华为云用户手册

审计与日志 云审计 服务（Cloud Trace Service， CTS ），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录 消息通知 服务的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 消息通知服务支持审计的操作事件请参见支持审计的关键操作。 查看审计日志请参见查看审计日志。 父主题： 安全

身份认证与访问控制 IAM 权限策略： 统一身份认证 （Identity and Access Management，简称IAM）是华为云提供权限管理、访问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝他们对云服务和资源的访问，通过设置安全策略提高账号和资源的安全性，同时IAM为您提供多种安全的访问凭证。 消息通知服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围 管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予所需的权限，组内用户自动继承用户组的所有权限。 SMN 支持的系统权限与策略，请参见权限管理。 主题策略： 主题创建者拥有设置主题访问策略的权限。通过主题策略的设置，您可授权或拒绝云服务或其他用户对主题资源进行特定类型操作，如查询主题详情、发布消息等。授权其他用户后，主题创建者依然可以操作该主题。 详情请参见主题策略。 父主题： 安全

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

访问消息通知服务的方式 云平台提供了Web化的服务管理平台，即管理控制台和基于HTTPS请求的API（Application programming interface）管理方式。 管理控制台方式 管理控制台提供Web界面，供您管理计算、存储和其他云资源。您可以使用管理控制台方式访问消息通知服务。登录管理控制台，从主页选择“消息通知服务”。 API方式 如果用户需要将云平台上的消息通知服务集成到第三方系统，用于二次开发，请使用API方式访问消息通知服务，具体操作请参见《消息通知服务API参考》。

与其他服务的关系 其他云服务可以集成SMN，为云服务提供事件通知的能力，使这些服务可以向租户或者消息处理系统发送事件通知。对接SMN的云服务使用SMN的详细信息请参见相应服务的用户指南。 现列举几个云服务使用SMN的例子，如图1所示。 图1 消息通知服务与其他服务的关系示意图 表1 与其他服务的关系 交互功能 相关服务 位置 相关服务通过消息通知服务提供的功能发送消息 弹性伸缩（Auto Scaling，AS） 为伸缩组配置通知 云监控 （Cloud Eye） 使用告警功能 Anti-DDoS流量清洗（Anti-DDoS） 开启告警通知 云审计服务（Cloud Trace Service，CTS） 配置关键操作通知

产品优势 对比其他传统消息中间件组件，消息通知服务的核心优势如表1所示。 表1 产品优势 核心优势 消息通知服务 传统消息中间件 服务简便 直接使用消息通知服务，只需要使用三个简单的API (创建Topic、订阅Topic、发送消息)，就能够快速高效的发送消息，使用门槛极低，快速融入业务使用。 自建消息通知服务成本高，接口使用复杂，学习曲线高，融于业务时间周期长。 稳定可靠 消息在多数据中心冗余，Topic支持透明迁移。消息推送失败，可以设置消息推送到SMN进行持久化。服务单节点故障，请求会自动迁移到可用节点。 关键业务使用对消息通知服务的稳定性和可靠性要求很高，需要解决消息不丢问题，并能提供多种措施保障业务的连续性。 多协议通知 使用消息通知服务，只需要通过一次发布请求，就能向各种协议的订阅者推送消息。 业务需要发送电子邮件、短信、FunctionGraph（函数）或者进行HTTP(S)推送，开发多种协议的消息收发系统，周期长。 安全 消息通知服务数据安全是基于Topic进行安全隔离，用户未经授权不能访问队列消息，有效保护用户业务安全。 业务数据访问需要有安全保护措施，没有认证授权的系统随意获取消息会导致严重的数据安全和隐私风险。

