华为云用户手册

查询音频 内容审核 作业 本章节对查询音频审核AK/SK方式使用SDK进行示例说明。 示例代码中需要配置使用RunQueryAudioModerationJobRequest类的withJobId配置审核任务的id，配置完成后运行即可。 服务所在的应用区域和终端节点，详情请查看 地区和终端节点 。 # coding: utf-8 from huaweicloudsdkcore.auth.credentials import BasicCredentials from huaweicloudsdkmoderation.v3.region.moderation_region import ModerationRegion from huaweicloudsdkcore.exceptions import exceptions from huaweicloudsdkmoderation.v3 import * import os if __name__ == "__main__": # 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全； # 本示例以ak和sk保存在环境变量中来实现身份验证为例，运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。 ak = os.getenv("HUAWEICLOUD_SDK_AK") sk = os.getenv("HUAWEICLOUD_SDK_SK") credentials = BasicCredentials(ak, sk) \ client = ModerationClient.new_builder() \ .with_credentials(credentials) \ .with_region(ModerationRegion.value_of("xxx")) \ .build() # 把xxx替换成服务所在的区域，例如北京四：cn-north-4。 try: request = RunQueryAudioModerationJobRequest() request.job_id = "xxx" //此处需要输入您的jobID response = client.run_query_audio_moderation_job(request) print(response) except exceptions.ClientRequestException as e: print(e.status_code) print(e.request_id) print(e.error_code) print(e.error_msg) 控制台输出查询音频内容审核作业提交的结果，查询音频内容审核结果输出到控制台。 {"job_id":"xxxx","status":"succeeded","result":{"suggestion":"block","details":[{"start_time":0,"suggestion":"block","end_time":10,"label":"porn","audio_text":"xxxx","segments":[{"segment":"xxx"},{"segment":"xxx"},{"segment":"xxx"}]},{"start_time":30,"suggestion":"block","end_time":40,"label":"porn","audio_text":"xxx","segments":[{"segment":"xx"}]}],"audio_text":"xxxxxx"},"request_params":{"event_type":"default","data":{"url":"https://xxxx.wav"},"callback":"http://xxx","categories":["porn","ad"]},"create_time":"2022-06-20 11:05:29","update_time":"2022-06-20 11:07:08","request_id":"2419446b1fe14203f64e4018d12db3dd"} 父主题： 音频审核

图像内容审核（V3） 本章节对图像内容审核AK/SK方式使用SDK进行示例说明。 示例代码中可以修改ImageDetectionReq的url或image方法配置图像信息（image和url参数二选一），示例中以url为例配置完成后运行即可。 服务所在的应用区域和终端节点，详情请查看 地区和终端节点 。 # coding: utf-8 from huaweicloudsdkcore.auth.credentials import BasicCredentials from huaweicloudsdkmoderation.v3.region.moderation_region import ModerationRegion from huaweicloudsdkcore.exceptions import exceptions from huaweicloudsdkmoderation.v3 import * import os if __name__ == "__main__": # 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全； # 本示例以ak和sk保存在环境变量中来实现身份验证为例，运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。 ak = os.getenv("HUAWEICLOUD_SDK_AK") sk = os.getenv("HUAWEICLOUD_SDK_SK") projectId = "project_id" credentials = BasicCredentials(ak, sk, projectId) \ client = ModerationClient.new_builder() \ .with_credentials(credentials) \ .with_region(ModerationRegion.value_of("xxx")) \ .build() # 把xxx替换成服务所在的区域，例如北京四：cn-north-4。 try: request = CheckImageModerationRequest() listCategoriesbody = [ "porn" ] request.body = ImageDetectionReq( url="http://www.xxxx.xxxx", categories=listCategoriesbody, event_type="head_image" ) response = client.check_image_moderation(request) print(response) except exceptions.ClientRequestException as e: print(e.status_code) print(e.request_id) print(e.error_code) print(e.error_msg) 控制台输出200即表示程序执行成功，图像内容审核结果输出到控制台。 {"request_id": "69b424920668cb15e6d25eef879a023b", "result": {"suggestion": "block", "category": "image_text", "details": [{"suggestion": "block", "category": "image_text", "confidence": 1.0, "qr_location": {"top_left_x": 74, "top_left_y": 66, "bottom_right_x": 151, "bottom_right_y": 142}, "qr_content": "http://xxxxxx/xxxxx", "label": "qr_code"}, {"suggestion": "block", "category": "image_text", "confidence": 0.98779297, "label": "ad"}, {"suggestion": "block", "category": "image_text", "confidence": 1.0, "label": "qr_code"}], "ocr_text": "xxxxxxxxx"}} 父主题： 图像审核

查询视频内容审核作业 本章节对查询 视频审核 AK/SK方式使用SDK进行示例说明。 示例代码中需要配置使用RunQueryVideoModerationJobRequest类的withJobId配置审核任务的id，配置完成后运行即可。 服务所在的应用区域和终端节点，详情请查看 地区和终端节点 。 # coding: utf-8 from huaweicloudsdkcore.auth.credentials import BasicCredentials from huaweicloudsdkmoderation.v3.region.moderation_region import ModerationRegion from huaweicloudsdkcore.exceptions import exceptions from huaweicloudsdkmoderation.v3 import * import os if __name__ == "__main__": # 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全； # 本示例以ak和sk保存在环境变量中来实现身份验证为例，运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。 ak = os.getenv("HUAWEICLOUD_SDK_AK") sk = os.getenv("HUAWEICLOUD_SDK_SK") credentials = BasicCredentials(ak, sk) \ client = ModerationClient.new_builder() \ .with_credentials(credentials) \ .with_region(ModerationRegion.value_of("xxx")) \ .build() # 把xxx替换成服务所在的区域，例如北京四：cn-north-4。 try: request = RunQueryVideoModerationJobRequest() request.job_id = "xxx" //此处需要输入您的jobID response = client.run_query_video_moderation_job(request) print(response) except exceptions.ClientRequestException as e: print(e.status_code) print(e.request_id) print(e.error_code) print(e.error_msg) 控制台输出查询视频内容审核作业的结果，查询视频内容审核结果输出到控制台。 {"request_id":"xxxx","job_id":"xxx","status":"succeeded","request_params":{"data":{"url":"xxxx","frame_interval":5},"event_type":"default","image_categories":["porn","terrorism","image_text"],"audio_categories":["porn","ad","moan","abuse"],"callback":"xxx"},"create_time":"2022-07-30T08:57:11.011Z","update_time":"2022-07-30T08:57:14.014Z","result":{"suggestion":"block","image_detail":[{"suggestion":"block","category":"porn","ocr_text":"123","time":0,"detail":[{"confidence":0.676015138626099,"category":"porn","suggestion":"block","label":"pornography"},{"confidence":0.666015138626099,"category":"porn","suggestion":"review","label":"sexy_female"},{"confidence":0.666015138626099,"category":"xxx","suggestion":"block","label":"leader"},{"confidence":0.691423773765564,"category":"xxx","suggestion":"block","face_location":{"top_left_x":12,"top_left_y":13,"bottom_right_x":200,"bottom_right_y":240},"label":"leader"},{"confidence":0.691423773765564,"category":"porn","suggestion":"block","face_location":{"top_left_x":12,"top_left_y":13,"bottom_right_x":100,"bottom_right_y":2000},"label":"leader"},{"confidence":0.891423773765564,"category":"image_text","suggestion":"block","label":"qr_code"},{"confidence":0.891423773765564,"category":"image_text","suggestion":"block","label":"qr_code","qr_content":"xxxxxxxxx","qr_location":{"top_left_x":12,"top_left_y":13,"bottom_right_x":100,"bottom_right_y":2000}},{"confidence":0.891423773765564,"category":"image_text","suggestion":"block","label":"porn","segments":[{"segment":"xxx"},{"segment":"xx"}]}]}],"audio_detail":[{"suggestion":"block","label":"porn","audio_text":"xxxxx","end_time":10,"start_time":0,"detail":[{"confidence":0.999117187582349,"label":"porn","suggestion":"block","segments":[{"segment":"xxx"}]},{"confidence":0.885117187582349,"label":"porn","suggestion":"block"}]}]}} 父主题： 视频审核

