华为云用户手册

终端节点服务简介 VPC终端节点 支持将云服务或者用户私有服务配置为可被终端节点访问的终端节点服务。 终端节点服务包括“网关”和“接口”两种类型。 网关：由系统配置的云服务类别的终端节点服务，用户无需创建，可直接使用。 接口：包括由系统配置的云服务类别的终端节点服务，以及由用户私有服务创建的终端节点服务。前者用户无需创建，可直接使用；后者需要用户自行创建。 系统在不同区域支持的云服务不同，具体以管理控制台可配置的“服务列表”为准。 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务。 其他区域的“网关”类型的OBS终端节点服务目前需要按照名称查找并关联终端节点，终端节点服务名称请提交工单或联系OBS服务运维人员获取。 本章节介绍如何创建并管理由用户私有服务创建的“接口型”的终端节点服务，如表1所示。 表1 终端节点服务管理说明 操作 说明 使用限制 创建终端节点服务 介绍如何将用户私有服务创建为终端节点服务。 终端节点服务属于区域级资源，在创建时需要设置区域和项目。 每个租户支持创建20个终端节点服务。 支持创建为终端节点服务的用户私有服务包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。裸金属服务器类型即将废弃，请优先使用弹性负载均衡类型。 一个终端节点服务仅支持对应一个后端资源实例。 终端节点服务对应的后端资源为ELB七层实例时，必须关闭Proxy Protocol协议。 查看终端节点服务 介绍如何查看终端节点服务的详细信息。 无 删除终端节点服务 介绍如何删除创建的终端节点服务。 终端节点服务删除后无法恢复，请谨慎操作。 仅支持删除用户创建的私有服务的终端节点服务。 当终端节点服务被“已接受”或者“创建中”状态的终端节点连接时，无法删除。 管理终端节点服务的连接审批 介绍如何设置终端节点服务的连接审批功能，用于控制是否允许终端节点连接终端节点服务。 仅当开启了终端节点服务的“连接审批”功能时，才支持设置是否允许终端节点连接此终端节点服务。 管理终端节点服务的白名单 介绍如何管理终端节点服务的白名单，用于控制跨租户的终端节点连接终端节点服务。 终端节点需要与终端节点服务位于同一区域。 在设置前，需要获取终端节点所属的账号ID。 管理终端节点服务的端口映射 介绍如何查看终端节点与终端节点服务通信的端口映射，包括支持的协议、服务端口以及终端端口。 在创建终端节点服务时，设置端口映射关系。 终端节点服务创建完成后，仅支持查看端口映射。 管理终端节点服务的标签 介绍如何管理终端节点服务的标签，包括查看、添加、编辑和删除标签。 支持为终端节点服务创建10个标签。 父主题： 终端节点服务管理

约束与限制 终端节点服务属于区域级资源，在创建时需要设置区域和项目。 每个租户支持创建20个终端节点服务。 支持创建为终端节点服务的用户私有服务包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。裸金属服务器类型即将废弃，请优先使用弹性负载均衡类型。 一个终端节点服务仅支持对应一个后端资源实例。 终端节点服务对应的后端资源为ELB七层实例时，必须关闭Proxy Protocol协议。

