华为云用户手册

kubernetes中的 域名 解析逻辑 DNS策略可以在每个pod基础上进行设置，目前，Kubernetes支持Default、ClusterFirst、ClusterFirstWithHostNet和None四种DNS策略，具体请参见https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/。这些策略在pod-specific的dnsPolicy 字段中指定。 “Default”：如果dnsPolicy被设置为“Default”，则名称解析配置将从pod运行的节点继承。 自定义上游域名服务器和存根域不能够与这个策略一起使用。 “ClusterFirst”：如果dnsPolicy被设置为“ClusterFirst”，任何与配置的集群域后缀不匹配的DNS查询（例如，www.kubernetes.io）将转发到从该节点继承的上游名称服务器。集群管理员可能配置了额外的存根域和上游DNS服务器。 “ClusterFirstWithHostNet”：对于使用hostNetwork运行的Pod，您应该明确设置其DNS策略“ClusterFirstWithHostNet”。 “None”：它允许Pod忽略Kubernetes环境中的DNS设置。应使用dnsConfigPod规范中的字段提供所有DNS设置 。 Kubernetes 1.10及以上版本，支持Default、ClusterFirst、ClusterFirstWithHostNet和None四种策略；低于Kubernetes 1.10版本，仅支持default、ClusterFirst和ClusterFirstWithHostNet三种。 “Default”不是默认的DNS策略。如果dnsPolicy的Flag没有特别指明，则默认使用“ClusterFirst”。 路由请求流程： 未配置存根域：没有匹配上配置的集群域名后缀的任何请求，例如 “www.kubernetes.io”，将会被转发到继承自节点的上游域名服务器。 已配置存根域：如果配置了存根域和上游 DNS 服务器，DNS 查询将基于下面的流程对请求进行路由： 查询首先被发送到 coredns 中的 DNS 缓存层。 从缓存层，检查请求的后缀，并根据下面的情况转发到对应的 DNS 上： 具有集群后缀的名字（例如“.cluster.local”）：请求被发送到 coredns。 具有存根域后缀的名字（例如“.acme.local”）：请求被发送到配置的自定义 DNS 解析器（例如：监听在 1.2.3.4）。 未能匹配上后缀的名字（例如“widget.com”）：请求被转发到上游 DNS。 图7 路由请求流程

VIAS权限 VIAS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京四）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问VIAS时，需要先切换至授权区域。 如表1所示，包括了VIAS的所有系统角色。 表1 VIAS系统策略 策略名称 描述 策略类型 依赖关系 VIAS Full Access 所有权限 系统策略 无 表2列出了VIAS常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 VIAS操作与系统策略关系 Action Action说明 VIAS Full Access dataIngestionService:subscribe 数据接入服务 （DIS）的信息写入、读取以及查询权限 √ dataIngestionService:subscribe 为其子用户开通数据接入服务（DIS）的信息写入、读取以及查询权限 √ objectStorageService:subscribe 对象存储服务 （OBS）的信息读取权限 √ objectStorageService:subscribe 为其子用户开通对象存储服务（OBS）的信息读取权限 √ intelligentEdgeFabric:subscribe 智能边缘平台（IEF）的查询、创建、删除权限 √ intelligentEdgeFabric:subscribe 为其子用户开通智能边缘平台（IEF）的查询、创建、删除权限 √ modelArts:subscribe AI平台（ModelArts）的查询、创建、删除权限 √ modelArts:subscribe 为其子用户开通AI平台（ModelArts）的查询、创建、删除权限 √

背景信息 视频智能分析服务使用RESTful的基本方式是，算法容器通过rest请求访问用户提供的服务器地址，获取response并解析得到视频源的流地址，进而接入视频源进行分析。使用RESTful接入前，如果是云上模式，必须保证云上的RESTful的地址需要华为云的服务器可以访问；如果是边缘模式，则边缘的RESTful的地址需要用户自己的边缘服务器能访问。 假如客户提供的GET方法的RESTful请求地址为http//:10.10.10.1:6006/task 对应的响应为 { "data": { "rtspurl": "rtsp://10.10.10.1/test.sdp" } } URL：客户提供的rest请求地址，参照上述示例应填写为http//:10.10.10.1:6006/task。 rtsp地址相对位置：返回body体中edgerestful流地址的相对路径，参照上述示例应填写为data/rtspurl。 图1 新增RESTful视频源URL填写示例

REST服务脚本示例 以下是用python编写的服务端脚本，其中host为rest请求地址，data为该后端服务返回的数据结构，其中request_channel_id能够唯一标识该视频源，url为真实的视频源流地址。 按照实际需求修改host和data后，启动脚本后，可以正常访问host配置的url，得到预期的返回结构体； 在视频源创建时，URL填写rest请求的服务端地址，rtsp地址相对位置根据response的数据结构填写，在上述示例中，返回的数据结构体中，视频流源地址的路径是data/url。

