华为云用户手册

约束与限制 终端节点策略是一种使用 IAM policy语言的JSON策略文档，终端节点策略需满足IAM权限策略语法和结构。 为华为云云服务创建接口终端节点时，支持为单个终端节点设置策略，并且可以实时更新终端节点策略。如果用户未启用终端节点策略，表示该终端节点默认允许被完全访问。 目前部分华为云云服务已支持终端节点策略，具体以控制台实际显示为准。如果云服务不支持终端节点策略，则表示服务允许被完全访问。 当您为私有终端节点服务创建终端节点时，该终端节点允许被完全访问。

终端节点简介 终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。 在同一区域中，通过购买终端节点可以实现所属VPC内云资源跨VPC访问终端节点服务。 根据终端节点访问的终端节点服务的类型，终端节点分为接口终端节点、网关终端节点。 接口终端节点：指访问“接口”型终端节点服务的终端节点，是具备私有IP地址的弹性网络接口，作为接口型终端节点服务的通信入口。 网关终端节点：指访问“网关”型终端节点服务的终端节点，是作为一个网关，在其上配置路由，用于将流量指向网关型终端节点服务。 终端节点的资源实例类型分为专业型、基础型，不同实例类型的特点如下： 专业型：新上线终端节点实例类型，目前已在华东二、中东-利雅得、华东-青岛、非洲-开罗区域开放。单实例带宽规格最大支持10Gbps、支持IPv6双栈等功能。 基础型：原终端节点实例类型。 本章节介绍如何购买并管理终端节点，如表1所示。 表1 终端节点管理说明 操作 说明 使用限制 购买终端节点 介绍如何购买连接终端节点服务的终端节点。 终端节点属于区域级资源，在购买时需要设置区域和项目。 每个租户支持购买50个终端节点。 购买时需要保证所连接的终端节点服务已经存在，且与终端节点服务位于同一区域。 在相同VPC的相同子网中，连接同一个终端节点服务的基础型终端节点只能创建一个。 在相同VPC内创建关联相同终端节点服务的多个终端节点时，仅支持开启一个终端节点的“创建内网 域名 ”开关，如果想通过内网域名访问多个终端节点，请自行修改DNS配置。 不支持使用边缘子网创建终端节点，如果需要在边缘访问中心的终端节点云服务，可使用与边缘子网同VPC的中心子网创建终端节点。 终端节点按购买时长计费。 查询并访问终端节点 介绍如何查看终端节点的详细信息。 一个终端节点支持最大并发连接数： 基础型：3000 专业型：1000000 删除终端节点 介绍如何删除终端节点。 终端节点删除后无法恢复，请谨慎操作。 设置接口型终端节点的访问控制 介绍如何开启终端节点的访问控制功能，并通过白名单设置允许访问终端节点的IP地址或网段。 只有连接“接口”型终端节点服务的终端节点支持访问控制功能。 如果关闭访问控制功能，表示允许任何IP访问终端节点。 管理终端节点的标签 介绍如何管理终端节点的标签，包括查看、添加、编辑和删除标签。 支持为终端节点创建10个标签。 父主题： 终端节点管理

操作场景 终端节点服务的权限管理用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现。 在终端节点服务创建完成后，可以通过权限管理设置允许连接该终端节点服务的授权账号ID，支持添加或者移除白名单中的授权账号ID。 如果白名单为空，则不支持跨账号的终端节点连接终端节点服务。 如果某一账号包含在终端节点服务的白名单中，则可以通过该账号创建连接终端节点服务的终端节点。 如果某一账号未包含在终端节点服务的白名单中，则无法通过该账号创建连接终端节点服务的终端节点。 本节介绍添加或删除终端节点服务白名单记录的操作指导。

添加白名单 进入终端节点服务页面。 在“终端节点服务”页面，单击需要添加白名单的终端节点服务名称。 在该终端节点服务的“权限管理”页签，单击“添加白名单记录”。 根据提示配置参数，输入授权用户的账号ID，添加白名单并单击“确定”。 图1 添加白名单记录 本账号默认在自身账号的终端节点服务的白名单中。 “domain_id”表示授权用户的账号ID，例如“1564ec50ef2a47c791ea5536353ed4b9”。 添加“*”到白名单，表示所有用户可访问。

