文档首页/ 安全与治理/ 轻量化算力 AI 推理安全方案/ 实施步骤/ 快速部署
更新时间：2026-10-28 GMT+08:00
查看PDF
分享

快速部署

本章节帮助用户高效地部署“轻量化算力AI推理安全方案”解决方案。一键部署该解决方案时，参照本章节中的步骤和说明进行操作，即可完成快速部署。

操作步骤

  1. 登录华为云解决方案实践，选择“轻量化算力AI推理安全方案”，单击“开始部署”，选择对应的版本（基础版和高阶版），跳转至解决方案部署页界面（以下以高阶版为例）。

    图1 解决方案主页

  2. 进入解决方案部署页。勾选“我已阅读”，单击“开始部署”。

    图2 解决方案部署页

  3. 在选择模板界面中，单击“下一步”。

    图3 选择模板

  4. 在配置参数界面中，参考“表1 参数填写说明”完成自定义参数填写，部分参数会自动默认填充参数值。如需修改请在参数配置页面删除文本框内的默认值后填写新的参数值，所有参数填写完成后方可单击“下一步”。

    控制台右侧区域切换至“西南-贵阳一”或“华为-乌兰察布一”，需与“region_id”参数所选区域一致。

    图4 配置参数
    表1 参数填写说明（基础版）

    参数名称

    类型

    是否可选

    参数解释

    默认值

    region_id

    string

    必选

    资源部署所在Region，cn-southwest-2是西南-贵阳一，cn-north-9是华北-乌兰察布一

    cn-southwest-2

    solution_name

    string

    必选

    解决方案名称，长度4-24个字符，仅允许小写字母、数字和连字符，必须以小写字母开头

    ai-security

    hss_version

    string

    必选

    HSS版本规格，支持hss.version.basic、hss.version.advanced、hss.version.enterprise、hss.version.premium，分别对应基础版、专业版、企业版、旗舰版。默认选择企业版

    hss.version.enterprise

    hss_bms_id

    string

    必选

    已有 ECS 或 BMS 实例资源 ID，不是实例名称

    无

    cfw_version

    string

    必选

    云防火墙版本规格，支持标准版Standard和专业版Professional

    Standard

    charging_mode

    string

    必选

    产品计费模式，仅支持prePaid（包年包月）

    prePaid

    charging_unit

    string

    必选

    产品订购周期类型，month（月）或year（年）

    month

    charging_period

    number

    必选

    产品订购周期，charging_unit=month时取值1-9，charging_unit=year时取值1-3

    1
    表2 参数填写说明（高阶版）

    参数名称

    类型

    是否可选

    参数解释

    默认值

    region_id

    string

    必选

    资源部署所在Region，cn-southwest-2是西南-贵阳一，cn-north-9是华北-乌兰察布一

    cn-southwest-2

    solution_name

    string

    必选

    解决方案名称，长度4-24个字符，仅允许小写字母、数字和连字符，必须以小写字母开头

    ai-security

    hss_version

    string

    必选

    HSS版本规格，支持hss.version.basic、hss.version.advanced、hss.version.enterprise、hss.version.premium，分别对应基础版、专业版、企业版、旗舰版。默认选择企业版

    hss.version.enterprise

    hss_bms_id

    string

    必选

    已有 ECS 或 BMS 实例资源 ID，不是实例名称

    无

    cfw_version

    string

    必选

    云防火墙版本规格，支持标准版Standard和专业版Professional

    Standard

    enable_cbh

    bool

    必选

    是否创建云堡垒机CBH实例。true创建，false不创建。若false可跳过下方cbh_参数

    false

    cbh_flavor_id

    string

    可选

    云堡垒机性能规格ID，格式cbh.<规格类型>.<性能参数>，规格类型basic/enhance，性能参数10/20/50/100/200/500/1000/2000/5000/10000

    cbh.basic.10

    cbh_password

    string

    可选

    CBH实例密码。填写时长度为8-26位，密码至少包含大写字母、小写字母、数字和特殊字符（!@$%^\\-_=+[{}]:,./?）中的三种。用户名默认为admin

    null

    enable_waf

    bool

    必选

    是否仅创建WAF云模式实例。true表示创建，false表示不创建；保护域名需另行配置

    false

    waf_flavor

    string

    可选

    WAF版本规格，支持detection、professional、enterprise、ultimate，对应入门版、标准版、专业版、企业版。默认选择标准版

    professional

    charging_mode

    string

    必选

    产品计费模式，仅支持prePaid（包年包月）

    prePaid

    charging_unit

    string

    必选

    产品订购周期类型，month（月）或year（年）

    month

    charging_period

    number

    必选

    产品订购周期，charging_unit=month时取值1-9，charging_unit=year时取值1-3

    1

  5. （可选，如果使用华为主账号或admin用户组下的IAM子账户可不选委托）在资源设置界面中，在权限委托下拉框中选择“rf_admin_trust”委托，单击“下一步”。

    图5 资源栈设置

  6. 在配置确认界面中，确认填写参数并单击“创建执行计划”。

    图6 配置确认

  7. 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。

    图7 创建执行计划

  8. 单击“部署”，并且在弹出的执行计划确认框中单击“执行”。

    图8 执行计划
    图9 执行计划确认

  9. （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表2）请及时登录费用中心，手动完成待支付订单的费用支付。
  10. 待“事件”中出现“Apply required resource success”，堆栈部署成功，表示顺利完成资源的下发和部署。堆栈部署成功后，脚本开始执行，耐心等待30分钟左右（受网络波动影响）。

    图10 部署完成

DDoS防护AAD购买

该方案不支持一键部署DDoS防护AAD服务，请参考以下步骤进行购买。该产品暂不支持直接在控制台执行退订操作，如需退订请提交工单或联系客服申请退订。

  1. 登录DDoS防护控制台，单击右上角购买DDoS防护按钮。

    图11 DDoS防护控制台页面

  2. 实例类型选择DDoS高防，按需选择其他选项，单击下方立即购买即可。

    图12 安全云脑购买页面

安全云脑购买

该方案不支持一键部署安全云脑服务，请参考以下步骤进行购买。

  1. 登录安全云脑控制台，切换区域至“西南-贵阳一”或“华为-乌兰察布一”，需确保与上述其他资源同一区域。单击购买安全云脑按钮。

    图13 安全云脑控制台页面

  2. 选择所需版本后单击下方立即购买即可。

    图14 安全云脑购买页面

父主题： 实施步骤

相关文档