华为云用户手册

使用Flume采集文本日志上报到LTS 支持使用Flume采集文本日志内容上报至LTS，参考如下示例添加采集文本日志的conf文件。以下示例中的参数介绍请参考使用KAFKA协议上报日志。 #Named a1.sources = r1 a1.channels = c1 a1.sinks = k1 #Source a1.sources.r1.type = TAILDIR a1.sources.r1.channels = c1 a1.sources.r1.filegroups = f1 a1.sources.r1.filegroups.f1 = /tmp/test.txt a1.sources.r1.fileHeader = true a1.sources.r1.maxBatchCount = 1000 #Channel a1.channels.c1.type = memory a1.channels.c1.capacity = 10000 a1.channels.c1.transactionCapacity = 100 #Sink a1.sinks.k1.type = org.apache.flume.sink.kafka.KafkaSink a1.sinks.k1.kafka.topic = ${logGroupId}_${logStreamId} a1.sinks.k1.kafka.bootstrap.servers = ${ip}:${port} a1.sinks.k1.kafka.producer.acks = 0 a1.sinks.k1.kafka.producer.security.protocol = SASL_PLAINTEXT a1.sinks.k1.kafka.producer.sasl.mechanism = PLAIN a1.sinks.k1.kafka.producer.compression.type = gzip a1.sinks.k1.kafka.producer.sasl.jaas.config=org.apache.kafka.common.security.plain.PlainLoginModule required username="${projectId}" password="${accessKey}#${accessSecret}"; #Bind a1.sources.r1.channels = c1 a1.sinks.k1.channel = c1

同步E CS 的DNS服务器地址 VPC子网的DNS服务器地址修改后，ECS服务器的DNS不会立即更新。 如果要立即同步ECS服务器的DNS，可以采用以下两种方法。 重启操作系统，ECS服务器重新向DHCP服务器获取DNS信息。 重启操作系统会造成业务中断，请在业务低峰期谨慎操作。 ECS服务器的DHCP租约期（默认365天）结束后，DHCP服务器会重新向ECS服务器分配IP地址、更新DNS信息。 手工修改ECS服务器的DNS服务器配置。 如果用户的DHCP功能被关闭，需要手工修改ECS服务器的DNS配置。 例如Linux系统，在/etc/resolv.conf手工修改DNS，不同操作系统修改DNS方法有差别。 相关配置示例请参见如何为ECS配置DNS？。

查询ECS的DNS服务器地址 进入弹性云服务器列表页面。 在ECS列表中，单击目标ECS服务器名称。 在ECS服务器基本信息页面，单击“虚拟私有云”对应的VPC名称。 进入“虚拟私有云”页面。 图1 ECS基本信息 在“虚拟私有云”页面的VPC列表中，单击“子网”列的子网数量。 进入“子网”页面。 图2 VPC列表 在“子网”页面，单击子网列表中的子网名称。 在子网“基本信息”的“网关和DNS”区域可查看当前ECS服务器使用的DNS服务器地址。 图3 子网列表 图4 查看DNS服务器地址

