OpenAPI门户提供了产品的描述、语法、参数说明及示例等内容。 关于用户如何使用天翼云资源编排ROS产品API的详细介绍，请参见使用API。您可以在OpenAPI门户可以了解到具体的API认证鉴权机制、接入终端节点、API概览、API详述、状态码接入点等内容，配合在线测试、sdk，API调试将更加方便。

本文主要介绍可信数据空间的功能特性。 企业级数据要素开放门户 开放门户是集中展示和共享数据要素，为数据的提供者和使用者可以相互发现、合作与交流，促进数据的流通与共享，是中国电信企业级数据要素平台对外服务的统一入口。 数据要素管理与交易体系 数据要素管理和交易体系主要包含数据开放共享门户、数据要素管理、交易管理能力、用户中心、商机管理、资产目录，支撑数据要素管理、交易。 可信流通计算与共享体系 可信流通计算与共享体系，主要包含可信流通任务编排与管理、可信数据流通计算、可控多模式数据共享、以及支撑数据流通的互联互通的高性能异构计算底座，支撑数据管理。 运营与管理支撑体系 运营与管理支撑体系，主要包含开放运营、安全管控、合规监管三个主要能力，支撑数据要素运营、数据生态运营、流通过程安全、合规等运营与管理工作。企业级数据要素平台构建独立的存储隔离区，存放待流通的数据要素，以及数据流通过程存证。 开放门户是集中展示和共享数据要素，为数据的提供者和使用者可以相互发现、合作与交流，促进数据的流通与共享，是中国电信企业级数据要素平台对外服务的统一入口。 数据要素管理与交易体系 数据要素管理和交易体系主要包含数据开放共享门户、数据要素管理、交易管理能力、用户中心、商机管理、资产目录，支撑数据要素管理、交易。

修改已有作业的委托 1. 在数据开发主界面的左侧导航栏，选择“数据开发 > 作业开发”。 2. 在作业目录处，双击选中已有作业。在节点编排页面右侧，选择“作业基本信息”。系统弹出作业信息基本配置对话框，若已配置过工作空间级委托，则该作业默认使用工作空间级委托。您也可从委托列表中，选择其他已创建的委托。

本节介绍如何配置剧本触发的规则。 规则配置模块可以进行规则的新建、查找、启动、暂停、查看与删除。 新建规则 1. 登录云安全中心控制台。 2. 在左侧导航栏选择“编排响应 > 规则配置”，进入规则配置页面。 3. 点击“新建”，新建剧本触发规则。填写规则名称，以及剧本触发条件，再勾选相关剧本即可。 启动规则 规则新建完成后，默认为“未启动”，单击操作列的启动图标，启动规则。

对象存储与函数计算集成后，对象存储事件能触发相关工作流执行，实现对对象存储中的数据的自定义处理。 背景信息 对象存储和工作流通过对象存储触发器实现无缝集成，可以编排工作流对对象存储事件进行自定义处理，当对象存储捕获到指定类型的事件后，对象存储事件触发相应的工作流执行。例如，可以设置工作流来处理PutObject事件，当上传图片到对象存储后，相关联的工作流会自动被触发来处理该图片。 对象存储和工作流集成后，可以自由地调用各种工作流处理图像或音频数据，再把结果写回到多种存储服务中。整个架构中，只需要专注于工作流逻辑的编写，系统将以实时的、可靠的、大规模并行的方式处理海量的数据。 前提条件 创建事件总线类触发器前，需要先确认开通事件总线对工作流的服务委托，赋予事件总线调用工作流的权限。 对象存储事件定义 当对象存储系统捕获到相关事件后，会将事件信息编码为JSON字符串，传递给事件处理函数。 已支持的对象存储事件定义如下表所示。 事件类型 说明 s3:ObjectCreated:Put 原子上传对象到Bucket。 s3:ObjectCreated:Post Post上传对象到Bucket。 s3:ObjectCreated:CompleteMultipartUpload 分段上传对象到Bucket。 s3:ObjectCreated:Copy 拷贝上传。 s3:ObjectRemoved:Delete 删除Bucket中对象。 s3:ObjectRemoved:DeleteMarkerCreated 不指定版本号删除多版本Bucket中对象。 s3:ObjectRestore:Post 对象解冻。

更换布局 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“安全编排 > 目录定制”，进入目录定制页面。 5. 单击目标目录所在行“操作”列的“更换布局”，弹出更换布局页面。 6. 在更换布局页面中，选择需要替换的布局。 7. 单击“确定”。

典型架构图 安全增强措施 1. 数据加密 1. 使用SSL/TLS加密公网传输流量（如HTTPS） 2. 数据库启用透明数据加密（TDE）和天翼云KMS服务 2. 安全防护 1. 根据业务情况使用天翼云提供的安全产品进行公网防护。 成本优化建议 1. 按需分配公网IP：公网流量通过NAT网关共享出口，仅对必须暴露的服务使用独享的弹性IP（需要为云主机所在的子网配置指向IPv4网关的默认路由）。 2. 合理选择带宽： 1. 优先使用共享带宽降低弹性IP带宽成本。 2. 根据业务峰谷情况选择弹性IP的固定带宽或按流量计费模式。 3. 清理闲置资源：定期删除未使用的EIP、安全组、路由表等资源。 运维与监控 1. 自动化部署：使用天翼云原生API实现VPC、子网、安全组等资源的自动化编排。 2. 监控告警：配置云监控对使用的云资源进行告警，重点关注以下指标： 1. 弹性IP、共享带宽网络出入带宽利用 2. NAT网关并发连接数 3. 弹性负载均衡健康/异常后端主机数 常见问题规避 1. IP地址耗尽：预留至少20%的IP空间（如使用/16的VPC，按/24划分子网）。 如果出现VPC地址不足的情况，可以通过为VPC增加扩展网段的方式，扩容地址。 2. 安全组配置错误：遵循最小权限原则，禁止开放0.0.0.0/0到高危端口（如22、3389）。 3. 单可用区风险：确保关键服务（如数据库）部署在至少2个可用区。 通过以上设计，可在天翼云单地域单VPC环境下构建安全、高可用且易于扩展的网络架构，适用于中小型企业或独立业务系统。

