华为云用户手册

银行卡认证注意事项 姓名、身份证号码、个人银行卡号与银行卡绑定的手机号信息要完全匹配。 若您使用交通银行、北京银行、上海银行、广发银行、浦发银行或平安银行的银行卡进行个人实名认证，需要先开通此银行卡的银联在线支付。或者建议您更换使用其他银行的银行卡。支持个人借记卡及信用卡。 银行卡认证失败的原因，除页面提示的错误信息以外，通常有以下几点： 客户姓名和身份证信息不匹配。 客户姓名和银行卡开户者的姓名不匹配。 银行卡和银行预留手机号码不匹配。如果出现号码不匹配问题，建议您到银行柜台核实银行卡绑定的手机号码和输入的号码是否一致。 父主题： 个人实名认证

证件认证注意事项 证件在有效期内。 证件照片要清晰，放大后可看清。 姓名、证件号码与证件照信息一致。 上传手持证件人像面： 拍照时确保证件轮廓和个人资料页所有信息清晰可见。 照片需免冠，手持证件者的五官必须清晰可见，保证手臂可见，建议不要化妆。 确保照片内容真实有效，请勿做任何修改。 上传证件照文件支持jpg、jpeg、bmp、png、gif、pdf格式，单个文件最大不超过10M。 上传的图片可以添加“华为云备案、云服务申请、云服务认证、云服务备案”等水印；但不能遮挡关键信息，例如公司名称、公司证件号。 对于同一个证件号，最多可实名认证的账号数默认为3，当账号数大于该值时，无法通过实名认证。如果可认证账号数满足不了业务诉求，请提交工单处理。 父主题： 个人实名认证

企业法定代表人手机号认证注意事项 请填写运营商（移动、联通或电信）实名登记在法定代表人身份证下的手机号。如果使用亲友名下登记的手机号、广电手机号（192号段）、虚拟运营商手机号（170、171、162、165、167等号段），请选择对公账户打款认证或企业证件认证。 仅支持公司、个体工商户等在市场监督管理局登记的统一社会信用代码（9开头）；若是事业单位（如 高校、医院等）、社会组织、国家机关等单位请选择请选择对公账户打款认证或企业证件认证。 父主题： 企业实名认证

操作步骤 进入“基本信息”页面。 查看用户基本信息。 在“华为账号信息”区域，您可以查看使用华为账号时所需的信息，如：账号名、手机号、邮箱地址和密码。 在“华为云业务信息”区域，您可以查看使用华为云业务时所需的信息，如：租户名、开通时间、企业名称/姓名（系统将根据选择的账号类型展示企业名称或姓名）、职位、业务手机号（仅在华为云账号手机号与华为账号手机号不一致时显示的华为云账号手机号）、业务邮件地址（仅在华为云账号邮件地址与华为账号邮件地址不一致时显示的华为云账号邮件地址）、认证信息、安全凭证、联系地址及应用行业信息。

操作步骤 进入“我的奖励推广计划”页面。 在弹出框中，单击“立即加入”。 进入“奖励推广计划”活动页面。 单击“立即加入”，根据页面提示操作，加入奖励推广计划。 实名认证。 使用手机微信扫描二维码，并根据提示完成个人实名认证。您也可以单击弹出框下方的“其他个人认证方式”，通过其他方式（如银行卡认证、证件认证）完成个人实名认证。 若您已完成个人实名认证，则自动跳过此步骤。 阅读《华为云合作推广协议》，然后勾选我已阅读并同意《华为云合作推广协议》。 单击“同意并加入”。 页面提示您已加入华为云奖励推广计划。

修改手机号 华为云客户可能同时拥有华为云账号手机号和华为账号手机号，两者可能一致，也可能不相同。 以下场景修改手机号，请参见修改华为账号手机号。 华为云账号手机号和华为账号手机号一致。 华为云账号手机号和华为账号手机号不一致，但升级同步成功。 新注册的华为账号或者已注册但未开通华为云业务的华为账号。 以下场景修改手机号，请参见修改华为云账号手机号（业务手机号）。 华为云账号手机号和华为账号手机号不一致，且升级同步失败。 修改华为账号手机号 修改华为云账号手机号（业务手机号） 父主题： 管理账号信息（使用华为账号）

注意事项 商业信息认证时，使用的银行账户名以及该账户在银行预留的手机号码，必须和您在华为云实名认证时使用的姓名以及手机号码保持一致，否则会导致商业信息认证失败。 填写银行信息时，请优先选择开户银行所在城市分行；若无分行，请尝试换一张银行卡；若无其他银行卡，请联系客服提供相应信息获取银行信息确认函，签字并上传银行信息确认函扫描件，等待审核完成后即可添加银行卡。 您所填写的银行信息会被系统保存，后期您申请奖励推广计划的返利时，会直接返到该银行账户中。

修改邮件地址 华为云客户可能同时拥有华为云账号邮件地址和华为账号邮件地址，两者可能一致，也可能不相同。 以下场景修改邮件地址，请参见修改华为账号邮件地址。 华为云账号邮件地址和华为账号邮件地址一致。 华为云账号邮件地址和华为账号邮件地址不一致，但升级同步成功。 新注册的华为账号或者已注册但未开通华为云业务的华为账号。 以下场景修改邮件地址，请参见修改华为云账号邮件地址（业务邮件地址）。 华为云账号邮件地址和华为账号邮件地址不一致，且升级同步失败。 修改华为账号邮件地址 修改华为云账号邮件地址（业务邮件地址） 父主题： 管理账号信息（使用华为账号）

