华为云用户手册

操作流程 将既有项目部署到FunctionGraph通常只需要：修改项目监听端口号为8000，然后在jar包同目录创建bootstrap文件写入执行jar包的命令。 本案例使用IntelliJ IDEA，Maven项目。 构建代码包 打开Springboot项目，在maven插件处单击package，生成jar包。 图1 生成jar包 配置工程web端口。HTTP函数当前支持8000端口，需配置工程web端口为 8000（此端口请勿修改）, 可以使用application.properties文件来配置，也可以在启动时指定端口号。 图2 配置8000端口 在jar包同目录创建bootstrap文件，输入启动参数。 /opt/function/runtime/java11/rtsp/jre/bin/java -jar -Dfile.encoding=utf-8 /opt/function/code/rest-service-complete-0.0.1-SNAPSHOT.jar 函数中可直接调用Java运行环境，无需另外安装。 图3 输入启动参数 选中jar包和bootstrap文件，打包成zip包。 创建HTTP函数并上传代码 创建1个HTTP函数，并上传已打包的zip包。请参见创建HTTP函数。 验证结果 使用函数测试事件验证 在函数详情页，选择函数版本，单击“配置测试事件”，弹出“配置测试事件”页。 选择事件模板，修改测试事件中的path、pathParameters参数，构建一个简单的Get请求。 图4 配置测试事件 单击“创建”，完成测试事件创建。 单击“测试”，获取响应。 建议在测试时函数内存规格、超时时间调大，如512MB、5s。 图5 查看函数返回结果 配置APIG触发器测试 请参见使用APIG触发器，创建APIG专享版触发器，“安全认证”建议选择“None”，方便调试。 复制生成的调用URL在浏览器进行访问。如图 调用函数所示，在URL后添加请求参数greeting?name=fg_user，响应如下。 图6 调用函数 默认生成的APIG触发器的调用URL为“ 域名 /函数名”，在本案例中即：https://your_host.com/springboot_demo，URL中包含了函数名springboot_demo作为path的第一部分。如果直接Get https://your_host.com/springboot_demo/greeting，springboot接收到的请求地址将包含springboot_demo/greeting两部分。此处需注意： 如果用户直接把已有的工程上传，会因为path里多了函数名而无法直接访问自己的服务。因此，请参考以下两种方法注解或去除函数名。 方法一：修改代码中的Mapping地址，例如在GetMapping注解或者类注解上添加默认的path第一部分。 图7 修改Mapping地址 方法二：单击触发器名称，跳转至API网关服务，直接修改path去除函数名。

使用FunctionGraph部署AI对话ChatGLM3资源和成本规划 本实践根据使用需求的不同，涉及的计费服务有所不同，请参考表1根据具体需求规划资源与成本。 表1 资源和成本规划 资源 资源说明 计费说明 是否必须 函数工作流 FunctionGraph 函数类型：容器镜像HTTP函数 区域：华东-上海一 购买量：2（应用创建成功后自动生成函数） 计费模式：按需计费。 函数工作流提供免费试用，每月前100万次调用免费。具体计费项及说明请参考函数工作流按需计费说明。 必须。 虚拟私有云 VPC 区域：华东-上海一 子网数量：1 安全组数量：1 购买量：1 虚拟私有云：免费。 子网：免费。 安全组：免费。 必须。 API网关 APIG 版本：专享版API网关 区域：华东-上海一 公网入口：开启 购买量：1 计费模式：本例使用按需计费。 实例规格和入公网带宽请根据业务需求选择，具体计费项及标准请参考专享版APIG按需计费说明。 必须。 高性能弹性文件服务 SFS Turbo 区域：华东-上海一 文件系统类型：SFS Turbo文件系统 在售 类型：本例使用250MB/S/TiB 容量：1.2 TB 购买量：1 计费模式：本例使用按需计费。 具体计费项请参考弹性文件服务按需计费说明，价格详情请参见弹性文件服务价格详情。 使用应用内置模型体验AI对话无需该资源，上传和使用自定义模型时必须。 弹性云服务器 E CS 区域：华东-上海一 操作系统：公共镜像 EulerOS 2.5 64bit(40GiB) 购买量：1 计费模式：本例使用按需计费。 实例类型、存储规格请根据业务需求选择，具体计费项及标准请参考弹性云服务器按需计费说明，价格详情请参见弹性 云服务器价格 详情。 使用应用内置模型体验AI对话无需该资源，多用户使用场景需要使用ECS隔离资源时必须。 父主题： 使用FunctionGraph部署AI对话ChatGLM3应用