云工作流的各种状态（State）之间需要传递数据，每个状态（State）将接收来自前一状态的输入（Input），并返回输出（Output），随后将该输出传递给下一个状态（State），具体可见数据传递。 本章节主要介绍工作流执行（Execution）的输入输出以及状态（State）的输入输出。 执行（Execution）的输入输出 执行输入 执行输出 状态（State）的输入输出 状态输入 状态输出 输入输出设置 执行（Execution）的输入输出 执行输入 工作流每次执行时， 需要提供工作流执行的初始化数据， 即工作流执行的输入数据。流程编排过程中可统一用表达式" { $Context.Input} "去访问工作流本次执行的输入数据。 在控制台触发工作流执行时，可以在执行输入按照JSON格式填写预期的执行输入数据以及本次输入的执行名称： 执行输出 每次工作流执行成功后的工作流执行结果。 在工作流编排和执行过程中，无法通过变量访问的方式访问工作流执行结果。 状态（State）的输入输出 状态输入 在工作流执行过程中， 可以通过表达式" { $.xxx.yyy } "方式访问本次状态的执行输入，具体详见数据传递说明。这里将上一个状态执行的输出作为本次状态状态执行的输入。注意， 仅可以在当前状态基本设置或者输入设置里进行使用， 对应的字段即state.stateDataFilter.input或者functionRef.arguments， 详流程定义介绍以及状态流转。

步骤5：检查资源部署结果 资源栈部署通常需要260分钟，时间长短取决于资源规模。请您耐心等待。部署成功后，即可查验所有资源状态，更多信息您可查看 查询资源栈 1. 点击页面右上角 刷新icon 刷新状态，等待执行计划创建完成 2. 部署成功！点击 资源 页签，查看成功部署的资源清单 恭喜您成功上手！从现在开始，用资源编排管理您的云资源吧！

本节主要介绍如何查看实例监控信息。 操作场景 当剧本执行完成后，剧本实例管理列表中会生成剧本实例，即剧本实例监控。实例监控列表每条记录是一个实例，可呈现实例的历史实例任务列表，以及历史实例任务的运行情况。 约束与限制 流程实例最大手动重试次数为3次，且重试之后，须等剧本执行完毕之后才允许再次重试。 操作步骤 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“安全编排 > 剧本编排”，进入剧本管理页面后，选择“实例管理”页签，进入实例管理页面。 5. 在实例管理列表中，可查看实例名称、剧本名称、数据类等，参数说明如下表所示。 参数名称 参数说明 实例名称 实例的名称。 剧本名称 实例对应的剧本名称。 数据类 剧本的运营对象，即数据类。 触发方式 实例的触发方式。 定时触发 事件触发 状态 实例的状态。 成功：剧本实例成功执行。 失败：剧本实例执行失败，单击操作列的重试可重新执行剧本。 运行中：剧本实例处于运行状态，单击操作列的终止可终止剧本。 重试中：剧本实例正在重试中。 终止中：剧本实例正在终止。 已终止：剧本实例已经成功终止。 上下文 实例的上下文信息。 实例创建时间 实例创建的具体时间。 实例结束时间 实例结束的具体时间。 操作 用户可执行终止、重试等操作。 6. 如需查看某个实例的详细信息，可以单击任一实例名称，进入剧本实例图页面，可查看实例流程图和流程节点信息。

使用资源编排ROS进行模板部署,模板文件内容具有如下约束与限制 1. 禁止使用的功能：不能使用Provisioners功能、Backend Configuration功能和Cloud功能。 2. requiredproviders限制:需要限制source，仅支持 "ctyunit/ctyun" 3. Module Sources功能支持范围：可以使用Module Sources功能，但仅支持Local Modules。 4. 禁用系统的参数：部分系统参数禁止使用，具体清单如下 path.module path.root path.cwd terraform.workspace 5. 禁止使用的函数：部分函数禁止使用，具体清单如下： abspath basename dirname file filebase64 filebase64sha256 filebase64sha512 fileexists fileset filemd5 filesha1 filesha256 filesha512 pathexpand templatefile