功能特性 华为云标准直播提供了直播推流、直播播放、直播转码、直播录制等功能，广泛地用于在线教育、互动文娱等场景。具体如表1所示。 HTTP协议存在安全风险，建议使用HTTPS协议。 表1 功能特性 类别 特性名称 特性说明 直播推流 推流协议 支持RTMP协议推流，也支持纯音频或纯视频推流。 推流形式 支持常见的第三方软件例如OBS/XSplit/FMLE等。 上行加速 支持直播内容上行推流加速、用户接入点/设备调度（DNS/HTTP DNS）、访问鉴权、弹性伸缩。 直播播放 播放协议 标准直播场景：支持RTMP、HTTP-FLV和HLS三种播放协议。 低时延直播场景：支持WebRTC播放协议（支持降级到HTTP-FLV）。 播放形式 标准直播场景：支持常见的第三方播流软件如VLC等。 低时延直播场景：支持通过低时延在线Demo，或根据API接口开放web端播放。 下行加速 提供直播内容下行分发加速、用户接入点/设备调度（DNS/HTTP DNS）、访问鉴权、弹性伸缩。 直播流处理 录制 支持将直播流录制存储到 对象存储服务 （OBS），直播流录制格式为HLS、FLV和MP4。 支持将直播流录制存储到 视频点播 服务（VOD），直播流录制格式为HLS、FLV和MP4，支持在VOD中对录制文件进行处理。 转码 支持对直播流进行多规格转码，支持H.264和H.265标准转码和高清低码转码。 截图 支持对直播流进行截图存储到OBS桶中，截图文件暂只支持JPG格式。 延时 支持修改播放延时。 说明： 低时延直播场景下，不建议使用此功能。 拉流回源 支持将自有源站中的直播内容拉取到 华为云直播 源站进行加速分发。 直播管理 管理方式 支持通过 视频直播 控制台进行图形化管理，也支持调用API进行直播管理。 直播控制台 总览 支持查看直播的今日下行流量、下行带宽峰值等数据。 支持变更直播的CDN计费模式。 直播管理 支持查看在线流和禁推流信息。 域名 管理 支持新增、删除、停用、启用直播推流域名和播放域名。 支持推流域名和播放域名关联或取消关联。 推流域名支持配置转码、截图和开停播通知等，支持推流鉴权。 播放域名支持配置拉流回源、HTTPS证书和延时等，支持Key防盗链、Referer防盗链和IP黑名单。 用量统计 支持查看所有播放域名的下行带宽/流量使用统计信息，还支持查看所有推流域名的转码时长、录制最大并发数和截图数量统计信息。 业务监控 支持查看播放域名的下行带宽/流量使用量、播放画像信息、请求响应返回的所有状态码及对应直播流的在线观看人数等数据，还支持查看对应推流域名的上行带宽/流量使用量、总推流路数、历史推流详情及推流帧率/码率等监控信息。 LLL统计分析 查看播放域名对应低时延直播业务的统计数据，包括：下行带宽/流量使用量、观众数、全局播放统计和单路播放统计。 日志管理 支持查看播放域名被网络用户访问的详细日志，可查询下载最近14天的日志文件。 云资源授权 支持将OBS桶授权给直播服务，允许直播服务将视频截图存储在对应的桶中。 工具库 支持使用防盗地址生成工具快速生成推流域名和播放域名的鉴权URL。 直播安全 URL鉴权 支持自定义鉴权Key，用于校验直播推流和播放请求的URL的合法性。 Referer防盗链 支持对播放请求的Referer进行识别和过滤。 IP黑白名单 支持对播放请求者的IP进行识别和过滤。 HTTPS安全加速 支持使用播放域名的证书配置HTTPS，并将其部署到CDN节点，从而实现HTTPS安全加速。 直播API 域名管理 支持通过API创建、删除、修改和查询直播域名。 支持为已创建的播放域名和推流域名建立或删除域名映射关系。 直播转码 支持通过API查询、修改、创建和删除直播转码模板。 流管理 支持通过API查询和修改禁推属性，查询直播加速数据等。 鉴权管理 支持通过API查询、更新和删除指定域名的Key防盗链配置。 截图管理 支持通过API创建、删除、修改和查询直播截图配置 日志管理 支持通过API获取直播播放日志。 录制管理 支持通过API创建、查询、删除直播录制模板，实现直播流录制到OBS桶中。 录制回调管理 支持通过API创建、删除、修改、查询直播录制状态回调消息。 支持通过API查询录制回调配置列表信息。 HTTPS证书管理 支持通过API查询、修改和删除指定域名的https证书配置。 OBS桶管理 支持通过API进行OBS桶授权及取消授权。 数据统计分析 支持通过API查询播放流量、带宽数据，查询指定时间范围内的播放带宽峰值、流量汇总数据等。 流监控 支持通过API查询单个直播流的推流帧率和码率数据。 直播SDK 服务端SDK 支持多种开发语言的SDK，帮助您轻松实现二次开发。目前支持：Java、Python、Go、PHP。