IPD自运营/云服务类项目需求管理流程介绍 IPD自运营软件/云服务类项目是面向云服务软件类开发场景的IPD需求管理方法，通过端到端客户价值需求管理、灵活轻便的敏捷规划、强大的跨项目协作能力来对云服务软件进行高质高效的管理，主要包含原始需求、战略举措、特性、用户故事等内容。 图1 IPD自运营软件/云服务类项目 原始需求（RR）只支持分解为用户故事（US），跟战略举措（Epic）和特性（FE）属于同层级关系，但是在原始需求（RR）的“关联项”中支持与战略举措（Epic）、特性（FE）进行关联。 战略举措（Epic）支持分解为特性（FE），而特性（FE）又可以分解为用户故事（US）。 相比战略举措（Epic），特性（FE）更具体、更形象，客户可以感知，具有业务价值。用户故事（US）则是从用户角度对产品功能的详细描述，具有用户价值。 IPD自运营软件/云服务类项目的重要操作如表1 IPD自运营软件/云服务类项目工作项说明所示。 表1 IPD自运营软件/云服务类项目工作项说明 功能 说明 费用说明 原始需求（RR） 原始需求是以客户视角描述的原始问题或者原始诉求。 需升级到专业版或专业版以上套餐，规格详情请参考需求管理服务套餐说明或CodeArts套餐说明。 战略举措（Epic） 产品的愿景目标，通过Epic的定义和实现，使产品团队能够把握产品发展方向，并最终获取相应的商业回报。在具体交付中，Epic通常面向产品投资方或决策层，用来组织和呈现特性细节。 不涉及 特性（FE） 特性是产品包需求或服务支撑“客户问题（PB）”所具备的重大能力。 产品包需求：由产品经理/规划代表规划出来的、完整一致的、成系列的一组正式需求。 原则上特性是产品包的主要卖点（销售亮点）集合，每条特性都是满足客户特定商业价值诉求的端到端解决方案。其中，有一部分特性是可以通过License控制单独销售。 客户问题（PB） ：客户面对的挑战与机会（客户战略与痛点），也就是该产品或服务为客户解决的核心问题。通过解决核心问题为客户带来核心价值。 不涉及 用户故事（US） 对用户或客户有价值的功能点的简单描述，遵循INVEST原则。US间是解耦的，能够独立交付，是敏捷迭代交付基础。 不涉及 父主题： 管理IPD自运营/云服务类型项目需求

ARM：CentOS 7 使用vi编辑器打开“/etc/default/grub”，在GRUB_CM DLI NE_LINUX字段后面添加如下信息： consoleblank=600 console=tty0 console=ttyAMA0,115200 执行以下命令刷新配置。 stty -F /dev/ttyAMA0 speed 115200 grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg systemctl enable serial-getty@ttyAMA0 如果要使用root用户通过串口进行登录，需要修改安全配置文件。确认“/etc/securetty”文件中是否存在ttyAMA0，如果不存在则添加。 父主题： 配置裸金属服务器远程登录

功能应用类实践 表3 FunctionGraph功能应用类最佳实践 最佳实践 说明 使用FunctionGraph函数和 CTS 识别非法IP的登录登出操作 本章节介绍如何结合 云审计 服务CTS，配置获取云服务资源操作信息并对信息进行分析和处理的函数，再通过 消息通知 服务 SMN 推送告警短信和邮件，通知业务人员处理。 使用FunctionGraph函数定时开关华为云E CS 本章节介绍如何配置实现定时开启或关闭华为公有云虚拟机ECS功能的函数。 使用FunctionGraph函数作为后端实现APIG的自定义认证能力 本章节介绍如何快速创建后端服务为FunctionGraph的API，并通过APIG安全认证中的“自定义认证”鉴权方式进行调用。 使用FunctionGraph的Java函数配置Log4j2实现日志打印 本章节介绍如何使用Java函数配置Log4j2，实现日志打印功能。 使用FunctionGraph部署AI绘画Stable Diffusion应用 本章节介绍如何通过FunctionGraph的应用中心，部署AI绘画Stable-Diffusion应用，并提供多种自定义使用AI绘画应用的方法。 使用FunctionGraph部署AI绘画ComfyUI/ComfyUI+FLUX应用 本章节介绍如何通过FunctionGraph的应用中心，部署AI绘画ComfyUI应用和AI绘画ComfyUI+FLUX应用，并提供多种自定义使用AI绘画应用的方法。 使用FunctionGraph部署AI对话ChatGLM3应用 本章节介绍如何通过FunctionGraph的应用中心，部署AI对话ChatGLM3应用，并提供多种自定义使用AI对话应用的方法。 使用FunctionGraph部署DeepSeek-R1蒸馏模型 本章节介绍如何通过容器镜像HTTP函数，协同第三方客户端，快速部署DeepSeek-R1蒸馏模型，实现AI对话。