监控 VPC终端节点 监控是保持VPC终端节点可靠性、可用性和性能的重要部分，通过监控，用户可以观察VPC终端节点资源。为使用户更好地掌握自己的VPC终端节点运行状态，公有云平台提供了 云监控 。您可以使用该服务监控您的VPC终端节点，执行自动实时监控、告警和通知操作，帮助您更好地了解VPC终端节点的各项性能指标。 目前VPC终端节点服务在华东二、非洲-开罗、西南-贵阳一（终端节点部分监控指标）区域支持云监控功能，具体的监控指标信息以控制台实际显示为准。 通过后续章节，您可以了解以下内容： VPC终端节点当前支持的监控指标 如何自定义VPC终端节点告警规则 如何查看VPC终端节点运行状态进行日常监控 父主题： 使用 CES 监控VPC终端节点

支持审计的关键操作列表 表1 云审计 支持的VPCEP服务操作列表 操作名称 资源类型 事件名称 创建终端节点服务 EndpointService createEndpointService 修改终端节点服务 EndpointService modifyEndpointService 删除终端节点服务 EndpointService deleteEndpointService 拒绝/接受终端节点服务连接请求 EndpointService serviceConnectionsAction 添加/移除终端节点服务的白名单 EndpointService servicePermissionAction 创建终端节点 vpcEndpoint createEndpoint 修改终端节点 vpcEndpoint modifyEndpoint 删除终端节点 vpcEndpoint deleteEndpoint 修改终端节点路由 vpcEndpoint modifyEndpointRouteTables 批量修改资源标签 vpcEndpointOrService batchModifyTag

查询终端节点 支持查询终端节点的ID、服务名称、虚拟私有云、状态等详情。 进入终端节点列表页。 在终端节点列表右上角的过滤和搜索框可以快速定位终端节点： 通过终端节点连接的终端节点服务名称或者终端节点ID进行搜索： 在过滤框中选择“终端节点服务名称”或者“ID”。 在搜索框中输入关键字。 单击“”开始搜索。 搜索完成后，终端节点列表中显示包含关键字的终端节点。 通过VPC终端节点预先设置的标签进行搜索： 在“标签搜索”中单击“”展开标签搜索区域。 输入标签“键”和“值”。 直接输入或者在下拉框中选择标签的“键”和“值”。 最多支持设置10组标签用于搜索终端节点。 单击“搜索”开始搜索。 搜索完成后，终端节点列表中显示设置了指定标签的终端节点。 若设置多组标签，则显示设置了所有指定标签的终端节点。 单击要查看的终端节点ID，即可查看终端节点的基本信息。 以接口型终端节点为例，创建成功后，会生成一个“节点IP”（即私有IP）和“内网域名”（如果在创建终端节点时您勾选了“创建内网域名”）。 图1 终端节点详情（接口） 图2 终端节点详情（网关） 表1 参数说明 页签 参数名称 说明 基本信息 ID 终端节点ID。 基本信息 虚拟私有云 终端节点所属VPC。 基本信息 付费方 终端节点的付费方。 基本信息 终端节点服务名称 终端节点所连接的终端节点服务名称。 基本信息 内网域名 终端节点的内网域名。 基本信息 状态 终端节点状态。 基本信息 类型 终端节点所连接的终端节点服务类型。 基本信息 实例类型 终端节点的实例类型。 基本信息 IPv4地址 终端节点的IPv4地址。 基本信息 IPv6地址 终端节点的IPv6地址。 基本信息 创建时间 终端节点的创建时间。 基本信息 访问控制 用于开启或关闭是否通过白名单控制访问终端节点的IP。 开启：只允许白名单列表中的IP地址或网段访问终端节点。 关闭：允许任何IP地址或网段访问终端节点。 说明： 仅在连接“接口”型终端节点服务的终端节点显示。 访问控制 白名单地址 允许访问终端节点的IP地址或网段。 说明： “访问控制”页签仅在连接“接口”型终端节点服务的终端节点显示。 访问控制 操作 对允许访问终端节点的白名单地址进行操作，仅支持“删除”白名单地址。 路由表 名称 路由表的名称。 说明： “路由表”页签仅在开放区域可见，且仅在连接“网关”型终端节点服务的终端节点显示。 路由表 虚拟私有云 路由表所属VPC。 路由表 类型 路由表的类型，包括“默认路由表”和“自定义路由表”。 路由表 关联子网 路由表的关联子网数量。 路由表 操作 对终端节点路由表进行操作，可选择“解绑”或“绑定”路由表。 说明： 当终端节点仅绑定一个路由表时，不支持“解绑”操作。 标签 键 终端节点的标签“键”。 标签 值 终端节点的标签“值”。 标签 操作 对终端节点标签进行操作，可选择“编辑”或“删除”标签。