背景信息 Range信息的作用是在HTTP请求头中指定返回数据的范围，即第一个字节的位置和最后一个字节的位置。如：Range: bytes=0-100就是请求该文件的前101个字节的数据内容。 开启Range回源后，当客户端请求某资源，如果CDN节点上未缓存该资源或资源已过期，节点回源时会采用Range请求，从源站分段获取用户需要的部分资源并缓存到CDN节点上。 Range回源能有效缩短大文件的分发时间，提升回源效率，减少回源消耗。

注意事项 开启Range回源的前提是您的源站支持Range请求，即HTTP请求头中包含Range字段，否则可能导致回源失败。 文件下载加速、点播加速默认开启Range回源。 如果单个源站资源超过1G，不开启Range回源将造成回源失败。 如果客户端请求的资源在CDN节点不缓存，则开启Range回源无效（不会按照CDN的分片规则回源），CDN将透传客户端请求中Range的分片规则回源。 如果客户端请求携带Range字段，请求未命中缓存且CDN侧未开启Range回源时，CDN将回源获取完整的资源，可能导致回源流量大于请求流量。 如果您域名的业务类型是全站加速，本功能仅对静态资源生效。

包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的应用服务网格，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，由于包年/包月资源创建后不能删除，如需停止使用，请到费用中心执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 对于包年/包月网格，即使集群已被删除，服务网格仍然会继续计费，如果网格不再使用，请将其退订。

在续费管理页面开通自动续费 在费用中心开通自动续费的方法适合所有资源。 登录ASM控制台。 单击“控制台”页面上方“费用”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的资源，单击操作列“开通自动续费”。 批量资源开通自动续费：选择需要开通自动续费的资源，单击列表左上角的“开通自动续费”。 选择续费时长，并根据需要设置自动续费次数，单击“开通”。 在“续费管理”页面开通的自动续费，自动续费周期以实际选择的续费时长以及自动续费次数为准。例如：您选择了续费时长3个月，不限次数，即在每次到期前自动续费3个月

在费用中心续费 在费用中心续费资源的方法适合所有资源。 登录管理控制台。 单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”、“到期不续费项”页签查询全部待续费资源，对资源进行手动续费的操作。 所有需手动续费的资源都可归置到“手动续费项”页签，具体操作请参见如何恢复为手动续费。 手动续费资源。 单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 选择应用服务网格的续费时长，判断是否勾选“统一到期日”，将应用服务网格到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。

续费相关的功能 本文介绍网格续费相关内容，如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月的网格从购买到被自动删除之前，您可以随时在ASM控制台为网格续费，以延长网格的使用时间。 自动续费 开通自动续费后，网格会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一个包年/包月应用服务网格生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如下图所示。 图1 应用服务网格生命周期 网格从购买到到期前，处于正常运行阶段，资源状态为“运行中”。 到期后，资源状态变为“已过期”。 到期未续费时，网格资源首先会进入宽限期，宽限期到期后仍未续费，网格资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在网格到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至网格到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

计费场景 网格类型 计费模式 网格管理规模 实例数规模阶梯 按需计费 包月 包年 企业版网格 按需计费 5000实例 0-20 网格实例规格单价 * 20 * 购买时长 网格实例规格单价 * 20 * 一月的小时数，在此基础上会有一定优惠 网格实例规格单价 * 20 * 一年的小时数，仅需支付10个月的套餐包费用即可包一整年 21-5000 网格实例规格单价 * 5000 * 购买时长 网格实例规格单价 * 20 * 一月的小时数，在此基础上会有一定优惠 网格实例规格单价 * 20 * 一年的小时数，仅需支付10个月的套餐包费用即可包一整年 基础版网格 免费 200实例 0-200 / / / 专有网格 按需计费 20实例 0-20 网格实例规格单价 * 20 * 购买时长 网格实例规格单价 * 20 * 一月的小时数，在此基础上会有一定优惠 网格实例规格单价 * 20 * 一年的小时数，在此基础上会有一定优惠 按需计费 5000实例 0-5000 网格实例规格单价 * 5000 * 购买时长 网格实例规格单价 * 20 * 一月的小时数，在此基础上会有一定优惠 网格实例规格单价 * 20 * 一年的小时数，在此基础上会有一定优惠

