检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解决方法 登录SLB实例主机，执行命令su os用户切换业务账号，然后执行以下命令： openssl req -new -newkey rsa:2048 -days 3650 -sha256 -nodes -x509 \-subj '/CN=dummy' \-keyout /op
API进行的封装，以简化用户的开发工作。 STS SDK封装了业务微服务读取ACMS身份证书、到ACMS-Server上获取密钥、认证凭据、解密敏感数据、微服务间通信认证加密等功能，用户直接调用STS SDK提供的接口函数即可实现使用ACMS业务能力的目的。 父主题： STS SDK
在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密，只要配置具体哪些配置项需要解密，使用逗号分隔，NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置 在微服务业务代码的application
发布通知类型工具默认开启，且不能关闭。 输入签名密钥、加密密钥并选择摘要算法，参数说明如表3所示。 表3 同步集成配置参数说明 参数名称 参数说明 签名密钥 用于对回调消息体内容签名。 加密密钥 用于传输ClientSecret的加密公钥。 摘要算法 选择加密算法，如：SHA256或SHA1。 须知：
pem格式私钥内容。 以“-----BEGIN RSA PRIVATE KEY---”，“-----END RSA PRIVATE KEY-----”作为结尾。每行64字符，最后一行不超过64字符，不能有空行。 举例：-----BEGIN RSA PRIVATE KEY-----MIIC
中间件的口令解密 业务集成了Cloud Map对接中间件，业务不用关心口令解密的问题。 业务使用sts agent加密明文口令后配置到相应管理台。参考2，看加密用的密钥和代码中解密的密钥是否对应（服务级还是微服务级kek），以及加密时使用的微服务名和服务名是否一致。 不同微服务的证书
List，简称ACL），开通后，Consumer就可以使用STS下发的认证凭据，用于消息的签名和加密。 敏感配置的托管和分发功能 ACMS为每个接入的微服务都分配了一个用于加密敏感数据的密钥（KEK），对服务也分配了加密敏感数据的密钥（ServiceKEK）。同一个服务下的所有微服务，ServiceKEK是相同的。
使用在线构建方式新建卡片 支持无模板在线构建图表卡片和表单卡片。 前提条件 需要具备AppStage指标开发者或运营管理员权限，权限申请的操作请参见权限管理。 使用在线构建方式新建图表卡片 登录AppStage业务控制台。 在快捷入口选择“运营中心”，进入运营中心。 在左侧导航栏选择“看板管理
控制列表（Access Control List，简称ACL）中，开通后，Consumer就可以使用STS下发的认证凭据，用于消息的签名和加密。 仅在需要使用ACMS认证的情况下才配置ACL，如果业务使用ACMS签发的证书进行HTTPS双向认证，或者仅使用了敏感配置项管理的功能，则不需要配置ACL。
读取微服务身份证书 √ 连接STS-Server获取密钥、认证凭据等 √ 连接STS-Server获取敏感配置 √ 解密敏感数据 √ 微服务间通信认证 √ 微服务间通信敏感数据加密 √ 表2 Cloud Map SDK功能矩阵 功能 Java 微服务注册发现 √ 中间件注册发现 √ URL注册发现
ent安装。 在“未纳管主机”页面，可以通过OpsAgent状态判断主机OpsAgent是否安装成功。 如果主机的OpsAgent状态为“在线”，表示已安装成功。 如果主机的OpsAgent状态为“失败”，表示未安装成功，可以在“OpsAgent任务”页面，查看安装任务日志。 如
命令。 使用root账号远程登录主机后，执行安装命令安装OpsAgent。 安装完成后，未纳管主机列表中，该主机的OpsAgent状态为“在线”。 远程安装：选择虚拟私有云下已经安装了OpsAgent的主机作为安装机，安装机将作为中间桥梁安装OpsAgent到同虚拟私有云下的其他主机。
自定义看板配置流程介绍 运营看板使用流程如图1所示，包括“新建我的卡片”和“新建我的屏幕”。 图1 使用流程 新建我的卡片 通过在线构建、使用公共卡片模板及离线构建的方式构建自定义卡片。 （可选）新建并发布屏幕模板 通过关联布局和卡片、设置卡片消息联动、配置样例页面来创建屏幕模板。
M3-6B大模型服务API在线调用、大模型微调服务API在线调用-SFT局部调优，按需计费模式能大幅降低客户的业务成本。 适用计费项 AI原生应用引擎的以下计费项支持按需计费。 表1 适用计费项 计费项 说明 ChatGLM3-6B大模型服务API在线调用 根据实际输入和输出tokens总量计费，平台提供算力支持。
在“上传文档”对话框，选择“交付方式”为“在线文档”，单击“创建文档”，进入文档编辑页面进行内容写作，文档内容将实时自动保存，创建在线文档成功。 如需更换文档交付方式，先删除此在线文档。删除文档后其全部内容将被清空，且内容将无法恢复，请谨慎操作。 （可选）如需更新在线文档，具体操作如下： 返回“
运营中的重要数据，支撑下一步运营动作，提升产品运营效率。 功能介绍 提供丰富的卡片类型，供看板选用。卡片构建方式包括：使用在线构建方式构建图表卡片、使用在线构建方式构建表单卡片、使用模板构建方式新建卡片、使用离线构建方式新建卡片。 在看板编辑页面，通过拖拉拽的方式，以图表的形式进行呈现，直观展现产品运营看板数据。
才能访问数据源。 仅当“数据源类型”为“OBS数据源”时，该参数为必填参数。 秘钥（SK） Secret Key，与AK配对使用，用于加密和解密访问请求和响应。只有持有正确的AK和SK才能访问数据源。 仅当“数据源类型”为“OBS数据源”时，该参数为必填参数。 服务器地址 需要连
请通过API提供者或模型供应商获取AK/SK。 输入的关键信息将进行加密保存，仅用于模型服务的调用。 App code 鉴权方式为“App-code”时，配置此参数。 说明： 请通过API提供者或模型供应商获取App code。 输入的关键信息将进行加密保存，仅用于模型服务的调用。如果APP code
主机分配。勾选需要分配的主机，单击“主机分配”，如图3所示。 可以在列表上方筛选需要分配的主机类型，及主机OpsAgent状态，仅支持将OpsAgent状态为在线的主机进行分配。 图3 主机分配 如果主机的OpsAgent状态为“失败”，表示未安装成功，可以在主机管理服务“OpsAgent任务”页面，查看安装任务日志。
声明业务软件依赖的敏感配置，IaC部署后，敏感配置项生效变成已发布状态，微服务才能获取。 在业务代码中配置敏感配置解密：通过STS SDK获取敏感配置并自动解密。 父主题： 在ACMS中管理敏感配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
