华为云用户手册

故障排除 开通短信服务异常，如何处理？ 签名审核驳回原因及处理建议是什么？ 添加签名时，如何处理上传营业执照报错？ 为什么之前申请的应用、签名和模板没有了？ 模板审核驳回原因及处理建议是什么？ 模板信息中，拆分条数为何显示为多条（＞1）？ 为何短信应用显示为暂停状态？如何恢复？ 如何处理调用短信API超时？ 调用短信API，出现SSL连接异常类报错，如何处理？ 短信API测试过程中，因达到发送频率限制，测试手机号不能接收短信，该怎么办？ 接口调用成功，但手机未收到短信是什么原因？ 短信控制台访问异常如何处理？ 控制台报“查询催审配置出现错误”，如何处理？ 控制台报“查询租户基本信息出现错误”，如何处理？ 短信服务，给子账号添加 IAM 权限为何不生效？ 为什么短信发送失败？ 为什么个别号码收不到短信？ 为什么短信一直处于“发送中”？或过了很久才收到？ 为什么接收到的短信中链接显示为纯文本？ 为什么我只向X个号码发送了短信，但控制台显示发送了2X条？ 群发助手提交号码文件提示“号码条数不满足1-50000”如何处理？ 短信群发助手中，为何无法选择短信签名和模板？ 发送的短信状态显示为拒收（REJECTD）是什么原因？ 发送的短信被手机安全管家拦截为垃圾短信，如何处理？ 手机回复“R”被加入了退订黑名单？如何恢复？ 为什么用户接收到的短信显示乱码？ 短信发送失败，报E200028，应该如何处理？ 状态码MBBLACK，应该怎么处理？

二次开发问题 如何获取短信平台的应用接入密钥？ 如何获取短信平台的HTTPS调测证书？ 如何获取发送短信所需的通道号？ 短信业务API调用是否对PHP、Java等工具有版本要求？ 使用接口发送短信，设置验证码为6位，为什么有时收到5位验证码？ 状态报告接收地址是什么？如何填写？ 消息&短信服务支持私有化部署吗？ 短信接口支持内网调用吗（例如E CS 服务器）？ 为何接收号码不正确也能请求成功？ 短信API请求地址必须是域名吗？可以提供固定IP吗？ 消息&短信服务提供SDK吗？ 消息&短信服务开通区域和服务器所在区域不同，是否影响使用？

短信发送问题 如何群发短信？ 如何判断短信发送成功？ 如何提高短信发送成功率？ 支持撤销短信发送吗？ 短信发送有时间段限制吗？ 短信接收用户看到的号码是什么？ 短信通道号的作用是什么？ 发送短信时，重复号码是否合并处理？ 短信群发助手中，如何批量导出发送失败的号码？ 群发短信时，导致欠费，发送的短信会不会失败？ 能否查看发送成功或失败的短信内容？ 能否使用短信发送动态短链接？ 如何查看短信发送记录和短信发送详情？ 能否导出短信发送详情？ 发送短信如何换行？ 账户内余额为零，也没购买短信套餐包，为何能成功发送短信？ 能否限制某个应用或某个签名发短信的额度？ 怎么取消（调整）短信发送频率限制？ 如何查看短信发送失败的原因？

模板问题 模板规范和变量规范包含哪些内容？ 模板审核需要多长时间？ 如何修改短信模板？ 如何删除短信模板？ 如何使用短信通用模板（通用签名）？ 如何查看短信模板内容及相关信息（模板ID、所属应用等）？ 如何设置短信模板内容的文本格式（下划线、字体颜色）？ 为何短信模板显示为“审核通过-去激活”状态？如何恢复？ 短信模板是否支持携带链接？ 短信模板中的变量如何填充？ 短信服务添加短信模板的数量及使用次数有限制吗？