本文主要介绍数据中台的业务术语。 名词 解释 工作空间（团队） 工作空间是从系统层面为管理者提供对使用星海数据中台的用户（成员）权限、资源的管理能力。 工作空间作为成员管理、角色和权限分配的基本单元，每个团队都可具有独立的工作空间。 您只有在加入工作空间并被分配权限后，才可具备数据架构、数据集成、数据开发、数据治理、数据服务等组件的操作权限。 成员和角色 成员是被授予工作空间访问或使用权限的平台账号。在添加工作空间成员时，您需要同时为添加的成员设置相应的角色。 角色是一组操作权限的集合。不同的角色拥有不同的操作权限，把角色授予成员后，成员即具有了角色的所有权限。每位成员至少要拥有一个角色，并且可以同时拥有多种角色。 数据源 即数据的来源，本质是存储或处理数据的媒介，比如：关系型数据库、数据仓库、数据湖等。每一种数据源不同，其数据的存储、传输、处理和应用的模式、场景、技术和工具也不相同。 数据连接 定义访问数据实体存储（计算）空间所需的信息的集合，包括连接类型、名称和登录信息等。 脏数据 脏数据是对于业务没有意义或者格式非法的数据。例如，源端是VARCHAR类型的数据写到INT类型的目标列中，导致因为转换不合理而无法写入的数据。 程序 程序是一种批处理文件的延伸，是一种纯文本保存的程序，一般来说的计算机脚本程序是确定的一系列控制计算机进行运算操作动作的组合，在其中可以实现一定的逻辑分支等。 作业 在数据开发中，作业由一个或多个节点组成，共同执行以完成对数据的一系列操作。 资源 用户可以上传自定义的代码或文本文件作为资源，并在节点运行时调用。 环境变量 环境变量是在操作系统中一个具有特定名字的对象，它包含了一个或者多个应用程序所将使用到的信息。 补数据 手工触发周期方式调度的作业任务，生成过去某时间段内的实例。 主题设计 通过分层架构表达对数据的分类和定义，帮助厘清数据资产，明确业务领域和业务对象的关联关系。 数据标准 数据标准用于描述公司层面需共同遵守的数据含义和业务规则。其描述了公司层面对某个数据的共同理解，这些理解一旦确定下来，就应作为公司层面的标准在公司内被共同遵守。 码表 通常只包括一系列允许的值和附加文本描述，与数据标准关联用于生成值域校验质量监控。 关系建模 关系建模是用实体关系（Entity Relationship，ER）模型描述企业业务，它在范式理论上符合3NF，出发点是整合数据，将各个系统中的数据以整个企业角度按主题进行相似性组合和合并，并进行一致性处理，为数据分析决策服务，但是并不能直接用于分析决策。 维度建模 维度建模是一种数据仓库设计方法，旨在通过将数据组织成事实表和维度表的形式，以支持高效的数据分析和查询。它以业务过程为核心，将数据分解为描述业务事件的事实表 和描述业务属性的维度表。事实表存储与业务事件相关的量化数据，如销售额、订单数量等；而维度表则存储与业务相关的描述性信息，如时间、地点、客户等。这种结构使得数据易于理解、查询和分析，尤其适合于数据仓库和商业智能（BI）场景，能够高效支持复杂的多维分析和报告生成。例如，在零售行业，通过维度建模可以快速分析不同时间段、不同地区的销售数据，帮助企业管理者做出更精准的决策。 在星海数据中台数据架构中，维度建模是以维度建模理论为基础，构建总线矩阵、抽象出事实和维度，构建维度模型和事实模型，同时对报表需求进行抽象整理出相关指标体系，构建出汇总模型。 元数据 元数据是关于数据的组织、数据域及其关系的信息，简言之，元数据就是关于数据的数据。元数据包括元数据实体和元数据元素。元数据元素是元数据的基本单元，若干个相关的元数据元素构成了元数据实体。 在数据中台中，元数据是数据的描述数据，可以为数据说明其属性（数据连接、类型、名称、大小等），或其相关数据（位于拥有者、标签、分类、密级等）。 数据服务 数据服务是基于数据分发、发布的框架，将数据作为一种服务产品提供，满足客户的实时数据需求，能复用并符合企业和工业标准，兼顾数据共享和安全。 API API（应用程序编程接口）是软件和系统之间进行交互的桥梁，它允许不同的应用程序通过一组定义好的协议和工具来请求服务或交换数据。在数据服务环境中，API主要用于“读取数据”的操作，即从数据库或数据表中检索信息。开发者可以通过API执行查询命令，以获取所需的数据。 统一认证系统 统一身份认证管理平台是一个多功能的在线服务系统，它通过互联网提供存储、计算、网络、数据库、应用托管、开发测试环境、安全措施、备份恢复以及自动化编排等一系列服务，旨在帮助用户灵活地管理和扩展IT资源，加速软件开发周期，提高业务效率，并支持各种规模和类型的组织实现数字化转型。

{Job.getParam("jobparamname")} ，因为此表达式只能直接获取当前作业里配置的参数的value，并不能获取到父作业传递过来的参数值，也不能获取到工作空间里面配置的全局变量，作用域仅为本作业。 而表达式${jobparamname}，既可以获取到父作业传递过来的参数值，也可以获取到全局配置的变量。 详见下图：循环执行子作业 配置完成SQL语句后，在子作业中配置作业参数。此处仅需要配置参数名，用于主作业ForeachDemomaster中的For Each节点识别子作业参数；参数值无需填写。 详见下图：配置子作业参数 配置完成后保存作业。 4. 创建For Each算子所在的主作业ForeachDemomaster。 进入DataArts Studio数据开发模块选择“作业开发”页面，新建数据开发主作业ForeachDemomaster。选择DLI SQL节点和For Each节点，选中连线图标并拖动，编排下图所示的作业。 详见下图：编排作业 配置DLI SQL节点属性，此处配置为SQL语句，语句内容如下所示。DLI SQL节点负责读取DLI表TableList中的内容作为数据集。 SELECT FROM TableList; 详见下图：DLI SQL节点配置 配置For Each节点属性。 − 子作业：子作业选择步骤2已经开发完成的子作业“ForeachDemo”。 − 数据集：数据集就是DLI SQL节点的Select语句的执行结果。使用EL表达式