应用场景 系统告警 系统告警是由预定义阈值触发的通知，通过邮件、短信、FunctionGraph（函数）、HTTP和HTTPS等多种通知方式发送给特定用户。举例来说，很多云服务都使用SMN，从而可使您在事件发生（如云审计服务检测到云服务资源发生关键操作）时能立即接收到通知。 与云服务的集成 将SMN作为消息连接不同的云服务，可降低系统复杂度，提升服务使用效率。例如将消息从云服务（如 CES ）通知到其他服务（如OBS），实现服务解耦。即便一个服务出现故障，也不会影响到其他服务。 错峰流控 上下游系统处理能力有差异时，可以使用SMN转储系统间的通信数据，提供消息堆积缓冲能力，减少下游系统的压力，可减少系统崩溃等问题，提高系统可用性，降低系统实现的复杂性。

约束与限制 当您通过消息通知服务SMN发送邮件、短信等消息时，您需要确保传输的内容符合当地法律法规要求。 SMN使用异步方式推送消息，不保证消息送达的时效性。如果业务要求消息准实时送达，请慎重考虑是否使用SMN服务。 SMN服务发送消息的邮箱地址和发送短信/语音的号码地址不固定，有切换的可能。请勿将邮箱地址和发送短信/语音的号码地址作白名单限制，否则可能导致无法接收到SMN消息。 SMN对外发送消息的源IP地址不固定，且有随时更换的可能。请勿将消息源IP地址作白名单限制，否则可能导致无法接收到SMN消息。 基于网络安全考虑，SMN默认不支持使用华为云内网地址接收消息。 消息通知服务SMN对某些具体指标进行了约束和规范，您在使用时注意不要超过相应的限制值，以免程序出现异常。 针对主题的限制项和限制值请参见表1。 表1 主题限制项及限制值 限制项 限制值 说明 主题名称 1-255字符 超过该限制，主题无法创建。 显示名 192字节或64个中文字 超过该限制，主题无法创建。 创建标签数 20个 超过该限制，主题无法创建。 标签的键长度 128字符 超过该限制，标签无法创建。 标签的值长度 255字符 超过该限制，标签无法创建。 发布文本消息标题 512字节 无 发布文本消息内容 256KB 短信长度限制为490字，超出则可能被运营商拦截。向短信终端发送消息时消息内容不能包含“[]”或者“【】”符号。 发布JSON消息内容 256KB 无 发布模板消息内容 256KB 无 针对订阅的限制项和限制值请参见表2。 表2 订阅的限制项及限制值 限制项 限制值 说明 订阅终端数 10000个 无 订阅确认链接失效时间 48小时 订阅确认的链接在48小时内有效，用户需要及时在手机端、邮箱或其他协议终端确认订阅。

步骤五：IAM用户登录控制台 IAM用户Alice可以在2025年3月8日上午8时05分22秒至2025年3月9日上午8时05分22秒之间登录页面，单击登录下方的“IAM用户”，在“IAM用户登录”页面，输入“租户名/原华为云账号名”、“IAM用户名/邮件地址”和“IAM用户密码”。 图13 IAM用户登录 表5 登录信息 参数 示例 说明 租户名/原华为云账号名 Company-A IAM用户所属的账号。此处假设A公司的账号名为“Company-A”。 IAM用户名/邮件地址 Alice 在IAM创建用户时，输入的IAM用户名/邮件地址。如果不知道IAM用户名及初始密码，请向管理员获取。 IAM用户密码 ******** IAM用户的密码，非账号密码。此处需要输入上一步中下载的Alice用户的密码。 单击“登录”，IAM用户Alice登录华为云。 若在上述时间范围之外登录并访问统一身份认证服务，将无法创建IAM用户。

更多操作 部门添加成功后，您还可以进行以下操作。 表1 部门管理 操作名称 操作步骤 编辑部门 单击待修改部门所在行“操作”列下的“编辑部门”。 修改部门信息，单击“更新”。 说明： 组织创建成功后，会默认生成一个一级部门，该一级部门不支持编辑。 添加子部门 单击待添加子部门的部门所在行“操作”列下的“添加子部门”。 输入部门名称、设置部门CODE（可选），单击“确认”。 删除部门 单击待删除部门所在行“操作”列下的“删除”。 单击“确认”。 说明： 删除部门前，需先删除该部门下所有子部门，否则无法删除部门。 删除部门后，数据无法恢复，请谨慎操作。

