华为云用户手册

应用运维（运维中心） 痛点 业务软件快速迭代，业务上线速度和现网稳定性之间存在冲突。 运维工具林立，工具本身能力参差不齐，运维组织、人员能力及知识体系需要快速发展。 业务复杂性高，系统可用性依赖于全栈可用，如何利用好数据变被动为主动。 优势 与AppStage开发中心配合使用，用户可以通过应用平台基于项目维度提供从需求、设计、开发、测试、发布、变更、部署、监控、演练全场景全生命周期管理。 应用平台运维中心是提供一站式、全流程、安全可信的业务运维平台。支持业务全链路压测演练及容器部署演练，实现流程IT化和可控可回溯运维安全管控能力。 用户可以通过上传软件包将应用部署在应用平台，完成对应用的自动化部署、智能化运维、场景化演练。

监控指标 如下监控指标需要在实例节点查看，具体方法请参见查看监控指标。 表1 GeminiDB Mongo支持的监控指标 指标ID 指标名称 指标含义 取值范围 单位 进制 测量对象 监控周期（原始指标） nosql001_cpu_usage CPU利用率 该指标为从系统层面采集的CPU使用率。 0~100 % 不涉及 GeminiDB Mongo实例的节点 1分钟 nosql002_mem_usage 内存利用率 该指标为从系统层面采集的内存使用率。 0~100 % 不涉及 GeminiDB Mongo实例的节点 1分钟 nosql003_bytes_out 网络输出吞吐量 统计平均每秒从测量对象的所有网络适配器输出的流量。 ≥ 0 bytes/s 1024(IEC) GeminiDB Mongo实例的节点 1分钟 nosql004_bytes_in 网络输入吞吐量 统计平均每秒从测量对象的所有网络适配器输入的流量。 ≥ 0 bytes/s 1024(IEC) GeminiDB Mongo实例的节点 1分钟 nosql005_disk_usage 存储容量使用率 该指标为存储容量使用率。 0~100 % 不涉及 GeminiDB Mongo实例 1分钟 nosql006_disk_total_size 存储容量总容量 该指标为实例的存储容量总容量。 ≥ 0 GB 不涉及 GeminiDB Mongo实例 1分钟 nosql007_disk_used_size 存储容量使用量 该指标为实例的存储容量使用量。 ≥ 0 GB 不涉及 GeminiDB Mongo实例 1分钟 mongodb001_command_ps command执行频率 该指标用于统计平均每秒command语句在节点上执行次数。 ≥ 0 Count/s 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb002_delete_ps delete语句执行频率 该指标用于统计平均每秒delete语句在节点上执行次数。 ≥ 0 Count/s 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb003_insert_ps insert语句执行频率 该指标用于统计平均每秒insert语句在节点上执行次数。 ≥ 0 Count/s 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb004_query_ps query语句执行频率 该指标用于统计平均每秒query语句在节点上执行次数。 ≥ 0 Count/s 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb005_update_ps update语句执行频率 该指标用于统计平均每秒update语句执行次数。 ≥ 0 Count/s 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb006_getmore_ps getmore语句执行频率 该指标用于统计平均每秒getmore语句在节点上执行次数。 ≥ 0 Count/s 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb007_connections 当前活动连接数 该指标用于统计试图连接到实例节点的连接数。 ≥ 0 Count 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb007_connections_usage 当前活动连接数百分比 该指标用于统计试图连接到实例节点的连接数占可用连接数百分比。 0~100 % 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb008_mem_resident 驻留内存 该指标用于统计当前驻留内存的大小。 ≥ 0 MB 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb009_mem_virtual 虚拟内存 该指标用于统计当前虚拟内存的大小。 ≥ 0 MB 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb010_regular_asserts_ps 常规断言频率 该指标用于统计常规断言频率。 ≥ 0 Count/s 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb011_warning_asserts_ps 警告频率 该指标用于统计警告频率。 ≥ 0 Count/s 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb012_msg_asserts_ps 消息断言频率 该指标用于统计消息断言频率。 ≥ 0 Count/s 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb013_user_asserts_ps 用户断言频率 该指标用于统计用户断言频率。 ≥ 0 Count/s 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb014_queues_total 等待锁的操作数 该指标用于统计当前等待锁的操作数。 ≥ 0 Count 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb015_queues_readers 等待读锁的操作数 该指标用于统计当前等待读锁的操作数。 ≥ 0 Count 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb016_queues_writers 等待写锁的操作数 该指标用于统计当前等待写锁的操作数。 ≥ 0 Count 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb017_page_faults 缺页错误数 该指标用于统计当前节点上的缺页错误数。 ≥ 0 Count 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb018_porfling_num 慢查询数 该指标用于统计当前节点上的慢查询数。 ≥ 0 Count 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb019_cursors_open 当前维护游标数 该指标用于统计当前节点上的维护游标数。 ≥ 0 Count 不涉及 GeminiDB Mongo实例的节点 1分钟 mongodb020_cursors_timeout 服务超时游标数 该指标用于统计当前节点上的服务超时游标数。 ≥ 0 Count 不涉及 GeminiDB Mongo实例的节点 1分钟

