检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
#提取证书命令 openssl pkcs12 -in certificate.pfx -nokeys -out cert.pem #提取私钥命令 openssl pkcs12 -in certificate.pfx -nocerts -out key.pem -nodes P7B
连接开启SASL_SSL的Kafka实例时，ssl truststore文件可以用PEM格式的吗？ 可以使用PEM格式。使用PEM格式SSL证书连接Kafka实例的方法请参考获取和使用Kafka PEM格式的SSL证书。 父主题： 连接问题
Windows扩展分区和文件系统 Linux扩展分区和文件系统 管理快照 创建快照 删除快照 从快照回滚数据 从快照创建云硬盘 管理云硬盘 管理共享云硬盘 管理备份云硬盘 管理加密云硬盘 管理云硬盘过户 管理磁盘回收站 管理标签 查看云硬盘 查看云硬盘状态 查看云硬盘监控数据 查看云硬盘追踪事件
获取和使用Kafka PEM格式的SSL证书 本章节指导您如何获取PEM格式的SSL证书，并使用PEM格式证书访问Kafka实例。 前提条件 实例已开启Kafka SASL_SSL。 获取PEM格式的SSL证书 登录管理控制台。
自己生成CSR 自己生成CSR的情况，server.key是用户自行保存，无法下载或从SSL证书管理服务获取。 父主题： SSL证书下载类
ssh版本较低，生成的密钥以“BEGIN RSA PRIVATE KEY”开头，无法登录怎么办？
openssl genrsa -out tls.key 2048 将在当前目录生成一个tls.key的私钥。 用此私钥去签发生成自己的证书。
通过Easy-RSA自签发证书（服务端和客户端使用不同CA证书） 场景描述 Easy-RSA是一个开源的证书管理工具，用于帮助用户生成和管理数字证书。 本示例介绍在Windows操作系统中，通过Easy-RSA自签发证书，服务端和客户端使用不同CA证书。
3个主分区和1个扩展分区 MBR分区包含主分区和扩展分区，其中扩展分区里面可以包含若干个逻辑分区。扩展分区不可以直接使用，需要划分成若干个逻辑分区才可以使用。以创建6个分区为例，以下两种分区情况供参考： 3个主分区，1个扩展分区，其中扩展分区中包含3个逻辑分区。 1个主分区，1个扩展分区，其中扩展分区中包含5个逻辑分区。
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
CLOUD_SDK_SK in the local environment String ak = System.getenv("CLOUD_SDK_AK"); String sk = System.getenv("CLOUD_SDK_SK");
code String 出现错误时，返回的错误码。错误码和其对应的含义请参考错误码说明。 message String 出现错误时，返回的错误消息。 请求示例 删除一个指定云硬盘的两个标签，一个标签key为key1，另一个标签key为key2。 POST https://{endpoin
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SD
shot_id}/metadata/{key} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法请参见"获取项目ID"。 snapshot_id 是 String 快照ID。 key 是 String 待查询的元数据的键。
objects 标签的键值对。标签列表中最多包含10个key 。标签列表中的标签key值不允许重复。标签列表中多个key之间是“与”的关系，云硬盘必须满足请求中所有key才会匹配出来。 表4 Match 参数 是否必选 参数类型 描述 key 是 String 键。取值范围如下： resource_name：资源名称。
_id}/metadata/{key} evs:snapshots:get √ × 删除云硬盘快照的单个元数据（Cinder） DELETE /v2/{project_id}/snapshots/{snapshot_id}/metadata/{key} evs:snapshots:delete
云硬盘能否跨区域备份和恢复 已挂载到弹性云服务器上的云硬盘支持跨区域备份和恢复。因为已挂载到弹性云服务器上的云硬盘可以跟随弹性云服务器使用云备份进行备份，云备份支持对生成的备份数据进行跨区域复制，并支持使用复制到目标区域的备份创建镜像。 没有挂载到弹性云服务器上的云硬盘不支持跨区域备份和恢复。
olume_id}/metadata/{key} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法请参见"获取项目ID"。 volume_id 是 String 云硬盘ID key 是 String 查询的元数据的键 请求参数
shot_id}/metadata/{key} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法请参见"获取项目ID"。 snapshot_id 是 String 快照ID。 key 是 String 待删除的元数据的键。
权限和授权项 权限及授权项说明 API版本信息查询 云硬盘 云硬盘Actions 云硬盘快照 云硬盘标签 云硬盘过户
lume_id}/metadata/{key} evs:volumes:get √ × 删除云硬盘的单个元数据（Cinder） DELETE /v2/{project_id}/volumes/{volume_id}/metadata/{key} evs:volumes:delete
shot_id}/metadata/{key} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法请参见"获取项目ID"。 snapshot_id 是 String 快照ID key 是 String 待查询的元数据的键 请求参数
URI PUT /v3/{project_id}/volumes/{volume_id}/metadata/{key} 表1 路径参数 参数 是否必选 参数类型 描述 key 是 String 更新云硬盘的单个元数据 project_id 是 String 项目ID。 获取方法请参见"获取项目ID"。
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
olume_id}/metadata/{key} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法请参见"获取项目ID"。 volume_id 是 String 云硬盘ID key 是 String 需要删除的元数据的键。
shot_id}/metadata/{key} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法请参见"获取项目ID"。 snapshot_id 是 String 快照ID key 是 String 待删除的元数据的键 请求参数
olume_id}/metadata/{key} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法请参见"获取项目ID"。 volume_id 是 String 云硬盘ID key 是 String 需要删除的元数据的键。
M项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
