华为云用户手册

变更配置后对计费的影响 当包年/包月的云连接带宽包的带宽不满足您的业务需要时，您可以在云连接带宽包管理控制台发起变更规格操作，变更时系统将按照如下规则为您计算变更费用： 资源升配：新配置价格高于老配置价格，此时您需要支付新老配置的差价。 资源降配：新配置价格低于老配置价格，此时华为云会将新老配置的差价退给您。 这里以资源升配且无任何优惠的场景为例进行介绍，假设您在2023/04/08购买了一个包年/包月的云连接带宽（按带宽计费，中国大陆大区内互通，带宽值为150Mbit/s），购买时长为1个月，计划在2023/04/18修改带宽值为200Mbit/s。旧配置价格为26000 元/月，新配置价格为30000 元/月。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（4月份剩余天数）/ 30（4月份最大天数）+ 8（5月份剩余天数）/ 31（5月份最大天数）=0.6581，代入公式可得升配费用=30000*0.6581-26000*0.6581=2632.4（元） 更多信息请参见变更资源规格费用说明。

适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

方案架构 该解决方案基于华为云 函数工作流 FunctionGraph、 自然语言处理 NLP等资源一键式部署，实现对字幕文件的翻译。解决方案架构图如下： 图1 方案架构图 该解决方案会部署如下资源： 创建两个 对象存储服务 OBS桶，一个用于上传字幕文件，另一个用于转储翻译后的字幕文件。 在函数工作流 FunctionGraph中创建函数，当OBS桶收到上传的字幕文件后，会自动通知函数调用 机器翻译 MT接口，对源语言进行目标语言翻译，并将翻译好的文件转储到OBS桶中。 使用自然语言处理 NLP服务，由函数工作流调用其文本翻译接口，实现对源文件的翻译。 在 统一身份认证 服务 IAM 上创建一个委托，将OBS桶的操作权限委托给函数工作流 。

给rf_admin_trust委托添加IAM Agency Management FullAccess策略 打开“统一身份认证”菜单。 图12 统一身份认证菜单 进入“委托”菜单，选择rf_admin_trust委托。 图13 委托列表 进入“授权记录”菜单，单击“授权”按钮。 图14 授权记录 在搜索框输入IAM Agency Management FullAccess，勾选过滤出来的记录，单击下一步，并确认完成权限的配置。 图15 配置IAM Agency Management FullAccess策略 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限。 图16 授权记录列表

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤。 如果委托不存在时执行接下来的步骤创建委托。 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“ RFS ”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果，单击“下一步”。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

快速部署 本章节主要帮助用户快速部署该解决方案 表1 参数说明 参数名称 类型 是否可选 参数解释 默认值 source_language string 必填 需要翻译的字幕文件源语言，支持阿拉伯语言（ar）、德语（de）、俄语（ru）、法语（fr）、韩语（ko）、葡萄牙语（pt）、日语（ja）、泰语（th）、土耳其语（tr）、西班牙语（es）、英语（en）、越南语（vi）、中文（简体）（zh）、中文（繁体）（zh-tw），自动检测输入语种（auto）并翻译成目标语种，您需要指定目标语种。 zh target_language string 必填 需要翻译的字幕文件目标语言，支持阿拉伯语言（ar）、德语（de）、俄语（ru）、法语（fr）、韩语（ko）、葡萄牙语（pt）、日语（ja）、泰语（th）、土耳其语（tr）、西班牙语（es）、英语（en）、越南语（vi）、中文（简体）（zh）、中文（繁体）（zh-tw）。 en obs_bucket_name string 必填 对象存储服务 OBS桶名称，全局唯一。该解决方案会创建两个OBS桶，命名方式为{obs_bucket_name}-source（用于上传需要翻译的字幕文件）、{obs_bucket_name}-result（用于存放翻译后的字幕文件）。取值范围：1-56个字符，以字母或数字开头，仅支持小写字母、数字、中划线（-）、英文句号（.）。 空 functiongraph_name string 必填 函数工作流 Functiongraph函数名称，不支持重名。取值范围：长度为2-57个字符，支持字母、数字、_（下划线）和-（中划线），以字母开头，以字母或数字结尾。 subtitle-translation-demo 登录华为云解决方案实践，选择“字幕翻译”，单击“一键部署”，跳转至解决方案创建资源栈界面。 图1 解决方案实践 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，参考表3-1 参数填写说明完成自定义参数填写，单击“下一步”。 图3 配置参数 （可选，如果使用华为主账号或admin用户组下的IAM子账户可不选委托）在资源设置界面中，在权限委托下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 在配置确认界面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 待“事件”中出现“Apply required resource success”，表示该解决方案已经部署完成。 图9 部署完成 父主题： 实施步骤

