购买商用租户

AstroZero免费版可使用的资源有限，标准版、专业版和专享版更适用于个人或企业的商用开发。本章节将为您介绍，如何购买商用租户。开通AstroZero标准版和专业版实例时，会同步创建一个Astro工作流基础版实例。Astro工作流（Astro Flow，简称AstroFlow）可帮助开发者快速构建业务流程及自动化工作流，轻松实现人财物事的调、转、入、离、审、评和批等任务的数字化需求。更多关于Astro工作流的介绍，请参见Astro工作流 AstroFlow。

前提条件

只有华为账号或具有“Astro Zero Instance ManageAccess”权限的IAM用户，才能开通AstroZero。如何给用户配置权限，请参见创建用户组并授权。如果以IAM用户开通AstroZero，其对应的华为账号也会同时开通AstroZero服务。

图1 给IAM用户所在用户组赋权（选择策略）

图2 给IAM用户所在用户组赋权（设置最小授权范围）

表1 权限说明
权限	作用范围	权限说明
Astro Zero Instance ManageAccess	区域级项目	Astro轻应用实例管理权限，拥有订购、退订、查看和升级AstroZero实例的权限。
Astro Zero Instance ViewAccess	区域级项目	Astro轻应用实例查看权限，只拥有查看AstroZero实例的权限，不可进行退订、升级等操作。如果IAM用户登录AstroZero服务控制台，查看不到AstroZero实例，请按照如下两种方式中的一种进行处理：给IAM用户所在的用户组，添加“Astro Zero Instance ViewAccess”权限。不要将IAM用户添加到任何用户组中。
Astro Zero IAM User QueryAccess	全局服务	Astro轻应用IAM用户查询权限，只有华为账号或具有“Astro Zero IAM User QueryAccess”权限的IAM用户，才能执行添加开发者账号的操作。

本章节以华为账号，购买AstroZero标准版、专业版和专享版实例为例向您介绍。

购买标准版

标准版提供开发环境和开发零代码应用的运行环境，不提供低代码应用的运行环境，适用于零代码应用开发场景，开发者不需要有代码开发经验，企业自用首选。

进入购买Astro轻应用标准版实例页面。
在购买AstroZero实例页面，设置相关参数，单击“立即购买”。

图3 购买标准版
- 实例版本：即规格，请选择“标准版”。
- 用户数：购买的用户数，此处的用户数包括业务用户数。
- 规格说明：AstroZero标准版实例对应的规格，详细介绍请参见规格说明。
- 购买时长：设置实例的购买时长。
实例购买后，可在“费用中心 > 订单管理”中，查看已购买的AstroZero订单。
选择支付方式，单击“去在线支付”，完成订单支付。

图4 支付订单
订单支付成功后，单击“返回Astro轻应用控制台”，即可进入AstroZero服务控制台。
标准版实例创建成功后，可根据需要进入AstroZero开发环境和运行环境。
创建AstroZero实例，预计需要几分钟，请耐心等待。

图5 已订购服务
（可选）在已创建的实例中，可对实例执行续费、退订等操作。
- 续费：选择“操作 > 续费”，可进行续费操作，包括延长购买时长。
- 升级规格：选择“操作 > 升级规格”，可增加用户数，升级购买的实例规格。
- 详情：选择“操作 > 详情”，可查看当前实例的详情。在开发环境和运行环境中，租户创建的资源也会展示在详情页。
- 退订：选择“操作 > 退订”，根据提示可退订服务，降低为免费版规格，退订后不会删除数据。
（可选）配置运行环境子域名。
标准版不仅提供了AstroZero开发环境，还提供了AstroZero运行环境。运行环境是指正式发布上线的真实环境，更多环境介绍请参见基本概念。
在开发环境开发好应用并完成测试后，可将应用发布至生产环境，即运行环境，供业务用户使用。AstroZero支持设置运行环境个性化的子域名，设置后，业务用户可使用子域名访问业务应用。华北-北京四服务区域，AstroZero运行环境默认域名为“appcuberun.cn-north-4.huaweicloud.com”。
1. 在实例中，单击“操作 > 详情”。
2. 在实例详情页面，单击“运行环境子域名”后的，可修改运行环境子域名。
  修改域名后，业务用户可使用子域名访问业务应用。您也可以在运行环境的环境配置页面，设置访问域名，更多介绍请参见管理域名配置。

购买专业版

专业版提供了更多功能和资源，不仅提供了开发环境，还提供了运行环境（多租户共享运行环境），适用于专业开发者。

进入购买Astro轻应用专业版实例页面。
在购买AstroZero实例页面，设置相关参数，单击“立即购买”。

图6 购买专业版实例
- 实例版本：即规格，请选择“专业版”。
- 规格说明：AstroZero专业版实例对应的规格，详细介绍请参见规格说明。
- 用户数：购买的用户数，此处的用户数包括业务用户数。
- 购买时长：设置实例的购买时长。
实例购买后，可在“费用中心 > 订单管理”中，查看已购买的AstroZero订单。
确认支付方式，单击“去在线支付”，完成订单支付。

图7 支付订单
订单支付成功后，单击“返回Astro轻应用控制台”，即可进入AstroZero服务控制台。
专业版实例创建成功后，可根据需要进入AstroZero开发环境或运行环境。
创建AstroZero实例，预计需要几分钟，请耐心等待。

图8 已订购服务
- 单击“进入首页”，进入AstroZero新版开发环境首页，可创建各类型应用。
  图9 新版本开发环境
- 单击“旧版入口”，进入AstroZero经典版低代码应用开发环境。
  图10 经典版开发环境
- 单击“管理运行环境”，进入AstroZero运行环境。
  图11 AstroZero运行环境
（可选）在已创建的实例中，可对实例执行续费、退订等操作。