步骤3：创建DWS数据库和表 连接已创建的DWS集群。 请参考使用gsql命令行客户端连接DWS集群。 执行以下命令连接DWS集群的默认数据库“gaussdb”： gsql -d gaussdb -h DWS集群连接地址 -U dbadmin -p 8000 -W password -r gaussdb：DWS集群默认数据库。 DWS集群连接地址：请参见获取集群连接地址进行获取。如果通过公网地址连接，请指定为集群“公网访问地址”或“公网访问域名”，如果通过内网地址连接，请指定为集群“内网访问地址”或“内网访问域名”。如果通过弹性负载均衡连接，请指定为“弹性负载均衡地址”。 dbadmin：创建集群时设置的默认管理员用户名。 -W：默认管理员用户的密码。 在命令行窗口输入以下命令创建数据库“testdwsdb”。 CREATE DATABASE testdwsdb; 执行以下命令，退出gaussdb数据库，连接新创建的数据库“testdwsdb”。 \q gsql -d testdwsdb -h DWS集群连接地址 -U dbadmin -p 8000 -W password -r 执行以下命令创建表。 create schema test; set current_schema= test; drop table if exists dws_order; CREATE TABLE dws_order ( order_id VARCHAR, order_channel VARCHAR, order_time VARCHAR, pay_amount FLOAT8, real_pay FLOAT8, pay_time VARCHAR, user_id VARCHAR, user_name VARCHAR, area_id VARCHAR );

整体作业开发流程 整体作业开发流程参考图1。 图1 作业开发流程 步骤1：创建队列：创建 DLI 作业运行的队列。 步骤2：创建RDS Postgres数据库：创建RDS Postgres的数据库和表。 步骤3：创建DWS数据库和表：创建用于接收数据的DWS数据库和表。 步骤4：创建增强型跨源连接：DLI上创建连接RDS和DWS的跨源连接，打通网络。 步骤5：运行作业：DLI上创建和运行Flink OpenSource作业。 步骤6：发送数据和查询结果：RDS Postgres的表上插入数据，在DWS上查看运行结果。

表引擎选择建议 自助报表分析、行为数据分析，在不涉及重复数据聚合的情况下，建议使用ReplicatedMergeTree表引擎。 涉及到物化视图等聚合函数的场景，建议使用ReplicatedAggregatingMergeTree表引擎。 经常有数据去重或有update修改数据的场景下，建议使用ReplacingMergeTree表引擎，配合使用argMax函数获取最新数据。 禁止使用Buffer表引擎。Buffer表引擎在重启、进程故障等场景下，无法保证数据的可靠性，存在数据丢失的风险。 表1 应用场景列表 引擎名称 应用场景 MergeTree ClickHouse中最重要的引擎，基于分区键（partitioning key）的数据分区分块存储、前缀稀疏索引（order by和primary key）。 ReplacingMergeTree 相对于MergeTree，它会用最新的数据覆盖具有相同主键的重复项。 删除老数据的操作是在分区异步merge的时候进行处理，只有同一个分区的数据才会被去重，分区间及shard间重复数据不会被去重，所以应用侧想要获取到最新数据，需要配合argMax函数一起使用。 SummingMergeTree 当合并SummingMergeTree表的数据片段时，ClickHouse会把所有具有相同主键的行进行汇总，将同一主键的行替换为包含sum后的一行记录。 如果主键的组合方式使得单个键值对应于大量的行，则可以显著地减少存储空间并加快数据查询的速度。 AggregatingMergeTree 该引擎继承自MergeTree，并改变了数据片段的合并逻辑。 ClickHouse会将一个数据片段内所有具有相同主键（准确的说是排序键）的行替换成一行，这一行会存储一系列聚合函数的状态。可以使用AggregatingMergeTree表引擎来做增量数据的聚合统计，包括物化视图的数据聚合。 CollapsingMergeTree 在创建时与MergeTree基本一样，除了最后多了一个参数，需要指定Sign位（必须是Int8类型）。 CollapsingMergeTree会异步地删除（折叠）除了特定列Sign1和-1值以外的所有字段的值重复的行。 VersionedCollapsingMergeTree 是CollapsingMergeTree的升级，使用不同的collapsing算法，该算法允许使用多个线程以任何顺序插入数据。 Replicated*MergeTree 只有Replicated*MergeTree系列引擎是上面介绍的引擎的多副本版本，为了提升数据和服务的可靠性，建议使用副本引擎： ReplicatedMergeTree ReplicatedSummingMergeTree ReplicatedReplacingMergeTree ReplicatedAggregatingMergeTree ReplicatedCollapsingMergeTree ReplicatedVersionedCollapsingMergeTree ReplicatedGraphiteMergeTree

count函数 用于计数。 统计所有的日志条数。 语法：COUNT(*) 统计所有的日志条数。等同于count(*)。 语法：COUNT(1) 统计x中值不为NULL的日志条数。 语法：COUNT(x) 表19 参数说明 参数名称 描述 类型 是否必选 x 原始字段。 任意 是 返回值类型：int 示例：select COUNT(*) 表20 查询分析结果 类型 场景 查询语句 COUNT(*) 返回结果 1

min函数 用于查询x中最小值。 查询x中最小的值。 语法：min(x) 查询x中最小的n个值，结果返回为数组。 语法： min(x, n) 表24 参数说明 参数名称 描述 类型 是否必选 x 原始字段。 任意数据 是 n 返回最小值的个数 正整数 否 返回值类型：与参数值的数据类型一致。 示例1：查询x中的最小值 表25 查询分析结果 类型 场景 查询语句 SELECT min(x) 返回结果 10.0 示例2：查询x中的最小的2个值 表26 查询分析结果 类型 场景 查询语句 SELECT min(x, 2) 返回结果 [10.0, 10.0]