操作步骤 进入终端节点服务页面。 在终端节点服务页签，单击“创建终端节点服务”。 进入“创建终端节点服务”页面。 图1 创建终端节点服务 根据界面提示配置参数，参数说明如表1 终端节点服务配置参数所示。 表1 终端节点服务配置参数 参数 说明 区域 终端节点服务所在区域。 不同区域的资源之间内网不互通。请选择靠近您的区域，可以降低网络时延、提高访问速度。 名称 可选参数。 终端节点服务的名称。 长度不超过16个字符，允许输入大小写字母、数字、下划线、中划线。 如果您不填写该参数，系统生成的终端节点服务的名称为{region}.{service_id}。 如果您填写该参数，系统生成的终端节点服务的名称为{region}.{Name}.{service_id}。 网络类型 终端节点服务的网络类型。 支持选择“IPv4”、“IPv6”。 IPv4：表示仅支持IPv4网络类型。 IPv6：表示仅支持IPv6网络类型。 虚拟私有云 终端节点服务所属虚拟私有云。 子网 终端节点服务所属子网。 当“网络类型”选择“IPv6”时需要配置该参数。 服务类型 终端节点服务的类型，此处仅支持设置为“接口”类型。 连接审批 连接审批控制的是终端节点与终端节点服务的连接是否需要审批，审批权由终端节点服务控制。 可选择开启或关闭连接审批。 若选择开启连接审批，则与本终端节点服务连接的终端节点需要进行审批，详细内容请参见管理终端节点服务的连接审批。 端口映射 终端节点服务与终端节点建立连接关系，进行通信，协议可选择TCP或UDP。 服务端口：终端节点服务绑定的后端资源，提供服务的端口。 终端端口：终端节点提供给用户，访问终端节点服务的端口。 服务端口和终端端口取值范围1～65535，单次操作最多添加50条端口映射。 说明： 通过“终端端口 → 服务端口”的方式进行访问。 后端资源类型 实际提供服务的后端资源。 可创建为终端节点服务的后端资源包括： 弹性负载均衡：适用于高访问量业务和对可靠性和容灾性要求较高的业务。 云服务器：作为服务器使用。 裸金属服务器：作为服务器使用。裸金属服务器类型即将废弃，请优先使用弹性负载均衡类型。 此处选择“弹性负载均衡”。 说明： 终端节点服务配置的后端资源所在安全组，需要添加源地址为198.19.128.0/17的白名单入方向规则，详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198.19.128.0/17。 选择负载均衡 “后端资源类型”选择为“弹性负载均衡”时，会出现该参数，在下拉列表中选择需要提供服务的负载均衡。 说明： 弹性负载均衡作为终端节点服务的后端资源后，不支持获取真实访问客户端的地址。 选择云服务器 “后端资源类型”选择为“云服务器”时，会出现该参数，在列表中选择需要提供服务的云服务器。 选择裸金属服务器 “后端资源类型”选择为“裸金属服务器”时，会出现该参数，在列表中选择需要提供服务的裸金属服务器。 说明： 裸金属服务器类型即将废弃，请优先使用弹性负载均衡类型。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 标签 可选参数。 终端节点服务的标识，包括键和值。可以为终端节点服务创建20个标签。 标签的命名规则请参考表2。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如果您的组织已经设定VPC终端节点的相关标签策略，则需按照标签策略规则为终端节点服务添加标签。标签如果不符合标签策略的规则，则可能会导致终端节点服务创建失败，请联系组织管理员了解标签策略详情。 描述 终端节点服务描述内容。 表2 终端节点服务标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 不能为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 单击“立即创建”。 返回终端节点服务列表可查看创建的终端节点服务。

DDS最佳实践汇总 本手册基于华为云文档数据库服务实践所编写，用于指导您完成相关设置，购买更符合业务的数据库实例。 章节名称 简介 安全最佳实践 介绍在DDS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。 连接DDS实例的常用方式 介绍DDS的常用连接方式。 其他云MongoDB迁移到DDS 介绍DDS数据迁移的操作。 本地MongoDB迁移到DDS E CS 自建MongoDB迁移DDS 如何实现副本集高可用和读写分离 介绍如何连接副本集实例以实现高可用性能。 通过设置数据分片提升性能 介绍如何设置集群分片来提高数据库性能。 如何通过SQL优化来提升DDS性能 介绍DDS的使用建议。 如何规避dds mongos路由缓存缺陷 介绍如何规避集群mongos路由缓存缺陷。 排查DDS实例CPU使用率高的问题 介绍如何排查CPU使用率高的问题。 排查DDS实例内存占用较高的问题 介绍如何排查内存占用高的问题。 排查DDS实例连接数耗尽的问题 介绍如何排查连接数耗尽的问题。 创建用户并授权使用DDS只读权限 介绍如何通过 IAM 授权DDS只读权限。 合理使用DDL(Data Definition Languages)语句 介绍数据库中存储实体的语言，例如创建、修改和删除数据库、集合的结构。 DDS节点脱节原理和说明 介绍节点脱节原理和规避方法。 避免hideIndex导致游标失效 介绍避免hideIndex导致游标失效的场景和方法。 使用DDS存储和分析日志数据 介绍如何使用DDS存储和分析应用日志数据。 DDS查询计划及查询重规划 介绍查询计划及查询重规划原理和场景。 DDS事务与读写关注 介绍事务和读写关注。 DDS指标告警配置建议 介绍指标告警配置建议。