创建黑白名单 如果当前应用列表区域没有适合的黑白名单，您可以选择创建新的黑白名单。 登录KooPhone管理控制台，进入KooPhone云手机页面。 单击通用云手机左侧导航栏的“安全管控策略”，选择“应用黑白名单”，进入“应用黑白名单”页面。 单击“创建名单”。填写应用名单信息后，单击“下一步”。应用名单信息说明如表1所示。 图1 创建黑白名单 表1 应用名单信息说明 参数 参数说明 名单名称 用户自定义的名单名称，只能由英文字母、数字、中文字符、短横线（-）、下划线（_）和点（.）组成，且长度为1-20个字符。 名单类型 黑名单、白名单两种类型。 应用包名 本地应用程序的名称，只能由英文字符、数字、和点组成，每个标签长度为1-50个字符，最多可输入40个标签。 描述 用户对名单的自定义描述，只能由英文字母、数字、中文字符、短横线（-）、下划线（_）和中英文逗句号组成，且长度为1-100个字符。 选择云机，单击“下一步”。 列表展示已购买的云手机实例，可在搜索栏输入“云手机名称”“云手机ID”“区域”“规格信息”“用户名”进行筛选。 云手机仅可录入一个应用黑白名单中。 查看应用名单信息与云手机信息。确认无误后，单击“提交”。 页面弹窗提示“创建成功”，单击“确定”。

为成员分配通用云手机 当您购买了云手机实例后，需要将云手机绑定用户，才能为用户分配云手机使用。本章节介绍如何通过控制台解绑/绑定用户。 登录KooPhone管理控制台，进入KooPhone云手机页面。 单击通用云手机左侧导航栏的“云手机实例管理”。 在实例列表选择需要绑定/解绑的云手机实例。 解绑用户：在右侧“操作”列中选择“解绑用户”，解除云手机实例与用户的绑定关系。解绑成功，用户手机号码会收到解绑通知短信。 解绑用户会初始化云手机实例，个人数据将被清除且不保存。 绑定用户：在右侧“操作”列中选择“绑定用户”。 在绑定用户页选择组织和用户，并单击“确定”。绑定用户页支持搜索功能，可输入用户名、账号搜索用户。 确认绑定用户信息，单击“确定”。 图1 绑定用户 父主题： 分配并管理通用云手机实例

查看应用库管理界面 用户可进行上传应用包、删除应用包、指定云手机实例安装应用等操作。 应用列表默认展示信息包括应用名称、应用包名、版本号、上传区域、上传时间等。单击应用列表右上方设置按钮，可自定义应用列表展示参数，必选与可选项详见表2。 表2 参数说明 参数 是否必选 参数说明 应用名称 是 用户上传应用时填写的应用名称，可输入20个字符，支持在搜索栏输入搜索。 应用包名 是 本地应用程序的名称，支持在搜索栏输入搜索。 应用版本号 是 本地应用程序的版本号，可用作版本比较。 上传区域 否 云手机实例的区域，支持在应用栏单独筛选。 上传时间 否 用户上传应用的时间。 操作 是 包含安装按钮。 应用描述 否 用户上传应用时填写的应用描述，可输入100个字符。 说明： 应用列表默认不展示应用描述，如需显示应用描述，需单击设置按钮自定义。 应用名称，单击可切换为：应用包名。在搜索栏输入对应参数可进行筛选，或者单击上传区域旁的筛选按钮进行筛选。 单击右侧搜索按钮，可筛选出对应过滤条件的应用信息。 单击右上角的，可刷新到所有应用的最新信息。 应用列表上方提示栏中的“去卸载”，可单击跳转至云手机实例管理，详见应用卸载。

安装应用 在应用库管理的应用列表中，选择需安装的应用。 单击右侧“操作”列的“安装”。 选择需安装的云手机实例，单击“确定”。 列表展示所有已购买的云手机实例。单击云手机名称可切换为：规格信息、用户名。在搜索栏输入对应参数可进行筛选，或者单击运行状态旁的筛选按钮进行筛选。 应用安装仅限于运行中的云手机，任何其他状态的云手机都不允许安装应用。 页面弹窗提示“应用安装提交成功”，单击“确定”。 完成应用安装需要一段时间，单击“应用部署查询”可以查看安装进度。

