华为云用户手册

  • 适用计费项 根据需要托管的微服务实例数量总额选择注册配置中心Nacos引擎的规格,系统会根据选择的引擎规格计费,以下计费项支持按需计费。 表1 适用计费项 计费项 说明 注册配置中心Nacos实例 注册配置中心Nacos实例的固定费用。 注册配置中心Nacos容量单元(50微服务实例) 注册配置中心Nacos管理容量费用,按容量单元购买,1个容量单元等于50个微服务实例。 说明: 微服务实例指一个微服务的最小运行和部署单元,通常对应CCE中的一个pod或者E CS 环境中的进程数。
  • 续费相关的功能 包年/包月注册配置中心续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月注册配置中心从购买到被自动删除之前,您可以随时在费用中心为其续费,以延长注册配置中心的使用时间。 自动续费 开通自动续费后,注册配置中心会在每次到期前自动续费,避免因忘记手动续费而导致资源被自动删除。 在一个包年/包月注册配置中心生命周期的不同阶段,您可以根据需要选择一种方式进行续费,具体如图1所示。 图1 注册配置中心生命周期 注册配置中心从购买到到期前,处于正常运行阶段,资源状态为“使用中”。 到期后,资源状态变为“已过期”。 到期未续费时,注册配置中心首先会进入宽限期,宽限期到期后仍未续费,资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期,如果保留期内仍未续费,资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在注册配置中心到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,每天凌晨3:00尝试一次,直至注册配置中心到期或者续费成功。到期前7日自动续费扣款是系统默认配置,您也可以根据需要修改此扣款日。
  • 适用计费项 根据需要托管的微服务实例数量总额选择ServiceComb引擎的规格,系统会根据选择的引擎规格计费,以下计费项支持包年/包月。 表1 适用计费项 计费项 说明 ServiceComb引擎实例规格 根据您选择的ServiceComb引擎实例规格计费。ServiceComb引擎实例规格当前支持微服务实例数为100、200、500、2000。各规格实例包月单价请参见ServiceComb引擎专享版价格详情。 购买ServiceComb引擎包年/包月时,支持购买1~9个月或者1年,购买时长为1年时,可享受实付10个月的优惠。 假设您计划购买微服务实例数为100的ServiceComb引擎专享版,选择的购买时长为1个月,则在购买ServiceComb引擎页面底部,您将看到所需费用,如图1所示。 图中价格仅供参考,实际计算请以ServiceComb引擎专享版价格详情中的价格为准。 图1 配置费用示例
  • 计费周期 包年/包月ServiceComb引擎专享版的计费周期是根据您购买的时长来确定的(以GMT+8:00时间为准)。一个计费周期的起点是您开通或续费资源的时间(精确到秒),终点则是到期日的23:59:59。 例如,如果您在2023/03/08 15:50:04购买了一个时长为一个月的ServiceComb引擎专享版,那么其计费周期为:2023/03/08 15:50:04 ~ 2023/04/08 23:59:59。
  • 变更规格后对计费的影响 当前包年/包月ServiceComb引擎专享版的规格不满足您的业务需要时,您可以在微服务引擎控制台发起变更规格操作,ServiceComb引擎专享版只支持升配,变更时系统将按照如下规则为您计算变更费用: 规格升配:新配置价格高于老配置价格,此时您需要支付新老配置的差价。 现在以升级ServiceComb引擎实例规格且无任何优惠的场景为例,此处计算价格仅作示例用,非官网实际价格,实际价格请参见价格计算器。假设您在2023/04/08购买了一个实例数为100规格,计费模式为包年/包月的ServiceComb引擎,购买时长为1个月,计划在2023/04/18变更规格为实例数为200。旧规格价格为3,000元/月,新规格价格为6,000元/月。计算公式如下: 升配费用=新规格价格*剩余周期-旧规格价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中,剩余周期=12(4月份剩余天数)/ 30(4月份最大天数)+ 8(5月份剩余天数)/ 31(5月份最大天数)=0.6581,代入公式可得升配费用=6,000*0.6581-3,000*0.6581=1,974.30(元) 更多信息请参见变更资源规格费用说明。
  • 计费示例 假设您在2023/03/08 15:50:04购买了一个包年/包月ServiceComb引擎专享版(实例规格:100个实例),计费项为实例规格。购买时长为一个月,并在到期前手动续费1个月,则: 第一个计费周期为:2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为:2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费,假设ServiceComb引擎实例数为100的规格的包月单价费用为3,000元,那么根据计费公式如表2所示,你需要支付两个计费周期的费用:6,000元。 表2 计费公式 资源类型 计费公式 资源单价 ServiceComb引擎专享版 实例规格包月单价 * 购买时长 请参见ServiceComb专享版引擎价格详情。 该示例中的价格仅供参考,实际计算请以价格计算器中的价格为准。
