检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
widget）时，修改了JS文件，修改部分不生效？ 问题描述 修改自定义组件widget的JS文件后，修改部分未生效。 解决方法 自定义组件（widget）上传新的版本后，需要在“页面设置”中，对插件进行升级更新。升级后，js文件才能生效。 参考登录AstroZero新版应用设计器中操作，进入应用设计器。
管理HTTPS根证书 当AstroZero调用其他服务（包括原生服务）的HTTPS请求时，可以通过开启根证书校验来认证对方服务端的身份（公钥持有者的身份）是否安全。 前提条件 已获取对方服务的根证书。若对方服务没有提供根证书且其根证书为标准证书，可通过以下方式获取： 打开浏览器，
创建并上传HTTPS协议需要的证书 在配置Ingress访问时，如果对外协议配置的是HTTPS，需要提前配置HTTPS协议需要的证书。 测试场景下创建证书和私钥的操作方法 该方法创建的证书通常只适用于测试场景。 执行如下命令生成密钥文件tls.key。 openssl genrsa
注解中值 nginx.ingress.kubernetes.io/ssl-redirect false Nginx控制器默认后端service使用http协议，如果后端service使用的是https协议，请添加表2中的注解。 表2 注解2 注解中键 注解中值 nginx.ingress
--output nginx.tar nginx $ ls -sh nginx.tar 108M nginx.tar $ docker save -o nginx-all.tar nginx $ docker save -o nginx-latest.tar nginx:latest
HTTPS双向认证鉴权 使用说明 HTTPS双向认证是客户端和服务端，相互验证对方证书的一种鉴权模式。在调用第三方服务时，AstroZero会携带配置的客户端证书，证书需要向第三方服务申请。目前Rest服务支持配置P12和CRT格式的证书，其他格式需要通过keytool或openssl工具转换。
看对方服务的根证书信息。 图1 获取根证书1 图2 获取根证书2 打开浏览器设置页面，依次选择“安全和隐私设置 > 安全 > 管理证书”。 在弹出的“证书”对话框中，选择“受信任的根证书颁发机构”页签。 选择1中查看到的根证书信息，单击“导出”。 按照提示导出根证书，注意格式要选择“Base64
AstroZero如何解决高并发、大数据的性能问题？ AstroZero引擎层是基于GO语言实现的，GO语言的协程机制支持高并发。同时网络层采用了ELB、Nginx进行负载均衡，合理动态的分担服务压力来满足业务高并发需求。 父主题： 产品咨询类
该证书用于构建客户端，以验证服务端的真实性，当前支持x509格式的证书。开启“使用证书”时，才会显示该参数。 客户端证书 该证书用于服务端对客户端的校验，当前支持x.509格式的证书。开启“使用证书”时，才会显示该参数。 客户端私钥 该密钥用于客户端证书的解密。开启“使用证书”时，才会显示该参数。 打包当前配置
描述：认证的描述信息。 使用证书：服务端是否需要客户端证书，是否需要进行双向认证。勾选“使用证书”时，需要配置证书类型，证书和密钥。 使用根证书：客户端是否需要服务端证书，是否需要进行双向认证。 勾选“使用根证书”时，需要提前在管理中心开启根证书校验并上传根证书，具体操作请参见管理HTTPS根证书。
衡器上的请求进行监听，并分发流量。 对外协议：对外协议支持HTTP和HTTPS。 勾选HTTPS，表示使用HTTPS。 默认不勾选HTTPS，表示使用HTTP。 Secret证书名称：如果对外协议勾选“HTTPS”，需要配置密钥名称，取值和在CCE中上传镜像中配置的密钥名称保持一致。
对外协议：对外协议支持HTTP和HTTPS。 勾选HTTPS，表示使用HTTPS。 默认不勾选HTTPS，表示使用HTTP。 Secret证书名称：若对外协议勾选“HTTPS”，需要配置密钥名称，取值和在CCE中上传镜像中配置的密钥名称保持一致。如何创建和上传密钥证书，请参见创建并上传HTTPS协议需要的证书。
若地址未指明协议，将默认使用https。 使用证书：仅在使用https协议，且无法通过证书校验时，才需要使用自定义的证书。 该证书将用于构建客户端，以验证服务端的真实性，当前支持x509格式的证书。 打包当前配置：默认为选中，对信息敏感的场景，建议不勾选。 选中该选项后，应用打包
设置完成后，单击“确定”。 基本属性 链接地址：输入单击图片时，跳转的目标地址。 图片地址：选择或上传图片，支持上传JPG、JPEG、PNG和GIF格式的图片，图片不超过1MB。 图片库有如下几种类型： OBS/MINIO/OBJECTSTORAGEPROXY：通过连接器获取OBS或MINIO桶中的图片，
取值范围：1~255个字符。 使用证书 服务端是否需要客户端证书，是否需要进行双向认证。勾选“使用证书”时，需要配置证书类型，证书和密钥。 默认为选中。 证书类型 勾选“使用证书”时，才会显示该参数。 证书所属的类型，支持“CRT”和“P12”两种。 证书 勾选“使用证书”时，才会显示该参数。
取值范围：1~255个字符。 使用证书 服务端是否需要客户端证书，是否需要进行双向认证。勾选“使用证书”时，需要配置证书类型、证书和密钥。 使用根证书 客户端是否需要服务端证书，是否需要进行双向认证。 勾选“使用根证书”时，需要提前在管理中心开启根证书校验并上传根证书，具体操作请参见开启As
e服务，在打包上层应用时不会打包出去。 图1 应用中添加原生服务 若AstroZero开启了根证书校验，请先上传原生服务的根证书，再调用原生服务。关于根证书的更多内容，请参考开启根证书校验。 在服务编排中调用原生服务 参考如何登录经典应用设计器中操作，进入待调用原生服务的应用设计页面。
saml.crt 生成的证书格式必须为： -----BEGIN CERTIFICATE----- …………………………………………………………… -----END CERTIFICATE----- 客户端证书私钥 SAML签名证书私钥。 自签名证书私钥为生成客户端证书中产生的“saml
saml.crt 生成的证书格式必须为： -----BEGIN CERTIFICATE----- …………………………………………………………… -----END CERTIFICATE----- 客户端证书私钥 SAML签名证书私钥。 自签名证书私钥为生成客户端证书中产生的“saml
集成管理 管理HTTPS根证书 了解配置连接器 配置OAuth管理 同步WeLink组织用户 如何配置ROMA Connect 如何管理数据接入 同步OneAccess组织用户 同步第三方认证协议用户 父主题： 管理中心
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