函数构建类实践 表4 FunctionGraph函数构建类最佳实践 最佳实践 说明 使用已有SpringBoot项目构建HTTP函数 本章节指导使用Springboot开发应用的用户，将业务通过构建HTTP函数的方式部署到FunctionGraph。 使用Next.js项目构建HTTP函数 本章节指导使用Next.js框架开发应用的用户，将业务通过构建HTTP函数的方式部署到FunctionGraph。 使用Go语言程序构建HTTP函数 本章节指导使用Go语言开发应用的用户，将业务通过构建HTTP函数的方式部署到FunctionGraph。 使用FunctionGraph函数对MFA微服务进行Serverless化改造 本章节介绍使用函数对MetaERP业务场景进行微服务Serverless化改造。基于 函数工作流 服务可将低频使用但资源占用大的微服务逻辑，拆分成独立函数，常驻实例缩容到0；剩余微服务逻辑以Spring兼容方式进行函数化，实现函数化后的微服务快速冷启动和弹性，常驻实例减半。 使用FunctionGraph函数访问Redis数据 本章节介绍如何使用FunctionGraph和Redis客户端的能力，实现在函数内访问客户的Redis数据库。

性能优化与安全类实践 表1 FunctionGraph性能优化与安全类实践 最佳实践 说明 FunctionGraph性能优化实践 本章节旨在探讨FunctionGraph性能优化的最新趋实践，从冷启动优化、函数执行优化等方面，全面剖析如何在不同场景下实现最优性能，为您提供实用的指导，帮助您在FunctionGraph上构建更高效、更稳定的应用。 FunctionGraph冷启动优化实践 本章节介绍如何优化函数的冷启动时间，提高在构建无服务器架构时的使用体验。 FunctionGraph安全最佳实践 本章节介绍FunctionGraph使用过程中的安全最佳实践，提供可操作的规范性指导以提升整体安全能力。

数据处理类实践 表2 FunctionGraph数据处理类最佳实践 最佳实践 说明 使用FunctionGraph函数对OBS中的图片进行压缩 本章节介绍如何配置一个图片压缩函数，配合使用“OBS应用事件源”触发器实现对OBS中的图片进行压缩。 使用FunctionGraph函数为OBS中的图片打水印 本章节介绍如何配置一个为图片打水印的函数，配合使用“OBS应用事件源”触发器实现对OBS中的图片打水印。 使用FunctionGraph函数对DIS数据进行格式转换并存储到CloudTable 本章节介绍如何使用函数结合 数据接入服务 （DIS）采集IOT实时数据流，并将采集到的数据进行格式转换，存储到 表格存储服务 （CloudTable Service）中。 使用FunctionGraph函数实现通过API方式上传文件 本章节以NodeJS和Python语言为例，介绍如何配置后端解析函数，结合APIG处理端侧文件上传云服务器。 适用于例如服务运行日志的上报、Web应用图片上传等Web和App应用的场景。 使用FunctionGraph函数对IoTDA中的设备坐标数据进行转换 本章节介绍如何使用函数结合IoTDA服务，将物联网设备上报以及设备状态变动的相关数据，流转至FunctionGraph触发函数运行并进行坐标转换（将WGS84坐标转为GCJ02坐标）。 适用于例如将设备上报的数据处理后存储至如OBS；对上报的数据进行结构化，清洗后存储至数据库；根据设备状态变化进行事件通知等应用场景。 使用FunctionGraph函数对OBS中的文件进行加解密 本章节介绍如何使用函数结合华为云DEW，配合使用“OBS应用事件源”触发器实现对OBS中的文件进行加解密处理。 使用FunctionGraph函数识别LTS中的异常业务日志并存储到OBS 本章节介绍如何结合 云日志服务LTS ，配置提取告警日志功能的函数，识别LTS中的异常日志数据存储至OBS桶，再通过消息通知服务SMN推送告警短信和邮件，通知业务人员处理。 使用FunctionGraph函数对LTS中的日志进行实时过滤 本章节介绍如何结合 云日志 服务LTS，配置提取日志数据并分析和过滤关键信息后转储至LTS的函数。 使用FunctionGraph函数流对OBS中的图片进行旋转 本章节介绍如何使用函数流功能，编排函数自动化处理OBS中的图片进行旋转。 函数流功能目前支持“华北-北京四”、“华东-上海一”、“华东-上海二”、“华南-广州”、“亚太-新加坡”。 使用FunctionGraph函数流对图片进行压缩和打水印 本章节介绍如何使用函数流功能，编排函数自动化对图片进行压缩和打水印处理。 函数流功能目前支持“华北-北京四”、“华东-上海一”、“华东-上海二”、“华南-广州”、“亚太-新加坡”。

添加事件源 添加APIG触发器（每个函数分别创建触发器），通过HTTP请求调用函数。 如图1所示为函数创建APIG专享版触发器，若无可用API实例可单击“创建实例”进入创建页面，并为API实例创建分组。 图1 创建触发器 创建后可以获得一个调用URL，通过这个URL进行函数的调用，如图2所示。 图2 请求路径 父主题： 使用FunctionGraph函数对MFA微服务进行Serverless化改造

