管理类-华为云

云证书管理服务 CCM-吊销证书和删除证书的区别是什么？

吊销证书和删除证书的区别是什么？华为云SSL证书管理服务支持对证书进行吊销，也支持对证书进行删除。证书的吊销和删除操作都不影响您再次购买证书。两者的不同主要表现在以下两方面：含义：证书吊销：指将已签发的证书从CA签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。证书删除：指将证书资源从华为云系统中删除。证书仍然有效，浏览器信任该证书。限制条件：证书吊销：当您的证书状态为“已签发”，且您不需要使用证书，在证书私钥已丢失，或出于安全因素考虑等情况下，可申请吊销证书。进入续费期的证书无法吊销，即证书到期前一个月内不支持吊销。证书删除：当您的证书状态为“已到期”、“托管中”、“已签发”的状态，可以在SCM的操作控制台执行删除操作。父主题： SSL证书管理类

云证书管理服务 CCM SSL证书管理类

数据加密服务 DEW-哪些云服务使用KMS加密数据？

哪些云服务使用KMS加密数据？对象存储服务、云硬盘、镜像服务、弹性文件服务、文档数据库服务和云数据库借助KMS实现了加密特性。表1 使用KMS加密的云服务列表服务名称如何使用对象存储服务对象存储服务支持普通方式和服务端加密方式上传和下载对象。当用户使用服务端加密方式上传对象时，数据会在服务端加密成密文后安全地存储在对象存储服务中；用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。对象存储服务支持KMS托管密钥的服务端加密方式（即SSE-KMS加密方式），该加密方式是通过KMS提供密钥的方式进行服务端加密。用户如何使用对象存储服务的SSE-KMS加密方式上传对象，具体操作请参见《对象存储服务控制台指南》。云硬盘在创建云硬盘时，用户启用云硬盘的加密功能，系统将使用用户主密钥产生的数据密钥对磁盘进行加密，则在使用该云硬盘时，存储到云硬盘的数据将会自动加密。用户如何使用云硬盘加密功能，具体操作请参见《云硬盘用户指南》。镜像服务用户通过外部镜像文件创建私有镜像时，可启用私有镜像加密功能，选择KMS提供的用户主密钥对镜像进行加密。用户如何使用镜像服务的私有镜像加密功能，具体操作请参见《镜像服务用户指南》。弹性文件服务用户通过弹性文件服务创建文件系统时，选择KMS提供的用户主密钥对文件系统进行加密，当使用该文件系统时，存储到文件系统的文件将会自动加密。用户如何使用弹性文件服务的文件系统加密功能，具体操作请参见《弹性文件服务用户指南》。云数据库RDS 在购买数据库实例时，用户启用数据库实例的磁盘加密功能，选择KMS提供的用户主密钥对数据库实例的磁盘进行加密，选择磁盘加密后会提高数据的安全性。用户如何使用云数据库RDS的磁盘加密功能，具体操作请参见《云数据库RDS用户指南》。文档数据库服务在购买文档数据库实例时，用户启用文档数据库实例的磁盘加密功能，选择KMS提供的用户主密钥对文档数据库实例的磁盘进行加密，选择磁盘加密后会提高数据的安全性。用户如何使用文档数据库的磁盘加密功能，具体操作请参见《文档数据库服务用户指南》。父主题：密钥管理类

数据加密服务 DEW 密钥管理类

数据加密服务 DEW-如何使用私钥登录Linux弹性云服务器？:本地使用Linux操作系统

本地使用Linux操作系统如果您是在Linux操作系统上登录Linu弹性云服务器，可以按照下面方式登录。下面步骤以私钥文件是“kp-123.ppk”为例进行介绍。在您的Linux计算机的命令行中执行以下命令，变更权限。 chmod 600 /path/kp-123.ppk path为密钥文件的存放路径。执行以下命令登录弹性云服务器。 ssh -i /path/kp-123 root@弹性IP地址 path为密钥文件的存放路径。弹性IP地址为弹性云服务器绑定的弹性IP地址。