计费模式概述 云堡垒机 提供包年/包月的计费模式。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 表1列出了CBH支持的计费模式。 表1 计费模式 计费模式 包年/包月 付费方式 预付费 计费周期 按照订单的购买周期一次性结算。 适用计费项 性能规格 关机计费 按订单的购买周期计费。云 堡垒机 关机对包年/包月计费无影响。 变更计费模式 暂不支持。 变更规格 支持变更实例规格。 适用场景 适用于可预估资源使用周期的场景。 父主题： 计费模式

变更配置后对计费的影响 当前包年/包月CBH资源的规格不满足您的业务需要时，您可以在云堡垒机控制台发起变更规格操作，变更时系统将按照如下规则为您计算变更费用： 资源升配：新配置价格高于老配置价格，此时您需要支付新老配置的差价。 资源降配：云堡垒机暂不支持降低配置规格。 旧配置价格为700 元/月，新配置价格为1050 元/月。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（4月份剩余天数）/ 30（4月份最大天数）+ 8（5月份剩余天数）/ 31（5月份最大天数）=0.6581，代入公式可得升配费用=1050*0.6581-700*0.6581=230.335（元） 更多信息请参见变更资源规格费用说明。

到期后影响 图2描述了包年/包月CBH资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图2 包年/包月CBH资源生命周期 到期预警 包年/包月CBH资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月CBH资源到期未续费，宽限，资源状态变为“已过期”。宽限期内您可以正常访问云堡垒机。 如果您在宽限期内仍未续费包年/包月CBH资源，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月CBH资源仍未续费，那么云堡垒机实例将被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。

计费示例 假设您在2023/03/08 15:50:04购买了一台包年/包月云堡垒机（规格：20资产专业版），计费资源只包含性能规格。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费，CBH资源单独计费，计费公式如表2所示。 表2 计费公式 资源类型 计费公式 资源单价 云堡垒机实例 实例规格单价 * 购买时长 （选择单机模式） 实例规格单价 * 购买时长 *2（选择主备模式） 请参见云堡垒机价格详情中的“性能规格”。 图1给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计算请以云堡垒机价格详情中的价格为准。 图1 包年/包月CBH费用计算示例

适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

成本优化 成本控制 企业可以在成本中心的“预算管理”页面创建精细粒度的预算来管理成本和使用量，在实际或预测超过预算阈值时，自动发送通知给指定消息接收人。企业还可以创建预算报告，定期将指定预算进展通知给指定消息接收人。 例如：企业需要创建一个CBH的季度成本预算，每季度预算金额为10000元，当预测金额高于预算金额的80%时发送预算告警。那么，创建的预算如下： 图1 预算基本信息 图2 设置成本范围 图3 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控CBH服务的历史消费情况和资源使用情况，为客户提供资源的空闲识别和优化建议，寻找节约成本的机会。您还可以根据成本分析阶段的分析结果识别成本偏高的资源，通过 云监控服务 监控资源的使用情况，确定成本偏高的原因，然后采取针对性的优化措施。

成本分配 成本管理的基础是树立成本责任制，让各部门、各业务团队、各责任人参与进来，为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配，您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集，从而对子账号进行财务管理。详细介绍请参见通过关联账号维度查看成本分配。 通过企业项目进行成本分配 在进行成本分配之前，建议开通企业项目并做好企业项目的规划，可以根据企业的组织架构或者业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 CBH所有计费项的费用都可以使用企业项目进行成本分配。 开通企业项目。 只有实名认证为企业的客户才可以开通企业项目，详细步骤请参见如何开通企业项目。 创建企业项目。 您可以根据部门或者业务，创建对应的企业项目，详细步骤请参见创建企业项目。 购买CBH时选择企业项目。 在购买CBH实例页面，您可以选择已启用的企业项目，新购CBH资源将按此企业项目进行成本分配。 通过企业项目维度查看成本分析。 通过企业项目查看成本数据时，建议基于摊销成本进行数据汇总，详细步骤请参见通过企业项目维度查看成本分配。 通过成本标签进行成本分配 标签是华为云为了标识云资源，按各种维度（例如用途、所有者或环境）对云资源进行分类的标记。推荐企业使用预定义标签进行成本归集。 创建预定义标签。 客户在“标签管理服务”控制台中创建预定义标签，详细操作请参见创建预定义标签。 激活成本标签。 激活标签的具体操作请参见激活成本标签。激活成本标签后，才能在“成本分析”、“预算管理”等页面展现。 成本标签不会应用于激活标签之前产生的成本。激活前已产生的成本数据，如果仍需要基于标签分析，可以导出账单明细，基于账单明细中的资源标签字段进行处理分析。 为CBH实例资源添加标签。 在购买CBH实例页面，可以选择已经创建的预定义标签。 通过成本标签查看成本数据。 通过成本标签查看成本数据时，建议基于摊销成本进行数据汇总，详细操作请参见通过成本标签查看成本数据。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本，或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者，因此不能直接归属到某一类别。使用拆分规则，可以在各团队或业务部门之间公平地分配这些成本。详细介绍请参见使用成本单元查看成本分配。