入门实践 您可以根据自身的业务需求使用APIG提供的一系列常用实践。 表1 常用最佳实践 实践 描述 使用函数服务开发自定义认证 在API的安全认证方面，API网关提供 IAM 认证、APP认证等方式，帮助用户快速开放API，同时API网关也支持用户使用自己的认证方式（以下简称自定义认证），以便更好地兼容已有业务能力。 API网关支持的自定义认证需要借助 函数工作流 服务实现，用户在函数工作流中创建自定义认证函数，API网关调用该函数，实现自定义认证。 API网关流量控制2.0策略 当在公网中调用APIG上公开的业务API时，如果不限制API调用的次数，随着用户的不断增加，会引起后端性能的下降，甚至会因为恶意用户发送的大量请求导致网站或程序崩溃。APIG提供了传统策略——流量控制，从API、用户、凭据、源IP等多个维度进行流控。 然而，随着用户多样性以及需求多样性的增加，传统流控策略无法满足更加精细的流量控制场景。比如针对某一请求参数的流控或者某一租户的流控，APIG在传统流量控制策略的基础上提供了插件策略——流量控制2.0，通过制定更加精细的方案来进行流控。

添加/修改监听器时，选择不到想选择的后端服务器组是什么原因？ 这是因为后端服务器组的协议（后端协议）与监听器的协议（前端协议）存在对应关系，在给监听器添加后端服务器组时，只能添加与其协议对应的后端服务器组。如下所示： 表1 独享型负载均衡-前端协议与后端协议对应情况 前端协议 后端协议 TCP TCP UDP UDP/QUIC HTTP HTTP HTTPS HTTP/HTTPS 表2 共享型负载均衡-前端协议与后端协议对应情况 前端协议 后端协议 TCP TCP UDP UDP HTTP HTTP HTTPS HTTP 父主题： 监听器

ELB权限和使用范围是什么？ ELB目前提供的系统策略如下： 表1 策略说明 策略类型 策略名 策略说明 RBAC策略 ELB Administrator 弹性负载均衡的所有执行权限。 给用户组授予RBAC策略时，需要确认是否有依赖的策略，如果有，需要同时设置依赖的权限，授予的RBAC权限才会生效。 细粒度策略 ELB FullAccess 弹性负载均衡的所有执行权限。 如果不开通细粒度策略功能，给用户组授权时，无法使用细粒度策略。 ELB ReadOnlyAccess 弹性负载均衡的只读权限。 表2 常用操作与系统策略的关系 操作 ELB FullAccess ELB ReadOnlyAccess ELB Administrator 创建负载均衡器 √ × √ 查询负载均衡器 √ √ √ 查询负载均衡器状态树 √ √ √ 查询负载均衡器列表 √ √ √ 更新负载均衡器 √ × √ 删除负载均衡器 √ × √ 创建监听器 √ × √ 查询监听器 √ √ √ 修改监听器 √ × √ 删除监听器 √ × √ 创建后端服务器组 √ × √ 查询后端服务器组 √ √ √ 修改后端服务器组 √ × √ 删除后端服务器组 √ × √ 创建后端服务器 √ × √ 查询后端服务器 √ √ √ 修改后端服务器 √ × √ 删除后端服务器 √ × √ 创建健康检查 √ × √ 查询健康检查 √ √ √ 修改健康检查 √ × √ 关闭健康检查 √ × √ 创建弹性公网IP × × √ 绑定弹性公网IP × × √ 查询弹性公网IP √ √ √ 解绑弹性公网IP × × √ 查看监控指标 × × √ 查看访问日志 × × √ 解绑弹性公网IP，还需要配置VPC服务的vpc:bandwidths:update和vpc:publicIps:update细粒度权限，具体详见《虚拟私有云API参考》。 查看监控指标，还需要配置 CES 服务的CES ReadOnlyAccess权限，具体详见《 云监控服务 API参考》。 查看访问日志，还需要配置LTS服务的LTS ReadOnlyAccess权限，具体详见《 云日志 服务API参考》。 关于ELB的细粒度权限详见《弹性负载均衡API参考》。 父主题： 功能支持

一个负载均衡器可以绑定多个EIP吗？ 不可以。 如果您使用的是公网负载均衡器，则需要给负载均衡器绑定一个EIP，用来接收来自Internet公网的访问请求。 如果您使用的是私网负载均衡器，则需要给负载均衡器分配一个私网IP，仅能用来接收来自同一个VPC内的访问请求。如果需要接收来自不同VPC内的访问请求，则需要在ELB所在的VPC和其他VPC之间建立对等连接，打通VPC。建立对等连接请参见《虚拟私有云用户指南》中的“创建同一账户下的对等连接”。 父主题： 负载均衡器

什么是应用平台？ 应用平台（AppStage）是基于平台工程（Platform Engineering）理念打造的下一代应用全生命周期管理和AI原生应用生命周期管理平台，帮助客户快速高效地实现传统应用及AI原生应用全生命周期管理，为应用构建、运维和运营等生命周期管理活动提供自助式服务能力，目标是通过标准化和自动化的服务来提升用户体验 ，促使客户可以专注于交付应用逻辑和云上业务创新。 应用平台（AppStage）将平台能力产品化，采用产品的管理思维进行设计和维护，满足不同用户的期望和需求。通过一套平台实现如下能力： 提供自助式云原生工具和技术的平台，开发人员可以使用这些工具和技术来构建、测试、部署、监控或执行与应用程序开发和交付有关的几乎任何事情，同时尽可能减少开销，提升用户的体验和效率。 提供AI原生应用开发引擎，包括RAG、Agent等应用框架，零码态和全码态的开发形态，降低AI原生应用开发门槛、提升开发效率。支持客户打通自己的业务能力API，将大模型的能力结合进入自己的业务链路。 提供支撑AI原生应用运行的整套模型工具链，包括数据管理、模型接入、模型调优、知识工程等能力，帮助客户选好、管好、用好大模型，从而提升大模型应用效果。 统一主数据平台和概念模型，管理应用生命周期中组织、产品、服务/微服务与项目等信息。建立贯穿产品设计，DEV，OPS全周期产品信息管理能力，供云原生的各管理子系统消费。管理包含新建、迁移纳管、属性维护、变更通知，保证数据的一致性和稳定性。实现统一的架构治理。 通过工具的集成，构建应用全生命周期自动化流程，打破工具间的信息孤岛，实现不同角色和团队间协作，持续改进和自动化，提升效率和应用的服务水平。 在用户使用应用平台过程中逐步将知识体系固化到平台中，从而使得工程方式标准化、流程化和规模化并持续改善，用户可以对流程、模板进行定制和扩展，并通过与工具库的集成来高效、稳定、全面地实践。实现知识不断迭代积累，从而发挥规模化效应，应对未知挑战，提升价值转化速率。