添加标签 本操作用于为已创建的终端节点服务添加标签。 进入终端节点服务页面。 单击需要操作的终端节点服务的名称，进入终端节点服务“基本信息”页面。 选择“标签”页签，显示终端节点服务的标签列表。 单击“添加标签”。 在“添加标签”对话框中，输入“标签键”和“标签值”。 如果您的组织已经设定VPC终端节点服务的相关标签策略，则需按照标签策略规则为终端节点服务添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点服务创建失败，请联系组织管理员了解标签策略详情。 参数取值如表1所示。 表1 终端节点服务标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 单击“确定”，完成终端节点服务标签的添加。

操作场景 当终端节点服务创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。 标签是终端节点服务的标识，包括键和值。可以为终端节点服务创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点服务添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点服务创建失败，请联系组织管理员了解标签策略详情。

操作步骤 进入终端节点服务页面。 在终端节点服务列表右上角的过滤和搜索框可以快速定位终端节点服务： 通过终端节点服务的“名称”或者“ID”进行搜索： 在过滤框中选择“名称”或者“ID”。 在搜索框中输入关键字。 单击“”开始搜索。 搜索完成后，终端节点服务列表中显示包含关键字的终端节点服务。 通过终端节点服务预先设置的标签进行搜索： 在“标签搜索”中单击“”展开标签搜索区域。 输入标签“键”和“值”。 直接输入或者在下拉框中选择标签的“键”和“值”。 最多支持设置10组标签用于搜索终端节点服务。 单击“搜索”开始搜索。 搜索完成后，终端节点服务列表中显示设置了指定标签的终端节点服务。 若设置多组标签，则显示设置了所有指定标签的终端节点服务。 单击要查看的终端节点服务名称，您可以查看终端节点服务的基本信息。 图1 终端节点服务详情 终端节点服务详情中涉及的参数如表1所示。 表1 参数说明 页签 参数名称 说明 基本信息 名称 终端节点服务名称。 基本信息 ID 终端节点服务ID。 基本信息 后端资源类型 提供服务的后端资源类型。 基本信息 模式 终端节点服务的模式。 基本信息 网络类型 终端节点服务的网络类型。 基本信息 后端资源名称 提供服务的后端资源名称。 基本信息 虚拟私有云 终端节点服务所属VPC。 基本信息 状态 终端节点服务状态。 基本信息 连接审批 终端节点服务是否开启连接审批。 基本信息 服务类型 终端节点服务类型。 基本信息 创建时间 终端节点服务创建时间。 连接管理 终端节点ID 终端节点的ID。 连接管理 报文标识 终端节点ID的标识，用来识别是哪个终端节点。 连接管理 状态 终端节点的状态。 关于终端节点的各个状态，请查看终端节点服务和终端节点有哪些状态？。 连接管理 拥有者 终端节点创建者的账号ID。 连接管理 创建时间 终端节点的创建时间。 连接管理 操作 终端节点服务对终端节点的连接审批，可选择“接受”或“拒绝”。 权限管理 授权账号ID 连接访问终端节点的授权账号ID或者*。 若“授权账号ID”列为“*”，表示所有用户均可访问该终端节点服务。 权限管理 操作 对连接访问终端节点的授权账号进行操作，支持将授权账号从白名单中删除。 端口映射 协议 终端节点服务与终端节点进行通信支持的协议。 端口映射 服务端口 终端节点服务提供服务的端口。 端口映射 终端端口 终端节点访问终端节点服务的端口。 端口映射 操作 对已添加的端口映射信息进行操作。 标签 键 终端节点服务的标签“键”。 标签 值 终端节点服务的标签“值”。 标签 操作 对终端节点服务标签进行操作，可选择“编辑”或“删除”标签。

背景信息 VPC终端节点访问控制遵循最小权限原则，如果终端节点策略没有显式“Allow（允许）”，则默认“Deny（拒绝）”。在购买VPC终端节点时，系统将会为该终端节点生成一个默认策略，该策略允许对OBS的完全访问，您可以在创建VPC终端节点时修改默认策略，还可以在创建完成后，根据需要随时调整VPC终端节点策略。VPC终端节点策略的设置规则参见IAM策略中的Statement标签。 VPC终端节点策略与IAM权限存在部分差异：VPC终端节点策略中不含“Condition”标签。 OBS双端固定的终端节点服务名称：ru.sbercloud.hc.ru-moscow-1.obs-internet、ru.sbercloud.hc.ru-moscow-1.obs。需要按照名称查找，请提交工单或联系技术支持获取。 “拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域可选择格式为“com.myhuaweicloud.xxx.obs”的终端节点服务。 其余地区endpoint请提交工单咨询技术支持。