选项概述 KooCLI选项是指可以直接在调用API的命令中添加的系统参数，KooCLI支持的选项及其功能如下表所示。其中除“help”，“debug”，“dryrun”，“cli-output”，“cli-query”，“cli-output-num”，“cli-jsonInput”，“cli-endpoint”之外，其余选项支持被设置到配置项中。执行命令时，命令中的参数值优先于配置项中该参数值。 表1 KooCLI 选项列表 命令选项 说明 使用示例 help 选项 打印帮助信息 hcloud RDS ListCollations --cli-region="cn-north-1" --help debug 选项 打印命令调用过程中的调试信息。如API调用过程中的执行步骤，完整的请求URL等。 hcloud VPC ShowVpc/v3 --cli-region="cn-north-4" --project_id="0dd8cb****************19b5a84546" --vpc_id="0bbe****-****-****-****-****235be6e7" --debug dryrun 选项 检查命令正确性。执行校验后打印请求报文，跳过实际运行，不调用目标API。 hcloud RDS CreateConfiguration --cli-region="cn-north-4" --project_id="4ff018c******************df31948" --datastore.type="MySQL" --datastore.version="5.7" --values.max_connections="10" --name="test-001" --description="test create configuration" --dryrun skeleton 选项 生成JSON格式API入参骨架，便于使用--cli-jsonInput的方式传入API参数 hcloud RDS CreateConfiguration --cli-region="cn-north-4" --skeleton cli-region 选项 区域，表示在指定的区域中管理云服务资源。 hcloud EVS DeleteVolume --cli-region="cn-north-4" --volume_id="aed9****-****-****-****-****0e3219cf" --project_id="0dd8cb****************19b5a84546" cli-access-key，cli-secret-key，cli-security-token 选项 cli-access-key：访问密钥ID（Access Key ID，简称AK），此参数必须和SK同时使用。 cli-secret-key：秘密访问密钥（Secret Access Key，简称SK），此参数必须和AK同时使用。 cli-security-token：临时安全凭证。在使用临时AK/SK认证身份时，需同时使用此参数。 可用于以无配置方式AKSK调用云服务API。 以无配置方式AKSK调用云服务API： 使用访问密钥（永久AK/SK）： hcloud RDS ListApiVersion --cli-region="cn-north-4" --cli-access-key=******** --cli-secret-key=******** 使用临时安全凭证（临时AK/SK和SecurityToken）： hcloud RDS ListApiVersion --cli-region="cn-north-4" --cli-access-key=******** --cli-secret-key=******** --cli-security-token=******** cli-domain-id 选项 IAM 用户所属账号ID。以AKSK认证模式调用全局服务的API时需要。一般情况下，调用全局服务的API时，KooCLI会根据用户的认证信息自动获取此参数的值。 hcloud CDN ListDomains --cli-region="cn-north-1" --cli-domain-id="08e09a6e******************1bb800" cli-profile 选项 KooCLI配置项名称，配置项用于存储一组调用云服务API时所需的公共信息，例如AK/SK，区域，项目ID等。 hcloud EVS ListSnapshots --cli-profile=test cli-mode 选项 指定配置项的认证模式，取值为： AKSK ecsAgency SSO 指定cli-mode为AKSK模式： hcloud CCE ListNodes --cluster_id="f288****-****-****-****-****ac101534" --project_id="0dd8cb****************19b5a84546" --cli-profile=test --cli-mode=AKSK 指定cli-mode为ecsAgency模式： hcloud CCE ListNodes --cluster_id="f288****-****-****-****-****ac101534" --project_id="0dd8cb****************19b5a84546" --cli-profile=test --cli-mode=ecsAgency cli-output，cli-query，cli-output-num 选项 用于指定结果的输出格式。 cli-output 响应数据的输出格式，取值可以为如下其一： json table tsv cli-query 筛选响应数据的JMESPath路径 cli-output-num table输出时，是否打印行号。取值为：true或者false 当cli-output的取值为json时： 调用云服务API： hcloud CCE ListClusters --cli-region="cn-north-4" --type="VirtualMachine" --project_id="0dd8cb****************19b5a84546" --cli-query="items[0]" 调用CLI系统命令： hcloud configure list --cli-output=json --cli-query="profiles[].{Name:name,Mode:mode,Ak:accessKeyId,SK:secretAccessKey}" 当cli-output的取值为table时： hcloud configure list --cli-output=table --cli-query="profiles[].{Name:name,Mode:mode,Ak:accessKeyId,SK:secretAccessKey}" 当cli-output的取值为tsv时： hcloud configure list --cli-output=tsv --cli-query="profiles[].{Name:name,Mode:mode,Ak:accessKeyId,SK:secretAccessKey}" cli-jsonInput 选项 指定JSON文件的方式传递API参数。当云服务API的参数过多时，可将参数定义在一个JSON文件中，KooCLI会解析该文件中的参数内容。 hcloud E CS CreateServers --cli-region="cn-north-4" --cli-read-timeout=60 --cli-jsonInput=C:\cli\Ecs_CreateServers.json cli-connect-timeout，cli-read-timeout 选项 请求超时时间。 cli-connect-timeout：请求连接超时时间(秒)。默认值5秒，参数最小取值为1秒； cli-read-timeout：I/O超时时间(秒)。默认值10秒，参数最小取值为1秒； hcloud ECS DeleteServerPassword --cli-region="cn-north-4" --project_id="2cc60f5****************efa5019ef" --server_id="e6b99563-****-****-****-1820d4fd2a67" --cli-connect-timeout=10 --cli-read-timeout=15 cli-retry-count 选项 请求连接重试次数。即：若请求连接超时，会自动重试。默认取值为0次，取值范围为0~5次。 hcloud RDS ListInstances --cli-region="cn-north-4" --Content-Type="application/json" --project_id="2cc60****************caefa5019ef" --cli-retry-count=3 cli-skip-secure-verify 选项 跳过https请求证书验证(不建议)。取值为true或false，默认为false。因跳过证书验证时存在安全风险，故当其取值为true时，KooCLI会向用户交互确认。 hcloud ECS NovaListServers --cli-region="cn-north-4" --project_id="2cc6****************6caefa5019ef" --cli-skip-secure-verify=true cli-endpoint 选项 自定义请求 域名 。 默认会请求对应区域的目标云服务，您也可以针对该云服务指定Endpoint。 hcloud IoTDA UpdateDevice --cli-region="cn-north-4" --description="test update device" --device_id="testz*********************0802" --cli-endpoint="iot-mqtts.cn-north-4.myhuaweicloud.com" cli-waiter 选项 结果轮询，参数应为JSON格式且使用双引号包裹。 hcloud ECS NovaShowServer --cli-region="cn-north-4" --server_id="e6b99563-xxxx-xxxx-xxxx-1820d4fd2a6" --cli-waiter="{\"expr\":\"server.status\",\"to\":\"ACTIVE\",\"timeout\":300}" cli-auth-type 选项 指定AKSK的签名方式，仅在需指定特殊签名算法时使用。 hcloud IoTDA UpdateDevice --cli-region="cn-north-4" --description="test update device" --device_id="testz*********************0802" --cli-endpoint="iot-mqtts.cn-north-4.myhuaweicloud.com" --cli-auth-type=derivedSign 父主题： 选项说明

指定签名算法 cli-auth-type用于指定AKSK的签名方式，在需指定特殊签名算法时添加此参数。目前参数支持的值为“derivedSign”，在使用aksk方式调用iotda服务时使用。 hcloud IoTDA UpdateDevice --cli-region="cn-north-4" --description="test update device" --device_id="testz*********************0802" --cli-endpoint="iot-mqtts.cn-north-4.myhuaweicloud.com" --cli-auth-type=derivedSign { "app_id" : "103b************************6202", "app_name" : "DefaultApp_********", "device_id" : "testz*********************0802", "node_id" : "testz*********************0802", "gateway_id" : "testz*********************0802", "device_name" : "test********************************************0802", "node_type" : "CATEWAY", "description" : "test update device", "fw_version" : null, "sw_version" : null, "device_sdk_version" : null, "auth_info" : { "auth_type" : "CERTIFICATES" "secret" : null, "fingerprint" : "e30db21************************b1772929c", "secure_access" : true, "timeout" : 0 } "product_id" : "50c1************************588e", "product_name" : "50c1************************588e", "status" : "INACTIVE", "create time" : "20220801T085024z", "tags" : [], "extension_info" : { "shal_fingerprint" : "82cd23e2************************e089d59d", "sha256_fingerprint" : "396ldb************************************************4a5f88ccb7" } } 父主题： 选项说明

使用限制 单账号跟踪的事件可以通过 云审计 控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到 对象存储服务 （OBS）或 云日志 服务（LTS），才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。 CTS新版事件列表不显示数据类审计事件，您需要在旧版事件列表查看数据类审计事件。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。

相关操作 在“产品管理”界面列表中，支持的其他操作请参考表1。 表1 相关操作 操作 说明 查看产品详情 在对应的“产品中文名”列下，单击产品中文名。 发布产品 在对应的“操作”列下，单击“发布”。 如果在创建产品时，在“发布提示”框，单击“暂不发布”，可以在这里进行发布。 产品“状态”为“草稿”或“已下线”，才能发布。 发布后，不支持删除。 编辑产品 在对应的“操作”列下，单击“编辑”。 产品“状态”为“草稿”，才能编辑。 删除产品 在对应的“操作”列下，单击“删除”。 产品“状态”为“草稿”，才能删除。 下线产品 在对应的“操作”列下，单击“下线”。 产品“状态”为“已发布”，才能下线。下线后，可再次发布。 下线产品需确保该产品下的服务及微服务已下线，下线后AppStage的开发中心、运维中心等中心无法使用该产品。 同步产品 在对应的“操作”列下，单击“同步”。 产品“状态”为“已发布/已下线”，才能同步。 产品发布后，如果AppStage的相关中心未同步到该产品，可使用此“同步”功能重新同步产品。

