iMasterCloud术语参考

AAA

Authentication, Authorization and Accounting (AAA); 认证、授权和计费。一个用于配置认证、授权和计费的机制。认证是指对用户的身份与可使用的应用服务进行确认；授权（Authorization）是指依据认证结果开放应用服务给用户；计费是指记录用户对各种应用服务的用量并提供给统计系统。

AES

高级加密标准 (Advanced Encryption Standard)。一种对称分组密码算法，由美国国家标准与技术研究院（NIST）于2001年11月26日发布，是对称密钥加密中最流行的算法之一。

Aico

iMasterCloud提供的智能助手。集成ICT服务领域AskO3，面向伙伴提供ICT领域的知识问答能力，海量产品秒速检索，专业知识随问随答。

API

API（Application Programming Interface，应用程序编程接口）是一些预先定义的函数，应用将自身的服务能力封装成API，并通过API网关开放给用户调用。API参考包括基本信息、调用方法、请求参数以及请求相关协议等信息。

API网关

API网关是为开发者、合作伙伴提供的高性能、高可用、高安全的API托管服务，帮助用户轻松构建、管理和部署任意规模的API。

安全策略

安全策略是指容器运行时需要遵循的安全规则，如果容器违反了安全策略，系统会在容器运行时通报容器异常。安全策略由用户自定义，包括容器允许运行的进程和容器内只读的文件。

安全风险

安全风险是对资产安全状况的综合评估，反映了一段时间内资产遭受的安全风险。安全风险通常体现为一个量化的数值，便于用户理解目前资产的安全状况，数值大小并不代表资产的绝对安全或危险，仅作为资产遭受攻击严重程度的参考。

安全加固

安全加固服务是由权威的第三方机构安全专家远程提供安全加固服务，对主机服务器、中间件进行漏洞扫描、基线配置加固，分析操作系统及应用面临的安全威胁，分析操作系统补丁和应用系统组件版本，提供相应的整改建议，并在用户的许可下完成相关漏洞的修复和补丁组件的加固工作。

B

Batch

批处理服务 (Batch Service)。批处理服务是一种大规模并行处理作业的分布式服务。支持资源管理、作业的自动调度和任务运行日志输出，可以降低运营的复杂性、运营成本从而节省用户时间，使用户可以轻松运行其程序。

BDS

业务数据标准 (Business Data Standard)。用于描述公司层面需共同遵守的数据含义和业务规则。其描述了公司层面对某个数据的共同理解，这些理解一旦确定下来，就应作为企业层面的标准在企业内被共同遵守。

BMM

业务指标监控 (Business Metric Monitoring)。业务指标监控模块是对业务指标数据进行质量管理的有效工具，可以灵活的创建业务指标、 业务规则和业务场景，实时、周期性进行调度，满足业务的数据质量监控需求。

报文

报文是HTTP应用程序之间发送的数据块。这些数据块以一些文本形式的元信息开头，这些信息描述了报文的内容及含义，后面跟着可选的数据部分。这些报文都是在客户端、服务器和代理之间流动。

备份

在备份介质上创建数据副本的过程。数据副本用于在将来源数据被破坏或者丢失的情况下恢复数据。

备份策略

备份策略是指通过设定备份时间、备份周期、保留规则等设置项，自动进行数据备份的策略。将备份目标绑定到备份策略后，系统将按照备份策略自动进行数据备份和过期备份删除操作。

备用节点

节点失效自动切换时接管故障节点。一个集群可以有零到多个，默认设置一个待机节点。正常情况下此节点的软件是运行的，只不过其内存数据库中没有数据，不能执行业务处理。切换的过程是自动进行的。

本地网管

又称为OP网管，即网管系统部署在客户本地的服务器或数据中心，一般是在客户内部的局域网。

部署环境

用于管理一组网络互通的资源，可预定义生产环境，测试环境等。环境中可添加主机组，数据库，容器集群等资源，作为部署任务的对象。

C

CA

CA中心 (Certificate Authority)。CA中心，又称CA机构，即证书授权中心(Certificate Authority )，或称证书授权机构，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。

Call Home

传统模式下由网管主动连接设备；Call Home模式下，网络设备作为客户端主动发起TCP连接至网管服务器（作为监听端），建立SSH或TLS安全通道后传输NETCONF配置数据 。

CC attack

CC攻击 (challenge collapsar attack)。CC攻击是针对Web服务器或应用程序的攻击，利用获取信息的标准的GET/POST请求，如请求涉及数据库操作的URI（Universal Resource Identifier）或其他消耗系统资源的URI，造成服务器资源耗尽，无法响应正常请求。