请求参数代码定义示例 在FunctionGraph中开发函数，以python2.7语言为例，函数代码需要满足如下条件。 函数有明确的接口定义，如下所示： def handler (event, context) 入口函数名（handler）：入口函数名称，需和函数执行入口处用户自定义的入口函数名称一致。 执行事件（event）： 函数执行界面由用户输入的执行事件参数， 格式为JSON对象。 上下文环境（Context）：Runtime提供的函数执行上下文，其接口定义在SDK接口说明。 执行事件（event）支持三种请求参数定义，格式为： Header中的请求参数：event["headers"]["参数名"] Query中的请求参数：event["queryStringParameters"]["参数名"] 您自定义的用户数据：event["user_data"] 函数代码获取的三种请求参数与API网关自定义认证中的参数关系如下所示： Header中的请求参数：对应自定义认证中参数位置为Header的身份来源，其参数值在您调用使用该前端自定义认证的API时传入 Query中的请求参数：对应自定义认证中参数位置为Query的身份来源，其参数值在您调用使用该前端自定义认证的API时传入 您自定义的用户数据：对应自定义认证中的用户数据，其参数值在您创建自定义认证时输入 函数的返回值不能大于1M，必须满足如下格式： { "statusCode":200, "body": "{\"status\": \"allow\", \"context\": {\"user\": \"abc\"}}" } 其中，body字段的内容为字符串格式，json解码之后为： { "status": "allow/deny", "context": { "user": "abc" } } “status”字段为必选，用于标识认证结果。只支持“allow”或“deny”，“allow”表示认证成功，“deny”表示认证失败。 “context”字段为可选，只支持字符串类型键值对，键值不支持JSON对象或数组。 context中的数据为您自定义的字段，认证通过后作为认证参数映射到API网关后端参数中，其中context中的参数名称与系统参数名称必须完全一致，且区分大小写，context中的参数名称必须以英文字母开头，支持英文大小写字母、数字、下划线和中划线，且长度为1 ~ 32个字符。 Header中的请求参数定义代码示例： # -*- coding:utf-8 -*- import json def handler(event, context): if event["headers"].get("auth")=='abc': resp = { 'statusCode': 200, 'body': json.dumps({ "status":"allow", "context":{ "user":"success" } }) } else: resp = { 'statusCode': 200, 'body': json.dumps({ "status":"deny", }) } return json.dumps(resp) Query中的请求参数定义代码示例： # -*- coding:utf-8 -*- import json def handler(event, context): if event["queryStringParameters"].get("test")=='abc': resp = { 'statusCode': 200, 'body': json.dumps({ "status":"allow", "context":{ "user":"abcd" } }) } else: resp = { 'statusCode': 200, 'body': json.dumps({ "status":"deny", }) } return json.dumps(resp) 用户数据定义代码示例： # -*- coding:utf-8 -*- import json def handler(event, context): if event.get("user_data")=='abc': resp = { 'statusCode': 200, 'body': json.dumps({ "status":"allow", "context":{ "user":"abcd" } }) } else: resp = { 'statusCode': 200, 'body': json.dumps({ "status":"deny", }) } return json.dumps(resp)

示例流程 图1 给用户授权VPCEP权限流程 创建用户组并授权 在 IAM 控制台创建用户组，并授予 VPC终端节点 权限“VPCEndpoint Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择“VPC终端节点”，进入VPCEP主界面，单击右上角“购买终端节点”，尝试购买终端节点，如果可以购买，表示“VPCEndpoint Administrator”已生效。 在“服务列表”中选择除VPC终端节点外（假设当前权限仅包含VPCEndpoint Administrator）的任一服务，若提示权限不足，表示“VPCEndpoint Administrator”已生效。

约束与限制 终端节点属于区域级资源，在购买时需要设置区域和项目。 每个租户支持购买50个终端节点。 购买时需要保证所连接的终端节点服务已经存在，且与终端节点服务位于同一区域。 在相同VPC的相同子网中，连接同一个终端节点服务的基础型终端节点只能创建一个。 在相同VPC内创建关联相同终端节点服务的多个终端节点时，仅支持开启一个终端节点的“创建内网 域名 ”开关，如果想通过内网域名访问多个终端节点，请自行修改DNS配置。 不支持使用边缘子网创建终端节点，如果需要在边缘访问中心的终端节点云服务，可使用与边缘子网同VPC的中心子网创建终端节点。 终端节点按购买时长计费。

购买连接“网关”型终端节点服务的终端节点 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”，进入“购买终端节点”页面。 在“购买终端节点”页面，根据提示配置参数。 图3 购买终端节点（云服务-网关型） 表3 终端节点配置参数 参数 说明 区域 终端节点所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 计费方式 按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。 仅支持按需计费。 服务类别 可选择“云服务”或“按名称查找服务”。 云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。 按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。 选择服务 若“服务类别”选择“云服务”，则会出现该参数。 在列表中，选择“类型”列为“网关”类型的终端节点服务。 终端节点服务实例已由运维人员预先创建完成，您可以直接使用。 说明： 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务。 此处请根据具体的区域选择对应的OBS服务实例： 拉美-墨西哥城一：com.myhuaweicloud.na-mexico-1.obs 拉美-圣保罗一：com.myhuaweicloud.sa-brazil-1.obs 拉美-圣地亚哥：com.myhuaweicloud.la-south-2.obs 其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点，终端节点服务名称请提交工单或联系OBS服务运维人员获取。 服务名称 若“服务类别”选择“按名称查找服务”，则会出现该参数。 输入查看终端节点服务详情中记录的终端节点服务名称，单击“验证”： 若显示“已找到服务”，继续后续操作。 若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。 虚拟私有云 选择终端节点所属的虚拟私有云。 路由表 当创建连接“网关”类型终端节点服务的终端节点时，则会出现该参数。 说明： 该参数仅在开放区域可见。 建议选择所有路由表，否则可能导致网络无法访问。 根据实际需求选择终端节点所属的虚拟私有云的路由表。 添加路由的详细操作请参考《虚拟私有云用户指南》中的“添加自定义路由”。 策略 终端节点策略。 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些主体可以使用该终端节点访问终端节点服务。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 可选参数。 终端节点的标识，包括键和值。可以为终端节点创建20个标签。 标签的命名规则请参考表4。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。 描述 终端节点描述内容。 表4 终端节点标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。

购买连接“接口”型终端节点服务的终端节点 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”，进入“购买终端节点”页面。 在“购买终端节点”页面，根据提示配置参数。 图1 购买终端节点（云服务-接口型） 图2 购买终端节点（按名称查找服务-接口型） 表1 终端节点配置参数 参数 说明 区域 终端节点所在区域。不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 计费方式 按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。仅支持按需计费。 服务类别 可选择“云服务”或“按名称查找服务”。 云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。 按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。 选择服务 若“服务类别”选择“云服务”，则会出现该参数。 终端节点服务实例已由运维人员预先创建完成，您可以直接使用。 服务名称 若“服务类别”选择“按名称查找服务”，则会出现该参数。 在终端节点服务列表的“名称”列，拷贝并输入待访问终端节点服务的名称，单击“验证”： 若显示“已找到服务”，继续后续操作。 若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。 创建内网域名 如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。 关联终端节点服务类型为“接口”时需要在页面设置此选项。 终端节点类型 根据选择关联的终端节点服务的类型展示。 选择关联接口终端节点服务时，默认展示“接口终端节点”。 选择关联网关终端节点服务时，默认展示“网关终端节点”。 实例类型 选择关联接口终端节点服务时，需要配置该参数。 默认选择“专业型”。 专业型终端节点是新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。 网络类型 选择关联接口终端节点服务且开启高级模式时，需要配置该参数。 支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。 双栈：表示同时支持IPv4和IPv6网络类型。 虚拟私有云 选择终端节点所属的虚拟私有云。 子网 当“选择服务”的“类型”为“接口”时，则会出现该参数。 选择终端节点所属的子网。 IPv4地址 当“选择服务”的“类型”为“接口”时，则会出现该参数。 终端节点的IPv4地址。 可选择“自动分配”或“手动分配”。 IPv6地址 实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。 支持自动分配IPv6地址或手动指定IP地址。 访问控制 当“选择服务”的“类型”为“接口”时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 白名单 当“选择服务”的“类型”为“接口”时，打开“访问控制”开关，则会出现该参数。 用于设置允许访问的IP地址或网段，最多支持添加20个记录。 请输入允许访问的IP地址或网段，不支持格式：0.0.0.0和x.x.x.x/0。 策略 终端节点策略。 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些主体可以使用该终端节点访问终端节点服务。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 可选参数。 终端节点的标识，包括键和值。可以为终端节点创建20个标签。 标签的命名规则请参考表2。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。 描述 终端节点描述内容。 表2 终端节点标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。