关联组织 登录AppStage控制台。 在“关联组织”页面关联组织。 如果“关联组织”页面被关闭后，可以在“总览”页，页面顶部根据提示单击“关联一个组织”；或在“关联组织”区域下单击“去关联”。 无组织，新建组织，执行如下操作。 在“创建组织”页面，设置组织名称。 名称由1~60个中文、英文、数字及合法字符组成。 设置组织的域名。 域名是指网址 (如www.example.com) 中“www.”之后的内容，以及电子邮件地址 （如《用户名》@example.com）中“@”符号之后的内容。 域名设置后组织管理员为组织创建成员时，创建的成员账号默认带有域名后缀，如设置的组织域名为abc.orgid.top，创建的成员账号为xxx@abc.orgid.top，设置的组织域名为example.com，创建的成员账号为xxx@example.com。 没有域名，域名可以输入组织简称，使用2~30位字母、数字和.-或它们的组合，如abc，后缀名为固定的.orgid.top，如图1所示。 图1 设置组织域名 已有域名，单击“使用自有域名”，输入自有域名，例如example.com，如图2所示。 图2 使用自有域名 阅读并勾选相关服务协议，单击“创建”。 组织创建成功。 在“总览”页，页面顶部根据提示单击“关联一个组织”；或在“关联组织”区域下单击“去关联”，选择租户要关联的组织，单击“确定”。 已有组织，选择租户要关联的组织，单击“确定”。 如果已有组织不满足用户要求，则单击“前往OrgID”，新增组织，请参考2.a~2.d。

购买专业服务 在购买AppStage服务后，还可以购买专业服务。 专业服务是为客户提供aPaaS平台及应用上云和用云全生命周期的服务，支撑客户更好地使用aPaaS平台和应用。 打开AppStage官网页，单击“控制台”，并登录。 在应用平台控制台左侧导航，选择“专业服务”，进入“aPaas平台专业服务”页面。 在需要购买的专业服务下，单击“了解更多”，进入对应专业服务产品页进行购买。 如果使用IAM用户购买专业服务，则需要具备PSDM FullAccess和BSS FinanceAccess权限。给IAM用户授权操作请参考给IAM用户授权。

相关操作 在应用平台控制台“总览”页面，支持的其他操作请参考表1。 表1 相关操作 操作 说明 快速订购 在“套餐详情”区域，单击“快速订购”。购买未开通的资源。 如果已购买问答AI服务基础版或问答AI服务专业版，则可继续购买对应规格的问答AI服务基础版或问答AI服务专业版，可自行定义套餐数量。 变更规格 在“套餐详情”区域，单击“变更规格”。 续费 在“套餐详情”区域，单击“续费”。 退订 退订已购买的包年包月资源，适用于退订AI原生应用引擎/开发中心/运维中心/运营中心/的包年/包月资源。 在“套餐详情”区域，单击“退订”。 退订已购买的按需计费资源，适用于退订AI原生应用引擎的按需计费资源。 在应用平台控制台左侧导航栏选择“AI原生应用引擎”，在AI原生应用引擎详情页面的“我的资源”区域的资源列表中，单击需要停止计费的资源“操作”列的“退订”。

购买AppStage 打开AppStage官网页，单击“控制台”，并登录。 在应用平台控制台首页，单击“立即购买”；或在“产品类型”区域，在对应中心单击“立即购买”。 根据需求购买。 购买AI原生应用引擎 选择“AI原生应用管理”页签。 单击“申请公测”。 在“申请公测”页面填写公测申请表，勾选“同意《公测试用服务协议》”，并单击“申请公测”提交申请。 系统提示已提交公测申请成功，预计5个工作日以内完成审核，请您耐心等待。 审批通过后，执行1~2。 系统后台审批通过之后，会通过邮件（如果在申请表中填写了邮箱地址）或短消息的方式通知您。 在“订购方式”区域下，选择“自由订购”或“定制套餐”。 自由订购：执行3.f。 定制套餐：选择套餐包，选择购买时长，根据需求勾选“自动续费”。 在“计费模式”区域下，选择“按需计费”或“包年/包月”。 当“订购方式”选择“自由订购”时，执行此步骤。 按需计费：在“模型”区域，勾选要购买的资源。 包年包月：选择套餐包并配置规格，选择购买时长，根据需求勾选“自动续费”。 在“协议许可”区域勾选“我已阅读并同意《应用平台AppStage服务声明》”，单击“下一步”。 在“确认配置”页面确认订购的产品信息，单击“去支付”。 在“支付方式”区域，选择支付方式，单击“确认付款”。 支付完成后，系统会提示“订单支付成功”。 购买开发中心/运维中心/运营中心 选择“应用生命周期管理”页签。 在“选择产品类型”区域，请根据业务需求选择所需产品并配置规格。 （可选）在“选择增量包类型”区域，可以选择运维中心/运营中心的扩展包或增量包，并配置规格。 在“购买时长”区域，选择购买时长，根据需求勾选“自动续费”。 在“协议许可”区域勾选“我已阅读并同意《应用平台AppStage服务声明》”。 单击右下角“立即购买”。 在“确认配置”页面确认订购的产品信息，单击“去支付”。 在“支付方式”区域，选择支付方式，单击“确认付款”。 支付完成后，系统会提示“订单支付成功”。

相关操作 在“微服务管理”界面列表中，支持的其他操作请参考表1。 表1 相关操作 操作 说明 查看微服务详情 在对应的“微服务中文名”列下，单击微服务中文名。 发布微服务 在对应的“操作”列下，单击“发布”。 如果在创建微服务时，在“发布提示”框，单击“暂不发布”，可以在这里进行发布。 微服务“状态”为“草稿”或“已下线”，才能发布。 发布后，不支持删除。 编辑微服务 在对应的“操作”列下，单击“编辑”。 微服务“状态”为“草稿”，才能编辑。 删除微服务 在对应的“操作”列下，单击“删除”。 微服务“状态”为“草稿”，才能删除。 下线微服务 在对应的“操作”列下，单击“下线”。 微服务“状态”为“已发布”，才能下线。下线后，可再次发布。 下线后AppStage的开发中心、运维中心无法使用该微服务。 同步微服务 在对应的“操作”列下，单击“同步”。 微服务“状态”为“已发布/已下线”，才能同步。 微服务发布后，如果AppStage开发中心、运维中心未同步到该微服务，可使用此“同步”功能重新同步微服务。

相关操作 在“服务管理”界面列表中，支持的其他操作请参考表1。 表1 相关操作 操作 说明 查看服务详情 在对应的“服务中文名”列下，单击服务中文名。 发布服务 在对应的“操作”列下，单击“发布”。 如果在创建服务时，在“发布提示”框，单击“暂不发布”，可以在这里进行发布。 服务“状态”为“草稿”或“已下线”，才能发布。 发布后，不支持删除。 编辑服务 在对应的“操作”列下，单击“编辑”。 服务“状态”为“草稿”，才能编辑。 删除服务 在对应的“操作”列下，单击“删除”。 服务“状态”为“草稿”，才能删除。 下线服务 在对应的“操作”列下，单击“下线”。 服务“状态”为“已发布”，才能下线。下线后，可再次发布。 下线服务需确保该服务下的微服务已下线，下线后AppStage的开发中心、运维中心等中心无法使用该服务。 同步服务 在对应的“操作”列下，单击“同步”。 服务“状态”为“已发布/已下线”，才能同步。 服务发布后，如果AppStage的相关中心未同步到该服务，可使用此“同步”功能重新同步服务。

配置AI原生应用引擎/运维中心/运营中心服务授权 登录AppStage控制台。 在弹出的“服务授权”对话框，勾选需要授权的授权项，单击“同意授权”。 购买AI原生应用引擎、运维中心或运营中心之后，系统将自动识别到您未同意服务授权并弹框提示您进行服务授权。 （可选）在应用平台控制台左侧导航，选择“服务授权”，在“服务授权”页面，单击“一键授权”，重新授权；或在“服务授权”页面的服务授权列表中，单击待授权的云服务名称，在“查看权限详情”页面，单击“补充授权”，补充授权。 服务授权完成后，在“总览”页面右上角，单击“开始使用”，进入AppStage首页。