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤。 如果委托不存在时执行接下来的步骤创建委托。 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“RFS”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果，单击“下一步”。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数说明 参数名称 类型 是否可选 参数解释 默认值 vpc_name string 必填 虚拟私有云名称，该模板新建VPC，不允许重名。取值范围：1-54个字符，支持数字、字母、_(下划线)、-（中划线）、.（点） scalable-hpc-cluster-with-slurm-demo security_group_name string 必填 安全组名称，该模板新建安全组。取值范围：1-64个字符，支持数字、字母、_(下划线)、-（中划线）、.（点） scalable-hpc-cluster-with-slurm-demo bandwidth_size number 必填 带宽大小，取值范围：1-2,000Mbit/s。 5 ecs_name string 必填 弹性云服务器名称，命名方式为{ecs_name}-master、{ecs_name}-node，不支持重名。取值范围：1-57个字符组成，包括小写字母、数字、连字符（-）。 scalable-hpc-cluster-with-slurm-demo ecs_password string 必填 弹性云服务器初始化密码，创建完成后，请参考部署指南登录E CS 控制台修改密码。取值范围：长度为8-26个字符，密码至少包含大写字母、小写字母、数字和特殊字符（$!@%-_=+[]:./^,{}?）中的三种，密码不能包含用户名或用户名的逆序。管理员账户默认为root。 空 ecs_master_flavor string 必填 弹性云服务器调度节点规格，具体请参考官网弹性云服务器规格清单。 c6s.xlarge.2 ecs_node_flavor string 必填 弹性云服务器计算节点规格，具体请参考官网弹性云服务器规格清单。 c6s.8xlarge.2 keypair_name string 必填 已有SSH登录密钥对名称，当前只支持密钥对管理中的账号密钥对，请参考密钥对管理获取。 空 sfs_turbo_name string 必填 弹性服务文件名称，取值范围:4-64字符，必须以字母开头，可以包含字母、数字、中划线和下划线，不能包含其他的特殊字符，不区分大小写。 scalable-hpc-cluster-with-slurm-demo sfs_turbo_size number 必填 弹性服务文件大小，单位：GB，为集群环境提供共享文件存储服务。取值范围：500-32,768。 500 as_name string 必填 弹性伸缩资源名称，该模板使用新建弹性伸缩组，为集群提供弹性伸缩功能，不支持重名。取值范围：1-50个字符组成，只能由英文字母、数字、中划线（-）组成。 scalable-hpc-cluster-with-slurm-demo charge_mode string 必填 计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费）。 postPaid charge_period_unit string 必填 计费周期单位，当计费方式设置为prePaid时，此参数为必填项；当计费方式设置为postPaid时，此参数失效。有效值为：month（包月）和year（包年）。 month charge_period number 必填 计费周期，当计费方式设置为prePaid时，此参数为必填项；当计费方式设置为postPaid时，此参数失效。当计费周期单位设置为month，取值范围为1~9；当计费周期单位设置为year，取值范围为1~3。 1 AK string 必填 用户创建的访问密钥，用于配置gearbox软件，请参考创建访问密钥步骤1创建并获取密钥。 空 SK string 必填 用户创建的访问密钥，用于配置gearbox软件，请参考创建访问密钥步骤1创建并获取密钥。 空 project_id string 必填 用户方案部署所在区域的项目ID，请参考统一身份认证--项目获取。 空 登录华为云解决方案实践，选择“基于Slurm构建泛HPC场景云上云下资源协同方案”。 图1 解决方案实施库 在一键部署页面单击“一键部署”，跳转至该解决方案创建资源栈部署界面。 图2 一键部署 单击“下一步”，参考表1完成自定义参数填写。 图3 参数配置 单击“下一步”，创建执行计划。 图4 创建执行计划 单击“创建执行计划”，根据提示输入执行计划名称等，单击“确定”。 图5 创建执行计划 待执行计划状态创建成功，单击“部署”，弹出页面提示等信息，单击“执行”。 图6 部署 图7 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表1）请及时登录费用中心，手动完成待支付订单的费用支付。 部署成功后，回显结果如下图。等待30分钟，集群内环境部署完成即可使用。 图8 执行计划部署完成 注：集群内环境部署完成前请不要登录ECS进行其他操作，否则可能导致环境部署失败。 父主题： 实施步骤

方案架构 该解决方案部署架构如下图所示： 图1 方案架构图 该解决方案将会部署如下资源： 创建2台Linux弹性云服务器，安装开源软件Slurm，在调度节点安装Gearbox程序、配置Java环境。 创建1条弹性公网IP，用于提供访问公网和被公网访问能力。 创建安全组，可以保护弹性云服务器的网络安全，通过配置安全组规则，限定云服务器的访问端口。 使用 镜像服务 IMS，用于弹性扩容时使用该镜像配置计算节点服务器初始化环境。 使用弹性伸缩AS，创建1个弹性伸缩组，通过设置弹性伸缩配置及伸缩策略来进行集群实例资源的弹性扩缩容。 使用 云监控服务 ，Gearbox程序监测集群作业状态，计算自定义指标workload值，上报指标到 云监控 服务。 使用弹性文件服务SFS，挂载到所有弹性云服务器上，为集群环境提供共享文件存储服务。