  • 到期后影响 图2描述了包年/包月ServiceComb引擎专享版各个阶段的状态。购买后,在计费周期内资源正常运行,此阶段为有效期;资源到期而未续费时,将陆续进入宽限期和保留期。 图2 包年/包月ServiceComb引擎专享版生命周期 到期预警 包年/包月ServiceComb引擎专享版在到期前第7天内,系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月ServiceComb引擎专享版到期未续费,首先会进入宽限期。宽限期内您可正常使用已购买和开通的资源,在宽限期内产生的相关费用将在您续费时一并收取(抵扣续费周期时长)。 如果您在宽限期内仍未续费包年/包月ServiceComb引擎专享版,那么就会进入保留期,引擎状态变为“已冻结”,您将无法对处于保留期的包年/包月引擎执行任何操作。 保留期到期后,若包年/包月ServiceComb引擎专享版仍未续费,ServiceComb实例中的数据将被删除且无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。
  • 在费用中心续费 登录华为云控制台。 单击控制台页面上方“费用”,在下拉菜单中选择“续费管理”进入“续费管理”页面。 自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”和“到期不续费项”页签查询全部待续费资源,对资源进行手动续费的操作。 所有需手动续费的资源都可归置到“手动续费项”页签,具体操作请参见如何恢复为手动续费。 手动续费资源。 单个引擎:在资源页面找到需要续费的引擎,单击操作列的“续费”。 批量引擎:在资源页面勾选需要续费的引擎,单击列表左上角的“批量续费”。 选择注册配置中心的续费时长,判断是否勾选“统一到期日”,将注册配置中心到期时间统一到各个月的某一天(详细介绍请参见统一包年/包月资源的到期日)。确认配置费用后单击“去支付”。 进入支付页面,选择支付方式,确认付款,支付订单后即可完成续费。
  • 包年/包月资源 对于包年/包月计费模式的注册配置中心,用户在购买时会一次性付费,服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源,您可以执行退订操作,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能,为避免继续产生费用,请在自动续费扣款日(默认为到期前7日)之前关闭自动续费。
  • 变更规格后对计费的影响 当前包年/包月注册配置中心的规格不满足您的业务需要时,您可以在微服务引擎控制台发起变更规格操作,注册配置中心只支持升配,变更时系统将按照如下规则为您计算变更费用: 规格升配:新配置价格高于老配置价格,此时您需要支付新老配置的差价。 现在以升级注册配置中心实例规格且无任何优惠的场景为例,此处计算价格仅作示例用,非官网实际价格,实际价格请参考价格详情。假设您在2023/04/08购买了一个实例数为500规格,计费模式为包年/包月的注册配置中心,购买时长为1个月,计划在2023/04/18变更规格为实例数为1000。旧规格价格为640.00元/月,新规格价格为1,280.00元/月。计算公式如下: 升配费用=新规格价格*剩余周期-旧规格价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中,剩余周期=12(4月份剩余天数)/ 30(4月份最大天数)+ 8(5月份剩余天数)/ 31(5月份最大天数)=0.6581,代入公式可得升配费用=1,280.00*0.6581-640.00*0.6581=421.18(元)。 更多信息请参见变更资源规格费用说明。
  • 到期后影响 图1描述了包年/包月注册配置中心各个阶段的状态。购买后,在计费周期内资源正常运行,此阶段为有效期;资源到期而未续费时,将陆续进入宽限期和保留期。 图1 包年/包月注册配置中心生命周期 到期预警 包年/包月注册配置中心在到期前第7天内,系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月注册配置中心到期未续费,首先会进入宽限期。宽限期内您可正常使用已购买和开通的资源,在宽限期内产生的相关费用将在您续费时一并收取(抵扣续费周期时长)。 如果您在宽限期内仍未续费,那么就会进入保留期,引擎状态变为“已冻结”,您将无法对处于保留期的包年/包月引擎执行任何操作。 保留期到期后,若包年/包月注册配置中心仍未续费,注册配置中心中的数据将被删除且无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。
