”模板订购，主要提供设备实例管理接口以及设备规格属性的相关配置。 VideoProxy 平台BO资产 视频代理BO，通过单击“智慧烟感”模板订购，主要提供对视频的实况浏览、回放、云台控制等常见视频播放能力（模板中使用平台通用播放器，通过拉流地址播放）。 Space 平台BO资产 空间BO，通过单击“智慧烟感”模板订购，主要用于空间实例管理接口以及空间层级的相关配置。 Common 平台BO资产 公共服务接口BO，通过单击“智慧烟感”模板订购，各BO和应用需要的公共服务放在Common BO中。 在行业应用下，鼠标放在“使用模板创建应用”区域中的“智慧烟感”模板上，会出现“查看模板”和“使用模板”图标，单击“使用模板”。在弹出的页面填写该应用标签为“智慧烟感”，单击“创建”。 图4 使用模板 图5 创建行业应用 当鼠标放在模板上，会出现“查看模板”和“使用模板”图标。单击“查看模板”可查看该模板应用的页面效果。 首次创建应用时，需要先定义命名空间namespace，再选择模板创建应用。后续创建的对象、脚本、服务编排、页面等的名称中，系统都会为其增加命名空间前缀。例如，将命名空间定义为“CNAME”，则后续创建的所有对象、脚本、页面等都将以“CNAME__”开头。命名空间一旦设定不能修改，请慎重定义；建议使用公司或者团队的缩写作为命名空间。 在应用开发页面，若提示“您的租户没有配置默认邮件服务器地址，将会导致在服务编排/BPM/脚本中发送邮件功能不可用”，请直接忽略，本示例不涉及。 应用创建完成后，如图6所示，将自动跳转到应用开发工作台界面，应用中预置了数据接入、服务编排、高级页面以及公共接口，各能力说明请参见图7和表2中相关介绍。 该应用涉及的资产、数据接入、短信服务接口等仅用于该模板开发场景，供开发者体验使用，不能用于商业用途。 图6 应用开发工作台 图7 查看应用中预置的能力 表2 平台能力介绍 名称 平台能力 描述 命名空间_SmokeAlarmData Acces 数据接入 数据接入用于对接物联网设备管理平台，订阅消息数据并转化为AppCube内部事件，例如烟感数据变化消息。 命名空间_SendAlarmSMS 服务编排 该服务编排实现的功能是告警产生后给指定人员发送短消息。 Monitor 高级页面 高级页面完成智慧烟感告警前端页面的配置开发，呈现告警列表、地图、时间、视频监控以及应急操作等能力。该高级页面由以下组件构成： 文本组件：呈现告警监控页面标题。 地图组件：呈现设备以及告警信息。 时钟组件：显示当前系统时间。 视频组件：监控摄像头视频流播放。 告警列表组件：呈现告警信息列表以及详情查看。 SendAlarmSMS 公共接口 短信服务接口，该接口封装了服务编排“命名空间_SendAlarmSMS”，为应用的前端页面“Monitor”提供接口以便调用。 配置系统参数“bingo.customapi.service.permission.enable”值为“否”，关闭开发环境中对公共接口业务权限凭证的校验。 系统参数“bingo.customapi.service.permission.enable”仅作用于开发环境中，表示是否支持公共接口使用业务权限，只有具备“System Administrator Profile”权限的用户才能配置该参数。 配置为“是”时，会使用业务权限凭证校验公共接口，则后续用户访问表1中BO的预置接口和表2中的公共接口时，会报错：当前用户没有足够权限访问此业务接口，需要修改该参数值为“否”，不检查业务权限凭证。 在上方单击“首页”。 在上方单击“管理”，在管理中心的左侧导航栏中，选择“系统管理 > 系统参数”。在右侧选择“内置系统参数”页签，查找参数“bingo.customapi.service.permission.enable”，单击查找到的结果，进入参数详情页面。 图8 查找参数“bingo.customapi.service.permission.enable” 单击“值”后的，将“值”修改为“否”，单击“保存”。 