华为云用户手册

上行短信和下行短信分别是什么？如何关联？ 上行短信是指短信接收方收到短信后，回复的短信。 下行短信是指SP调用发送短信API，通过运营商下发到短信接收方手机的短信。 通过接收手机号+通道号组合，可以关联下行短信和上行短信，示例如下： 下行短信接收号码收到短信并直接回复时，可以实现下行短信与上行短信的关联；如果更换其他号码回复短信，即下行短信接收号码和上行短信发送号码不一致时，则无法实现关联。 针对同一个通道号，同一个下行短信接收号码，仅有一条下行短信时，可以实现下行短信与上行短信的关联；如果存在多条下行短信，则无法实现一对一关联。 如果您对下行短信和上行短信的关联有明确要求，请联系华为云客服，报备业务场景，申请通道号支持自定义扩展码。 数据项 1.客户发送下行短信 2.响应消息 3.用户回复短信 4.上行短信通知 通道号 from from （上行短信） to 模板ID templateId - - 下行短信接收号码（上行短信发送号码） to originTo from 下行短信ID - smsMsgId - 用户回复的短信内容 - - body 上行短信ID - - smsMsgId 父主题： 其他问题

如何判断短信发送成功？ 查看调用发送短信/发送分批短信API接口的响应消息，确认关键参数取值如下： 一个请求响应只对应一个code，一个手机号码对应一个status。 参数 取值 说明 code 000000 表示请求成功，请查看“status”取值。 status 000000 表示短信平台处理请求成功，用户是否成功收到短信，请查看“短信状态报告”。 查看短信发送状态报告，确认关键参数取值如下： 只有在调用发送短信/发送分批短信API接口时，通过请求Body中的“statusCallback”参数指定了回调地址，才能接收短信状态报告。请参考接收状态报告。 步骤1请求成功且消息&短信平台未给您返回失败的状态报告，就算发送成功。 参数 取值 说明 status DELIVRD 表示短信发送成功，用户已成功收到短信。 短信状态报告中的“status”参数取值为“DELIVRD”，则表示短信发送成功。 如果没有状态报告回调地址，请登录短信控制台，进入“发送详情”界面查看发送结果。若“发送结果”显示“成功”，“状态码”显示“DELIVRD”，则表示短信发送成功。 父主题： 短信发送问题

调试发送短信功能时，报Could not derive key，如何处理？ 执行代码样例中，AK/SK认证的短信样例时，如果报错“Could not derive key”，建议排查jar包依赖是否冲突。 比如，jar包依赖是这样时： Maven: org.bouncycastle:bcpkix-jdk15on:1.68 Maven: org.bouncycastle:bcprov-jdk15on:1.68 Maven:org.bouncycastle:bcprov-jdk15to18:1.70 需要将下面这些版本调整成一致的版本，可以都修改为1.68，如下： Maven: org.bouncycastle:bcpkix-jdk15on:1.68 Maven: org.bouncycastle:bcprov-jdk15on:1.68 Maven:org.bouncycastle:bcprov-jdk15to18:1.68 父主题： 故障排除

上行短信接收地址是什么？必须是网址吗？ 上行短信是指用户收到短信后回复短信，消息&短信服务将用户回复的短信通知给客户。 如果业务方需要接收用户回复的短信，则需在创建国内短信应用时，填写上行短信接收地址，配置能正常接收HTTP请求的公网URL（可以是域名或者IP:PORT，推荐使用域名）。 如果您不需要接收上行短信，也可不配置上行短信接收地址。 接收上行短信的前提是客户有能接收HTTP/HTTPS协议POST请求的服务器，且提供的URL地址能通过公网访问。 因为消息&短信服务不支持固定通道号，所以不支持用户直接发送上行短信。 业务方必须先下发短信，用户收到短信并回复，消息&短信服务才能正常推送上行短信到业务方。 父主题： 应用问题

申请推广类签名，怎么算是已有订购关系的会员？ 消息&短信服务支持给有订购关系的会员用户提供推广短信服务。 已有订购关系的会员，可以理解为用户已经注册成华为云会员，或者已经购买过华为云服务后又加入会员，非潜在客户或意向客户。只要有会员证明就可以看作是已有订购关系的会员。 申请推广类签名时，会员证明暂时不需要提供，但是后期短信使用过程中如有投诉产生，短信平台会要求企业提供会员证明，否则会有暂停该短信应用的风险。 父主题： 签名问题