添加标签 本操作用于为已购买的终端节点添加标签。 进入终端节点列表页。 在终端节点列表中，单击终端节点ID，进入终端节点“基本信息”页签。 选择“标签”页签，显示终端节点的标签列表。 单击“添加标签”。 在“添加标签”对话框中，输入“标签键”和“标签值”。 如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。 参数取值如表1所示。 表1 终端节点标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 单击“确定”，完成终端节点标签的添加。

操作场景 当终端节点创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。 标签是终端节点的标识，包括键和值。可以为终端节点创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点创建失败，请联系组织管理员了解标签策略详情。

操作步骤 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”。 进入“购买终端节点”页面。 根据界面提示配置参数。 表1 终端节点配置参数 参数 示例 说明 区域 华北-北京四 终端节点所在区域。 不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 计费方式 按需计费 按需计费是后付费模式，按终端节点的实际使用时长计费，可以随时开通/删除终端节点。 仅支持按需计费。 服务类别 云服务 可选择“云服务”或“按名称查找服务”。 云服务：当您要连接的终端节点服务为云服务时，需要选择“云服务”。 按名称查找服务：当您要连接的终端节点服务为用户私有服务时，需要选择“按名称查找服务”。 此处选择“云服务”。 选择服务 - 若“服务类别”选择“云服务”，则会出现该参数。 终端节点服务实例已由运维人员预先创建完成，您可以直接使用。 此处请根据具体的区域选择对应的OBS服务实例： 拉美-墨西哥城一：com.myhuaweicloud.na-mexico-1.obs 拉美-圣保罗一：com.myhuaweicloud.sa-brazil-1.obs 拉美-圣地亚哥：com.myhuaweicloud.la-south-2.obs 以拉美-墨西哥城一为例，选择“com.myhuaweicloud.na-mexico-1.obs” 虚拟私有云 - 选择终端节点所属的虚拟私有云。 路由表 - 当创建连接“网关”类型终端节点服务的终端节点时，则会出现该参数。 说明： 该参数仅在开放区域可见。 建议选择所有路由表，否则可能导致网络无法访问。 根据实际需求选择终端节点所属的虚拟私有云的路由表。 添加路由的详细操作请参考《虚拟私有云用户指南》中的“添加自定义路由”。 策略 - 终端节点策略。 终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些主体可以使用该终端节点访问终端节点服务。 标签 example_key1 example_value1 您按需为终端节点绑定标签，标签可用来分类和标识资源。 终端节点购买连接完成后支持修改该参数。 描述 - 终端节点描述内容。 表2 终端节点标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。 任务提交成功，返回终端节点列表。 当新创建的终端节点状态由“创建中”变为“已接受”时，表示连接“com.myhuaweicloud.na-mexico-1.obs”的终端节点创建成功。 单击终端节点ID，即可查看终端节点的详细信息。

准备工作 如果用户已注册华为云，可直接登录管理控制台，访问VPC终端节点。如果用户没有登录管理控制台的账号，请先注册华为云。 VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。 注册账号并实名认证。 详细请参见 注册华为账号 并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买资源失败。详细请参见账户充值。 父主题： 配置访问OBS服务内网地址的终端节点

流程概述 步骤 说明 准备工作 在使用VPC终端节点前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。 步骤一：购买连接DNS的终端节点 为了将解析OBS域名的请求转发到终端节点，您需要购买连接DNS服务的终端节点。 步骤二：购买连接OBS的终端节点 为了实现用户本地数据中心节点通过终端节点访问OBS服务，需要购买连接OBS服务的终端节点。 步骤三：访问OBS服务 通过 虚拟专用网络 或者云专线方式访问OBS服务。

选择使用场景 VPC终端节点可以应用在不同的场景下，请参见表1。 表1 VPC终端节点使用场景 场景 说明 同一区域云资源的跨VPC通信 VPC终端节点支持同一区域云资源的跨VPC通信，通过创建终端节点服务和购买终端节点，实现云服务的跨VPC访问，包括： 配置跨VPC通信的终端节点（同一账号） 配置跨VPC通信的终端节点（不同账号） 线下节点访问云上资源 VPC终端节点支持线下节点（即本地数据中心）访问云上资源。包括： 配置访问OBS服务内网地址的终端节点

