GES4Jupyter是一款可以在JupyterLab中连接访问GES并可视化的工具。工具中封装了部分GES业务面接口，并提供对返回数据的可视化能力。基于该工具在Jupyter上进行图探索，可以大大降低编码成本，丰富JupyterLab的数据表现力。本文截选自华为云社区《将Graph Explorer搬上JupyterLab：使用GES4Jupyter连接GES并进行图探索》 ，欲查看详情，请点击链接查看博文：https://bbs.huaweicloud.com/blogs/361607

GES大规模图计算引擎HyG通过实现不同的点边分区算法，可以灵活地供用户选择多种多样的切分策略，进而达到更好的运算性能。 详情参考：https://bbs.huaweicloud.com/blogs/360632

很多时候计算引擎会对语句进行代价估计并调整语句的执行顺序。执行计划是语句如何执行的直观表达。语句如何执行不能只关注语句写法，要想写出符合预期执行顺序的查询语句，还需要关注语句执行计划。 详情参见：https://bbs.huaweicloud.com/blogs/355321

【功能模块】河图引擎的数据源问题【操作步骤&问题现象】请问一下，华为的HetuEngine是否支持DWS，ClickHouse，hive的异构数据源查询？【截图信息】【日志信息】（可选，上传日志内容或者附件）

在DBMS中，参数化查询被视为一种有效预防SQL注入攻击的手段。华为云图引擎GES提供对gremlin和cypher查询语言的参数化查询支持，使用参数化查询不仅可以防止前端用户随意输入恶意指令影响语句执行，还可以有效利用查询编译缓存，提高查询性能。详见博文：使用参数化查询提高Cypher查询的性能：以华为云图引擎GES为例

【功能模块】GES连通分量算法【操作步骤&问题现象】1、在GES里点击联通分量算法后，有一些点会被忽略，而且显示的也不全。2.只显示了499个。【截图信息】【日志信息】（可选，上传日志内容或者附件）

Flink作为新一代流批统一的计算引擎，它可以从不同的第三方存储引擎中读取数据，进行处理，然后再写出到另外的存储引擎中。GES提供了与Flink的对接工具GES-Flink-Connector。GES-Flink-Connector是一款自定义的离线/实时数据同步Flink连接器（connector），用于外部数据源与GES图数据库的数据同步。如果你想了解GES-Flink-Connector的功能和使用，可以参考博文：图数据库的易用性—GES与Flink的对接

图细粒度权限实现了对图数据的精细化管理，保障了数据的私密性和安全性。如果你比较关注图数据库的安全性，想了解什么是图的细粒度权限管理，可参考博文：图数据库的安全性--GES对图细粒度权限控制的支持

开发者李雷小朋友维护了一个自己的关系链图数据库，他怎么能从图数据库中查询出与他互相关注且年龄大于30的朋友呢？GES支持多种查询方式，当前GES主要通过gremlin，cypher和一些原生API来支持各种场景的查询需求。如果你想了解怎样利用GES进行社交关系查询，可参考博文：如何使用GES进行社交关系考据？---GES查询能力介绍