计费项 表1 应用服务网格计费项 计费项 计费项说明 适用的计费模式 计费公式 网格管理规模 服务网格可管理的最大实例数（Pod个数） 包年/包月、按需计费 网格实例规格单价 * 实例个数 * 购买时长 ASM套餐价格中不包含 APM 服务费用，推荐购买APM服务享受全方位的服务性能监控：APM计费模式介绍。 ASM套餐价格不包含用户使用华为云上的资源费用（弹性云服务器、CCE集群管理费、ELB费用等），相关链接如下： 集群创建费用详见：云容器引擎价格详情。 更多价格详情请参见：产品价格详情。

计费周期 按需计费资源按秒计费，每一个小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新的计费周期。计费的起点以网格实例创建成功的时间点为准，终点以网格实例删除时间为准。 按需计费的企业版网格购买成功后即开始计费。应用服务网格实例从创建到启动需要一定时长，计费的起点是创建成功的时间点，而非创建时间。 按需计费的企业版网格治理不足20实例时，按20实例数收取费用，超过20实例时，按实际实例数收取费用。 例如，您在8:45:30购买了一个按需计费的应用服务网格，然后在8:55:00将其删除，则计费周期为8:00:00 ~ 9:00:00，在8:45:30 ~ 8:55:30间产生费用，该计费周期内的计费时长为600秒。

适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

到期后影响 图1描述了包年/包月ASM资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月ASM资源生命周期 到期预警 包年/包月ASM应用服务网格在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月ASM应用服务网格到期未续费，首先会进入宽限期，资源状态变为“已过期”。部分操作（更新网格，升级网格等）受限。 如果您在宽限期内仍未续费包年/包月ASM应用服务网格，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月ASM应用服务网格资源仍未续费，那么应用服务网格相关的资源均会被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。 华为云为客户提供充分的时间进行续费与充值，当您的包年/包月资源到期未续订会依次进入宽限期和保留期，详情请参见宽限期保留期、 关于充值的详细操作请参见账户充值。

计费模式概述 应用服务网格提供包年/包月、按需计费两种计费模式，以满足不同场景下的用户需求。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 按需计费：一种后付费模式，即先使用再付费，按照网格实际使用时长计费，秒级计费，按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。一般适用于电商抢购等设备需求量瞬间大幅波动的场景。 父主题： 计费模式

约束与限制 支持启用双栈网格的约束。 网格类型 Istio版本 支持启用的集群类型 集群网络类型 其他说明 基础版 1.18及以上 CCE Turbo 集群 云原生网络2.0 集群需要已启用IPv6，请参考通过CCE搭建IPv4/IPv6双栈集群 支持创建IPv4/IPv6网关的约束。 网格类型 Istio版本 支持启用的ELB类型 ELB规格 其他说明 基础版 1.18及以上 独享型ELB 4层网络型 ELB需要配置IPv6地址 仅istio1.18及以上版本的基础版网格支持启用IPv6功能。 您的网格开启IPv4/IPv6双栈后不支持关闭， 未开启双栈的网格也不支持创建完成之后开启双栈。 您低版本的网格升级到1.18及以上时，不支持升级后开启IPv4/IPv6双栈。