包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的CBH实例，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。

在续费管理页面开通自动续费 登录管理控制台。 单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 图2 续费管理 为包年/包月资源开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的云堡垒机，单击操作列“开通自动续费”。 图3 单个资源开通自动续费 批量资源开通自动续费：选择需要开通自动续费的云堡垒机，单击列表左上角的“开通自动续费”。 图4 多个资源开通自动续费 选择续费时长，并根据需要设置自动续费次数，单击“开通”。 图5 开通自动续费

续费相关的功能 包年/包月云堡垒机续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月云堡垒机从购买到被自动删除之前，您可以随时在CBH控制台为云堡垒机续费，以延长云堡垒机的使用时间。 自动续费 开通自动续费后，云堡垒机会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一台包年/包月云堡垒机生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。 图1 云堡垒机生命周期 云堡垒机从购买到到期前，处于正常运行阶段，资源状态为“运行中”。 到期后，资源状态变为“已过期”。 到期未续费时，云堡垒机首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在云堡垒机到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至云堡垒机到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。

计费构成分析 可以将云堡垒机的使用阶段按照计费模式分为两段：在2023/06/01 9:18:00 ~ 2023/06/14 09:00:00期间为50资产标准版（单机模式），2023/06/14 09:00:00 ~ 2023/07/31 23:59:59期间为50资产专业版（单机模式）包年/包月计费。 包年/包月计费 在2023/06/01 9:18:00 ~ 2023/06/14 09:00:00期间按照50资产标准版（单机模式）规格计费，费用计算如下： 在2023/06/14 9:00:00 ~ 2023/07/31 23:59:59期间按照50资产专业版（单机模式）规格计费，费用计算如下： 由此可见，在6~7月份，该云堡垒机总共产生的费用为：886.67 + 4370 = 5256.67 元。

计费示例 以包年/包月计费模式为例，假设您在2023/03/08 15:50:04购买了一台包年/包月云堡垒机（规格：20资产专业版），计费资源只包含性能规格。购买时长为1个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 图1给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计算请以云堡垒机价格详情中的价格为准。 图1 包年/包月CBH费用计算示例

计费说明 云堡垒机的计费项由性能规格和实例类型组成。具体内容如表1所示。 标 * 的计费项为必选计费项。 表1 云堡垒机计费项 计费项 计费项说明 适用的计费模式 计费公式 * 性能规格 计费因子：资产数、并发数、实例版本 包年/包月 实例规格单价 * 购买时长 实例规格单价请参见云堡垒机价格详情中的“规格价格”。 * 实例类型 单机：不购买备用堡垒机。 主备：为堡垒机购买备用堡垒机，可自由选择可用区。 包年/包月 单机：性能规格计费价格 * 1 主备：性能规格计费价格 * 2