卸载应用 登录KooPhone管理控制台，进入KooPhone云手机页面。 单击通用云手机左侧导航栏的“云手机实例管理”。 选择如下任一方式卸载应用。 在实例列表选择一个或多个需要批量应用卸载的云手机实例，在列表左上方“更多”中选择“应用卸载”。 在实例列表选择一个需要应用卸载的云手机实例，在右侧操作列“更多”中选择“应用卸载”。 在弹窗输入应用包名，单击“确定”。 批量应用卸载时，弹窗页面展示可卸载与不可卸载云手机实例列表。 应用卸载仅限于运行中的云手机，任何其他状态的云手机都不允许卸载应用。 页面弹窗提示“应用卸载提交成功”，单击“确定”。 完成应用卸载需要一段时间，单击“应用部署查询”可以查看卸载进度。

上传应用 登录KooPhone管理控制台，进入KooPhone云手机页面。 单击通用云手机左侧导航栏的“应用部署”，选择“应用库管理”。 在应用库管理界面，单击“上传应用”。 图1 应用库管理界面 在上传应用弹窗中，添加应用参数后，单击“确定”。参数说明如表1所示。 图2 上传应用弹窗 表1 应用参数说明 参数 参数说明 应用名称 用户上传应用时填写的应用名称。 输入规则：只能由英文字母、数字、中文字符、短横线（-）、下划线（_）和点（.）组成，且长度为1-20个字符。 应用描述 用户上传应用时填写的应用描述。 输入规则：只能由英文字母、数字、中文字符、短横线（-）、下划线（_）和中英文逗句号组成，且长度为1-100个字符。 上传区域 购买云手机实例的区域，可在下拉列表中手动选择上传区域。 上传应用 展示本地应用程序的名称，必须是APK文件。 单击“添加文件”选择本地文件进行上传，单次仅能上传一个文件。 支持单击按钮删除已临时上传的应用包重新上传。 页面弹窗提示“应用上传成功”，单击“确定”。

查看并使用桌面悬浮球 桌面悬浮球隐藏了桌面快捷菜单。您可以拖动桌面悬浮球调整位置，或单击桌面悬浮球打开快捷菜单以查看云机当前网络信号，或进行如下操作： 打开“声音保持”，音视频类应用在后台运行时可继续播放声音。 打开“静音”可一键开启云手机静音模式。 打开“画中画”按钮，开启画中画模式，退出云手机APP后，也能进行后台运行，前台小窗展示。 单击“导航按键”可设置云机导航方式。 单击“返回主屏”，可返回云机桌面。 单击“重启云机”可重新启动云手机。 单击“退出云机”可回到云机首页。 图1 云手机悬浮球功能

示例流程 图1 给用户授权KooPhone权限流程 用户授权KooPhone权限步骤如下： 创建用户组并授权 在IAM控制台创建用户组，并授予KooPhone的操作员权限“KooPhone Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入步骤1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，在服务列表中选择“云手机服务 KooPhone”，在“总览”页面，如果可以查看到右上角的购买云手机按钮，则表示“KooPhone Administrator”权限已生效。如果查看不到，表示只读权限已生效。

开启防截屏 通过控制台为云手机开启防截屏功能后，使用该云手机的用户无法截取云手机页面。 登录KooPhone管理控制台，进入KooPhone云手机页面。 单击通用云手机左侧导航栏的“安全管控策略”，选择“防截屏”。 在实例列表选择需开启的云手机实例。选择一个或多个需要开启的云手机实例，单击列表左上方的“开启”。 图1 开启防截屏 在开启防截屏页面，检查云手机实例信息无误后，单击“确定”。 页面弹窗提示“开启成功”，单击“确定”。