产品功能 应用平台由以下几个主要服务及其功能构成： 开发中心 开发中心为软件开发提供端到端的常用功能：从需求管理到部署服务，开箱即用，实现敏捷交付、提供各种模板和实践。基于项目维度提供从需求、设计、开发、测试、发布、变更、部署全场景一站式研发门户，支撑开发所有角色统一在一站式门户协同工作，提升用户体验及研发效率。 运维中心 基于租户业务应用场景打造，应用平台致力于为租户提供服务。应用平台以运维作业视角设计端到端作业流程，构建自动化、数据化、智能化的运维平台，逐步实现无人值守运维。 运营中心 面向运营人员提供运营管理服务，提供应用数据接入、数据模型构建、指标开发、指标管理、指标开放的应用数据运营分析底座，支撑各类数据指标及模板快速构建和生成，支撑应用用户运营和持续增长。 AI原生应用引擎 面向企业客户的研发/技术人员，提供企业专属大模型开发和应用开发的整套工具链，包括数据准备、模型选择/调优、知识工程、模型编排、应用部署、应用集成等能力，降低智能应用开发门槛，提升开发效率。

为什么选择应用平台？ 应用平台（AppStage）本质上是华为内部优秀实践的外溢，以终端祥云平台为基础，同时融合了企业内部IT治理、华为云工程能力等优秀实践。内置高可靠、安全、韧性等基础架构属性，通过标准化的服务供用户调用，解决重复造轮子。同时，构建统一的应用全生命周期管理平台，降低云上SaaS应用开发、部署、运维和运营的难度，提升效率，助力应用和开发者上云。 在华为内部，终端祥云平台经过7年多的全云原生化架构改造，不仅实现了业务100%上云，而且： 基于华为云“全球存算网”构建的业务，可以通过华为云将业务送达全球客户与开发者。 降低AI原生应用开发门槛、提升开发效率。帮助企业实现降本增效、改进决策方式、提升客户体验、创新增长模式等经营目标，完成从传统应用到智能应用的竞争力转型。 服务了全球十亿级的并发用户，实现了全球不同区域的数据安全与隐私合规的遵从。 云原生架构实现了99.995%的多Region容灾及业务高可用能力，构建了全流程的DevOps工具链与开发平台。 实现了应用开发的敏捷化、发布的灰度化、以及运营的互联网模式化。 面向消费者业务，以丰富的10+中台能力，支撑全球500+万全球开发者，经过众多开发者验证的优秀实践。 自动化、数据化、智慧化运维平台，逐步实现无人值守运维。 业务实践证明，应用平台在业务云化、应用云原生化、服务自运维方面是公司的最佳实践，经过百万开发者、十亿并发用户的验证！

产品架构 应用平台（AppStage）的总体架构如图1所示。 图1 产品架构 应用平台（AppStage）聚合华为内部消费者业务，企业IT和华为云优秀实践打造的统一平台。 AI原生应用引擎：一站式的企业专属原生智能应用开发平台，提供企业专属大模型开发和应用开发的整套工具链，包括数据准备、模型选择/调优、知识工程、模型编排、应用部署、应用集成等能力。 开发中心：开发中心提供软件开发端到端的所有服务。 运维中心：以运维作业视角设计端到端作业流。 运营中心：面向运营人员提供运营管理服务，提供应用数据接入、数据模型构建、指标开发、指标管理、指标开放的应用数据运营分析。 统一组织账号管理：组织成员账号（OrgID）是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务，将Huawei ID账号体系延伸到企业用户，统一华为云面向生态SaaS服务的组织、账号，同时面向生态伙伴推出SaaS服务账号集成规范。应用平台集成OrgID面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。 华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

