Flink計費與許可權問題 - Realtime Compute for Apache Flink

本文介紹Flink計費以及開通和訪問Flink時許可權相關的常見問題。

計費
許可權

工作空間建立失敗會計費嗎？

對於建立失敗的工作空間，系統不會計費。您可以在賬單詳情中查看自己的消費記錄，明確計費項。詳情請參見查看賬單。

隨用隨付工作空間建立後，沒有運行作業，會收費嗎？

隨用隨付工作空間開通後，未運行作業（例如停止作業運行或購買後未使用）仍會產生費用。Flink的費用包括計費資源和管控資源費用，即使沒有計算資源費用，每小時仍會產生2 CU*對應地區單價的管控資源費用。要停止計費，請釋放工作空間。

如果您的業務資料量相對穩定，可以轉換為訂用帳戶模式，詳情請參見轉換計費方式。

如何計算工作空間已使用CU數？

在營運中心 > Session管理頁面，計算每個專案空間下所有Session叢集的CPU和記憶體值總和。
計算該工作空間下所有專案空間中所有Session叢集的CPU和記憶體值的總和。
計算工作空間已使用CU數的計算公式為MAX（⌈CPU總和⌉，⌈記憶體總和/4⌉）。
計算出的已使用CU數與管理主控台上已使用的CU數一致。

工作空間購買10CU，使用5CU，按哪個計費？

訂用帳戶是先付費後使用的計費方式，在購買時根據購買時間長度和資源預先支付了費用。在已購買10 CU並使用5 CU時，仍按照已購買CU數進行計算資源計費。此外，每個工作空間還存在固定的管控資源計費，詳情請參見訂用帳戶。
您可以根據實際業務情況進行資源調整（如降配），具體操作請參見資源縮容，也可以根據需要轉為隨用隨付模式，詳情請參見訂用帳戶轉隨用隨付。
隨用隨付是後付費的計費模式，系統會根據您工作空間實際的資源使用量進行結算，不存在已購買CU。

Flink工作空間是否支援訂用帳戶和隨用隨付兩種計費模式相互轉換？

支援隨用隨付和訂用帳戶模式的相互轉換。您可以在Realtime Compute管理主控台，單擊目標工作空間操作列下的更多，選擇對應的轉換模式。例如，選擇更多＞轉為訂用帳戶模式。

一些特殊情況不支援相互轉換，例如ARM架構不支援訂用帳戶轉隨用隨付，具體請參見控制台提示。

Realtime ComputeFlink版續約後，該續約預設包含哪些計費項目？

Realtime ComputeFlink版續約僅包含Realtime ComputeFlink版，不包含涉及的VPC、OSS和ARMS等其他雲產品費用，計費詳情請參見相關產品計費說明。

計費項目	資源說明
管控資源	建立工作空間時，系統為每個叢集部署一個開發控制台，每個開發控制台及其必要組件需要大概2 CU的管控資源。
計算資源	實際可用於計算的資源，根據您訂用帳戶預購的資源量或隨用隨付實際的使用量來收費，計量單位為CU。

Flink工作空間如何釋放？

如果您不再需要使用工作空間，可以在確保資料已備份或遷移且不影響您業務的前提下，進行釋放。

隨用隨付未欠費或欠費15天內
單擊目標工作空間操作列下的釋放資源，按照頁面提示完成。
隨用隨付欠費超過15天
將視為主動放棄該工作空間，工作空間將會自動釋放，工作空間裡的作業資料將被清空，無法恢複。
訂用帳戶未到期或到期15天內
可通過提交工單進行退訂。
訂用帳戶已到期15天后
到期超過15天后，工作空間將會自動釋放，作業資料將被刪除，且刪除後無法恢複。詳情請參見到期後資源變化。

為什麼工作空間釋放後仍一直在計費？

由於賬單出賬可能存在延遲，當發現隨用隨付工作空間釋放後還在計費，請先查看賬單確認消費時間。

為什麼授權AliyunStreamFullAccess後，RAM使用者還看不到作業？

問題詳情
問題原因
AliyunStreamFullAccess是Realtime Compute管理控制台的全量許可權，主要用於工作空間的購買、資源配置及調整等操作，但無法在Realtime Compute開發控制台中進行作業開發和營運等操作。管理主控台和開發控制台的功能區別及許可權要求請參見許可權管理。
解決方案
聯絡該專案空間具有owner角色的成員或具有成員管理相關許可權的成員，按照開發控制台授權進行授權。授權後，重新進入或重新整理頁面即可訪問。