本文介绍插件管理相关概念。 态势感知（专业版）支持将安全编排流程中使用的插件进行统一管理。 名词解释 插件 ：是包含函数、连接器、公共库的聚合。插件有自定义插件和商业插件两种类型，其中，自定义的插件可以在集市中显示，也可以在剧本中使用。 插件集 ：是具有相同业务场景的插件集合。 函数 ：是可以在剧本中选用的执行函数，在剧本中执行特定的行为。 连接器 ：是用于连接数据源，将告警、事件等安全数据接入态势感知（专业版），包括事件触发和定时触发两种连接器类型。 公共库 ：是一个公共模块，包含在其他组件中会使用到的API调用和公共函数。

本节介绍了容器组的用户指南。 基本概念 容器组（Pod）是Kubernetes中最小的可部署单元。一个Pod（容器组）包含了一个应用程序容器（某些情况下是多个容器）、存储资源、一个唯一的网络IP地址、以及一些确定容器该如何运行的选项。Pod容器组代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。 操作场景 Kubernetes集群中的Pod存在如下两种使用途径： 一个Pod中只运行一个容器。"onecontainerperpod" 是Kubernetes中最常见的使用方式。此时，您可以认为Pod容器组是该容器的wrapper，Kubernetes通过Pod管理容器，而不是直接管理容器。 一个Pod中运行多个需要互相协作的容器。您可以将多个紧密耦合、共享资源且始终在一起运行的容器编排在同一个Pod中，可能的情况有： 1、Content management systems,file and data loaders, local cache managers等 2、log and checkpoint backup,compression, rotation, snapshotting等 3、data change watchers, logtailers, logging and monitoring adapters, event publishers等 4、proxies, bridges, adapters等 5、controllers, managers,configurators, and updaters 您可以在云容器引擎中方便的管理容器组（Pod），如查看YAML、远程登录、销毁重建等操作。 前提条件 您需要存在一个可用集群，若没有可用集群，请参照集群开通中内容创建。 操作步骤及说明 1、查看YAML 1)登录云容器引擎控制台，在左侧导航栏中选择“工作负载 > 容器组” 2)单击实例列表中后的“查看YAML” 2、销毁重建 1)登录云容器引擎控制台，在左侧导航栏中选择“工作负载 > 容器组” 2)单击实例列表中后的“销毁重建 请仔细阅读系统提示，删除操作无法恢复，请谨慎操作。 说明 若Pod所在节点不可用或者关机，负载无法删除时可以在详情页面实例列表选择强制删除。请确保要删除的存储没有被其他负载使用，导入和存在快照的存储只做解关联操作。 3、远程登录 1)登录云容器引擎控制台，在左侧导航栏中选择“工作负载 > 容器组” 2)单击实例列表中后的“远程登录” 3)在弹出的对话框中点击“登录”

创建云工作流 概述 云工作流支持通过控制台便捷地创建和管理业务流程。每个流程由多个任务节点组成，每个节点代表一个独立的操作或服务。通过合理编排节点，您可以实现复杂的业务自动化。 操作步骤 1. 登录云工作流控制台 登录 云工作流控制台，在顶部菜单栏选择地域（可选）。 2. 创建工作流 单击 创建工作流 ，在弹出的 创建工作流 对话框中，选择 使用空白画布 ，工作流模式 选择 快速模式，其他参数保持默认。 说明 本文以创建快速模式的工作流为例进行说明。关于云工作流支持的工作流模式，请参见 标准工作流和快速工作流。 3. 编辑工作流 您可以在编辑工作流页面进行编辑。编辑工作流的方法有两种： 说明 如果你的流程涉及调用其他云产品，则需要先配置流程角色，选择 工作流配置 页签，设置流程角色信息。然后依次单击 保存 和 退出 。流程角色详情请翻阅 执行角色。 方法一：使用 Cloudflow Studio 1. 通过可视化界面编辑工作流。 2. 以调用函数 InvokeFunction 为例进行说明，仅设置重点配置项，其余配置项均采用默认值。 配置项说明

本文为您介绍如何使用模板创建一个高可用架构的操作场景及操作步骤。 操作场景 本示例以创建一个弹性负载均衡为例，介绍如何使用模板创建一个高可用架构。 不同架构内设云资源不同，本文及供参考。 操作步骤 1. 登录控制中心。 2. 在控制台首页搜索“资源编排ROS”，或在左侧产品导航栏选择“管理工具 > 资源编排ROS”，进入资源编排控制台。 3. 在左侧导航栏选择 模板管理。 4. 在模板管理页面，单击创建模板。 5. 创建高可用架构的.tf模板示例如下，请参考文档创建模板完成模板配置。 java terraform { requiredproviders { ctyun { source "ctyunit/ctyun" version "1.2.0" } } } provider "ctyun" { regionid "bb9fdb42056f11eda1610242ac110002" //选定资源池 azname "cnhuadong1jsnj1Apublicctcloud" //选定可用区 } variable "instancename" { //定义变量：云主机名称 type string default "tfecsha" description "Name of EC instances to create" } variable "vpcname" { //定义变量：虚拟私有云名称 type string default "tfvpcha" description "Name of vpc to create" } variable "eipname" { //定义变量：弹性IP名称 type string default "tfeipha" description "Name of eip to create" } variable "elbname" { //定义变量：弹性负载均衡名称 type string default "tfelbha" description "Name of elb to create" } variable "instancecount" { //定义变量：创建弹性云主机数量，默认为1个 type number default 1 description "Number of EC instances to create" } variable "password" { //定义变量：云主机密码 type string sensitive true } resource "ctyunvpc" "vpctest" { //定义vpc资源：vpctest name var.vpcname cidr "192.168.0.0/16" description "terraform测试使用" enableipv6 true } resource "ctyunsubnet" "subnettest" { //定义子网资源：subnettest vpcid ctyunvpc.vpctest.id name "tfvpcha" cidr "192.168.1.0/24" description "terraform测试使用" dns [ "114.114.114.114", "8.8.8.8", "8.8.4.4" ] enableipv6 true } resource "ctyuneip" "eiptest" { //定义弹性IP资源：eiptest name var.eipname bandwidth 1 cycletype "ondemand" demandbillingtype "bandwidth" } data "ctyunzones" "test" { } locals { az1 data.ctyunzones.test.zones[0] az2 data.ctyunzones.test.zones[1] } output "az1" { value local.az1 } data "ctyunimages" "imagetest" { //确定云主机镜像 azname local.az1 name "CTyunOS 22.06 64 位" visibility "public" pageno 1 pagesize 10 } data "ctyunecsflavors" "ecsflavortest" { //确定云主机参数 azname local.az1 cpu 2 ram 4 arch "x86" series "C" type "CPUC7" } resource "ctyunecs" "ecstest" { //定义云主机资源：ecstest count var.instancecount instancename "${var.instancename}${count.index + 1}" displayname "${var.instancename}${count.index + 1}" flavorid data.ctyunecsflavors.ecsflavortest.flavors[0].id imageid data.ctyunimages.imagetest.images[0].id isdestroyinstance true systemdisktype "sata" systemdisksize 40 vpcid ctyunvpc.vpctest.id password var.password azname local.az1 cycletype "year" cyclecount 1 subnetid ctyunsubnet.subnettest.id }