操作场景 终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。 终端节点与终端节点服务一一对应，访问不同类型终端节点服务的终端节点存在差异： 访问“接口”型终端节点服务的终端节点：是具备私有IP地址的弹性网络接口，作为接口型终端节点服务的通信入口。 访问“网关”型终端节点服务的终端节点：是一个网关，在其上配置路由，用于将流量指向网关型终端节点服务。 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持购买访问“网关”型终端节点服务的终端节点。 其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点，终端节点服务名称请提交工单或联系OBS服务运维人员获取。 您可以根据实际需求，购买连接不同终端节点服务类型的终端节点： 购买连接“接口”型终端节点服务的终端节点 购买连接“网关”型终端节点服务的终端节点

操作步骤 进入终端节点服务页面。 在终端节点服务页签，单击“创建终端节点服务”。 进入“创建终端节点服务”页面。 图1 创建终端节点服务 根据界面提示配置参数。 表1 终端节点服务配置参数 参数 示例 说明 区域 华北-北京四 终端节点服务所在区域。 不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 名称 - 可选参数。 终端节点服务的名称。 长度不大于16，支持大小写字母、数字、下划线、中划线。 如果您不填写该参数，系统生成的终端节点服务的名称为{region}.{service_id}。 如果您填写该参数，系统生成的终端节点服务的名称为{region}.{Name}.{service_id}。 网络类型 IPv4 终端节点服务的网络类型。 支持选择“IPv4”、“IPv6”。 IPv4：表示仅支持IPv4网络类型。 IPv6：表示仅支持IPv6网络类型。 虚拟私有云 - 终端节点服务所属虚拟私有云。 子网 - 终端节点服务所属子网。 当“网络类型”选择“IPv6”时需要配置该参数。 服务类型 接口 终端节点服务的类型，此处仅支持设置为“接口”类型。 连接审批 - 连接审批控制的是终端节点与终端节点服务的连接是否需要审批，审批权由终端节点服务控制。 可选择开启或关闭连接审批。 若选择开启连接审批，则与本终端节点服务连接的终端节点需要进行审批，详细操作请查看连接审批。 端口映射 80 终端节点服务与终端节点建立连接关系，进行通信，协议可选择TCP或UDP。 服务端口：终端节点服务绑定的后端资源，提供服务的端口。 终端端口：终端节点提供给用户，访问终端节点服务的端口。 服务端口和终端端口取值范围1～65535，单次操作最多添加50条端口映射。 说明： 通过“终端端口 → 服务端口”的方式进行访问。 如果您在配置完成后需要通过SSH命令验证连通性，根据SSH协议，此处需要将服务端口设置为22。 后端资源类型 弹性负载均衡 实际提供服务的后端资源。 可创建为终端节点服务的后端资源包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。裸金属服务器类型即将废弃，请优先使用弹性负载均衡类型。 此处选择“弹性负载均衡”。 说明： 终端节点服务配置的后端资源所在安全组，需要添加源地址为198.19.128.0/17的白名单入方向规则，详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198.19.128.0/17。 选择负载均衡 - “后端资源类型”选择为“弹性负载均衡”时，会出现该参数，在下拉列表中选择需要提供服务的负载均衡。 说明： 弹性负载均衡作为终端节点服务的后端资源后，不支持获取真实访问客户端的地址。 企业项目 default 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 example_key1 example_value1 请您按需为终端节点服务绑定标签，标签可用来分类和标识资源。 终端节点服务创建完成后支持修改该参数。 描述 - 终端节点服务描述内容。 表2 终端节点服务标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 单击“立即创建”。 返回终端节点服务列表可查看创建的终端节点服务。 单击终端节点服务的“名称”，即可查看终端节点服务的详细信息。

操作步骤 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”。 进入“购买终端节点”页面。 根据界面提示配置参数。 表1 终端节点配置参数 参数 示例 说明 区域 华北-北京四 终端节点所在区域，与终端节点服务所在区域保持一致。 计费方式 按需计费 按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。 仅支持按需计费。 服务类别 按名称查找服务 可选择“云服务”或“按名称查找服务”。 云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。 按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。 此处选择“按名称查找服务”。 服务名称 - 若“服务类别”选择“按名称查找服务”，则会出现该参数。 输入查看终端节点服务详情中记录的终端节点服务名称，单击“验证”： 若显示“已找到服务”，继续后续操作。 若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。 创建内网域名 - 如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。 关联终端节点服务类型为“接口”时需要在页面设置此选项。 终端节点类型 接口 根据选择关联的终端节点服务的类型展示。 选择关联接口终端节点服务时，默认展示“接口终端节点”。 选择关联网关终端节点服务时，默认展示“网关终端节点”。 实例类型 专业型 选择关联接口终端节点服务时，需要配置该参数。 默认选择“专业型”。 专业型终端节点是新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。 网络类型 IPv4 选择关联接口终端节点服务且开启高级模式时，需要配置该参数。 支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。 双栈：表示同时支持IPv4和IPv6网络类型。 虚拟私有云 - 选择终端节点所属的虚拟私有云。 子网 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 选择终端节点所属的子网。 IPv4地址 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 终端节点的IPv4地址。 可选择“自动分配”或“手动分配”。 IPv6地址 - 实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。 支持自动分配IPv6地址或手动指定IP地址。 访问控制 开启 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 白名单 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问的IP地址或网段，最多支持添加20个记录。 策略 - 终端节点策略。 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些主体可以使用该终端节点访问终端节点服务。 企业项目 default 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 example_key1 example_value1 您按需为终端节点绑定标签，标签可用来分类和标识资源。 终端节点购买完成后支持修改该参数。 描述 - 终端节点描述内容。 表2 终端节点标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。 连接管理。 如果终端节点状态为“已接受”，表示终端节点已成功连接至终端节点服务；如果终端节点状态为“待接受”，表示要连接的终端节点服务开启了“连接审批”功能，需要先进行审批，操作如下： 单击对应的终端节点服务名称，进入终端节点服务详情页面。 在终端节点服务详情页面，单击“连接管理” 如果同意终端节点的连接，在连接管理页面的“操作”栏下，单击“接受”。 如果不同意终端节点的连接，在连接管理页面的“操作”栏下，单击“拒绝”。 再返回终端节点列表查看终端节点状态变为“已接受”，表示终端节点已成功连接至终端节点服务。 单击终端节点ID，即可查看终端节点的详细信息。 终端节点创建成功后，会生成一个“节点IP”（就是私有IP）和“内网域名”（如果在创建终端节点时您勾选了“创建内网域名”）。 您可以使用节点IP或内网域名访问终端节点服务，进行跨VPC资源通信。