CCM

云证书与管理服务（Cloud Certificate & Manager）。云证书与管理服务（Cloud Certificate & Manager，简称CCM）是一个为云上海量证书颁发和全生命周期管理的服务，可以应用在云平台、车联网、IoT等多个场景。

CLI

命令行接口 (Command Line Interface)。应用程序和用户交互的一种方式，完全基于文本输入和输出。

Cluster

集群（CCE） (Cluster)。集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均衡等云资源。

采集任务

用于采集元数据的工作单元。网管通过设置采集任务定期或实时获取并监控设备状态。

产品规格

产品的核心组成要素是产品规格和定价。产品规格由一个或多个资源规格组成，用于描述组成产品的服务或资源的规格信息。

存储类型

按照存储资源的不同维度属性，可分为不同类型。例如：按照存储介质的不同，可分为磁介质和固态硬盘（SSD）；按照I/O级别的不同，可分为普通I/O、高I/O、超高I/O。

D

DBA

数据库管理员 (database administrator)。数据库管理员（DBA）负责管理数据库。DBA使用专门的软件存储和组织数据。该角色职责包括但不限于数据库的容量规划、安装、配置、数据库设计、迁移、性能监测、安全性、故障排除、以及备份和数据恢复。

DCS

分布式缓存服务 (Distributed Cache Service)。分布式缓存服务（Distributed Cache Service），为您提供即开即用、安全可靠、弹性扩容、便捷管理的在线分布式缓存能力。借助该服务，用户能够轻松部署、运行和扩展分布式内存数据缓存。

DDS

文档数据库服务 (Document Database Service)。文档数据库服务（DDS）完全兼容MongoDB协议，提供安全、高可用、高可靠、弹性伸缩和易用的数据库服务，同时提供一键部署、弹性扩容、容灾、备份、恢复、监控和告警等功能。

DEK

数据加密密钥 (Data Encryption Key)。

DEV

培训演示环境 (Development)。

DG

数据治理 (data governance)。数据资源及其应用过程中相关管控活动和风险管理的集合。

DNS(cad)

网域名称服务器 (domain name server)。TCP/IP网络中的功能实体，通过该服务器，用户只通过域名就可以访问对应的服务器。在TCP/IP网络中域名与IP地址一一对应，域名便于记忆，但网络中的服务器间只能通过IP地址相互识别，域名和IP地址之间的转换称为域名解析，域名解析需要通过专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。

DR

容灾 (Disaster Recovery)。对生产中心的重要设备数据和应用软件进行远程备份，当生产中心机器发生灾难或故障时，使用远程备份机器和数据，代替故障机器对业务进行处理。

带宽

通过带宽展示网络的使用情况，作为服务计费的依据。

单点登录

单点登录的机制是将同一个用户的登录映射到其他应用中。这样，在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

调用链

调用链跟踪、记录业务的调用过程，可视化地还原业务请求在分布式系统中的执行轨迹和状态，用于性能及故障快速定界。

定时任务

定时任务是基于时间控制的短时任务（Job），类似于Linux系统的crontab文件中的一行，在指定的时间周期运行指定的短时任务。

F

反向代理

在计算机网络中，反向代理是代理服务器的一种。服务器根据客户端的请求，从其关系的一组或多组后端服务器（如Web服务器）上获取资源，然后再将这些资源返回给客户端，客户端只会得知反向代理的IP地址，而不知道在代理服务器后面的服务器集群的存在。

风火水电

风，通常指空调制冷及通风过滤系统，适宜的温度和干净的空气能延长设备的寿命，减少故障率；火，通常指消防，服务器机房中存在大量的强、弱电设备，因此机房消防是相当重要的一部分；水，通常是湿度及防潮，湿度过高可能会影响设备寿命，太过干燥又可能导致静电而损坏设备；电，指机房电力系统，服务器机房的电力需要保证稳定，且为多路备份。

G

告警

即告警规则，指用户为某个指标设置阈值，以及达到阈值时发起的动作。

高可用

一个用于保证服务能够在所有时间保持可用的系统或者设计方案，避免出现错误，且不影响其性能。

公网网络

公网网络是指上网的计算机通过公网接入方式接入Internet，得到的IP地址是Internet上的非保留地址，公网的计算机和Internet上的其他计算机可随意互相访问。

管理控制台

用户对所有云管服务进行操作管理的控制台。

固态硬盘

简称固盘，用固态电子存储芯片阵列而制成的硬盘，由控制单元和存储单元（FLASH芯片、DRAM芯片）组成。固态硬盘在接口的规范和定义、功能及使用方法上与普通硬盘的完全相同，在产品外形和尺寸上也完全与普通硬盘一致。被广泛应用于军事、车载、工控、视频监控、网络监控、网络终端、电力、医疗、航空、导航设备等领域。