续费云手机实例 登录KooPhone管理控制台，进入KooPhone云手机页面。 单击通用云手机左侧导航栏的“云手机实例管理”。 选择如下任一方式续费云手机实例。 在实例列表选择一个或多个需要续费的云手机实例，在列表左上方选择“续费”。 在实例列表选择一个需要续费的云手机实例，在右侧操作列“更多”中选择“续费”。 在页面弹窗单击“确认”。 系统将跳转至续费页。 您可以再次确认需要续费的云手机实例，并拖动滑块调节“续费时长”。 “统一到期日”勾选后，您续费的所有实例会统一至您设置的每月X日，默认选择每月1日，您可单击编辑按钮自定义日期。 图1 续费页 图2 设置统一到期日 设置完成后单击“去支付”，按页面提示完成支付。

登录KooPhone通用云手机APP客户端 打开KooPhone通用云手机APP客户端。 首次登录时，您需要同意《隐私政策》、《用户协议》及《第三方SDK采集个人数据清单》才可继续使用云手机。 支持账号密码登录和短信验证码登录。 账号密码登录：输入账号、密码并获取验证码验证身份登录。 使用临时密码首次登录需设置新密码，密码不得少于8个字符，密码必须同时包含字母和数字，且不能含有空格。 首次登录会询问您“是否信任此浏览器？”，建议选择信任，当您下次登录时，系统将不再要求提供验证码。 短信验证码登录：输入手机号，单击“获取验证码”。验证码发送至手机后，输入验证码登录。

登录KooPhone通用云手机网页版 打开短信或邮件中的地址，单击“体验网页端”。 勾选我已阅读并同意《用户协议》《隐私协议》，单击“立即体验”。 支持账号密码登录和短信验证码登录。 账号密码登录：输入账号、密码并获取验证码验证身份登录。 使用临时密码首次登录需设置新密码，密码不得少于8个字符，密码必须同时包含字母和数字，且不能含有空格。 首次登录会询问您“是否信任此浏览器？”，建议选择信任，当您下次登录时，系统将不再要求提供验证码。 短信验证码登录：输入手机号，单击“获取验证码”。验证码发送至手机后，输入验证码登录。

应用部署详情 用户可以对创建的应用安装、卸载任务进行执行结果查询。 登录KooPhone管理控制台，进入KooPhone云手机页面。 单击通用云手机左侧导航栏的“应用部署”，选择“应用部署查询”。 单击任务列表右侧“操作”列的“查看详情”。 进入“应用部署详情”页面，查看详情后单击“确定”。 列表展示任务中所有云手机实例执行结果，可在搜索栏输入应用包名行筛选，或者单击执行结果旁的筛选按钮进行筛选。 列表按执行结果依次排序：失败-执行中-未执行-成功。 单击列表右上方设置按钮，可自定义列表展示参数，仅“任务类型”“云手机台数”、“下发时间”为可选项，其他参数均为必选。

开启视频水印 登录KooPhone管理控制台，进入KooPhone云手机页面。 单击通用云手机左侧导航栏的“安全管控策略”，选择“视频水印”。 在实例列表选择需开启的云手机实例。选择一个或多个需要开启的云手机实例，单击列表左上方的“开启”。 图1 开启视频水印 在开启视频水印页面，检查云手机实例信息无误后，单击“确定”。 页面弹窗提示“开启成功”，单击“确定”。 开启视频水印后，云手机客户端画面将嵌入可见的云手机ID信息水印。 图2 云手机水印

创建KooPhone组织 登录KooPhone管理控制台，进入KooPhone云手机页面。 单击通用云手机左侧导航栏的“组织和用户管理”。 单击“创建组织”，输入组织名称，并单击“下一步”。名称由1-60个中文、英文、数字及合法字符组成。 设置组织的 域名 。 输入组织简称，可使用2-30位字母、数字或它们的组合，如example，后缀名为固定的.orgid.top，如图1所示。单击“下一步”。 域名是指网址中“www.”之后的内容，如: www.example.com中的example.com即为域名；或电子邮件地址中“@”符号之后的内容，如username@example.com中的example.com即为域名。 图1 设置组织域名 阅读“管理式华为账号”相关声明，单击“同意”。