AppStage自定义策略样例 示例：授权用户应用平台管理员权限并授予依赖权限 授权用户应用平台管理员权限。 AppStage管理员权限为全局级权限。 { "Version": "1.1", "Statement": [ { "Action": [ "appstage:*:*" ], "Effect": "Allow" } ] } 授予依赖的CBC权限。 需要授予CBC的如下权限，这些权限为项目级权限。 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "bss:order:pay", "bss:order:view", "bss:balance:view", "bss:unsubscribe:update" ] } ] } 授予依赖的IAM权限。 需要授予IAM的如下权限，这些权限为全局级权限。 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "iam:credentials:listCredentials", "iam:permissions:grantRoleToAgencyOnDomain", "iam:credentials:updateCredential", "iam:agencies:listAgencies", "iam:tokens:assume", "iam:roles:updateRole", "iam:roles:listRoles", "iam:agencies:createAgency", "iam:permissions:listRolesForAgency", "iam:projects:listProjects", "iam:groups:listGroups", "iam:groups:createGroup", "iam:permissions:grantRoleToAgency", "iam:credentials:createCredential", "iam:credentials:deleteCredential", "iam:agencies:updateAgency", "iam:permissions:revokeRoleFromAgency", "iam:roles:getRole", "iam:roles:createRole", "iam:permissions:listRolesForAgencyOnDomain", "iam:roles:deleteRole", "iam:identityProviders:createIdentityProvider", "iam:identityProviders:createMapping", "iam:identityProviders:createProtocol", "iam:permissions:listRolesForGroupOnDomain" , "iam:permissions:listRolesForGroupOnProject", "iam:permissions:grantRoleToGroupOnProject", "iam:identityProviders:createIDPMetadata", "iam:permissions:grantRoleToGroupOnDomain", "iam:identityProviders:getIdentityProvider", "iam:identityProviders:getMapping", "iam:identityProviders:deleteProtocol", "iam:identityProviders:getProtocol" ] } ] }

前提条件 给用户组授权之前，请您了解用户组可以添加的表1，并结合实际需求进行选择。如果您需要对除AppStage服务之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 表1 AppStage的系统角色或策略 系统角色/策略名称 描述 类别 依赖关系 AppStage ReadOnlyAccess 应用平台只读权限。 系统策略 部分功能依赖IAM的权限： iam:agencies:listAgencies、iam:credentials:listCredentials、iam:projects:listProjects、iam:permissions:listRolesForAgencyOnDomain、iam:permissions:listRolesForAgency、iam:roles:getRole、iam:permissions:listRolesForGroupOnDomain。 AppStage FullAccess 应用平台管理员权限。 系统策略 部分功能依赖CBC及IAM的权限。购买专业服务时，还需要具备PSDM FullAccess权限策略。自定义策略操作请参考AppStage自定义策略。 依赖CBC的权限 bss:order:pay、bss:order:view、bss:balance:view、bss:unsubscribe:update、bss:coupon:update（组合购）、bss:coupon:view（组合购）。 依赖IAM的权限 iam:roles:getRole、iam:roles:createRole、iam:roles:updateRole、iam:roles:deleteRole、iam:roles:listRoles、iam:agencies:listAgencies、iam:agencies:createAgency、iam:agencies:updateAgency、iam:permissions:listRolesForAgencyOnDomain、 iam:permissions:listRolesForGroupOnDomain、iam:permissions:listRolesForAgency、iam:permissions:grantRoleToAgency、iam:permissions:grantRoleToAgencyOnDomain、iam:permissions:revokeRoleFromAgency、iam:tokens:assume、iam:credentials:createCredential、iam:credentials:deleteCredential、iam:credentials:updateCredential、iam:credentials:listCredentials、iam:projects:listProjects、iam:groups:listGroups、iam:groups:createGroup、iam:identityProviders:createIdentityProvider、iam:identityProviders:createMapping、iam:identityProviders:createProtocol、 iam:identityProviders:createIDPMetadata、 iam:permissions:grantRoleToGroupOnProject、iam:permissions:listRolesForGroupOnProject、iam:identityProviders:getIdentityProvider、iam:permissions:grantRoleToGroupOnDomain、iam:identityProviders:getMapping、iam:identityProviders:deleteProtocol，iam:identityProviders:getProtocol。 如果用户不创建自定义策略，需要给IAM用户授予Tenant Administrator和Security Administrator的权限。给IAM用户授权操作请参考给IAM用户授权。

示例流程 图1 给用户授权AppStage服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予AppStage服务的权限“AppStage ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证AppStag服务的只读权限： 在“总览”页，可以查看套餐包详情，表示“AppStage ReadOnlyAccess”已生效。

请求示例 导入配置文件，文件绝对路径为/root/neo4j-3.0.1.zip。 POST https://{endpoint}/v3/{project_id}/cas/configs/import -H "X-Auth-Token:$token" -H "Content-Type:multipart/form-data" -F upload_file=@/root/neo4j-3.0.1.zip

按组织架构+业务项目划分场景 企业可以根据组织架构，按组织划分企业项目，且子账号之间资源隔离，网络互不相通。 客户场景：某集团公司下面有两个子公司（子公司A和子公司B），每个子公司分别有3个部门，要求按部门实现人员、资源和财务的独立管理。 解决方案： 该集团公司先 注册华为账号 并开通华为云，开通企业项目功能和企业主账号功能； 将子公司A和子公司B分别作为华为云子账号A和华为云子账号B，与企业主账号关联，并同时开通企业项目功能； 将子公司下的部门作为单独的企业项目进行管理：企业项目A1、企业项目A2、企业项目A3，企业项目B1、企业项目B2、企业项目B3； 分别为每个企业项目设置管理访问权限（用户组和用户）； 按企业项目管理所拥有的资源：迁入/迁出资源； 每个企业项目之间财务管理相互独立。 此场景中，企业架构示意图如图3所示，华为云对应的解决方案示意图如图4所示。 图3 企业架构示意图 图4 华为云解决方案示意图

按业务项目划分场景 企业中有多个项目，多个项目之间相互独立，资源分开结算，且分属不同的人员进行管理。 客户场景：某游戏公司上线A、B、C三款游戏，每款游戏实现人员、资源和财务的独立管理。 解决方案： 该游戏公司先注册华为云账号，并开通企业项目功能； 将这3款游戏作为单独的企业项目进行管理：企业项目A、企业项目B、企业项目C； 为这3个企业项目设置管理访问权限（用户组和用户）； 按企业项目管理所拥有的资源：迁入/迁出资源； 每个企业项目之间财务管理相互独立。 此场景中，企业架构示意图如图1所示，华为云对应的解决方案示意图如图2所示。 图1 企业架构示意图 图2 华为云解决方案示意图