max函数 用于查询x中最大的值。 查询x中最大的值。 语法：max(x) 查询x中最大的n个值，结果返回为数组。 语法： max(x, n) 表21 参数说明 参数名称 描述 类型 是否必选 x 原始字段。 任意数据 是 n 返回最大值的个数 正整数 否 返回值类型：与参数值的数据类型一致。 示例1：查询x中的最大值 表22 查询分析结果 类型 场景 查询语句 SELECT max(x) 返回结果 99.0 示例2：查询x中的最大的2个值 表23 查询分析结果 类型 场景 查询语句 SELECT max(x, 2) 返回结果 [99.0, 99.0]

approx_percentile函数 用于对x进行正序排列，返回处于percentage位置的数值。 对于x进行正序排列，返回处于percentage位置的x，返回结果为double类型。 语法：approx_percentile(x, percentage) 对x进行正序排列，返回处于percentage01、percentage02位置的x，返回结果为array(double,double)类型。 语法：approx_percentile(x, array[percentage01, percentage02)] 对x和权重的乘积进行正序排列，返回大约处于percentage位置的x，返回结果为double类型。 语法：approx_percentile(x, weight, percentage) 对x和权重的乘积进行正序排列，返回处于percentage01、percentage02位置的x，返回结果为array(double,double)类型。 语法：approx_percentile(x, weight, array[percentage01, percentage02...]) 对x和权重的乘积进行正序排列，返回大约处于percentage位置的x，返回结果为double类型。支持设置返回结果的准确度。 语法：approx_percentile(x, weight, percentage, accuracy) 表5 参数说明 参数名称 描述 类型 是否必选 x 原始字段 double 是 percentage 百分比值，取值范围为[0,1]。 double 是 weight 权重，大于1的整数。 设置权重后，系统根据x与权重的乘积进行排序。 int 否 accuracy 准确度，取值范围为(0,1)。 double 否 返回值类型：double类型或array(double,...,double)类型 示例1：对request_time列进行排序后，返回大约处于50%位置的request_time字段的值。 表6 查询分析结果 类型 场景 查询语句 SELECT approx_percentile(request_time, 0.5) 返回结果 45.0 示例2：对request_time列进行排序后，返回处于10%、20%及70%位置的request_time字段的值。 表7 查询分析结果 类型 场景 查询语句 SELECT approx_percentile(request_time,array[0.1,0.2,0.7]) 返回结果 [17.0, 24.0, 59.0] 示例3：根据request_time与权重的乘积对request_time列进行排序后，返回大约处于50%位置的request_time字段的值, 权重值为60。 表8 查询分析结果 类型 场景 查询语句 SELECT approx_percentile(request_time, 60, 0.5) 返回结果 45.0 示例4：根据request_time与权重的乘积对request_time列进行排序后，返回大约处于80%和90%位置的request_time字段的值，权重值为60。 表9 查询分析结果 类型 场景 查询语句 SELECT approx_percentile(request_time, 60, array[0.8, 0.9]) 返回结果 [66.0,73.0] 示例5：根据request_time与权重的乘积对request_time列进行排序后，返回大约处于50%位置的request_time字段的值，权重值为60，准确度为0.2。 表10 查询分析结果 类型 场景 查询语句 SELECT approx_percentile(request_time, 60, 0.5, 0.2) 返回结果 45.0

min_by函数 查询y为最小值时对应的x值，或查询最小的n个y值对应的x值。 查询y为最小值时对应的x值。 语法：min_by(x, y) 查询最小的n个y值对应的x值。 语法：min_by(x, y, n) 表16 参数说明 参数名称 描述 类型 是否必选 x 原始字段。 任意数据类型 是 y 原始字段。 任意数据类型 是 n 大于0的整数。 int 否 返回值类型：与参数值的数据类型一致 示例1：统计请求时长最小时对应的请求方法。 表17 查询分析结果 类型 场景 查询语句 SELECT min_by(request_method, request_time) 返回结果 POST 示例2：统计请求时长最小的3个请求对应的请求方法。 表18 查询分析结果 类型 场景 查询语句 SELECT min_by(request_method, request_time, 3) 返回结果 ["POST","POST","POST"]

max_by函数 查询y为最大值时对应的x值，或查询最大的n个y值对应的x值。 查询y为最大值时对应的x值。 语法：max_by(x, y) 查询最大的n个y值对应的x值。 语法：max_by(x, y, n) 表13 参数说明 参数名称 描述 类型 是否必选 x 原始字段。 任意数据类型 是 y 原始字段。 任意数据类型 是 n 大于0的整数。 int 否 返回值类型：与参数值的数据类型一致。 示例1：统计请求时长最大时对应的请求方法。 表14 查询分析结果 类型 场景 查询语句 SELECT max_by(request_method, request_time) 返回结果 GET 示例2：统计请求时长最大的3个请求对应的请求方法。 表15 查询分析结果 类型 场景 查询语句 SELECT max_by(request_method, request_time, 3) 返回结果 ["GET","GET","GET"]