  • 适用计费项 根据需要托管的微服务实例数量总额选择注册配置中心Nacos引擎的规格,系统会根据选择的引擎规格计费,以下计费项支持包年/包月。 表1 适用计费项 计费项 说明 注册配置中心Nacos实例 注册配置中心Nacos实例的固定费用。 注册配置中心Nacos容量单元(50微服务实例) 注册配置中心Nacos管理容量费用,按容量单元购买,1个容量单元等于50个微服务实例。 说明: 微服务实例指一个微服务的最小运行和部署单元,通常对应CCE中的一个pod或者ECS环境中的进程数。
  • 计费示例 假设您在2023/03/08 15:50:04购买了一个包年/包月注册配置中心Nacos引擎(实例规格:500个实例),计费项为注册配置中心Nacos实例和注册配置中心Nacos容量单元(50微服务实例),购买时长为一个月,并在到期前手动续费1个月,则: 第一个计费周期为:2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为:2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费,那么根据计费公式如表2所示,你需要支付两个计费周期的费用:1,670.00元。 其计费示例为: 注册配置中心Nacos实例费用:195元/月 * 2=390.00元。 注册配置中心Nacos容量费用:64元/个/月 * 10个容量单元(1个容量单元等于50微服务实例)* 2=1,280.00元。 总费用:1,670.00/月。 表2 计费公式 资源类型 计费公式 单价 注册配置中心Nacos实例 单价 * 购买时长 请参见价格计算器中Nacos价格。 注册配置中心Nacos容量单元(50微服务实例) 容量单元单价 * 10 * 购买时长 请参见价格计算器中Nacos价格。 该示例中的价格仅供参考,实际计算请以价格计算器中的价格为准。
  • 计费周期 按需计费ServiceComb引擎专享版按秒计费,每一个小时整点结算一次费用(以GMT+8:00时间为准),结算完毕后进入新的计费周期。计费的起点以引擎创建开始的时间点为准,终点以引擎删除时间为准。 例如,您在8:05:00购买了一个ServiceComb引擎专享版,然后在8:55:00将其删除成功,则计费周期为8:00:00 ~ 9:00:00,在8:05:00 ~ 8:55:00间产生费用,该计费周期内的计费时长为3000秒。
  • 适用计费项 根据需要托管的微服务实例数量总额选择ServiceComb引擎的规格,系统会根据选择的引擎规格计费,以下计费项支持按需计费。 表1 适用计费项 计费项 说明 ServiceComb引擎实例规格单价(元/小时) 根据您选择的ServiceComb引擎实例规格计费。ServiceComb引擎实例规格当前支持微服务实例数为100、200、500、2000。各实例规格单价请参见ServiceComb引擎专享版价格详情。 假设您计划购买一个微服务实例数为100规格的ServiceComb引擎专享版。在购买ServiceComb引擎专享版页面底部,您将看到所需费用的明细,如图1所示。 图中价格仅供参考,实际计算请以ServiceComb引擎专享版价格详情中的价格为准。 图1 配置费用示例
  • 计费示例 假设您在2023/04/18 9:59:30购买了一个按需计费ServiceComb引擎专享版(规格:微服务实例数100),然后在2023/04/18 10:45:46将其删除,则: 第一个计费周期为9:00:00 ~ 10:00:00,在9:59:30 ~ 10:00:00间产生费用,该计费周期内的计费时长为30秒。该计费周期内的花费为:8.30÷3600*30=0.07元。 第二个计费周期为10:00:00 ~ 11:00:00,在10:00:00 ~ 10:45:46间产生费用,该计费周期内的计费时长为2746秒。该计费周期内的花费为:8.30÷3600*2746=6.33元。 您需要为每个计费周期付费,计费公式如表2所示。产品价格详情中标出了资源的每小时价格,您需要将每小时价格除以3600,得到每秒价格。 表2 计费公式 资源类型 计费公式 资源单价 ServiceComb引擎专享版 实例规格单价 * 计费时长 请参见ServiceComb引擎专享版价格详情中的价格。 该示例中的价格仅供参考,实际计算请以ServiceComb引擎专享版价格详情中的价格为准。
  • 变更配置后对计费的影响 如果您在购买按需计费引擎后变更了规格,会产生一个新订单并开始按新规格的价格计费,旧订单自动失效。 如果您在一个小时内变更了规格,将会产生多条计费信息。每条计费信息的开始时间和结束时间对应不同规格在该小时内的生效时间。 例如,您在9:00:00购买了一个ServiceComb引擎专享版,实例规格为微服务实例数100,并在9:30:00升配为微服务实例数200,那么在9:00:00 ~ 10:00:00间会产生两条计费信息。 第一条对应9:00:00 ~ 9:30:00,实例规格按照微服务实例数100计费。 第二条对应9:30:00 ~ 10:00:00,实例规格按照微服务实例数200计费。