> **摘要：** 华为云可登录的账号入口众多，权限体系也是较为庞大而且细致。而作为一个企业开发者，我该如何去选择和使用呢？本文将详细介绍华为云的各类账号、权限等他们的关系和使用要求。## 华为云账号体系 #### 1、华为账号 **华为帐号**即HUAWEI ID，是用户访问华为各网站的统一“身份标识”，您只需注册一个华为帐号，即**可访问所有华为服务**（包括华为商城）。您可以在[华为帐号网站](https://consumer.huawei.com/cn/mobileservices/id/)进行注册、管理华为帐号并获得有关华为帐号的更多信息>限制： - 用户通过手机号或邮件地址注册成为华为帐号，注册时手机号或邮件地址不允许重复 - 注册需使用中国大陆的手机号码。 - 一个手机号可以注册3个华为帐号，如帐号数量已达到3个，将不支持使用该手机号注册新的华为帐号。 #### 2、华为云账号 **华为云帐号**，仅能登录华为云，无法登录其他华为服务。>限制： - 注册：2020年12月30日之前在华为云注册的帐号。为了统一帐号，提升登录体验，当前在华为云只能注册华为帐号。 - 华为云账号可升级为华为账号；升级为华为账号后，不支持用华为云账号登录 #### 3、华为官网账号 华为官网账号，即华为**Uniportal ID**，可通过[华为官网](https://www.huawei.com/cn/)注册>限制： - 用户通过手机号或邮件地址注册成为华为Uniportal帐号，注册时手机号或邮件地址不允许重复。 - 首次登录时需要根据系统提示创建或绑定已有华为云帐号，后续可以通过该帐号自动跳转登录。 - 可以为创建的华为云账号设置密码或绑定已有的华为云帐号，使用华为云账号在华为云账号入口登录。 #### 4、华为企业合作伙伴 华为企业合作伙伴，可使用华为**Uniportal ID**登录华为云。>限制： - 用户通过手机号或邮件地址注册成为华为Uniportal帐号，注册时手机号或邮件地址不允许重复。 - 首次登录时需要根据系统提示创建或绑定已有华为云帐号，后续可以通过该帐号自动跳转登录。 - 可以为创建的华为云账号设置密码或绑定已有的华为云帐号，使用华为云账号在华为云账号入口登录。综上所述，华为云的账号体系其实就三个ID（**华为云账号、华为账号、华为官网账号**），由于华为云账号现需要和其他两个账号做关联，其中下面主要说下华为账号和华为官网账号在华为云的区别： - 华为账号（HUAWEI ID）和华为官网账号（Uniportal ID）是两个独立的ID，华为账号主要是为消费者服务，而华为官网账号主要是为企业服务，二者并不冲突。 - 无论是华为云升级后的华为账号，还是华为账号下开通华为云业务，华为账号在华为云只能通过华为账号入口登录。 - 华为官网账号登录可以创建或绑定已有华为云帐号，该华为云账号可单独通过华为账号入口登录。 - 现华为云账号已经不能单独注册。现存华为云账号升级为华为账号后，需使用华为账号登录华为云，而不能再使用华为云账号登录。这时问题来了，企业业务往往比较复杂，单靠以上几种账号管控，肯定是不够用的。但别急，IAM统一身份认证帮您解决。## IAM权限管控 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助您安全地控制云服务和资源的访问权限。 ### 一、用户 #### 1、IAM用户 上述华为云账号体系的账号（下面统称“账号”）可在华为云创建IAM用户，账号与IAM用户的关系可类比为父子关系，IAM用户是由管理员在IAM中创建的用户，IAM用户登录后可根据权限使用云服务。 如果您在华为云购买了多种资源，例如弹性云服务器、云硬盘、裸金属服务器等，您的团队或应用程序需要使用您在华为云中的资源，您可以使用IAM的用户管理功能，给员工或应用程序创建IAM用户，并授予IAM用户刚好能完成工作所需的权限，新创建的IAM用户可以使用自己单独的用户名和密码登录华为云。IAM用户的作用是多用户协同操作同一帐号时，避免分享帐号的密码。  #### 2、企业联邦用户 企业联邦用户：与华为云建立信任关系的第三方系统用户。用户可以使用第三方系统帐号登录华为云，类似通过某社交帐号登录游戏平台。它是一个虚拟IAM用户。>IAM支持基于SAML、OIDC协议的单点登录，如果您已经有自己的企业管理系统，同时您的用户需要使用您帐号内的云服务资源，您可以使用IAM的身份提供商功能，实现用户使用企业管理系统帐号单点登录华为云，这一过程称之为联邦身份认证。 >当您希望本企业员工可以使用企业内部的认证系统登录华为云，而不需要在华为云中重新创建对应的IAM用户，您可以使用IAM的身份提供商功能，建立您所在企业与华为云的信任关系，通过联合认证使员工使用企业已有帐号直接登录华为云，实现单点登录。 >管理员可在IAM中创建的企业身份提供商用户。### 二、用户组 用户组是用户的集合，IAM通过用户组功能实现用户的[授权](https://support.huaweicloud.com/usermanual-iam/iam_01_0652.html)。您创建的IAM用户，需要加入特定用户组后，才具备对应的权限，否则IAM用户无法访问您账号中的任何资源或者云服务。当某个用户加入多个用户组时，此用户同时拥多个用户组的权限，即多个用户组权限的全集. 通俗来讲，用户组其实就是IAM用户（包括虚拟IAM用户）的**角色** ### 三、委托管理 通过委托信任功能，您可以将自己的操作权限委托给更专业、高效的其他帐号或者云服务，这些帐号或者云服务可以根据权限代替您进行日常工作。 IAM提供委托其他云账号和委托其他云服务两种委托。 #### 1、委托其他华为云账号管理资源 通过委托信任功能，您可以将自己账号中的资源操作权限委托给更专业、高效的其他华为云账号，被委托的账号可以根据权限代替您进行资源运维工作。如下以A账号委托B账号管理资源为例，讲述委托的原理及方法。A账号为委托方，B账号为被委托方。 #### 2、委托其他云服务管理资源 由于华为云各服务之间存在业务交互关系，一些云服务需要与其他云服务协同工作，需要您创建云服务委托，将操作权限委托给该服务，让该服务以您的身份使用其他云服务，代替您进行一些资源运维工作。>以图引擎服务 GES为例：将操作权限委托给GES，允许GES以您的身份使用其他服务，例如发生故障转移时，GES使用这个委托将您的弹性IP绑定到主GES负载均衡实例。 ## 关联账号和关联合作伙伴 ### 1、企业主子账号 企业主帐号可以邀请普通帐号建立关联关系或解除与企业子帐号的关联关系。 企业主账号和企业子账号均是同一层级的华为帐号。 企业主账号：开通了企业中心功能的华为帐号（账号类型需设置为“企业”，同时未加入经销商伙伴计划），目的是实现账号间资金划转，从而满足中大规模企业各个子公司/部门之间的资金管理诉求，实现多账号的商务优惠、资金、发票、账单统一管理。 企业中心提供了多个相互独立的华为帐号之间形成企业主子账号关联关系的能力，客户可以通过开通企业中心功能确定主账号，同时根据自己的企业结构创建多层组织、新建子账号或关联子账号，从而对子账号的财务进行管理。 企业主账号邀请其他华为帐号成为企业子账号时，需满足一定条件，单击[此处](https://support.huaweicloud.com/usermanual-em/zh-cn_topic_0145034204.html)查看 **主帐号可以给子帐号划拨费用，并由子帐号独立进行资源管理，子帐号的作用是方便主帐号进行费用管理以及成本核算。** ### 2、经销商伙伴账号 对于成功加入了经销商伙伴计划的华为云合作伙伴，系统将绑定其华为帐号（帐号需满足一定条件，单击[此处](https://support.huaweicloud.com/bpconsole_faq/zh-cn_topic_0079110002.html)查看）成为经销商伙伴账号，登录方式保持不变。 经销商伙伴账号属于管理账号，具备不同于普通华为帐号的各种管理功能，用于经销商伙伴拓展和管理其关联子客户，履行拉新，授信，销售，出账，付款等职责。经销商伙伴账号可关联多个华为帐号，完成和经销商帐号关联的华为帐号即成为此经销商的子客户。>说明： >经销商伙伴账号不能直接购买华为云资源，如经销商伙伴需要自购华为云资源，则需要新开通一个华为帐号并开通华为云业务进行购买消费。 >对于技术合作伙伴，由于其合作属性是基于华为云提供各类技术服务和上层应用，可直接使用华为帐号进行华为云资源的购买和消费。-----最后，奉上客户视角，华为云各账号关系图： ## 参考文档 1、[华为云帐号、华为帐号、IAM用户、企业主子帐号的关系](https://support.huaweicloud.com/iam_faq/iam_01_0615.html) 2、[华为云账号权限管理建议](https://bbs.huaweicloud.com/forum/thread-171648-1-1.html) 3、[登录华为云的方式](https://support.huaweicloud.com/usermanual-account/account_id_004.html) 4、[IAM的约束与限制](https://support.huaweicloud.com/productdesc-iam/iam_01_0305.html) 5、[账号中心](https://support.huaweicloud.com/usermanual-account/account_id_017.html)