如何处理调用短信API超时？ 如果在您在服务器上调用短信API超时，没有响应。 处理建议如下： 请检查请求地址是否正确，修正后重试。 请检查客户服务器IP地址是否为国际IP地址，被限制接入，建议购买国内服务器。 当您的业务满足如下两个要求时，可以申请将国际IP地址加入短信平台IP白名单： 客户的服务部署在华为云海外节点上，有对口的客户经理清楚的了解客户的相关业务。 国际IP入口必须只是行业短信（通知短信和验证码短信），且短信签名和内容需要报备。 请检查客户服务器防火墙配置，放通短信控制台中应用管理页面指定的API接入地址的端口。 请检查客户服务器网络（如：内网、局域网等），能否正常访问短信服务接入域名。 ping smsapi.cn-north-1.myhuaweicloud.com 父主题： 故障排除

开通短信服务异常，如何处理？ 异常现象 处理建议 提示“您尚未绑定邮箱，去绑定”。 请进入账号中心，查看是否已绑定注册邮箱。如果未绑定，请绑定后重试；如果已绑定，请修改绑定后重试。 提示“检测到华为云账号变更，请联系客服进行资源的关联”。 请确认是否修改过华为云账号的账号名，修改回原账号名后重试，或提供修改前后的账号名，联系华为云客服处理。 提示“没有余额无法正常开通”。 请参考如何给账户充值，充值后再开通短信服务。 提示“暂不支持 IAM 用户开通服务，请使用主账号登录后开通服务”。 消息&短信暂只支持主账号开通服务，请使用主账号登录开通，授予子账号对应区域的消息&短信服务权限。 查询服务是否开通报错。 请检查账号实名认证信息，确认已通过华为云企业实名认证。请确认用户基本信息已完善，手机号已绑定。 国内短信请单击页面左上角“控制台”，切换区域至华北-北京四。 请确认已勾选“我已阅读并同意《消息&短信服务使用声明》”。 请清理浏览器缓存后重试。 单击“立即开通”无反应或页面未跳转。 无法单击“立即开通”（按钮呈灰色，不可点击）。 父主题： 故障排除

状态报告接收地址是什么？如何填写？ 客户有能接收HTTP/HTTPS协议POST请求的服务器，且提供的URL地址能通过公网访问。 状态报告接收地址是指客户用于接收短信平台推送的状态报告通知的地址。 客户调用短信业务API发送短信时，通过“statusCallback”参数携带该地址。消息&短信服务通过回调该地址，向客户推送已发送短信的状态报告通知。 如果客户需要接收已发送短信的状态报告通知，并进行相应的业务处理，请参考开发准备配置能正常接收HTTP请求的公网URL（可以是域名或者IP:PORT，推荐使用域名），且需符合如下两点要求： 客户服务器对短信平台推送的状态报告免鉴权。 客户服务器若有IP白名单配置，请将短信平台推送状态报告IP地址（117.78.29.0/24、124.70.27.0/24、124.71.67.0/24、123.60.96.0/24、119.8.109.0/24）加入白名单。 仅当发送短信请求中“statusCallback”参数已设置回调地址时，华为云短信服务才会推送状态报告通知。否则，请登录短信控制台，进入“发送详情”界面查看状态码。 父主题： 二次开发问题

使用群发助手，号码导入有格式限制吗？ 进入控制台-群发助手，单击“下载示例文件”，根据文件中的模板说明录入号码后，将文件上传。 导入的接收号码文件中，存放的手机号码不能超过5万个。上传文件的文件名只能包含数字、字母、中文，不能包含其他特殊字符。 为防止录入的号码显示异常，请将单元格设置为“文本”格式，或者拷贝示例号码单元格粘贴修改。 发送国内短信：接收号码为国内手机号码时，所填号码可以不带+86，其他号码需符合标准号码格式：+{CC}{NDC}{SN}。示例：+8613112345678。 父主题： 其他问题

调用接口发送短信时，填写的手机号码有格式要求吗？ 调用发送短信API和发送分批短信API时，请求参数“to”用于填写短信接收方的号码，标准号码格式为：+{国家码}{地区码}{终端号码}。 发送国内短信，如果“+{国家码}”不存在，则默认为+86，如果接收方号码为手机号码，则{地区码}可选。如：+86131****5678。 如果携带多个接收方号码，则以英文逗号分隔。每个号码最大长度为21位，最多允许携带500个号码。 父主题： 其他问题

