检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
#提取证书命令 openssl pkcs12 -in certificate.pfx -nokeys -out cert.pem #提取私钥命令 openssl pkcs12 -in certificate.pfx -nocerts -out key.pem -nodes P7B
连接开启SASL_SSL的Kafka实例时，ssl truststore文件可以用PEM格式的吗？ 可以使用PEM格式。使用PEM格式SSL证书连接Kafka实例的方法请参考获取和使用Kafka PEM格式的SSL证书。 父主题： 连接问题
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
生成事件的流程是什么？ 生成事件有三种方式：手动创建事件、告警转事件和通过流转规则自动生成事件，具体介绍如下。 手动创建事件 在故障管理>事件管理创建事件单，具体操作详见创建事件单。 告警转事件 在故障管理>事件管理创建事件单，具体操作详见告警转事件。 流转规则自动生成事件 流转规则自动生成事件，需要做以下步骤：
获取和使用Kafka PEM格式的SSL证书 本章节指导您如何获取PEM格式的SSL证书，并使用PEM格式证书访问Kafka实例。 前提条件 实例已开启Kafka SASL_SSL。 获取PEM格式的SSL证书 登录管理控制台。
自己生成CSR 自己生成CSR的情况，server.key是用户自行保存，无法下载或从SSL证书管理服务获取。 父主题： SSL证书下载类
ssh版本较低，生成的密钥以“BEGIN RSA PRIVATE KEY”开头，无法登录怎么办？
openssl genrsa -out tls.key 2048 将在当前目录生成一个tls.key的私钥。 用此私钥去签发生成自己的证书。
通过Easy-RSA自签发证书（服务端和客户端使用不同CA证书） 场景描述 Easy-RSA是一个开源的证书管理工具，用于帮助用户生成和管理数字证书。 本示例介绍在Windows操作系统中，通过Easy-RSA自签发证书，服务端和客户端使用不同CA证书。
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
查看扫描和修复详情 操作场景 补丁扫描和补丁修复的结果又称为补丁合规性报告。如果您需要查看合规性报告中某个补丁的详情，可按如下操作查看。 注意事项 补丁合规性报告只会保留最近的一次扫描或修复记录。 查看补丁详情 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”，进入“自动化运维”页面。
Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SD
参数仓库已选参数和已选主机实例不能跨Region？ 安全生产规则，参数仓库已选参数和已选主机实例不允许跨Region操作，选择实例和参数仓库选择的区域需要一致。 图1 参数仓库 图2 选择实例 父主题： 参数管理常见问题
演练报告有哪些内容？ 演练报告包括演练过程的基本信息、服务恢复能力评分和复盘改进措施，并且能够生成复盘改进工单，确保演练中发现的问题能够落实改进。 父主题： 韧性中心常见问题
集成管理 支持用户自主接入告警数据 功能介绍 支持租户将自开发的监控系统按照标准化集成至COC，集成后告警会按照标准格式上报至COC告警中心 URI POST /v1/event/huawei/custom/{integration_key} 表1 路径参数 参数 是否必选 参数类型
故障模式和演练任务的关系？ 故障模式是对云应用进行评估，识别风险，是混沌演练的前提，演练任务将不同的攻击场景组合起来，使用故障注入来模拟对应的故障模式。 父主题： 韧性中心常见问题
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 认证证书
M项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。 关于IAM项目与
表4 TicketInfoEnumData 参数 参数类型 描述 filed_key String 字段KEY 标识哪个字段 最小长度：0 最大长度：255 enum_key String 枚举KEY 最小长度：0 最大长度：255 name_zh String 中文名称 最小长度：0
脚本工单 提供用户查看、操作脚本工单的能力。 前提条件 用户下发了执行脚本的任务，系统生成对应的脚本工单。 操作场景 通过云运维中心查看脚本工单。 操作步骤 登录COC。 在左侧导航栏选择“任务管理 > 执行记录”页面，选择“脚本工单”页签。 图1 选择脚本工单 选择一个状态为“异
在左侧菜单栏选择“变更管理 > 变更配置”页面，单击“创建审批配置”，进入“创建审批配置”页面。 图1 创建审批配置 填写审批配置内容，单击“提交”。 图2 填写审批配置内容 1、填写基本信息 一次仅支持对一种变更类型配置，可同时对多个变更级别配置。 2、审批配置 审批名称自动生成。 审批人通过排班场景和排班角色决定。
在响应预案部分，选择针对本次流转规则相关联的脚本、作业和应急预案，脚本和作业的添加请参考自动化运维。 脚本、作业和自动化预案支持故障自愈能力，选择脚本作业和自动化预案后会显示“自动执行”勾选项，勾选后带出脚本或作业对应的参数 图5 填写响应预案 参数值、Region ID、和目标实例填写格式为${}，需要
告警管理概述 告警管理功能提供告警数据的收集、纳管和处理。 本功能支持集成多个现有或第三方等监控系统（比如CES、AOM、Prometheus），并将业务下分散的告警信息进行统一收集，生成原始告警。用户可以在集成管理处启用或禁用已有告警源，或者接入第三方监控系统。 本功能还支持汇
告警转事件 操作场景 通过云运维中心将指定汇聚告警转为事件。 转为事件后会生成相应的事件单，可以在关联事件单号这一列查看事件单信息。 操作步骤 登录COC。 在左侧菜单栏选择“故障管理 > 告警管理”，选择“汇聚告警 > 当前告警”页签，查看集成告警列表信息。 在集成告警列表中勾
field[operate_key] value[acceptedIncident111] invalid operate_key无效 incidentNum size must be between 0 and 255 incident_num 超长 父主题： 事件管理
是否复用 Access Key Secret 请选择是否复用 Access Key Secret。 当选择“是”时，则复用最近一次保存的 Access Key Secret。 当选择“否”时，则需要填写新的 Access Key Secret。 Access Key Secret
在左侧菜单栏选择“故障管理 > 事件管理”，选择“待处理的”页签，单击事件标题进入“事件详情”页面。 图1 进入事件详情 若流转规则创建的事件单关联了响应预案，在处理事件单过程中可执行响应预案。单击页面中“执行响应预案”跳转至“执行响应预案”页面。 告警转事件、手动创建事件单和流转规则生成事件单
在左侧导航栏选择“基础配置 > 排班管理”页面，单击“场景管理”，进入“场景管理”页面。 图6 场景管理 在管理场景列表“操作”列单击对应的“编辑”。 在编辑弹框中修改场景名称和描述，单击“确定”完成编辑。 图7 编辑排班场景 排班场景中的排班方式和排班维度不能修改，若需要修改请按照创建排班指导创建排班
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