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，具体请参考华为云官网价格详情，实际收费以账单为准。 表1 资源和成本规划（包年包月） 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS（） 区域：华东-上海一 计费模式：包年包月 规格：X86计算 | ECS | c6s.xlarge.2 | 4vCPUs | 8GiB 镜像：CentOS 7.9 64bit 系统盘：高IO | 100GB 购买量：1 389.00 元 弹性云服务器 ECS 区域：华东-上海一 计费模式：包年包月 规格：X86计算 | ECS | c6s.8xlarge.2 | 32vCPUs | 64GiB 镜像：CentOS 7.9 64bit 系统盘：高IO | 100GB 购买量：1 2867.00 元 SFS Turbo标准型 区域：华东-上海一 计费模式：包年包月（默认创建按需计费，用户需要手动转包周期） SFS Turbo 标准型 | 500GB 550.00 元 弹性公网IP 区域：华东-上海一 计费模式：包年包月 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买量：1 115.00 元 合计 3921.00 元 表2 资源和成本规划（按需计费） 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS 按需计费：0.79元/小时 区域：华东-上海一 计费模式：按需计费 规格：X86计算 | ECS | c6s.xlarge.2 | 4vCPUs | 8GiB 镜像：CentOS 7.9 64bit 系统盘：高IO | 100GB 购买量：1 568.80 元 弹性云服务器 ECS 按需计费：5.95元/小时 区域：华东-上海一 计费模式：按需计费 规格：X86计算 | ECS | c6s.8xlarge.2 | 32vCPUs | 64GiB 镜像：CentOS 7.9 64bit 系统盘：高IO | 100GB 购买量：1 4284.00 元 SFS Turbo标准型 按需计费：0.32元/小时 区域：华东-上海一 计费模式：按需计费 SFS Turbo 标准型 | 500GB 230.40 元 弹性公网IP 按需计费：0.34元/小时 区域：华东-上海一 计费模式：按需计费 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买量：2 244.80 元 合计 5328.00 元

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，输入“RFS”，单击“下一步” 图4 创建委托 在搜索框中输入”Tenant Administrator”权限，并勾选搜索结果 图5 选择策略 选择“所有资源”，并单击下一步完成配置 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功 图7 委托列表

方案架构 该解决方案基于华为云服务构建，弹性云服务器部署平台业务，云数据库、分布式缓存提供平台数据存储能力，对象存储服务提供全链路文件存储服务， 云搜索服务 用于事件告警信息的快速获取，快速帮助用户在华为云上部署自己的自动驾驶研发平台。 该方案部署架构如下图所示： 图1 方案架构图 该解决方案会部署如下资源： 弹性 云服务器ECS 部署Ploto自动驾驶研发平台，提供自动驾驶数据处理、训练、仿真等服务能力，使弹性云服务器数量自动随业务负载的变化增加或减少。 弹性公网IP，提供独立的公网IP资源，可以与弹性云服务器实现灵活绑定及解绑，用于扩展Ploto平台对外服务能力。 创建高可靠的云数据库 RDS for MySQL，跨AZ主备部署，用于存储平台各模块详细信息、OBS存储详情、事件及告警记录等数据，完全兼容MySQL，为用户提供高性能的关系型数据库。 创建分布式缓存服务DCS，用于存储用户登录、用户行为、数据模块基础信息等数据，完全兼容Redis，为用户提供高性能、低成本NoSQL数据库，同时数据流转过程中数据的一致性。 创建对象存储服务OBS，用于存储Ploto平台各流程源数据，包括脱敏、场景、标注、训练、仿真等数据。 云搜索 服务 CSS ，是一个基于Elasticsearch且完全托管的在线分布式搜索服务，完全兼容开源Elasticsearch软件原生接口，提升用户对于平台海量数据的搜索体验。 消息通知 服务 SMN ，用于接受来自 CES 的告警数据和函数工作流返回的任务数据，并推送至用户。 云监控服务CES，对ECS上部署的平台应用进行监控，为用户异常行为、资源异常情况等情况生成对应的告警规则，当应用状态变化触发告警规则设置的阈值时，您将收到告警通知。