事件规则 事件规则，即展示事件的规则。 在事件中心页面，事件列表上方单击“事件规则”。 图1 事件列表 进入“事件规则”页面，可开启人工审核或事件重复聚合。 图2 事件规则 人工审核。如果开启，所有的事件都不会通过订阅的方式推送给用户，只有通过审核之后才会推送，如果关闭，则默认将所有的事件推送给用户。 事件重复聚合。开启事件重复聚合之后，需要设置事件聚合的时间（取值范围：1-1440）。即在这段时间产生的所有事件，都会聚合展示（将第一个事件作为主事件展示在事件列表里面，其余的事件作为从事件，展示在事件详情页），如果关闭此开关则将接下来所有的事件作为主事件展示在事件列表。 单击“确认”。 父主题： 事件中心

事件详情 在事件中心模块的“事件列表”页面可查看所有事件的视频源名称、告警事件时间、事件聚合数、告警画面，审核状态等这些基本信息。若需要展示指定的事件，可通过事件名称或视频源名称进行模糊查询，或者通过审核状态进行精确的下拉筛选，最后可选择告警事件时间进行升序或降序的排序。 单击具体事件名称，进入事件详情页面，查看事件的详细信息。 事件详情页面支持用户查看主事件的基本信息，如视频源名称，状态，标签，分组，位置，创建时间以及流地址等。也展示了从事件列表，支持从列表的分页查询，以及查看事件画面，删除，审核状态，驳回以及对它们的批量审核/删除等操作。

查看批量任务详情 在“批量任务”页面可查看所有批量任务的算法、分组名称、任务数量、状态这些基本信息。若需要展示指定批量任务，可通过批量名称或算法服务名称进行模糊查询，或者通过算法服务、分组名称、任务状态和厂商进行精确的下拉筛选，最后可选择按照任务数量或创建时间进行升序或降序的排序。 批量任务更详情的信息可单击批量任务的名称进行查看。除了基本信息外，详情页会展示当前批量任务下关联的视频分析任务列表。关联的任务列表支持对任务筛选、启动以及查看单条任务的详情。

配置ROI ROI即Region of Interest，表示算法的检测区域。部分算法要求必须填入表示检测区域的JSON格式的字符串，例如：{"polygons":[{"data":[[84,389],[1840,349],[1824,526],[78,526]]}]}，其中[84,389]这类结构表示的是横纵坐标，{"data":[...]}表示由这些坐标点连线构成的一个图形，"polygons":[...]}表示复数个{"data":[...]}图形都为多边形区域。示例的整个字符串表示由这四个坐标点构成的多边形区域。同理{"lines":[{"data":[[238,481],[1309,481]]}]}表示由两个坐标点构成的线段。 除了直接填入表示区域的字符串外还可直接通过手工绘制的方式配置ROI，平台将根据绘制的结果自动生成对应的表示区域的JSON格式字符串。 配置ROI 绘画直线段时，单击，在图中画出期望的直线段。 图1 绘画直线段 绘画多边形时，单击，在图中画出期望的检测区域，最后一条线段不需要绘画，双击鼠标表示绘画多边形结束，区域将自动闭合。 图2 绘画多边形 绘画多边形区域时，线段不能交叉。 可在图中绘画多个多边形区域。 可以在绘制区域按钮中自定义名称和颜色。 保存ROI模板 绘制好需要的ROI之后，输入ROI名称，单击保存，将所绘的ROI保存到模板中。 图3 保存ROI模板 选择ROI模板 单击选中需要的ROI模板，则可在当前任务中使用。 图4 ROI模板 除了在新建任务过程中可以增加ROI模板外，也可以单击视频源详情进行ROI模板的绘制。 图5 ROI管理 父主题： 参考信息

新建分组 单击左侧导航“视频源分组”，进入视频源分组界面。 在该页面单击“新建分组”，填写相关参数，创建新的视频源分组，参数填写请参考表1。 表1 新增视频源分组参数说明 参数 参数说明 分组名称 输入视频源分组名称。 接入方式 选择云上或边缘。云上接入包含OBS、URL、云上RESTful和IVM，边缘接入包含CAMERA、URL、边缘VCN和边缘RESTful。 视频源来源 根据接入方式提供对应类型的视频源列表，从提供视频源列表中可直接选择视频源名称，或输入视频源名称搜索后选择。 分组描述 填写分组描述，选填。