基本概念 表1 基本概念说明 基本概念 说明 微服务 微服务是云原生应用的最佳架构， 它提倡将单一应用程序划分成一组小的服务，服务之间互相协调、互相配合，为用户提供最终价值。每个微服务运行在其独立的进程中， 微服务与微服务间采用轻量级的通信机制互相沟通。每个微服务由全功能团队独立构建、独立测试，并且能够被独立地部署到生产环境。微服务的特点：组件化、松耦合、服务自治、去中心化。 应用 完成某项完整业务场景的软件系统。应用一般由多个微服务组成，应用里面的微服务能够相互发现和调用。 应用托管 为应用提供全生命周期管理服务，包括开发、维护、运行全部进行托管。 IaC 基础设施即代码（Infrastructure as Code，简称IaC）。 容器 一个通过Docker镜像创建的运行实例，一个节点可运行多个容器。容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的命名空间。 kubernetes kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful），Kubernetes提供了应用部署，规划，更新，维护的一种机制。 Pod Pod是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器、存储资源、一个独立的网络IP以及管理控制容器运行方式的策略选项。 Node Node是一个执行具体工作的机器，可以是虚拟机或者物理机。Pod是部署在Node节点上的，如果Node故障，整个Pod会被调度到集群中的另外可用的Node节点上去。 集群 将多个服务器集中起来使它们能够像一台服务器一样提供服务的计算机技术。采用集群通常是为了提高系统的稳定性、可靠性、数据处理能力或服务能力。例如，可以减少单点故障、共享存储资源、负荷分担或提高系统性能等。 IDE插件 IDE是 集成开发环境 （Integrated Development Environment）的缩写，是一种软件应用程序，用于开发、编译、调试和部署软件。IDE通常包含代码编辑器、编译器、调试器和其他开发工具，以提供一个集成的开发环境，方便开发人员进行软件开发工作。 产能 产能原指在一定时间内，企业所能生产的产品或提供的服务的数量。开发中心中特指版本开发团队每天能提供的开发人员的数量。 Scrum 增量迭代式的软件开发方法，通过最重要的迭代计划会议、每日站会、迭代回顾、验收会议来进行简单高效的管理。 IPD-系统设备类 面向系统设备类产品开发场景的IPD需求管理方法，通过结构化流程、强大的跨项目协作能力来对大型产品开发进行高质高效的管理。 IPD-独立软件类 面向独立软件类开发场景的IPD需求管理方法，通过结构化流程、强大的跨项目协作能力来对大型软件开发进行高质高效的管理。 令牌 令牌是计算机领域中的一个术语，它代表着一段特定的文本或代码，可以被作为标识符或密码进行身份验证以及授权访问。 数据血缘 数据的产生、加工融合、流转流通，到最终消亡，数据之间自然会形成一种关系。我们借鉴人类社会中类似的一种关系来表达数据之间的这种关系，称之为数据的血缘关系。 IMP&BCP Incident Management Plan & Business Continuity Plan。 BCM Business Continuity Management，业务连续性管理包括在业务中断时对业务活动的恢复和持续，并通过培训、演练和评审以确保业务连续性计划实时更新。 EAP 事件自动化平台（Event & Action Platform），通过集成各个子系统的系统动作，解决复杂运维场景的操作编排功能。 指标 衡量或评估某个事物的标准。它可以用来衡量和比较不同事物之间的差异，以便更好地了解和管理它们。 OBS 对象存储服务 （Object Storage Service，OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。 AK 访问密钥ID（Access Key ID），华为云通过AK识别用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。 SK 秘密访问密钥（Secret Access Key），华为云通过AK识别用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。 卡片 卡片是后端服务的前端UI展示形式，可以将一个或者多个UI组件按照业务逻辑组装成卡片或者卡片模板后进行沉淀和使用。用户可以通过公共卡片模板或上传离线卡片的方式构建业务所需要的卡片。 屏幕 用户通过选择屏幕模板可以构建屏幕，业务可视化提供零码、可配置的能力，可二次定义相关的屏幕属性配置。支持新建项目和分组，并在分组下新建屏幕。屏幕构建完成后，可预览屏幕上弹出、联动、区域切换、下钻等卡片交互效果。 Agent Agent指具备自主智能的实体，具有一定的智能和自主性，可以自主地发现问题、设定目标、构思策略、执行任务等。 LLM 大语言模型（Large Language Model，简称LLM）是通过深度学习技术训练的人工智能模型，具备理解、生成和处理人类语言的能力。 技能 技能是在自动化和人工智能领域的应用程序。能够自动地执行一些任务或提供一些服务，如客户服务、数据分析、信息传输、智能助手、自动回复等。 智能编排 智能编排是一种基于人工智能技术的自动化流程编排工具，通过分析业务流程，自动构建流程模型，并根据预设规则自动化执行流程，从而提高工作效率和准确性。 ClickHouse ClickHouse是一个开源的分布式列式数据库管理系统，主要用于在线分析处理（OLAP）场景。它具有高性能、高可靠性、高可扩展性等特点，可以处理海量数据，支持复杂的查询和数据分析操作。ClickHouse支持SQL语言，同时还提供了许多扩展功能，如数据压缩、数据分区、分布式查询等。它被广泛应用于互联网企业、金融、电商、游戏等领域。 节点数 节点数是指在一个特定的环境中，例如测试或生产环境，需要部署的节点数量。 镜像名称 用于标识环境配置的镜像。 镜像版本 用于区分一个镜像库中不同的镜像文件所使用的标签。 资源规格 指根据不同的环境类型和用途，对服务器的CPU 、内存、数据盘等硬件资源进行合理分配和管理的过程。例如，开发环境的资源规格可能会比生产环境的小，而性能测试环境的资源规格可能会更大，以满足其对硬件资源的需求。 容器端口 容器端口是指在容器内部运行的应用程序所监听的网络端口。容器是一种虚拟化技术，它可以将应用程序及其依赖项打包在一起，形成一个独立运行的环境。在容器内部，应用程序需要监听一个或多个网络端口，以便与外部系统进行通信。 服务端口 服务端口是计算机网络中用于标识应用程序的端口号，它是一个16位的整数，范围从0到65535。在一个计算机上，可以同时运行多个应用程序，每个应用程序都需要一个唯一的端口号来标识自己。当一个应用程序需要接受网络请求时，它会监听自己的端口号，等待来自网络的连接请求。当连接请求到达时，应用程序会接受连接并开始处理请求。 推理单元 推理单元是指计算机系统中的一个模块，用于进行逻辑推理和推断。其主要功能是根据已知的事实和规则，推导出新的结论或答案。 推理单元常常被用于解决问题、推理、诊断、规划等任务。它可以帮助计算机系统自动推理出一些结论，从而实现智能化的决策和行为。推理单元通常包括知识表示、推理机和推理策略三个部分。知识表示用于将事实和规则以一定的形式表示出来，推理机则用于实现推理过程，推理策略则用于指导推理机的搜索和推理方向。 大语言模型 大语言模型是一种能够理解和生成人类语言的人工智能模型。这些模型通常使用大量的数据进行训练，以便它们能够识别语言中的模式和规律。大语言模型的应用范围非常广泛，包括自然语言处理、 机器翻译 、 语音识别 、智能问答等领域。 向量化模型 向量化模型是将文本数据转换为数值向量的过程。常用于将文本转换为机器可以处理的形式，以便进行各种任务，如文本分类、情感分析、机器翻译等。 多模态模型 多模态模型是指能够处理多种类型数据（如文本、图像、音频等）的机器学习模型。这些模型可以将不同类型的数据进行融合和联合分析，从而实现更全面的理解和更准确的预测。多模态模型的应用非常广泛，例如在图像识别中，可以将图像和文本信息结合起来，提高图像识别的准确性；在自然语言处理中，可以将文本和语音信息结合起来，提高文本语义理解的准确性。 LoRA Low-Rank Adaptation，低秩适应，它是一种技术，将预训练模型权重冻结，并将可训练的秩分解矩阵注入Transformer架构的每一层，大大减少了下游任务的可训练参数数量。 Loss曲线 Loss曲线是一个用于评估模型训练效果的工具，它展示了模型在训练过程中产生的损失（Loss）随时间的变化情况。通过观察Loss曲线，可以了解模型的收敛效果、参数的敏感性和有效性。