资源和成本规划 该解决方案主要部署如下资源，每月花费如下所示，具体请参考华为云官网价格详情，实际收费以账单为准： 表1 资源和成本规划（包年包月） 华为云服务 配置示例 每月花费 弹性云服务器 ECS 区域：华北-北京四 计费模式：包年包月 规格：X86计算 | 通用计算型 | s6.medium.2 | 1vCPUs | 2GiB 镜像：CentOS | CentOS 7.6 64bit 系统盘：高IO | 40GB 数据盘：高IO | 100GB 购买时长：1个月 购买数量：1 121.2元 弹性公网IP EIP 区域：华北-北京四 计费模式：包年包月 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买数量：1 115元 云数据库 RDS 区域：华北-北京四 计费模式：包年包月 数据库引擎：MySQL 数据库版本：5.7 实例类型：主备 存储类型：SSD云盘 性能规格：rds.mysql.n1.xlarge.2 | 4 vCPUs | 8 GB 存储空间：100GB 购买时长：1个月 购买数量：1 965元 分布式缓存服务Redis版 区域：华北-北京四 计费模式：包年包月 版本号：5.0 实例类型：主备 CPU|存储架构：X86 | D RAM 副本数：2 实例规格：redis.single.xu1.large.4（4GB） 购买时长：1个月 购买数量：1 277.60元 对象存储服务OBS 区域：华北-北京四 计费模式：包年包月 数据存储：多AZ存储 购买数量：1 0.1390元/GB/月 请求费用：0.0100元/万次 预计每月新增10TB数据量，购买存储包1280元 云搜索服务CSS 区域：华北-北京四 计费模式：包年包月 集群类型：Elasticsearch 数据库版本：7.10.2 节点数量：3 节点规格：ess.spec-4u8g 4 vCPUs | 8 GB 节点储存：超高I/O 存储空间：100GB 购买数量：1 2144.22元 合计 3623.02元 表2 资源和成本规划（按需计费） 华为云服务 配置示例 每月花费 弹性云服务器 ECS 区域：华北-北京四 计费模式：按需计费 规格：X86计算 | 通用计算型 | s6.medium.2 | 1vCPUs | 2GiB 镜像：CentOS | CentOS 7.6 64bit 系统盘：高IO | 40GB 数据盘：高IO | 100GB 购买时长：1个月 购买数量：1 0.24 * 24 * 30 = 172.8元 弹性公网IP EIP 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买数量：1 0.34 * 24 * 30 = 241.2元 云数据库 RDS 区域：华北-北京四 计费模式：按需计费 数据库引擎：MySQL 数据库版本：5.7 实例类型：主备 存储类型：SSD云盘 性能规格：rds.mysql.n1.xlarge.2 | 4 vCPUs | 8 GB 存储空间：100GB 购买数量：1 2.12 * 24 * 30 = 1526.4元 分布式缓存服务Redis版 区域：华北-北京四 计费模式：按需计费 版本号：5.0 实例类型：主备 CPU|存储架构：X86 | DRAM 副本数：2 实例规格：redis.single.xu1.large.4（4GB） 购买数量：1 0.576 * 24 * 30 = 414.72元 对象存储服务OBS 区域：华北-北京四 计费模式：按需计费 数据存储：多AZ存储 购买数量：1 0.1390元/GB/月 请求费用：0.0100元/万次 预计每月新增10TB数据量，数据请求一万次 0.1390 * 10 * 1024 + 0.01 = 1423.37 云搜索服务CSS 区域：华北-北京四 计费模式：按需计费 集群类型：Elasticsearch 数据库版本：7.10.2 节点数量：3 节点规格：ess.spec-4u8g 4 vCPUs | 8 GB 节点储存：超高I/O 存储空间：100GB 购买数量：1 4.23 * 24 * 30 = 3045.6元 合计 5400.72元