快速部署 本章节主要指导用户如何自动化部署“基于开源wangmarketCMS快速建站”解决方案。 表1 参数填写说明（入门版） 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板新建VPC，不支持重名。取值范围：1-54个字符，支持数字、字母、中文、下划线(_)、中划线(-)、点(.)。 CMS-based-on-open-source-wangmarket-entry-demo ecs_name String 必填 弹性云服务器名称，不支持重名。取值范围：1-50位，以小写字母开头，由小写字母、数字、中划线(-)组成，且不能以中划线(-)结尾。 CMS-based-on-open-source-wangmarket-entry-demo ecs_password String 必填 弹性云服务器密码，创建完成后，可参考部署指南登录E CS 控制台修改密码。取值范围：8~26个字符，密码至少必须包含大写字母、小写字母、数字和特殊字符(!@$%^-_=+[{}]:,./?)中的三种。 空 mysql_password String 必填 mysql的root用户密码，长度8-12位，密码必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）。 空 database_username String 必填 数据库用户名，长度为8-16位，用户名只包含字母或者包含字母和数字。 wangmarket database_password String 必填 数据库用户名密码，长度为8-12位，密码必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）。 空 表2 参数填写说明（增强版） 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板新建VPC，不支持重名。取值范围：1-54个字符，支持数字、字母、中文、下划线(_)、中划线(-)、点(.)。 CMS-based-on-open-source-wangmarket-enhanced-demo ecs_name String 必填 弹性云服务器名称，不支持重名。取值范围：1-50位，以小写字母开头，由小写字母、数字、中划线(-)组成，且不能以中划线(-)结尾。 CMS-based-on-open-source-wangmarket-enhanced-demo ecs_password String 必填 弹性云服务器密码，创建完成后，可参考部署指南登录ECS控制台修改密码。取值范围：8~26个字符，密码至少必须包含大写字母、小写字母、数字和特殊字符(!@$%^-_=+[{}]:,./?)中的三种。 空 rds_name String 必填 RDS数据库名称，不支持重名。取值范围：4-64个字符，以小写字母开头，由小写字母、数字、中划线(-)组成，且不能以中划线(-)结尾。 空 rds_password String 必填 RDS数据库密码，创建完成后，可参考部署指南登录RDS控制台修改密码。取值范围：8~32个字符，密码至少必须包含大写字母、小写字母、数字和特殊字符(@#$%^-_=+?,()&)中的三种。 空 登录华为云解决方案实践，选择“基于开源wangmarketCMS快速建站”解决方案。数据中心下拉菜单可以选择需要部署的区域，单击“一键部署”，跳转至解决方案创建堆栈界面。 图1 解决方案实施库 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，自定义填写堆栈名称，入门版请根据表1参数填写说明（入门版） 填写配置参数信息，增强版请根据表2参数填写说明（增强版） 填写配置参数信息。单击“下一步”。 图3 配置参数 在资源栈设置页面中，权限委托选择“rf_admin_trust”,单击“下一步”。 图4 资源栈设置 在配置确认页面中，单击“创建执行计划”。 图5 创建执行计划 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 等待执行计划状态为“创建成功，待部署”后，单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 等待解决方案自动部署。部署成功后，单击“事件”，回显结果如下: 图9 资源创建成功 图10 执行完成 执行完成后，您可以登录控制台使用各项云服务。 部署成功后，软件配置脚本开始执行，执行时长约为20-30分钟，请耐心等待。届时单击红色框线“输出”，即可查看网站地址，登录网站 图11 执行完成 父主题： 实施步骤

安全组规则修改（可选） 该解决方案使用3389端口用来远程登录Windows云服务器，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

名词解释 基本概念、云服务简介、专有名词解释 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 弹性云服务器（Elastic Cloud Server）是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。

获取验证demo 本示例使用Blender 官网提供的demo 文件进行渲染验证，demo文件可从： https://www.blender.org/download/demo-files网站下载，选择blender 2.79，如图1所示，下载解压得到splash279文件夹，将其上传到渲染节点。 ECS中安装的Blender版本为2.79，demo版本要和渲染节点中的Blender版本相同，版本不一致可能会出现无法渲染。 图1 选择blender版本

