检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在开启公网访问时,指定的CA会为每个实例生成唯一的服务证书。客户端可以使用从服务控制台上下载的CA根证书,并在连接实例时提供该证书,对实例服务端进行认证并达到加密传输的目的。 Redis 4.0/5.0不支持SSL加密传输,仅支持明文传输。 父主题: 安全性
下载实例SSL证书 功能介绍 下载实例SSL证书。该接口目前仅针对Redis 6.0基础版版本实例。 调用方法 请参见如何调用API。
请检查连接命令是否使用了SSL方式。 解决方案 开启SSL验证连接功能,使用SSL连接方式连接数据库,请参考SSL连接方式。 关闭SSL验证连接功能,使用非SSL连接方式连接数据库,请参考非SSL连接方式。 父主题: 连接类
不同实例中,使用的SSL证书是否一样? Kafka实例中的SSL证书是通用的,不区分用户或者实例,即不同的用户或者实例,使用的SSL证书是同一个。 获取SSL证书的方法如下: 在Kafka控制台,单击实例名称,进入实例详情页。
通过DES传输的数据最终存放在对象存储服务OBS中,OBS服务支持SSL加密、ACL权限控制、桶策略等安全保障机制,且数据分片随机存储在不同硬盘上,保障数据的存储、访问安全。 父主题: 服务安全类
通过DES传输的数据最终存放在对象存储服务OBS中,OBS服务支持SSL加密、ACL权限控制、桶策略等安全保障机制,且数据分片随机存储在不同硬盘上,保障数据的存储、访问安全。 父主题: 服务安全类
SSL(Secure Socket Layer:安全套接字层)使用数据加密、身份校验和消息完整性校验,为连接提供安全性保证。 SSL提供的功能主要包含: 加密数据传输:利用对称密钥算法对传输的数据进行加密。 身份校验:基于证书使用数字签名的方法对客户端与服务器进行身份验证。
数据最终存储在对象存储服务(OBS)中,OBS服务具有强大的安全保障机制,支持SSL加密、ACL、桶策略、数据分片存储等。 成本低、经济实惠 按量收费,数据传输成本可低至使用高速Internet费用的五分之一。 零维护成本,无需专人维护。 父主题: 服务概念类
SSL(Secure Socket Layer:安全套接字层)使用数据加密、身份校验和消息完整性校验,为连接提供安全性保证。 SSL提供的功能主要包含: 加密数据传输:利用对称密钥算法对传输的数据进行加密。 身份校验:基于证书使用数字签名的方法对客户端与服务器进行身份验证。
用户数据上传到OBS时支持SSL加密,同时OBS通过访问密钥(AK/SK)对访问用户的身份进行鉴权,结合ACL、桶策略等多种方式控制对桶和对象的访问,确保用户数据的上传与访问安全。
DCS Redis实例支持SSL 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-enable-ssl 规则展示名 DCS Redis实例支持SSL 规则描述 DCS Redis资源可以公网访问,但不支持SSL时,视为“不合规”。
创建Teleport方式的服务单完成之后,服务单列表中显示该服务单的状态为“服务单审核中”,如果审核不通过,华为数据中心管理员会联系用户核对,处理有疑问的服务单;如果审核通过,管理员会根据需求初始化Teleport设备,准备邮寄Teleport设备。 父主题: 服务状态类
当您收到磁盘或Teleport已挂载的短信后,请尽快登录DES管理控制台,选择服务单列表中“待输入访问密钥(AK/SK)”状态服务单,单击“输入访问密钥(AK/SK)”,根据界面提示,将上传数据到OBS时需要的访问密钥(AK/SK)输入到弹出的对话框中,DES支持一个服务单仅需上传一次
当前支持的磁盘规格:SATA 2.5英寸、SATA 3.5英寸和SAS 3.5英寸。 当前支持的磁盘接口类型:USB2.0、USB3.0、SATA、SAS。 当前支持的文件系统类型有:EXT2 、EXT3 、EXT4、FAT32、EXFAT、NTFS。 父主题: 服务概念类
图1 GE电端口通过普通网线连接 图2 10GE电端口通过光纤连接 10GE电端口与GE电端口的连线方法相同,只是网卡硬件类型不同。 用户待传输数据量大,建议优先选择10GE电端口。如果应用服务器未配置10GE电端口,可使用网口绑定方式连线。 父主题: 接收设备并连线配置
各类磁盘支持的详细规格、接口及文件系统请参见使用DES磁盘方式对磁盘有什么要求?。 用户需自己准备磁盘 借助DES,用户无需编写任何代码或购买任何硬件即可传输数据。
表1 磁盘兼容性 兼容性 支持规格 磁盘规格 SATA 2.5英寸、SATA 3.5英寸、SAS 3.5英寸。 磁盘接口 USB2.0、USB3.0、SAS、SATA。 磁盘文件系统 EXT2、EXT3、EXT4、FAT32、EXFAT、NTFS。 操作步骤 登录管理控制台。
“Teleport规格”:Teleport单设备支持60TB和120TB两种规格,如果数据量超过120TB,可申请多个Teleport方式服务单,多机组合使用。 “对象类型”:用户根据待传输数据文件大小类型进行选择。
如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时,您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息,请参阅地区和终端节点。
Teleport方式的服务单审核通过后,华为数据中心管理员开始初始化Teleport设备,并且更新服务单状态为“设备初始化中”。 父主题: 服务状态类
操作步骤 登录DES管理控制台。 在操作列单击“下载签名文件”,将签名文件下载到本地。 将下载到本地的签名文件导入“teleportshare”根目录。 签名文件是服务单与Teleport设备一一对应的唯一标识,一个服务单生成一个签名文件。
表1 磁盘兼容性 兼容性 支持规格 磁盘规格 SATA 2.5英寸、SATA 3.5英寸、SAS 3.5英寸。 磁盘接口 USB2.0、USB3.0、SAS、SATA。 磁盘文件系统 EXT2、EXT3、EXT4、FAT32、EXFAT、NTFS。 父主题: 磁盘方式详细指导
Teleport方式的服务单初始化设备完成之后,华为数据中心管理员将服务单状态更新为“准备寄送设备”。 父主题: 服务状态类
Teleport方式的服务单封装打包并通过快递寄送之后,华为数据中心管理员将服务单状态更新为“寄送设备给用户中”,用户只需耐心等待接收Teleport设备。 父主题: 服务状态类
如果待传输数据量超过120TB,还可申请多个Teleport设备,两种规格搭配满足用户使用要求。 父主题: 服务概念类
表1 Teleport设备规格参数 设备尺寸 重量 电源功耗 机架空间 95.5cm(H)55.9cm(W)24.4cm(D) 40kg 220V/366W 无需 父主题: 服务概念类
磁盘方式的服务单,当数据完成传输后,服务单状态将变为“待回寄磁盘”,此时数据中心管理员将安排回寄您的磁盘。 父主题: 服务状态类