与其他服务的关系 应用平台通过集成其它云服务，提供了应用开发、应用部署、资源管理、应用运维和应用运营等功能。应用平台会在租户授权的情况下开通底层资源云服务。当用户订购应用平台开发中心时，应用平台开发中心同时依赖于CodeArts工具链。需要用户自行单独开通CodeArts。 CCE/EVS/E CS /ELB/IAM/IMS/NAT/EIP/OBS/SFS/ SMN /SWR/DCS/VPC/VPCEP/WAF/HSS/Anti-DDoS/DWS/CES/DRS/DEW/DDS/APIG/ MRS / CSS /DMS/TaurusDB/GeminiDB Cassandra/GeminiDB Influx等 应用平台部署用户开发应用时，需要在用户的授权下开通应用部署所需资源，这部分云服务独立计费，具体服务价格请参考各个服务介绍，开通的服务类型与应用部署方案相关。 CodeArts 应用平台开发中心依赖于CodeArts工具链提供的代码仓、需求、缺陷和流水线管理等功能。当用户订购应用平台开发中心时，需要用户自行独立开通CodeArts。

SSL证书管理错误码 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 SCM.0003 Tenant has no privilege. 租户无法操作不属于自己的证书 请操作自己的证书 400 SCM.0005 Incorrect request parameter. 请求参数错误 请填写正确的请求参数 400 SCM.0006 The uploaded certificate failed to be resolved. Ensure that the uploaded certificate has been issued. 上传证书解析不正确 请上传已签发的证书 400 SCM.0008 Abnormal certificate ID 证书编号异常 请填写正确的证书编号 400 SCM.0009 Failed to upload the certificate because no domain name is bound to the certificate. 证书未绑定 域名 ，上传失败 请传递已绑定域名的证书 400 SCM.0010 This operation is not allowed by the current certificate type or status. 证书类型或当前状态不支持此操作 请传递证书的证书类型或者选择证书状态的证书进行此操作 400 SCM.0011 The max number of free certificates for the current user has been reached, and you cannot continue to purchase free certificates. 当前用户证书数量已经达到最大值,不能继续添加 请不要继续添加证书 400 SCM.0012 The uploaded private key failed to be resolved. Ensure that the certificate has been issued. 上传私钥解析不正确，请确保填写已签发证书 请填写正确的证书私钥 400 SCM.0014 The uploaded certificate does not match the private key. 上传证书和私钥不匹配 请传递正确的证书和私钥 400 SCM.0015 The number or format of domain names entered does not meet the requirements of the your certificate. 填写域名数量或格式与所购买证书要求不一致 请上传单域名和泛域名证书 400 SCM.0016 Failed to order. 订单异常 请联系技术支持 400 SCM.0020 Incorrect certificate ID. 证书ID错误 请传递正确的证书编号 400 SCM.0023 Modify key format error. 修改键错误 请输入不为空的键 400 SCM.0024 Modify value format error. 修改内容错误 请输入不为空的值 400 SCM.0025 Exceed the limit 超出限额 证书超出重签时效 400 SCM.0026 Revoke cert error 证书吊销异常 请联系技术支持 400 SCM.0027 Have no revoke reason 吊销原因未填写 请输入吊销原因 400 SCM.0028 Push cert error 证书推送异常 请联系技术支持 400 SCM.0030 Certificates cannot be pushed to this service. 暂不支持的推送服务类型 请填写正确的推送服务 400 SCM.0031 Certificate parsing error. 证书解析异常 请上传正确的证书 400 SCM.0032 Incorrect certificate name. 证书名称错误 请填写正确的证书名称 400 SCM.0033 Csr not bind domain. CSR未绑定域名 请输入包含域名的csr 400 SCM.0034 Csr parse error. CSR解析异常 请输入合法的csr 400 SCM.0035 Csr domain not match input domain. CSR域名与输入域名不匹配 请保持域名一致 400 SCM.0036 Domain number not match product. 域名数量与产品不匹配 请输入正确数量的域名 400 SCM.0039 The updated quota value must be greater than the currently used quota. 更新的配额数值必须大于当前已使用的配额数量 请输入正确的配额数值 400 SCM.0042 Cert has expired. 证书已过期 请不要上传已过期的证书 400 SCM.0044 Permission denied,please obtain {0} permission. 权限不足,请先获取{0}权限 请先获取权限 400 SCM.0049 Cert brand error. 证书品牌异常 请输入证书品牌 400 SCM.0050 Cert type error. 证书类型异常 请输入正确的证书类型 400 SCM.0051 Domain type error. 域名类型异常 请输入正确的域名类型 400 SCM.0052 Cert effective time error. 证书有效期异常 请输入正确的证书 400 SCM.0059 The certificate private key is empty. 证书私钥为空 请联系客服处理 400 SCM.0060 Order number error. 订单数量异常 请输入正确的订单数量 400 SCM.0061 Region parameter error. region参数异常 请输入正确的region 400 SCM.0063 Duplicate domain error. 域名重复 请输入不重复的域名 400 SCM.0064 The order is executing. 订单正在处理中 请不要重复下单 400 SCM.0065 File size exceeds limit. 文件大小超过限制 请输入正确大小的文件 400 SCM.0066 Current domain type not allowed to operate. 证书域名类型不支持当前操作 请联系客服处理 400 SCM.0067 Sans changed. 已有附加域名被修改 请输入正确的附加域名 400 SCM.0068 Unsupported region. 暂不支持推送到该Region 请联系技术支持 400 SCM.0070 Incorrect format of the domain bound to the certificate to be uploaded. 上传证书域名格式错误 请传递正确证书 400 SCM.0072 SCM does not support this status. SCM暂不支持的操作类型 请联系技术支持 400 SCM.0073 Help content format error. 求助内容错误 请输入正确的邮件内容 400 SCM.0074 Cert is not renewal paid. 证书不是已续费状态 请联系技术支持 400 SCM.0075 Invalid region id. 无效的region id 请输入合法的region id 400 SCM.0076 DIGICERT DV basic not support to renew. DIGICERT DV basic证书不支持续费 请联系客服处理 400 SCM.0080 Required param cert_info is null or empty. 必填请求参数cert_info为空 请输入非空的证书信息 400 SCM.0081 Required param cert_info is null or empty. 必填请求参数cert_info为空 请输入非空的证书信息 400 SCM.0082 Invalid validity_period, should be 12. 无效参数validity_period，必须为12 请输入合法的属性 400 SCM.0083 Required param first_name is null or empty. 必填请求参数first_name为空 请输入不为空的属性 400 SCM.0085 Required param phone is null or empty. 必填请求参数phone为空 请输入不为空的属性 400 SCM.0086 Required param email is null or empty. 必填请求参数email为空 请输入不为空的属性 400 SCM.0095 Run RmsApiController failed. 请求有误，调用接口时报 请联系技术支持 400 SCM.0101 The cert not support to auto deploy. 该证书不支持资源到期自动替换 请联系客服处理 400 SCM.0102 This resource has been open to auto deploy. 资源已开启到期自动替换 请不要重复操作 400 SCM.0103 This resource is not exist. 资源不存在 请不要操作不存在的资源 400 SCM.0104 This region is not support. 不支持的region 请不要操作不支持的region 400 SCM.0105 The cert has associated the auto deployed resources. 证书关联到开启到期自动替换资源，请先关闭所有到期自动替换资源 请联系客服处理 400 SCM.0106 The resource domain is not equals the cert. 