华为云ModelArts Versatile训练营基础实验之AI原生应用开发—零基础秒变大师！快速开发帮你打造爆款AI Agent：出行规划助手  一 基本信息实验类型实验难度：简单实验时长：30分钟实验类型：实操型实验简介本次实验将指导开发者通过零码快速构建复杂任务规划专家AI Agent“出行规划助手”，并在应用生成后体验试用，体验快速创建AI原生应用，轻松完成行业场景的乐趣实验目标完成出行Agent的从0创建自定义出行Agent描述，技能等与出行Agent交互，助手回答用户相关提问实验任务3.配置MCP服务信息4.创建并配置Agent信息2.创建MCP服务1.登录Versatile6.根据Agent返回确认结果5.点击开始体验登录Versatile界面点击创建MCP服务，进入MCP服务创建界面配置MCP服务信息创建并配置Agent信息点击开始体验，并在对话框中输入和出行Agent交互的内容根据Agent返回确认结果：根据出行Agent的返回内容，确认是否完成了用户的指令学前建议1. 了解相关技能2. 了解MCP服务3. 了解Agent知识二 实验实操步骤一：进入Versatile首页，左边菜单栏选择“我的MCP”点击创建MCP服务步骤二：配置MCP服务信息，部署12306和高德MCP服务1. 选择12306-MCP服务模板后点击下一步2. 点击安装MCP点击安装后，等待MCP服务安装完成，显示安装中。3. 选择高德地图MCP模板后点击下一步4. 配置高德api-key后点击安装MCP请填写api-key：API Key创建方式请见：cid:link_05. 等待MCP安装完成步骤三：创建并配置Agent信息1. 左边菜单栏选择“我的Agent”点击创建Agent。2. 选择单Agent(复杂任务规划)，配置Agent信息并添加前面部署的MCP服务，点击发布。经验模板填写：# 工具使用你可以使用12306相关mcp工具查询火车票相关信息。你可以使用高德相关mcp工具查询导航相关信息。3. 填写api-key，点击发布。请填写api-key：API Key创建方式请见：cid:link_0步骤四：旅游出行助手交互体验1. 在agent列表中，选择“旅游出行助手”体验2. 在对话框中输入：6月23日中午坐高铁从深圳到上海，请规划详细的行程路线规划，我早上从深圳华为基地出发，坐地铁到高铁站。最终用网页为我呈现，并等待Agent返回：生成计划后，点击开始任务，也可以进一步修改任务：最终生成网页进行浏览：3. 完成后，可自由提问相关问题。

🌟【直播预约提醒】🌟👨‍🏫 华为开发者布道师技术直播第22期 | 大连理工大学教授 马瑞新老师带来>>基于华为云CodeArts的软件开发技术，深度体验>>智能化软件全流程⏰时间：8月27日（周三）晚19:00-20:30🎯 直播亮点：🌟深入讲解软件开发全生命周期（需求分析、设计、编码、测试、部署发布）🌟焦点：需求工程、敏捷模型、流水线🌟基于华为云CodeArts的技术实践机会难得！想要掌握智能化软件开发全流程，提升开发效率？快来火速预约吧>>基于华为云CodeArts的软件开发技术 

因为notebook不是虚机，notebook本身就是一个docker，所以不能再次docker了。您可以将镜像在虚机上pull下来，按照下面的文档做成docker image，再用docker image创建notebook。参考文档安装docker（ECS上构建自定义镜像并在Notebook中使用）：cid:link_0

【直播回放】直播回放地址【总结简报】华为开发者布道师技术沙龙 · 直播间精彩回顾【第1期】联接高校人才培养与前沿产业技术，成就学生未来 / 李一浩老师【第2期】逐梦之旅：学生开发者到华为开发者布道师的蜕变 / 杨阳同学【第3期】昇思MindSpore：AI 领域的创新力量与跨平台之路 / 陈新杰同学【第4期】基于OpenHarmony计算机学科人才培养经验分享 / 周睿老师【第5期】计算机核心课程贯通式实践教学体系介绍 / 赵欢老师、李博经理、杨科华老师【第6期】OpenHarmony应用开发之网络数据请求与数据解析 / 倪红军老师【第7期】华为开发者空间玩转DeepSeek / 马欣老师【第8期】基于能力图谱的openGauss项目闯关 / 马瑞新老师【第9期Day1】基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战 / 齐耀龙老师【第9期Day2】基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战 / 齐耀龙老师【第10期】基于华为云+DeepSeek大模型的脑肿瘤分割实验教学案例 / 林承德老师【第11期】WS63E星闪开发板快速入门指南：开启星闪技术之旅 / 杨阳同学【第12期】星闪应用开发技术课程（群）建设思路与设想 / 葛非老师【第13期】星闪主从一体模式与线性星闪网络  / 齐耀龙老师【第14期】基于昇腾的皮肤病理多模态大模型研发  / 崔笑宇老师【第15期】基于昇腾NPU的合成孔径雷达成像案例 / 李阳老师【第16期】香橙派AIpro的远程推理框架与实验案例 / 郝家胜老师【第17期】鸿蒙端云一体化应用开发  / 倪红军老师【第18期】基于HarmonyOS NEXT应用开发之旅 / 刘俊威同学、吴玉佩同学【第19期】OpenHarmony生态构建 / 王天一同学、聂嘉一同学【第20期】仓颉编程语言的社区化学习实践 / 张引老师官网直播间开发者问题回答摘要：序号问题答复1仓颉社区如何保障新手贡献的代码质量？是否有自动化测试框架支持？Cangjie-TPC仓库中的很多项目都带有自动化流水线，能提供门禁测试。Cangjie-SIG仓库则很多是由社区贡献者维护的，他们会对PR进行评审从而确保代码的质量。不过对于新手来讲，首先在issue充分地和仓库维护者们进行讨论，如果有机会加入他们的社群，在充分交流的基础上再提交PR总是一个更稳妥的做法。仓颉社区非常热情友好，同时也很欢迎各种形式的贡献，因此不妨与开发者们多多交流，不仅有助于提升代码质量，还能更快地融入社群中。2仓颉的调试器支持时间旅行调试吗？这个问题超出了我的知识范围，所以我请教了一下仓颉团队的老师们。以下是老师们的回复：cjdb底座还不支持时间旅行调试，但是 vscode 插件层面已经支持了一些反向调试功能。具体请查看仓颉语言官网文档“IDE 插件使用指南”中的“调试服务”小节。3仓颉是否有Flutter插件支持跨平台UI开发？我理解这个问题的意思，是“仓颉能否通过Flutter来实现跨平台开发”，也就是说仓颉开发的图形界面APP能否运行于其他平台如iOS、Android等。如果是这样的话，据我有限的了解，目前暂时还不能用仓颉编写图形界面APP并直接运行于其他移动平台。我所知目前仓颉可以开发鸿蒙应用，可以调用qt开发windows/linux/macos/鸿蒙应用，并通过RGF开发windows应用。同时，考虑到仓颉作为全场景开发语言的定位，我个人认为未来仓颉世界中应该会出现支持跨平台图形界面APP开发的工具和框架。不过这只是我个人的理解。4有开源的仓颉代码可视化工具（如控制流图、依赖关系图）辅助教学？这方面的工具情况我不是很了解，但由于现在大模型的能力比较强，我们可以很容易的使用大模型编写mermaid，从而在markdown文档中绘制各类图形，从而解决相关教学的需求。因此可以尝试将代码复制到一个文本文件中，再要求大模型根据代码生成markdown mermaid形式的控制流图或依赖关系图，通常能取得不错的效果。5学生学习怎么解决自驱力的问题自驱力和学习的动机紧密的相关，而学习动机是一个非常复杂的问题。获取相关答案最简单的方法是问问大模型，让大模型解释一下什么是学习动机，以及如何提升学习的动机。但归根结底，兴趣才是最好的老师。找到自己感兴趣的议题，让自己的兴趣驱动自己学习永远都是正确的答案。当然找到感兴趣的东西并不容易，这就需要多多地尝试。不过凡事不要浅尝辄止，看番都要看三话（有时候要八话）再决定要不要弃番，做事情更是要稍微深入一点，等上了强度再决定是不是真的不感兴趣才行。6演示的写代码网站有对应的链接吗？演示代码使用的是GitCode中每个仓库自带的WebIDE功能，在每个仓库首页“下载zip”左边那个不起眼的小按钮。这个WebIDE为很多语言提供了高亮支持，但只能编辑和提交，不能编译/调试，因此不能算是一个写代码的网站。不过他确实也提供了很不错的代码阅读体验，甚至支持搜索功能。一个有趣的事实是，从url来判断，这个功能调用的其实是华为云的CodeArtsIDE的WebIDE。不过和原始的CodeArts IDE Online相比，WebIDE界面进行了大幅度的修改，功能也有很多删减，也是一种很有趣的体验CodeArts的角度。     