添加IPv4/IPv6双栈网关 登录ASM控制台，在网格列表页面单击已经开启IPv6双栈的网格名称，单击“网关管理-添加网关”。网关参数如下填写 访问方式： 选择“DualStack"。 负载均衡： 选择独享型，选中的独享型ELB需要有IPv6地址。 其他配置参数根据实际情况填写。 当前IPv4/IPv6双栈网关添加IPv6外部访问地址时，只支持添加域名，通过域名访问，不支持添加IPv6地址访问。

基础版及社区开源版本对比 大类 功能项 功能点 社区开源版本 基础版 规格 管理规模 支持最大管理实例数 - 200 基础功能 服务发现和服务注册 通过服务中心集群获取服务列表、服务实例状态自动刷新、容器服务自动服务注册，业务无需实现注册逻辑、容器服务自动服务发现，业务无需实现发现订阅逻辑、服务实例副本数动态管理 √ √ 服务多版本 服务创建分版本管理、支持分版本进行监控 - √ 支持分版本进行服务负载管理 √ √ 服务多端口 支持管理多个端口的服务、支持管理多个端口多协议的服务 √ √ 灰度发布支持多端口 - √ 服务多形态 支持容器类型的服务后端 √ √ 协议及语言支持 HTTP协议灰度、治理、监控（根据协议特征不同细节不同，参照协议功能矩阵）、gRPC协议灰度、治理、监控（根据协议特征不同细节不同，参照协议功能矩阵）、开发语言无关、开发框架不限定、业务代码无侵入 √ √ 应用网关 支持四层协议对外访问、支持七层协议对外访问、支持入口路径映射、支持网关处TLS终止，支持配置对外证书和密钥 √ √ 负载均衡 支持轮询、随机、最小连接数以及一致性哈希的LB算法，可以基于特定的HTTP Header，或者基于Cookie值 √ √ 故障注入 支持注入指定时延或特定错误的故障，支持配置故障百分比 √ √ 熔断 支持配置最大请求数、每连接最大请求数、最大等待请求数、最大重试次数等七层请求管理；支持配置最大连接数、连接超时时间等四层连接管理；支持异常点检查、故障实例的自动隔离和自动恢复 √ √ 治理流量类型 支持对服务间内部通信流量进行治理、支持对服务外网访问流量（即Ingress流量）进行治理 √ √ 运行环境支持 支持容器应用治理 √ √ 认证 非侵入的双向TLS认证和通道加密 √ √ 授权 服务访问授权管理 √ √ 灰度发布 支持基于浏览器、操作系统、自定义HTTP Header、Cookie内容等配置灰度分流策略，支持基于URL配置灰度分流策略，支持基于请求参数、流量权重的灰度发布 √ √ 支持金丝雀灰度发布模板 - √ 支持蓝绿灰度发布模板 - √ 支持灰度发布过程中服务运行情况的监控以辅助灰度发布决策 - √ 支持灰度发布过程中服务请求情况的监控以辅助灰度发布决策 - √ 灰度发布时动态配置服务实例数 - √ 支持灰度发布过程中动态的流量比例监控 - √ 应用拓扑 提供应用下服务调用关系的全局拓扑 - √ 提供拓扑图上各个服务间请求数、异常请求数等重要指标 - √ 实时应用拓扑查看 - √ 链路跟踪/调用链 支持非侵入调用链埋点 √ √ 指标监控 提供服务实例CPU、内存、磁盘等运行数据监控，提供服务访问RPS、时延等访问指标的监控，提供对访问指标、异常指标的统计分析，支持对接Prometheus等开源Metric组件，支持通过配置对接不同的Metric后端 √ √ 访问日志 访问日志非侵入采集 √ √ 安装 支持现有、新建Kubernetes集群按需一键安装启用Istio能力 - √ 升级 支持控制面平滑升级，不中断应用业务 √ √ 支持数据面平滑升级，不中断应用业务 √ √ 插件管理 支持社区插件按需一键安装，支持Grafana、Prometheus - √ 支持社区插件按需一键安装，支持Tracing插件 - √ 支持社区插件按需一键安装，支持Kiali插件 - √ 支持社区插件按需一键安装，支持ELK插件 - √ API 网格提供基于CCE接口的开放社区兼容的流量规则配置 √ √ 代理管理 透明流量拦截、基于Iptables流量拦截、支持代理自动注入、支持Namespace级别和工作负载级别的注入管理 √ √ 代理形态 支持每Pod的Sidecar模式 √ √ 命令行工具 支持使用命令行进行流量策略管理（如istioctl、kubectl） - √