函数列表 表1 聚合函数 函数 描述 approx_distinct函数 用于估算x中不重复值的个数。 approx_percentile函数 用于对x进行正序排列，返回处于percentage位置的数值。 arbitrary函数 用于返回x中任意一个非空的值。 max_by函数 查询y为最大值时对应的x值，或查询最大的n个y值对应的x值。 min_by函数 查询y为最小值时对应的x值，或查询最小的n个y值对应的x值。 count函数 用于计数。 max函数 用于查询x中最大的值。 min函数 用于查询x中最小值。 avg函数 用于计算x的算术平均值。

approx_distinct函数 用于估算x中不重复值的个数。 估算x中不重复值的个数，默认存在2.3%的标准误差 语法：approx_distinct(x) 估算x中不重复值的个数，支持自定义标准误差 语法：approx_distinct(x, e) 表2 参数说明 参数名称 描述 类型 是否必选 x 原始字段 任意 是 e 自定义标准误差 double类型，取值为[0.0115, 0.26] 否 返回值类型：bigint类型 示例1：使用approx_distinct函数估算不重复的clientIp字段值，标准误差为2.3%。 表3 查询分析结果 类型 场景 查询语句 SELECT approx_distinct(clientIp) 返回结果 1 示例2：使用approx_distinct函数估算不重复的clientIp字段值， 自定义标准误差为10%。 表4 查询分析结果 类型 场景 查询语句 SELECT approx_distinct(clientIp, 0.1) 返回结果 1

注意事项 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果查询的域名在所指定时间跨度范围内无数据，则流量/带宽趋势图中不会有数据展示。 最小统计粒度为5分钟，当查询跨度为8天及以上时，最小统计粒度为1小时。 本页面展示的数据是日志记录的流量数据，最终账单中的流量会上浮10%，上浮的是TCP/IP包头和TCP重传消耗的流量。 用量查询有1小时左右的时延。 支持导出将查询的数据详情。 支持按照标签、业务类型筛选域名。

使用限制 如果查询域名的服务范围为“全球”，需要按“中国大陆”和“中国大陆境外”分别查询该域名的统计数据，不支持按“全球”查询。 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果查询的域名在所指定时间跨度范围内无数据，则流量/带宽趋势图、请求数不会有数据展示。 最小统计粒度为5分钟，当查询跨度为8天及以上时，最小统计粒度为1小时。 本页面展示的数据是日志记录的流量数据，最终账单中的流量会上浮10%，上浮的是TCP/IP包头和TCP重传消耗的流量。 全站使用量统计有1小时左右的时延。 支持按照标签、业务类型、企业项目筛选域名。

日志说明 日志文件延迟时间：日志时延一般不超过24小时，偶尔会出现时延超过24小时的情况，建议您24小时后下载日志。 由于日志系统同步有时延，域名接入CDN后第一个小时可能无法生成用户访问日志，如果您需要查看该时间段的日志，请提交工单申请。 日志命名规则：周期开始时刻-加速域名-拓展字段.gz，如“2018021123-www.example01.com-xx.gz”。 日志生成规则：每个加速域名的日志默认按小时分隔，每天 24 个日志文件。因文件打包有大小限制，如果一个周期内产生的日志文件超过打包限制，该时段的日志会分隔成多个文件，此时每个日志文件的名称会通过扩展字段区分。 日志内容示例： [05/Feb/2018:07:54:52 +0800] x.x.x.x 1 "-" "HTTP/1.1" "GET" "www.test.com" "/test/1234.apk" 206 720 HIT "Mozilla/5.0 (Linux; U; Android 6.0; zh-cn; EVA-AL10 Build/HUAWEIEVA-AL10) AppleWebKit/533.1 (KHTML，like Gecko) Mobile Safari/533.1" "bytes=-256" x.x.x.x 各字段从左到右含义如表1所示。 表1 CDN日志字段说明 序号 字段含义 字段示例 1 日志生成时间 [05/Feb/2018:07:54:52 +0800] 2 访问IP地址（客户端IP） x.x.x.x 3 响应时间(单位ms) 1 4 Referer信息 - 5 HTTP协议标识 HTTP/1.1 6 HTTP请求方式 GET 7 CDN加速 域名 www.test.com 8 请求路径（不含URL参数） /test/1234.apk 9 HTTP状态码 206 10 返回字节数大小 720 11 缓存命中状态 HIT 12 User-Agent信息，其作用是让服务器能够识别客户使用的操作系统及版本、CPU类型、浏览器及版本信息等。 Mozilla/5.0 (Linux; U; Android 6.0; zh-cn; EVA-AL10 Build/HUAWEIEVA-AL10) AppleWebKit/533.1 (KHTML，like Gecko) Mobile Safari/533.1 13 Range信息，其作用是在HTTP请求头中指定返回数据的范围，即第一个字节的位置和最后一个字节的位置。 bytes参数值表示方法一般分为如下三类： bytes=x-y：表示请求第x个字节到第y个字节的数据内容。 bytes=-y：表示请求最后y个字节的数据内容。 bytes=x-：表示请求第x字节到最后一个字节的数据内容。 bytes=-256 14 服务端IP：CDN服务端响应IP。 x.x.x.x