H

HTTP方法

GET、POST、PUT、DELETE等。

HTTP请求头

描述请求消息的信息。例如：Accept:application/json，指定接收JSON格式的响应体。

HTTPS

HTTPS (Hyper Text Transfer Protocol over Secure Socket Layer)。HTTPS是一种基于 SSL 协议的网站加密传输协议。以安全为目标的HTTP通道，简单讲是HTTP的安全版。

HTTP响应码

描述响应的状态。例如：200代表成功，401代表当前请求需要用户验证。

HUAWEI ID(uniportal账号)

HUAWEI ID是华为统一的注册登录系统，在华为各系统之间为用户提供一站式的账号注册登录服务，范围包括华为集团和华为云、企业、运营商等ICT业务网站和应用。

哈希算法

一段数字内容的Hash值，可以用于验证数据的完整性。数字内容的微小修改都会引起Hash值的巨大变化。合格的Hash算法很容易由数字得到Hash值，却几乎不可能通过Hash值反算出原数字内容。

黑白名单

IP黑白名单包括IP白名单和IP黑名单配置，其中IP白名单即指定IP为可信IP，源IP为可信IP的流量不进行攻击检测。IP黑名单即指定IP为恶意IP，源IP为恶意IP的流量需要根据检测策略执行相应的动作。

合作伙伴

基于iMasterCloud智能云管平台，面向客户提供iMasterCloud上云服务支持、直接或间接销售iMasterCloud云管理相关软件服务的企业，合作伙伴是iMasterCloud生态的重要组成部分。

伙伴管理员账号（伙伴主账号）

在华为政企合作伙伴门户申请成为合作伙伴，由公司/组织管理员或华为渠道经理审批。并完成在IMastCloud系统登录注册，主账号可根据需要关联多个子账号。

伙伴工程师账号（伙伴子账号）

由伙伴管理员账号（伙伴主账号）创建的伙伴子账号。

I

iMasterCloud

iMasterCloud，即iMasterCloud 智能云管平台，是华为面向企业用户构筑的新一代智能云管平台 ，从统一体验、使能伙伴、智能加持、跨域运维、灵活部署五个维度，构建统一门户官网、认证、工作台等公共服务能力。

iMasterCloud CloudCampus

iMasterCloud面向数通产业子品牌，继承原乾坤云、原CloudCampus产品能力。

iMasterCloud CloudOptix

iMasterCloud面向光接入产业子品牌，提供FTTO盲装、FTTO运维及FTTO分析等关键能力。

iMasterCloud DME IQ

iMasterCloud面向存储产业子品牌，继承原DME IQ产品能力，利用大数据分析和AI技术，为华为存储设备提供随时随地、极简智能运维。

iMasterCloud IdeaManager

iMasterCloud面向协作产业子品牌，继承原ldeaManager产品能力，提供一站式设备管理方案，轻松掌握万台设备的管理。

IOPS

每秒进行读写操作的次数 (input/output operations per second)。每秒完成的I/O操作数。该指标以给定时间间隔内IOPS平均值的形式进行报告。RDS每分钟分别报告一次读取和写入IOPS。总IOPS是读取和写入IOPS的总和。IOPS典型值在每秒零至数万之间。

IoT

物联网 (Internet of Things)。物联网是互联网、传统电信网等信息承载体，让所有能行使独立功能的普通物体实现互联互通的网络。

K

K8s

全称为Kubernetes。它是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。

客户

基于iMasterCloud智能云管平台，将OP网管或设备关键数据（资源、告警、性能数据）实时上传至云端(iMasterCloud)，随时随地轻松掌握设备状态，实现高效远程管理。打破传统运维的空间限制，提升运维效率。

客户管理员账号(客户主账号)

客户管理员账号可以由客户自注册或由伙伴代注册。自注册客户可以自行完成设备上线、网络部署、服务运维等，即客户自建自维；客户管理员向伙伴申请代维服务，即伙伴代维。

客户工程师账号(客户子账号)

由客户管理员账号（客户主账号）创建的伙伴子账号。伙伴获得客户管理员账号授权后也拥有创建客户子账号权限。

M

命令行接口

应用程序和用户交互的一种方式，完全基于文本输入和输出。

密钥

Secret是Kubernetes中一种加密存储的资源对象，用户可以将认证信息、证书、私钥等保存在密钥中，在容器启动时以环境变量等方式加载到容器中。

N

NAT

网络地址转换 (Network Address Translation)。NAT通过将私有IP地址转换为公有IP地址，允许只拥有私有IP的用户访问Internet，有助于缓解IPv4地址枯竭带来的问题。

