华为云用户手册

规格版本差异 数据安全中心 服务提供了标准版和专业版两个服务版本供您选择，其差异如表1所示。 当前版本的数据库数量和OBS体量不能满足业务需求时，可以通过升级版本和规格增加数据库扩展包和OBS扩展包的数量。 表1 服务版本差异 规格版本 支持添加的数据库数量 OBS体量 API调用额度 支持的功能 标准版 2个 100GB 不支持 数据安全总览 敏感数据识别 数据风险检测 专业版 2个 100GB 100W次 数据安全总览 敏感数据识别 数据风险检测 数据脱敏 数据水印注入/提取 API接口的调用

身份认证和访问控制 身份认证 用户访问DSC的方式有多种，包括DSC控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过DSC提供的REST风格的API接口进行请求。 DSC的接口需要经过认证请求后才可以访问成功。DSC支持两种认证方式： Token认证：通过Token认证调用请求，访问DSC控制台默认使用Token认证机制。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。 访问控制 DSC支持通过权限控制（ IAM 权限）进行访问控制。 表1 DSC访问控制 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限。 IAM产品介绍 DSC权限管理 DSC权限管理（细粒度） 父主题： 安全

审计与日志 审计 云审计 服务（Cloud Trace Service， CTS ），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录DSC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的DSC操作列表，请参见支持云审计的操作列表。 日志 出于分析或审计等目的，用户开启了云审计服务后，系统开始记录DSC资源的操作。云审计服务管理控制台保存最近7天的操作记录。 关于DSC云审计日志的查看，请参见查看审计日志。 父主题： 安全

配置CMDB 创建一个应用。 登录 AOM 2.0控制台。 在菜单栏选择“应用资源管理”，进入“应用资源管理”界面。 在左侧导航栏中选择“应用管理”，单击右上角的“创建应用”。 在弹出的“创建应用”页面中，设置创建应用的相关参数。 图1 创建应用 设置完成后，单击“确认”。如图2所示，则创建了一个“phoenixapp1”应用。 图2 创建“phoenixapp1”应用 为创建的“phoenixapp1”应用添加节点，包括组件和环境。 为应用添加节点有两种方式，请根据需要选择： 方式一：通过安装 APM 探针方式添加CMDB的组件和环境。如果您需要通过AOM的CMDB统一管理APM性能数据，建议采用该方式。 方式二：直接在CMDB上手工添加组件和环境。如果您暂时不使用APM，可采用该方式。 示例的商城应用部署在CCE集群中，建议用户采用方式一添加节点。通过安装APM探针的方式为CMDB模型添加组件和环境，安装完成后，组件名称为工作负载的名称，环境名称则为安装探针时填写的环境名，并显示在“应用资源管理”页面左侧的应用树中，无需在“应用资源管理”界面手工添加。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“工作负载 ”，选择需要上报到AOM的工作负载类型。 单击工作负载名称，在“工作负载运维”页签中，单击右下角“编辑”，修改“性能管理配置”相关信息。 选择“APM 2.0探针”，设置“探针版本”为“latest-x86”，“APM环境”为“phoenixenv1”，从“APM业务”的下拉列表中选择1创建的“phoenixapp1”应用。 设置完成后，单击“保存”。 APM探针安装完成后，如图3所示，同时在“应用资源管理”的“ 应用管理”界面创建了一个CMDB模型，应用名称为“phoenixapp1”，组件名称为“orderingcomp1-phoenixenv1-ngvodl”，环境名称为“phoenixenv1”。 图3 创建CMDB模型 依次为创建的环境关联RDS、D CS 和ELB相关资源。 在“ 应用管理”界面左侧树节点，选中待操作的环境“phoenixenv1”，在右侧区域单击资源页签，在下方列表区域单击“关联资源”。 从资源列表中选择合适的资源实例。 资源列表仅展示与应用企业项目相同的资源。 截图以关联RDS资源为例说明，关联DCS和ELB资源的操作类似。 图4 关联资源 设置完成后，单击“关联”。 如果关联的资源为 云服务器ECS 资源，需要单击“关联资源&安装Agent”，在关联资源后继续完成Agent安装。安装Agent的详情操作请参见安装UniAgent。 如图5所示，为“phoenixenv1”环境关联了RDS资源。 图5 为“phoenixenv1”环境关联RDS资源 在“ 首页”搜索创建的“phoenixapp1”应用，如图6所示，单击应用名可直接跳至应用树节点查看应用的组件、环境等信息。 图6 搜索“phoenixapp1”应用