资源域名与证书域名不匹配 请输入正确的域名 400 SCM.0108 Domain format is invalid. 域名格式非法 请输入正确的域名 400 SCM.0109 Cert chain length must be more than 1. 证书链长度必须大于1 请联系技术支持 400 SCM.0201 Failed to push to ELB. 推送失败，ELB error message： 请联系客服处理 400 SCM.0202 Insufficient ELB permissions ELB权限不足 请配置ELB权限 400 SCM.0204 ELB does not support this region. ELB暂不支持此region 请选择其他支持的region 400 SCM.0211 Failed to push to CDN. 推送失败，CDN error message： 请联系客服处理 400 SCM.0212 Insufficient CDN permissions CDN权限不足 请配置CND权限 400 SCM.0221 Failed to push to WAF. 推送失败，WAF error message： 请联系客服处理 400 SCM.0222 Insufficient WAF permissions WAF权限不足 请配置WAF权限 400 SCM.0224 WAF does not support this region. WAF暂不支持此region 请选择其他支持的region 400 SCM.0225 Insufficient WAF quota. WAF配额不足 请联系客服处理 400 SCM.0301 Tag is not found. 标签未找到 请联系客服处理 400 SCM.0302 Tag quota is upper limit. 标签配额达到上限 请不要添加标签 400 SCM.0303 Match tag invalid. 标签匹配错误 请添加合法标签 400 SCM.0304 Field action is error. action字段有误 请联系客服处理 400 SCM.0305 Tag value is invalid. 标签值非法 请输入合法的标签值 400 SCM.0306 Tag key is invalid. 标签键非法 请输入合法的标签键 400 SCM.0309 Tag value length is invalid. 标签值长度非法 请输入长度合法的标签值 400 SCM.0310 Tag key length is invalid. 标签键长度非法 请输入长度合法的标签键 400 SCM.0311 Tag key list is invalid. 标签键列表非法 请输入合法的标签键列表 400 SCM.0312 Tag value list is invalid. 标签值列表非法 请输入合法的标签值列表 400 SCM.0313 Tag list is invalid. 标签列表非法 请输入合法的标签列表 400 SCM.0314 Match resourceId invalid. 匹配错误 请联系客服处理 400 SCM.0318 Tag limit invalid. 标签查询limit参数非法 请输入合法的参数 400 SCM.0319 Tag offset invalid. 标签查询offset参数非法 请输入合法的参数 400 SCM.0321 Invalid param sys_tags. 参数sys_tags错误 请输入合法的参数 400 SCM.0323 Invalid tag parameter. 不合法的标签参数 请输入合法的参数 400 SCM.0401 Gm cert is not support to be pushed. 不支持推送国密证书 请联系技术支持 400 SCM.0403 Encrypt cert is not sm2 signature algorithm. 加密证书不是国密SM2算法 请输入合法的证书 400 SCM.0501 The parameter cannot be null or the parameter is wrong. Currently only supports: 参数不可为空或者参数错误，目前仅支持： 目前仅支持WAF/CDN/ELB 400 SCM.0502 The certificate ID list cannot be empty. 证书ID列表不可为空 请输入不为空的证书id列表 400 SCM.0505 Parameter error, parameter is null or its list size is out of range, additional info:{0} 参数错误，参数为null或其列表大小超出范围 请输入长度大于0小于51的列表参数 400 SCM.0506 There is no corresponding certificate ID under the tenant, and the set of certificate IDs that cannot be found:{0} 该租户下不存在对应证书ID 请联系技术支持 400 SCM.0507 The list parameter cannot have duplicate elements 该列表参数不可存在重复元素 请输入不重复的参数 400 SCM.0508 Parameter error, the following certificates do not support querying deployed resources:{0} 参数错误，以下证书不支持查询已部署资源 请输入合法的证书 401 SCM.0092 Decrypt jwt token failed. 解密JWT token失败 请联系技术支持 401 SCM.1000 The token of the request fails to be authenticated 请求所带的Token没有经过认证或者认证失败 请填写正确token 401 SCM.1004 Failed to apply for OBT. 用户未申请服务公测，请先申请公测 请申请公测 401 SCM.1009 Your account is restricted. 账户受限 请联系管理员解冻 401 SCM.1010 Your account is frozen. 账户冻结 请联系管理员解冻 401 SCM.4002 You do not have permission to perform this operation. 您的权限不足。缺少策略 请联系管理员添加策略 403 SCM.0001 Service is not open. 服务未开放 请联系技术支持 403 SCM.0002 Incorrect tenant ID. 租户ID错误 请传递正确与X-Auth-Token匹配的projectId 403 SCM.0040 The max number of free certificates for the current user has been reached, and you cannot continue to purchase free certificates. 当前用户免费证书数量已经达到最大值，不能继续购买免费证书 请停止购买免费证书 403 SCM.0322 Invalid user token, user role don't contain op_service. 用户token非法，未包含op_service角色 请联系客服处理 404 SCM.0069 No projects found. 项目不存在 请选择存在的项目 404 SCM.0094 Resource not found. 未找到资源 请联系技术支持 500 SCM.0004 Fail to get ca response. 请求ca接口出现错误 请联系技术支持 500 SCM.0007 Failed to download the certificate. 证书下载失败 请联系客服处理 500 SCM.0013 The uploaded certificate chain failed to be resolved. Ensure that the certificate has been issued. 上传证书链解析不正确，请确保填写已签发证书 请填写正确的证书链 500 SCM.0017 product wrong. 产品错误 请联系技术支持 500 SCM.0019 CSB response error. CSB连接失败 请联系技术支持 500 SCM.0037 Failed to encrypt the certificate. 证书加密失败 请联系客服处理 500 SCM.0038 Cert decrypt fail. 证书解密失败 请联系技术支持 500 SCM.0062 DNS query fail. DNS查询失败 请联系技术支持 500 SCM.0071 SCM does not support this resourceType. SCM不支持的资源类型 请联系技术支持 500 SCM.0087 Request cert failed. 申请证书失败 请联系技术支持 500 SCM.0091 Connect jwt server failed. 连接到JWT服务器失败 请联系技术支持 500 SCM.0093 Invalid jwt token. 无效的JWT token 请联系技术支持 500 SCM.0097 Encode next token failed. 加密next token失败 请联系技术支持 500 SCM.0098 Decode next token failed. 解密next token失败 请联系技术支持 500 SCM.0099 Invalid domain id. 无效的domain id 请输入合法的domain id 500 SCM.0100 UnKnown error. 未知错误 请联系技术支持 500 SCM.0203 Failed to push to ELB. ELB推送失败 请联系客服处理 500 SCM.0213 Failed to push to CDN. CDN推送失败 请联系客服处理 500 SCM.0223 Failed to push to WAF. WAF推送失败 请联系客服处理 500 SCM.0324 Calculate digest failure. 计算签名失败 请联系技术支持 500 SCM.0402 Encrypt cert content or private key is null. 加密证书内容或私钥为空 请联系技术支持 500 SCM.0504 Service internal error, please contact technical support. 服务内部错误，请联系技术支持 请联系技术支持 500 SCM.4001 An error occurred when accessing the PDP API. 获取细粒度授权结果失败 请联系客服处理 父主题： 错误码