单击页面上方“首页”，在“我的应用”下单击“智慧烟感”，进入应用开发页面。 在应用开发页面左侧的菜单栏中，单击，预览应用，即可查看到烟感告警监控页面。 系统已预置设备数据，可查看到监控了四个设备，在告警列表中单击某一具体告警，进入告警详情页，可定位到具体出现告警的设备，打开发送告警短信开关，输入手机号，可发送告警信息给相关责任人。 图9 预览应用 若预览应用报错，请检查该应用所依赖的BO资产版本是否过低，检查方法如下。若版本过低，请升级BO。 在AppCube首页上方单击“管理”，进入管理页面。 在左侧导航栏中，选择“应用管理 > 行业资产”，进入资产包展示页面。 在列表中单击具体所依赖的BO资产，可参考表1获取具体依赖的平台BO资产。 如果版本过低会显示升级图标，请单击该图标进行升级操作，如图10。 单击资产名会显示历史安装信息，包括每次安装的版本信息。 图10 检查BO版本并升级

配置证书 登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名证书管理”。 单击左上角“配置证书”，进入证书配置页面，如下图所示。 图1 配置证书（自有证书） 图2 配置证书（华为云托管证书） 配置相关参数，请参考下表。 参数 说明 证书类型 选择证书类型，有“自有证书”和“华为云托管证书”两项可选。 证书名称 如为自有证书，请输入证书名称。建议证书名称为英文，且长度不能超过32个字符。 如为华为云托管证书，请先前往SSL证书管理将证书推送到CDN，然后在下拉菜单中选择证书，具体推送方法请参考推送证书到云产品。 证书内容 如为自有证书，请用本地文本查看工具打开证书，将证书内容复制到文本框中。证书格式请参考HTTPS证书要求。 如为华为云托管证书，证书内容将由系统自动获取。 说明： 证书内容中不能有空格、空行，否则会提示证书参数错误。 私钥内容 如为自有证书，请用本地文本查看工具打开私钥，将私钥内容复制到文本框中。私钥格式要求请参考RSA私钥格式要求。 如为华为云托管证书，私钥内容将由系统自动获取。 回源方式 保持原值：如果您之前已设置回源方式，用户回源请求将遵循之前的设置；如果之前未设置，CDN默认回源方式为HTTP。 HTTP：CDN回源请求将遵从HTTP协议。 HTTPS：CDN回源请求将遵从HTTPS协议。 协议跟随：终端用户以HTTP或HTTPS协议请求，CDN跟随终端用户的协议回源。 强制跳转HTTPS 保持原值：如果您之前已设置跳转方式，用户访问网站的请求将遵循之前的设置；如果之前未设置，CDN默认关闭强制跳转HTTPS。 默认：终端用户到CDN节点请求同时支持HTTP和HTTPS。 强制跳转HTTPS：终端用户到CDN节点的请求都将强制跳转为HTTPS。 强制跳转HTTP：终端用户到CDN节点的请求都将强制跳转为HTTP。 HTTP/2 保持原值：如果您之前已设置访问协议，用户访问网站的请求将遵循之前的设置；如果之前未设置，CDN默认关闭HTTP/2。 启用：开启HTTP/2，终端用户到CDN节点的访问请求都将遵从HTTP/2协议。 停用：关闭HTTP/2。 单击“下一步”，可以将证书关联到加速域名。 选择左侧需要关联的CDN加速域名，单击图标，完成该域名的关联，单击下一步。 如果您选择的域名已使用证书，本次操作将会替换您的已有证书。 单击“完成”，实现关联域名的HTTPS安全加速。