  • 请求示例 PUT https://{endpoint}/v3/{project_id}/govern/route-rule/microservices/{service_name} [ { "precedence" : 1, "match" : { "headers" : { "aaaa" : { "exact" : "bbbb*", "caseInsensitive" : false } } }, "route" : [ { "name" : "rule_1", "weight" : 20, "tags" : { "version" : "1.0.0" } } ] } ]
  • 概述 CAS是一个基于HTTP2、HTTP3的协议,要求每个组件都可以通过特定的URL访问。通过CAS协议将 OneAccess 作为服务提供商,使第三方应用的用户账号数据可以访问OneAccess。支持CAS1.0、CAS2.0、CAS3.0三种协议。 CAS 协议涉及两个主体。两个主体通过用户浏览器进行信息交换。如 CAS Client可以返回带参数的重定向,将信息转发给CAS Server。登录验证成功后CAS Server会返回CAS Client一个包含用户信息的XML, CAS Client验证用户信息后会返回给用户访问资源。 CAS Client:CAS客户端,资源提供方,如第三方应用。 CAS Server:CAS服务端,身份认证提供方,如OneAccess认证服务。 为方便企业用户的认证登录,OneAccess平台支持配置CAS协议作为认证源,用户可以通过CAS协议认证登录各应用系统以及实现应用系统间单点登录效果,为企业用户带来更简易便捷的登录方式和更好的用户体验。
  • FAQ 创建域账号时,用户AD活动目录无法打开,提示域不存在或无法联系。 检查Netlogon和DFS服务是否已经启动。 运行net share命令,查看共享是否正常。 如果异常,可将注册表中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters中SysvolReady的键值改为1。再次运行net share命令,共享正常。 对于AD域的问题,主要还是查看事件查看器日志并通过DcDiag工具查询错误信息。 配置LDAP连接AD时,如果提示 [LDAP:error code 49-80090308:LdapErr:……AcceptSecurityContext error.data.52e.vece]。 密码或凭证无效,用户名的格式为{用户名}@{域名}。
  • 在eteams开放平台上创建应用 在eteams开放平台上创建应用,并通过配置OneAccess的授权信息,可以建立eteams对OneAccess的信任。 登录eteams开放平台,地址为https://open.eteams.cn/appinfo/list#。 在eteams开放平台,单击“创建应用 ”,选择“eteams免登第三方”并单击“下一步”,填写应用表单信息。 按照页面提示操作并提交审核,待审核通过后,获取app_key。
  • 在企业微信开放平台上创建应用 在企业微信开放平台上创建应用,并通过配置OneAccess的授权信息,可以建立企业微信对OneAccess的信任。 登录企业微信开放平台。 在企业微信开放平台,创建应用,获取AgentId和Secret。具体可参考企业微信开放平台的帮助文档。 图1 查看参数 设置企业微信授权登录回调域。 企业回调域为管理门户域名,如xxxxxx.huaweioneaccess.com。 图2 设置入口 图3 设置企业回调域 设置可信域名。对应管理门户域名,如xxxxxx.huaweioneaccess.com。 图4 设置可信域名
  • 使用OneAcceess用户门户登录华为云 华为云支持基于SAML、OIDC协议的单点登录,企业管理员在华为云和OneAccess进行配置后,普通用户登录OneAccess用户门户,即可免密进入华为云Console系统或者是某个具体的华为云应用。 通过OneAccess免密登录单个华为云账号(SAML-虚拟用户SSO) 通过OneAccess免密登录多个华为云账号(SAML-虚拟用户SSO) 通过OneAccess免密登录单个华为云账号(SAML- IAM 用户SSO) 通过OneAccess免密登录多个华为云账号(SAML-IAM用户SSO) 通过OneAccess免密登录华为云(OIDC) 父主题: 集成企业应用
  • 示例流程 图1 给用户授权微服务引擎权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予CSE“CSE ReadOnlyAccess”权限。 创建用户并加入用户组。 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,验证微服务引擎的只读权限。 在“服务列表”中选择“微服务引擎 CSE”,进入微服务引擎控制台,在左侧导航栏选择“ServiceComb”,单击“购买微服务引擎”,若提示权限不足,表示“CSE ReadOnlyAccess”已生效。 在“服务列表”中选择除微服务引擎 CSE外的任一服务,若提示权限不足,表示“CSE ReadOnlyAccess”已生效。