华为云ModelArts Versatile训练营基础实验之AI原生应用开发—零基础秒变大师！快速开发帮你打造爆款AI Agent：热点新闻助手  一 基本信息实验类型实验难度：简单实验时长：30分钟实验类型：实操型实验简介本次实验将指导开发者通过零码快速构建复杂任务规划专家AI Agent“热点新闻助手”，并在应用生成后体验试用，体验快速创建AI原生应用，轻松完成行业场景的乐趣实验目标完成出行Agent的从0创建自定义出行Agent描述，技能等与出行Agent交互，助手回答用户相关提问实验任务3.配置MCP服务信息4.创建并配置Agent信息2.创建MCP服务1.登录Versatile6.根据Agent返回确认结果5.点击开始体验登录Versatile界面点击创建MCP服务，进入MCP服务创建界面配置MCP服务信息创建并配置Agent信息点击开始体验，并在对话框中输入和出行Agent交互的内容根据Agent返回确认结果：根据出行Agent的返回内容，确认是否完成了用户的指令学前建议1. 了解相关技能2. 了解MCP服务3. 了解Agent知识二 实验实操步骤一：进入Versatile首页，左边菜单栏选择“我的MCP”点击创建MCP服务步骤二：配置MCP服务信息，部署中文趋势聚合服务1. 选择“中文趋势聚合”服务模板后点击下一步2. 点击安装MCP3. 点击安装后，等待MCP服务安装完成，显示安装中步骤三：创建并配置Agent信息1. 左边菜单栏选择“我的Agent”点击创建Agent。2. 选择单Agent(复杂任务规划)，配置Agent信息并添加前面部署的MCP服务，点击发布。经验模板填写：# 工具使用- get-36kr-trending获取 36 氪热榜，提供创业、商业、科技领域的热门资讯，包含投融资动态、新兴产业分析和商业模式创新信息- get-bilibili-rank获取哔哩哔哩视频排行榜，包含全站、动画、音乐、游戏等多个分区的热门视频，反映当下年轻人的内容消费趋势- get-douban-rank获取豆瓣实时热门榜单，提供当前热门的图书、电影、电视剧、综艺等作品信息，包含评分和热度数据- get-douyin-trending获取抖音热搜榜单，展示当下最热门的社会话题、娱乐事件、网络热点和流行趋势- get-ifanr-news获取爱范儿科技快讯，包含最新的科技产品、数码设备、互联网动态等前沿科技资讯- get-netease-news-trending获取网易新闻热点榜，包含时政要闻、社会事件、财经资讯、科技动态及娱乐体育的全方位中文新闻资讯- get-tencent-news-trending获取腾讯新闻热点榜，包含国内外时事、社会热点、财经资讯、娱乐动态及体育赛事的综合性中文新闻资讯- get-toutiao-trending获取今日头条热榜，包含时政要闻、社会事件、国际新闻、科技发展及娱乐八卦等多领域的热门中文资讯3. 填写api-key，点击发布。请填写api-key：API Key创建方式请见：cid:link_0步骤四：热点新闻助手交互体验1. 在agent列表中，选择“热点新闻助手”体验2. 在对话框中输入：最近有哪些热点新闻、热门电影和即将上映的热门电影，请详细列举下，并用图文并茂的网页为我呈现，并等待Agent返回：生成计划后，点击开始任务，也可以进一步修改任务：最终生成网页进行浏览：3. 完成后，可自由提问相关问题。

尊敬的华为云社区用户：         为保障社区内容安全，需要开启超链接及图片地址的安全校验功能，仅支持已知安全性的域名跳转；其他外链不能保障其安全性，暂不支持发布及访问。附：当前已收录的域名如下，其他站点持续补充中 图片白名单：https://i-blog.csdnimg.cnhttps://img.alicdn.comhttps://alliance-communityfile-drcn.dbankcdn.comhttps://image.huawei.com/https://lab.huaweicloud.comhttps://modelarts-labs-bj4-v2.obs.cn-north-4.myhuaweicloud.comhttps://res.hc-cdn.comhttps://bbs-img.huaweicloud.comhttps://fileserver.developer.huaweicloud.comhttps://res-static.hc-cdn.cn 超链接白名单：//*.huaweiuniversity.com,//*.huaweicloud.com,//*.huaweicloud-rda.com,//*.huaweicloud.com,//*.myhuaweicloud.com,//*.myhuaweicloud.com,//*.huawei.com,//*.hw3static.com,//*.hicloud.com,//*.wjx.cn,//*.myhwclouds.com,//*.hwclouds.com,//*.github.com,//*.developer.android.com,//*.stackoverflow.com,//*.baidu.com,//*.zhihu.com,//*.csdn.net,//*.itdks.com,//*.gitee.com,//*.jinshuju.net,//*.wjx.cn,//*.bilibili.com,//*.jianshu.com,//*.shimo.im,//*.infoq.cn,//*.oschina.net,//*.vmall.com,//*.wjx.top,//*.org.cn,//*.mudu.tv,//*.qq.com,//*.biendata.com,//*.jupyter.org,//*.mindspore.cn,//*.servicecomb.io,//*.vhall.com,//*.hwtelcloud.com,//*.aiiaorg.cn,//*.suo.im,//*.jiqizhixin.com,//*.qbitai.com,//*.vhallyun.com,//*.modelarts.club,//*.toutiao.com,//*.apache.org,//*.cityscapes-dataset.com,//*.shuoyang1213.me,//*.weibo.com,//*.ixigua.com,//*.tinyurl.com,//*.arxiv.org,//*.cocodataset.org,//*.emqx.io,//*.supermap.com,//*.msu.ru,//*.dropbox.com,//*.erda.dk,//*.google.com,//*.ethz.ch,//*.umich.edu,//*.ac.uk,//*.berkeley.edu,//*.stanford.edu,//*.hemanthdv.org,//*.tu-darmstadt.de,//*.synthia-dataset.net,//*.codebeautify.org,//*.pytorch.org,//*.github.io,//*.wikipedia.org,//*.jepsen.io,//*.postgresql.org,//*.modb.pro,//*.kchuhai.com,//*.zgcaijingjie.com,//*.d1net.com,//*.hc-cdn.cn,//*.hc-cdn.com,//*.yundaxue.org,//*.crowdhuman.org,//*.mp.weixin.qq.com,//*.edu.supermap.com,//*.emotibot.com,//*.hikunpeng.com,//*.yiwise.com,//*.scrm.yiwise.com,//*.xrender.com,//*.hiascend.com,//*.wenjuan.com,//*.hiscene.com,//*.volcengine.com,//*.software.it168.com,//*.cloud.zhiding.cn,//*.zhuanlan.zhihu.com,//*.sohu.com,//*.page.om.qq.com,//*.news.163.com,//*.news.yesky.com,//*.biz.ifeng.com,//*.biznews.sohu.com,//*.geekpark.net,//*.51cto.com,//*.doit.com.cn,//*.dostor.com,//*.fromgeek.com,//*.emwap.eastmoney.com,//*.finance.eastmoney.com,//*.cb.com.cn,//*.myzaker.com,//*.ctiforum.com,//*.cloud.zol.com.cn,//*.shangyun51.com,//*.cctime.com,//*.163.com,//*.city.newssc.org,//*.news.huaxi100.com,//*.pad.zol.com.cn,//*.ithome.com,//*.itbear.com.cn,//*.c114.com.cn,//*.yjaq.com.cn,//*.ydhacker.com,//*.caijing.com.cn,//*.jrj.com.cn,//*.zol.com.cn,//*.it168.com,//*.zhiding.cn,//*.yesky.com,//*.ifeng.com,//*.eastmoney.com,//*.openeuler.org,//*.juejin.cn,//*.devui.design,//*.icourse163.org,//*.docsdk.com,//*.gartner.com,//*.gitee.io,//*.www.python.org,//*.nodejs.org,//*.pypi.org,//*.sourceforge.net,//*.www.oracle.com,//*.t.elecfans.com,//*.riscv-summit-china.com,//*.summer-ospp.ac.cn,//*.mall.jd.com,//*.union.jd.com,//*.devcloud.huaweicloud.com,//*.nuxt.com,//*mindformers.readthedocs.io,//*.ai.csg.cn,//*.www.gla.uestc.edu.cn,//*.survey.huaweicloud.com,//*.edu.huaweicloud.com,//*.lab.huaweicloud.com,//*.cnnorth4-modelhub-media.obs.cn-north-4.myhwclouds.com/,//*rdccucd.wjx.cn,//*account.huaweicloud.com,//*@stu.neu.edu.cn,//*cangjie-lang.cn,//*gitcode.com,//*.docs.dify.ai/zh-hans/introduction,//*.account.huaweicloud.com,//*.console.huaweicloud.com,//*.patents.chaspark.com，//*.gitcode.com/cann,//*.gitcode.com,//*.atomgit.com,

ModelArts文档：点击查看热点FAQ：ModelArts平台，notebook上如何安装docker？答：在notebook不是虚机，notebook本身就是一个docker，因此不能再次docker了。您可以将镜像在虚机上pull下来，按照下面的文档做成docker image，再用docker image创建notebook。ECS上构建自定义镜像并在Notebook中使用：cid:link_1Notebook如何挂载obs？答：具体请参见文档上传的镜像，ModelArts里找不到上传的镜像？答：具体请参见文档， 要在ModelArts左边镜像管理注册ModelArts平台，vscode突然连不上notebook了，网页端是可以正常打开jupyter lab的？答：具体请参见文档ModelArts平台，在npu上，flash_attn库相关的代码要怎么替换？答：具体请参见文档每次从镜像启动modelart时/home/ma-user/work目录的内容会被清空，而notebook又指定在该目录下，请问如何修改notebook的启动目录？答：具体请参见文档同一区域下桶列表下存储数据如何快速传送到并行文件系统下？答：具体请参见文档910b上使用deepspeed一定要使用deepspeed_npu插件吗？如何访问对应gitee仓库？答：具体请参见文档https://www.hiascend.com/document/detail/zh/Pytorch/60RC3/modthirdparty/modparts/thirdpart_0005.htmlModelArts平台如何多机多卡公共资源池训练作业？答：具体请参见文档用户在使用ModelArts开发环境时，经常需要对开发环境进行一些改造，如安装、升级或卸载一些包。但是某些包的安装升级需要root权限，运行中的Notebook实例中无root权限，所以在Notebook实例中安装需要root权限的软件，目前在预置的开发环境镜像中是无法实现的。用户可以使用ModelArts提供的基础镜像或用户第三方镜像来编写Dockerfile，构建出完全适合自己的。答：具体可参见Notebook的自定义镜像制作方法如果您已经在本地完成模型开发或训练脚本的开发，且您使用的AI引擎是ModelArts不支持的框架。您可以制作自定义镜像，并上传至SWR服务。您可以在ModelArts使用此自定义镜像创建训练作业，使用ModelArts提供的资源训练模型。答：具体可参见训练作业的自定义镜像制作流程如果您使用了ModelArts不支持的AI引擎开发模型，也可通过制作自定义镜像，导入ModelArts创建为模型，并支持进行统一管理和部署为服务。答：具体可参见模型的自定义镜像制作流程

      2025年8月8日，华为云MaaS大模型即服务平台实践技术沙龙在九云科教集团成功举办。本次活动由华为云HCDG长沙核心组周毅、黄蓉发起，来自于北京并行科技、北京惠农通正、杭州泰师科技、湖南中科博远、湖南拓维信息、湖南科创信息等企业的30余位人工智能领域开发者齐聚一堂，活动围绕当前热门的MaaS平台展开深入讨论，共谋AI大模型的应用与发展。       长沙九云信息科技有限公司董事长高宏祥发表致辞，高度赞赏华为作为中国科技领军企业的担当精神，特别提到其自主创新的鸿蒙系统、昇腾AI等突破性成果。他希望与会开发者把握AI时代机遇，依托华为云等开放平台，共同探索智能教育、行业大模型等创新应用，推动AI生态高质量发展。       华为云DTSE技术专家分享了华为云在AI大模型和数字化转型的成功实践和技术积累，介绍了如何使用ModelArts Studio一站式大模型开发平台完成模型的训推与部署，结合平台提供的模型API、MCP、应用模板快速构建应用，实现行业应用的高效落地，并与企业开发者们深度探讨了平台底层能力。       华为云DTSE高级工程师在活动中，带领大家在华为开发者空间中体验了《基于DeepSeek和Dify构建心理咨询师应用》的案例，此案例使用Dify对接华为云MaaS平台，成功连接到基于昇腾训练的DeepSeek大模型，实现了心理咨询师应用的功能。这个案例的实操，让开发者了解到华为开发者空间为开发者提供的高效、稳定的开发环境，同时华为云MaaS平台作为Dify内置模型供应商，对接更加便捷。       华为云战略合作伙伴——金蝶软件的院校高级顾问杨名先生分享了“智联云途：华为云携手金蝶云苍穹探索智能时代新路径”主题演讲。金蝶云苍穹ERP深度融合华为云AI平台，通过技术共生、场景共创、生态共享，正在重塑企业数字化转型的路径。从底层架构的自主可控，到行业场景的深度渗透，再到开发者生态的繁荣，双方不仅为企业提供 “开箱即用” 的智能解决方案，更通过持续的技术创新与模式探索，引领智能时代的产业变革。这种 “云+端+AI”的协同模式，将成为推动中国企业数智化升级的核心引擎。       华为云伙伴——网久软件联合创始人&COO周建军先生分享了“基于华为云部署开源组件的方法”主题演讲，Websoft9 多应用托管与运维平台可以通过华为云商店一键购买并创建ECS实例，自动完成部署。支持多应用托管、可视化运维及资源扩展，10分钟内即可上线。       在集中讨论环节中，与会企业围绕MaaS平台、Agent开发技术、AI人才培养等展开深度交流。大家一致认为，MaaS平台通过提供预训练模型和低代码工具，可显著降低企业AI应用开发门槛；2025年被视为Agent技术商业化落地的关键元年，各行业都在积极探索智能体在业务流程优化、客户服务等场景的应用价值；而针对AI人才培养问题，与会代表建议通过校企合作建立实训基地，并开发体系化培训课程，重点培养既懂AI技术又熟悉行业应用的复合型人才，以支撑企业智能化转型需求。       华为云高级技术专家毛定宇为九云科教集团的产品总监周毅和运维部经理黄蓉，授予华为云开发者组织HCDG长沙站旗帜。这对于中部地区的开发人员来说是一个重要里程碑时刻，再次感谢长沙HCDG核心组成员们对于本次活动的辛勤付出和认真负责，相信长沙HCDG会在以后举办出更多有价值有意义的精彩活动、赋能越来越多的开发者。       HCDG（Huawei Cloud Developer Group 华为云开发者社区组织），是基于城市圈和技术圈，由开发者核心组自发开展的开放、创新、多元的社区技术交流组织。致力于帮助开发者学习提升、互动交流、挖掘合作，推动技术应用与本地产业结合、数智化转型和开发者文化发展。迄今为止，越来越多的社区和组织开始广泛的与HCDG进行密切的合作与往来，相信在今后的日子里，HCDG会以更加崭新的面貌出现在开发者视野中，我们期待越来越多优秀的开发者、创业者、运营人、产品人、老师、学生等加入到HCDG，让HCDG茁壮成长、遍地开花、节节高！