验证步骤 登录华为云控制台，访问弹性 云服务器ECS 管理界面，获取公网IP地址，如图2所示。 图2 查看公网IP 打开SFTP工具输入获取的公网IP，连接渲染节点，将获取的demo上传至渲染节点并解压缩，解压缩后文件夹名称为splash279。 在渲染节点进入splash279目录，执行渲染命令，返回如图3所示结果为渲染完成。 渲染命令： blender splash279.blend -b -f 1 图3 执行渲染结果

安全组规则修改（可选） 该解决方案使用22端口用来远程登录弹性云服务器 ECS，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

资源和成本规划-标准级 表3 资源和成本规划-标准级（包年包月） 华为云服务 配置示例 每月花费 弹性云服务器 ECS 区域：亚太-新加坡 计费模式：包年包月 规格：X86计算 | 通用计算型 | s6.medium.2 | 1vCPUs | 2 GiB 系统盘：高IO | 40GB 购买时长：1个月 购买量：1 86.20元 弹性公网IP EIP 区域：亚太-新加坡 计费模式：包年包月 线路：动态BGP 公网带宽：按带宽计费 带宽大小：2Mbit/s 购买时长：1个月 购买量：1 46.00元 合计 - 132.20元 表4 资源和成本规划-标准级（按需计费） 华为云服务 配置示例 每月花费 弹性云服务器 ECS 区域：亚太-新加坡 计费模式：按需计费 规格：X86计算 | 通用计算型 | s6.medium.2 | 1vCPUs | 2 GiB 系统盘：高IO | 40GB 购买量：1 0.19 * 24 * 30 = 136.80元 弹性公网IP EIP 区域：亚太-新加坡 计费模式：按需计费 线路：动态BGP 公网带宽：按带宽计费 带宽大小：2Mbit/s 购买量：1 0.15 * 24 * 30 = 108元 合计 - 244.80元

资源和成本规划-增强级 表5 资源和成本规划-增强级（包年包月） 华为云服务 配置示例 每月花费 弹性云服务器 ECS 区域：亚太-新加坡 计费模式：包年包月 规格：X86计算 | 通用计算型 | s6.large.2 | 2vCPUs | 4 GiB 系统盘：高IO | 40GB 购买时长：1个月 购买量：1 166.20元 弹性公网IP EIP 区域：亚太-新加坡 计费模式：包年包月 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买时长：1个月 购买量：1 115.00元 合计 - 281.20元 表6 资源和成本规划-增强级（按需计费） 华为云服务 配置示例 每月花费 弹性云服务器 ECS 区域：亚太-新加坡 计费模式：按需计费 规格：X86计算 | 通用计算型 | s6.large.2 | 2vCPUs | 4 GiB 系统盘：高IO | 40GB 购买量：1 0.38 * 24 * 30 = 273.60元 弹性公网IP EIP 区域：亚太-新加坡 计费模式：按需计费 线路：动态BGP 公网带宽：按需计费 带宽大小：5Mbit/s 购买量：1 0.34 * 24 * 30 = 244.80元 合计 - 518.40元

资源和成本规划-入门级 表1 资源和成本规划-入门级（包年包月） 华为云服务 配置示例 每月花费 弹性云服务器 ECS 区域：亚太-新加坡 计费模式：包年包月 规格：X86计算 | 通用计算型 | s6.small.1 | 1vCPUs | 1 GiB 系统盘：高IO | 40GB 购买时长：1个月 购买量：1 $11.90 USD 弹性公网IP EIP 区域：亚太-新加坡 计费模式：包年包月 线路：动态BGP 公网带宽：按带宽计费 带宽大小：1Mbit/s 购买时长：1个月 购买量：1 23.00元 合计 - 69.20元 表2 资源和成本规划-入门级（按需计费） 华为云服务 配置示例 每月花费 弹性云服务器 ECS 区域：亚太-新加坡 计费模式：按需计费 规格：X86计算 | 通用计算型 | s6.small.1 | 1vCPUs | 1 GiB 系统盘：高IO | 40GB 购买量：1 0.09 * 24 * 30 = 64.80元 弹性公网IP EIP 区域：亚太-新加坡 计费模式：按需计费 线路：动态BGP 公网带宽：按带宽计费 带宽大小：1Mbit/s 购买量：1 0.08 * 24 * 30 = 57.6元 合计 - 122.40元