合理规划组织 云财务管理 的基础是树立成本责任制，让各部门、各业务团队、各负责人参与进来，为各自消耗云服务产生的成本负责。 华为云为客户提供了多种工具，以帮助客户合理规划组织，确保成本可追溯。 大型企业或集团公司可以使用企业组织+多账号的方式，通过账号隔离资源和成本，方便业务快速拓展； 中小型企业以及单账号客户，建议优先使用人财物权管理相对完善的企业项目来映射组织。如果存在更多维度、更细粒度规划的诉求，可以使用标签作为组织规划的补充。比如用标签来区分资源归属的产品团队和负责人。 综上所述，无论是采用哪种方式，您都需要尽早完成组织规划，并确保规划的规则能始终如一的执行下去。 图1 组织规划

精细化跟踪成本 完成组织和成本的规划后，您还需要跟踪规划的执行情况。 华为云提供了通用的预算管理工具，您可以根据企业实际规划的预算，用预算管理工具跟踪起来，并可以设置细粒度的过滤条件，精细化跟踪具体产品、团队、项目的成本。 图4 预算管理 除了在成本中心查看预算进展外，您还可以为指定预算设置预算提醒，当实际使用或预测使用达到提醒阈值时，及时接收系统发出的短信或邮件预警，从而及时采取下一步措施。 图5 设置预算提醒 您还可以设置预算报告，定期将指定预算的执行情况以日报、周报、月报的形式周知给企业内部相关角色，比如业务部门、财务、CTO，达到成本透明的目的。 图6 设置预算报告

预测和估算成本 云支出是可变的，本质上很难预测，没有一种预测方法可以适用所有场景。 结合基于趋势（以历史支出作为输入）的预测和基于业务驱动因素（例如新业务上云或区域扩张）的预测，可以有效改进并提升企业的财务预测准确率。 使用成本中心的成本分析，可以根据客户的历史支出预测未来时间范围的成本。成本分析的成本和使用量预测，会参考不同的计费模式特征，结合机器学习和基于规则的模型来分别预测所有消费模式的成本和使用量。 图2 成本和用量预测 使用成本分析确定基于趋势的预测之后，您还可以利用华为云的价格计算器，根据新业务上云或区域扩展所需的产品和使用量，自主搭配产品进行未来成本的估算。 图3 价格计算器