各位亲爱的版主们，大家好！经过大家一个月的努力角逐，7月外部版主激励评比结果已出炉，数据公示如下，请查看！（在新标签页打开图片可查看清晰大图/见附件）·外部版主激励规则：点击了解更多转正礼/基础任务/额外任务（在线时长15小时+，主题帖15+，回帖30+，技术长文5+/原创技术干货1+，合集1+，有效回复问题求助帖10+，话题互动1+，完成这4项指标可获对应价值的代金券/实物礼品）请完成任务获得激励的版主，点击填写激励发放意愿统计问卷反馈截止时间：2025年8月17日，以便小编进行相应的激励发放。注：在线时长数据达标后，才会再去考察达标版主的三项任务完成情况；主题数+回帖数达标后，才会再去考察达标版主的技术长文数量情况。

友友们因为华为 USG 系列防火墙不支持传统意义上的堆叠（Stacking）技术，但咱们可以通过其他技术方案来替代一下，去实现高可用性和扩展性一、堆叠技术的定义与 USG 的局限性堆叠技术的核心特性：堆叠（如华为交换机的 iStack/CSS）是将多台物理设备虚拟化为一个逻辑设备，实现统一管理、跨设备链路聚合、冗余备份。其核心优势是简化网络拓扑、提升扩展性和可靠性。USG 设备的定位：USG 系列作为专业防火墙，设计上更注重安全功能的深度整合（如 IPS、VPN、反病毒等），而非网络层的扩展能力。其架构更倾向于单设备高性能或双机热备，而非多设备物理聚合。硬件限制：USG 设备（如 USG6000 系列）的主控板、交换网板等硬件设计未预留堆叠专用接口或协议支持，无法通过线缆直接连接多台设备形成堆叠系统。 二、USG 实现高可用性的替代方案尽管咱USG不支持堆叠，USG 提供了以下技术方案实现可靠性和扩展性：1. 双机热备（HRP）原理：两台 USG 设备组成主备集群，通过心跳线（如专用接口或业务接口）同步配置和会话状态。主设备故障时，备设备自动接管业务，实现毫秒级切换应用的场景：适用于园区网出口、数据中心边界等需要高可靠防护的场景。配置示例： hrp enable // 启用HRPhrp interface GigabitEthernet0/0/3 remote 192.168.1.1 // 指定心跳接口hrp track interface GigabitEthernet0/0/1 // 监测上行链路状态2. 虚拟系统（VSYS）原理：在单台 USG 设备上划分多个逻辑防火墙（虚拟系统），每个 VSYS 独立配置策略、路由和资源，实现多租户隔离或业务分区优势：硬件资源共享，降低成本。逻辑隔离提升安全性，适用于云计算中心、大型企业多部门场景。配置示例： vsys name finance // 创建虚拟系统assign interface GigabitEthernet0/0/1 // 分配接口3. VRRP 与负载分担VRRP（虚拟路由冗余协议）：多台 USG 设备通过 VRRP 共享虚拟 IP 地址，实现网关冗余。流量根据优先级分配到主设备，故障时自动切换负载分担：结合 OSPF/BGP 路由协议，通过调整路由 Cost 值或等价路由，使多台 USG 设备同时分担流量，提升整体吞吐量三、USG替换方案和堆叠技术的对比一下下特性堆叠（交换机）USG 高可用性方案管理方式单台逻辑设备，统一配置多台独立设备或虚拟系统，需分别管理链路聚合跨设备 Eth-Trunk，带宽叠加单设备链路聚合，无跨设备能力配置同步自动同步，无需手动干预HRP 需手动配置同步策略适用场景核心层 / 汇聚层网络扩展安全防护、多业务隔离 四、注意哦USG6000 系列的限制：低端型号（如 USG6300）仅支持基本双机热备，高端型号（如 USG6650、USG12000）支持更复杂的 VRRP+VSYS 组合虚拟系统间通信需通过根系统中转，可能增加延迟。替代方案的选择建议：若需物理扩展（如端口数量、带宽），可选择华为 NE 系列路由器或 S 系列交换机堆叠。若需安全功能整合，USG 的双机热备 + VSYS 组合已能满足多数场景需求。总结一下下华为 USG 系列防火墙不支持传统堆叠技术，但其通过双机热备（HRP）、虚拟系统（VSYS）和VRRP 负载分担等方案，实现了高可用性、多租户隔离和流量分担。这些技术更贴合防火墙的安全功能定位，适用于需要深度防护的网络场景。若需物理扩展能力，建议结合华为交换机堆叠方案（如 S12700+CSS）构建混合网络架构。

1.背景说明随着越来越多的企业选择多云环境，如何有效地管理不同类型的云成为云管平台的必备能力：不同厂商的云使用方式不一样，企业IT人员需要熟悉每一种云的使用方法，学习成本随着云的数量增多而增加，多云管理平台要致力于屏蔽各种云的差异。不同厂商的云接口不一样，多云管理平台需要逐一对接每种云的接口，这实际上是一种确定性的重复劳动，如果多云管理平台每种云都以自有人力去实现，则需要消耗大量人力和时间，多云管理平台应支持通过合作伙伴来扩展多云对接的能力。不同厂商的云模型也有差异，多云管理平台需要适配多种模型，提供统一的监控视图，便于企业IT人员从单一视图就能监控所有云的运行情况。2.特性介绍ManageOne基于同一云服务接入规范，实现一朵云管理  2.1 云联邦华为云云联邦华为云通过联邦认证，把华为云Stack和华为公有云结成一个联邦体系，ManageOne的VDC用户既能访问华为云Stack，也能访问华为公有云，可以集成华为公有云基础服务、数据库服务、容器服务、大数据服务、EI服务（无需每个服务API进行对接），支持如下功能：统一权限管理、统一服务目录、统一组织管理、统一服务流程、统一配额、统一计量、统一资源中心、统一租户资源监控监控 2.2 云联邦HCS企业早期建设HCS资源池的时候，由于规划等原因，建设了多朵HCS；在使用高阶服务之后，希望统一建设高阶服务资源池，如大数据资源池集中建设（以大数据举例，其他高阶服务类似），发挥大数据规模效应的优势，不再分散建设，其他资源池要使用大数据时，统一到大数据资源池申请使用。常规做法是多云合一，使用工程方案，把多朵云合成一朵云，但是多云合一比较复杂，不同的HCS版本均需要ManageOne、云服务适配，工作量比较大；云联邦HCS可以低成本的方式实现跨HCS的资源共享。云联邦HCS支持跨HCS资源共享，VDC用户可以通过云联邦方式使用另一个HCS的云服务资源，以低成本的方式实现跨HCS的资源共享，支持统一服务目录、统一组织管理、统一服务流程、统一配额、统一计量、统一资源中心、统一租户资源监控。    2.3 异构纳管ManageOne提供多云适配框架，按照十统一接入规范，适配插件N2One开发三方云服务在ManageOne上的前台页面和适配程序后台，并调用第三方系统的API实现ManageOne统一运营运维管理三方云服务能力。   

GaussDB 兼容 Activiti 5.14 需要从数据库兼容性配置、Activiti 配置调整、SQL 语法适配等方面入手，核心是让 Activiti 5.14 的数据库操作（表结构初始化、CRUD、事务等）能在 GaussDB 上正常运行。 一、前提：确认 GaussDB 的兼容性模式Activiti 5.14 原生支持 PostgreSQL、MySQL 等主流数据库，而 GaussDB（尤其是 GaussDB 100/200）通常兼容 PostgreSQL 协议和语法。建议把GaussDB 配置为PostgreSQL 兼容模式（默认可能已开启，可以去通过show server_version;确认兼容的 PostgreSQL 版本），为 Activiti 提供基础兼容性。 二、核心配置步骤1. 调整 Activiti 5.14 的数据库连接配置Activiti 通过activiti.cfg.xml（或 Spring 配置）指定数据库连接信息，需修改为 GaussDB 的连接参数： 替换 JDBC 驱动：使用 GaussDB 的 JDBC 驱动（如com.huawei.gauss200.jdbc.Driver，需根据 GaussDB 版本下载对应驱动包，放入项目依赖）。修改连接串：按 GaussDB 的 JDBC 格式配置（参考之前的连接串配置）。指定数据库类型：告知 Activiti 使用 PostgreSQL 的适配策略（因 GaussDB 兼容 PostgreSQL）。 修改一下activiti.cfg.xml文件  <bean id="processEngineConfiguration" class="org.activiti.engine.impl.cfg.StandaloneProcessEngineConfiguration"> <!-- 数据库连接配置 --> <property name="jdbcUrl" value="jdbc:gaussdb://192.168.1.100:8000/activiti_db?currentSchema=activiti" /> <property name="jdbcDriver" value="com.huawei.gauss200.jdbc.Driver" /> <property name="jdbcUsername" value="username" /> <property name="jdbcPassword" value="password" /> <!