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否可选 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板使用新建VPC，不支持重名。取值范围：1~64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 ploto-autonomous-driving-demo security_group_name String 必填 安全组名称，该模板使用新建安全组，安全组规则默认不添加。取值范围：1~64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 ploto-autonomous-driving-demo ecs_name String 必填 弹性云服务器名称，不允许重名。取值范围：1~60个字符组成，包括字母、数字、下划线 (_)、连字符 (-) 和句点 (.)。 ploto-autonomous-driving-demo ecs_flavor String 必填 弹性云服务器规格，其他规格请参考弹性云服务器规格清单配置。 s6.medium.2（s6|1vCPUs|2GiB） ecs_password String 必填 弹性云服务器初始密码，创建完成后，请参考重置ECS实例密码修改密码。取值范围：长度为8~26位，密码至少包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）中三种字符的组合，密码不能包含用户名或用户名的逆序，管理员账户为root。 空 system_disk_size Number 必填 指定系统盘大小，以GB为单位，取值范围为40～1024，不支持缩盘。 40 data_disk_size Number 必填 指定数据盘大小，以GB为单位，取值范围为10～32768。 100 eip_bandwidth_size Number 必填 弹性公网IP带宽大小，该模板采用按带宽计费。取值范围为1～2000Mbit/s。 5Mbit/s rds_name String 必填 RDS数据库名称，不支持重名。取值范围：4~64个字符，以小写字母开头，由小写字母、数字、中划线(-)组成，且不能以中划线(-)结尾。 ploto-autonomous-driving-demo rds_password String 必填 RDS数据库管理员密码，创建完成后，请登录RDS控制台修改密码。管理员账号名默认rwuser。取值范围：至少包含以下字符的三种：大小写字母、数字和特殊符号~!@#$%^*-_=+?,()&，长度8~32个字符。 空 redis_name String 必填 Redis数据库名称。取值范围：4~64个字符之间，必须以字母开头，区分大小写，可以包含字母、数字、中划线或者下划线，不能包含其他的特殊字符。 ploto-autonomous-driving-demo redis_password String 必填 Redis数据库管理员密码，创建完成后，请登录Redis控制台修改密码。管理员账号名默认rwuser。取值范围：至少包含以下字符的三种：大小写字母、数字和特殊符号~!@#$%^*-_=+?,()&，长度8~32个字符。 空 css_name String 必填 云搜索服务CSS名称(CSS将部署为按需计费，您可以在部署完成后切换该产品计费模式)，取值范围：4～32个字符，只能包含数字、字母、中划线和下划线，且必须以字母开头。 ploto-autonomous-driving-demo css_password String 必填 CSS数据库密码。取值范围：8~32个字符，至少包含大写字母、小写字母、数字、特殊字符三种字符的组合，其中允许输入~!@#$%^*-_=+?,()&特殊字符。 空 css_flavor String 必填 云搜索服务CSS规格，其他规格请参考官网云搜索服务CSS节点规格。 ess.spec-4u8g bucket_name String 必填 OBS桶名称，全局唯一，用于存放Ploto平台各模块数据。取值范围：3~63个字符，支持小写字母、数字、中划线（-）、英文句号（.）。 ploto-autonomous-driving-demo charging_mode String 必填 计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费）。 postPaid period_unit String 必填 计费周期单位，当计费方式设置为prePaid，此参数是必填项。有效值为：month（包月）和year（包年）。 month period String 必填 计费周期，当计费方式设置为prePaid，此参数是必填项。当计费周期单位设置为month，取值范围为1~9；当计费周期单位设置为year，取值范围为1~3。 1 access_key String 必填 访问密钥access_key（访问OBS、CSS时使用），参考部署指南准备工作步骤获取。 空 secret_key String 必填 访问密钥secret_key（访问OBS、CSS时使用），参考部署指南准备工作步骤获取。 空 project_id String 必填 项目ID（访问CSS时使用），参考部署指南准备工作步骤获取。 空 登录华为云解决方案实践，选择“Ploto自动驾驶解决方案”模板，单击“一键部署”跳转至解决方案部署界面。 图1 解决方案实践 在选择模板界面中，单击“下一步”。 图2 创建资源栈 在配置参数界面中，自定义填写资源栈名称，根据表1填写配置参数信息，单击“下一步”。 图3 参数配置 在资源栈设置界面中，“权限委托”下拉框中选择“rf_admin_trust”委托（可选），单击“下一步”。 图4 资源栈设置 在配置确认页面中，单击“创建执行计划”。 图5 确认配置 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表1）请及时登录费用中心，手动完成待支付订单的费用支付。 待“事件”中出现“Apply required resource success”，表示该解决方案已经部署完成。 图8 部署完成 父主题： 实施步骤

名词解释 基本概念、云服务简介、专有名词解释： 弹性云服务器ECS：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 函数工作流 FunctionGraph：是一项基于事件驱动的函数托管计算服务。通过函数工作流，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 统一身份认证服务 IAM：是华为云提供权限管理、访问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝对象对云服务和资源的访问，通过设置安全策略提高账号和资源的安全性，同时IAM为您提供多种安全的访问凭证。

给rf_admin_trust委托添加IAM Agency Management FullAcces策略 打开“统一身份认证”菜单 图12 统一身份认证菜单 进入“委托”菜单，选择rf_admin_trust委托 图13 委托列表 进入“授权记录”菜单，单击“授权”按钮 图14 授权记录 在搜索框输入IAM Agency Management FullAcces，勾选过滤出来的记录，单击下一步，并确认完成权限的配置 图15 配置IAM Agency Management FullAcces策略 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限 图16 授权记录列表

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，输入“RFS”，单击“下一步” 图4 创建委托 在搜索框中输入”Tenant Administrator”权限，并勾选搜索结果 图5 选择策略 选择“所有资源”，并单击下一步完成配置 图6 设置最小授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功 图7 委托列表

方案架构 该方案基于华为云函数工作流FunctionGraph，来帮用户实现弹性云服务器 ECS定时批量启停的计划。方案部署架构如下图所示： 图1 方案架构图 该解决方案会部署如下资源： 通过函数工作流 FunctionGraph，创建两个函数，调用弹性云服务器ECS的相关接口，实现定时批量启停ECS实例的计划。 创建定时触发器 TIMER的计划事件功能，指定固定频率定期调用函数工作流代码，实现定时批量启停ECS实例的计划。 通过统一身份认证服务 IAM的委托功能，将账号Region内弹性云服务器 ECS的操作权限委托给函数工作流 FunctionGraph。

创建rf_amdin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中右上角的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