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 job_id String 任务ID。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

请求示例 URI样例 POST https://gaussdb-nosql.cn-north-7.myhuaweicloud.com/v3/054e292c9880d4992f02c0196d3ea468/instances/054e292c9880d4992f02c0196d3ein12/disaster-recovery/construction 搭建实例与特定实例的容灾关系，容灾关系别名为"视频业务容灾"，密码为"*****"，当前实例的容灾角色为"master" { "alias" : "视频业务容灾", "password" : "*****", "instance_role" : "master", "disaster_recovery_instance" : { "region_code" : "cn-north-4", "id" : "430e7468a309459eb83c5981001415dein12", "subnet_cidrs" : [ "10.0.1.0/24" ], "node_ips" : [ "10.0.1.2", "10.0.1.3", "10.0.1.4" ] }}

响应参数 状态码： 202 表3 响应Body参数 参数 参数类型 描述 job_id String 任务ID。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

响应参数 状态码： 202 表3 响应Body参数 参数 参数类型 描述 job_id String 解除容灾关系的工作ID。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

响应参数 状态码： 202 表3 响应Body参数 参数 参数类型 描述 job_id String 容灾实例备升主的工作ID。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

响应参数 状态码： 202 表4 响应Body参数 参数 参数类型 描述 job_id String 容灾实例备升主的工作ID。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

请求示例 URI样例 POST https://gaussdb-nosql.cn-north-4.myhuaweicloud.com/v3/054e292c9880d4992f02c0196d3ea468/instances/61f554065802400c9c33f87e8114f081in10/recovery 恢复到已有实例 { "backup_id" : "a8114c9b30cf42b6ba7752bfa62dee0bbr10", "password" : "******"}

请求示例 获取主实例 URI样例 GET https://{Endpoint}/v3/054e292c9880d4992f02c0196d3ea468/instances/341f3291813f4fb6a523a8448aa86570in12/instance-role 获取备实例 URI样例 GET https://{Endpoint}/v3/054e292c9880d4992f02c0196d3ea468/instances/419bdeb827c8419e88bb37f50e36c2e1in12/instance-role

响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 instances Array of ApplicableInstanceRsp objects 实例列表。 count Integer 应用参数的实例数量限制。 表5 ApplicableInstanceRsp 参数 参数类型 描述 id String 实例ID。 name String 实例名称。 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

响应参数 状态码： 200 表1 响应Body参数 参数 参数类型 描述 versions Array of ApiVersionResponse objects API版本详细信息列表。 表2 ApiVersionResponse 参数 参数类型 描述 id String API版本号。 links Array of Links objects 对应API的链接信息。 说明： v3版本该字段为[]。 status String 版本状态。 version String API版本的子版本信息。 min_version String API版本的最小版本号。 updated String 版本更新时间。 格式为“yyyy-mm-dd Thh:mm:ssZ”。 其中，T指某个时间的开始，Z指UTC时间。 表3 Links 参数 参数类型 描述 href String 对应该API的URL，该字段为""。 rel String 值为“self”，表示URL为本地链接。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

响应参数 状态码： 202 表3 响应Body参数 参数 参数类型 描述 job_id String 任务ID。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 job_id String 任务ID，仅按需实例时会返回该参数。 order_id String 订单ID，仅创建包年/包月实例时返回该参数。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 recycle_policy object 回收策略。详情请参考表4。 表4 RecyclePolicy 参数 参数类型 描述 retention_period_in_days Integer 策略保持时长（1-7天），天数为正整数，默认7天。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 desensitization_status String 实例慢日志脱敏开启状态，取值： on：开启。 off：关闭。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 count Integer 消耗的IP个数。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