本节将介绍如何查看已有布局。 查看已有布局 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“安全编排 > 页面布局”，默认进入页面布局管理页面。 5. 在布局管理页面，查看已有布局。 将鼠标悬停在目标布局上，并单击布局右上角，可以进入布局配置详情页面进行查看。

本章节主要介绍作业开发的作业开发流程。 作业开发功能提供如下能力： 提供图形化设计器，支持拖拉拽方式快速构建数据处理工作流。 预设数据集成、计算&分析、资源管理、数据监控、其他等多种任务类型，通过任务间依赖完成复杂数据分析处理。 支持多种作业调度方式。 支持导入和导出作业。 支持作业状态运维监控和作业结果通知。 提供编辑锁定能力，支持多人协同开发场景。 支持作业的版本管理能力。 开发作业前，您可以通过下图了解数据开发模块作业开发的基本流程。 作业开发流程 1. 新建作业：当前提供两种作业类型：批处理和实时处理，分别应用于批量数据处理和实时连接性数据处理，具体请参见新建作业。 2. 开发作业：基于新建的作业，进行作业开发，您可以进行编排、配置节点。具体请参见开发作业。 3. 调度作业：配置作业调度任务。具体请参见调度作业。 − 如果您的作业是批处理作业，您可以配置作业级别的调度任务，即以作业为一个整体进行调度，支持单次调度、周期调度、事件驱动调度三种调度方式。具体请参见调度作业章节中的“配置作业调度任务（批处理作业）”。 − 如果您的作业是实时处理作业，您可以配置节点级别的调度任务，即每一个节点可以独立调度，支持单次调度、周期调度、事件驱动调度三种调度方式。具体请参见调度作业章节中的“配置节点调度任务（实时作业）”。 4. 提交版本并解锁：作业调度配置完成后，您需要提交版本并解锁，提交版本并解锁后才能用于调度运行，便于其他开发者修改。具体请参见提交版本并解锁。 5. （可选）管理作业：作业开发完成后，您可以根据需要，进行作业管理。具体请参见（可选）管理作业。

第5章 前提条件 客户需提前至少20个工作日申请应用容灾服务，天翼云解决方案架构师评估需求可行性，确定是否提供应用容灾服务。 应用容灾现场服务2人天起售，需提前15个工作日申请，现场服务只在应用容灾服务的服务期内提供，应用容灾现场服务工作时间为工作日9:00~18:00。 若已购买现场服务，客户须提供安全的办公环境，并保障天翼云驻场人员的人身安全。 应用容灾现场服务，客户需签署应用容灾服务进场和离场报告或签到表。 客户需审核天翼云制定的应用容灾服务计划和服务方案，以书面形式（包括但不限于电子邮件）确认。如无正当技术理由，不能否定双方已确认的服务计划和服务方案。 方案落地过程中，客户可能需要购买天翼云或甄选商城的第三方服务，若不购买这些服务，方案无法落地。 第6章 服务地点 应用容灾服务为远程交付，若已购买现场服务，客户需提供现场服务地址。 第7章 服务内容 服务内容 服务描述 交付物 现状调研 业务现状、业务架构、客户目标调研 需求分析 客户业务目标和现有架构梳理及分析 容灾方案输出 提供业务容灾方案，包括应用容灾、数据库容灾、存储容灾等 应用容灾方案 容灾演练方案输出 输出容灾演练方案，包括容灾环境的搭建、业务切换等 技术支持 在交付期内，为容灾演练实施提供技术支持 服务说明： 专属架构师作为天翼云应用容灾服务的统一接口，对接客户的应用容灾工作。 天翼云为客户提供应用容灾服务群，可按客户习惯使用微信群、企业微信群或钉钉群的一种。 天翼云不负责非天翼云平台（如第三方平台、软件、应用）的应用容灾工作。