接入模式介绍 IoT边缘应用部署完成后，边缘节点即作为云端物联网平台在设备侧的延伸。边缘节点可以为设备就近提供计算和管理服务，其优势有低时延业务本地管理、与云端断链时可在本地控制和执行规则等。设备接入边缘节点，通过边缘节点将数据上传到云端物联网平台。边缘节点提供两种模式接入设备： 透传网关模式：边缘节点支持通用MQTT协议接入，MQTT协议的设备或网关可以直连云端物联网平台，也可以通过边缘节点连接云端物联网平台。这种模式下，边缘节点作为透传网关，将设备或网关上报的数据透传至云端物联网平台。 图1 模式介绍 边缘节点当前支持两种模式接入设备： 接入模式 适用设备类型 场景描述 透传网关模式 针对采用MQTTS协议直接接入边缘节点的设备。 设备通过集成IoT Device SDK、IoT Device SDK Tiny或者实现原生MQTTS协议，将数据发送给边缘节点，边缘节点直接透传给云端物联网平台。 针对未实现TCP/IP协议栈，无法直接同物联网平台通信，希望利用网关连接边缘节点的设备。 设备作为网关子设备，网关直连边缘节点，边缘节点透传网关数据至云端物联网平台 网关通过集成IoT Device SDK、IoT Device SDK Tiny接入边缘节点。 设备通过近场通信协议接入网关，确保设备和网关支持协议相同。

2019年4月 序号 功能名称 功能描述 阶段 相关文档 1 支持对接慧眼HiLens 可以记录与HiLens服务相关的操作事件，便于日后的查询、审计和回溯。 商用 慧眼HiLens 2 支持对接云存储网关服务 可以记录与CSG相关的操作事件，便于日后的查询、审计和回溯。 商用 云存储网关服务 3 支持对接应用与数据集成平台ROMA Connect 可以记录与ROMA Connect相关的操作事件，便于日后的查询、审计和回溯。 商用 应用与数据集成平台ROMA Connect 4 对接流水线 可以记录与流水线相关的操作事件，便于日后的查询、审计和回溯。 商用 流水线 5 支持对接云备份服务 可以记录与云备份服务相关的操作事件，便于日后的查询、审计和回溯。 商用 云备份服务 6 支持对接水智能体 可以记录与水智能体相关的操作事件，便于日后的查询、审计和回溯。 商用 水智能体

培训内容 培训内容 说明 架构设计基础 介绍架构设计基础、云原生应用设计原则及华为企业实战 公有云PaaS架构及实战 介绍企业应用云化和业界PaaS发展趋势、企业应用上云的业务场景与解决方案 云中间件服务及实战 介绍智慧城市、车联网、能源工业的典型应用 云容器引擎实现应用快速上线 介绍容器的应用场景及商业价值，应用公有云容器解决方案 应用微服务化及企业应用云化DevOps 介绍应用架构的演进之路及微服务基本概念，公有云一站式微服务解决方案 微服务架构应用的云上立体运维解决方案 介绍使用公有云一站式微服务解决方案、云场景下的运维挑战，以及公有云运维解决方案 综合实战：基于微服务、容器技术构建航空订票系统部署服务 完成综合实战：基于微服务、容器技术构建航空订票系统 华为云解决方案精选 介绍典型行业云架构方案 本培训为线下面授形式，培训标准时长为5天，每班人数不超过20人。

特惠优惠券限制及注意事项 “云上优选 特惠来袭”活动优惠券常见问题如下（仅供参考、详情以活动规则为准）。 同一账号仅有一次领取特惠礼券的机会，领取后可前往费用中心 进行查询。 1、活动对象： 华为云官网已完成注册的用户； 2、活动时间： 以当期活动页面规则内时间为准； 3、官网-新购/变更/续费优惠券说明： 1) 新购/变更/续费优惠券不可叠加页面活动商务，可用于用户下单、按需转包周期、变更场景使用，订单时长限1年及以内，限于包月、包年、一次性计费类型；券领取后当月有效； 2)数据中心：优惠券限于限用于华北-北京四、华北-北京一、华东-上海一、华东-上海二、华南-广州、西南-贵阳一、中国-香港、亚太-新加坡、亚太-曼谷、拉美-墨西哥城、拉美-圣保罗一、拉美-圣地亚哥、非洲-约翰内斯堡数据中心，其他数据中心不适用； 3)产品类型：优惠券不可用于以下产品或服务：云市场、CDN、云速建站、域名注册、ModelArts、华为HiLens、HiLens Kit、消息通知服务、设备管理、设备接入、IOT边缘、IOT数据分析、IOT培训、专业服务等、企业协同独立软件和生态硬件、视频直播/点播/媒体处理、消息&短信、隐私保护通话、语音通话、语音外呼、Camera200、华为交互电子白板、联络中心、企业协同终端、云管理网络、云管理网络分析、iTA流量、企业计费、云桌面、专属企业存储服务、模型服务、训练服务、边缘数据中心管理、线下定制产品、HCS/HCSO、迁移类服务，不支持按量（需）产品； 4)优惠券不支持和渠道折扣、折扣券、其他优惠券叠加使用，每个订单只能使用1张优惠券； 5)优惠券仅用于用户本账户下使用，不得转让或出售。 