阿里雲帳號上傳資源檔，報Access Denied by bucket policy，如何處理？

問題詳情
使用阿里雲帳號上傳檔案，報錯詳情如下。
問題原因
- 當前帳號未具備oss:PutBucketCORS許可權，導致OSS檔案上傳失敗。
- 設定了RAM的全域拒絕策略，限制了AliyunStreamAsiDefaultRole角色許可權，導致Realtime ComputeFlink版無法執行oss:PutBucketCORS操作，這使得系統無法自動設定跨域資源共用（CORS）規則，從而引發OSS檔案上傳失敗。
解決方案
1. 如果當前帳號沒有被賦予oss:PutBucketCORS許可權，請為該帳號添加此許可權。操作詳情請參見管理主控台授權。
2. 如果當前帳號已具備oss:PutBucketCORS許可權，但問題仍然存在，請檢查目標Bucket是否配置了拒絕策略。若已配置拒絕策略，請調整使用權限設定，確保Flink能夠正常執行 oss:PutBucketCORS 操作。

開通時前往RAM授權，但無法跳轉到RAM控制台，是為什嗎？

問題詳情
在Realtime Compute控制台，單擊購買產品時，顯示需前往RAM授權進行授權，單擊前往RAM授權後又跳回到Realtime Compute控制台，一直迴圈，並且手動授權無效。
報錯原因
您之前手動添加過AliyunStreamAsiDefaultRole角色，導致自動授予角色時直接跳過。
解決方案
在RAM控制台將手動添加的AliyunStreamAsiDefaultRole角色刪除掉，然後通過Realtime ComputeFlink版購買頁的前往RAM授權按鈕進行授權。

Flink控制台存取權限有哪些？

您需要擁有RAM許可權和專案空間許可權，以便正常訪問Realtime Compute控制台並進行開發和營運。

RAM許可權：用於進行工作空間的購買、資源調整等操作。
專案空間許可權：在專案空間下進行作業開發、營運等操作。

兩種許可權的具體使用情境及區別詳情請參見許可權管理。

登入Realtime Compute控制台提示當前帳號缺少許可權，是為什嗎？

問題詳情
登入Realtime Compute控制台時提示：許可權不足無法完成本次操作，需要操作描述符[stream:DescribeVvpInstances]和資源描述符[acs:stream:cn-beijing:1418886*********:vvpinstance/*]，請聯絡主帳號管理員。
問題原因
當前登入身份缺少查看Flink工作空間的許可權，或僅具有某個資源群組的許可權。
解決方案
- 如果您僅具有某個資源群組許可權，請在控制台上方選擇對應資源群組和地區，查看目標工作空間。
- 如果當前身份未被授權，參考授權操作為對應RAM使用者或角色添加具有查看Flink工作空間操作的權限原則。
  以下權限原則包含了查看Flink工作空間的許可權，您選擇添加以下任意一個即可。
  - 系統策略：AliyunStreamReadOnlyAccess（唯讀訪問Realtime Compute服務）或AliyunStreamFullAccess（Realtime Compute服務所有許可權），詳情請參見管理主控台授權。
  - 自訂策略：stream:DescribeVvpInstances（查看工作空間），詳情請參見自訂權限原則。

不小心刪除了角色或者變更了授權策略，導致Realtime ComputeFlink版服務不可用怎麼辦？

您可以按照以下步驟重新進行自動化授權。

確認您已刪除了名稱為AliyunStreamAsiDefaultRole的RAM角色。詳情請參見刪除RAM角色。
重要
您需要將對應角色的所有權限原則解除授權後，此角色才能刪除成功。
刪除名稱為FlinkServerlessStack和FlinkOnAckStack資源棧，詳情請參見刪除資源棧。
- FlinkServerlessStack：Realtime ComputeFlink版的ROS資源棧統一名稱。
- FlinkOnAckStack：Container ServiceACK的ROS資源棧統一名稱。
刪除名稱為AliyunStreamAsiDefaultRolePolicy的RAM權限原則。詳情請參見刪除自訂權限原則。
在Realtime Compute控制台，重新自動化授權，詳情請參見開通隨用隨付工作空間。

當前帳號無許可權，如需操作請聯絡角色管理員，應該如何處理？

不具有某個功能使用或操作許可權。例如，無法部署作業、無法啟停作業等。

說明當前帳號無對應操作許可權。您可以在安全服務 > 許可權管理的角色管理頁簽查看不同角色擁有的許可權以及擁有該角色的成員，然後聯絡具有owner角色的成員或具有角色管理相關許可權的成員，為您授予對應操作許可權。更多關於角色及角色許可權依賴資訊請參見開發控制台授權。