NTP

网络时间协议 (Network Time Protocol)。网络时间协议（Network Time Protocol）定义了一种时间同步机制，用于在分布式时间服务器和客户端之间进行时间同步。

O

OC

On Cloud，指客户把软件或系统构建和运行在云上的环境，一般需要连接到公网，访问云端环境。

OP

On Premises，指软件或系统部署在客户本地的服务器或数据中心，一般是在客户内部的局域网。

Q

签名文件

提交数据快递服务申请后，系统会生成签名文件。签名文件是服务单中磁盘的唯一标识。

迁移

一般指eSight向NeoSight迁移，继承原eSight能力，并新增全域拓扑、工作台、终端管理、故障分析、云端连接、AI智能运维Copilot等特性。

权限

与用户角色绑定，通过权限控制用户可以执行的操作。

区域

云管存量账号可能出现分属于不同的云管实例，登录页面出现区域选择。用户可以按角色需要，选择保留各区域权限或注销。

R

RAG检索

iMasterCloud提供统一RAG检索服务，提供按领域、按版本部署产品知识智能问答。

容器

一个通过Docker镜像创建的运行实例，一个节点可运行多个容器。容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的命名空间。

S

SQL注入

SQL注入攻击是一种常见的Web攻击方法，攻击者通过把SQL命令注入到Web后台数据库的查询字符串中，最终达到欺骗服务器执行恶意SQL命令的目的。例如可以从数据库获取敏感信息，或者利用数据库的特性执行添加用户、导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统用户最高权限。

SSL证书

SSL证书就是遵守SSL安全套接层协议的服务器数字证书。由受信任的数字证书颁发机构CA在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。

实例

实例是 Kubernetes 部署应用或服务的最小的基本单位。

数据飞轮

支持用户点赞、点踩、意见反馈等数据回收，持续优化产品能力。

算法

算法是指一系列规则和运算公式。将这些规则和运算公式作用到数据集上，能够得到一个分析结果，通常就是一个模型。

T

弹性负载均衡(ELB)

弹性负载均衡 (Elastic Load Balance)。弹性负载均衡将访问流量自动分发到多台云服务器，扩展应用系统对外的服务能力，实现更高水平的应用容错。

弹性IP

Elastic IP（EIP），即弹性IP。可以绑定到用户账户下的任何弹性云服务器上，而不需要是特定的弹性云服务器。与传统静态IP地址不同，当弹性云服务器或者区不可用时，弹性IP地址可以快速重定向到用户账户下的任何弹性云服务器的公网IP地址上。

弹性伸缩(AS)

弹性伸缩（Auto Scaling）是根据用户的业务需求，通过策略自动调整其业务资源的服务。

Token

用户身份校验通过后，颁发给用户的访问令牌，承载用户的身份、权限等信息。

拓扑

拓扑是对应用间调用关系和依赖关系的可视化展示（拓扑图）。

W

微服务

微服务是一种轻量级SOA架构，通常用来描述广泛用于云应用、互联网应用的一种松耦合分布式架构。

问答语料

一条问答语料由问题和答案组成。多条语料组成知识库，问答机器人基于知识库进行问答。

物理备份

是将实际组成数据库的操作系统文件从一处拷贝到另一处的备份过程，通常是从磁盘到磁带。物理备份又分为冷备份、热备份。

Y

用户

一般是指使用业务系统的客户。例如，某伙伴或某客户。

用户组

用户组是拥有相同职责的用户的集合。用户加入用户组后即具有了该用户组的所有权限，通过用户组来管理用户权限可以使权限管理更有条理。

域名

域名是由一串用“点”分隔的字符组成的Internet上某一台计算机或计算机组的名称，如www.abc.com。

云地协同

iMasterCloud通过提供云地协同框架，包括通道隔离、数据加密等，建立双向通信能力，并且本地网管连云后支持云端推理。

Z

账号

用户注册iMasterCloud后自动创建，该账号对其所拥有的资源具有完全的访问权限。

智能引擎

可支持用户进行机器学习、深度学习模型训练作业开发的框架，如MindSpore、TensorFlow、MXNet等。

自然语言处理(NLP)

自然语言处理 (Natural Language Processing)。一款基于人工智能技术，提供用于文本分析及挖掘的智能语言处理服务，旨在帮助用户高效的处理文本。