图12 操作实例
- 续费：选择“操作 > 续费”，可进行续费操作，包括延长购买时长。
- 升级规格：选择“操作 > 升级规格”，可增加用户数，升级购买的实例规格。
- 详情：选择“操作 > 详情”，可查看当前实例的详情。在开发环境和运行环境中，租户创建的资源也会展示在详情页。
- 退订：选择“操作 > 退订”，根据提示可退订服务，降低为免费版规格，退订后不会删除数据。
（可选）配置运行环境子域名。
专业版不仅提供了AstroZero开发环境，还提供了AstroZero运行环境。运行环境是指正式发布上线的真实环境，更多环境介绍请参见基本概念。
在开发环境开发好应用并完成测试后，可将应用发布至生产环境，即运行环境，供业务用户使用。AstroZero支持设置运行环境个性化的子域名，设置后，业务用户可使用子域名访问业务应用。华北-北京四服务区域，AstroZero运行环境默认域名为“appcuberun.cn-north-4.huaweicloud.com”。
1. 在实例中，单击“操作 > 详情”。
2. 在实例详情页面，单击“运行环境子域名”后的，可修改运行环境子域名。
  修改域名后，业务用户可使用子域名访问业务应用。您也可以在运行环境的环境配置页面，设置访问域名，更多介绍请参见管理域名配置。

购买专享版

专享版实例需单独付费购买，请确认已提交工单申请开通专享版，否则，将无法购买专享版。专享版提供了物理隔离的运行环境和沙箱环境，运行环境、沙箱环境实例发放到租户虚拟私有云中。

登录华为云官网。
如果您没有华为账号，请立即注册并开通华为云，相关操作请参见注册华为账号并开通华为云。注册后参考个人账号如何完成实名认证或企业账号如何完成实名认证完成个人或企业账号实名认证。
（可选，如果之前没有创建过虚拟私有云，请执行此步骤）参考创建虚拟私有云和子网中操作，创建虚拟私有云VPC。
虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。当用户购买专享版AstroZero，且需要使用其他云服务（如ROMA Connect）或原生服务时，请保证AstroZero和其他云服务、原生服务处于同一VPC。如果处于不同VPC，则需要参考VPC对等连接中操作，创建VPC对等连接，打通VPC。
（可选，如果不使用默认的安全组，请执行此步骤）参考创建安全组中操作，创建新的安全组。
安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。

系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。您可以直接使用默认安全组，详情请参见默认安全组和规则。
在“产品”中，选择“开发与运维 > 低代码平台 Astro > Astro轻应用 Astro Zero”。

图13 选择Astro轻应用
在AstroZero产品介绍页，单击“立即使用”，进入AstroZero服务控制台。

图14 进入AstroZero服务控制台
在AstroZero服务控制台页面右上方，单击“购买AstroZero”。

如果已购买过专业版AstroZero实例，请单击“购买专享版”。
在购买AstroZero实例页面，设置实例参数，单击“立即购买”。

图15 购买专享版实例
- 子服务：选择购买的子服务。
  - 运行环境：物理隔离的运行环境。
  - 专享运行态沙箱：物理隔离的运行态沙箱环境。
  - 专享开发态沙箱：物理隔离的开发态沙箱环境。
- 实例版本：请选择专享版，更多介绍请参见规格说明。
- 用户数：使用AstroZero的用户数（包括业务用户）。
- CPU架构：新建AstroZero实例的CPU架构，支持X86和ARM。
- 可用区：新建AstroZero实例，所在的可用区。可用区是在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。如果需要提高实例的高可靠性，建议将实例创建在不同的可用区。
- 实例名称：新建AstroZero实例的名称，同一账号下实例不可重名，创建后不可修改。
- 描述：新建AstroZero实例的描述信息。
- 虚拟私有云：新建实例所在的虚拟私有云，实例创建后不可更改。
  虚拟私有云是通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。如果需要创建新的虚拟私有云，请单击“前往控制台创建”进行创建，完成创建后单击刷新。
- 安全组：新建实例所在的安全组，实例创建后不可更改。
  安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的实例提供访问策略。如果需要创建新的安全组，请单击“前往控制台创建”进行创建，完成创建后单击刷新。
- 公网出口：是否开启服务器访问外部公网/局域网内大网网络，网络环境与云平台EIP（弹性公网IP）网络环境一致，当AstroZero需要访问外部邮箱服务或其它第三方网站等需求时，建议开启。实例创建后，参数不支持修改。
- 购买时长：选择实例的购买时长。
在“费用中心 > 订单管理 > 待支付订单”中，单击对应AstroZero订单后的“取消”，可取消订单。
确认规格无误后，单击“去支付”。

图16 规格确认
支付完成后，单击“返回Astro轻应用控制台”，即可进入AstroZero服务控制台。
AstroZero实例创建成功后，单击专享版实例中的“管理运行环境”，即可进入独立的运行环境。
（可选）设置专享版运行环境租户子域名。
1. 在实例列表中，单击实例中的“详情”，进入实例信息页面。
2. 单击“访问地址”后的“更改”，并单击“请选择证书”，选择域名证书文件。
  当前仅支持HTTPS加密协议的SSL证书（SSL Certificates）。域名证书文件必须为zip格式，且zip包中只能包含证书和密钥两个文件，文件格式可以为“.key”、“.crt”、“.cert”、“.csr”或“.pem”。使用用户自定义证书时，必须从正规渠道申请可信的证书和域名。
  
  修改域名后，可以通过域名访问AstroZero运行环境，请确保域名已正确解析到弹性公网IP。您也可以在运行环境的环境配置页面，设置访问域名，更多介绍请参见管理域名配置。