  • 自定义策略样例 如下以定制一个IAM用户禁止创建及删除微服务引擎的策略为例。 { "Version": "1.1", "Statement": [ { "Action": [ "cse:*:*" ], "Effect": "Allow" }, { "Action": [ "cse:engine:create", "cse:engine:delete" ], "Effect": "Deny" } ] } Deny需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先原则。 权限授予成功后,用户可以通过控制台以及REST API等多种方式验证。 此处以上述自定义策略为例,介绍用户如何通过控制台验证自定义禁止创建微服务引擎的权限: 使用新创建的用户登录华为云,登录方法选择“IAM用户”。 “租户名”为该IAM用户所属华为云账号的名称。 “IAM用户名”和“IAM用户密码”为以“租户名”在IAM创建用户时输入的用户名和密码。 在微服务引擎控制台,创建微服务引擎,返回403错误,表示权限配置正确并已生效。
  • 变更规格后对计费的影响 当前包年/包月OneAccess实例不满足您的业务需要时,您可以在OneAccess控制台发起变更规格操作,变更时系统将按照如下规则为您计算变更费用: 规格升配:新配置价格高于老配置价格,此时您需要支付新老配置的差价。 这里以实例升配且无任何优惠的场景为例,此处计算价格仅作示例用,非官网实际价格,实际价格请参考价格计算器。假设您在2023/04/08购买了一个OneAccess实例(规格:专业版,用户数:1000),购买时长为1个月,计划在2023/04/18变更规格为用户数为2000。旧配置价格为10,000.00 元/月,新配置价格为17,500.00 元/月。计算公式如下: 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中,剩余周期=12(4月份剩余天数)/ 30(4月份最大天数)+ 8(5月份剩余天数)/ 31(5月份最大天数)=0.6581,代入公式可得升配费用=17500.00*0.6581-10000.00*0.6581=4935.75(元) 更多信息请参见变更资源规格费用说明。
  • 适用计费项 根据需要具有的功能和企业规模选择OneAccess的规格和用户数,系统会根据选择的规格和用户数计费,以下计费项支持包年/包月。 支持购买时长为1~9个月或者1年、2年和3年。其中,购买时长为1年时,可享受实付10个月的优惠,购买时长为2年时,可享受实付20个月的优惠,购买时长为3年时,可享受实付30个月的优惠。 表1 适用计费项 计费项 说明 规格 OneAccess提供了基础版、专业版两种规格。 用户数 根据购买OneAccess实例设置的用户数计费。 假设您计划购买一个专业版的OneAccess实例,且用户数为1000。在价格计算器页面,您将看到所需费用的明细,如图1所示。 图1 费用示例
  • 计费周期 包年/包月OneAccess实例的计费周期是根据您购买的时长来确定的(以GMT+8:00时间为准)。一个计费周期的起点是您开通或续费资源的时间(精确到秒),终点则是到期日的23:59:59。 例如,如果您在2023/03/08 15:50:04购买了一台时长为一个月的OneAccess实例,那么其计费周期为:2023/03/08 15:50:04 ~ 2023/04/08 23:59:59。
  • 计费示例 假设您在2023/03/08 15:50:04购买了一个包年/包月OneAccess实例(规格:专业版,用户数:1000)。购买时长为一个月,并在到期前手动续费1个月,则: 第一个计费周期为:2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为:2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费,总费用=实例规格单价 * 购买时长。
  • 到期后影响 图2描述了包年/包月OneAccess实例各个阶段的状态。购买后,在计费周期内实例正常运行,此阶段为有效期;实例到期而未续费时,将陆续进入宽限期和保留期。 图2 包年/包月OneAccess实例生命周期 到期预警 包年/包月OneAccess实例在到期前第7天内,系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月OneAccess实例到期未续费,首先会进入宽限期,实例状态变为“已过期”。宽限期内您可以正常访问云服务器,但变更OneAccess实例规格操作将受到限制。 如果您在宽限期内仍未续费包年/包月OneAccess实例,那么就会进入保留期,实例状态变为“已冻结”,您将无法对处于保留期的包年/包月实例执行任何操作。 保留期到期后,若包年/包月OneAccess实例仍未续费,那么实例将被释放,数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。
共100000条