查看分组详情 在“视频源分组”页面可查看所有分组的状态，视频源数量，任务数量等基本信息。 若需要查看指定分组详情，则可通过分组名称进行模糊查询，或者通过算法类型、状态进行精确的下拉筛选，也可选择按照视频源数量、任务数量、创建时间、更新时间进行升序或降序的排序。 单击分组名称，进入该分组详情页。分组详情页展示了分组的基本信息、视频源分组和批量配置作业信息，如图1所示。 图1 查看指定的视频源分组详情 分组的基本信息，包括分组名称、视频源数量、批量配置作业数、视频源状态等； 视频源分组展示了该分组下已配置的视频源列表。 在“视频源分组”界面，单击最右侧“操作”列的“移除组”，可以对组内的视频源进行调整，移除不再需要的视频源。移除的视频源将从组内删除，但视频源本身不会被删除。若该视频源分组已关联批量配置作业，则不允许移除视频源。 批量作业展示了该分组下已配置的批量作业。

新增视频源 进入“视频中心”菜单栏下，单击左侧导航“视频源列表”，进入视频源列表界面，单击“新增视频源”。 参考表1填写相关的参数，单击“确认”。 表1 新增视频源参数说明 参数名称 参数说明 视频源名称 输入视频源摄像头名称。 接入方式 接入视频的算法来源。选择云上或边缘。 视频源来源 云上和边缘算法接入的视频数据来源不同，具体请参考表2选择。 OBS路径 当“视频源来源”不同时，此处的参数显示不同，以实际为准。 边缘摄像头 接入方式选择边缘时显示，当“视频源来源”不同时，此处的参数显示不同，以实际为准。 视频流经纬度 视频源所在地理位置（经纬度），非必填项。 标签 视频源标签，长度限制为10，最多可输入4组标签。每输入完一个标签按下回车键进行确认。 分组 可以选择加入已存在的视频源分组。 您在使用新增视频源前，需要先确认您的接入服务权限，然后才能相应的接入平台数据进行纳管。您可以在您的华为云控制台确认您是否开通相关云服务。 视频中心支持接入的视频数据类型如下表所示。 表2 云上和边缘算法支持接入的视频数据来源 算法类型 输入视频数据来源 说明 待准备的信息 操作参考 边缘算法 CAMERA 表示从指定的边缘摄像头中读取视频数据。 注册边缘节点并纳管 创建边缘摄像头 具体的操作步骤请参见IEF服务配置。 RESTful 表示从用户自定义的流媒体服务器中读取视频数据。 REST接口的URL地址。 准备RESTful视频源地址。 VCN 表示从视频云（Video Cloud Node，简称VCN）中读取视频数据。 VCN服务器的IP地址 端口号 用户名 密码 摄像头ID 从VCN管理员获取。 URL 表示直接从边缘设备提供的实时视频流推流地址获取视频数据（该特性为定制化能力，仅香港局点上线） 视频流推流地址（RTSP流地址） - 云上算法 OBS 表示从对象存储服务（Object Storage Service，简称OBS）中读取存储的视频数据。 租户已开通OBS服务 可以通过OBS选择视频文件。 URL 表示直接从IVM提供的实时视频流推流地址获取视频数据。 视频流推流地址 - RESTful 表示IVM提供的从用户自定义的流媒体服务器中读取视频数据。 REST接口的URL地址 rtsp地址相对位置 和边缘算法的Restful类似，区别在于云上的Restful的地址需要华为云的服务器可以访问，而边缘的Restful的地址需要用户自己的边缘服务器能访问。可参考准备RESTful视频源地址。 IVM 表示从IVM（行业视频管理）平台读取视频数据 租户已开通IVM服务 选择IVM平台已有视频源。

查看视频源详情 在“视频源列表”页面可查看所有创建的视频源的状态，视频源类型等基本信息。 若需要查看指定视频源详情，则可通过视频源名称、视频源分组和标签名称进行模糊查询，或者通过视频源来源进行精确的下拉筛选，也可选择创建时间、按照任务数量或模板数量进行升序或降序的排序。单击某条具体的视频源名称，进入该视频源详情页，查看视频源详情。 视频源详情页展示了视频源的基本信息，包括视频源名称、视频状态、标签、分组名称、视频流经纬度、创建时间、视频源来源、流地址和视频截图信息；单击视频源标签旁的修改按钮，对视频源标签进行修改。 支持查看该视频源已配置的作业信息和该视频源已保存的算法服务公共配置模板。 图1 查看指定的视频源详情