数据加密服务 DEW 密钥对管理类

数据加密服务 DEW-什么是默认密钥？

什么是默认密钥？默认密钥，是对象存储服务（Object Storage Service，OBS）等其他云服务自动通过密钥管理为用户创建的密钥，其别名后缀为“/default”。默认密钥可通过密钥管理界面进行查询，不支持禁用、计划删除操作。默认密钥托管不计费，仅收取API请求次数费用，超出免费请求次数后，超出部分会进行计费。表1 默认主密钥列表密钥别名对应云服务 obs/default 对象存储服务（Object Storage Service，OBS） evs/default 云硬盘（Elastic Volume Service，EVS） ims/default 镜像服务（Image Management Service，IMS） vbs/default 云硬盘备份（Volume Backup Service，VBS） sfs/default 弹性文件服务（Scalable File Service，SFS） kps/default 密钥对管理服务（Key Pair Service，KPS） csms/default 云凭据管理服务（Cloud Secret Management Service， CS MS） dlf/default 数据治理中心（ DataArts Studio ）默认密钥是在用户第一次通过对应云服务使用KMS加密时自动生成的。父主题：密钥管理类

数据加密服务 DEW 密钥管理类

云审计服务 CTS-配置追踪器:使用限制

使用限制全局级服务需要在中心region（北京四）的云审计控制台配置追踪器，才能使用审计事件转储至OBS/LTS功能。全局级服务在其他region的云审计控制台配置时，上述功能不会生效。您可以在约束与限制中，查阅目前华为云的全局级服务信息。 OBS桶有标准存储、低频访问存储和归档存储三种类型。由于云审计服务需要高频次的访问转储的OBS桶，您在云审计控制台新建的OBS桶默认是一个单AZ标准存储的私有桶。如果您需要其他额外配置，建议提前在OBS服务创建OBS桶。详情请参考创建桶。当您配置追踪器转储至OBS时，您需要选择一个OBS桶，配置完成后，如果您在OBS服务删除了配置转储时选择的OBS桶， CTS 的审计日志将无法转储至OBS，您将无法查询7天以上的历史审计记录。在CTS配置追踪器转储至OBS/LTS后，转储事件的保存周期以您在OBS/LTS控制台的配置为准：配置OBS桶存储时间需要您提前在OBS服务创建OBS桶，根据您的业务诉求选择“存储类别”，不同存储类别的OBS桶具有不同的存储时间，详情请参考创建桶。创建并配置好OBS桶后，在CTS配置追踪器转储至OBS时，选择已有OBS桶，转储事件的保存周期默认沿用您在OBS的配置。在CTS配置事件转储至LTS后，事件日志存储的周期以LTS日志组配置的日志存储时间为准，详情请参考管理日志组。

云审计服务 CTS 管理类事件追踪器

MapReduce服务 MRS-Hive服务运行状态为亚健康是否会影响上层业务？

Hive服务运行状态为亚健康是否会影响上层业务？问： MRS 集群内的Hive服务运行状态显示为“亚健康”，是否会影响上层业务？图1 Hive服务状态答：集群中服务运行状态为“亚健康”表示服务部分增强功能无法正常工作。在本示例场景中，登录Manager查看集群其它服务状态，发现HBase服务被停止。当HBase已安装且状态不正常时，Hive、Spark和Loader服务将处于“亚健康”状态。此时并不会影响基于Hive服务的上层业务，手动重启HBase服务后，Hive服务运行状态恢复正常。父主题：组件管理类

MapReduce服务 MRS 组件管理类

MapReduce服务 MRS-MRS是否支持变更MRS集群节点？

MRS是否支持变更MRS集群节点？ MRS管理控制台不支持变更集群节点，也不建议用户在ECS管理控制台直接修改MRS集群节点。如果手动在ECS管理控制台对集群节点执行停止ECS、删除ECS、修改或重装ECS操作系统，以及修改ECS规格的操作，可能影响集群稳定运行。如果您对MRS集群节点进行了上述操作，MRS会自动识别并直接删除发生变更的集群节点。您可以登录MRS管理控制台，通过扩容恢复已经删除的节点。请勿在扩容过程中对正在扩容的节点进行操作。父主题：节点管理类

MapReduce服务 MRS 节点管理类

MapReduce服务 MRS-LauncherJob作业执行失败，报错信息为“jobPropertiesMap is null”如何处理？

LauncherJob作业执行失败，报错信息为“jobPropertiesMap is null”如何处理？问： Launcher作业失败的，提示原因为：提交作业用户无“hdfs /mrs/job-properties”目录的写权限如何处理？答：该问题已在MRS 2.1.0.6的补丁中修复，也可通过在MRS Manager页面给同步的提交作业用户赋予该目录“/mrs/job-properties”的写入权限进行处理。父主题：作业管理类