python mongo客户端 前提条件 连接数据库的弹性云服务器必须和DDS实例之间网络互通，可以使用curl命令连接DDS实例服务端的IP和端口号，测试网络连通性。 curl ip:port 返回“It looks like you are trying to access MongoDB over HTTP on the native driver port.”，说明网络互通。 在弹性云服务器上安装Python以及第三方安装包pymongo。推荐使用pymongo2.8版本。 如果开启SSL，需要在界面上下载根证书，并上传到弹性云服务器。 连接代码 SSL开启 import ssl import os from pymongo import MongoClient # 认证用的用户名和密码直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中存放(密码应密文存放、使用时解密)，确保安全 # 本示例以用户名和密码保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量(环境变量名称请根据自身情况进行设置)EXAMPLE_USERNAME_ENV和EXAMPLE_PASSWORD_ENV rwuser = os.getenv('EXAMPLE_USERNAME_ENV') password = os.getenv('EXAMPLE_PASSWORD_ENV') conn_urls="mongodb://%s:%s@ip:port/{mydb}?authSource=admin" connection = MongoClient(conn_urls % (rwuser, password),connectTimeoutMS=5000,ssl=True, ssl_cert_reqs=ssl.CERT_REQUIRED,ssl_match_hostname=False,ssl_ca_certs=${path to certificate authority file}) dbs = connection.database_names() print "connect database success! database names is %s" % dbs SSL关闭 import ssl import os from pymongo import MongoClient # 认证用的用户名和密码直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中存放(密码应密文存放、使用时解密)，确保安全 # 本示例以用户名和密码保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量(环境变量名称请根据自身情况进行设置)EXAMPLE_USERNAME_ENV和EXAMPLE_PASSWORD_ENV rwuser = os.getenv('EXAMPLE_USERNAME_ENV') password = os.getenv('EXAMPLE_PASSWORD_ENV') conn_urls="mongodb://%s:%s@ip:port/{mydb}?authSource=admin" connection = MongoClient(conn_urls % (rwuser, password),connectTimeoutMS=5000) dbs = connection.database_names() print "connect database success! database names is %s" % dbs 注意事项 {mydb}代表要连接数据库的名称。 URL中的认证数据库必须为“admin”，即“authSource=admin”。

事务和读关注 事务中的操作使用事务级别的读关注。也就是说，在事务内部，在集合和数据库级别设置的任何读关注都会被忽略。可以在事务开始时设置事务级别的读关注。 如果未设置事务级别的读关注，则事务级别的读关注默认为会话级别的读关注。 如果未设置事务级别和会话级别的读关注，则事务级别的读关注默认为客户端级别的读关注。默认情况下，对于针对主节点的读取，客户端级别的读关注为"local" 多文档事务支持以下读关注级别： "local" 在大多数情况下，建议使用"majority"级别的读关注。 "majority" 如果事务以写关注"majority"提交，则读关注"majority"返回已被大多数副本集成员确认的数据（即不会被回滚的数据）。 如果事务没有对提交使用写关注"majority"，则读关注"majority"不能保证读操作读取多数提交的数据。 "snapshot" 如果事务以写关注"majority"提交，读关注"snapshot"将从多数已提交数据的快照中返回数据。 如果事务没有使用写关注"majority"提交，则读关注"snapshot"不能保证读操作使用多数已提交数据的快照。 事务和读关注使用建议 在大多数情况下，建议使用"majority"级别的读关注。 这种设置能够保证数据的隔离性和一致性，只有当数据被复制到副本集中的大多数节点时，应用程序才能读取到该数据。这样，即使在选举新的主节点时，数据也不会发生回滚。 在需要“读取自己所写”的场景中，需要直接从主节点读取，并使用"local"级别的读关注。 这样可以在写操作完成后尽快读取到最新的修改。如果配套的写关注设置为"majority"，也可以使用"majority"级别的读关注。