支持的云服务 企业项目管理支持的云服务及对应资源类型请以控制台界面显示为准。 进入“企业项目管理”页面，在企业项目列表中单击任一企业项目操作列的“查看资源”，系统进入企业项目详情页面，在“资源”页签下可查看企业项目支持的服务及其对应资源类型等信息。 部分服务存在多个版本，但可能仅某一版本支持企业项目，具体支持情况请与相应云服务进行确认。企业项目控制台仅体现支持的全量服务及其资源类型，不体现各服务的相关版本等详细情况。 目前企业项目支持管理的云服务及对应资源如下： 表1 企业项目当前支持的资源 云服务 资源类型 云专线 DC 物理连接 虚拟网关 虚拟接口 链路聚合组 弹性云服务器 ECS 弹性云服务器 裸金属服务器 BMS 裸金属服务器 弹性伸缩 AS 弹性伸缩组 镜像服务 IMS 私有镜像 专属主机 DeH 专属主机 函数工作流 FunctionGraph 函数 对象存储服务 OBS 桶 云硬盘 EVS 磁盘 云备份服务 CBR 存储库 内容分发网络 CDN 域名 弹性文件服务 SFS 文件系统 高性能弹性文件服务 SFS Turbo SFS Turbo 虚拟私有云 VPC 虚拟私有云 安全组 IP地址组 网络ACL 公网带宽 Bandwidth 共享带宽 弹性公网IP EIP 弹性公网IP 弹性负载均衡 ELB 负载均衡器 NAT网关 NAT Gateway 公网NAT网关 云解析服务 DNS 内网域名 反向解析 公网域名 云容器引擎服务 CCE 集群 Autopilot集群 云容器实例 CCI 命名空间 基因测序服务 GCS 环境 DDoS高防服务 AAD 实例 Web应用防火墙 WAF Web应用防火墙独享实例 Web应用防火墙 Web应用防火墙域名扩展包 Web应用防火墙带宽扩展包 主机安全服务 HSS 主机安全 密钥管理 KMS 密钥管理 分布式缓存服务 DCS 实例 分布式消息服务 DMS Kafka实例 RabbitMQ实例 RocketMQ实例 消息通知 服务 SMN 主题 区块链 服务 BCS 区块链（Hyperledger Fabric增强版） 华为云区块链引擎 API网关 APIG 专享版实例 云监控服务 CES 告警规则 监控面板 资源分组 应用运维管理 AOM 资源分组 应用性能管理 APM 应用 云日志服务 LTS 日志流 云连接 CC 云连接 带宽包 关系型数据库 RDS 实例 文档数据库服务 DDS 实例 分布式数据库 中间件 DDM 实例 数据复制服务 DRS 实时同步任务 实时迁移任务 备份迁移任务 数据订阅任务 实时灾备任务 云数据库 GaussDB GaussDB实例 云数据迁移 CDM 集群 ModelArts 工作空间 MapReduce服务 MRS 集群 数据湖探索 DLI 集群 队列 数据库 弹性资源池 云搜索服务 CSS 集群 数据仓库服务 DWS DWS集群 数据接入服务 DIS 通道 表格存储服务 CloudTable CloudTable集群 图引擎服务 GES GES集群 推荐系统 RES 工作空间 数据可视化 DLV DLV实例 软件开发云 DevCloud 项目管理 应用与 数据集成平台 ROMA ROMA实例 ROMA任务 支持计划 SupportPlan 支持计划 微服务引擎 CSE 引擎 隐私保护通话 PrivateNumber 应用 SSL证书管理 SCM 证书 数据治理中心 DataArts Studio （原 智能数据湖 运营平台 DAYU） DAYU实例 专属分布式存储 DSS 磁盘 存储池 专属计算集群 DCC 专属计算集群 主机迁移服务 SMS 源端服务器 应用服务网格 ASM 网格 数据库安全服务 DBSS 数据库审计实例 虚拟专用网络 VPN VPN网关 视频点播 VOD 域名 数据库和应用迁移 UGO 对象迁移任务 对象评估任务 企业门户 Enterprise Web Portal（原 云速建站 Cloudsite） 站点 多云高可用服务 MAS MAS多活管理 MAS命名空间 企业路由器 ER 企业路由器 变更管理服务 CMS 任务 作业 文件 脚本 私有证书管理 PCA 私有CA 私有证书 云手机服务器 CPH 云手机服务器 开天集成工作台 MSSI 流 云审计服务 CTS 追踪器 云堡垒机 CBH 堡垒机 云防火墙 CFW 云防火墙 视频直播 LIVE 域名 云原生DDoS防护 CNAD 云原生DDoS防护 设备接入 IOTDA 实例 专属加密服务 DHSM 加密机 凭据管理服务 CSMS 凭据 湖仓构建 LakeFormation 实例 边缘安全 EdgeSec 边缘DDOS域名扩展包 边缘WAF域名扩展包 边缘DDOS 边缘WAF 云桌面 Workspace 云办公桌面 企业连接 EC 企业连接网络 智能企业网关 事件网格 EG 通道 全域弹性公网IP GEIP 全域弹性公网IP 全域公网带宽 工业数字模型驱动引擎 iDME 数字主线引擎 数字化制造基础服务 基础版数据建模引擎节点 iDMEStudio基础版 全球加速 GA 加速器 工业仿真工具链云服务 CraftArtsSIM 工业仿真云平台 云原生仿真服务 仿真求解计算 仿真前后处理计算 工业数据管理及协同云服务 IPDCenter 产品数字化协同服务 应用管理与运维平台 ServiceStage ServiceStage环境 ServiceStage应用 云数据库 GeminiDB 实例 父主题： 企业项目管理

企业项目财务管理 企业项目财务管理为企业提供按项目进行财务管理的能力。 您可以根据自己的企业结构创建主账号和子账号，并添加子账号与主账号进行关联，在子账号下可以创建企业项目，对这些企业项目进行财务管理，进而可以实现对这些主账号、子账号的财务管理需求。 如何管理企业项目群 如何进入企业项目财务信息管理页面 如何管理企业项目的订单 如何管理企业项目的账单 如何管理企业项目下资源的资费 如何设置企业项目的资金配额 父主题： 企业项目管理

升级华为账号失败了，怎么办？ 请参照如下原因进行排查： 您之前使用相同手机号码/相同邮件地址注册了华为云账号和华为账号且未使用华为账号登录开通过华为云，请退出当前的华为云账号登录，重新使用华为账号登录，然后选择关联已有的华为云账号。 您之前分别注册了多个华为云账号和一个华为账号，已使用华为账号关联/开通了华为云，此时暂不支持将其他华为云账号升级为华为账号，请登录时忽略升级提示，选择暂不升级。 您之前使用相同手机号码/相同邮件地址注册了华为云账号和华为账号，但注册国家/地区不同，请登录时忽略升级提示，选择暂不升级。 您之前注册的华为账号已冻结，请先解冻，再升级。 父主题： 升级

操作场景 购买堡垒机时，根据堡垒机“单机”和“主备”实例类型的不同，可用区选择也有所区别。 单机：购买后只创建一台堡垒机，可以选择任意可用区。 主备：购买后会创建两台堡垒机，需要分别选择主可用区和备可用区，可根据容灾或网络时延需求进行选择。 场景一：如果有容灾能力的需求，建议主实例和备实例部署在不同的可用区。 示例：“主可用区”选择“可用区1”，“备可用区”选择“可用区2”。 图1 满足容灾能力的可用区选择 场景二：如果对网络时延有较高要求，建议主实例和备实例部署在同一可用区，此时网络时延较小。 示例：“主可用区”和“备可用区”都选择“可用区1”。 图2 满足网络低时延的可用区选择

CBH自定义策略样例 示例1：授权用户变更规格CBH实例规格、升级CBH实例版本 1 2 3 4 5 6 7 8 9 10 11 12 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "cbh:instance:upgrade", "cbh:instance:alterSpec" ] } ] } 示例2：拒绝用户重启CBH实例 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予“CBH FullAccess”的系统策略，但不希望用户拥有“CBH FullAccess”中定义的重启云堡垒机的权限，您可以创建一条拒绝重启云堡垒机的自定义策略，然后同时将“CBH FullAccess”和拒绝策略授予用户，根据Deny优先原则，则用户可以对CBH实例执行除了重启云堡垒机外的所有操作。拒绝策略示例如下： 1 2 3 4 5 6 7 8 9 10 11 { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "cbh:instance:reboot" ] } ] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "cbh:instance:create" ] }, { "Effect": "Allow", "Action": [ "vpc:subnets:get" ] }, { "Effect": "Allow", "Action": [ "ecs:cloudServerFlavors:get" ] } ] }