新建订阅 单击事件订阅，进入事件订阅列表页面。 单击“新建订阅”，参考表1填写相关参数。 表1 订阅事件参数填写说明 参数名称 参数描述 订阅者名称 设置订阅者名称。 视频源 选择“全部”或“部分”。 “全部”即订阅所有视频源的告警信息；“部分”即订阅所选视频源的告警信息。 订阅地址 订阅者本地PC地址。例：http://127.0.0.1:8080 请求头 随着订阅的消息一起发送给订阅者，格式为key-value。至少有一个自定义的请求头。 订阅者描述 描述信息，可选填。 新建订阅之后，平台会将产生的事件发送给订阅了该视频源的所有订阅者。

运行Webhook Service 视频智能分析服务作业的结果输出类型选择为Webhook时，在创建作业前，需确保Webhook Service已运行成功。 下面以一个简单的python脚本作为示例，展示如何启动Webhook Service并保存接收的数据。 准备一台本地的Linux服务器，确保Linux服务器和边缘节点服务器网络通畅，并已安装python环境。 使用ifconfig命令在Linux服务器上查询服务器IP地址。 修改脚本第18行，填入Linux服务器IP地址。 图1 示例脚本post.py import json from wsgiref.simple_server import make_server def application(environ, start_response): start_response('200 OK', [('Content-Type', 'application/json')]) request_body = environ["wsgi.input"].read(int(environ.get("CONTENT_LENGTH", 0))) f=open('./post.txt','a') f.write(request_body) f.write("\n") f.close() return ("200 success\n") if __name__ == "__main__": port = 6006 httpd = make_server("10.10.10.1", port, application) print "serving http on port {0}...".format(str(port)) httpd.serve_forever() 脚本中的端口6006可以根据用户实际需要修改。 创建作业时，算法输出Webhook URL设置为：http://${IP}:${port}。例如：http://10.10.10.1:6006。 执行脚本，启动Webhook Service。 python post.py 图2 执行脚本成功

Step2 获取具体的分析结果 在设置的输出路径下，查看分析结果。 DIS 登录DIS控制台。 单击相应的DIS通道，查看输入流是否有数据。 通过DIS转储任务获取分析的结果数据，具体操作请参见DIS用户指南。 Webhook 服务使用post请求将任务的运行结果，包括告警结构化数据和图片数据，以JSON数据流的形式输出到用户指定的Webhook URL。 例如运行Webhook Service中的示例脚本将接收到的Webhook消息写在与脚本同目录的post.txt文件中。 以入侵检测算法为例，算法输出的JSON结果示例如下，表示识别出视频中在指定区域有人入侵。 { "event_type":196609, "timestamp":1581753322, "stream_id":"44000000581314000234#15#9f63890660f24175871c861b345e852d", "message_id":"849D1326-4FC8-11EA-8F73-0242AC110004", "image_base64":"/9j/4AAQSkZJRgA...", "task_id":"63eac48bf3704e8bb30af7f244fdcf3d", "data":{ "event_set":[ { "start_position":"in", "end_position":"in", "bounding_box":{ "y":327, "h":216, "x":876, "w":105 }, "category":0, "detection_id":"83BFC020-4FC8-11EA-9F93-0242AC110004" } ] } } 表1 JSON结果字段解释 字段 说明 task_id 表示任务ID。 data data中的内容表示算法任务运行输出的识别结果。 bounding_box 告警输出对象的矩形框。 x：矩形框左上角横坐标 y：矩形框左上角纵坐标 w：矩形框宽度 h：矩形框高度 detection_id 告警目标对应的UUID。 category 告警目标的类型： 0：人 1：车 2：其他 start_position 表示入侵开始位置： 如果是过线入侵，则是入侵开始所在线一侧的名字。 如果是区域入侵，则是“in”或者“out”。 in：表示入侵开始在区域里面。 out：表示入侵开始在区域外面。 end_position 表示入侵结束位置： 如果是过线入侵，则是入侵结束所在线一侧的名字。 如果是区域入侵，则是“in”或者“out”。 in：表示入侵结束在区域里面。 out：表示入侵结束在区域外面。

查看任务详情 在“任务列表”页面可以查看所有任务的状态、使用的视频源和算法服务、厂商和创建时间这些基本信息。若需要展示指定任务，可通过任务名称或视频源名称进行模糊查询，或者通过任务状态、算法服务进行精确的下拉筛选，最后按照创建时间进行升序或降序的排序。 单击任务名称，可以查看任务的详细信息，包括任务使用的算法配置模板和算法结果的输出配置等。 当任务状态处于运行中或运行成功时，表示任务运行状态正常。当创建的任务运行成功后，按照创建任务时选择的输出类型和路径查看任务结果。详见获取任务结果。 任务有19种运行状态，如表1所示。 表1 任务运行状态 状态类型 说明 运行成功 任务运行成功。 已停止 任务已暂停运行。 已删除 任务已经删除。 运行中 任务正常运行过程中。 调度中 任务正常调度过程中。 等待中 任务没有申请到资源，排队等待过程。 运行失败 任务运行失败。 创建失败 任务创建失败。 异常 任务出现异常。 删除中 任务正常删除过程中。 停止中 任务正在停止运行。 恢复中 任务正在恢复运行。 启动中 等待资源启动过程。 更新中 任务当前处于更新状态。 启动失败 任务启动失败。 冻结中 用户欠费时，会冻结正在运行的任务，任务处于冻结过程中。 已冻结 任务已经在边缘节点删除成功，在保留期内用户充值补交欠费后会重新启动。 创建中 任务正在创建中。 资源不足 当前任务状态下，资源不足。 父主题： 管理任务