尊敬的微认证客户：您好！为帮助您深入了解华为云产品，探索新的技术场景，我们非常高兴地与您分享一个好消息：由华为资深研发团队精心打磨，潜心研发的新微认证《基于图引擎的医药查询系统》将于2021年11月3日正式上线！届时请进入华为云培训中心-微认证-人工智能查看产品详情，体验使用，我们非常期待您的宝贵建议。以下为该微认证详情，您可提前了解：产品名称: 《基于图引擎的医药查询系统》适合人群： 对自然语言处理、华为云图引擎服务感兴趣的用户以及软件开人员；培训方案： 结合自然语言处理云服务、GES和Flask框架实现医药数据的智能检索；技术能力： Python程序设计、自然语言处理基础；认证价值： 使用自然语言处理服务实现AI小程序，提升自身编码能力同时增加对图数据使用的理解。届时我们还将开展相关微认证上新活动，详情请关注华为云培训中心论坛-热门活动相关通知。发布日期：2021年11月1日

调用 GES 业务面 API 时，涉及到一些必要参数，如果想了解这些参数并知悉其获取方式，可参考博文：调用 GES 服务业务面 API 相关参数的获取

GES 创图的流程为：1. 环境准备；2. 上传数据；3. 导入元数据；4. 创建图。详细的创图流程可参考：华为云图引擎服务 GES 实战——创图

华为云的图引擎服务（GES）是为以关系为基础的图结构数据，提供查询、分析的服务。以华为商城为例，借助GES可以实现商品的实时推荐，它分析对比目标用户和其他用户的喜好，找到相似点后，把这些其他用户购买过的商品推荐给目标用户。如果你想知道图数据库在推荐系统中发挥的作用，可参考博文：618 技术特辑（一）不知不觉超预算3倍，你为何买买买停不下来？

#### 1. 使用GES前需要了解什么，有些基本的视频介绍么？> *预备知识*- 1)了解图的基本概念- 2)花费五分钟，观看下GES的操作、培训视频> *进阶步骤*：- 3)界面实操创建图、和在图访问界面使用GES- 4)了解如何调用GES API获取算法查询结果- 5)学会组合GES原子接口实现相关场景功能> *相关资料*：- 1)**产品页**：https://www.huaweicloud.com/product/ges.html- 2)**视频教程**：https://education.huaweicloud.com/courses/course-v1:HuaweiX+CBUCNXE008+Self-paced/about- 3)**用户指南**:https://support.huaweicloud.com/usermanual-ges/ges_01_0009.html- 4)**API参考**：https://support.huaweicloud.com/api-ges/ges_03_0001.html- 5)**GES图数据格式介绍**：https://support.huaweicloud.com/usermanual-ges/ges_01_0044.html- 6)**体验沙箱**：https://console.huaweicloud.com/ges/?region=cn-north-4&local=zh-cn#/sandboxAccess?name=movie#### 2. 创建了图，并绑定了eip，发现无法正常连接（表现Ping不同，业务面接口连接报错）(GES管理面需开放443，业务面80和443可入口访问权限)>检查安全组，入方向规则是否放开了TCP：80和TCP:443端口权限>检查安全组，入方向规则是否配置“ICMP：全部”（允许ping程序测试弹性云服务器连通性）#### 3. 我购买了1个月的预付费套餐 按照官网文档操作创建图还是要付费的吗？> 买了套餐包的话，相同图规格会自动抵扣#### 4 没有虚拟私有云和安全组怎么办，要另外购买吗？> 如果创建图时发现没有虚拟私有云和安全组，需要创建私有云、安全组，不单独收费。#### 5 关于虚拟私有云（VPC）和弹性IP（EIP）> 图访问有两种方式，>一种是公网API访问，需要EIP；>一种是内网访问，需要VPC；>内网访问可以通过在华为云上建一个ECS，来访问，但需要保证ECS的VPC和图的VPC是相同的。目的是确保不同用户之间数据是隔离的，是安全的。VPC如果没有的话需要建立 #### 6. 如何排除是否是GES服务故障问题- 1）界面上切换至正常region，手动创建图，创建图成功可以排除GES创建图问题；（期间，要确认可用区region中的可用资源是否售罄，如果售罄，请更换可用区region）- 2）界面绑定eip，正常，可以排除绑定eip问题；- 3）GES console控制台界面上，在图管理界面点击对应图的访问入口，进入图访问界面，运行算法无报错，可排除业务面故障问题。   GES基本故障排除后，则基本可以确认是本地调用方式、环境或网络问题 #### 7. 访问GES接口报错，如何定位，一般方式 - 1）对于一般调用GES报错，首先要明确发送了什么请求，返回什么错误。其次根据错误提示，与GES API介绍文档对比确认url 、request内容、token认证等是否书写正确；同时查验网络正常，本地可访问华为云。 - 2）如仍无法定位，用postman或curl 手动调用 出错API，看是否可正常返回。