4、活动-新购/升级 代金券说明： 1）代金券可用于活动优惠套餐，包括新用户套餐及不限新老套餐；可用于新购、按需转包周期、变更场景使用，订单时长限1年及以内，限于包月、包年、一次性计费类型；数据中心详见官网；券领取后当月有效； 3)产品类型：优惠券不可用于以下产品或服务：云市场、CDN、云速建站、域名注册、ModelArts、华为HiLens、HiLens Kit、消息通知服务、设备管理、设备接入、IOT边缘、IOT数据分析、IOT培训、专业服务等、企业协同独立软件和生态硬件、视频直播/点播/媒体处理、消息&短信、隐私保护通话、语音通话、语音外呼、Camera200、华为交互电子白板、联络中心、企业协同终端、云管理网络、云管理网络分析、iTA流量、企业计费、云桌面、专属企业存储服务、模型服务、训练服务、边缘数据中心管理、线下定制产品、HCS/HCSO、迁移类服务，不支持按量（需）产品； 4)优惠券不支持和渠道折扣、折扣券、其他优惠券叠加使用，每个订单只能使用1张优惠券； 5)优惠券仅用于用户本账户下使用，不得转让或出售。 4、单个产品代金券说明： 1）代金券适用产品说明：不同的代金券类型可适用产品不同，一般代金券封面上详情可查看代金券适用产品范围 2）代金券（满1100减100）适用产品包括：云速建站。可用于活动优惠套餐，可用于用户下单场景使用，订单时长不限，限于包月、包年、一次性计费类型；数据中心详见官网；券领取后当月有效； 3）优惠券不支持和渠道折扣、折扣券、其他优惠券叠加使用，每个订单只能使用1张优惠券； 4）优惠券仅用于用户本账户下使用，不得转让或出售。 5）所有参加本活动的华为云注册用户，已认可并同意遵守《华为云用户协议》及通过援引的形式加入的附件，包括《可接受的使用政策》，《隐私政策声明》。

成长地图 | 华为云 鸿源云道 Horiz 智能企业数字化操作系统，源自华为优秀实践，化繁为简赋能企业数字化转型。 图说鸿源云道 鸿源云道入门 仅两个按钮时选用 立即体验 成长地图 以下内容正在建设中，敬请期待 01 了解 智能企业数字化操作系统，源自华为优秀实践，化繁为简赋能企业数字化转型。 产品介绍 什么是鸿源云道 产品优势 使用场景 03 入门 购买成功后，即可点击“返回云道控制台”，开启您的企业数字空间之旅。 企业数字化空间构建 进入初始化 托管云账户 规划企业大网配置 企业用户配置 企业项目配置 05 实践 连接服务实践 华为园区实现数据集成服务 行政RFID资产管理 06 API API使用必读 API概览 如何调用API API调用示例 API分类 02 购买 通过鸿源云道介绍页，轻松完成订阅、订购。 购买说明 购买方式 购买流程 使用对象 价格说明 计费说明 价格详情 04 使用 开发服务服务 Jalor框架 AUI框架 灵雀 API市场 IDaas EDM 连接服务 FDI MQS API网关 简单通知 安全服务 主机防护 一键安全上网 堡垒机 加解密服务 智能数据服务 统一数据库服务 分布式调度 数据交换 数据库服务 场景装备服务 灵犀智屏 智慧客流 智慧门店 一视通 资源服务 应用部署 弹性云主机 域名服务 负载均衡 常见问题 了解更多常见问题、案例和解决方案 热门案例 建设中... 更多 技术专题 技术、观点、课程专题呈现 Cloud Native Lives Kubernetes系列课程，带你走进云原生技术的核心 GO语言深入之道 介绍几个Go语言及相关开源框架的插件机制 跟唐老师学习云网络 唐老师将自己对网络的理解分享给大家 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。