部署算法服务 华为自研的边缘算法、非华为自研边缘算法在使用前均需进行部署，当算法的部署状态为“运行中”时，才能下任务进行使用。 进入“算法服务”，单击目标算法服务“操作”列的“部署”，进入“部署算法”页面。 参考表1填写相关参数。 表1 部署算法参数说明 参数名称 参数说明 选择路数 本次部署预计需要支持的最大路数。后台会自动申请、创建足够多的算法资源支撑作业的运行。 资源池规格 选择本次部署所使用的资源池。 服务启动参数 本次部署传入的参数信息，不同的算法服务启动参数不同，参数的功能请咨询算法开发者。 当部署状态为“运行中”、“部署中”时，可单击“停止部署”进行停止部署。

边缘算法使用流程 表1 边缘算法使用流程 流程 子任务 说明 详细指导 准备边缘算法 创建边缘运行池 边缘运行池是一组处理服务作业的边缘节点。在创建服务作业前，要求先创建边缘运行池。 创建边缘运行池 购买算法包 根据业务需求选择购买对应的边缘算法包。 购买算法包 部署算法服务 使用边缘算法前需要将其部署到边缘资源池。 部署算法服务 准备输入输出 接入视频数据 您在使用视频智能分析服务的算法服务前，需要先接入视频数据，才能用算法服务对接入的视频进行分析，获取结果。 边缘算法支持接入CAMERA、RESTful、VCN、URL四种视频数据来源。 新增视频源 准备结果输出通道 将结果输出到DIS或Webhook，需要提前准备任务分析结果的输出通道。 准备结果输出通道 创建分析任务 创建任务 创建任务需要指定一个已接入的视频源、一种已购买的算法服务，配置对应算法参数和任务执行计划，最后选择输出类型。 创建任务 查看分析结果 查看任务状态 任务创建成功后，观察任务的运行状态，待运行成功后，获取任务分析结果。 查看任务详情 获取任务结果 您可以根据设置的输出数据类型，采用对应的方式获取任务分析结果。 获取任务结果

云上算法使用流程 表2 云上算法使用流程 流程 子任务 说明 详细指导 准备输入输出 接入视频数据 您在使用视频智能分析服务的算法服务前，需要先接入视频数据，才能用算法服务对接入的视频进行分析，获取结果。 云上算法支持的接入视频数据来源有OBS、URL、RESTful、IVM。 新增视频源 准备结果输出通道 如果将结果输出到DIS或Webhook的话需要提前准备好作业分析结果的输出通道。如果要将结果输出到OBS，需要提前开通OBS服务。 准备结果输出通道 准备云上算法 创建云上运行池 华为自研云上算法不需要额外创建资源池。非华为自研算法需要自行购买资源池来部署算法。 - 购买算法包 根据业务需求选择购买对应的云上算法包。 购买算法包 部署算法服务 华为自研云上算法不需要手动部署。非华为自研算法需要手动部署后才可使用。 部署算法服务 创建分析任务 创建任务 创建任务需要指定一个已接入的视频源、一种已购买的算法服务，配置对应算法参数和任务执行计划，最后选择输出类型。 创建任务 查看分析结果 查看任务状态 任务创建成功后，观察任务的运行状态，待运行成功后，获取任务分析结果。 查看任务详情 获取任务结果 您可以根据设置的输出数据类型，采用对应的方式获取任务分析结果。 获取任务结果

注册华为账号 并开通华为云 在使用华为云服务之前您需要申请华为云账号，并进行实名认证。通过此账号，您可以使用所有华为云服务，并且只需为您所使用的服务付费。 进入华为云首页，单击页面右上角的“注册”。 设置手机号、短信验证码、密码并勾选“我已阅读并同意《华为云用户协议》和《隐私政策声明》”。 单击“同意协议并注册”，页面提示注册成功。 注册成功后即可自动登录华为云，您需要完成“实名认证”才可以正常使用服务。具体认证方式请参见账号实名认证。