添加被授权的账号ID至终端节点服务的白名单中 在“终端节点服务”页面，单击需要添加白名单的终端节点服务名称。 在该终端节点服务的“权限管理”页签，单击“添加白名单记录”。 根据提示配置参数，输入授权用户的账号ID，添加白名单并单击“确定”。 本账号默认在自身账号的终端节点服务的白名单中。 “domain_id”表示授权用户的账号ID，例如“1564ec50ef2a47c791ea5536353ed4b9”。 添加“*”到白名单，表示所有用户可访问。

准备工作 如果用户已注册华为云，可直接登录管理控制台，访问VPC终端节点。如果用户没有登录管理控制台的账号，请先注册华为云。 VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。 注册账号并实名认证。 详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买资源失败。详细请参见账户充值。 父主题： 配置跨VPC通信的终端节点（同一账号）

准备工作 如果用户已注册华为云，可直接登录管理控制台，访问VPC终端节点。如果用户没有登录管理控制台的账号，请先注册华为云。 VPC终端节点不支持通过华为云APP操作，请通过华为云官网使用VPC终端节点。 注册账号并实名认证。 详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 请保证账户有足够的资金，以免购买资源失败。详细请参见账户充值。 父主题： 配置跨VPC通信的终端节点（不同账号）

流程概述 步骤 说明 准备工作 在使用VPC终端节点前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。 步骤一：创建终端节点服务 为实现跨VPC通信，您需要将VPC内的云资源（即后端资源）创建为终端节点服务，以便于同一区域其他VPC的终端节点通过私网IP访问该终端节点服务。 步骤二：添加白名单 将待访问的后端资源创建为终端节点服务后，您还需要购买终端节点用于访问终端节点服务。 步骤三：购买终端节点 在VPC2中完成终端节点服务的创建，并设置允许连接该终端节点服务的白名单之后，您可以在VPC1中购买连接终端节点服务的终端节点。

集成能力规格 新版ROMA Connect各集成能力的产品规格根据分配的RCU数量不同而有所不同，具体每RCU对应的集成能力规格如表2所示。 以下性能数据根据实验室环境测出，与真实业务场景可能存在差异，不能作为真实业务性能承诺基线，具体业务使用性能规格应以实际测试报告为准。 数据集成中，消息类数据&非消息类数据任务数不随RCU值变化，开启后固定1000个。 表2 集成能力规格说明 集成能力 RCU分配指标 规格指标/RCU 最小分配RCU 最小调整RCU步长 组合应用(流运行) 运行中的Flow任务数量 30条 2 1 服务集成(API管理) API转发 1000TPS 2 1 托管API数量 100个 服务集成(数据API/函数API) 数据API/函数API转发 100TPS 2 1 自定义后端数量 50个 API流量 0.24Mbps 数据集成 非消息类数据流量 约2MBps，单任务最大4MBps 4 2 消息类数据流量 约5MBps，单任务最大10MBps 消息集成 消息流量 30MBps 3 1（仅支持调大RCU值，不支持缩小） 磁盘 500G 分区数 250个 设备集成 在线设备数 10000个 2 1 设备消息并发量 2500TPS 消息集成规格在以下条件中测试得出： 连接方式：内网连接 认证方式：SASL_SSL 数据大小：1KB/10KB 磁盘类型：超高I/O SSD 设备集成规格在以下条件中测试得出： 上行消息 连接方式：内网连接 消息大小：512byte 消息目的端：MQS Topic 数据集成规格在以下条件中测试得出： 分别执行以下三个任务场景，每个场景3个并发任务： mysql-mysql任务场景 obs-obs任务场景 kafka-kafka任务场景 读写100W数据 数据迁移量1G 服务集成规格在以下条件中测试得出： 后端类型：shubao 连接类型：长连接/短连接 链接协议： http/https 并发数：大于等于4000 认证方式：无认证 回数据大小：1KB 带宽：10MB 后端平均响应延时：10ms 后端类型：Livedata 连接类型：长连接/短连接 链接协议： http/https 并发数：大于等于400 认证方式：无认证 返回数据大小：1KB 带宽：10MB 后端平均响应延时：10ms