边缘安全可以防护使用HSTS策略/NTLM代理认证访问的网站吗？ 可以。边缘安全中边缘安全支持防护HTTP/HTTPS协议业务。 网站选择使用HSTS（HTTP Strict Transport Security，HTTP严格传输安全协议）策略后，会强制要求客户端（如浏览器）使用HTTPS协议与网站进行通信，以减少会话劫持风险。配置HSTS策略的网站使用的是HTTPS协议，边缘安全可以防护。 NTLM（New Technology LAN Manager，Windows NT LAN管理器）代理是Windows平台下HTTP代理的一种认证方式，其认证方式与Windows远程登录的认证方式是一样的，客户端（如浏览器）和代理之前需要三次握手才开始传递信息。 对于客户端（如浏览器）和代理之前使用NTLM认证的业务，边缘安全可以防护。

什么是区域、可用区？ 通常使用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。

如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。

其他 术语 解释 开发与迁移支持 为了降低伙伴在将软件产品迁移至华为云，或基于华为云开发、优化其软件、共建联合解决方案的过程中，所产生的研发和技术投入成本，包括开发、改造、对接、验证等。 Haydn解决方案数字化平台 是华为云面向合作伙伴的统一解决方案在线构建平台，对解决方案构建过程和结果进行数字化，使能合作伙伴在线自助式完成解决方案的设计、部署、验证和管理，加速解决方案构建和发布。具体内容请查看华为云官网。当前仅支持中国站合作伙伴使用。 SaaS DreamWorks SaaS DreamWorks是华为云面向SaaS业务合作伙伴提供的技术支持中心。SaaS DreamWorks提供SaaS化轻咨询、设计及开发体系化支持能力，促进SaaS业务合作伙伴和华为云之间的持续深度合作。具体内容请查看华为云官网。当前仅支持中国站合作伙伴使用。 华为自服务商品 此类商品是华为品牌，商品质量遵从华为云SLO要求及华为公司质量管理（如可信）要求，按单产品设置独立的Offering进行业务管理。 业绩 由合作伙伴的关联子客户通过华为云中国站官网购买华为云服务的现金消费，满足业绩确认原则，即形成合作伙伴业绩。现金消费不包括华为云发放的代金券（含测试券）消费、不计业绩的现金券消费、购买储值卡消费，用储值卡消费等同现金消费。 成交价分成模式商品 是指合作伙伴销售佣金是以成交价或成交价的部分确认金额作为分成基数，乘以分成比例，以服务费的形式、按税法规定结算给合作伙伴的商品。 底价折扣分成模式商品 是指合作伙伴销售佣金是以商品的成交价和合作伙伴授权价之间的价差为基数，乘以分成比例后，以服务费的形式、按税法规定结算给合作伙伴的商品。 应用构建 一个应用在华为云的开发完整生命周期按顺序包含应用构建、应用发布、应用认证、应用转商&上架云商店、商业运营等几个环节，应用构建是第一个环节且是必须的环节，类似传统应用开发中的开发环节、应用迁移中的demo构建/镜像构建/POC环节。 应用认证 获取华为云开放能力Compatible认证的前提是必须使用至少一个华为云开放能力并测试通过； 获取华为云鲲鹏Compatible认证的前提是其应用使用基于鲲鹏芯片的云服务并测试通过； 获取 华为云Stack Compatible认证的前提是其应用通过华为云Stack测试。 联合商业计划/JBP 是指华为云和合作伙伴明确双方的合作方向、合作时间、业务目标等，通过双方的资源投入和行动计划，完成共同的价值创造目标。 季度业务审视/QBR 是指伙伴基于JBP目标，在季度审视完成情况。审视标准根据业务发展需要会动态调整。结果将应用到服务伙伴认证、复核、关键权益等场景中。 交易履行证明/POP 伙伴在完成marketing活动后，要向厂商提供一些proof of performance来证明确实履行了活动，以报销该活动的成本。

华为云合作伙伴网络（HCPN） 术语 解释 华为云合作伙伴体系/HCPN 华为云合作伙伴体系 (Huawei Cloud Partner Network，简称HCPN) 是华为云推出的全球性合作伙伴计划。它通过提供业务、技术、营销和上市等支持，致力于帮助华为云合作伙伴构建基于华为云的能力或解决方案，共同为客户提供更好的产品及服务。 合作伙伴支持计划 合作伙伴支持计划是专为合作伙伴制定的支持服务套餐包。通过合作伙伴支持计划，合作伙伴可向华为云升级其客户问题，这类问题一般是仅依靠伙伴自身无法解决，与云平台密切相关的产品或技术问题。合作伙伴支持计划分基础级、标准级和尊享级三个等级，标准级、尊享级可获得更快的支持响应速度和解决优先级，同时还提供更具商业价值的增值服务内容，合作伙伴可根据对响应时间与服务内容的需求灵活选择。 核心产品能力伙伴 通过该产品能力认证流程的华为云解决方案提供商或总经销商。