事务和写关注 事务使用事务级别的写操作来提交写操作。事务内部的操作设置的写关注将被忽略。不要对事务内的单个写操作显式设置写关注。您可以在事务开始时设置事务级别的写关注： 如果未设置事务级别的写关注，则事务级别的写关注默认为提交的会话级别的写关注。 如果未设置事务级写关注和会话级写关注，则事务级写关注默认为客户端级写关注。默认情况下，客户端级别的写关注为w:1。 多文档事务支持以下写关注w值： w: 1 写关注w:1：在提交应用到主节点后返回确认。当使用w:1提交时，如果发生故障，事务会被回滚。 当使用写关注w:1进行提交时，事务级别的读关注"majority"并不能保证事务中的读操作能读取到大多数节点已提交的数据。 当您使用写关注w:1进行提交时，事务级别的读关注"snapshot"无法保证事务中的读操作使用了大多数节点已提交数据的快照。 w: "majority" 写关注w:"majority"在提交已应用于大多数（M个）投票成员之后返回确认；即，该提交已应用于主节点和（M-1个）有投票权的从节点。 当使用写关注w:"majority"进行提交时，事务级别的读关注"majority"保证能读取到大多数节点已提交的数据。 当使用写关注w:"majority"进行提交时，事务级别的读关注"snapshot"保证能读取来自大多数节点已提交数据的同步快照。 事务和写关注使用建议 在大多数情况下，推荐使用"majority"级别的写关注·。 这种设置能够确保写入操作得到副本集中大多数节点的确认，从而即使在节点故障或异常切换的情况下，也能避免数据丢失或回滚的风险。 在需要高写入性能的场景中，可以考虑使用{w: 1}的写关注，并密切关注从节点的复制延迟。 {w:1}的写关注通常能提供更优的写入性能，适用于写入密集型的场景。同时，必须合理监控从节点的复制延迟，因为延迟过大可能导致主节点异常回滚。此外，如果复制延迟超过了oplog的保留时间，从节点可能会进入异常的RECOVERING状态且无法自动恢复，从而降低实例的可用性，因此应优先关注并处理此类问题。 根据不同的操作需求，设置最适合的写关注。 业务侧可以根据实际需求灵活调整写关注，以满足多样化的业务场景。例如，金融交易数据可以使用带写关注的事务来保证原子性；游戏业务核心玩家数据可以使用{w: "majority"}级别的写关注来确保数据不会被回滚；日志数据则可以使用默认或{w: 1}的写关注获得更优的写入性能。

客户自己是否可以切换与伙伴的关联模式？ 客户可以通过以下两种方式切换与伙伴的关联模式： 客户联系合作伙伴，由合作伙伴在伙伴中心发起切换关联类型的申请，客户在账号中心确认该申请后即可更换关联类型。具体操作请参见管理客户关联关系。 客户首先在账号中心申请与合作伙伴解除关联，再重新以另一种关联模式申请关联合作伙伴。为避免频繁切换合作伙伴关联关系，客户在3个月内仅可以提交三次解除关联的申请。 父主题： 伙伴子客户

不同关联模式的客户退订后钱退至哪里？什么时候到账？ 退款仅指客户以现金或储值卡方式支付的订单金额，客户通过代金券、优惠券抵扣的部分是否退回请参见用券买的产品，退订时券怎么处理？ 客户对云服务资源退订、降配或即时转按需产生退款后，退还路径因子客户的关联模式而略有不同。 客户 支付方式 关联期间 解除关联后 切换关联关系后 到账时间 顾问销售客户 在线支付、余额支付 退还至客户账户。 退还至客户账户。 顾问销售切换成代售，退款金额退还至客户账户上，客户可以申请提现。 余额支付 退订款项大约会在1个工作日内退还至华为云账户。 第三方在线支付（支付宝、微信、银行卡等） 退订款项大约会在1个工作日内退还至华为云账户。 合作伙伴代付（仅解决方案提供商的顾问销售客户支持） 退还至伙伴账户。 退还至伙伴账户 ，客户需自行与伙伴协商处理。 顾问销售切换成代售，退款金额退还至伙伴账户上，客户需自行与伙伴协商处理。 退款款项大约会在1个工作日内返还至合作伙伴华为云账户 代售客户 余额支付 退还至客户账户。 退还至伙伴账户 ，客户需自行与伙伴协商处理。 代售切换成顾问销售，退款金额退还至伙伴账户上，客户需自行与伙伴协商处理。 关联期间退款款项大约会在1个工作日内返还至客户华为云账户； 解除或切换关联后退款款项大约会在1个工作日内返还至合作伙伴华为云账户。 合作伙伴代付 退还至伙伴账户。 退还至伙伴账户 ，客户需自行与伙伴协商处理。 代售切换成顾问销售，退款金额退还至伙伴账户上，客户需自行与伙伴协商处理。 退款款项大约会在1个工作日内返还至合作伙伴华为云账户 父主题： 伙伴子客户