计费样例 表2中，网格管理规模指服务网格可管理的最大实例数（Pod个数）。 表2 收费样例 网格类型 计费模式 网格管理规模 实例数规模阶梯 收费（元/小时） 基础版网格 免费 200实例 0-200 免费 专有网格 按需计费 20实例 0-20 免费 说明： 网格管理规模为20实例，目前不收取费用。 按需计费 5000实例 0-5000 实例数 * 0.21元/小时每实例 说明： 网格管理规模为5000实例，购买成功后即开始计费，按实际实例数收取费用。 以上价格为举例，实际价格以创建集群时的价格为准。

计费模式 ASM分为“按需计费”与“包年/包月”两种计费模式。 按需计费模式 按需计费模式是根据当前集群中服务网格治理的Pod实例数量，按每小时扣费。 专有网格可选择5000实例治理，也可选择体验20实例。 基础版网格可免费使用，最大可支持200实例。 包年/包月计费模式 为您提供实例套餐包，相比于按需模式更优惠；包年更优惠，仅需支付10个月的套餐包费用即可包一整年。 表1 包周期收费表 网格可管理的最大实例数（Pod个数） 配置费用（元/月） 50 6,750 500 27,600 1,000 45,000 2,000 70,200 5,000 141,750

快速卸载 一键卸载解决方案之前，用户需要先去控制台删除镜像文件及镜像文件关联的云备份文件。删除后方案卸载该解决方案，否则会导致解决方案卸载失败。 该解决方案默认为 CSS 创建一个备份桶，用户如果不再使用该桶，可进入OBS控制台，自行删除。 登录 镜像服务 IMS控制台，选中该解决方案创建的Magento服务器镜像（镜像名称以表1中ecs_name的值为前缀，后缀为：-ims。），单击“删除”。 图1 查询删除的镜像 选中弹窗中的“删除整机镜像关联的云备份”，输入“DELETE”，单击“确定”，删除镜像以及关联的云备份。 图2 删除镜像及云备份 登录云备份 CBR云服务器备份控制台，可以通过观察该云服务器备份存储容量是否为零，为零则表示镜像关联的云备份已成功删除。 图3 检查云备份 待镜像文件及云备份彻底删除后，找到解决方案一键部署的资源栈，单击该方案堆栈后的“删除”。 图4 一键卸载 在弹出的删除堆栈确认框中，输入“Delete”，单击“确定”，即可卸载解决方案。 图5 删除堆栈确认 父主题： 实施步骤

安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

示例数据（可选） 登录Magento服务器-1，运行sampledata.sh脚本，安装示例数据输入“deploy”，移除示例数据输入“remove”，有关示例数据详细介绍请参考示例数据概述。 [root@magento-ecommerce-website-demo-1]sh /tmp/sampledata.sh 图6 安装示例数据 如果需要删除示例数据，执行上一步骤中的命令，输入“remove”移除示例数据。

Magento客户端操作（使用样例数据） 打开浏览器，输入http://EIP，访问Magento电商平台客户端。 登录用户页面之后，单击页面右上角，登录入口即可登录系统。 图13 登录系统 电商新用户需注册账号才能登录系统，单击Create an Account注册账号或者Sign In登录系统。 图14 登录演示 登录电商平台之后，可浏览商品、查看商品详情、评论、数量、添加购物车。 图15 浏览商品 图16 查看商品详情 提交订单，购物车内的商品可下订单支付。 图17 提交订单 填写物流信息，并支付订单。 图18 填写物流信息 进入个人账户，查看订单信息。 图19 进入个人账户

