访问凭据-华为云

应用平台 APPSTAGE-访问凭据管理服务概述

访问凭据管理服务概述访问凭据管理服务（Access Credential Management Service，简称ACMS，也称为Security Token Service，简称STS）为云服务业务提供了以下两个功能：微服务之间请求认证 ACMS为每个接入的微服务，颁发了用于通信中进行认证的STS认证凭据，两个微服务之间通信时，可以使用该认证凭据，进行STS认证。为了让微服务可以安全地获取到STS认证凭据，STS给每个接入的微服务颁发了一张身份证书，该证书中包含了微服务的名称等信息。该证书在微服务部署时，安装到微服务所在的虚拟机或容器里。微服务使用该证书，就可以到STS-Server上获取认证凭据。两个微服务之间通信时，被调用方（Provider）需要在ACMS管理台上给调用方（Consumer）配置访问权限（Access Control List，简称ACL），开通后，Consumer就可以使用STS下发的认证凭据，用于消息的签名和加密。敏感配置的托管和分发功能 ACMS为每个接入的微服务都分配了一个用于加密敏感数据的密钥（KEK），对服务也分配了加密敏感数据的密钥（ServiceKEK）。同一个服务下的所有微服务，ServiceKEK是相同的。利用这两个密钥，微服务可以将一些敏感配置托管到STS，STS会使用KEK或ServiceKEK对数据进行加密，在微服务部署时，由部署平台将敏感数据密文下发到微服务部署的环境上。微服务启动时，利用微服务身份证书，可以同时获取KEK和ServiceKEK，从而把敏感数据明文解密出来。父主题：访问凭据管理服务

应用平台 APPSTAGE 访问凭据管理服务

应用平台 APPSTAGE-访问凭据管理服务概述

访问凭据管理服务概述访问凭据管理服务（Access Credential Management Service，简称ACMS，也称为Security Token Service，简称STS）为云服务业务提供了以下两个功能：微服务之间请求认证 ACMS为每个接入的微服务，颁发了用于通信中进行认证的STS认证凭据，两个微服务之间通信时，可以使用该认证凭据，进行STS认证。为了让微服务可以安全地获取到STS认证凭据，STS给每个接入的微服务颁发了一张身份证书，该证书中包含了微服务的名称等信息。该证书在微服务部署时，安装到微服务所在的虚拟机或容器里。微服务使用该证书，就可以到STS-Server上获取认证凭据。两个微服务之间通信时，被调用方（Provider）需要在ACMS管理台上给调用方（Consumer）配置访问权限（Access Control List，简称ACL），开通后，Consumer就可以使用STS下发的认证凭据，用于消息的签名和加密。敏感配置的托管和分发功能 ACMS为每个接入的微服务都分配了一个用于加密敏感数据的密钥（KEK），对服务也分配了加密敏感数据的密钥（ServiceKEK）。同一个服务下的所有微服务，ServiceKEK是相同的。利用这两个密钥，微服务可以将一些敏感配置托管到STS，STS会使用KEK或ServiceKEK对数据进行加密，在微服务部署时，由部署平台将敏感数据密文下发到微服务部署的环境上。微服务启动时，利用微服务身份证书，可以同时获取KEK和ServiceKEK，从而把敏感数据明文解密出来。父主题：访问凭据管理服务

应用平台 APPSTAGE 访问凭据管理服务

应用平台 APPSTAGE-已申请权限，但是仍然没有权限操作

已申请权限，但是仍然没有权限操作检查 IAM 和ACMS是否属于应用平台Console的同一个站点，需要在哪个站点操作ACMS，就通过该站点的应用平台Console进入IAM申请权限。如果站点一致，则检查ACMS管理台上的自有服务和IAM里有权限的自有服务是否一致。自有服务下，必须有“服务敏感数据研发管理岗位”。如果上述检查正确，但仍然没有权限，那么重新登录，再回到ACMS管理台，查看是否有权限。如果重新登录后依然没有权限，在ACMS管理台，按F12，打开工作台，刷新页面，找到findUserPolicies，在响应中搜索是否存在SecurityTokenService_SDM。如果不存在，就是没有申请权限，如果缺少SecurityTokenService_SDM，就需要申请自有服务的 ”敏感数据研发管理岗位“。如果存在，但页面上依然报错，则找支撑人员定位，将站点名称、定位过程、findUserPolicies中的响应内容，提供给支撑人员。父主题：运行时引擎访问凭据管理服务

应用平台 APPSTAGE 运行时引擎访问凭据管理服务

应用身份管理服务 ONEACCESS-获取访问凭据:请求示例

请求示例获取凭据，根据应用的clientid以及clientsecret获取接口鉴权token。 POST https://{domain_name}/api/v2/tenant/token Content-Type: application/x-www-form-urlencoded client_id=ONtQq2igSggfFClyGgzmuXR8ubWEP...& client_secret=XdqUmJpG19hNEHz3472XsPcwvfe...& grant_type=client_credentials

应用身份管理服务 ONEACCESS 访问凭据

应用身份管理服务 ONEACCESS-获取访问凭据:响应参数

响应参数状态码： 200 表2 响应Body参数参数参数类型描述 access_token String 认证凭据，用于调用管理API。 token_type String 认证凭据类型。固定值：Bearer。 expires_in Integer 过期时间。单位为秒，默认1800s。 scope String 获取的Access Token授权访问范围。 id_token String 授权访问id_token。状态码： 400 表3 响应Body参数参数参数类型描述 error_code String 错误编号。 error_msg String 错误详情。

应用身份管理服务 ONEACCESS 访问凭据

应用身份管理服务 ONEACCESS-获取访问凭据:响应示例

响应示例状态码： 200 请求成功。 { "access_token" : "334963fc-1e4a-473b-9096-52a929140...", "token_type" : "Bearer", "expires_in" : 1719, "scope" : "all", "id_token" : "eyJraWQiOiJrMSIs.eyJQwWVz_YCkkp9QOrwNYo.ELddR0qhM2jyVUQXgNupYW..." }

应用身份管理服务 ONEACCESS 访问凭据

云服务器内容精选

访问凭据

7*24

备案

专业服务

退订

建议反馈

售前咨询热线