推荐实例规格 使用新版ROMA Connect推荐的规格如下。 表1 推荐规格 支持的系统数 预估RCU个数 使用建议 5个以下 5个 一般用于小型企业 5~10个 20个 一般用于小型企业 10~20个 40个 一般用于中小型企业 20~30个 80个 一般用于中大型企业 30个以上 150个 一般用于大型企业 RCU个数和系统数仅用于ROMA Connect实例的规格选择参考，实际可创建的资源数量（如组合应用流数量、API数量）请参见集成能力规格。为了保证ROMA Connect的使用性能，请在规格范围内创建和使用资源。 系统数说明：系统指的是用户的业务系统，系统数指ROMA Connect实例集成对接的业务系统数量。一个业务系统与ROMA Connect实例之间可以有多个连接。 RCU说明：（ROMA Compute Unit）即ROMA计算单元，为新版ROMA Connect的能力计算单元。每个RCU可分配到不同的集成能力上，包括数据集成、服务集成、消息集成、设备集成、组合应用等。根据分配的RCU数量，各集成能力提供不同的性能规格，分配的RCU数量越多，集成能力的性能规格越高。 注意，每种集成能力有不同的起步RCU数量和步长。

设备集成 表4 LINK约束与限制 功能模块 约束与限制 设备上报消息大小限制上限 不超过512KB。 命令下发消息大小限制上限 设备导入导出支持的文件类型 只支持csv文件。 产品导入导出支持的文件类型 规则导入导出支持的文件类型 设备导入文件大小限制上限 上限为200M。 产品导入文件大小限制上限 规则导入文件大小限制上限 服务端MQTT QoS等级限制 只支持QoS0、QoS1，不支持QoS2。 Modbus设备使用限制 Modbus设备不支持命令下发。 设备接入协议限制 只支持MQTT、OpcUA、Modbus协议。

服务集成 表2 APIC约束与限制 功能模块 约束与限制 DataAPI响应体大小 DataAPI返回数据Body不能大于10M。 DataAPI返回数据条数数量 DataAPI默认从数据库拉取的条数为2000条，如果条数超过2000条，超出部分将无法返回。 DataAPI结果分页限制 DataAPI开启结果分页之后，Total数量最大为2000条，即请求单次能够拉取的数据量。 自定义后端Header限制 自定义后端Header不支持中文。 X-Apig-Mode已经被使用，不建议业务使用。 托管API透传请求大小限制 托管API的请求体大小不能大于2G。 函数API HttpClient 请求超时限制 最大超时时间30s，不支持设置。 跨域请求 Option的预请求如果用IP访问，则不能映射ROMA Connect入口IP，如果需要映射入口IP，则需要用域名访问。 签名认证时请求体大小 请求体大小可以在实例配置参数中配置（1-9536 M），但是APP认证签名开发时，只能签12M，如果请求体大于12M，签名会失败。 沙箱内存计算功能 APIC的沙箱内存大小的计算是因为JVM底层机制的缘故，无法精确计算，而是一个近似值。 资源新增与修改 新增或修改的APIC资源存在数据同步延迟，需要5-10秒才生效。