MapReduce服务 MRS 作业管理类

统一身份认证服务 IAM-IAM权限没有生效怎么办:问题排查

问题排查可能原因：管理员授予 IAM 用户所在用户组的权限不正确。解决方法：管理员确认并修改授予IAM用户所在用户组的权限，方法请参考：修改用户组权限，权限详情请参考：系统权限。可能原因：管理员授予的权限已拒绝相关操作的授权项。解决方法：管理员查看已授予IAM用户的系统权限详情，确认已授予的权限是否有拒绝操作的语句，方法请参考策略语法。如系统权限无法满足您的场景需要，管理员可以创建自定义策略，允许该操作对应的授权项，方法请参考：创建自定义策略。可能原因：管理员给用户组授予权限后，忘记将IAM用户添加至用户组中。解决方法：管理员将IAM用户添加至用户组中，方法请参见：用户组添加用户。可能原因：对于区域级服务，管理员没有在对应的区域进行授权。解决方法：管理员在对IAM所在用户组授权时，选择对应的区域。如果管理员授予用户默认区域项目的权限，用户只能访问该默认项目中的资源，不拥有该默认项目下IAM子项目的权限，建议您授予IAM用户最小区域权限，方法请参见：给用户组授权。可能原因：对于区域级服务，IAM用户登录控制台后，没有切换到授权区域。解决方法：IAM用户访问区域级服务时，请切换至授权区域，方法请参见：切换区域。可能原因：管理员授予的OBS权限由于系统设计的原因，授权后需等待15-30分钟才可生效。解决方法：请IAM用户和管理员等待15-30分钟后重试。可能原因：您所属账号已欠费，无法使用该资源。解决方法：请管理员在“费用中心”确认账单并充值，方法请参见：账户充值。可能原因：浏览器缓存导致权限信息未更新。解决方法：请清理浏览器缓存后重试。可能原因：该服务可能提供独立权限控制，如软件开发生产线 CodeArts、对象存储服务OBS。解决方法：请查看对应服务帮助文档，并授予用户对应权限。如CodeArts各角色的权限是怎样的、OBS权限控制概述。可能原因：管理员同时在IAM和企业管理给用户授权，基于企业项目管理权限可能不生效。IAM鉴权优先于企业管理，如IAM用户同时拥有所有资源的ECS ReadOnlyAccess、企业项目A的ECS ReadOnlyAccess权限，用户可以查看所有ECS资源。解决方法：请管理员根据情况在IAM控制台修改用户权限。

统一身份认证服务 IAM 用户组及权限管理类

统一身份认证服务 IAM-如何为委托授予所有项目服务权限:操作步骤

操作步骤委托方登录华为云。访问网址： API Explorer -为委托授予所有项目服务权限，进入API Explorer接口运行调试平台。获取并编辑接口调试参数。 Region 调用API的区域。选择任一区域。 Headers X-Auth-Token：委托方Token。登录华为云后已自动获取，无需编辑。 Params agency_id 在控制台右上角的用户名下拉菜单中选择“ 统一身份认证 ”，进入IAM控制台，选择“委托”页签，将鼠标移动到需要查询ID的委托上，黑色框中出现的第二行为委托ID，单击委托ID右侧的直接复制图1 agency_id domain_id 在控制台右上角的用户名下拉菜单中选择“我的凭证”，在“我的凭证”界面，“API凭证”页签中查看并复制账号ID。图2 domain_id role_id 权限ID。权限名称权限ID Tenant Administrator e2d75429549044d2b313fbdd11520f7d Tenant Guest c40fc1b70fb14140a61ac60c7c292874 role_id只能输入一个权限ID。如需修改多个委托权限，请分别调用该接口。如需获取其它权限ID，请参见：查看权限列表。单击“调试”，发送接口请求。调试成功，为委托授予所有项目服务权限。