方案架构 该解决方案在华为云容器引擎CCE的基础上以容器方式部署WordPress和数据库，通过弹性负载均衡访问WordPress进行 个人网站搭建 ，解决方案架构如下: 图1 方案架构图 该解决方案将会部署如下资源： 创建一台弹性云服务器 ECS，安装WordPress和Mysql。 创建一个云容器引擎 CCE集群， 将弹性云服务器 ECS纳管为集群的Node节点。 创建一个弹性负载均衡 ELB，提供流量转发能力，WordPress的Service类型为Loadbalancer。 创建两个弹性公网IP EIP，分别绑定到弹性负载均衡 ELB和云容器引擎 CCE集群，允许公网访问云容器引擎 CCE集群的API接口。 创建两个云硬盘 EVS，分别用于业务部署WordPress及MySQL数据库。

方案架构 该解决方案支持一键式部署云容器引擎 CCE集群、弹性负载均衡 ELB、工作负载、Service、Ingress及Nginx Ingress，实现灰度发布。解决方案架构如下: 图1 方案架构图 该解决方案将会部署如下资源： 创建一台弹性云服务器 ECS，将Nginx-v1、Nginx-v2和Nginx Ingress三个工作负载调度至该节点上。 创建一个云容器引擎 CCE集群，并将弹性云服务器纳管为CCE集群的Node节点。 创建1个弹性负载均衡 ELB，Nginx Ingress的service类型为Loadbalancer，绑定弹性负载均衡。 创建2个弹性公网IP，并关联弹性负载均衡 ELB和CCE集群，允许公网访问ELB和CCE集群的API接口。

创建rf_amdin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中右上角的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

创建访问密钥&获取项目ID 部署该方案之前，需要您在华为云控制台配置访问密钥对，并创建弹性云服务器SSH密钥对。 根据官方文档指引，在控制台--我的凭证--访问密钥中配置访问密钥AK并下载秘密访问密钥SK，密钥用于启动Gearbox程序的配置项。（该解决方案部署成功后，需要删除该临时AKSK，并重新配置） 图8 创建AK，SK 在控制台--我的凭证--API凭证中，选择本部署方案所在区域的项目ID，项目ID用于配置启动Gearbox程序的配置项 参考通过管理控制台创建密钥对，用于设置弹性伸缩实例创建的登录密钥。 图9 创建密钥对

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否必填 参数解释 默认值 ak String 必填 Access Key ID，访问密钥，参考3.1节步骤1获取。 空 sk String 必填 Secret Access Key，与ak配合使用。参考3.1节步骤1获取。 空 project_id String 必填 终端节点的租户ID。参考3.1节步骤2获取。 空 vpc_name String 必填 虚拟私有云名称，该模板使用新建VPC，不允许重名。取值范围：1-54个字符，支持中文、英文字母、数字、-（中划线）、.（点）。 elastic-scaling-with-deadline-demo security_group_name String 必填 安全组名称，该模板使用新建安全组，安全组规则请参考部署指南进行配置。取值范围：1-64个字符，支持数字、字母、中文、-（中划线）、.（点）。 elastic-scaling-with-deadline-demo bandwidth_size Number 必填 弹性公网带宽大小，该模板计费方式为按流量计费（根据具体业务选择按带宽或按流量）。单位：Mbit/s，取值范围：1-300Mbit/s。 300 as_name String 必填 弹性伸缩资源名称前缀，命名方式为{as_name}-group，不支持重名。取值范围：1-50个字符组成，只能由中文、英文字母、数字、中划线（-）组成。 elastic-scaling-with-deadline-demo keypair_name String 必填 已有SSH登录密钥对名称，请参考部署指南获取，参考3.1节步骤3获取 空 sfs_turbo_name String 必填 弹性服务文件名称，取值范围:4-64字符，必须以字母开头，可以包含字母、数字、中划线和下划线，不能包含其他的特殊字符，不区分大小写。 elastic-scaling-with-deadline-demo sfs_turbo_size Number 选填 弹性服务文件大小，单位：GB，为集群环境提供共享文件存储服务。取值范围：500-3,2768。 500 ecs_name String 必填 弹性云服务器名称，命名方式为{ecs_name}-master、{ecs_name}-slave，不支持重名。取值范围：1-58个字符组成，包括小写字母、数字、连字符（-）。 elastic-scaling-with-deadline-demo ecs_password String 必填 弹性云服务器初始化密码，创建完成后，请参考部署指南登录ECS控制台修改密码。取值范围：长度为8-26个字符，密码至少包含大写字母、小写字母、数字和特殊字符（$!@%-_=+[]:./^,{}?）中的三种，密码不能包含用户名或用户名的逆序。管理员账户默认为root。 空 ecs_master_flavor String 必填 弹性云服务器调度节点规格，具体请参考官网弹性云服务器规格清单。 c6s.xlarge.2 ecs_slave_flavor String 必填 弹性云服务器计算节点规格，具体请参考官网弹性云服务器规格清单。 c6s.8xlarge.2 ecs_os_type String 必填 弹性云服务器操作系统类型，有效值为：windows-server-2019-dataCenter、centos7.6 centos7.6 charging_mode String 必填 弹性云服务器计费方式，默认自动扣费，有效值为：prePaid（包年包月）或postPaid（按需计费）。 postPaid charging_unit String 选填 计费周期单位，当计费方式设置为postPaid时，此参数失效。有效值为：month（包月）和year（包年）。 month charging_period Number 选填 计费周期，当计费方式设置为postPaid时，此参数失效。当计费周期单位设置为month，取值范围为1~9；当计费周期单位设置为year，取值范围为1~3。 1 登录华为云解决方案实践实施库，选择“渲染农场弹性伸缩解决方案”跳转至该解决方案详情页面。 图1 解决方案实施库 在一键部署页面单击“一键部署”，跳转至该解决方案创建资源栈部署界面。 图2 一键部署 单击“下一步”，参考表1参数填写说明完成自定义参数填写。 图3 参数配置 在资源栈设置界面，单击“下一步”。 图4 选择创建好的rf_admin_trust委托。可选 单击“下一步”，创建执行计划。 图5 创建执行计划 单击“创建执行计划”，根据提示输入执行计划名称等，单击“确定”。 图6 创建执行计划 图7 资源栈创建结果 待执行计划状态创建成功，单击资源栈名称进入，单击“部署”，弹出页面提示等信息，单击“执行”。 图8 部署资源栈 图9 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表1）请及时登录费用中心，手动完成待支付订单的费用支付。 部署成功后，回显结果如下： 图10 执行计划部署完成 云服务器名称后缀为master是Master节点，云服务器名称后缀为slave则是Slave节点。 方案部署成功预计需要20分钟，其中云服务器完成环境安装配置需要10-15min，请在此期间内不要登录服务器。 该解决方案使用3389端口远程登录弹性云服务器ECS，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。 父主题： 实施步骤