产品规格 如何开通消息&短信服务？ 哪些国家和地区支持开通国内短信服务？ 短信服务支持在华为云的哪些区域开通？ 一条短信最多能发多少个字？ 是否支持发送彩信，图片或视频？ 支持哪些语言的短信？ 消息&短信服务支持哪些协议？ 短信服务支持并发的短信数量是每秒多少条？ 消息&短信服务的到达率和到达时延是多少？ 消息&短信服务支持哪些号段？ 推广/营销短信是否支持发送金融、房地产、教育、游戏相关内容？ 消息&短信服务的SLA是什么？ 支持消息&短信服务的站点和区域有哪些？ 消息&短信后端服务是否是多AZ容灾部署的？ 消息&短信服务支持认证显示公司名称和logo吗？ 消息&短信服务是SaaS服务吗？ 消息&短信服务是全局级服务还是项目级服务？ 消息&短信服务和IoT云通信是同一个产品吗？ 停用消息&短信服务，还会产生费用吗？ 消息&短信服务支持短信退订回复吗？ 消息&短信服务支持哪些手机号段的发送？

签名问题 签名规范包含什么内容 签名审核需要多长时间？ 如何修改短信签名？ 如何删除短信签名？ 短信服务是否支持签名相同，短信类型不相同？ 一个用户可以申请多个短信签名么？ 一个短信签名可以对应多个短信模板吗？ 同一和不同应用下能否添加重复的短信签名？ 如何激活签名（短信签名为什么会出现处于待激活状态）？ APP或电商平台店铺还在开发中，无法提供链接地址，如何申请签名？ 添加签名时，签名归属企业与实名认证企业不一致，如何处理？ 没有营业执照可以申请短信签名吗？ 签名名称可以放置在短信文本文末吗？ 申请签名时授权委托书内容可以调整吗？ 申请签名时可以选择多个签名来源吗？

变量示例 变量格式 填写示例 说明 按序号标识 ${1}、${2}、...、${20} 长度限制：1-20个字符。 中间数字应代表变量在模板内容中的位置顺序。即${1}表示模板内容中的第一个变量，${2}表示模板内容中的第二个变量，以此类推。 说明： 特殊内容（如网址、手机号等）不允许设置局部变量，如www.${1}.cn、186${2}1234等。 按类型标识 ${PHONE}、${CHARDIGIT}、${DATETIME}、${MONEY}、${TEXT} 中间字符表示变量类型，各变量有默认长度限制，不支持自定义设置。 如有任何疑问，请联系华为云智能客服，将有专人为您解答。

签名规范 格式规范 签名名称区分英文大小写，如：“ABC001”和“abc001”是两个不同的签名名称。 申请签名时只需填写签名名称，系统会自动为您加上【】。 长度规范 签名名称要求2~16个字符（只能包含中文、数字、字母，不能为纯数字，单个中文、数字、字母都按一个字计算）。 内容规范 不支持中性化签名，需能辨别所属公司或公司归属的网站、产品、APP，建议为签名来源的全称或简称。 签名不能含有黄赌毒及其他违反法律法规的内容。

约束与限制 部署该解决方案之前，您需 注册华为账号 并开通华为云，完成实名认证，且账号不能处于欠费或冻结状态。如果计费模式选择“包年包月”，请确保账户余额充足以便一键部署资源的时候可以自动支付；或者在一键部署的过程进入费用中心，找到“待支付订单”并手动完成支付。 请先阅读 SAP S4HANA1809同可用区高可用部署最佳实践，该方案自动化完成文档的“资源创建”部分，软件安装需自行操作。 如果使用华为云商店提供的SUSE Linux for SAP 15 SP3操作系统，只支持包周期（年/月）付费，并需支付镜像费用，默认使用此镜像，也可自行上传SUSE Linux for SAP系统制作私有镜像，然后填写镜像ID到对应参数后完成云资源创建。 弹性文件服务 SFS Turbo暂不支持包年包月购买，自动创建成功后可手动从按需转为包年包月。