本章节介绍应用容灾多活的服务层配置。 概述 服务层配置主要是Java应用接入。 应用容灾多活通过控制面与数据面协同，提供探针（Agent/SDK）接入方式，帮助您零改造或少改造将应用服务接入多活容灾，实现服务调用和数据访问控制。 图 服务层配置 前提条件 已开通服务层功能模块。 已完成系统架构配置以及路由规则配置。 已按功能场景需求完成相关业务应用代码改造。 应用接入 1. 登录应用高可用服务控制台。 2. 单击左侧菜单栏应用容灾多活 ，在应用容灾多活菜单下单击数据双活/应用双活 ，进入数据双活/应用双活管理页面。 3. 在应用系统列表中找到需要配置的应用系统 ，单击应用系统名称 ，进入应用系统概览页面。 4. 单击左侧导航栏容灾配置 ，在容灾配置菜单下单击服务层配置 ，进入容灾配置服务层配置页面。 5. 单击左上方应用接入 按钮，弹出应用接入 页面，在页面中查看JVM参数 与授权信息。 6. 为应用配置JVM参数，参数说明如下JVM参数列表。 7. 重启应用，探针安装成功后会自动上报心跳信息。 8. 在应用实例列表 ，若该应用实例信息出现在列表中且状态显示为在线，则说明探针安装成功。 表 JVM参数列表 配置项 描述 示例 探针JAR所在路径 下载探针程序后所放置的路径，应用需有访问权限。 ./amssagent1.0.0.jar 单元组编码 应用所属单元组，不同的单元组一般代表不同路由规则。 order 应用名称 应用服务在多活系统自定义标识。 订单应用 应用IP 应用可访问IP，可选配置，默认读取网卡IP。 192.168.0. 管控通道地址 应用所在站点的管控通道服务地址，可在授权信息中查看。 192.168.0.:8080 管控通道密钥 应用所在单元的管控通道密钥，可在授权信息中查看。 cCBOTaXdeJg

普通集成是指云工作流通过天翼云开放平台OpenAPI直接调用云产品对外提供的服务接口，未经特殊处理或优化。云工作流可通过调用弹性计算、存储服务、数据库、容器等多个天翼云服务的接口，实现业务流程编排。本文介绍普通集成的操作步骤和支持普通集成的天翼云服务列表。 操作步骤 本文以集成天翼云对象存储（zos）的getOssServiceStatus API为例，说明普通集成的操作流程，具体步骤如下： 1. 登录云工作流控制台 打开云工作流控制台，在顶部菜单栏选择目标地域。 2. 创建工作流 在工作流列表页面，单击创建工作流。 3. 配置工作流 在弹出的创建工作流对话框中： 选择使用空白画布。 选择工作流模式（标准或快速）。 设置工作流名称和描述。 4. 设置流程参数 在云工作流设计器： 单击工作流配置，选择或设置流程执行角色。 若已创建IAM角色，可直接选择已有角色。 若首次使用，创建IAM角色并授权，详见创建执行角色。 5. 配置任务 在工作流设计器界面： 在任务浏览区的操作 页签找到目标API（如zos:getOssServiceStatus），拖曳至流程图。 在右侧基本配置区设置参数，填入Query变量。 保存工作流，生成的yaml示例代码如下： plaintext specVersion: "0.8" version: "1.0" name: "commonintergration" start: "getOssServiceStatus" states: name: "getOssServiceStatus" type: "Operation" actions: functionRef: type: "ctapi" arguments: statusType: "zos:getOssServiceStatus" ctapictrn: "zos:global:getOssServiceStatus:9262" capacityId: 9262 method: "GET" path: "/v4/oss/getossservicestatus" queryParameters: regionID: "bb9fdb42056f11eda1610242ac110002" body: {} actionExecuteMode: "RequestComplete" end: true 字段解析： type ：固定为ctapi，表示使用普通集成方式。 statusType ：调用的API名称，如zos:getOssServiceStatus，用于查询zos开通状态。 ctapictrn：自动生成字段，集成服务的标准ctrn。 method：调用的API方法。 path：调用的API路径。 actionExecuteMode ：集成模式，默认为RequestComplete，详见服务集成模式。 6. 执行工作流 单击右上角执行 ，然后单击启动执行 ，在执行工作流面板中填写执行名称和输入参数。 单击确定开始执行。 7. 查看执行结果 执行成功后，在执行记录进入执行详情，查看事件信息和执行结果。

前提条件 已部署应用。 基线应用、灰度应用已开启服务治理（服务网格）。 已开通云原生 API 网关，云原生 API 网关实例和应用需要在同一 VPC 中。 操作步骤 部署基线应用并开通服务治理 创建 sla、slb、slc 三个基线应用。 1. 在 CAE 应用列表中，在顶部选择目标地域和命名空间，点击创建应用。 2. 在镜像选择中，选择 Golang > caedemo。 3. 在“服务注册发现”中，打开“基于K8s Service服务注册发现”，服务名称分别填写 sla、slb、slc，端口和容器端口都填 8080，协议选择 TCP。 4. 在“微服务治理中”中，打开“服务网格”。 5. 点击“创建应用”。 部署灰度应用 基于基线应用部署灰度应用： 其中基线应用 sla 部署两个灰度应用，分别为 slag1 应用和 slag2 应用。 其中基线应用 slb 部署一个灰度应用，为 slbg1。 其中基线应用 slc 部署两个灰度应用，分别为 slcg1 应用和 slcg2 应用。 具体操作步骤，如下： 1. 在 CAE 应用列表中，找到刚才创建的基线应用，点击右侧的省略号，再点击“创建灰度应用”。 2. 根据实际情况，灰度标签填写 g1 或者 g2。 3. 在服务注册发现中，打开“基于 K8s Service 服务注册发现”，服务名称分别填写 slag1、slag2、slbg1、slcg1、slcg2，端口和容器端口都填 8080，协议选择 TCP。 4. 灰度应用，默认会跟踪基线应用开启相应的微服务治理功能。 5. 点击“创建应用”。