若多个伙伴给华为云共享同一个客户的机会点，华为云会支持哪个伙伴？ PCE机会点重复保护机制： 分为2类，3个场景。 第一类是伙伴与华为云之间产生重复，具体可以看场景1和场景2。 伙伴PO的有效性从PDM审核通过的时间起算，华为HO的有效性从CRM创建机会点的时间起算。哪一方的更早，另一方的就作为重复机会点。 第二类是伙伴与伙伴之间产生重复，按照相同的道理，伙伴PO的有效性从PDM审核通过的时间起算，当多个伙伴贡献同一个客户、同一个需求的机会点时，更早的一方为有效，另一方则作为重复机会点。 可以看到PCE机会点保护机制对伙伴、华为云都是一视同仁的，对更早分享的一方是有利的，因此希望伙伴们更早录入机会点，更早获得机会点保护，抢占先机。 父主题： 共享给华为（PO）

客户与伙伴解除关联关系或与伙伴的关联模式切换后有哪些影响？ 顾问销售客户与伙伴解除关联关系： 关联关系解除后，客户账户下代金券的处理方式： 由华为云解决方案提供商发放的代金券将自动退还给华为云解决方案提供商； 关联关系解除后，客户需及时充值并确保账户余额充足，避免因欠费导致服务停机； 代售客户与伙伴解除关联关系： 关联关系解除后，客户账户内余额将退还至华为云解决方案提供商，就客户已向华为云解决方案提供商支付但未实际消费的部分，需要客户自行与华为云解决方案提供商协商处理； 关联关系解除后，如客户对关联期间消费的云服务资源进行退订或降配等操作，产生的退款金额将退还至关联期间的伙伴账户，客户需自行与伙伴协商处理； 关联关系解除后，客户账户下代金券、现金券的处理方式： 由华为云发放的代金券仍然可以继续使用； 由华为云解决方案提供商发放的代金券将自动退还给华为云解决方案提供商； 客户账户下的现金券将自动退回给发券方； 关联关系解除后，签约、开票等事宜将由华为云直接负责； 客户与伙伴的关联模式由代售模式切换为顾问销售模式： 关联关系切换后，客户账户内余额将退还至华为云解决方案提供商，就客户已向华为云解决方案提供商支付但未实际消费的部分，需要客户自行与华为云解决方案提供商协商处理； 关联关系切换后，客户账户下代金券、现金券的处理方式： 由华为云发放的代金券仍然可以继续使用； 由华为云解决方案提供商发放的代金券将自动退还给华为云解决方案提供商； 客户账户下的现金券将自动退回给发券方； 关联关系切换后，签约、开票等事宜将由华为云直接负责； 关联关系切换后，客户需及时充值并确保账户余额充足，避免因欠费导致服务停机。 客户与伙伴的关联模式由顾问销售模式切换为代售模式： 关联关系切换后，当前现金账户余额的处理方式： 账户余额在客户华为云账户中，客户无法消费，可以自行申请提现操作。 关联关系切换后，客户账户下代金券、现金券的处理方式： 由华为云发放的代金券仍然可以继续使用； 由华为云解决方案提供商发放的代金券将自动退还给华为云解决方案提供商； 客户账户下的现金券将自动退回给发券方； 关联关系切换后，签约、开票、充值、服务等事宜请联系华为云解决方案提供商； 关联关系切换后，客户需及时联系华为云解决方案提供商划拨可消费额度，避免因欠费导致服务停机； 如果客户想转换关联模式，可以联系合作伙伴，由合作伙伴在伙伴中心发起切换关联类型的申请，客户在账号中心确认该申请后即可更换关联类型。具体操作请参见管理客户关联关系。 父主题： 伙伴子客户

URI POST 华为云Astro轻应用 域名 /u-route/baas/v1.0/flow/{action}/{name_or_id} 表1 参数说明 参数 是否必选 参数类型 描述 action 是 String 参数解释： 需要对服务编排执行的操作。 约束限制： 不涉及。 取值范围： 各个操作取值及其含义如下： start：启动服务编排，系统标准启动操作。 run：开始执行服务编排，自定义启动操作。 next：执行服务编排的下一步。 back：执行服务编排的上一步。 finish：结束运行的服务编排，即正常完成服务编排。 terminate：终止运行的服务编排实例和相关资源。 del：删除服务编排实例和相关资源。 默认取值： 不涉及。 name_or_id 是 String 参数解释： 当action取值为start或run时，设置为服务编排的名称。其他操作设置为服务编排的运行实例ID，可通过调用查看服务编排运行实例接口查看（响应消息中的“id”）。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。