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“ 统一身份认证 ”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中右上角的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，具体请参考华为云官网价格，实际以收费账单为准： 表1 资源和成本规划（包年包月） 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS 区域：华北-北京四 计费模式：包年包月 规格：X86计算 | ECS | s6.xlarge.4 | 4vCPUs | 16GiB 镜像：CentOS 7.6 64bit 系统盘：通用SSD | 40GB 系统盘：通用SSD | 100G 购买量：1 529.2元 弹性公网IP EIP 区域：华北-北京四 计费模式：包年包月 线路：动态BGP 计费方式：按带宽计费 带宽大小：5Mbit/s 购买时长：1个月 购买量：1 115.元 合计 644.2 元 表2 资源和成本规划（按需计费） 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS 按需计费：1.51元/小时 区域：华北-北京四 计费模式：按需计费 规格：X86计算 | ECS | s6.xlarge.4 | 4vCPUs | 16GiB 镜像：CentOS 7.6 64bit 系统盘：通用SSD | 40GB 系统盘：通用SSD | 100G 购买量：1 1.51 * 24 * 30 = 1087.20元 弹性公网IP EIP 按需计费：0.34元/Mbit/s/小时 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买量：1 0.34 * 24 * 30 = 244.80元 合计 1332.00 元

安全组规则修改（可选） 该解决方案使用8088端口用来访问MK-PaaS的Web页面，入方向规则默认全放通，请参考修改安全组规则，配置IP地址白名单，以便能正常使用服务。 用户需要远程登录弹性 云服务器ECS 前，需要添加入方向规则。比如登录Windows弹性云服务器，指定登录端口为3389，并添加白名单IP。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

访问网站和初始化 访问MKPaaS平台。软件部署大约需30分钟，之后，复制3.2 步骤9中所看到的访问地址，在浏览器打开。 图1 访问网址 初始化系统。配置三元管理，依次配置账号sysadmin、secadmin、secauditor密码。 图2 三元管理 图3 设置系统管理员密码 图4 设置安全保密员密码 图5 设置安全审计员密码 单击“完成”后，使用sysadmin账号登录系统。 图6 登录 系统初始化，按下图单击对应的选项，然后执行。 图7 系统初始化 修改附件存储目录，填写图中所示目录路径。 图8 新建目录 图9 保存新建目录 查看监控平台。 图10 监控平台 查看在线帮助文档。 图11 在线帮助 图12 帮助文档

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板新建VPC，不支持重名。取值范围：1~64个字符，支持字母、数字、中文、下划线（_）、中划线（-）、句点（.）。 landray-mkpaas-demo secgroup_name String 必填 安全组名称，该模板新建安全组。取值范围：1~64个字符，支持字母、数字、中文、下划线（_）、中划线（-）、句点（.）。 landray-mkpaas-demo ecs_name String 必填 弹性云服务器名称，不允许重名。取值范围：1~64个字符，支持字母、数字、中文、下划线（_）、中划线（-）、句点（.）。 landray-mkpaas-demo ecs_flavor String 必填 创建弹性云服务器规格名称，具体请参考官网弹性云服务器规格清单。 s6.xlarge.4（s6|4vCPUs|16GiB) ecs_password String 必填 模板部署初始密码，用于弹性云服务器登录，创建完成后请修改弹性云服务器用户密码。长度为8-26位，密码至少包含大写字母、小写字母、数字和特殊字符（！@%-_=+[{}]:,./?）中的三种。 空 eip_bandwidth_size number 必填 弹性公网IP带宽大小，以Mbit/s为单位，取值范围为1-2000。 5 charging_mode String 必填 计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费）。 postPaid charging_unit String 选填 包年包月。有效值为“year”或“month”。默认为month。 month charging_period number 选填 包年包月时长，当charging_unit取值为“year”，取值范围为1-3；取值为“month”，取值范围为1-9。当charging_mode（计费模式）为prePaid时，此选项为必填项。 1 登录华为云解决方案实践，选择“基于蓝凌MK-PaaS快速构建OA系统”，跳转至该解决方案一键部署界面。 图1 解决方案 在“数据中心”下拉菜单选择需要部署的区域，单击“一键部署”，跳转至该解决方案创建资源栈部署界面。 图2 创建资源栈 单击“下一步”，参考表1完成自定义参数填写。 图3 参数配置 在资源设置界面中，“权限委托”下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 单击“下一步”进行配置确认。 图5 配置确认 单击“创建执行计划”，根据提示输入执行计划名称等，单击“确定”。 图6 创建执行计划 图7 执行计划创建成功 单击“部署”，弹出执行计划提示信息，单击“执行”确认执行。 图8 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表1）请及时登录费用中心，手动完成待支付订单的费用支付。 等待解决方案自动部署。部署成功后，回显结果如下: 图9 部署成功 在“输出”中查看公网访问地址。 图10 输出 父主题： 实施步骤