指标名称 单位 是否为常用指标 指标说明 应用依赖服务调用次数 无 不是 该应用依赖的下游接口的调用次数，用于判断下游依赖服务调用是否增多。 应用依赖服务调用错误次数 无 不是 该应用依赖的下游接口的错误次数除以总请求数，用于判断下游依赖服务报错是否增多，影响当前应用。 应用依赖服务调用错误率（%） 无 不是 该应用依赖的下游接口的错误次数除以总请求数，用于判断下游依赖服务报错是否增多，影响当前应用。 应用依赖服务调用响应时间 毫秒 是 该应用依赖的下游接口的平均响应时间，用于判断下游依赖服务耗时是否增多，影响当前应用。 应用提供服务调用次数 无 是 应用入口调用（包括调用HTTP入口、调用Dubbo入口等）的次数。可以根据该指标分析当前应用调用量的大小，从而判断业务量的大小，以及通过调用量是否偏大或偏小判断应用是否存在异常。 应用提供服务调用错误次数 无 是 应用入口调用（包括调用HTTP入口和调用Dubbo入口等）的错误次数，调用错误是指整个对外（HTTP、Dubbo）调用行为的返回状态码>400的情况， 或者Dubbo有异常被最上层拦截的情况，都视为错误。可以根据该指标判断应用是否存在调用错误。 应用提供服务调用错误率（%） 无 是 应用入口调用的调用错误次数的总和/入口的调用次数的总和100%。 应用提供服务调用响应时间 毫秒 是 应用入口调用（包括调用HTTP入口、调用Dubbo入口等）的响应时间。可以根据该指标判断是否有慢请求出现，从而判断应用是否存在异常。

本章节介绍Dubbo应用的服务降级功能 概述 业务高峰期时。您可以通过服务降级功能，对部分的服务消费者进行降级操作，让不重要的业务方不进行真实地调用，直接返回降级的结果，将宝贵的下游服务提供者资源保留给重要的业务调用方使用，从而提升整体服务的稳定性。 查看服务降级规则列表 在左侧导航栏，Dubbo治理 > 服务降级。查看当前账号下的服务降级规则。服务降级规则展示了规则名称、服务提供者应用、服务降级应用、应用框架、状态等信息，如果服务较多，可以通过环境、规则名称、被调用方进行筛选或搜索。 创建服务降级规则 在服务降级规则页面单击创建降级规则。 ● 环境：选择一个环境。 ● 规则名称：服务降级规则名称，例如 ordersales。 ● 规则描述：服务降级规则描述。 ● 服务提供者应用：选择提供服务的应用。 ● 降级应用：选择被调用的降级服务应用。 ● 降级规则： 框架类型：选择dubbo类型框架。 服务路径：选择服务应用和Path。 请求方法：选择应用的请求方式。 执行策略：选择服务降级的执行策略，包括所有请求生效和请求异常生效，请根据实际需求进行选择。 降级策略：选择服务降级的具体策略，包含返回Null值、返回Exception异常、返回自定义JSON数据和自定义回调，请根据实际需求选择。

调测并保存作业 作业编排和配置完成后，请执行以下操作： 批处理作业 1. 单击画布上方的测试运行按钮，测试作业。 2. 测试完成后，单击画布上方的保存按钮，保存作业的配置信息。如果测试未通过请按照提示修改后再次运行。 实时处理作业 单击画布上方的保存按钮，保存作业的配置信息。

云应用引擎支持基于 K8s ServiceName 的多语言服务注册发现功能，通过 ServiceName 做服务间调用。您可以为应用配置一个云应用引擎集群内可以访问的固定域名，解决每次部署以后实例 IP 变化的问题。本文介绍如何通过云应用引擎控制台，为应用配置基于 K8s ServiceName 的服务访问。 背景信息 在分布式微服务框架下，当服务上下线变更时，通过服务注册与服务发现功能，实现服务端和调用端的正常通信。 服务注册：针对服务端。服务实例把自身的服务信息注册到注册中心后，调用端从注册中心读取并订阅相关信息。 服务发现：针对调用端。注册中心对服务下的实例地址和元数据进行探测，并以预先定义的接口提供给调用端进行查询。服务实例向注册中心发起请求，在获取依赖的服务信息后，再通过这些信息去请求提供的服务。 使用限制 该域名仅支持访问 CAE 应用内的实例，不支持其他实例或者集群通过该域名访问 CAE，例如FC、ACK、ECS。如果其他产品需要访问 CAE，建议您绑定一个私网/公网 ELB 来提供访问。更多信息，请参见为应用绑定公网 ELB 访问。 该域名不支持使用 ping 命令访问 K8s Service，您可以在代码里通过 K8s Service 以 TCP 或者 UDP 的方式进行访问。建议您使用 curl命令，测试应用的Pod IP来排查网络是否联通。 应用 Pod 无法通过 K8s Service 访问到应用 Pod 自身。 Job 不支持通过 K8s Service 的方式访问应用。 如果服务端应用与客户端应用想要进行互相调用，两者都需要先配置 K8s Service。

本节介绍如何查看态势感知（专业版）内置插件及详细信息。 操作步骤 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“安全编排 > 插件管理”，进入插件管理页面。 5. 在插件管理页面中，查看插件详细信息。 左侧显示内置所有插件集、插件、函数信息。 如需查看某个查看详细信息，可以单击插件名称，右侧将展示插件的详细信息。 如果查看某个函数的详细信息，可以展开插件后，单击需要查看的函数名称，右侧将展示函数的详细信息。