专属汇款账号 可能原因如下： “收款户名”、“收款银行”或者“收款账号”填写错误导致打款失败时，请联系公司财务人员核实，并重新使用正确的账号信息进行打款。 “收款户名”填写错误，正确的“收款户名”为“华为软件技术有限公司”或“ 华为云计算 技术有限公司”。 “收款银行”填写错误，正确的“收款银行”为“中国工商银行股份有限公司深圳华为支行”。 “收款账号”位数填写错误，实际为19位数字。 “收款账号”填写错误，误充值到别人账号中，可以提交工单获取对方联系方式，然后双方进行协商处理。 专属汇款信息填写正确时，华为云在收到银行汇款后十分钟内将自动匹配到您的华为云账户并为您完成充值。

资源的宽限期和保留期有几天？资源到期后还能用多久？ 包年/包月资源到期未续费、按需资源欠费时，资源将进入宽限期。若宽限期满仍未续费或充值，资源将进入保留期。保留期内，资源将被冻结不能正常使用，可以通过续费或充值解冻资源。 华为云中国站宽限期和保留期时长限制如表1所示。华为云有权根据客户等级定义不同客户的宽限期和保留期时长，具体请参见宽限期和保留期。 表1 宽限期和保留期时长限制说明 客户等级 包年/包月资源 按需资源 - 宽限期（自然日） 保留期（自然日） 宽限期（自然日） 保留期（自然日） V5 7 15 7 15 V4 V3 7 7 1 7 V2 1 7 0 7 V1 V0 1 1 0 1 客户等级由累计消费金额决定，年度累计消费越高，等级越高。查看客户等级及更多相关信息请参见如何查看客户等级？ 父主题： 资源

账单内容说明 表1 使用量类型明细账单参数说明 字段名称 类型 字段描述 取值示例 账期 String 与用户约定的一个时间范围，这样对账时才能确定对账范围。该时间范围可根据华为云的营销策略来决定，通常是一个自然月。当一个账期结束时，系统计算出用户在该账期内需要支付的全部费用，并生成账单。 2020-08 企业项目 String 开通企业项目的客户，所在的企业项目名称。如果客户购买产品时未选择企业项目，则企业项目名称为default。 default 企业项目ID String 开通企业项目的客户，所在的企业项目ID。如果客户购买产品时未选择企业项目，则企业项目ID为0。 0 账号 String 账单所属客户的账号名。 zhangsan 产品类型编码 String 产品类型的编码。 hws.service.type.aom 产品类型 String 主要指云服务的分类。 应用运维管理 产品编码 String 产品的编码。 hws.resource.type.aom.alarmruleai 产品ID String 产品的ID号。 00301-215174-0--0 产品 String 云服务的名称。 智能阈值规则数量 计费模式 String 计费模式。 包年/包月-年 包年/包月-月 包年/包月-天 包年/包月-一次性 按需 预留实例 节省计划 按需 消费时间 String 消费发生的时间，包年/包月为支付时间、按需的为话单中上报的使用生效时间和失效时间。 2020-08-23 22:00:00 GMT+08:00-2020-08-23 23:00:00 GMT+08:00 使用开始时间 String 账单条目对应使用云服务的计费开始时间。 2020-08-23 22:00:00 GMT+08:00 使用结束时间 String 账单条目对应使用云服务的计费结束时间。 2020-08-23 23:00:00 GMT+08:00 订单号/交易号 String 订单号，包年/包月计费模式时的订单唯一标识号。交易号，按需计费等模式时的扣费唯一标识号。 450b5ab2-5a4e-4c16-a8ea-bcd564d1773f 交易时间 String 某条消费记录对应的扣费时间。 2020-08-23 23:41:33 GMT+08:00 账单类型 String 账单条目的类型。 消费-新购：指新购包年/包月产品产生的费用。 消费-续订：指手动续订包年/包月产品产生的费用。 消费-使用：指按需使用资源时产生的费用。 消费-自动续订：指自动续订包年/包月产品产生的费用。 消费-按时计费：按时计费的预留实例产品或节省计划产品产生的费用。 消费-节省计划抵扣：节省计划产品抵扣的费用。 消费-退订手续费增收：退订时增收的手续费。 消费-服务支持计划月末补扣：“服务支持计划”产品月末补扣的费用。 消费-变更：变更包年/包月产品产生的费用。 消费-按月付费：按月支付的包年/包月产品产生的费用。 消费-按年付费：按年支付的包年/包月产品产生的费用。 退款-退订：退订的包年/包月产品产生的费用。 退款-变更：包年/包月产品由于资源变更（如：降配）产生的费用。 说明： 2022-08-25日之前，资源变更（如：降配）的账单类型为：退款-退订；自2022-08-25日起（含2022-08-25日），资源变更（如：降配）的账单类型优化为：退款-变更 退款-包年/包月转按需：包年/包月产品转按需产品时，退订的包年/包月产品产生的费用。 调账-补偿：华为云补偿的费用。 调账-扣费：华为云进行调账时扣费的费用，如逆向调整降配订单时先扣取原来退费的金额。 消费-使用 资源ID String 云服务资源的唯一标识ID。 aombilling-alarmruleai-a410b0d6268a48e3946a84c4a39c8a00.0 资源名称 String 云服务资源的名称。 -- 资源标签 String 用户给云服务资源设置的标签。 group SKU编码 String SKU名称是产品的统一编号，每种产品均对应有唯一的SKU号。 aom.alarmrule.ai.base 规格 String 用于描述云服务所需资源的特征信息，一组属性和属性值域的集合，同一个资源类型的资源规格所包含的属性相同，但属性取值不同。 基础版智能阈值规则 AOS堆栈|4个 区域编码 String 区域的编码。 cn-north-1 区域 String 指能独立提供公有云服务资源、并服务于一个较大地理范围的云服务区域。 华北-北京一 可用区 String 可用区是同一服务区内，电力和网络互相独立的地理区域，一般是一个独立的物理机房，这样可以保证可用区的独立性。一个云服务区内有多个可用区，一个可用区发生故障后不会影响同一云服务区内的其它可用区，可用区之间通过内网访问。 可用区1 使用量类型编码 String 使用量类型的编码。 aom.count 使用量类型 String 按需使用云服务时进行计费的方式，如：时长、容量、上行流量等。 个 单价 BigDecimal 产品用量的单价，如¥5。 0.15 单价单位 String 产品用量 定价 的用量单位，GB/小时、Mbps/小时、GB等。 元/10,000个(次) 使用量单位 String 产品使用量的度量单位。 Byte 使用量单位(定价量纲) String 产品上架时定价采用的使用量单位。 GB 使用量 BigDecimal 一定时间范围内产品、资源的使用情况。如使用时长、使用容量、使用次数、使用流量等。 1 使用量(定价量纲) BigDecimal 按照产品上架时定价采用的使用量单位展示使用量。最多保留小数点后10位，截断处理。 使用量(定价量纲)=使用量/使用量转换比率 例如：1Byte=1/(1024*1024*1024)GB，保留小数点后10位，截断处理为0.0000000009 0.0000000009 套餐内使用量 BigDecimal 一定时间范围内某些产品、资源归属于套餐内资源包使用量，此部分用量没有超出资源包总时不再单独收费。 -- 套餐内用量(定价量纲) BigDecimal 按照产品上架时定价采用的使用量单位展示套餐内使用量。最多保留小数点后10位，截断处理。 -- 预留实例内使用量 BigDecimal 一定时间范围内某些产品、资源归属于预留实例内使用量，此部分用量没有超出预留实例内使用量不再单独收费。 0 预留实例内用量(定价量纲) BigDecimal 按照产品上架时定价采用的使用量单位展示预留实例内使用量。最多保留小数点后10位，截断处理。 0 使用量转换比率 BigDecimal 使用量单位与使用量(定价量纲)单位之间的转换比率。 例如：秒和小时之间的转换比率为3600。 3600 官网价 BigDecimal 选择购买的产品和周期后，华为云官网显示的价格。 0.15 优惠金额 BigDecimal 用户使用云服务享受折扣优惠如商务折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 0 应付金额 BigDecimal 用户使用云服务享受折扣优惠后需要支付的费用金额。折扣包含：促销产品折扣、促销折扣券、商务折扣等各种折扣。 0.15 现金支付 BigDecimal 通过现金支付费用的金额。 0.15 信用额度支付 BigDecimal 通过信用额度支付费用的金额，出账后信用额度支付计入应还款金额。 0 代金券抵扣 BigDecimal 通过代金券抵扣费用。 0 现金券抵扣 BigDecimal 通过现金券抵扣费用的金额。 0 储值卡抵扣 BigDecimal 通过储值卡抵扣费用的金额。 0 月度结算 BigDecimal 月度结算金额。 月度结算客户才显示该参数。 0 欠费金额 BigDecimal 包含未结清金额和未结算金额，为待抵扣和待支付的费用金额。 非月度结算客户才显示该参数。 0 已核销金额 BigDecimal 欠费金额中被华为抹除不需要用户偿还的金额。 0 优惠类型 String 当前消费项使用的折扣优惠类型。 促销折扣 商务合同折扣 渠道商务合同折扣 联营商品折扣 该字段从2020/11/15 00:00:00开始，支持查看和导出。 商务合同折扣 优惠信息 String 对“优惠类型”的补充描述。 折扣率 固定单价 减免 该字段从2021/08/01 00:00:00开始，支持查看和导出。 70% 订单类型 String 产品的订单类型： 新购 续费 退订 变更 补偿：通过为客户续订订单的方式进行的一种补偿。 包年/包月转按需 按需转包年/包月 试用 转商用 费用调整：订单调整，包含正向调整和逆向调整。 退货 换货 新购 订单数量 String 订单的数量。 2 订单周期数 String 订单周期的时长。示例，订单周期数为3，订单周期单位为月，表示订单有效时长为3个月。 1 订单周期单位 String 订单周期的单位。 年 RI购买小时数 String 预留实例的购买小时数。 该字段从2021/08/01 00:00:00开始，支持查看和导出。 100 退订原因 String 订单退订的原因描述。 该字段从2021/08/01 00:00:00开始，支持查看和导出。 -- 退订手续费 BigDecimal 退订订单的手续费。 10.11 原订单号 String 退订订单所对应的原订单唯一标识号。 CS2007020834553YB 是否竞价实例 String 当前按需消费项是否为竞价实例： N Y 该字段从2021/08/01 00:00:00开始，支持查看和导出。 N 节省计划抵扣金额 BigDecimal 按需计费模式下资源使用产生的消费在节省计划每小时承诺消费金额内被抵扣的金额。 0.07200001 被抵节省计划 String 用来标识按需计费模式下资源使用产生消费匹配抵扣的节省计划。 1d67b44832cd4db8b5d4a9c548ee1930 节省计划折扣 String 按需计费模式下资源使用产生的消费匹配抵扣的节省计划的折扣。 60% 付款方式 String 预留实例、节省计划等计费模式下单购买时选择的付款方式。主要有零预付、部分预付和全预付等。 部分预付 每小时承诺金额 BigDecimal 节省计划计费模式下承诺的每小时消费金额，根据承诺金额的大小获取一定的折扣优惠。 1.00 子资源名称 String 云服务子资源的名称。 子资源是指有关联的几个资源中，处于从属位置的资源。比如ECS主机和EVS系统盘，EVS系统盘处于从属位置，EVS系统盘是ECS主机的子资源。 -- 子资源ID String 云服务子资源的唯一标识ID。 230606_bca373129f0b4364b45f83b68689f1e1 子资源产品类型 String 云服务子资源的产品类型。 云硬盘 子资源产品 String 云服务子资源的产品名称。 云硬盘 组合交易单号 String 组合交易订单的单号。 多个订单一同交易生成组合交易订单。“一同交易”包括多个云服务资源组合开通、批量操作、组合购买等场景。组合交易订单下的各个订单必须一同支付或取消。支付完成后，各个云服务资源后续可单独进行交易。 CS24CSYZHD0050016 交易账号 String 企业主账号。 仅当客户开通了企业中心，且企业主子关联模式为“财务托管”时才显示该参数。 zhangtao 关联模式 String 企业主子账号的关联模式。 仅当客户开通了企业中心，且企业主子关联模式为“财务托管”时才显示该参数。 财务托管 专区账号 String 与当前登录的华为云账号绑定的政务云专区、金融专区等服务专区账号。 llf_domian_test