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中右上角的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

应用场景 该解决方案能帮助用户快速部署蓝凌MK数字化办公平台，MK-PaaS是企业的技术中台，以企业门户为统一入口，采用平台产品支撑+平台应用商城的模式，将产品包、内容包、服务包、ISV解决方案封装为平台应用，构建全新的企业OA生态。MK-PaaS采用微服务架构，部署可拆可合，可以云端部署也可以私有化部署，提供统一门户、智能机器人、智能搜索、埋点和用户分析、运维监控、流程引擎、建模引擎等基座能力。

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中右上角的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

应用场景 该解决方案能帮助用户快速在华为云上部署zCloud数据库云管理平台，zCloud可以对Oracle、DB2、SQL Server、MySQL、PostgreSQL、Redis、MongoDB、OpenGauss、达梦、MogDB，OceanBase、TiDB、Gbase8s、KingBaseES、OGG数据库进行专业易用的一键部署、监控、巡检、告警、性能分析、SQL分析等。zCloud数据库云管理平台能基于华为云的ECS资源实现多种数据库的一键式自动部署和实例自动创建，满足各行业多样化线上业务应用的快速交付需求，如应用App所需的数据库实例创建、业务系统和网站后端的数据库环境部署等。同时可对PaaS层各数据库和实例进行专业易用的自动化统一管理，降低数据库运维的强专业性门槛，使得数据库管理员（DBA）如监控、巡检、告警、性能分析和SQL分析等日常运维操作的执行均能在统一的界面中集中化、自动化的运行，显著提升工作效率，降低管理维护成本。

方案优势 低技术门槛 交互界面友好，支持纳管开源、商业、国产、集中式、分布式等数据库，使DBA可以借助于此管理平台来轻松实现对数据库的管理。 提升工作效率 具备自动化和智能化的优势，能基于各种使用场景快速实现数据库运维，根据现象和日志进行精准下钻，帮助DBA准确定位出问题根因。 一键部署 一键式部署各种类型的数据库和实例，通过对模板参数的配置，仅需数分钟即可高效便捷地实现所需数据库资源的部署和实例创建。

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板新建VPC，不支持重名。取值范围：1~54个字符，支持字母、数字、中文、下划线（_）、中划线（-）、句点（.）。 zcloud-database-management-platform-demo secgroup_name String 必填 安全组名称，该模板新建安全组。取值范围：1~64个字符，支持字母、数字、中文、下划线（_）、中划线（-）、句点（.）。 zcloud-database-management-platform-demo ecs_name String 必填 弹性云服务器名称，不允许重名。取值范围：1~57个字符，支持字母、数字、中文、下划线（_）、中划线（-）、句点（.）。 zcloud-database-management-platform-demo ecs_flavor_manage String 必填 创建zcloud平台管理节点弹性云服务器规格名称，具体请参考官网弹性云服务器规格清单。 c6.4xlarge.2（c6|16vCPUs|32GiB） data_disk_size Number 必填 数据盘大小，以GB为单位，取值范围为10-32,768。 100 ecs_flavor_proxy String 必填 创建zcloud平台proxy节点弹性云服务器规格名称，具体请参考官网弹性云服务器规格清单。 c6.xlarge.2 （c6|4vCPUs|8GiB) ecs_password String 必填 模板部署初始密码，用于弹性云服务器登录，创建完成后请修改弹性云服务器用户密码。长度为8-26位，密码至少包含大写字母、小写字母、数字和特殊字符（！@%-_=+[{}]:,./?）中的三种。 空 eip_bandwidth_size number 必填 弹性公网IP带宽大小，以Mbit/s为单位，取值范围为1-2000。 5 charging_unit String 选填 包年包月。有效值为“year”或“month”。 month charging_period number 选填 包年包月时长，当charging_unit取值为“year”，取值范围为1-3；取值为“month”,取值范围为1-9。当charging_mode（计费模式）为prePaid时，此选项为必填项。 1 登录华为云解决方案实践，选择“云和恩墨数据库统一管理平台”，跳转至该解决方案一键部署界面。 图1 解决方案实施库 在“数据中心”下拉菜单可以选择需要部署的区域，单击“一键部署”，跳转至该解决方案创建资源栈部署界面。 图2 创建资源栈 单击“下一步”，参考表1完成自定义参数填写。 图3 参数配置 在资源设置界面中，“权限委托”下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 单击“下一步”进行配置确认。 图5 配置确认 单击“创建执行计划”，根据提示输入执行计划名称等，单击“确定”。 图6 创建执行计划 图7 执行计划创建成功 单击“部署”，弹出执行计划提示信息，单击“执行”确认执行。 图8 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表1）请及时登录费用中心，手动完成待支付订单的费用支付。 等待解决方案自动部署。部署成功后，回显结果如下: 图9 部署成功 在“输出”中查看zCloud连接说明。 图10 输出 父主题： 实施步骤