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“ 统一身份认证 ”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，输入“ RFS ”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果，单击“下一步”。 图5 选择策略 选择“所有资源”，并单击“下一步“完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

资源和成本规划 该解决方案主要部署如下资源，每月花费如下所示，具体请参考华为云官网价格详情，实际收费以账单为准： 表1 资源和成本规划（包年包月） 华为云服务 配置示例 每月花费 华为云Flexus云服务器X实例 区域：华北-北京四 规格：Flexus云服务器X实例 | 性能模式（关闭）| x1.4u.8g | 4核 | 8GB 系统盘：通用型SSD | 100GB 购买时长：1个月 购买数量：2 572.00 元 弹性公网IP EIP 区域：华北-北京四 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买数量：1 115.00 元 弹性公网IP EIP 按需计费：0.82元/GB 计费模式：按需计费 线路：动态BGP 公网带宽：按流量计费 购买数量：2 1.64 元/GB 云数据库 RDS 区域：华北-北京四 计费模式：包月 数据库引擎：MySQL 数据库版本：8.0 实例类型：主备 存储类型：SSD云盘 性能规格：rds.mysql.n1.large.2.ha | 2 vCPUs | 4 GB 存储空间：100GB 购买时长：1个月 购买数量：1 566.00 元 弹性负载均衡 ELB 按需计费：0.32元/小时 计费模式：按需计费（可自行在控制台转包周期） 区域：华北-北京四 规格类型：共享型 购买数量：1 230.40 元 云搜索服务 CSS 区域：华北-北京四 规格：X86计算 | 计算密集型 | ess.spec-4u8g | 4vCPUs | 8GB 存储：超高I/O | 100GB 节点数量：3 购买时长：1个月 购买数量：1 2144.22 元 VPC终端节点 VPCEP 按需计费：0.10元/小时 区域：华北-北京四 可用区：通用可用区 计费模式：按需计费 服务类别：基础版 购买数量：1个 72.00 元 分布式缓存服务Redis版 区域：华北-北京四 计费模式：包月 版本号：6.0 实例类型：主备 CPU|存储架构：X86 | D RAM 副本数：2 实例规格：2GB 购买数量：1 135.00 元 云备份 CBR 区域：华北-北京四 计费模式：包月 存储库类型：云服务器备份存储库 | 100GB 购买数量：1 20.00 元 弹性文件服务 SFS Turbo 区域：华北-北京四 计费模式：包月 文件系统类型：通用型 存储类型：标准型 | 500G 购买量：1 200.00 元 镜像服务 IMS 区域：华北-北京四 免费 合计 4054.62 元 + 公网流量费用 表2 资源和成本规划（按需计费） 华为云服务 配置示例 每月花费 华为云Flexus云服务器X实例 区域：华北-北京四 按需计费：0.55元/小时 规格：Flexus云服务器X实例 | 性能模式（关闭）| x1.4u.8g | 4核 | 8GB 系统盘：通用型SSD | 100GB 购买数量：2 1190.88 元 弹性公网IP EIP 按需计费：0.34元/小时 区域：华北-北京四 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买数量：1 242.20 元 弹性公网IP EIP 按需计费：0.82元/GB 区域：华北-北京四 线路：动态BGP 公网带宽：按流量计费 购买数量：2 1.64 元/GB 云数据库 RDS 按需计费：1.24元/小时 区域：华北-北京四 数据库引擎：MySQL 数据库版本：8.0 实例类型：主备 存储类型：SSD云盘 性能规格：rds.mysql.n1.large.2.ha | 2 vCPUs | 4 GB 存储空间：100GB 购买数量：1 892.80 元 弹性负载均衡 ELB 按需计费：0.32元/小时 区域：华北-北京四 规格类型：共享型 购买数量：1 230.40 元 云搜索 服务 CSS 按需计费：4.23元/小时 区域：华北-北京四 规格：X86计算 | 计算密集型 | ess.spec-4u8g | 4vCPUs | 8GB 存储：超高I/O | 100GB 节点数量：3 购买数量：1 3045.60 元 VPC终端节点 VPCEP 按需计费：0.10元/小时 区域：华北-北京四 可用区：通用可用区 服务类别：基础版 购买数量：1个 72.00 元 分布式缓存服务Redis版 区域：华北-北京四 按需计费：0.29元/小时 版本号：6.0 实例类型：主备 CPU|存储架构：X86 | DRAM 副本数：2 实例规格：2GB 购买数量：1 207.36 元 云备份 CBR 按需计费：0.03元/小时 区域：华北-北京四 存储库类型：云服务器备份存储库 | 100GB 购买数量：1 20.16 元 弹性文件服务 SFS Turbo 按需计费：0.31元/小时 区域：华北-北京四 文件系统类型：通用型 存储类型：标准型 | 500G 购买量：1 225.00 元 镜像服务 IMS 区域：华北-北京四 免费 合计 5723.20 元 + 公网流量费用