伙伴角色 术语 解释 资深服务工程师 持有华为云HCIE、HCCDE 相关认证 (能力构建场景)。 高级服务工程师 持有华为云HCIP（只适用于国际站/欧洲站）、HCCDP相关认证、PMP项目经理证书 (能力构建场景) 高级顾问 洞悉业界领先技术实践，规划、设计关键领域解决方案架构，通过解决方案架构创新与重要技术竞争力构建，使解决方案架构特性具备显著竞争优势、或解决了重要技术的连续性风险，系统性地提升方案在该领域的竞争能力。 要求10年以上ICT从业经验，深入理解主流云平台架构，对不限于主流虚拟化技术、云原生技术、DevOps开发和运维、大数据技术、数据库技术、AI、安全等方向两个及以上有深入的理解。 或者具备10年以上解决方案集成类项目交付经验，参与转型项目4个以上且承担PD/BA/SA/TD等关键角色。 在所属领域具有深厚的理论水平和丰富的实战经验，具备良好的沟通能力,具备两个及以上领域的跨领域综合能力。 华为云HCIE、HCCDE 相关认证(或友商同级别认证)、PMP项目经理证书、行业领域能力三者具备其一。 通过华为云能力标签专家组能力考察通过 服务专家 要求5年以上ICT从业经验，熟悉主流云平台架构，对不限于主流虚拟化技术、云原生技术、DevOps开发和运维、大数据技术、数据库技术、AI、安全等方向一个或者多个有深入的了解。 或者具备5年以上解决方案集成类项目交付经验，参与转型项目2个以上且承担PD/PM/BA/SA/TD/TL等关键角色。 在所属领域具有深厚的理论水平和丰富的实战经验，具备良好的沟通能力。 持有华为云HCIP/HCIE、HCCDP/HCCDE 相关认证或PMP项目经理证书。 通过华为云能力标签专家组能力考察通过 高级服务工程师 3年以上ICT从业经验，熟悉云计算技术相关知识，对不限于主流虚拟化技术、云原生技术、DevOps开发和运维、大数据技术、数据库技术、AI、安全等方向一个或者多个有一定专业知识和认识。 在所属领域具有扎实的基础和实战经验，具备良好的沟通能力。 持有华为云HCIP/HCIE、HCCDP/HCCDE 相关认证或PMP项目经理证书。 通过华为云能力标签专家组能力考察通过

伙伴方案 术语 解释 应用与软件解决方案 是指合作伙伴在华为云服务基础上规划、开发、销售、维护的应用或软件解决方案，其应用部署方式包括多租户，单租户和私有化部署方式。 基础软件 泛指基础设施平台类软件，包括操作系统、数据库、安全、容灾备份、数据管理、平台中间件、应用开发、IT运维软件等类型软件。 基础技术审核 通过认证软件伙伴产品的基础技术能力，协助伙伴识别并修复产品或解决方案中的风险，提升伙伴产品基于华为云的竞争力。 软件认证 已选择软件角色的伙伴都可以申请软件认证。软件认证围绕伙伴的应用与软件解决方案展开，包括 “云软件认证”与“先进云软件认证”。伙伴完成不同的软件认证可获得多种差异化的权益。已选择角色的伙伴可以选择启动“云软件认证”或者“先进云软件认证”。 云软件认证 “云软件认证”是证明伙伴的产品与软件在设计与应用中，充分运用了云计算技术所具有的特性，包括弹性伸缩、高可用、高可靠、按需付费等，从而能够平稳、安全、可靠地运行在华为云上。完成“云软件认证”的伙伴软件即成为Validated Cloud Software，伙伴可获得“云软件认证”对应的权益。 先进云软件认证 “先进云软件认证”是证明伙伴的产品与软件除了满足云软件认证的要求外，还能通过集成华为云更高阶云服务对伙伴的软件和产品进行升级和改造，从而具备更先进的技术架构、更完善的产品功能、更有竞争力的特性，有能力为客户带来更多的价值。完成 “先进云软件认证”的伙伴软件即成为Advanced Cloud Software，伙伴可获得“先进云软件认证”对应的权益。 联合构建 与生态伙伴联合基线解决方案规划及开发 联合上市与营销 与生态伙伴联合基线解决方案上市及营销 联合销售 与生态伙伴联合基线解决方案销售 华为Lead基线解决方案 华为作为解决方案负责人，主导行业场景选择、伙伴选择，完成解决方案立项，并与伙伴联合方案设计、验证，输出解决方案offering，明确上市通路、客户拓展策略、签约路径、交付策略、运维策略，最终对解决方案竞争力和商业成功负责 伙伴Lead基线解决方案 满足伙伴lead解决方案评审要求的合作伙伴，作为解决方案负责人，主导解决方案立项，并与华为联合方案设计、验证，输出解决方案offering，明确上市通路、客户拓展策略、签约路径、交付策略、运维策略。华为PDM和PSA协助合作伙伴对解决方案竞争力和商业成功负责。

组织管理 术语 解释 关联公司 两家公司主体为子母公司或控股关系。 客户关联伙伴 是指基于华为云销售授权及合作伙伴政策，发展华为云用户，并将用户的用户账号关联在自身或其拓展的云经销商的账号下的合作伙伴。 云转型服务提供商/ CTS P 为了让伙伴在客户界面脱颖而出，华为云在能力差异化阶段为服务伙伴提供了更高级别的支持和权益。伙伴通过相应能力认证、构建专职团队和项目实践等，可以达到能力进阶要求，通过能力进阶的伙伴将获得华为云云转型服务提供商 (Cloud Transformation Service Provider，以下简称CTSP)的称号。 同一法人主体 指企业拥有相同的法人资格，即营业执照上显示的统一社会信用代码相同。