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，具体请参考华为云官网价格，实际以收费账单为准： 表1 资源和成本规划（包年包月） 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS 区域：华北-北京四 计费模式：包年包月 规格：X86计算 | ECS | c6.4xlarge.2 | 16vCPUs | 32GiB 镜像：CentOS 7.9 64bit 系统盘：通用SSD | 40GB 数据盘：通用SSD | 100GB 购买量：1 1621.6元 弹性云服务器 ECS 区域：华北-北京四 计费模式：包年包月 规格：X86计算 | ECS | c6.xlarge.2 | 4vCPUs | 8GiB 镜像：CentOS 7.9 64bit 系统盘：超高I/O | 100GB 购买量：1 517.2元 弹性公网IP EIP 区域：华北-北京四 计费模式：包年包月 线路：动态BGP 计费方式：按带宽计费 带宽大小：5Mbit/s 购买时长：1个月 购买量：1 115元 合计 2253.8元 表2 license订阅费用 华为云服务 配置示例 预估花费 zCloud混合数据库云管平台License 购买方式：按月 规格：高级版 30,300.00元/月 购买方式：按年 规格：高级版 308,800.00元/年

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板新建VPC，不支持重名。取值范围：1-54个字符，支持字母、数字、中文、下划线（_）、中划线（-）、英文句号（.）。 high-availability-docker-swarm-cluster-demo secgroup_name String 必填 安全组名称。取值范围：1-64个字符，支持字母、数字、中文、下划线（_）、中划线（-）、英文句号（.）。 high-availability-docker-swarm-cluster-demo ecs_name String 必填 弹性云服务器名称，不允许重名。命名方式为{ecs_name}-manager[01-03]、{ecs_name}-worker[01-02]。取值范围：1～54个字符，支持小写字母、数字、中划线（-）。 high-availability-docker-swarm-cluster-demo ecs_flavor String 必填 弹性云服务器规格名称，具体请参考官网弹性云服务器规格清单。 c6.large.2 ecs_password String 必填 云服务器密码，长度为8-26位，密码至少必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）中的三种，仅支持小写字母、数字、中划线（-）、英文句号（.）。 空 system_disk_size String 必填 系统盘大小，以GB为单位，取值范围为40～1,024，不支持缩盘。 40 data_disk_size String 必填 数据盘大小，以GB为单位，取值范围从 10 到 32,768。 100 charging_mode String 必填 计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费）。 postPaid charging_unit String 选填 有效值为“year”或“month”。当charging_mode（计费模式）为prePaid时，此选项为必填项。 month charging_period number 选填 包年包月时长，当charging_unit取值为“year”,取值范围为1～3；当charging_unit取值为“month”,取值范围为1～9。当charging_mode（计费模式）为prePaid时，此选项为选填项。 1 eip_bandwidth_size number 必填 弹性公网IP带宽大小，该模板采用按带宽计费。取值范围为1-2,000Mbit/s。 5 登录华为云解决方案实践，选择“快速部署高可用Docker Swarm集群”解决方案，数据中心下拉菜单可以选择需要部署的区域，单击“一键部署”，跳转至解决方案创建资源栈界面。 图1 解决方案实施库 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，根据表1配置参数信息，单击“下一步”。 图3 配置参数 在资源设置界面中，“权限委托”下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 在配置确认页面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确认”。 图6 创建执行计划 单击“部署”，并且在弹出的执行计划确认框中单击“执行” 图7 执行计划 图8 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表1）请及时登录费用中心，手动完成待支付订单的费用支付。 等待解决方案自动部署。部署成功后，回显结果如下: 图9 资源创建成功 单击“输出”，查看虚拟IP及相关信息。 图10 输出信息 父主题： 实施步骤