-- 数据库类型：指定为postgresql（GaussDB兼容PostgreSQL） --> <property name="databaseType" value="postgresql" /> <!-- 初始化策略：自动创建表结构（首次运行时） --> <property name="databaseSchemaUpdate" value="true" /> <!-- 其他配置（如事务、连接池等） --> <property name="transactionManager" ref="transactionManager" /></bean> 2. 适配 Activiti 的表结构初始化语句Activiti 5.14 启动时会自动创建一系列表（如ACT_RE_PROCDEF、ACT_RU_EXECUTION等）自增主键：Activiti 对 PostgreSQL 使用SERIAL类型作为自增主键，GaussDB 兼容SERIAL（本质是integer+ 自增序列），通常无需修改；若出现问题，可替换为BIGSERIAL（对应bigint）。字符集与排序规则：GaussDB 默认字符集可能为UTF8，需确保与 Activiti 表的字符集一致，可在建表时指定ENCODING 'UTF8'。约束与索引：GaussDB 对某些约束（如外键、唯一索引）的语法可能略有差异，若初始化失败，需提取 Activiti 的建表脚本（可从activiti-engine-x.x.x.jar的org/activiti/db/create目录中找到postgresql脚本），手动修改后在 GaussDB 中执行。 比如：调整后的建表语句（我以 ACT_RE_DEPLOYMENT 为例）：  CREATE TABLE ACT_RE_DEPLOYMENT ( ID_ VARCHAR(64) NOT NULL, NAME_ VARCHAR(255), DEPLOY_TIME_ TIMESTAMP, PRIMARY KEY (ID_)) WITH (ORIENTATION = ROW, COMPRESSION = NO); -- GaussDB的表存储参数 3. 处理 SQL 语法与函数差异Activiti 5.14 的内部 SQL 操作可能依赖 PostgreSQL 的特定函数（如日期函数、字符串处理函数），若 GaussDB 存在兼容差异，需针对性修改： 日期函数：例如 PostgreSQL 的NOW()在 GaussDB 中可直接使用（兼容）；若涉及DATE_PART等函数，GaussDB 通常也支持，无需修改。字符串函数：如SUBSTRING、CONCAT等函数在 GaussDB 中与 PostgreSQL 兼容，一般无需调整。分页语法：Activiti 使用LIMIT ? OFFSET ?进行分页，GaussDB 完全支持该语法，无需修改。 若出现特定 SQL 报错，可通过以下方式解决： 开启 Activiti 的 SQL 日志（<property name="jpaHandleTransaction" value="true" /> + 日志级别DEBUG），定位报错 SQL。自定义 Activiti 的SqlSession，替换兼容 GaussDB 的 SQL 语句（需继承org.activiti.engine.impl.db.DbSqlSession并重写对应方法）。4. 事务与连接池适配事务隔离级别：GaussDB 支持常见的事务隔离级别（如READ COMMITTED），与 Activiti 默认要求一致，无需额外配置。连接池配置：若使用 Druid、Hikari 等连接池，需确保连接池参数适配 GaussDB（如maxPoolSize、idleTimeout），避免连接超时或资源耗尽。 比如（Druid 连接池配置）： <bean id="dataSource" class="com.alibaba.druid.pool.DruidDataSource"> <property name="url" value="jdbc:gaussdb://192.168.1.100:8000/activiti_db" /> <property name="driverClassName" value="com.huawei.gauss200.jdbc.Driver" /> <property name="username" value="username" /> <property name="password" value="password" /> <property name="maxActive" value="20" /> <property name="minIdle" value="5" /> <property name="validationQuery" value="SELECT 1" /> <!-- GaussDB支持的验证语句 --></bean> 三、测试和验证一下表结构初始化：启动 Activiti 引擎，检查是否成功创建所有表（共 23 张左右，前缀为ACT_）。流程部署：部署一个简单的 BPMN 流程，验证ACT_RE_PROCDEF、ACT_GE_BYTEARRAY等表是否正确插入数据。流程运行：启动流程实例，检查ACT_RU_EXECUTION、ACT_RU_TASK等运行时表是否正常记录数据，任务完成后是否正确更新到历史表（ACT_HI_*）。异常场景：模拟流程中断、并发操作，验证事务回滚和数据一致性是否正常。 四、常见的问题和一些简单的解决方法推荐问题 1：如果表创建失败，提示 “不支持的类型 SERIAL”解决：将建表语句中的SERIAL替换为BIGINT+ 手动创建序列（如CREATE SEQUENCE ACT_GE_PROPERTY_SEQ START WITH 1 INCREMENT BY 1），并在插入时使用nextval('序列名')。问题 2：如果SQL 报错 “函数 xxx 不存在”解决：确认 GaussDB 是否支持该函数，若不支持，修改 Activiti 的 SQL 脚本，替换为 GaussDB 兼容的函数（如用SUBSTR替代SUBSTRING，视具体情况而定）。问题 3：如果连接超时或频繁断开解决：调整 GaussDB 的idle_in_transaction_session_timeout参数，或在连接池配置中增加validationQuery定期验证连接。 总结一下下GaussDB 兼容 Activiti 5.14 的核心是利用其 PostgreSQL 兼容性，通过调整连接配置、适配表结构和 SQL 语法，确保 Activiti 的数据库操作在 GaussDB 上正常执行。实际操作中需结合具体报错信息逐步调试，重点关注表初始化、SQL 函数和事务处理三个环节。 

1 .背景说明第三方系统调用HCS北向API，需要通过域名方式调用您可以参考本帖获取需要的账号、IP等信息 2.使用方法A、获取网关地址、端口号及域名1）获取网关IP：获取环境LLD（从华为Stack安装部署工具中导出的环境详情，联系华为工程师获取，如果存在多个region，则应有多个LLD导出表。）打开主region的LLD表，选择“2.1 工具生成的IP参数”页签，找到“AGW-LB-Float-IP”节点的规划值，即为API Gateway的IP。如下图，AGW-LB-Float-IP的值为160.133.4.130。选择“1.2基本参数”页签，找到“external_global_domain_name”节点的规划值。如下图，external_global_domain_name的值为manageone.cus.com。选择“1.2基本参数”页签，找到“region0_id”节点的规划值。如下图，region0_id的值为dg-dg-1。打开需要调用接口的系统的hosts文件（Windows路径为C:\Windows\System32\drivers\etc\hosts，linux路径为/etc/hosts），在其中添加如下内容。{AGW-LB-Float-IP}   iam-apigateway-proxy.{external_global_domain_name}{AGW-LB-Float-IP}   sc.{external_global_domain_name}{AGW-LB-Float-IP}   oc.{region0_id}.{external_global_domain_name}                                   #6.5.X版本为oc.{external_global_domain_name}{AGW-LB-Float-IP}   vpc.{region0_id}.{external_global_domain_name}{AGW-LB-Float-IP}   ecs.{region0_id}.