请求示例 URI样例 POST https://gaussdb-nosql.cn-north-7.myhuaweicloud.com/v3/375d8d8fad1f43039e23d3b6c0f60a19/configurations/comparison 比较源参数模板和目标参数模板 { "source_configuration_id" : "0764fdcd949b411ba76c2b762b80c212pr06", "target_configuration_id" : "fa42c57bb62844e490052f2ff9d5a264pr06" }

请求示例 URI样例 DELETE https://gaussdb-nosql.cn-north-7.myhuaweicloud.com/v3/619d3e78f61b4be68bc5aa0b59edcf7b/instances/c865f921f3dd45198f209a607533a779in06/enlarge-failed-nodes 请求体样例 { "node_id" : "b60f00f19cd044fc8d7b52908978f629no06" }

请求示例 URI样例 POST https://gaussdb-nosql.cn-north-7.myhuaweicloud.com/v3/054e292c9880d4992f02c0196d3ea468/instances/a4d8ea2584e047439a667703c0684119in06/backups 创建手动备份 { "name" : "创建手动备份", "description" : "创建手动备份", }

响应参数 状态码： 202 表4 响应Body参数 参数 参数类型 描述 job_id String 任务ID。 order_id String 订单ID，仅创建包年/包月实例的冷数据存储时返回该参数。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

请求示例 开启SSL开关 URI样例 POST https://gaussdb-nosql.cn-north-7.myhuaweicloud.com/v3/619d3e78f61b4be68bc5aa0b59edcf7b/instances/944bdc55da6c4b33b260b34185ac86bein13/ssl-option 开启SSL开关 { "ssl_option" : "on" } 关闭SSL开关 URI样例 POST https://gaussdb-nosql.cn-north-7.myhuaweicloud.com/v3/619d3e78f61b4be68bc5aa0b59edcf7b/instances/944bdc55da6c4b33b260b34185ac86bein13/ssl-option 关闭SSL开关 { "ssl_option" : "off" }

请求示例 URI样例 PUT https://gaussdb-nosql.cn-north-7.myhuaweicloud.com/v3/619d3e78f61b4be68bc5aa0b59edcf7b/instances/944bdc55da6c4b33b260b34185ac86bein13/cold-volume 扩容实例的冷数据存储空间至1000GB { "size" : 1000 }

响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 job_id String 任务ID，仅按需实例时会返回该参数。 order_id String 订单ID，仅创建包年/包月实例时返回该参数。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。 状态码： 500 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误消息。

请求示例 URI样例 PUT https://gaussdb-nosql.cn-north-4.myhuaweicloud.com/v3/375d8d8fad1f43039e23d3b6c0f60a19/instances/9136fd2a9fcd405ea4674276ce36dae8in06/resize 变更实例规格，实例目标规格为16U64G { "resize" : { "target_spec_code" : "geminidb.cassandra.4xlarge.4" }}

请求示例 URI样例 PUT https://gaussdb-nosql.cn-north-4.myhuaweicloud.com/v3/375d8d8fad1f43039e23d3b6c0f60a19/instances/9136fd2a9fcd405ea4674276ce36dae8in02/security-group 请求体样例 { "security_group_id" : "73bed21a-708b-4985-b697-a96d0e0d2b39"}

请求示例 URI样例 PUT https://gaussdb-nosql.cn-north-7.myhuaweicloud.com/v3/054e292c9880d4992f02c0196d3ea468/instances/3d39c18788b54a919bab633874c159dfin01/configurations 修改指定实例的参数 { "values" : { "concurrent_reads" : "64" }}

请求示例 URI样例 PUT https://gaussdb-nosql.cn-north-4.myhuaweicloud.com/v3/375d8d8fad1f43039e23d3b6c0f60a19/configurations/e02e76567ae04662a2753492b77f965bpr06/apply 应用参数模板 { "instance_ids" : [ "73ea2bf70c73497f89ee0ad4ee008aa2in06" ]}