操作步骤 进入终端节点服务页面。 在终端节点服务页签，单击“创建终端节点服务”。 进入“创建终端节点服务”页面。 图1 创建终端节点服务 根据界面提示配置参数。 表1 终端节点服务配置参数 参数 示例 说明 区域 华北-北京四 终端节点服务所在区域。 不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 名称 - 可选参数。 终端节点服务的名称。 长度不大于16，支持大小写字母、数字、下划线、中划线。 如果您不填写该参数，系统生成的终端节点服务的名称为{region}.{service_id}。 如果您填写该参数，系统生成的终端节点服务的名称为{region}.{Name}.{service_id}。 网络类型 IPv4 终端节点服务的网络类型。 支持选择“IPv4”、“IPv6”。 IPv4：表示仅支持IPv4网络类型。 IPv6：表示仅支持IPv6网络类型。 虚拟私有云 - 终端节点服务所属虚拟私有云。 子网 - 终端节点服务所属子网。 当“网络类型”选择“IPv6”时需要配置该参数。 服务类型 接口 终端节点服务的类型，此处仅支持设置为“接口”类型。 连接审批 - 连接审批控制的是终端节点与终端节点服务的连接是否需要审批，审批权由终端节点服务控制。 可选择开启或关闭连接审批。 若选择开启连接审批，则与本终端节点服务连接的终端节点需要进行审批，详细操作请查看连接审批。 端口映射 80 终端节点服务与终端节点建立连接关系，进行通信，协议可选择TCP或UDP。 服务端口：终端节点服务绑定的后端资源，提供服务的端口。 终端端口：终端节点提供给用户，访问终端节点服务的端口。 服务端口和终端端口取值范围1～65535，单次操作最多添加50条端口映射。 说明： 通过“终端端口 → 服务端口”的方式进行访问。 如果您在配置完成后需要通过SSH命令验证连通性，根据SSH协议，此处需要将服务端口设置为22。 后端资源类型 弹性负载均衡 实际提供服务的后端资源。 可创建为终端节点服务的后端资源包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。裸金属服务器类型即将废弃，请优先使用弹性负载均衡类型。 此处选择“弹性负载均衡”。 说明： 终端节点服务配置的后端资源所在安全组，需要添加源地址为198.19.128.0/17的白名单入方向规则，详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198.19.128.0/17。 选择负载均衡 - “后端资源类型”选择为“弹性负载均衡”时，会出现该参数，在下拉列表中选择需要提供服务的负载均衡。 说明： 弹性负载均衡作为终端节点服务的后端资源后，不支持获取真实访问客户端的地址。 企业项目 default 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 example_key1 example_value1 请您按需为终端节点服务绑定标签，标签可用来分类和标识资源。 终端节点服务创建完成后支持修改该参数。 描述 - 终端节点服务描述内容。 表2 终端节点服务标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 单击“立即创建”。 返回终端节点服务列表可查看创建的终端节点服务。 单击终端节点服务的“名称”，即可查看终端节点服务的详细信息。

操作步骤 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”。 进入“购买终端节点”页面。 根据界面提示配置参数。 表1 终端节点配置参数 参数 示例 说明 区域 华北-北京四 终端节点所在区域，与终端节点服务所在区域保持一致。 计费方式 按需计费 按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。 仅支持按需计费。 服务类别 按名称查找服务 可选择“云服务”或“按名称查找服务”。 云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。 按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。 此处选择“按名称查找服务”。 服务名称 - 若“服务类别”选择“按名称查找服务”，则会出现该参数。 输入查看终端节点服务详情中记录的终端节点服务名称，单击“验证”： 若显示“已找到服务”，继续后续操作。 若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。 创建内网域名 - 如果您想要以域名的方式访问终端节点，则选择“创建内网域名”，终端节点创建完成后，即可通过内网域名直接访问终端节点。 关联终端节点服务类型为“接口”时需要在页面设置此选项。 终端节点类型 接口 根据选择关联的终端节点服务的类型展示。 选择关联接口终端节点服务时，默认展示“接口终端节点”。 选择关联网关终端节点服务时，默认展示“网关终端节点”。 实例类型 专业型 选择关联接口终端节点服务时，需要配置该参数。 默认选择“专业型”。 专业型终端节点是新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。 网络类型 IPv4 选择关联接口终端节点服务且开启高级模式时，需要配置该参数。 支持选择“IPv4”、“双栈”。 IPv4：表示仅支持IPv4网络类型。 双栈：表示同时支持IPv4和IPv6网络类型。 虚拟私有云 - 选择终端节点所属的虚拟私有云。 子网 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 选择终端节点所属的子网。 IPv4地址 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 终端节点的IPv4地址。 可选择“自动分配”或“手动分配”。 IPv6地址 - 实例类型选择“专业型”，同时网络类型选择“双栈”，需要配置该参数。 支持自动分配IPv6地址或手动指定IP地址。 访问控制 开启 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问终端节点的IP地址或网段。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 白名单 - 当创建连接“接口”类型终端节点服务的终端节点时，则会出现该参数。 用于设置允许访问的IP地址或网段，最多支持添加20个记录。 策略 - 终端节点策略。 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些主体可以使用该终端节点访问终端节点服务。 企业项目 default 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 example_key1 example_value1 您按需为终端节点绑定标签，标签可用来分类和标识资源。 终端节点购买完成后支持修改该参数。 描述 - 终端节点描述内容。 表2 终端节点标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。 连接管理。 如果终端节点状态为“已接受”，表示终端节点已成功连接至终端节点服务；如果终端节点状态为“待接受”，表示要连接的终端节点服务开启了“连接审批”功能，需要先进行审批，操作如下： 单击对应的终端节点服务名称，进入终端节点服务详情页面。 在终端节点服务详情页面，单击“连接管理” 如果同意终端节点的连接，在连接管理页面的“操作”栏下，单击“接受”。 如果不同意终端节点的连接，在连接管理页面的“操作”栏下，单击“拒绝”。 再返回终端节点列表查看终端节点状态变为“已接受”，表示终端节点已成功连接至终端节点服务。 单击终端节点ID，即可查看终端节点的详细信息。 终端节点创建成功后，会生成一个“节点IP”（就是私有IP）和“内网域名”（如果在创建终端节点时您勾选了“创建内网域名”）。 您可以使用节点IP或内网域名访问终端节点服务，进行跨VPC资源通信。