账单内容说明 表1 对账单参数说明-包年/包月 字段名称 类型 字段描述 取值示例 账期 String 与用户约定的一个时间范围，这样对账时才能确定对账范围。该时间范围可根据华为云的营销策略来决定，通常是一个自然月。当一个账期结束时，系统计算出用户在该账期内需要支付的全部费用，并生成账单。 2020-07 消费/退订时间 String 产品的消费或退订时间。包年/包月产品，消费时间为产品的支付时间；按需产品，消费时间为云服务生失效时间段。 2020/07/02 08:36 订单号 String 包年包月计费模式时的订单唯一标识号。 CS2007020834553YB 订单类型 String 包年/包月产品的订单类型： 新购 续费 退订 变更：升配或降配的订单。正常情况下，消费金额为正数，表示升配；消费金额为负数，表示降配。 新购 原订单号 String 包年包月计费模式时的退订订单所对应的原订单唯一标识号。 CS2007071751B1LFF 产品类型 String 主要指云服务的分类。 云硬盘 区域 String 指能独立提供公有云服务资源、并服务于一个较大地理范围的云服务区域。 华北-北京一 产品 String 云服务的名称。 HD3型线性云硬盘_包月 规格 String 用于描述云服务所需资源的特征信息，一组属性和属性值域的集合，同一个资源类型的资源规格所包含的属性相同，但属性取值不同。 高IO|10.000000GB 计费模式 String 计费模式。 包天 包月 包年 一次性 按需 预留实例-零预付 预留实例-全预付 预留实例-部分预付 节省计划 包月 购买数量 Integer 购买资源的数量。 1 时长 BigDecimal 包年/包月产品的购买数量。示例：计费模式为包月，购买数量取值为3，表示购买3个月。 1 官网价总金额 BigDecimal 选择购买的产品和周期后，华为云官网显示的价格。 3.5 应付金额 BigDecimal 用户使用云服务享受折扣优惠后需要支付的费用金额。折扣包含：促销产品折扣、促销折扣券、商务折扣等各种折扣。 3.5 现金支付 BigDecimal 通过现金支付费用的金额。 3.5 代金券抵扣 BigDecimal 通过代金券抵扣费用。 0 欠费 BigDecimal 包含未结清金额和未结算金额，为待抵扣和待支付的费用金额。 0 备注 String 补充信息。 -- 组合交易单号 String 组合交易订单的单号。 多个订单一同交易生成组合交易订单。“一同交易”包括多个云服务资源组合开通、批量操作、组合购买等场景。组合交易订单下的各个订单必须一同支付或取消。支付完成后，各个云服务资源后续可单独进行交易。 CS24CSYZHD0050016 表2 对账单参数说明-按需 字段名称 类型 字段描述 取值示例 账期 String 与用户约定的一个时间范围，这样对账时才能确定对账范围。该时间范围可根据华为云的营销策略来决定，通常是一个自然月。当一个账期结束时，系统计算出用户在该账期内需要支付的全部费用，并生成账单。 2020-07 产品类型 String 主要指云服务的分类。 应用运维管理 区域 String 指能独立提供公有云服务资源、并服务于一个较大地理范围的云服务区域。 华北-北京一 产品 String 云服务的名称。 AOS堆栈 按需 规格 String 用于描述云服务所需资源的特征信息，一组属性和属性值域的集合，同一个资源类型的资源规格所包含的属性相同，但属性取值不同。 AOS堆栈|4.000000个 计费模式 String 计费模式。 包天 包月 包年 一次性 按需 预留实例 节省计划 按需 使用量类型 String 按需使用云服务时进行计费的方式，如：时长、容量、上行流量等。 时长 使用量 BigDecimal 一定时间范围内产品、资源的使用情况。如使用时长、使用容量、使用次数、使用流量等。 2678400 使用量单位 String 产品使用量的度量单位。 秒 官网价总金额 BigDecimal 选择购买的产品和周期后，华为云官网显示的价格。 0.93 应付金额 BigDecimal 用户使用云服务享受折扣优惠后需要支付的费用金额。折扣包含：促销产品折扣、促销折扣券、商务折扣等各种折扣。 0.93 现金支付 BigDecimal 通过现金支付费用的金额。 0.93 代金券抵扣 BigDecimal 通过代金券抵扣费用。 0 欠费 BigDecimal 包含未结清金额和未结算金额，为待抵扣和待支付的费用金额。 0 备注 String 补充信息。 -- 表3 对账单参数说明-节省计划 字段名称 类型 字段描述 取值示例 账期 String 与用户约定的一个时间范围，这样对账时才能确定对账范围。该时间范围可根据华为云的营销策略来决定，通常是一个自然月。当一个账期结束时，系统计算出用户在该账期内需要支付的全部费用，并生成账单。 2020-07 消费/退订时间 String 产品的消费或退订时间。包年/包月产品，消费时间为产品的支付时间；按需产品，消费时间为云服务生失效时间段。 2020/07/02 08:36 订单号 String 订单唯一标识号。 CS2007020834553YB 订单类型 String 节省计划产品的订单类型： 新购 续费 退订 变更：升配或降配的订单。正常情况下，消费金额为正数，表示升配；消费金额为负数，表示降配。 新购 原订单号 String 退订订单所对应的原订单唯一标识号。 CS2007071751B1LFF 产品类型 String 主要指云服务的分类。 云硬盘 区域 String 指能独立提供公有云服务资源、并服务于一个较大地理范围的云服务区域。 华北-北京一 产品 String 云服务的名称。 HD3型线性云硬盘_包月 规格 String 用于描述云服务所需资源的特征信息，一组属性和属性值域的集合，同一个资源类型的资源规格所包含的属性相同，但属性取值不同。 高IO|10.000000GB 计费模式 String 计费模式。 包天 包月 包年 一次性 按需 预留实例 节省计划 包月 购买数量 Integer 购买资源的数量。 1 时长 BigDecimal 订单购买时长，单位为年。 1 使用量 BigDecimal 一定时间范围内产品、资源的使用情况。如使用时长、使用容量、使用次数、使用流量等。 24 使用量单位 String 产品使用量的度量单位。 小时 官网价总金额 BigDecimal 选择购买的产品和周期后，华为云官网显示的价格。 3.5 应付金额 BigDecimal 用户使用云服务享受折扣优惠后需要支付的费用金额。折扣包含：促销产品折扣、促销折扣券、商务折扣等各种折扣。 3.5 现金支付 BigDecimal 通过现金支付费用的金额。 3.5 代金券抵扣 BigDecimal 通过代金券抵扣费用。 0 欠费 BigDecimal 包含未结清金额和未结算金额，为待抵扣和待支付的费用金额。 0 备注 String 补充信息。 -- 组合交易单号 String 组合交易订单的单号。 多个订单一同交易生成组合交易订单。“一同交易”包括多个云服务资源组合开通、批量操作、组合购买等场景。组合交易订单下的各个订单必须一同支付或取消。支付完成后，各个云服务资源后续可单独进行交易。 CS24CSYZHD0050016