伙伴权益 术语 解释 现金券 用于政府补贴企业上云的场景，以现金或者信用等额转换，具有一定面值，在购买华为云服务时抵减现金支付的一种电子凭证。 测试券 用于生态伙伴/开发者的赋能、方案构建、测试、验证、迁移等目的按需申请的代金券。 权益券 用于激励生态对象加入生态政策（如各类伙伴计划、初创计划、开发者计划等）或参加生态活动（如开发者大赛、HC大会等），满足生态政策要求或基于生态活动发放的固定额度代金券。 专项激励 指在某一领域为实现某一目标所设计进行的政策，依托于某个伙伴计划。专项政策/激励跟伙伴计划的区别主要在于，伙伴计划是中长期、较为稳定和持续性的伙伴支持。专项激励偏向于短期、针对性的支持方案，有明确的范围限制，比如： GaussDB 销售激励专项计划、客户SAP负载迁移专项激励等。 一个专项政策/专项激励主要包含目的，适用范围（特定的地区、伙伴、客户、产品等），激励细则，激励申请和发放流程等。 咨询调研 为更好地支持伙伴在上云服务全生命周期中进行能力提升，华为云服务伙伴交付能力提升支持权益将对伙伴投入五类活动场景进行补贴。五类活动场景包括：上云咨询调研、验证搬迁、实施交付、POC测试、优秀实践输出。 验证搬迁 为更好地支持伙伴在上云服务全生命周期中进行能力提升，华为云服务伙伴交付能力提升支持权益将对伙伴投入五类活动场景进行补贴。五类活动场景包括：上云咨询调研、验证搬迁、实施交付、POC测试、优秀实践输出。 专职团队 特指通过华为云相关认证，具备华为云服务能力，按照华为云相关规范和要求从事华为云服务相关工作的稳定团队。 能力构建场景 用于支持伙伴构建基于华为云的稳定交付团队，激励伙伴团队的专职人员在项目空档期进行能力提升。 专家服务场景 用于支持伙伴构建专家服务Offering，专家服务工作内容包含但不限于产品选型指导，架构设计指导，部署指导，迁移指导，系统评估和优化指导，应用构建指导等。 专职讲师 通过华为云学习与赋能伙伴讲师认证的专职讲师量 讲师养成基金 讲师养成基金是为支撑伙伴快速搭建讲师团队，稳定支撑华为云生态赋能培训而设立的基金。伙伴具备3人以上HCIE-云服务架构师/HCCDP级别及以上的认证讲师后即可申请，对每名HCIE-云服务/HCCDP级别及以上认证讲师发放该基金 讲师专职投入基金 讲师专职投入基金是为促进华为云学习与赋能伙伴提升讲师技术能力及授课技能，牵引伙伴的认证讲师持续不断的投入华为云的技术培训授课，学习与赋能伙伴的讲师通过工作级开发者认证（HCCDP）及以上对应培训课程的讲师认证，或者通过HCIP/HCIE-Cloud Service Solution Architect对应培训课程的讲师认证，并交付对应的培训即可参与。

客户拥有关联的企业主子账号，希望企业子账号以顾问销售模式关联伙伴，可以实现吗？ 可以。 如果企业主子为非财务托管模式关联，则企业子可以以顾问销售模式关联伙伴。 如果企业主子为财务托管模式关联，则企业子无法以顾问销售模式关联伙伴，仅允许企业主以顾问销售模式关联伙伴（企业财务托管模式下，和华为的交易主体是企业主，所以其企业子的消费、交易产生的业绩激励默认关联到企业主的伙伴）。 父主题： 关联与解除关联