数据集成 表1 FDI约束与限制 功能模块 约束与限制 数据同步 支持同步的单条数据最大为8M。 时间格式的字段支持的最大精度为秒级别。 表名不支持“-”、“#”等特殊字符。 任务启动后修改表结构会导致任务异常，需要重新启动执行任务。 目标端不支持映射字段全部为主键的表。 仅支持至少一次（at least once）交付，不支持精确一次（exactly once）交付，即无法保证数据不会重复，因此需依赖主键及目标系统的能力来确保数据一致性。 数据源采集文件时，并发任务支持的总文件大小不超过800M。 说明： 仅适用于OBS、FTP、 MRS HDFS数据源。例如，并发执行2个OBS任务，2个FTP任务，则4个任务累加起来的文件大小不能超过800M。 FTP数据源类型 FTP数据源解析模式下支持的最大文件大小为200M，超过200M的文件将自动跳过，不进行采集；解析的数据行数最大为1500000；不解析模式下，支持的最大文件大小为6M，最大文件数量为20000。 说明： FTP数据源之间多个文件同步统计，代表的是本次同步的文件的数量。 OBS数据源类型 OBS数据源解析模式下单次调度支持的最大文件大小总和为200M，超过200M的文件将自动跳过，不进行采集；不解析模式下支持的最大文件大小为6M，总的文件大小不超过200M。 MRS数据源类型 只支持对接开启了kerberos认证的MRS集群。 只支持结构化数据。 MRS Hive数据源类型 Hive读写文件格式只支持rcfile和textfile类型。 MRS Hive作为源端最大只支持100万数据量表的同步。 API数据源类型 超时时间为60秒，服务端响应时间若超过60秒会触发任务执行报错。 API作为源端，单次请求最大支持读取的数据大小为20M，超过此大小必须分页分批读取。 API作为源端，只支持常量参数，不支持动态传递参数。 API作为目标端，不支持将源端获取到的数据映射到目标端的Headers中。 kafka数据源类型 当前SASL连接方式只支持对接ROMAConnect自带的MQS服务，用户自建的kakfa服务只支持明文方式对接。 Oracle数据库类型 只支持以下字段类型，不支持小写字段。 CHAR、VARCHAR、DATE、NUMBER、FLOAT、LONG、NCHAR、NVARCHAR2、RAW、TIMESTAMP Oracle系统与ROMA Connect服务器之间的系统时间差需要小于2分钟。 SQL Server数据库类型 只支持以下字段类型： BIT、CHAR、DATE、DATETIME、DECIMAL、FLOAT、IMAGE、INT、MONEY、NUMERIC MySQL数据库类型 只支持以下字段类型： INT、BIGINT、TINYINT、MEDIUMINT、FLOAT、DOUBLE、DECIMAL、CHAR、VARCHAR、TINYTEXT、TEXT、MEDIUMTEXT、LONGTEXT、DATETIME、TIMESTAMP、SMALLINT、YEAR、BINARY、JSON PostgreSQL/DWS数据库类型 只支持以下字段类型： BOOL、CIDR、CIRCLE、DATE、NUMERIC、FLOAT4、FLOAT8、MONEY、PATH、POINT、INT、TIMESTAMP、TIMETZ、UUID、VARBIT、VARCHAR 在FDI任务中为目标端时，为提升写入性能，默认不支持批次号选项以及常量设置。若用户对性能无特殊要求，需要支持批次号选项及常量设置功能，请联系技术支持处理。 Redis数据库类型 Redis数据源作为目标端时，源端为时间类型的字段，如datetime或者date，在写入目标端后，如果需要显示为“yyyy-MM-dd HH:mm:ss”格式，那么字段类型需要选择为string，然后选择相应的date或者datetime数据格式。 DIS数据库类型 源端进行数据采集时，一个通道只支持一个任务运行。 WebSocket数据库类型 创建数据集成任务时，“是否解析”选择“是”时，“元数据”中的“解析路径”必须配置，否则任务会失败。 关系型数据库类型 最大只支持1000万数据量的表同步。 组合任务（CDC） 源端： 定时：支持MySQL、Oracle、SQL Server、PostgreSQL、Hana。 实时：支持MySQL、Oracle、SQL Server。 目标端： 定时：支持MySQL、Oracle、PostgreSQL、SQL Server、Hana。 实时：支持MySQL、Oracle、PostgreSQL、SQL Server、Kafka。 目标端的表必须要有主键，否则会影响数据同步一致性。 Oracle作为源端数据源时，仅支持表名、字段名都是大写的表。 Oracle作为目标端数据源时，不支持小写字段的表。 在编辑已创建的组合任务并新增源表时，源表中必须有数据。 组合任务支持的表名最大长度为64，若表名中有中文，则一个中文按3个长度计算。 自动映射会读取源库和目标库中前2000张表的所有字段信息，读取总耗时受数据库性能、表字段数量以及网络速率影响，若总耗时超过了接口超时时间(1分钟)，则会自动映射失败，此为产品正常使用约束，此情况下建议使用手动配置方式。 组合实时任务定义中不支持二进制字段。 MySQL Schema任务最多支持十组Schema映射，总表数最多2000张。 编排任务 目标端不支持每次执行任务时先清空目标表的功能。 不支持设置常量，设置常量指的是目标端某些字段的值可以指定写入固定值，不依赖源端数据。 创建编排任务时，如果有多个目标端，设置连线时“批次号格式”以第一个连线设置的为准，其他连线设置不同时，均以第一个连线为准。例如：第一个连线设置为UUID，第二个、第三个设置为yyyyMMddHHmmss时，最终均以UUID格式为准。