统一身份认证服务 IAM 委托管理类

统一身份认证服务 IAM-IAM和企业管理的区别:IAM和企业管理的区别

IAM和企业管理的区别开通方式 IAM是华为云的身份管理服务，注册系统后，无需付费即可使用。企业管理是华为云的资源管理服务，注册系统后，可以自助申请开通，开通方法请参见：如何开通企业管理。资源隔离 IAM通过在区域中创建子项目，隔离同一个区域中的资源。以子项目为单位进行授权，用户可以访问指定子项目中的所有资源，详情请参见：项目。企业管理通过创建企业项目，隔离企业不同项目之间的资源，企业项目中可以包含多个区域的资源。企业项目还可以实现对特定云资源的授权，例如：将一台特定的ECS添加至企业项目，对企业项目进行授权后，可以控制用户仅能管理这台特定的ECS。支持的服务使用IAM授权的云服务。企业管理目前支持的服务请参见支持的云服务

统一身份认证服务 IAM 项目管理类

统一身份认证服务 IAM-IAM和企业管理的区别:检查规则

检查规则用户在发起访问请求时，系统根据用户被授权的访问策略中的action进行鉴权判断。检查规则如下：图1 请求鉴权逻辑图用户发起访问请求。系统在用户被授予的访问权限中，优先寻找基于IAM项目授权的权限，在权限中寻找请求对应的action。如果找到匹配的Allow或者Deny的action，系统将返回对请求的鉴权决定，Allow或者Deny，鉴权结束。如果在基于IAM项目的权限中没有找到请求对应的action，系统将继续寻找基于企业项目授权的权限，在权限中寻找请求对应的action。如果找到匹配的Allow或者Deny的action，系统将返回对请求的鉴权决定，Allow或者Deny，鉴权结束。如果用户不具备任何权限，系统将返回鉴权决定Deny，鉴权结束。

统一身份认证服务 IAM 项目管理类

统一身份认证服务 IAM-如何限制IAM用户从特定IP访问控制台:操作步骤

操作步骤登录统一身份认证服务控制台。在左侧导航窗格中，选择“安全设置”，单击“访问控制”页签。访问控制仅对账号下的IAM用户生效，对账号本身不生效。在“访问控制”界面中，选择“控制台访问”页签，设置允许访问的IP地址或网段。 “允许访问的IP地址区间”：限制用户只能从设定范围内的IP地址登录。 “允许访问的IP地址或网段”：限制用户只能从设定的IP地址或网段登录。例如：10.10.10.10/32 “允许访问的IP地址区间”和“允许访问的IP地址或网段”同时设置时只要满足其中一种即可允许访问。单击“应用”。

统一身份认证服务 IAM IAM用户管理类

统一身份认证服务 IAM-账号登录失败怎么办:解决方法

解决方法请选择正确的登录入口。请确认您输入的账号为华为账号或华为云账号，如果您已升级华为账号，请进入“华为账号登录”入口，如图1。如果您暂未升级华为账号，请进入“华为云账号登录”入口，如图2。如需通过华为企业合作伙伴、企业联邦用户登录华为云，请参考：登录华为云。如果您是IAM用户，请进入“IAM用户登录”入口。如果您登录失败，请参考：IAM用户登录失败怎么办。图1 华为账号登录图2 华为云账号 “华为账号登录”方式登录华为云时，支持使用手机号、邮件地址、华为账号名、华为云账号名登录。“华为云账号登录”方式登录时，支持使用华为云账号名、邮件地址登录。如果您已注册华为账号，请输入华为账号绑定的手机号/邮件地址/华为账号名登录华为云，详情请参考：华为账号登录华为云。如果您未注册华为账号、已注册华为云账号，且华为云账号暂未升级华为账号，请输入原华为云账号名登录。如您通过华为账号登录，请输入华为账号的密码。如您通过华为云账号登录，请输入华为云账号的密码。

统一身份认证服务 IAM 账号管理类

MapReduce服务 MRS-MRS集群周期备份任务执行失败:处理步骤

处理步骤分别登录主、备Master节点。执行cd /srv/BigData/命令进入到备份文件所在目录。执行unlink LocalBackup命令删除LocalBackup软连接。执行mkdir -p LocalBackup命令创建LocalBackup目录。执行chown -R omm:wheel LocalBackup命令修改文件所属用户、群组。执行chmod 700 LocalBackup命令修改文件读写权限。登录MRS Manager页面重新执行周期备份。

MapReduce服务 MRS 集群管理类

云服务器内容精选

管理类

7*24

备案

专业服务

退订

建议反馈

售前咨询热线