检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
failure_mode 否 String 指定私有hook校验失败后的行为，有效值为FAIL或WARN。 FAIL：指定此私有hook校验失败后资源栈将停止部署，资源栈状态将更新为DEPLOYMENT_FAILED。 WARN：指定此私有hook校验失败后仅通过资源栈事件展示警告消息，但不影响资源栈部署。
Trace Service，简称CTS），能够记录各云服务每次操作详细信息，为客户在问题定位、资源管理、安全审计方面提供数据支撑。开启云审计服务后，CTS系统开始记录RFS资源的操作。 表1 云审计服务支持的RFS操作列表 操作名称 说明 createStack 创建资源栈 deployStack
托方使用自己的账号登录后，切换到委托方账号，即可管理委托方委托的资源，避免委托方共享自己的安全凭证（密码/密钥）给他人，确保账号安全。 用户在使用RFS时，可以通过创建资源栈设置委托与Provider的绑定关系，通过更新资源栈更新委托与Provider的绑定关系。 RFS仅在创建
来更改资源的创建顺序或执行顺序，使其在所依赖资源之后处理。 depends_on 的表达式是依赖资源的地址列表。例如在远程操作一台ECS服务器之前，需要为其绑定EIP或配置NAT规则。 resource "huaweicloud_compute_instance" "myinstance" {
踪和问题定位等常见应用场景。 RFS支持审计的操作事件，请参见云审计服务支持的RFS操作列表。 日志 用户开通云审计服务并创建和配置追踪器后，CTS可记录与RFS相关的操作事件，方便您进行事后审计。您可以在CTS控制台，事件列表菜单中，搜索RFS的事件来源，即可查看所有RFS相关的审计日志。
vars uri. 无效的参数链接。 请联系技术支持。 400 RF.10011050 Invalid vars uri content. 无效参数链接的文件内容。 请联系技术支持。 400 RF.10011051 Invalid vars body. 无效的vars body。
安全 责任共担 身份认证与访问控制 审计与日志 认证证书
创建执行计划，创建资源栈，更新资源栈的区别 创建执行计划：生成一个执行计划，通过提前浏览整个计划，可以评估对正在进行的资源造成的影响。创建后不会改变资源栈，只有进行了执行操作时，系统才会对您的资源栈进行更改。 创建资源栈：提供初始模板，创建并且部署资源栈。 更新资源栈：用户可以提
执行执行计划（ApplyExecutionPlan） 此API用于执行一个执行计划 当执行请求接受后，执行计划状态将变为APPLY_IN_PROGRESS，后台会进行异步处理。 当执行结束后，执行计划状态将变为APPLIED。 用户可以调用GetStackMetadata查询资源栈的
创建私有hook版本 功能介绍 创建私有hook版本（CreatePrivateHookVersion） 创建私有hook版本，创建私有hook版本后需要调用UpdatePrivateHook API设置为默认版本才能生效。 版本号遵循语义化版本号（Semantic Version），为用户自定义。
获取执行计划（GetExecutionPlan） 此API用于获取指定执行计划的详细内容（即执行计划项目），用户可通过此API得知指定执行计划在执行后，资源栈中的资源会发生何种变化 如果执行计划状态为CREATION_IN_PROGRESS或CREATION_FAILED，则不返回执行计划项目列表
服务器不支持请求的功能，无法完成请求。 502 Bad Gateway 充当网关或代理的服务器，从远端服务器接收到了一个无效的请求。 503 ServiceUnavailable 被请求的服务无效。 建议直接修改该请求，不要重试该请求。 504 ServerTimeout 请求在给定的时间内无法完
请求错误，请求参数中local参数错误 local参数错误，请修改后重试 400 SVCSTG.AOS.4001800 Bad request, request body is invalid. 请求错误，请求体无效 请求体错误，请修改后重试 400 SVCSTG.AOS.4001801 Validate
更新模板或参数 部署资源栈没有提供查看变更记录的功能，请谨慎操作，如果需要查看详细的变更内容，优先使用创建执行计划功能。 如果后您需要增加云服务资源，或者变更资源栈中某个资源的规格。需要进入资源栈列表页面，找到刚创建成功的资源栈，单击操作列的“更新”或者进入对应的资源栈详情页，单
e。条件表达式的结果可以是任意类型，但true_value和false_value的类型必须保持一致。条件表达式的常见用法是使用默认值替换无效值，如下： var.a != "" ? var.a : "default-a" 该语句表示：如果var.a的值不为空，则返回var.a的值，否则返回一个默认值。
资源栈创建成功后（状态为正常），可以根据自身需求变更资源栈输入参数。 登录RFS控制台。 在导航窗格中，单击“资源栈”。 在资源栈列表中，单击待变更资源栈的名称。 在资源栈详情页面，单击“更新模板或参数”。 更改模板版本或输入参数，单击“下一步”。 核对信息配置无误后，单击“创建执行计划”。
列举资源栈输出（ListStackOutputs） 此API用于列举该资源栈的所有输出 资源栈输出为用户在模板中定义的 output 语句块在部署结束后所产生的返回信息，用户可在部署结束后，调用此API获取其具体的输出信息 当资源栈状态处于非终态（状态以IN_PROGRESS结尾）状态时，此API将返回空。非终态包括但不限于以下状态：
此API用于继续回滚一个已有的资源栈 如果资源栈开启了自动回滚，在部署失败的时候则会自动回滚。但是自动回滚依然有可能失败，用户可以根据错误信息修复后，调用ContinueRollbackStack触发继续回滚，即重试回滚 如果资源栈当前可以回滚，即处于ROLLBACK_FAILED，则返
例如，如果要新增agencies，请通过GetStackMetadata获取该资源栈原有的agencies信息，将新旧agencies信息进行整合后再调用UpdateStack 如果资源栈状态处于非终态（状态以IN_PROGRESS结尾）状态时，则不允许更新。包括但不限于以下状态： 正在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