EDS最佳实践汇总 本文汇总了基于 交换数据空间 服务（EDS，Exchange Data Space）常见应用场景的操作实践，为每个实践提供详细的方案描述和操作指导，帮助用户轻松使用EDS业务。 表1 EDS最佳实践一览表 最佳实践 说明 用户建立EDS与第三方内网环境的数据库/FTP服务器的连接 很多企业会把关键数据源建设在内网，例如数据库、文件服务器等。由于EDS运行在云上，所以需要创建EDS与第三方内网数据源的连接，以便更加安全、可靠的交换和管理数据资源。 健康医疗数据通过EDS共享和安全管控实践 本实践以xx医疗集团和某慢病院交换“风湿病患者医疗数据”为例，指导用户在医疗场景中如何安全的进行数据交换。 使用DMAP数小二实现业务架构流程设计 DMAP数小二作为企业数字化转型的有力工具，帮助客户管理企业架构资产，运营企业数字化资产。本案例通过介绍业务架构模块中的流程功能，指导读者如何在DMAP数小二中创建流程。

后续操作（可选） 已部署的实例，支持查看创建、删除等操作记录。在“操作记录”页面，左侧操作状态栏会展示已有操作记录的状态，操作状态类型包括：初始化、进行中、成功和失败。 登录 区块链 服务管理控制台，单击左侧导航栏中的“实例管理”，选择华为云区块链引擎页签。 单击“操作记录”，查看各个资源的操作记录。 您可以按资源名称搜索操作记录，还可以在资源所在行进行“操作详情”及“删除”操作。 图2 华为云区块链引擎操作记录 系统将保留最近三天的操作记录。

部署Hyperledger Besu实例 完成环境准备工作后，可按照如下步骤购买并部署Hyperledger Besu实例。 进入购买华为云区块链引擎实例页面。 已部署的实例，单击左侧导航栏中的“实例管理”，单击右侧的“操作记录”，查看操作记录并在实例右侧进行“操作详情”及“删除”操作。 根据界面提示，配置区块链基本信息，参数如表1所示。 图1 云端管理页面 表1 基本信息配置 参数 描述 示例 管理模式 选择云端管理：使用华为云资源管理区块链数据。 云端管理 实例类型 区块链实例的类型。有两种实例类型，华为云区块链引擎和Hyperledger Besu。 Hyperledger Besu 计费模式 华为云区块链引擎的收费模式，支持包年/包月。 包年/包月 区域 区块链基础设施所在的区域，建议选择与业务应用系统相同的地域。 使用默认区域 区块链实例名称 支持英文字符、数字及中划线，不能以中划线开头，长度为4-24个字符。目前区块链实例名称不支持修改，只能删除重新创建。 bcs-hw 版本类型 版本的类型，提供专业版和企业版供您选择。 专业版 节点配置 支持增加节点成员数。 支持最大成员节点数10个。 - 高级设置 共识策略：区块链网络中节点之间达成共识需要遵从的规则。默认为IBFT2.0策略。 安全机制：保证数据安全的加密算法，默认为ECDSA。 - 购买时长 支持自定义购买实例的使用时间，最短1个月。 您可根据需要选择勾选自动续费，按月购买的自动续费周期为1个月，按年购买的自动续费周期为1年。 1个月 单击“立即创建”。 确认配置信息无误后，勾选协议和免责声明，并单击“提交”。 进入支付页面，确认订单费用无误后，单击“确认付款”，订单支付成功后，即可返回区块链服务控制台查看正在创建的实例。 实例创建大概需要18-25分钟，请耐心等待。实例创建成功后，查看实例状态变为“正常”后，表示华为云区块链引擎实例部署完成。

安装baas-restapi插件 登录区块链服务管理控制台。 在页面左侧选择“插件管理”。 在“插件仓库”页签下，在baas-restapi插件的卡片上，单击“安装”。 根据界面提示配置参数，具体如表2所示。 表2 配置参数 参数 说明 示例 插件 插件名称。 baas-restapi 版本 插件版本号。 3.0.45 实例 请选择区块链实例。 bcs-6zbgus 开启分布式身份接口 支持分布式身份和可验证凭证的生成、申请、签发等管理能力。 您可根据实际需求选择是否开启分布式身份接口。 - 开启可信数据交换接口 支持数据的发布、授权、分享、解密等能力。 您可根据实际需求选择是否开启可信数据交换接口。 开启分布式身份接口才会显示此参数。 - 开启数字水印接口 在发布数据集、共享数据集时可以嵌入发布者的信息，在提取明文数据时可以嵌入使用者的信息。可支持嵌入明水印和暗水印，提取暗水印。目前水印服务只支持10M以内的.xlsx格式文件。 开启分布式身份接口才会显示此参数。 数字水印功能只支持“华北-北京四”区域。 - 链码安装通道 选择链码安装通道。 开启分布式身份接口才会显示此参数。 channel 单击“提交”。 在安装插件的过程，请勿对实例进行其他操作，以免影响实例的正常运行。

插件实例 登录区块链服务管理控制台。 在页面左侧选择“插件管理”。 单击“插件实例”页签，可查看插件实例卡片信息。 您也可以根据实际需求，在插件实例卡片中执行以下操作： baas-restapi插件实例 单击插件实例名称，查看插件的详细信息。 在详细信息中，单击“实例数（正常/全部）”后面的“伸缩”，可伸缩实例数，实例数量范围为1~5。 在详细信息中，单击“编辑”，可打开和关闭分布式身份接口，可信数据交换接口和数字水印接口（只支持“华北-北京四”区域）保存后会重启实例，业务将有短时间的中断，请稍后刷新查看。 单击插件实例卡片上的“升级”，可升级插件。 单击插件实例卡片上的“卸载”，可卸载插件。

