检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 更新管理 认证证书
not an SSL/TLS record client和server两边SSL不一致：client通过HTTP访问，但Server是提供的HTTPS的服务。
微服务启动时，利用微服务身份证书，可以同时获取KEK和ServiceKEK，从而把敏感数据明文解密出来。 父主题： 配置访问凭据管理服务
创建和管理监听 （可选）录入HTTPS监听所需的服务器证书 在SLB中创建监听 将监听配置同步到SLB节点 在SLB中配置监听共享 父主题： 配置运维中心负载均衡
基础设施即代码（Infrastructure as Code，简称IaC）会将证书放在固定路径下，格式为/opt/huawei/certs/服务名/微服务名/微服务名.ini 初始化STS 在启动类中增加注解@EnableStsAutoInitialization(value =
云审计服务支持的AppStage服务操作列表 操作名称 资源类型 事件名称 订单支付完成 wiseOrder orderPayCompleted 订购下单 wiseOrder subscribeOrder 变更资源状态 wiseOrder changeResourceStatus 证书授权
└─src ├─main │ ├─config │ │ application.properties ----sts域名及微服务sts证书路径（本地启动时配置
在SLB中创建和管理监听 （可选）录入HTTPS监听所需的服务器证书 在SLB中创建监听 将监听配置同步到SLB节点 在SLB中配置监听共享 父主题： 配置运行时引擎负载均衡
云审计服务支持的AppStage服务操作列表 操作名称 资源类型 事件名称 订单支付完成 wiseOrder orderPayCompleted 订购下单 wiseOrder subscribeOrder 变更资源状态 wiseOrder changeResourceStatus 证书授权
WiseCloud::LoadBalancer::SLB::ListenerGroup 中间件 SLB监听配置的管理，包括监听的域名、端口、协议、证书、监听级别的高级配置。
resources.yaml - name: sdkCluster type: WiseCloud::MicroService::NuwaContainer properties: microserviceName: WiseCloudNuwaSDK # STS证书中服务的名称
SDK功能介绍 运维中心SDK功能介绍 表1 STS SDK功能矩阵 功能 Java 读取微服务身份证书 √ 连接STS-Server获取密钥、认证凭据等 √ 连接STS-Server获取敏感配置 √ 解密敏感数据 √ 微服务间通信认证 √ 微服务间通信敏感数据加密 √ 表2 Cloud
验证签名证书 对SAML Request签名进行验证时，需要输入验证签名证书。 CAS 回调URL 填写认证回调接口，支持IPV4配置或域名配置，域名地址限制https、http开头，例如https://example.com。
# business_config.yaml - name: common.java.http.ssl_protocols value: TLSv1.2 sensitive: false - name: common.java.http.enabled_cipher_suites
target_modules LoRA微调层 LoRA微调的layer名关键字。
自管理模式模式SLB，在Appstage运维中心主机管理服务中，选择“主机列表 > 弹性云服务器”，查看IP地址和主机名称。 单击“保存”。 创建监听。 选择左侧导航栏的“负载均衡 > 监听管理”。 在监听管理页面，单击“创建监听”。
表9 证书配置 参数名称 参数类型 是否必选 默认值 说明 参数规范 举例 certConfigs type = list(object({ name = string tag = string })) 可选 [] 证书配置 name：证书名称 tag：证书tag # 业务证书配置
IaC3.0会将证书放在固定路径下，格式为/opt/huawei/certs/服务名/微服务名/微服务名.ini 启动STS。
前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 重置密码 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 主机管理服务（VMS）”。 选择左侧导航栏的“安全管理 > 密码管理”进入“密码管理”页面。
前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 申请密码 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 主机管理服务（VMS）”。 选择左侧导航栏的“安全管理 > 密码管理”，进入“密码管理”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