视频智能分析服务概述 视频智能分析服务（VIAS），是提供AI智能分析、预警事件上报、边缘资源池纳管等多项能力的一体化平台，依托于华为云人工智能和大数据的技术优势，实现智慧园区、城市治理、智慧水务、智慧交通等场景的事件感知、分析和决策能力，助力业务闭环。 具体包含了入侵检测、高密度人群、戴口罩检测、工服工帽检测、烟火检测、打架检测、共享单车检测等多种视频AI算法，为用户提供快捷高效的视频分析能力。 您可以在视频智能分析服务的管理控制台中使用服务。首次进入时您需要同意授权，同意授权后进入总览页。 图1 VIAS授权页面 购买算法服务包后，单击“进入首页”，首页展示了视频智能分析服务包含的五个模块，如图2所示。本文档分别介绍了视频中心、算法中心、任务中心、事件中心、运维中心的功能及使用。 图2 视频智能分析服务首页

实例监控指标 数据复制服务 性能监控指标，如表1所示。 表1 数据复制服务支持的监控指标 指标ID 指标名称 指标含义 取值范围 单位 进制 测量对象 监控周期（原始指标） cpu_util CPU使用率 该指标用于统计测量对象的CPU使用率，以比率为单位。 0-100 % 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 mem_util 内存使用率 该指标用于统计测量对象的内存使用率。 0-100 % 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 network_incoming_bytes_rate 网络输入吞吐量 该指标用于统计平均每秒从测量对象的所有网络适配器输入的流量。 ≥ 0 byte/s 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 network_outgoing_bytes_rate 网络输出吞吐量 该指标用于统计平均每秒从测量对象的所有网络适配器输出的流量。 ≥ 0 byte/s 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 disk_read_bytes_rate 磁盘读吞吐量 该指标用于统计每秒从磁盘读取的字节数。 ≥ 0 byte/s 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 disk_write_bytes_rate 磁盘写吞吐量 该指标用于统计每秒写入磁盘的字节数。 ≥ byte/s 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 disk_util 磁盘利用率 该指标用于统计测量对象的磁盘利用率。 0-100 % 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 extract_bytes_rate 读源库吞吐量 该指标用于统计每秒从源库读取表数据或者WAL的字节数。 ≥ 0 byte/s 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 extract_rows_rate 读源库频率 该指标用于统计每秒从源库读取表数据或者WAL的行数。 ≥ 0 row/s 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 extract_latency 源库WAL抽取延迟 该指标用于统计当前从源库抽取WAL的延迟。 ≥ 0 ms 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 apply_bytes_rate 写目标库吞吐量 该指标用于统计每秒向目标库写入数据的字节数。 ≥ 0 byte/s 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 apply_rows_rate 写目标库频率 该指标用于统计每秒向目标库写入数据的行数。 ≥ 0 row/s 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 apply_transactions_rate DML TPS 该指标用于统计每秒向目标库写入的DML事务数。 ≥ 0 transaction/s 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 apply_ddls_number或apply_ddls_rate 说明： apply_ddls_rate在2022年12月之后替换为apply_ddls_number。 DDL TPS 该指标用于统计向目标库写入的DDL事务总数。 ≥ 0 transaction 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 apply_latency 数据同步延迟 该指标用于统计当前数据向目标库回放延迟。 ≥ 0 ms 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 apply_average_execute_time 事务平均执行时间 该指标用于统计当前一个事务在目标库的平均执行时间（一个事务的RT=执行时间+提交时间）。 ≥ 0 ms 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 apply_average_commit_time 事务平均提交时间 该指标用于统计当前一个事务在目标库的平均提交时间（一个事务的RT=执行时间+提交时间）。 ≥ 0 ms 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 apply_current_state 同步状态 该指标用于表示当前内核数据的同步状态（10：异常，1：空闲，2：执行DML，3：执行DDL），不代表任务状态。 10：异常 1：空闲 2：执行DML 3：执行DDL 不涉及 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 apply_thread_workers 同步线程数量 该指标用于表示当前数据同步的工作线程数量。 ≥ 0 Counts 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟 apply_job_status 任务状态 该指标用于表示当前任务所处的状态(0：正常，1：异常，2：暂停)。 0：正常 1：异常 2：暂停 不涉及 不涉及 测量对象：弹性云服务器 监控实例类型：实时迁移、实时同步和实时灾备实例 1分钟