约束与限制 BCS 实例需要独占CCE集群，部署BCS实例前请确保CCE集群未被使用。 首次使用BCS服务时，请先登录CCE控制台确认已同意授权。更多建议请参考创建CCE集群的准备工作。 使用Hyperledger Fabric增强版的区块链实例之前，支持提前创建CCE集群，然后在部署区块链实例时可以选择已创建的CCE集群。或者在部署区块链实例时，选择自定义创建新的CCE集群，或者选择快速创建使用系统默认规格。 基于CCE集群部署区块链实例时，为了保障实例正常运行，建议您对集群进行安全加固，比如：禁止root账号远程登录、关闭安全组22端口、删除嗅探/开发/调试/编译工具、设置系统会话超时时间（不允许为不超时）、限制容器访问openstack的管理IP地址169.254.169.254等关键场景（限制访问169.254.169.254地址后，可能导致 AOM 服务无法检测到集群是否安装ICAgent，但不影响监控数据的采集和上报）。更多其他安全加固建议请参考节点安全配置。 若您选择基于新建集群部署实例，BCS服务将自动为您限制容器访问openstack的管理IP地址169.254.169.254，并删除集群内虚机的安全组22端口。若您基于已有集群部署服务，为避免对您已有业务产生影响，BCS服务将不会进行安全加固。但建议您参考节点安全配置，根据您的实际需求进行安全加固。 BCS实例创建完成后，禁止删除CCE集群、CCE集群上其他资源和存储介质。

后续操作（可选） 已部署的实例，支持查看创建实例、删除实例、升级实例、添加组织、扩容节点、创建通道、节点加入通道等操作记录。左侧操作状态栏会展示已有操作记录的状态，操作状态类型包括：进行中、升级中、删除中、成功和失败（截图仅供参考，请以实际环境为准）。 删除已创建的实例时，须先删除BCS实例再删除对应的CCE集群。 图2 操作记录 系统将保留最近三天的操作记录。 登录区块链服务管理控制台，单击左侧导航栏中的“实例管理”。 单击“操作记录”，查看各个资源的操作记录。 您可以按资源名称关键词搜索操作记录，还可以在资源所在行进行“操作详情”及“删除”操作。 部署BCS的集群节点支持增加反亲和标签，在您需要将应用部署到区块链集群中时作区分隔离，以保证系统正常工作。 登录CCE控制台。 在“集群管理”页面，单击集群名称进入集群信息页面。 选择“节点管理”，在“节点”页签，勾选节点，单击“标签与污点管理”。 在弹出的窗口中，在“批量操作”下方单击“新增批量操作”，然后选择“添加/更新”。填写需要增加标签的键为“nodeScope”，值为“userApplication”。 单击“确定”。 标签添加成功后，再次单击“标签与污点管理”，在“节点数据”下方单击“查看”即可显示已经添加的标签。

部署华为云区块链引擎实例 完成环境准备工作后，可按照如下步骤购买并部署华为云区块链引擎实例。 进入购买华为云区块链引擎实例页面。 已部署的实例，单击左侧导航栏中的“实例管理”，单击右侧的“操作记录”，查看操作记录并在实例右侧进行“操作详情”及“删除”操作。 根据界面提示，配置区块链基本信息，参数如表1所示。 图1 云端管理页面 表1 基本信息配置 参数 描述 示例 管理模式 选择云端管理：使用华为云资源管理区块链数据。 云端管理 计费模式 华为云区块链引擎的收费模式，支持包年/包月。 包年/包月 区域 区块链基础设施所在的区域，建议选择与业务应用系统相同的地域。 使用默认区域 区块链实例名称 支持英文字符、数字及中划线，不能以中划线开头，长度为4-24个字符。目前区块链实例名称不支持修改，只能删除重新创建。 bcs-hw 版本类型 提供专业版、企业版和铂金版供您选择。 专业版 组织配置 支持增加组织成员数。 专业版支持最大成员组织数2个，企业版支持最大成员组织数10个，铂金版支持最大成员组织数100个。 - 高级设置 共识策略：区块链网络中节点之间达成共识需要遵从的规则。默认为Raft(CFT)策略。 安全机制：保证数据安全的加密算法，默认为ECDSA；支持国密算法。 - 购买时长 支持自定义购买实例的使用时间，最短1个月。 您可根据需要选择勾选自动续费，按月购买的自动续费周期为1个月，按年购买的自动续费周期为1年。 1个月 单击“立即创建”。 确认配置信息无误后，勾选协议和免责声明，并单击“提交”。 进入支付页面，确认订单费用无误后，单击“确认付款”，订单支付成功后，即可返回区块链服务控制台查看正在创建的实例。 实例创建大概需要18-25分钟，请耐心等待。实例创建成功后，查看实例状态变为“正常”后，表示华为云区块链引擎实例部署完成。

后续操作（可选） 已部署的实例，支持查看创建、删除等操作记录。在“操作记录”页面，左侧操作状态栏会展示已有操作记录的状态，操作状态类型包括：初始化、进行中、成功和失败。 登录区块链服务管理控制台，单击左侧导航栏中的“实例管理”，选择华为云区块链引擎页签。 单击“操作记录”，查看各个资源的操作记录。 您可以按资源名称搜索操作记录，还可以在资源所在行进行“操作详情”及“删除”操作。 图2 华为云区块链引擎操作记录 系统将保留最近三天的操作记录。

云审计服务支持的BCS操作列表 区块链服务（Blockchain Service，以下简称BCS）是面向企业及开发者的高性能、高可用、高安全区块链技术平台服务，可以帮助客户在华为云上快速、低成本的创建、部署和管理区块链应用及商业智能合约服务。 通过云审计服务，您可以记录与BCS实例相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计服务支持的BCS操作列表 操作名称 资源类型 事件名称 更新区块链服务 Blockchain updateBlockchain 删除区块链 Blockchain deleteBlockchain 获取区块链SDK配置 Blockchain getBlockchainSdkConfig 修改agent密码 Blockchain modifyAgentPassword 获取区块链证书 Blockchain getBlockchainCert 绑定EIP Blockchain bindEip 创建区块链通道 Channel createChannel 扩缩容Peer节点 Blockchain scalePeers 增加peer节点到通道 Channel addPeertoChannel 订购区块链服务 Blockchain orderBlockchainService 邀请成员加入 MemberList inviteToMemberList 删除成员信息 MemberInfo deleteMemberInfo 删除一个消息通知 Notification deleteOneNotification 更新云服务状态（包括退订、冻结、解冻等） Blockchain UpdateServiceStatus 父主题： 云审计服务支持的关键操作