响应参数 表2 响应参数 参数 参数类型 描述 resCode String 参数解释： 返回码。 取值范围： 如果返回“0”代表请求成功，其他错误码说明请参考错误码。 resMsg String 参数解释： 返回消息。 取值范围： 成功返回“成功”，其他情况会返回具体的错误信息。 result result object 参数解释： 成功请求时，会返回interviewId和outputs两个字段。 表3 result字段说明 参数 参数类型 描述 interviewId String 参数解释： 服务编排的运行实例ID。流程启动成功后，可以从返回结果中获取到运行实例ID。 取值范围： 不涉及。 outputs Any 参数解释： 服务编排的执行结果，由服务编排输出决定，可为任意取值。

请求示例 开始运行服务编排，例如调用start命令执行了服务编排“testFlowXyz”，传入参数为自定义的参数。 POST https://华为云Astro轻应用域名/u-route/baas/v1.0/flow/start/testFlowXyz { "paramA": "valueA", "paramB": { "subParamBA": [ "A", "B" ], "subParamBB": "BB" } }

安装obsfs 在一台Windows计算机上，根据您Linux运行机的版本，下载到对应的obsfs软件包。 如果您在Linux系统中使用如下命令进行下载，请忽略步骤2。 wget obsfs下载地址 通过常见的跨平台传输工具（比如WinSCP），将软件包传输至您的Linux运行机。 在Linux运行机上，执行以下解压命令。 tar -xzvf obsfs软件包绝对路径/obsfs_xxx.tar.gz 您也可以使用以下命令，将软件包解压至指定目录。 tar -xzvf obsfs软件包绝对路径/obsfs_xxx.tar.gz -C 指定目录 切换到root用户，进入obsfs解压目录，执行以下命令安装obsfs。 bash install_obsfs.sh 请务必使用root用户进行安装，否则某些功能将无法正常使用。 您在执行安装命令后，crontab会添加一条定时任务，用于obsfs日志压缩转储，转储位置为/var/log/obsfs/。 crontab中的添加样例: */10 * * * * [ -f /opt/dfv/obsfs/obsfs_log_rotate.sh ] && bash /opt/dfv/obsfs/obsfs_log_rotate.sh

配置运行环境 obsfs的运行环境依赖openssl-devel、fuse、fuse-devel等软件包，运行obsfs之前，您需要通过命令配置其依赖环境。 obsfs支持使用的libfuse版本为2.9.7，2.9.8或2.9.9。如果当前您的libfuse是其他版本，请参考libfuse安装指导进行安装。 您可以通过操作系统自有的查看命令查看libfuse版本，也可以通过以下命令查找libfuse.so以获得当前已安装版本。 find / -name libfuse.so* CentOS 7 yum install -y openssl-devel fuse fuse-devel Ubuntu 16 apt-get install -y libfuse-dev libcurl4-openssl-dev

下载obsfs软件包 obsfs下载地址如表1所示。 表1 obsfs下载地址 Linux发行版 下载地址 CentOS 7 https://obs-community.obs.cn-north-1.myhuaweicloud.com/obsfs/current/obsfs_CentOS7.6_amd64.tar.gz sha256:625ef26e050f339812e91b655a41c7723163feccbe8ea427be10a512be34102f 软件包完整性验证方法 Ubuntu 16 https://obs-community.obs.cn-north-1.myhuaweicloud.com/obsfs/current/obsfs_Ubuntu16.04_amd64.tar.gz sha256:05c9ed58707734e98febb8534d8397727a5e99ce6df194a73f0bf26d0df35d8b 软件包完整性验证方法 下载时确认操作系统版本，安装的obsfs仅支持对应的Linux发行版本。 obsfs软件包仅支持openssl1.0.0及以下版本。如果您的开发环境没有openssl1.0.0及以下版本，请使用方式二：通过编译生成obsfs。 obsfs软件包下载地址下方的SHA256码用于验证软件包的完整性。验证方法如下： 对已下载的obsfs软件包生成SHA256码（以CentOS 7版本为例）： sha256sum obsfs_CentOS7.6_amd64.tar.gz 对比生成的SHA256码和对应obsfs软件包下载地址下方的SHA256码。如果一致，则表示下载过程不存在丢包或对软件包的篡改。