方案概览 您将部署一组微服务应用，实现服务的注册与发现、服务之间的方法调用，并且通过公网来访问应用。示例应用的架构如下： 为实现本方案，您将： 1. 部署应用：使用示例镜像部署 provider 应用与 consumer 应用，并通过 CAE 内置的 Nacos 实现服务注册与发现，使得 consumer 应用可以调用 provider 应用提供的服务。 2. 通过公网访问应用： 为 consumer 应用配置公网访问地址并访问应用。 操作指引 部署应用 部署 provider 应用 1. 登录云应用引擎控制台 2. 左侧导航栏选择应用管理 > 应用列表 3. 点击创建应用，配置以下参数，点击下一步进入高级设置 1. 自定义应用名称，例如 provider 2. 选择命名空间类型为系统创建，表示应用将会使用系统默认创建的命名空间，并关联 VPC、子网、安全组等网络资源 3. 设置应用部署方式为镜像部署。点击选择镜像，选择 Java 技术栈语言，在示例镜像标签页，找到javaprovider镜像仓库，选择版本为v1.0，点击确定 4. 在容量设置区域，自定义单实例规格和实例数，这决定了应用初始运行的实例数量、系统为每个实例分配多少计算资源 4. 在高级设置页面中，展开服务注册发现区域，启用内置 Nacos 注册中心服务发现 5. 点击创建应用

本章节介绍应用容灾多活的配置总览,帮助您理解多活管理的配置结构。 概述 在容灾配置总览页面，您可以直观地了解当前应用系统的部署架构、应用节点、服务分组、服务状态以及生效配置。 应用容灾多活采用基线 管理生效配置，控制台操作的配置变更只作为分支 暂存。您可以到容灾配置总览页面概览配置，对比变更详情，以及发起配置推送。 前提条件 已按规划开通所需模块。 已完成系统架构配置以及路由规则配置。 配置总览 1. 登录应用高可用服务控制台。 2. 单击左侧菜单栏应用容灾多活 ，在应用容灾多活菜单下单击数据双活/应用双活 ，进入数据双活/应用双活管理页面。 3. 在应用系统列表中找到需要配置的应用系统，单击应用系统名称 ，进入应用系统概览页面。 4. 单击左侧导航栏容灾配置 ，在容灾配置菜单下单击总览 ，进入容灾配置总览页面。 表 配置总览 服务信息 说明 示例 单元组 服务所属的单元组，即路由规则分组。 订单业务 站点 服务所属的站点。 北京站点 服务类型 组件类型，或者应用所属的单元。 组件类型：应用网关/数据库/消息。 应用所属的单元：业务单元名称及路由范围。 应用网关 北京业务单元[0,499] 服务名称 组件或者应用服务名称，例如数据源名称。 广州订单数据库 服务地址 组件或者应用服务地址，例如数据库服务地址。 192.168.0.:3306 服务状态 组件或者应用的状态。 在线：探测组件实例状态为在线。 离线：探测组件实例状态为离线。 已配置：组件已配置。 未配置：组件未配置。 在线 操作 查看组件服务的详细信息。

本章节介绍Dubbo应用相关的服务鉴权能力 概述 当您的某个微服务应用有安全要求，不希望其它所有应用都能调用时，可以对调用该应用的其它应用进行鉴权，仅允许匹配鉴权规则的应用调用。 查看服务鉴权规则列表 在左侧导航栏，Dubbo治理 > 服务鉴权。查看当前账号下的服务鉴权规则。服务鉴权规则展示了规则名称、状态、被调用方框架、被调用方类型、被调用方等信息，如果服务较多，可以通过环境、规则名称、被调用方进行筛选或搜索。 创建服务鉴权规则 在服务鉴权规则页面单击创建规则。 ● 环境：选择一个环境。 ● 规则名称：服务鉴权规则名称，例如 authproduct。 ● 被调用方类型：这里只可以选择应用。 ● 被调用方：被调用的应用。 ● 被调用方框架：被调用的应用所使用的框架，选择Dubbo。 ● 接口规则： 被调用方Path：指定被调用应用的Path。 鉴权方式：服务鉴权的方式，包含白名单（允许调用）和黑名单（拒绝调用），请根据实际鉴权需求选择。 调用方（应用）：需要鉴权的调用方应用，可以单击添加调用方设置多个需要鉴权的调用方应用。

本章节介绍Spring Cloud应用服务降级功能 概述 业务高峰期时，您可以通过服务降级功能，对部分的服务消费者进行降级操作，让不重要的业务方不进行真实地调用，直接返回降级的结果，将宝贵的下游服务提供者资源保留给重要的业务调用方使用，从而提升整体服务的稳定性。 查看服务降级规则列表 在左侧导航栏，Spring Cloud治理 > 服务降级。查看当前账号下的服务降级规则。服务降级规则展示了规则名称、服务提供者应用、服务降级应用、应用框架、状态等信息，如果服务较多，可以通过环境、规则名称、被调用方进行筛选或搜索。 创建服务降级规则 在服务降级规则页面单击创建降级规则。 ● 环境：选择一个环境。 ● 规则名称：服务降级规则名称，例如 ordersales。 ● 规则描述：服务降级规则描述。 ● 服务提供者应用：选择提供服务的应用。 ● 降级应用：选择被调用的降级服务应用。 ● 降级规则： 框架类型：选择Spring Cloud类型框架。 服务路径：选择服务应用和Path。 请求方法：选择应用的请求方式。 执行策略：选择服务降级的执行策略，包括所有请求生效和请求异常生效，请根据实际需求进行选择。 降级策略：选择服务降级的具体策略，包含返回Null值、返回Exception异常、返回自定义JSON数据和自定义回调，请根据实际需求选择。