资金监控和资源包预警 华为云分别从账户资金余额和资源包剩余使用量的角度跟踪是否有异常支出，避免产生额外消费。 开启可用额度预警，您可以及时接收系统发出的可用额度不足预警，从资金账户的角度跟踪支出是否存在异常。 图2 余额预警 如果您购买了资源包，可使用费用中心的资源包管理功能，及时了解已购买资源包的剩余用量情况；并开启资源包的剩余使用量预警，在资源包用尽前及时接收预警，从而通过限制按需使用或补充购买新资源包的方式，避免意外按需消费的产生。 图3 资源包预警

应用场景 成本中心提供不同场景所需的成本信息，旨在帮助企业通过一系列的科学管理行为，为相关利益者的决策提供数据参考，并通过各种手段控制成本水平。 使用分配工具进行成本归集：成本中心支持根据业务实质对已发生费用的进行分配与归集，如根据实际使用者进行分配；基于实际消耗进行分配；公共成本支持在组织内按比例进行分摊等。 通过成本分析探索成本和使用量：成本中心可以根据一定的原则分析不同维度的成本支出。成本分析汇总和过滤机制能可视化您的原始成本或摊销成本，通过各种角度、范围分析成本和用量的趋势及驱动因素。 使用预测和预算来跟踪成本和使用量：您可以根据对未来消费的预测或企业实际规划的预算，用预算管理工具进行跟踪，并设置细粒度的过滤条件，精细化跟踪具体产品、团队、项目的成本和使用量。 通过成本监控识别异常成本：由于云上成本具有可变性和可扩展性，因此企业上云后，面临的挑战之一是如何监控费用的异常波动。通过成本监控，可以帮助客户及时发现计划外费用，做到成本可监控、可分析和可追溯。 根据计费模式和空闲资源优化成本：成本中心提供对按需、资源包的使用情况分析，以及空闲资源的优化建议，旨在帮助您获取降低费率的机会从而节省您在华为云上的使用成本。

成本中心和费用中心的区别 费用中心是一套提供订单管理、账单查看、发票开具的交易结算工具。 成本中心是一套用于解决客户内部结算，提供成本分析、财务优化的工具体系和解决方案。 客户想要解决和华为云之间交易结算的问题，更好的了解消费信息，包括账单概况或明细信息，结合实际需要导出不同类型的账单时，可以登录费用中心。客户想要解决企业内部结算和成本管理问题，了解不同成本对象、不同维度的成本数据，提升资金的利用效率时，可以登录成本中心。

了解账单和多维度对账 多样化的费用图表可以帮助您快速了解账单情况，完成账单的多维度对账。 华为云为客户提供多种维度的账单介绍，您可以重点关注总体的消费走势、Top产品类型、Top企业项目、Top区域、Top计费模式，从而快速评估月度消费是否符合预期。您还可以获取流水账单和明细账单，按月度查看资金流水和资源扣费的详细信息。消费总计、付款情况、账单的明细数据等。 图1 账单概览 客户可以将华为云导出的账单和公司自己财务生成的账单进行多维度对账，以确认资源的购买、使用和账户的实际支出是否一致。

开通功能 成本中心的部分功能默认为关闭状态，需要开通操作后才能使用。开通操作无需任何费用，且开通完成后，次日可使用对应功能。 启用资源优化建议 成本中心可以通过监控您的历史消费情况和资源使用率，为您提供云主机资源的空闲识别和优化建议，寻找节约成本的机会。 登录“成本中心”。 选择“选项”。 打开“启用ECS资源优化建议”的滑动按钮。 开通财务托管的企业子客户不能进行关闭操作，只能由企业主客户统一操作。 启用按需转包年包月成本优化评估 该功能默认开通，如果不需要使用，您也可以进行关闭操作。开通统一财务管理的企业子客户不能进行关闭操作，只能由企业主客户统一操作。 启用共同成本分拆 客户购买的共享资源可能由多个域名或IP共同使用，开通共同成本分拆功能后，可以根据域名或IP上设置的标签、企业项目进行成本分摊。 登录“成本中心”。 选择“选项”。 打开“启用共同成本分拆”的滑动按钮。 该功能开启后不支持关闭。 功能开通成功后，您可以在次月4-5号后进入“成本分析”页面，查看摊销成本的分拆结果。

选择合适的计费模式 华为云为客户提供了按需、包年包月、资源包、竞价实例等多种计费模式，不同的计费模式有着不同的适用场景。企业合理利用云资源的不同计费模式，来适配不同的业务形态，可以有效降低费率，实现成本节省。 按需计费：适用于临时、突发的业务场景。 包年包月：通过预付一定周期的资源使用费用，来获取优惠的计费模式。一般适用于资源长期使用，业务较稳定的场景。 资源包：一种特殊的包年包月，可通过预付一定周期下某种资源使用量的费用，来获取优惠的计费模式。资源包可以抵扣多个资源的用量，适用于长期使用且用量比较稳定的场景。 竞价计费：适应于业务稳定性不高，中断也不影响业务的场景，目前仅ECS支持。

可视化成本分析 华为云提供了多种工具来支撑您的可视化需求。 您可以通过费用中心的总览和账单概览，快速了解消费趋势、指定账期的消费组成与分布；还可以通过成本中心的成本分析，按天/按月分析某个时间段内的成本和使用量情况，快速了解消费趋势；也可以通过汇总和过滤机制，进一步的下钻和洞察成本。比如，您可以先按产品类型汇总了解成本占比最高的产品，再通过关联账号、企业项目、成本标签或成本分组，进一步调查已了解Top成本是由谁使用导致的。 图1 成本分析 如果需要获取明细数据与自身云管平台进行集成，实现定制化的成本和使用分析，您还可以订阅账单明细数据或调用客户运营能力API。比如将成本和使用明细与企业的业务运营数据结合，生成业务单位成本KPI。 图2 订阅明细数据