安全组规则修改（可选） 用户需在登录弹性云服务器前添加入方向规则。比如登录Windows弹性云服务器，指定登录端口为3389，并添加白名单IP。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

名词解释 基本概念、云服务简介、专有名词解释 弹性云服务器ECS：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 云服务器组：通过云服务器组功能，弹性云服务器在创建时，将尽量分散地创建在不同的主机上，提高业务的可靠性。支持反亲和性策略，即同一云服务器组中的弹性云服务器分散地创建在不同的主机上，提高业务的可靠性。 弹性公网EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟VIP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 MHA：MHA（Master High Availability）目前在 MySQL 高可用方面是一个比较成熟的解决方案，它是由日本 DeNA 公司 Yoshinori Matsunobu发的，是一套优秀的动作集 MySQL Failover 和高可用环境下的主从提升的高可用软件。在 MySQL 故障转移期间，MHA 可以在 0~30 秒内自动完成数据库故障转移操作，也在故障转移过程中，MHA 最大程度地保证数据的一致性，实现真正的高可用。MHA 中有两个字符之一是 MHA Node（数据节点），另一个是 MHA Manager（管理节点）。MHA Manager 可以单独部署在单机上管理多个主从集群，也可以部署在一个从节点上。MHA Node 运行在每个 MySQL Server 上，MHA Manager 会检测到 master 节点，当 master 失败的时候，它会自动更新 slave 的数据升级到一个新的 master，然后把所有其他 slave 点放回新的 master。整个故障转移过程对于应用程序来说是完全透明的。

MySQL使用 该解决方案默认创建三台弹性云服务器，分别安装Mysql-5.7.34版本的数据库，一主（后缀名为master）两从（后缀名为slave1、slave2）。MySQL管理用户用户组默认创建mysql，服务端口默认开启3306。主数据库上创建主从复制账户repl，密码同ECS初始化密码，允许登录地址为192.168.100.0/24网段。MHA Manger默认安装在从数据库slave2上，管理账户mha，密码同ECS初始化密码。 查看主从数据库复制状态 SHOW SLAVE STATUS\G; 图14 从数据库复制状态

手动切换 手动切换主数据库，必须先停止MHA服务： mha_app1_stop 然后在MHA Manager上运行以下命令，进行手动在线切换主从数据库： masterha_master_switch --conf=/datadisk/mha/conf/app1.cnf --master_state=alive --new_master_host=192.168.100.111 --orig_master_is_new_slave --running_updates_limit=10000 --interactive=0 ​ 出现-- Switching master to 192.168.0.111(192.168.0.111:3306) completed successfully. 代表切换成功 图22 手动在线切换 在新的主数据库（192.168.100.111）查看VIP漂移成功。 ifconfig 在MHA Manager服务器上开启MHA服务即可。 mha_app1_start mha_app1_status

环境初始化 服务器重启后，有可能导致集群服务停止，需要用户重新手动启动服务，下面是手动开启服务的介绍。 重新配置虚拟IP。登录主数据库服务器，执行ifconfig eth0:1 VIP/24命令，VIP为3.3步骤3或3.2步骤9中获取的VIP地址。 图12 重新配置VIP 开启MHA服务。登录MHA Manager服务器名称后缀为slave2，执行mha_app1_start命令启动MHA监控服务。检查mha状态为“running”，则集群服务启动成功。 图13 开启MHA服务

故障模拟 在MHA Manager上查看日志变化： tail -f /datadisk/mha/logs/manager 图17 日志 关闭主数据服务： systemctl stop mysqld 回到MHA Manager服务器，查看日志，出现“Master failover to ......completed successfully.” 图18 故障转移 登录从数据库slave1，查看虚拟IP漂移成功。 图19 VIP漂移成功 查看MHA Manager运行状态，此时MHA Manager已经完成工作，处于停止状态。 mha_app1_status 图20 MHA完成故障转移 登录收件人邮箱查看报警邮件。 图21 报警邮件

安全组规则修改（可选） 该解决方案使用1808端口用来访问SmartBI的Web页面，入方向规则默认全放通，请参考修改安全组规则，配置IP地址白名单，以便能正常使用服务。 用户需要远程登录弹性云服务器ECS前，需要添加入方向规则。比如登录Lnux弹性云服务器，指定登录端口为22，并添加白名单IP。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