解决方案设计指导 对于解决方案类商品，您需要结合IEF进行设计，提供给用户端到端的解决方案。 如下图所示，IEF通过纳管您的边缘节点，将云上应用延伸到边缘，可以实时处理终端设备的数据，同时在云端提供设备/应用监控、日志采集等功能，以及边云消息通道功能用于边缘上传数据到云端或者数据从云端发到边缘。提供完整的边云协同的解决方案。 图1 边缘云计算 首先使用IEF进行边缘节点注册，以及摄像头设备与边缘节点的绑定，并下发算法容器至边缘节点；然后在边缘节点分析视频数据，分析后的结构化数据使用IEF边云数据通道回传云端，云端应用根据回传的数据进行处理。整个方案减少无用数据上云。 在进行方案集成和上架之前，您需提前思考整个解决方案的价值，站在用户的角度考虑该方案可以帮助用户解决哪些具体问题，用户该如何操作、使用和集成该方案。因此，建议您先从设计解决方案的User Story开始，通过对User Story的总结和整理，设计后续的解决方案实现和上架方案。 用户为华为公有云的用户，用户的入口永远是华为公有云IEF服务，所以集成解决方案的设计也应该站在用户角度进行端到端的使用考虑其使用体验，而非仅从您提供的组件功能进行设计。 在向最终用户提供完整的边云协同解决方案的过程中，您需要了解IEF的功能，以便决定在哪些方面可以借用IEF的能力。您可以访问智能边缘平台IEF用户指南获取详细信息。 总结而言，主要可在如下方面需要考虑对接IEF相关的相关能力为最终用户提供完整、统一、集中式的边云协同解决方案： 集中式的边缘对象管理：边缘节点管理、边缘设备管理 边缘节点用于运行边缘应用，处理您的数据，并可以和云端应用进行协同。您可以参考边缘节点获取详细信息。 边缘设备可以连接到边缘节点，支持通过MQTT协议、Modbus协议和OPC-UA协议等接入。设备接入后，可以在IEF中对设备进行统一管理。您可以参考设备管理获取详细信息。 边缘应用管理：容器应用管理和运维 IEF支持下发容器应用到边缘节点，使应用在边缘侧运行，并且IEF支持对应用进行版本升级、配置变更、卸载、监控和日志采集。 另外，IEF基于Kubernetes构建，可以通过Kubernetes的标准部署模型，支持边缘多节点的应用集群部署。您可以参考容器应用下发和管理容器应用。 边缘侧的节点指标信息（CPU、内存、磁盘、网络等）、IEF EdgeCore运行信息、用户应用的运行指标、用户应用的日志信息均可通过IEF进行收集，并在华为公有云的AOM服务上进行展示。您可以参考容器应用中的“数据存储”章节获取如何将用户容器中的日志收集至AOM服务。可以参考应用运维管理AOM用户指南了解AOM的具体使用方法。 边云数据协同：消息路由管理 IEF提供了消息路由功能，为应用提供边云信息传输的通道。您可以配置消息路由，IEF根据配置的消息路由将边缘消息转发至对应服务端点（发送或接收消息的一方），让消息按照规定的路径转发，灵活控制数据路由，并提高数据安全性。您可以参考边云消息概述获取详细信息。其中云端发送消息至边缘节点时，支持AK/SK认证以及Token认证方式，具体参见云端下发消息到边缘节点和AK/SK认证。 管理控制台 IEF提供了管理控制台，方便您在界面直接进行边缘资源等操作。 以上能力均可通过调用IEF的API实现，您可以根据业务需求选择使用IEF控制台还是开发自己的系统界面。API使用方法请参见智能边缘平台IEF API参考。 您需结合上述IEF提供的能力，进行集成解决方案的设计，完成《XXXX集成方案设计》，该文档主要包含两部分： 集成方案的User Story设计 该User Story同时需作为后续验证报告中的测试验证点。 集成解决方案设计 表现整体解决方案的架构，与IEF的结合点，开放的用户操作接口等。