资源和成本规划 该解决方案主要部署如下资源，支持包年包月和按需计费两种模式。不同产品的花费仅供参考，实际已收费账单为准，具体请参考华为云官网价格： 表1 资源和成本规划（包年包月） 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS （Master节点） 区域：华北-北京四 计费模式：包年包月 规格：X86计算 | ECS | c6s.xlarge.2 | 4vCPUs | 8GiB 镜像：Windows Server 2019 Datacenter 64bit（市场镜像，需付费，可选） 镜像2：CentOS 7.6 64bit （免费，默认） 系统盘：超高IO| 100GB 购买量：1 454.00 元+（winodows镜像费用48.00元，可选） 弹性云服务器 ECS （Slave节点） 区域：华北-北京四 计费模式：包年包月 规格：X86计算 | ECS | c6s.8xlarge.2 | 32vCPUs | 64GiB 镜像1：Windows Server 2019 Datacenter 64bit (市场镜像，需付费，可选) 镜像2：CentOS 7.6 64bit （免费，默认） 系统盘：超高IO | 100GB 购买量：1 2932.00 元+（windows镜像费用384.00元，可选） SFS Turbo性能型 区域：华北-北京四 计费模式：包年包月（默认创建按需计费，用户需要手动转包周期） SFS Turbo 性能型 | 500GB 1150.00 元 弹性公网IP 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 弹性公网IP保有费：¥0.02/小时（未绑定云服务器时收取） 公网带宽：按流量计费 公网流量费用：¥0.80/GB 带宽大小：300Mbit/s 购买量：2 根据流量实际使用情况计费 合计 4536.00元 ( 未包含windows镜像费用、未包含实际使用流量费用) 表2 资源和成本规划（按需计费） 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS （Master节点） 按需计费：0.88元/小时 区域：华北-北京四 计费模式：按需计费 规格：X86计算 | ECS | c6s.xlarge.2 | 4vCPUs | 8GiB 镜像1：Windows Server 2019 Datacenter 64bit （市场镜像，需付费，可选） 镜像2：CentOS 7.6 64bit（免费，默认） 系统盘：超高IO | 100GB 购买量：1 0.88 * 24 * 30 = 633.60元+(windows镜像费用42.84元/月，可选) 弹性云服务器 ECS （Slave节点） 按需计费：6.04元/小时 区域：华北-北京四 计费模式：按需计费 规格：X86计算 | ECS | c6s.8xlarge.2 | 32vCPUs | 64GiB 镜像1：Windows Server 2019 Datacenter 64bit（市场镜像，需付费，可选） 镜像2：CentOS 7.6 64bit（免费，默认） 系统盘：超高IO | 100GB 购买量：1 6.04 * 24 * 30 = 4348.80 元+(windows镜像费用391.68元/月，可选） SFS Turbo性能型 按需计费：1.29元/小时 区域：华北-北京四 计费模式：按需计费 SFS Turbo 性能型 | 500GB 1.29 * 24 * 30 = 928.80元 弹性公网IP 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 弹性公网IP保有费：¥0.02/小时（未绑定云服务器时收取） 公网带宽：按流量计费 公网流量费用：¥0.80/GB 带宽大小：300Mbit/s 购买量：2 根据流量实际使用情况计费 合计 5911.2元 ( 未包含windows镜像费用、未包含实际使用流量费用)