发布私有组件到RPM私有依赖库 登录制品仓库，进入RPM私有依赖库。单击页面右侧“操作指导”。 在弹框中单击“下载配置文件”。 在Linux主机中执行以下命令，上传RPM组件。 curl -u {{user}}:{{password}} -X PUT https://{{repoUrl}}/{{component}}/{{version}}/ -T {{localFile}} 其中，“user”、“password”、“repoUrl”来源于上一步下载的配置文件中“rpm上传命令”部分。 user：位于curl -u与-X之间、“:”之前的字符串。 password：位于curl -u与-X之间、“:”之后的字符串。 repoUrl：“https://”与“/{{component}}”之间的字符串。 “component”、“version”、“localFile”来源于待上传的RPM组件。以组件“hello-0.17.2-54.x86_64.rpm”为例。 component：软件名称，即“hello”。 version：软件版本，即“0.17.2”。 localFile：RPM组件，即“hello-0.17.2-54.x86_64.rpm”。 完整的命令行如下图所示： 命令执行成功，进入私有依赖库，可找到已上传的RPM私有组件。

从RPM私有依赖库获取依赖包 以发布私有组件到RPM私有依赖库中发布的RPM私有组件为例，介绍如何从Rpm私有依赖库中获取依赖包。 参考发布私有组件到RPM私有依赖库，下载Rpm私有依赖库配置文件。 打开配置文件，将文件中所有“{{component}}”替换为上传Rpm文件时使用的“{{component}}”值（本文档中该值为“hello”），并删除“rpm上传命令”部分，保存文件。 将修改后的配置文件保存到Linux主机的“/etc/yum.repos.d/”目录中。 执行以下命令，下载Rpm组件。其中，hello为组件的“component”值，请根据实际情况修改。 yum install hello

华为云配置示例 以华为云为例说明简单登录的配置方法。 访问华为云，打开F12，定位账号输入框，取唯一属性 type。 图3 定位账号输入框 定位密码输入框，取唯一属性 type。 图4 定位密码输入框 定位“登录”按钮，取唯一属性id。 图5 定位登录按钮 配置简单登录的参数。 CSS 选择器可参考https://www.w3school.com.cn/cssref/css_selectors.asp。 表1 基本配置 参数 说明 应用地址 应用的访问地址，建议设置为应用首页。 登录页面地址 应用的登录页面地址。选择简单登录、三字段登录、两页面登录时，需配置该参数。 Frame地址 应用的Frame地址。选择带Frame元素登录时，需配置该参数。 用户名输入框 用户名输入框的 CS S选择器。 下一步按钮 下一步按钮的CSS选择器。选择两页面登录时，需配置该参数。 密码输入框 密码输入框的CSS选择器。 额外输入框 额外输入框的的CSS选择器。选择三字段登录时，需配置该参数。 额外字段映射 额外字段的映射属性，可选择账号名、名字、密码。选择三字段登录时，需配置该参数。 登录按钮 登录按钮的CSS选择器。 自动提交 表单（用户名、密码等）是否需自动提交。如选择否，只会填充用户名和密码，不会自动提交。 说明： 涉及人机交互的验证码页面，如手机验证码，不建议勾选自动提交。 表2 账号配置 参数 说明 账号创建人 登录应用的账号归属，可选择管理员、用户。 说明： 当账号创建人为管理员时，需配置“允许用户设置的字段”。如选择密码，只允许用户设置登录应用的密码。

OneAccess 用户登录验证 使用授权用户中已授权用户访问用户门户，成功登录以后，按照页面提示下载插件或者通过下面链接进行下载： https://oneaccess-cn-north-4-obs.obs.cn-north-4.myhuaweicloud.com/plug/autoFill.zip 解压插件包，将其添加至浏览器扩展程序并开启。 图6 添加扩展程序 刷新用户门户，单击目标应用，页面弹出输入密码的窗口，输入密码后，单击“登录到 插件代填”，即可进入应用。 若4中设置“允许用户设置的字段”为“密码”，则此步只允许用户设置密码。

概述 OAuth2.0（开放授权）是一个开放标准，允许用户授权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。 基于该协议进行授权的整体流程为： 用户访问第三方应用系统，第三方应用系统向OneAccess发起授权登录请求，用户同意授权第三方应用系统后，OneAccess将携带授权码code，重定向到第三方应用系统。 第三方应用系统使用授权码code调用OneAccess的API接口换取授权令牌access_token。 第三方应用系统使用授权令牌access_token（access_token有效且未超时）调用OneAccess的API接口获取用户信息。 本文主要介绍OneAccess以OAuth协议集成应用的方法。