约束与限制 该解决方案部署前，需 注册华为账号 并开通华为云，完成实名认证，且账号不能处于欠费或冻结状态。如果计费模式选择“包年包月”，请确保账户余额充足以便一键部署资源的时候可以自动支付；或者在一键部署的过程进入费用中心，找到“待支付订单”并手动完成支付。 如果选用 IAM 委托权限部署资源，请确保使用的华为云账号有IAM的足够权限，具体请参考创建rf_admin_trust委托（可选）；如果使用华为主账号或admin用户组下的IAM子账户可不选委托，将采用当前登录用户的权限进行部署。 请确保所有服务器业务正常后，再释放其绑定的弹性公网IP。

方案架构 该解决方案可以帮助您在华为云上快速构建高可用的基于开源Magento软件的电商网站。方案部署架构如下图所示： 图1 方案架构图 该解决方案会部署如下资源： 创建三个弹性公网IP EIP，用于提供访问公网和被公网访问的能力。 创建两台华为云Flexus云服务器X实例，分别绑定弹性公网IP，安装Magento应用系统，用来部署电商平台，以提供故障切换能力和高可用性 部署一个弹性负载均衡 ELB，绑定弹性公网IP，业务流量跨可用区进行分发。用于扩展电商应用系统对外服务能力，实现更高水平的容错。 创建一个云数据库 RDS for MySQ L实例 （主备），提供业务数据读写的故障容灾能力。 创建分布式缓存服务Redis版（主备），用于存储会话数据，提高Web应用程序的性能和可扩展性。 创建一个弹性文件服务 SFS Turbo，为高可用Magento网站提供静态共享文件存储服务。 创建一个云搜索服务 CSS ElasticSearch集群，并开启终端节点服务，为Magento提供网站内容关键字检索、对电商网站商品进行检索与推荐。 使用镜像服务 IMS，创建Magento服务器镜像，用于其他服务器的快速搭建。 创建一个云备份 CBR，用于备份Magento服务器数据，便于后续创建镜像使用。 创建一个安全组，保护云服务器的网络安全，通过配置安全组规则，限定云服务器出方向和入方向的访问端口。

应用场景 该解决方案可以帮助用户在华为云上基于开源Magento软件快速构建电商网站，为传统零售商家、网上卖家和在线直销等厂商提供功能齐全、管理简便、高可用的电商网站平台。Magento是一款专业的开源电商网站框架，具有模块化架构体系和丰富的功能。该方案适用于如下场景： 有一定网上零售经验和规模的淘宝和易趣卖家，希望建立自己独立的品牌和专卖店； 拥有多家连锁商店的传统零售商家，希望拓展网上零售渠道； 直接面向消费者的厂家网上直销店等。