KooPhone通用云手机业务流程介绍 云手机服务（KooPhone）是华为云基于ARM服务器虚拟化、音视频编解码、实时传输能力等核心技术，通过引入华为终端丰富的应用生态，面向政企、互联网等客户推出的一款优体验、高安全云手机服务。 使用KooPhone通用云手机的流程如图1所示。 图1 通用云手机使用流程 创建用户并授权使用KooPhone 创建IAM用户，并授权控制对华为云资源的访问和操作权限，以达到用户之间权限的隔离。 购买通用云手机 通用云手机类型当前有专业版，详细版本类型介绍请参考实例规格。 创建组织并添加部门成员 首次购买通用云手机后，管理员需创建组织、部门和成员，以便将通用云手机实例分配给部门成员使用。 分配并管理云手机实例 将购买的通用云手机实例绑定成员，即可为组织的成员分配通用云手机使用，通过管理控制台可对组织下的实例进行重启、开机、关机、续费、删除。 部署并管理通用云手机上的应用 将应用上传到管理控制台的应用库后，即可选择多台通用云手机实例安装应用，以便企业进行集中化管理和维护。 设置通用云手机安全管控策略 管理员可设置通用云手机管控策略，如设置防截屏、视频水印、开启应用黑白名单、开启数据流传输交流，以便提升移动办公的安全性。 登录并使用通用云手机 企业用户参照短信或邮件通知的链接体验网页端，或下载并安装客户端，登录后即可使用云手机。

重置密码 仅支持为通过为新创建的组织和部门添加成员加入组织的管理式华为账号重置密码。 在“组织和用户管理”页面，选择组织。页面左上方可选择不同的组织。 单击“成员管理”。 选中目标部门。支持搜索部门名称，可搜索后选中部门名称。 单击待重置密码成员所在行“操作”列的“重置密码”。 在“重置密码”窗口选择“自动生成密码”或“手工输入密码”。如果选择“手工输入密码”，需输入具体密码。密码设置完成后单击“确定”。

退订云手机实例 登录KooPhone管理控制台，进入云手机页面。 单击左侧导航栏的“云手机实例管理”。 选择如下任一方式退订云手机实例。 在实例列表选择一个或多个需要退订的云手机实例，在列表左上方选择“退订”。 在实例列表选择一个需要退订的云手机实例，在右侧操作列“更多”中选择“退订”。 在页面弹窗单击“确认”。 系统将跳转至退订资源页。 您可以再次确认需要退订的云手机实例。 图1 退订资源 选择退订原因并勾选退订操作确认。 单击右下角“退订”按钮。 在弹窗页查看退订并删除资源的信息，单击“确定”。

查看通用云手机实例详细信息 在云手机实例管理页面，实例列表区域可以查看到实例详细信息。单击实例列表右上方设置按钮，可自定义实例列表展示参数，必选与可选项详见表1。 表1 参数说明 参数 是否必选 参数说明 云手机名称/ID 是 云手机名称：购买云手机时自定义的云手机名称。 云手机ID：系统会给云手机实例分配一个实例ID，用于标记该实例。 区域 是 云手机的物理数据中心所在的位置，区域不同即物理数据中心距离用户的物理距离不同，网络延迟不同。 说明： 云手机购买成功后不能更换区域。 规格信息 是 云手机的规格信息，包含vCPU、内存等。 运行状态 是 包含已停止、运行中、下线中、启动中、已关机。 登录状态 否 包含已登录、未登录。已登录指云机正在串流，未登录指云机无串流。 分配状态 否 包含已分配、未分配。 用户名 否 管理员为成员配置的用户姓名。 账号名 否 管理员为成员设置的账号名。 计费模式 是 显示包年/包月、按需计费，以及剩余到期时间或状态信息。 正常状态：显示距离到期时间的倒计时（包年/包月）；云手机实例创建时间（按需计费）。 到期冻结状态：显示已冻结以及距离删除时间的倒计时。 公安冻结状态：显示已冻结（违规）。 违规冻结状态：显示已冻结（违规）以及距离删除时间的倒计时。 您可以选择一台或多台云手机实例进行重启、开机、关机、续费、退订、应用卸载、删除。关于应用卸载的详细请参见应用卸载。 云手机ID，单击可切换为：云手机名称、区域、规格信息、用户名等参数。在搜索栏输入对应参数可进行筛选，或者单击运行状态旁的筛选按钮进行筛选。 单击右侧搜索按钮，可筛选出对应过滤条件的实例信息。 单击右上角的，可刷新到所有实例的最新信息。 父主题： 分配并管理通用云手机实例