{external_global_domain_name{AGW-LB-Float-IP}   ims.{region0_id}.{external_global_domain_name}{AGW-LB-Float-IP}   evs.{region0_id}.{external_global_domain_name}{AGW-LB-Float-IP}   ccs.{region0_id}.{external_global_domain_name}我们上面获取到了AGW-LB-Float-IP的值为160.133.4.130，external_global_domain_name的值为manageone.cus.com，region0_id的值为dg-dg-1。将相应的值填入上面的模板中，得到hosts如下：160.133.4.130 iam-apigateway-proxy.manageone.cus.com160.133.4.130 sc.manageone.cus.com160.133.4.130 oc.dg-dg-1.manageone.cus.com                         #6.5.X版本为oc.manageone.cus.com160.133.4.130 vpc.dg-dg-1.manageone.cus.com160.133.4.130 ecs.dg-dg-1.manageone.cus.com160.133.4.130 ims.dg-dg-1.manageone.cus.com160.133.4.130 evs.dg-dg-1.manageone.cus.com160.133.4.130 ccs.dg-dg-1.manageone.cus.com（可选）如果存在从region，则需要打开从region的LLD文件，重复步骤2~5。配置好的hosts示例如下：160.133.5.170 vpc.xa-xa-1.manageone.cus.com160.133.5.170 ecs.xa-xa-1.manageone.cus.com160.133.5.170 ims.xa-xa-1.manageone.cus.com160.133.5.170 evs.xa-xa-1.manageone.cus.com160.133.5.170 ccs.xa-xa-1.manageone.cus.com（注：MangeOne仅部署在主region上，从region不包含ManageOne，配置的域名前缀无需再包含"iam-apigateway-proxy"、“sc”、"oc"。）B、网络打通要求如果现网中，第三方系统与华为云Stack 系统中间有防火墙隔离，需要做防火墙策略，则网络打通要求如下： 访问IP 被访问IP 被访问端口 访问诉求 备注 第三方系统 API Gateway浮动IP 443 单向，第三方系统-->API Gateway浮动IP 防火墙策略放通后，如果要确认是否成功，可通过telnet命令进行测试，如下（此处以80端口为例，请根据实际环境修改）：C、获取对接账号进行正式对接前，需要获取对接账户，请联系华为现场工程师，获取一个ManageOne运营侧租户管理员（即一级VDC管理员）账号，且该租户的配额是不限的。获取到账号后，还需要获得该租户管理员所属租户的名称，以及该租户下一个project的Id或者名称，方法如下：使用租户管理员账号登录ManageOne运营侧（ManageOne运营侧的访问地址请联系现场华为工程师获取）点击右上角的用户图标，切换到“个人设置”页面，如下：8.3.1及以上版本，参考此链接创建用户：cid:link_0D、获取对接所需的SSL证书通常情况，调试接口可通过配置curl或postman忽略ssl证书验证，无需证书。在正式对接场景下需要配置SSL证书，获取证书的方法请参考此链接：cid:link_1由于不通编程语言、不同http客户端配置证书的方法均不相同，相关配置方法需用户自行查找，本文不再介绍。 附：服务、域名，文档关系说明注意：北向接口的域名与ManageOne页面使用的域名不相同，严禁使用“auth.xxx.xxx.xxx”等非标准方案的域名进行接口调用，非标方案无法确保升级兼容。更多云服务的域名请参考服务对应的API文档服务类型使用域名（样例）接口调用示例（样例）对应接口文档（以8.0.0接口文档为例）弹性云服务器（ECS）ecs.sa-fb-1.demo.comhttps://ecs.sa-fb-1.demo.com/v2/{tenant_id}/servers弹性云服务器(ECS) 8.x API参考(for 华为云Stack 8.x)裸金属服务（BMS）bms.sa-fb-1.demo.comhttps://bms.sa-fb-1.demo.com/v1/{project_id}/baremetalservers裸金属服务器(BMS) 8.x API参考(for 华为云Stack 8.x)镜像服务（IMS）ims.sa-fb-1.demo.comhttps://ims.sa-fb-1.demo.com/v2/images镜像服务(IMS) 8.x API参考(for 华为云Stack 8.x)弹性伸缩服务（AS）as.sa-fb-1.demo.comhttps://as.sa-fb-1.demo.com/autoscaling-api/v1/{tenant_id}/scaling_configuration弹性伸缩(AS) 8.x API参考(for 华为云Stack 8.x)云磁盘（EVS）evs.sa-fb-1.demo.comhttps://evs.sa-fb-1.demo.com/v2/{tenant_id}/volumes云硬盘(EVS) 8.x API参考 (for 华为云Stack 8.x)虚拟私有云（VPC）vpc.sa-fb-1.demo.comhttps://vpc.sa-fb-1.demo.com/v2.0/networks虚拟私有云(VPC) 8.x API参考(for 华为云Stack 8.x)弹性IP（EIP）eip.sa-fb-1.demo.comhttps://eip.sa-fb-1.demo.com/v2.0/floatingips弹性IP(EIP) 8.x API参考(for 华为云Stack 8.x)弹性负载均衡（ELB）vpc.sa-fb-1.demo.comhttps://vpc.sa-fb-1.demo.com/v2.0/lbaas/loadbalancers弹性负载均衡(ELB) 8.x API参考(for 华为云Stack 8.x)网络ACl（虚拟防火墙、VFW）acl.sa-fb-1.demo.comhttps://acl.sa-fb-1.demo.com/v2.0/fwaas/firewall_policies网络ACL(Network ACL) 8.x API参考(for 华为云Stack 8.x)身份认证服务（IAM）iam-apigateway-proxy.demo.comhttps://iam-apigateway-proxy.demo.com/v3/auth/tokensManageOne 8.x OTenantSecurity服务API参考运营管理服务（ManageOne运营面）sc.demo.comhttps://sc.demo.com/rest/vdc/v3.0/usersManageOne 8.x 运营面API参考云配置服务（CCS）ccs.sa-fb-1.demo.comhttps://ccs.sa-fb-1.demo.com/v1.0/resource-tags华为云Stack 8.x API接口参考-->公共组件-->CCS

Oracle 和 GaussDB 中的 VARCHAR2 类型在定义、存储机制和功能上存在显著差异 ​​1. 长度定义与单位​​​​Oracle​​支持显式指定单位：BYTE（字节）或 CHAR（字符），例如 VARCHAR2(100 BYTE) 或 VARCHAR2(100 CHAR)。多字节字符集（如 UTF-8）下，CHAR 单位按字符数计算存储空间（例如 VARCHAR2(10 CHAR) 可存储 10 个中文字符）。最大长度：标准模式：​​4000 字节​​（受行大小限制）扩展模式（12c+）：​​32767 字节​​（需开启参数 max_string_size=EXTENDED）。​​GaussDB​​​​仅支持 BYTE 单位​​：定义如 VARCHAR2(n) 时，n 固定为字节长度（例如 VARCHAR2(100) 表示 100 字节）。不支持 CHAR 单位，多字节字符需手动计算字节占用（如 UTF-8 中文字符需预留 3-4 字节）。 ​​2. 最大容量限制​​​​Oracle​​受 MAX_STRING_SIZE 参数控制：STANDARD 模式：​​4000 字节​​EXTENDED 模式：​​32767 字节​​（实际受数据库块大小限制）。​​GaussDB​​固定最大长度：​​10 MB（10485760 字节）​​，远大于 Oracle 的扩展模式上限。 ​​3. 存储机制与校验​​​​Oracle​​严格校验输入长度：插入超过定义长度的数据直接报错（除非显式截断）。存储变长数据，仅占用实际字节空间（无填充）。​​GaussDB​​​​长度定义仅为建议值​​：实际插入时​​不校验​​字节长度是否超限（例如定义 VARCHAR2(5) 仍可插入 'tooooo_long'，仅警告不报错）。超长数据自动截断至定义长度（如 'too long'::VARCHAR2(5) 存储为 'too l'）。 ​​4. 空字符串的处理​​​​Oracle​​​​空字符串 '' 自动转换为 NULL​​，即 VARCHAR2 字段不允许存储空字符串。​​GaussDB​​在 ​​A 兼容模式​​下行为与 Oracle 一致（空字符串转为 NULL）。其他模式下支持存储空字符串（非 NULL）。 ​​5. 多字节字符集支持​​​​Oracle​​通过 CHAR 单位规避字符集影响：例如 VARCHAR2(10 CHAR) 在 UTF-8 下可存储 10 个中文（约 30–40 字节）。​​GaussDB​​​​仅按字节计算长度​​：若使用 UTF-8 字符集，VARCHAR2(10) 仅能存储约 3 个中文字符（每个汉字占 3–4 字节），需预留更大空间。 ​​6. 别名和兼容性​​​​Oracle​​VARCHAR2 是主力字符串类型，VARCHAR 仅为兼容标准 SQL 的别名（实际行为一致）。​​GaussDB​​VARCHAR2 是 VARCHAR 的别名，两者功能完全相同（例如 VARCHAR2(10) 等价于 VARCHAR(10)）。 ​​对比总结表一下下​​特性​​​​Oracle​​​​GaussDB​​​​长度单位​​支持 BYTE 或 CHAR仅支持 BYTE​​最大长度​​4000 字节（标准） / 32767 字节（扩展）10 MB（10485760 字节）​​超长数据处理​​直接报错自动截断（不报错）​​空字符串​​视为 NULLA 兼容模式下视为 NULL​​多字节支持​​按字符定义（CHAR 单位）需手动计算字节占用​​类型本质​​独立类型VARCHAR 的别名  ​​迁移建议​​​​长度单位转换​​：若 Oracle 使用 CHAR 单位，迁移到 GaussDB 时需按字符集重新计算字节长度（如 UTF-8 中文需 原长度 × 3）。​​空值处理​​：在 GaussDB 中启用 ​​A 兼容模式​​（sql_compatibility='A'）以保持与 Oracle 的空字符串行为一致。​​超长数据​​：依赖应用层校验长度，避免依赖数据库自动截断导致数据丢失。​​大文本存储​​：超过 10 MB 的数据需改用 TEXT 或 CLOB 类型。 

1 背景介绍第三方系统对接华为云Stack时，需要对接实现的功能不同，需要使用的账号角色也不同，获取token时，也需要指定权限范围，才能正确的调用接口。这里给出几种常见权限的token，方便开发者对号入座，使用正确的token调用接口。2 用户角色介绍首先，我们介绍一下ManageOne运营面的几类用户角色，ManageOne运营面默认提供运营管理员、VDC管理员、VDC业务员、VDC只读管理员四类角色，同时还支持自定义角色，不同的角色拥有的权限不同，如下表所示：角色权限权限解读运营管理员具有运营管理类的所有权限。具备资源池接入、租户管理、产品管理、审批流程管理等权限，不具备申请使用资源的权限VDC管理员具有所属VDC及下级VDC的管理权限，以及对所有资源具有管理权限。具备管理VDC内部project、用户、产品、审批流程以及子级VDC的权限，同时具备申请、使用资源的权限VDC业务员VDC业务员在其关联的项目内，对所有资源具有管理权限。仅具备申请、使用资源的权限，不具备管理用户、project的权限VDC只读管理员VDC只读管理员对本VDC及其下级VDC中资源、用户、项目、自运维等具有查看权限。对VDC、project、用户、资源、产品等具备查看权限，无修改、删除、创建权限自定义角色在自定义时为该角色赋予相应的操作权限。自定义角色权限集为VDC管理员权限集的子集3 权限各异的token这里主要给出两种权限的token的获取方法，如下表所示：token类别权限范围适用的对接场景具有云服务管理员权限的token具备一级VDC、资源池管理权限和云服务管理权限，支持创建规格，不能申请云资源第三方系统对接华为云Stack时，需要自定义规格时使用该token具有VDC管理员权限的token（常见场景）内部project、用户、产品、审批流程以及子级VDC的权限，具备资源申请、使用权限，不具备创建规格权限第三方系统对接华为云Stack时，需要管理project，用户，并在project中申请、使用资源时使用3.1 具有云服务管理员权限的token适用场景：第三方云管对接华为云Stack时，需要支持在第三方云管上创建规格，此时需要获取管理员权限的token；该token也可用于创建一级VDC，一级VDC管理员调用准备：1、获得运营管理员账号密码.2、正式调用接口前，您需要获取对应的IP、IAM对外域名，请参考：cid:link_0调用步骤：1、获得scope权限范围为domain的运营管理员token，运营管理员的domain为固定值，mo_bss_admin，示例如下：请求URL：https://{IAM对外访问域名}/v3/auth/tokens请求方法：POST请求头：Accept:application/jsonContent-Type:application/json;charset=UTF-8请求体：{    "auth": {        "identity": {            "methods": [                "password"            ],            "password": {                "user": {                    "domain": {                        "name": "mo_bss_admin"                    },                    "name": "XXXXXX",                    "password": "XXXXXX"                }            }        },        "scope": {            "domain": {                "name": "mo_bss_admin"            }        }    }}返回的token在响应头中，示例如下：HTTP/1.1 201 CreatedDate: Wed, 12 Feb 2020 07:14:47 GMTContent-Type: application/json; charset=utf-8Transfer-Encoding: chunkedConnection: keep-aliveX-Subject-Token: MIIECwYxxxxxxxxxxxxxxxxxxSQ3G2RAj89N+t9GECHGnnGUgkKj7vMesUZ2jEW6EiVYA==X-IAM-Trace-Id: df659e8ff4feecf1adfffe72f7335d40ETag: W/"259-Qgmz1aPq7XYjfweWaVCVmseNMls"X-Request-Id: df659e8ff4feecf1adfffe72f7335d40Server: api-gatewayX-Subject-Token的值即为我们所需要的token使用curl调用接口示例如下：curl -X POST -d '{"auth":{"identity":{"methods":["password"],"password":{"user":{"domain":{"name":"mo_bss_admin"},"name":"xxxxx","password":"xxxxx"}}},"scope":{"domain":{"name":"mo_bss_admin"}}}}' -k -i -H "Content-Type: application/json" https://{IAM对外访问域名}/v3/auth/tokens2、使用上一步中获取的token，查询运营管理员管理的默认Project，示例如下：请求URL：https://{IAM对外访问域名}/v3/auth/projects请求方法：GET请求头：Accept:application/jsonContent-Type:application/json;charset=UTF-8X-Auth-Token:MIIECwYxxxxxxxxxxxxxxxxxxSQ3G2RAj89N+t9GECHGnnGUgkKj7vMesUZ2jEW6EiVYA== 请求体：无响应体：{    "projects": [        {            "id": "a2a6e4500b614249afdc0d463971de91",            "name": "STD_test-region-1_mo_bss_project",            "domain_id": "c386760daaad424ca00ef0044d14eca5",            "description": "",            "enabled": true,            "parent_id": "c386760daaad424ca00ef0044d14eca5",            "is_domain": false,            "links": {                "self": "None/v3/projects/a2a6e4500b614249afdc0d463971de91"            }        }    ],    "links": {        "next": null,        "self": "None/v3/auth/projects",        "previous": null    }}这样，我们就拿到了运营管理员的project，STD_test-region-1_mo_bss_project注意：如果查询到多个项目，优先使用项目名称后缀为mo_bss_project的项目3、使用运营管理员账号密码，domain name和project name，重新获得token，示例如下：1、获得scope权限范围为domain的运营管理员token，运营管理员的domain为固定值，mo_bss_admin，示例如下：请求URL：https://{IAM对外访问域名}/v3/auth/tokens请求方法：POST请求头：Accept:application/jsonContent-Type:application/json;charset=UTF-8请求体（请注意scope部分的变化）：{    "auth": {        "identity": {            "methods": [                "password"            ],            "password": {                "user": {                    "domain": {                        "name": "mo_bss_admin"                    },                    "name": "XXXXX",                    "password": "XXXXXX"                }            }        },        "scope": {            "project": {                "domain": {                    "name": "mo_bss_admin"                },                "name": "STD_test-region-1_mo_bss_project"            }        }    }}返回的token在响应头中，示例如下：HTTP/1.1 201 CreatedDate: Wed, 12 Feb 2020 07:14:47 GMTContent-Type: application/json; charset=utf-8Transfer-Encoding: chunkedConnection: keep-aliveX-Subject-Token: MIASQCwYxxxxxxxxxxxxxxxxxxSQ3G2RAj89N+t9GECHGnnGUgkKj7vMesUZ2jEW6XCVSDASAX-IAM-Trace-Id: df659e8ff4feecf1adfffe72f7335d40ETag: W/"259-Qgmz1aPq7XYjfweWaVCVmseNMls"X-Request-Id: df659e8ff4feecf1adfffe72f7335d40Server: api-gateway此处获得的token即可用于调用云服务接口创建规格（【POST】/v2.1/{project_id}/flavors，project_id即为第2步中查询到的project的Id），注意，创建规格时，需要指定规格的可见范围为公用，否则其他租户无法使用该规格，即设置："os-flavor-access:is_public": true3.2 具有VDC管理员权限的token适用场景：第三方云管对接华为云Stack时，需要调用准备：1、正式调用接口前，您需要获取对应的IP、IAM对外访问域名，请参考：cid:link_02、获得VDC管理员账号密码.3、获取到账号后，还需要获得该租户管理员所属租户的名称，以及该租户下一个project的Id或者名称，方法如下：·        使用租户管理员账号登录ManageOne运营侧（ManageOne运营侧的访问地址请联系现场华为工程师获取）·        点击右上角的用户图标，切换到“个人设置”页面，如下：可以看到，租户名称为xssvdc，我们选择的project为xssvdc，下面我们来获取token调用示例：请求URL：https://{IAM对外访问域名}/v3/auth/tokens请求方法：POST请求头：Accept:application/jsonContent-Type:application/json;charset=UTF-8请求体：{    "auth": {        "identity": {            "methods": [                "password"            ],            "password": {                "user": {                    "domain": {                        "name": "用户所属的租户名称"                    },                    "name": "用户名",                    "password": "密码"                }            }        },        "scope": {            "project": {                "domain": {                    "name": "用户所属的租户名称"                },                "name": "用户关联的项目名称"            }        }    }}返回的token在响应头中，示例如下：HTTP/1.1 201 CreatedDate: Wed, 12 Feb 2020 07:14:47 GMTContent-Type: application/json; charset=utf-8Transfer-Encoding: chunkedConnection: keep-aliveX-Subject-Token: MIAIIIQSDSwYxxxxxxxxxxxxxxxxxxSQ3G2RAj89N+t9GECHGnnGUgkKj7vMesU3FGESDVSDMASWQX-IAM-Trace-Id: df659e8ff4feecf1adfffe72f7335d40ETag: W/"259-Qgmz1aPq7XYjfweWaVCVmseNMls"X-Request-Id: df659e8ff4feecf1adfffe72f7335d40Server: api-gateway这里我们就获得了VDC管理员在指定domain，project内的权限，可以用这个token去创建子级VDC、project、用户，也可以在指定的project内创建、操作资源。说明：如果获取token时，仅指定了domain，这个token可以用于创建子级VDC、project、用户，但不能创建、操作具体资源，因为所有的资源都分配在指定的project下。例如下面的请求体示例，获取的token就不能用于创建、操作资源：{ "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "domain": { "name": "用户所属的租户名称" }, "name": "用户名", "password": "密码" } } }, "scope": { "domain": { "name": "用户所属的租户名称" } } }}