监控指标 通过 云监控服务 ，您可以监控企业路由器实例以及企业路由器连接的网络情况。 企业路由器实例支持的监控指标 企业路由器连接支持的监控指标 表1 企业路由器实例支持的监控指标 指标ID 指标名称 指标含义 取值范围 单位 进制 测量对象（维度） 监控周期（原始指标） instance_bytes_in 入方向流量 该指标用于统计企业路由器实例入方向的网络流量。 ≥ 0 Byte 1024(IEC) 企业路由器实例 1分钟 instance_bytes_out 出方向流量 该指标用于统计企业路由器实例出方向的网络流量。 ≥ 0 Byte 1024(IEC) 企业路由器实例 1分钟 instance_bits_rate_in 入方向带宽 该指标用于统计企业路由器实例入方向，每秒接收的比特数。 ≥ 0 bit/s 1000(SI) 企业路由器实例 1分钟 instance_bits_rate_out 出方向带宽 该指标用于统计企业路由器实例出方向，每秒发送的比特数。 ≥ 0 bit/s 1000(SI) 企业路由器实例 1分钟 instance_packets_in 入方向PPS 该指标用于统计企业路由器实例入方向，每秒接收的数据包数。 ≥ 0 pps 1000(SI) 企业路由器实例 1分钟 instance_packets_out 出方向PPS 该指标用于统计企业路由器实例出方向，每秒发送的数据包数。 ≥ 0 pps 1000(SI) 企业路由器实例 1分钟 instance_packets_drop_blackhole 黑洞路由丢弃包数量 该指标用于统计企业路由器实例中，由于黑洞路由导致的丢包数量。 ≥ 0 Count 不涉及 企业路由器实例 1分钟 instance_packets_drop_noroute 无匹配路由丢弃包数量 该指标用于统计企业路由器实例中，由于路由无法匹配导致的丢包数量。 ≥ 0 Count 不涉及 企业路由器实例 1分钟 表2 企业路由器连接支持的监控指标 指标ID 指标名称 指标含义 取值范围 单位 进制 测量对象（维度） 监控周期（原始指标） attachment_bytes_in 入方向流量 该指标用于统计企业路由器连接入方向的网络流量。 ≥ 0 Byte 1024(IEC) 企业路由器连接 1分钟 attachment_bytes_out 出方向流量 该指标用于统计企业路由器连接出方向的网络流量。 ≥ 0 Byte 1024(IEC) 企业路由器连接 1分钟 attachment_bits_rate_in 入方向带宽 该指标用于统计企业路由器连接入方向，每秒接收的比特数。 ≥ 0 bit/s 1000(SI) 企业路由器连接 1分钟 attachment_bits_rate_out 出方向带宽 指标用于统计企业路由器连接出方向，每秒发送的比特数。 ≥ 0 bit/s 1000(SI) 企业路由器连接 1分钟 attachment_packets_in 入方向PPS 该指标用于统计企业路由器连接入方向，每秒接收的数据包数。 ≥ 0 pps 1000(SI) 企业路由器连接 1分钟 attachment_packets_out 出方向PPS 该指标用于统计企业路由器连接出方向，每秒发送的数据包数。 ≥ 0 pps 1000(SI) 企业路由器连接 1分钟 attachment_packets_drop_blackhole 黑洞路由丢弃包数量 该指标用于统计企业路由器连接中，由于黑洞路由导致的丢包数量。 ≥ 0 Count 不涉及 企业路由器连接 1分钟 attachment_packets_drop_noroute 无匹配路由丢弃包数量 该指标用于统计企业路由器连接中，由于路由无法匹配导致的丢包数量。 ≥ 0 Count 不涉及 企业路由器连接 1分钟 对于有多个测量维度的测量对象，使用接口查询监控指标时，所有测量维度均为必选。 查询单个监控指标时，多维度dim使用样例： dim.0=er_instance_id,d9f7b61f-e211-4bce-ac5f-2b76f3d0cf1d&dim.1=er_attachment_id,659614a0-e559-46c0-86ca-00c03c3d61b8 批量查询监控指标时，多维度dim使用样例： "dimensions": [ { "name": "er_instance_id", "value": "d9f7b61f-e211-4bce-ac5f-2b76f3d0cf1d" }, { "name": "er_attachment_id", "value": "659614a0-e559-46c0-86ca-00c03c3d61b8" } ]

使用华为云原生服务保障安全性 华为云原生服务提供多个特性来保障安全性。 数据库 云数据库服务RDS具有完善的性能监控体系和多重安全防护措施，并提供了专业的数据库管理平台，让用户能够在云上轻松的进行设置和扩展云数据库。通过云数据库RDS服务的管理控制台，用户无需编程就可以执行所有必需任务，简化运营流程，减少日常运维工作量，从而专注于开发应用和业务发展。 应用中间件 分布式缓存服务DCS提供多个特性来保障租户数据的可靠性和安全性，例如VPC、安全组、白名单、公网访问SSL加密连接、自动备份、数据快照和跨可用区部署等。

约束与限制 调整Linux磁盘分区存在以下约束与限制： Linux支持LVM调整，可以选择物理卷和逻辑卷是否迁移以及调整大小。 Linux Btrfs文件系统暂时不支持磁盘分区调整。 Linux系统分区，swap分区是否迁移不可选，默认为“是”，必须进行迁移。 LVM迁移卷组，可通过卷组配置页，左上方的按钮组，选择全部迁移或暂不迁移。 LVM中的逻辑卷如果是否迁移都选择“否”，则卷组不迁移，对应的物理卷是否迁移也会全部自动切换成“否”。 Linux块级迁移，磁盘分区只可以调大。 Linux文件级迁移，磁盘分区可以调大，也可以调小，调小时需保证调小后的分区大小大于已使用空间+1GB。如果调整前分区大小小于已使用空间+1GB，则无法将磁盘分区大小调小。具体规则请参见卷组和磁盘分区大小调整规则。

MgC主机批量迁移网络场景 MgC当前不支持完全无公网的迁移场景。 在与源端互通的内网环境中安装迁移中心Agent。安装方法和要求请参考安装Windows版本的迁移中心Agent。 参考MgC的线下 主机迁移 上云最佳实践，完成步骤二至步骤五的操作。 需要确保目的端安全组对源端服务器开放指定迁移端口。安全组的配置方法请参考如何配置目的端服务器安全组规则？ 创建主机迁移工作流。 如果源端可以访问公网，在迁移网络配置选择公网迁移。 图2 公网迁移 如果源端无法访问公网，您需要准备一台可以访问公网的代理服务器并安装代理软件，方法可参考配置代理服务器访问华为云中的步骤1。对该代理服务器的网络要求如下： 该代理机器可以在源端内网，也可以在云上，只需和源端待迁移服务器内网互通即可。 需要确保代理服务器入方向代理端口对源端IP开放。 配置完代理服务器后，在迁移网络配置选择私网迁移，输入代理服务器的私网IP和代理软件指定的代理端口。 图3 私网迁移