检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在开启公网访问时，指定的CA会为每个实例生成唯一的服务证书。客户端可以使用从服务控制台上下载的CA根证书，并在连接实例时提供该证书，对实例服务端进行认证并达到加密传输的目的。 Redis 4.0/5.0不支持SSL加密传输，仅支持明文传输。 父主题： 安全性
下载实例SSL证书 功能介绍 下载实例SSL证书。该接口目前仅针对Redis 6.0基础版版本实例。 调用方法 请参见如何调用API。
请检查连接命令是否使用了SSL方式。 解决方案 开启SSL验证连接功能，使用SSL连接方式连接数据库，请参考SSL连接方式。 关闭SSL验证连接功能，使用非SSL连接方式连接数据库，请参考非SSL连接方式。 父主题： 连接类
不同实例中，使用的SSL证书是否一样？ Kafka实例中的SSL证书是通用的，不区分用户或者实例，即不同的用户或者实例，使用的SSL证书是同一个。 获取SSL证书的方法如下： 在Kafka控制台，单击实例名称，进入实例详情页。
查询应用实例级/项目级权限矩阵 功能介绍 查询应用实例级/项目级权限矩阵，传递app_id时，查询应用实例级权限矩阵；未传app_id，传递project_id时，查询应用项目级权限矩阵。 调用方法 请参见如何调用API。
基于ServiceStage将应用部署到ECS实例 基于华为云ServiceStage，将应用部署到华为云ECS实例。 该模板涉及的部署步骤如下所示： 详细步骤操作请参考ServiceStage组件部署2.0。 父主题： 使用ServiceStage应用部署模板创建并部署应用
图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
基于ServiceStage将应用部署到弹性伸缩组中的ECS实例 基于华为云ServiceStage，将应用部署到华为云弹性伸缩（AS）组中的ECS实例。 该模板涉及的部署步骤如下所示： 详细步骤操作请参考ServiceStage组件部署2.0。
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
DCS Redis实例支持SSL 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-enable-ssl 规则展示名 DCS Redis实例支持SSL 规则描述 DCS Redis资源可以公网访问，但不支持SSL时，视为“不合规”。
部署系统 支持云容器引擎、弹性云服务器、弹性伸缩组等多种部署系统。 应用名称 选择在ServiceStage中创建的应用。 组件名称 选择需要部署的组件。 环境名称 选择需要部署的环境。 组件实例 选择需要部署的组件实例。 实例快照 选择需要部署的版本快照。
父主题： 应用权限管理
原因分析 情况一：部署应用进行IAM授权操作时，高权限用户的扩展点实例未对当前用户（角色）开启查看权限。 情况二：无该服务拓展点或该服务拓展点配置不正确。 处理方法 编辑应用，单击“IAM授权”中“管理”按钮跳转至“服务扩展点管理”界面。
实例数量 填写需要部署的实例数量。 说明： 若实例数量输入为空，则自动适配CCE集群实时实例数量。 容器名称 选择需要部署的容器实例名。 镜像名称 选择需要部署的镜像。 镜像版本 选择需要部署的镜像版本。 容器规格 可配置目标工作负载中的目标容器的容器规格。
Istio允许您按照标准制定一套流量分发规则，并且无侵入的下发到实例中，平滑稳定的实现灰度发布功能。 前置条件 已有CCE集群，若无集群请创建CCE集群。 已有当前版本的工作负载并创建服务（service），若无工作负载请创建工作负载。
安装证书。 打开服务器管理器，启动IIS。 单击“添加角色和功能 > 下一步”，如下图所示。 进入“安装类型”页面，选择第一个选项，单击“下一步”，如下图所示。 进入“服务器角色”页面，勾选“Web服务器（IIS）”。
ServiceStage组件部署 应用管理与运维平台（ServiceStage）是一个应用托管和微服务管理平台，将应用部署到ServiceStage上，可以帮助企业简化部署、监控、运维和治理等应用生命周期管理工作。
选择源类型 可以选择部署到CCE应用或者CCI应用。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎或CCI中K8S集群的命名空间。 负载名称 选择需要部署的无状态工作负载，或创建新的工作负载。 实例数量 更新后的工作负载的实例数量。
单击“资源池管理 > 资源池 > 新建资源池”，输入资源池名称，选择资源池类型为“Linux_Docker”，单击“保存”。 新建代理。 单击新建的资源池名称，单击页面右上方“新建代理”，打开“自动安装JDK”、“自动安装Git”、“自动安装Docker”开关。
父主题： 环境管理
父主题： 环境管理
实例数量 输入组件的实例数量。 镜像名称 选择需要部署的镜像（需要在容器镜像服务SWR上传所需的镜像）。 镜像版本 选择镜像的版本。 容器规格 规格选择： 默认：可选择系统提供的默认资源配置。 自定义：您可根据需要自行配置资源。
使用ServiceStage应用部署模板创建并部署应用 基于ServiceStage将应用部署到ECS实例 基于ServiceStage将应用部署到CCE集群 基于ServiceStage将应用部署到弹性伸缩组中的ECS实例 父主题： 使用预置模板新建并部署应用
父主题： 应用管理
应用权限管理 查询应用实例级/项目级权限矩阵 批量修改应用权限 批量配置应用下鉴权级别 查询当前用户是否有项目下创建应用权限 父主题： API
父主题： 环境权限管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