应用场景 该解决方案基于渲染农场软件Deadline及华为云自研开源软件Gearbox构建弹性伸缩能力，快速帮助用户在华为云上完成可自动弹性伸缩的渲染农场环境搭建。Deadline调度控制节点云服务器采用无配置模式，Gearbox程序与弹性伸缩 AS及云监控服务 CES对接，通过监控Deadline集群作业Job状态，实时自动弹性扩缩容Deadline集群环境，并自动完成弹性扩容出来的云服务器注册并加入集群或从集群注销并完成实例销毁。适用于以下场景： 渲染农场集群、数据管理和集群调度等场景。

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板新建VPC，不支持重名。取值范围：1~64个字符，支持字母、数字、中文、下划线（_）、中划线（-）、句点（.）。 website-based-on-wanhu-demo secgroup_name String 必填 安全组名称，该模板新建安全组。取值范围：1~64个字符，支持字母、数字、中文、下划线（_）、中划线（-）、句点（.）。 website-based-on-wanhu-demo ecs_name String 必填 弹性云服务器名称，不允许重名。取值范围：1~64个字符，支持字母、数字、中文、下划线（_）、中划线（-）、句点（.）。 website-based-on-wanhu-demo ecs_flavor String 必填 创建弹性云服务器规格名称，具体请参考官网弹性云服务器规格清单。 s6.large.2（s6|2vCPUs|4GiB) ecs_password String 必填 模板部署初始密码，用于弹性云服务器登录，创建完成后请及时弹性云服务器用户密码。长度为8-26位，密码至少包含大写字母、小写字母、数字和特殊字符（！@%-_=+[{}]:,./?）中的三种。 空 eip_bandwidth_size Number 必填 弹性公网IP带宽大小，以Mbit/s为单位，取值范围为1-2，000。 5 app_name String 必填 应用的zip包名称，包名请在云商店联系万户客服获取。 空 db_name String 必填 数据库的zip包名称，包名请在云商店联系万户客服获取。 空 charging_mode String 必填 计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费）。 postPaid charging_unit String 必填 包年包月。有效值为“year”或“month”。 month charging_period Number 必填 包年包月时长，当charging_unit取值为“year”,取值范围为1-3;取值为“month”,取值范围为1-9。当charging_mode（计费模式）为prePaid时，此选项为必填项。 1 登录华为云解决方案实践，选择“基于万户快速建站”，跳转至该解决方案一键部署界面。 图1 解决方案实施库 在“数据中心”下拉菜单可以选择需要部署的区域，单击“一键部署”，跳转至该解决方案创建资源栈部署界面。 图2 创建资源栈 单击“下一步”，参考表1完成自定义参数填写。 图3 参数配置 在资源设置界面中，“权限委托”下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 单击“创建执行计划”，根据提示输入执行计划名称等，单击“确定”。 图5 确认配置 图6 创建执行计划 单击“部署”，弹出执行计划提示信息，单击“执行”确认执行。 图7 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表1）请及时登录费用中心，手动完成待支付订单的费用支付。 等待解决方案自动部署。部署成功后，回显结果如下: 图8 部署成功 在“输出”中查看使用说明。 图9 输出 父主题： 实施步骤

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，具体请参考华为云官网价格，实际以收费账单为准： 表1 资源和成本规划（包年包月） 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS 区域：华南-广州 计费模式：包年包月 规格：X86计算 | ECS | s6.large.2 | 2vCPUs | 4GiB 镜像：万户站群内容管理系统 (万户全网站管理系统) 系统盘：通用型SSD | 40GB 购买量：1 346.40元 弹性公网IP EIP 区域：华南-广州 计费模式：包年包月 线路：动态BGP 计费方式：按带宽计费 带宽大小：5Mbit/s 购买时长：1个月 购买量：1 115.00元 合计 461.40 元 表2 资源和成本规划（按需计费） 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS 按需计费：0.79元/小时 区域：华南-广州 计费模式：按需计费 规格：X86计算 | ECS | s6.large.2 | 2vCPUs | 4GiB 镜像：万户站群内容管理系统 (万户全网站管理系统) 系统盘：通用型SSD | 40GB 购买量：1 0.79 * 24 * 30 = 568.80元 弹性公网IP EIP 按需计费：0.34元/5MBit/s/小时 区域：华南-广州 计费模式：按需计费 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买量：1 0.34 * 24 * 30 = 244.80元 合计 813.60元

创建rf_amdin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中右上角的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表