消息集成 表3 MQS约束与限制 功能模块 约束与限制 消息大小限制上限 上限不超过10M。 节点故障场景 实例中有部分节点故障时，将无法进行Topic管理类操作（如创建、删除）。 Topic导入 仅支持导入xlsx、xls和csv格式文件。 导入文件中的描述信息不能以=号开头，并且如果有换行符，将会进行转义。 单个导入文件中，Topic数不能超过100。 Topic导出 仅支持导出xlsx、xls和csv格式文件。 消息查询数量 单次消息查询数量最多500条。 单IP连接数 通过内网连接地址连接，每个客户端IP的连接数上限为1000；通过公网访问时，实例总的连接数上限为1000。 Topic老化时间限制 通过界面创建/修改Topic时，老化时间配置上限为168小时。

应用业务模型ABM权限 如表5所示，包括了ABM的所有系统权限。 表5 ABM系统权限 系统角色/策略名称 描述 类别 依赖关系 ROMA ABM FullAccess ROMA应用业务模型服务所有权限。 系统策略 无 ROMA ABM CommonOperations ROMA应用业务模型服务普通用户，拥有除了创建、修改、删除实例之外的所有权限。 系统策略 无 ROMA ABM ReadOnlyAccess ROMA应用业务模型服务只读权限。 系统策略 无

工业互联网 集成 制造业数字化转型中有几类典型问题： 难以集成设备数据与环境数据 多品牌、多种类的生产设备要实现实时监控管理，则设备数据与环境数据需要采集和上传，不同品牌和种类的设备，使用的数据格式、数据库标准不一。 难以预防设备故障 工厂流水线上，任何一台机器出现故障，会对整条流水线产生巨大的影响。 难以优化企业的生产策略和决策 因为收集到的数据格式不一，给数据分析带来了难度，所以企业难以根据数据对已有的生产策略进行优化，也很难决定是否启用新的生产策略。 ROMA Connect的数据采集、集成以及借助企业级大数据分析解决方案，助力制造业向物联网集成转型，最终达成“智”造愿景。 设备数字化与统一集成 ROMA Connect使用MQTT、网关等多种方式协议连接各种类型设备与企业后台，实现企业后台与设备双向通讯。 故障预测与告警 在控制台上集成所有设备的信息，进行实时监控和预警分析，一旦设备的参数出现异常，ROMA Connect会在控制台上生成告警信息，提醒负责人对相应的设备进行维修；设备实时状态数据偏离正常运行的数据区间，可及时提醒设备保养检修。 数据转换与分析 ROMA FDI服务将工业SaaS产生的数据导入至ROMA Connect，收集并传输到 MapReduce服务 ，帮助企业进行大数据分析，优化生产策略。 图1 工业互联网集成 父主题： 应用场景

智慧园区集成 园区的智能化管理存在诸多难题： 个性化定制的管理系统阻碍信息采集和信息共享。 例如园区内建筑之间的结构存在差异，企业通过对管理各建筑的子系统进行个性化定制，可以收集到每个建筑中的所有信息。但是个性化定制之后，子系统之间的差异会对信息采集与共享造成阻碍，不能有效的传输信息，降低园区智能化的水平。 设备多样化，数据采集复杂，难以实现系统联动。 例如车辆出入管理、访客登记、园区资产管理等，由于数据采集和集中的复杂性，难以进行联动管理。 重要设备状态不能远程实时监控，无法做到预警。 例如路灯故障，传统园区需要人工保障，被动式维修。 ROMA Connect拥有设备、数据、以及服务等全套集成解决方案，助力企业打造智慧园区： 高效对接多设备、多厂商 摄像头、闸机、空调等不同厂商设备的信息，使用MQTT标准化协议接入LINK组件，同时LINK对接多个IoT平台，省去各平台分别收集数据的冗余工作。 打造数据底座，提供标准数据服务 将所有的数据，使用ROMA FDI与MQS组件进行快速集成，并开放给企业不同后端的服务。比如闸机设备系统的车辆数据，资产管理系统的设备状态、路灯系统的开关与设备信息等等，数据以实时或者异步批量的方式传输给后端服务，用作分析与联动管理。 同时，ROMA Connect的高度可扩展性设计，支撑园区海量的数据传输与存储，提升数据传输效率。 融合IT、OT、AI，构建智能运营中心 由于ROMA Connect打通了数据集成与共享的通道，企业可以借助企业级人工智能、视频分析、大数据云服务等解决方案，打造真正的智慧园区大脑。 集中+分布式的架构支撑园区业务 大型园区管理企业往往涉及众多园区，ROMA Connect的集中+分布式架构帮助企业将众多园区之间的数据集成到同一平台，协助企业根据实际情况进行分布式与集中式相结合的运营管理方式。 图1 智慧园区集成 父主题： 应用场景