概述 SAML即安全断言标记语言（Security Assertion Markup Language），是OASIS安全服务技术委员会的一个产品，是基于XML的开源标准数据格式。SAML可以解决Web端应用系统的单点登录（SSO）需求，在不同的安全域（security domain）之间交换认证和授权数据。 从抽象的角度来看，SAML主要包括：主要术语和授权流程。 主要术语 表1 主要术语 术语 说明 IdP 身份提供商（Identity Provider，简称IdP）。负责收集、存储用户身份信息，如用户名、密码等，在用户登录时负责认证用户的服务。 SP 服务提供商（Service Provider，简称SP）。与IdP建立信任关系，使用IdP提供的用户信息，为用户提供具体的服务。 SSO 单点登录（Single Sign-On，简称SSO）。用户在OneAccess系统登录后，就可以通过跳转链接访问已建立互信关系的SP系统。 授权流程 用户通过浏览器访问Web应用系统。 Web应用系统生成一个SAML身份验证请求。 Web应用系统将重定向网址发送到用户的浏览器，重定向网址包含应向SSO服务提交的编码SAML身份验证请求。 IdP对SAML请求进行解码。 IdP对用户进行身份验证。认证成功后，IdP生成一个SAML响应并编码返回到用户的浏览器，其中包括经过验证的用户的用户名。 浏览器将SAML响应转发到Web应用系统ACS URL。 Web应用系统使用IdP的公钥验证SAML响应，验证成功，ACS则会将用户重定向到目标网址。 用户将重定向到目标网址并登录到 Web 应用系统。

在OneAccess中配置元数据文件 配置元数据文件，即在OneAccess中配置企业SP的Metadata文件。OneAccess支持“上传文件”和“手动编辑”两种配置，选择其中一种即可。如果后续元数据有更新，需要重新上传或者编辑元数据，否则会影响企业用户通过OneAccess登录企业应用。 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置，此处选择SAML协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 在通用信息模块，单击“认证集成”后的“配置”，进入“参数配置”页签配置元数据文件，可以选择上传文件和手动配置两种方式。 配置参数会明文展示所输入的信息，请防止信息泄露。 上传文件 单击“上传文件”，选择获取的企业SP的元数据文件。 当显示“上传成功”时，即系统已提取元数据。 如果提示“文件格式错误，仅支持上传xml格式文件”，需要您确认元数据文件的正确性后，重新上传或者通过手动编辑提取元数据。 企业应用的元数据获取方法请参考SP提供商的帮助文档。 手动配置 在“参数配置”页签，单击“手动配置”。 在手动编辑元数据页面，输入从企业SP元数据文件中获取的“SP Entity ID”、“ACS URL”和“签名证书”等参数，单击“保存”。 表2 认证参数 参数 是否必选 说明 SP Entity ID 是 SP唯一标识，对应SP元数据文件中的“Entity ID”的值。 断言消费地址（ACS URL） 是 SP回调地址（断言消费服务地址），对应SP元数据文件中“AssertionConsumerService”的值，即当OneAccess认证成功后响应返回的地址。 Name ID 是 用户在应用系统中的账号名对应字段，可以选择用户的属性或者对应的账号属性,此字段的值将作为断言中的subject。 NameID Format 是 SP支持的用户名称标识格式。对应SP元数据文件中“NameIDFormat”的值。 Audience URI 否 允许使用SAML断言的资源，默认和SP Entity ID相同。 Single Logout URL 否 服务提供商提供会话注销功能，用户在OneAccess注销会话后返回该地址。 默认Relay State 否 使用在idp发起的认证中，作为默认的一个值。 支持ForceAuth 是 默认为否。如果SP要求重新认证，则强制用户再次认证。 Response签名 是 默认为否。是否对SAML Response使用IdP的证书签名。 断言签名 是 默认为是。断言需使用IdP的证书签名，对应SP元数据文件中“WantAssertionsSigned”值。 数字签名算法 是 默认为RSA_SHA256，是SAML Response或者断言签名的算法，可在下拉框选择。 数字摘要算法 是 默认为SHA256，是SAML Response或者断言的算法摘要算法，可在下拉框选择。 断言加密 是 默认为否。是否对断言进行加密。 验证请求签名 是 默认为是。用来对SAML Request签名进行验证，对应SP元数据文件中“AuthnRequestsSigned”值。 验证签名证书 是 SP公钥证书，用来验证SAML request的签名，对应SP元数据文件中use="signing"证书内容。

配置工作流 在使用空模板创建组合应用的时候，组合应用下默认会创建一条工作流，每条工作流的起始节点必须选择触发器作为触发事件，单击工作流上的空Action节点，然后在弹窗的“触发器”页签中选择“Open API”。 填写“Open API”的配置信息，详细配置请参见Open API。 单击工作流上的空Action节点，然后在弹窗的“连接器”页签中选择“HTTP响应”，详细配置请参见HTTP响应。 在界面的右上角单击“保存”，在“保存”弹窗中输入“名称”和“描述”，完成后单击“确定”。