注意事项 解决方案组合产品和小颗粒套餐只支持整体退订。 订单中存在绑定关系的资源，需整体退订；挂载关系的资源可单独退订。 示例：客户购买了一台包月云主机ECS，并绑定了一块系统盘，配置了VPC网络。客户退订该云主机时，绑定的系统盘需一起退订，VPC网络可选择单独退订。 新购资源开通存在部分成功/部分失败的场景，开通失败的资源将自动退订，退订开通成功的资源有以下三种情况： 账号有五天无理由退订额度，则五天内退订开通成功的资源属于五天无理由退订，且占用五天无理由退订额度。 账号五天无理由退订额度已用完，则五天内退订开通成功的资源属于非五天无理由退订，需要收取手续费、已消费金额，不退还已使用代金券。 超过五天后退订开通成功的资源，为非五天无理由退订，需要收取手续费、已消费金额，不退还已使用代金券。 目前支持批量退订的资源：弹性云服务器 ECS、云硬盘 EVS、关系型数据库 RDS、虚拟私有云 VPC和云容器引擎 CCE。 在执行退订操作前，请确保退订资源上的数据已完成备份或者迁移。退订完成后资源将被删除，数据无法找回，请谨慎操作。 若订单通过第三方在线支付（如微信、支付宝、网银等），退款会返还到华为云账户。退款完成后可以提现，详情请参见余额提现。 退订列表右上角展示当前账号五天无理由退订剩余额度，请注意查看。

计费示例 示例1：退订不含续费周期的资源 2024/01/01 10:30:00 客户购买了包月云硬盘（EVS），到期时间为2024/02/01 23:59:59，订单总时长为31天14小时（包含订单生效当前小时）。应付金额90.00元，客户使用代金券抵扣了10元，实付金额80.00元。 2024/01/08 18:40:00 客户对该云硬盘进行退订，实际消费时长为7天8小时（不含退订当前小时），扣除已消费金额18.57元（实际消费时长7天8小时/订单总时长31天14小时*实付金额80元）和手续费8元（实付金额80元*手续费比例10%），实际退款53.43元。 退订金额=实付金额 (80.00元) - 已消费金额 (18.57元) - 手续费 (8.00元) ≈ 53.43元（已使用代金券不退） 示例2：退订含续费周期的资源 2024/03/01 10:30:00 客户购买了包月云主机（ECS），购买时长3个月，到期时间为2024/06/01 23:59:59，订单总时长为92天14小时（包含订单生效当前小时），应付金额300.00元，客户使用现金账户实付金额300.00元。 2024/03/21 客户为该云主机续费1个月，续费后到期时间为2024/07/01 23:59:59，应付金额100.00元，客户使用现金账户实付金额100.00元。 2024/04/01 18:40:00 客户对该云主机进行退订，实际消费时长为31天8小时（不含退订当前小时），扣除订购订单的已消费金额101.53元（实际消费时长31天8小时/订单总时长92天14小时*实付金额300元）和订购订单的手续费30元（实付金额300元*手续费比例10%），实际退款268.47元。 退订金额=订购订单实付金额(300.00元) - 已消费金额 (101.53元) - 手续费 (30.00元) + 续费订单实付金额（100.00元）≈ 268.47元