docker集群验证 登录ECS弹性云服务器控制平台，选择{ecs_name}-manager01主管理节点的弹性云服务器，单击远程登录，或者使用其他的远程登录工具进入Linux弹性云服务器。 图1 登录 ECS云服务器 控制平台 图2 登录Linux弹性云服务器 在Linux弹性云服务中输入账号和密码后回车。 图3 登录ECS弹性云服务器 查询集群节点状态信息。 输入：docker node ls 图4 查看集群节点状态信息 部署Nginx进行应用测试。 创建Nginx服务 搜索镜像 ：docker search nginx 图5 搜索镜像 下载镜像 ：docker pull nginx 图6 下载镜像 查看镜像：docker images 图7 查看镜像 使用service命令启动Nginx：docker service create -p 8888:80 --name xybdiy-nginx nginx 图8 启动Nginx 动态扩缩容，实现高可用。 扩容两个服务 docker service update --replicas 2 xybdiy-nginx 或者docker service scale xybdiy-nginx=2 docker service ls 图9 查看启动容器 查看容器信息 docker service ps xybdiy-nginx 图10 查看启动容器信息 获取这两台节点机器的公网ip 图11 获取公网ip 通过公网ip访问Nginx服务：http://公网ip:8888 图12 访问Nginx

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中右上角的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

快速部署 本章节主要帮助用户快速部署“防勒索病毒解决方案”。 登录华为云解决方案实践，选择“防勒索病毒解决方案”模板，单击“一键部署”，跳转至解决方案一键部署界面。 图1 解决方案实施 在推荐套餐一栏中，选择放勒索方案，下滑进行参数配置。 图2 选择套餐 在套餐商品配置一栏中， 企业主机安全 HSS、 Web应用防火墙 需要审视是否需要额外配置域名拓展包以及宽带拓展包。配置完成后，单击下一步。 图3 参数配置 在详情界面中，勾选协议，单击“去支付”并确认订单后，即可完成资源创建。 图4 高级配置 父主题： 实施步骤

应用场景 勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、网页挂马、捆绑软件等多种形式进行传播。一旦遭受勒索病毒攻击，将会使绝大多数的关键文件被加密。被加密的关键文件均无法通过技术手段解密，用户将无法读取资产中的文件，仅能通过向黑客缴纳高昂的赎金，换取对应的解密私钥才能将被加密的文件无损的还原，会对企业业务造成直接的经济损失。该解决方案能帮您为华为云上部署的服务器提供事前安全加固、事中主动防御、事后备份恢复的防勒索病毒方案，抵御勒索软件入侵，营造主机资产安全运行环境。