安全组规则修改（可选） 该解决方案使用22端口远程登录弹性云服务器ECS，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

标准部署 表3 资源和成本规划（包年包月） 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS 区域：华北-北京四 计费模式：包年包月 规格：X86计算 | ECS | c6.xlarge.2 | 4vCPUs | 8GiB 镜像：SUSE Linux for SAP 15 SP3 系统盘：SAS（高IO） | 40GB 购买量：3 1,542.20 * 3 = 4626.60元 弹性文件服务 SFS Turbo 区域：华北-北京四 计费模式：包年包月 存储类型：标准型 容量：500GB 购买量：1 550.00元 云硬盘 EVS 区域：华北-北京四 计费模式：包年包月 磁盘规格：SSD（超高IO） 购买量：1280GB 1,280.00元 合计 6456.60元 表4 资源和成本规划（按需计费） 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS 按需计费：0.97元/小时 区域：华北-北京四 计费模式：按需计费 规格：X86计算 | ECS | c6.xlarge.2 | 4vCPUs | 8GiB 镜像： 自定义镜像 系统盘：SAS（高IO） | 40GB 总容量：3 0.97 * 24 * 30 * 3 = 2,095.20元 弹性文件服务 SFS Turbo 按需计费：0.31元/小时 区域：华北-北京四 计费模式：按需计费 存储类型：标准型 容量：500GB 购买量：1 0.31 * 24 * 30 = 223.20元 云硬盘 EVS 按需计费：1.79元/小时 区域：华北-北京四 计费模式：按需计费 磁盘规格：SSD（超高IO） 总容量：1280GB 1.79 * 24 * 30 = 1,288.80元 合计 3,607.20元

名词解释 基本概念、云服务简介、专有名词解释 弹性云服务器ECS：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 弹性公网EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟VIP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 虚拟VIP：虚拟IP（Virtual IP Address，简称VIP）是一个未分配给真实弹性云服务器网卡的IP地址。弹性云服务器除了拥有私有IP地址外，还可以拥有虚拟IP地址，用户可以通过其中任意一个IP（私有IP/虚拟IP）访问此弹性云服务器。同时，虚拟IP地址拥有私有IP地址同样的网络接入能力，包括VPC内二三层通信、VPC之间对等连接访问，以及弹性公网IP、VPN、云专线等网络接入。 Nginx：Nginx是一款十分轻量级的HTTP服务器，Nginx，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP 代理服务器。具体请参考官网http://nginx.org/en/。 Keepalived：是一个检测服务器的状态的开源软件，如果有一台web服务器宕机，或工作出现故障，Keepalived将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的服务器。具体请参考官网https://www.keepalived.org/。

快速部署 本章节主要指导用户如何快速部署“云服务器快速备份”解决方案。 表1 参数填写说明 参数名称 类型 是否可选 参数解释 默认值 storage_pool_name string 必填 存储库名称。取值范围：1-64 个字符组成，只能由中文字符、英文字母、数字、下划线、中划线组成。 cloud-backup_demo storage_pool_size number 必填 存储库大小，以GB为单位，建议存储库容量不小于备份服务器磁盘空间。取值范围：10-10485760。 500 backup_interval number 必填 备份周期，设置备份任务的执行日期，该模板按天执行。取值范围：1-30。 3 backup_time string 必填 备份时间，设置备份任务在一天之内的执行时间点，建议选择无业务或者业务量较少的时间进行备份。取值范围：00:00-23:00，时间取整点。 14:00 time_period number 必填 保留备份的持续时间（以天为单位）。取值范围：2-99999。 30 登录华为云解决方案实践，选择“云服务器快速备份”解决方案。数据中心下拉菜单可以选择需要部署的区域，单击“一键部署”，跳转至解决方案创建堆栈界面。 图1 解决方案实践 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，参考表1完成自定义参数填写，单击“下一步”。 图3 配置参数 在资源栈设置页面中，权限委托选择“rf_admin_trust”（可选），单击“下一步”。 图4 资源栈设置 在配置确认页面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 等待执行计划状态为“创建成功，待部署”后，单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 等待“事件”中出现“Apply required resource success”，表示该解决方案已经部署完成。 图9 部署完成 父主题： 实施步骤