ServiceComb错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 分类 状态码 错误码 错误信息 描述 处理措施 公共错误码 400 400001 Invalid parameter(s) 非法参数 根据错误提示中的规则，修改提示中的参数。 404 404001 ErrRecoudNotExists 该资源不存在 输入正确的查找条件。 409 409001 ErrRecordAlreadyExists 该资源已存在 请勿创建相同的记录。 500 500003 Internal server error 内部错误 内部错误请联系运维支持。 微服务 400 400002 ErrUnhealthy 服务处于不健康状态 请稍后重试或联系技术支持工程师。 400010 Micro-service already exists 服务已存在 修改创建微服务body体中的serviceId或微服务描述信息。 400011 ErrUnavailableBackend 没有可提供的后台实例 请稍后重试或联系技术支持工程师。 400012 Micro-service does not exist 服务不存在 请输入有效的serviceId。 400013 Micro-service has deployed instance(s) 无法删除该微服务，该微服务已部署实例 请先将实例下线，再删除微服务；或强制删除微服务（url中添加query参数“force=true”）。 400014 Undefined schema id schemaId不存在 请输入有效的schemaId。 400015 Not allowed to modify schema schema不允许修改 该schema已注册，不支持修改。 400016 Schema does not exist schema不存在 请先注册schema再查询。 400017 Instance does not exist 实例不存在 请输入有效的instanceId。 400018 ErrTagNotExists 标签不存在 通常出现在查询接口，表明标签不存在，业务根据返回值做恰当后续处理。 400019 ErrRuleAlreadyExists 规则已经存在 重复创建规则，通常可以忽略该错误。 400020 ErrBlackAndWhiteRule 错误的黑白名单 根据错误提示修改参数。 400021 ErrModifyRuleNotAllow 不允许更改规则 必须修改版本号才允许更改微服务信息。 400022 ErrRuleNotExists 规则不存在 通常出现在查询接口，表明规则不存在，业务根据返回值做恰当后续处理。 400023 Cosumer(s) depends on this micro-service 无法删除该微服务，该微服务被其他微服务依赖 可选择强制删除微服务（url中添加query参数“force=true”）。 400024 ErrPermissionDeny 权限不允许 使用合理的账号进行操作。 400025 ErrEndpointAlreadyExists 端口已存在 建议排查端口是否被其他实例占用。 400026 Micro-service version does not exist 微服务版本不存在 请输入正确的版本号或版本号范围。 400100 Not enough quota 配额不足 对应的资源（如微服务、实例、schema）配额不足，请删除部分资源再创建。 401 401204 No authorization header 认证不通过 若微服务引擎专享版开启了安全认证，此参数必填。否则，无此参数。 开启了安全认证的微服务引擎专享版Token，格式为： Authorization:Bearer {Token} Token获取方法，请参考获取微服务引擎专享版用户Token。 401201 Request unauthorized 认证不通过 输入的Authorization不合法。 403 403001 ErrForbidden 操作受限 使用合理的账号进行操作。 500 500011 Registry service is unavailable 后端错误 内部错误请联系运维支持。 500101 ErrUnavailableQuota 没有提供配额 请稍后重试或联系技术支持工程师。 500605 NA 配置中心Etcd连接失败 请稍后重试或联系技术支持工程师。 认证 401 401202 User name or password is wrong 账号名称或密码错误 输入正确的账号名称和密码。 父主题： 附录