方案架构 该解决方案支持一键式部署web应用防火墙、主机安全服务，帮助客户快速构建主机资产安全运行环境，抵御勒索软件入侵。解决方案架构如下: 图1 方案架构图 该解决方案会部署如下资源： 在应用系统所在的服务器ECS部署主机安全防护Agent。 部署Web应用防火墙，用于Web流量进行多维度检测和安全防护。 部署企业主机安全，用来提升主机整体安全性，提供资产管理、漏洞管理、入侵检测、基线检查等功能，帮助企业降低主机安全风险。 此外，您可以通过使用 云监控服务 来监测弹性云服务器运行状态，使用 消息通知 服务（ SMN ）发送监控告警；通过购买云备份服务，对弹性云服务器进行数据备份，以便出现云服务器勒索行为对业务数据进行恢复。

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中右上角的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明（以华北-北京四部署示例） 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板使用新建VPC，不允许重名。取值范围：1-54个字符，支持中文、英文字母、数字、_（下划线）、-（中划线）、.（点）。 ziniao-cross-border-e-commerce-management-system-demo security_group_name String 必填 安全组名称，该模板新建安全组。取值范围：1-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 ziniao-cross-border-e-commerce-management-system-demo ecs_name String 必填 弹性云服务器名称，不支持重名。命名方式为{ecs_name}-数字，取值范围：1-60个字符，支持中文、英文字母、数字、_（下划线）、-（中划线）、.（点）。 ziniao-cross-border-e-commerce-management-system-demo ecs_count String 必填 弹性云服务器数量，取值范围：大于等于1，上限由用户配额决定。具体请登录华为云官网我的配额查看。 1 ecs_flavor String 必填 弹性云服务器规格，请使用2GiB及以上内存，具体请参考官网弹性云服务器规格清单。 c6.large.2 ecs_password String 必填 弹性云服务器初始化密码，创建完成后请参考3.3开始使用步骤1重置密码。取值范围：长度为8-26位，密码至少包含大写字母、小写字母、数字和特殊字符（$!@%-_=+[]:./^,{}?）中的三种，密码不能包含用户名或用户名的逆序。管理员账户为Administrator。 空 bandwidth_size Number 必填 带宽大小，该模板计费方式为按带宽计费。取值范围：1-2,000Mbit/s。 5Mbit/s charging_mode String 必填 计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费）。 postPaid charge_period_unit String 必填 订购周期类型，仅当charging_mode为prePaid（包年/包月）生效。取值范围：month（月），year（年）。 month charge_period Number 必填 订购周期，仅当charging_mode为prePaid（包年/包月）生效。取值范围：charging_unit=month（周期类型为月）时，取值为1-9；charging_unit=year（周期类型为年）时，取值为1-3。 1 登录华为云解决方案实践，选择“搭建紫鸟跨境电商管理系统”并单击，跳转至该解决方案一键部署界面，数据中心下拉菜单可以选择需要部署的区域。 图1 解决方案实施库 单击“一键部署”，跳转至该解决方案创建资源栈部署界面。 图2 创建资源栈 单击“下一步”，参考表1完成自定义参数填写。 图3 参数配置 在资源设置界面中，“权限委托”下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 在配置确认界面中，单击“创建执行计划”。 图5 创建执行计划 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 单击“部署”，弹出执行计划提示信息，单击“执行”确认执行。 图7 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表1）请及时登录费用中心，手动完成待支付订单的费用支付。 等待解决方案自动部署。部署成功后，单击“事件”，回显结果如下: 图8 资源创建成功 刷新页面，在“输出”中查看弹性云服务器连接说明。 图9 输出 父主题： 实施步骤

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，具体请参考华为云官网价格，实际以收费账单为准： 表1 资源和成本规划（包年包月） 华为云服务/紫鸟 配置示例 每月预估花费 弹性云服务器 ECS 区域：华北-北京四 计费模式：包年包月 规格：X86计算 | ECS | c6.large.2 | 2vCPUs | 4GiB 镜像：紫鸟跨境电商管理系统-Windows Server 2019标准版 系统盘：高IO | 100GB 购买量：1 243.50 元 弹性公网IP EIP 区域：华北-北京四 计费模式：包年包月 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买量：1 115 元 店铺管理IP - 一个店铺对应一个IP，价格在68-158元/月不等，具体请咨询紫鸟浏览器官方客服。 合计 - 358.5元 + 店铺管理IP使用费