检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
#提取证书命令 openssl pkcs12 -in certificate.pfx -nokeys -out cert.pem #提取私钥命令 openssl pkcs12 -in certificate.pfx -nocerts -out key.pem -nodes P7B
连接开启SASL_SSL的Kafka实例时，ssl truststore文件可以用PEM格式的吗？ 可以使用PEM格式。使用PEM格式SSL证书连接Kafka实例的方法请参考获取和使用Kafka PEM格式的SSL证书。 父主题： 连接问题
种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证通用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息
和其他服务的关系 对象存储迁移服务与其他服务的关系如表1所示。 表1 与其他服务的关系 相关服务 交互功能 位置 对象存储服务（Object Storage Service，OBS） 将源端对象数据迁移至华为云创建的OBS桶中。 创建单个迁移任务 创建迁移任务组 数据加密服务（Data
获取和使用Kafka PEM格式的SSL证书 本章节指导您如何获取PEM格式的SSL证书，并使用PEM格式证书访问Kafka实例。 前提条件 实例已开启Kafka SASL_SSL。 获取PEM格式的SSL证书 登录管理控制台。
自己生成CSR 自己生成CSR的情况，server.key是用户自行保存，无法下载或从SSL证书管理服务获取。 父主题： SSL证书下载类
ssh版本较低，生成的密钥以“BEGIN RSA PRIVATE KEY”开头，无法登录怎么办？
阿里云整桶迁移时，对象名称中带“/”的对象都迁移失败。查看迁移日志、列举对象、获取元数据都是成功的，但在获取对象（getObject）时报404，No such key。 问题分析 出现该问题，是因为源端阿里云待迁移OSS桶的“基础设置>静态页面”选项中设置了默认首页，设置后OMS在获取对象名称中带"/"的对象时，会在对象名称后加上index
openssl genrsa -out tls.key 2048 将在当前目录生成一个tls.key的私钥。 用此私钥去签发生成自己的证书。
通过Easy-RSA自签发证书（服务端和客户端使用不同CA证书） 场景描述 Easy-RSA是一个开源的证书管理工具，用于帮助用户生成和管理数字证书。 本示例介绍在Windows操作系统中，通过Easy-RSA自签发证书，服务端和客户端使用不同CA证书。
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
将用户添加到用户组，用户将拥有用户组相应的权限（即自定义策略），详细步骤请参见用户组添加用户。 迁移用户的“访问方式”必须同时勾选“编程访问”和“管理控制台访问”。 授权后需等待15-30分钟才可生效。 目的端桶权限获取 目的端桶需要的权限包括：列举桶内对象，获取桶区域位置，获取桶列表
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
迁移完成，为什么迁移进度和已传输容量均显示为0？ 问题描述 迁移成功，但是迁移进度显示为0%；总容量有数据，但是已传输容量显示为0。 问题分析 该现象一般出现在增量迁移场景。创建增量迁移任务时，在“源端配置选项”区域，元数据迁移方式选择了“保留元数据”。增量迁移时，如果源端对象仅
在迁移开始前，华为云OMS服务会先对源端存储系统中的数据进行识别，包括对象大小、最后修改时间以及位置等关键信息。基于这些信息，服务会为用户生成一个对应的迁移任务配置，确保迁移过程的高效性和准确性。 父主题： 迁移工作原理
云，还需要完成实名认证。 创建源端青云和目的端华为云的访问密钥（AK/SK）并授权 源端青云：检查青云迁移账号是否拥有AK/SK以及只读访问对象存储服务(QingStor)的权限，如果没有，参考如下步骤生成AK/SK并添加权限。 使用QingCloud 账户登录到控制台。 在控制台中，找到菜单栏中的“产品与服务
创建华为云的访问密钥（AK/SK）并授权 目的端华为云：参见创建访问密钥（AK/SK）和目的端桶权限获取创建AK/SK并添加权限。 创建目的端桶 创建用于存放迁移数据的桶，具体操作参见创建桶。 创建URL列表文件并上传至OBS桶 创建迁移任务：将待迁移的文件URL和目的端对象名称写入
CLOUD_SDK_SK in the local environment String ak = System.getenv("CLOUD_SDK_AK"); String sk = System.getenv("CLOUD_SDK_SK");
CLOUD_SDK_SK in the local environment String ak = System.getenv("CLOUD_SDK_AK"); String sk = System.getenv("CLOUD_SDK_SK");
创建源端七牛云和目的端华为云的访问密钥（AK/SK）并授权 源端七牛云：检查七牛云迁移账号是否拥有AK/SK以及只读权限(对空间的所有对象拥有访问权限)，如果没有，参考如下步骤生成AK/SK并添加权限。 登录七牛云管理控制台。 在界面顶部导航栏单击用户名，选择“密钥管理” ，单击“创建密钥”生成AK/SK。 添加权限
CLOUD_SDK_SK in the local environment String ak = System.getenv("CLOUD_SDK_AK"); String sk = System.getenv("CLOUD_SDK_SK");
创建源端百度云和目的端华为云的访问密钥（AK/SK）并授权 源端百度云： 如果您使用管理员账号（即主账号）进行迁移，请登录百度云管理控制台，在界面顶部导航栏单击用户名，选择安全认证 > Access Key，查看或新建访问密钥。 如果您需要使用子用户进行迁移，请参考如下步骤创建子用户，生成AK/SK，并为子用
endpoint***" # 华为云侧信息 # 请使低权限ak/sk，该ak/sk仅需要iam/oms权限 HW_AK = "***Access Key***" HW_SK = "***Secret Access Key***" # 同步请求接收地址，见同步任务详情 SYNC_URL
URL，单击连接字符串后的复制图标即可复制连接字符串。 可以使用连接字符串来访问 Azure 存储。 获取华为云AK/SK 获取目的端华为云AK/SK：参见创建访问密钥（AK/SK）和目的端桶权限获取创建AK/SK并添加权限。 创建目的端桶 创建用于存放迁移数据的桶，具体操作参见创建桶。 解冻源端归档数据
单击API 密钥页签，单击“新建密钥”，生成SecretId，SecretKey。 添加权限 在用户列表页面，单击子用户操作列的授权，勾选ReadOnlyAccess，单击“确定”。 目的端华为云：参见创建访问密钥（AK/SK）和目的端桶权限获取创建AK/SK并添加权限。 创建目的端桶 创
# 由 BucketName-APPID 构成 # 华为云侧信息 # 请使低权限ak/sk，该ak/sk仅需要iam/oms权限 HW_AK = "***Access Key***" HW_SK = "***Secret Access Key***" # 同步请求接收地址，见同步任务详情
CLOUD_SDK_SK in the local environment String ak = System.getenv("CLOUD_SDK_AK"); String sk = System.getenv("CLOUD_SDK_SK");
创建源端阿里云和目的端华为云的访问密钥（AK/SK）并授权 源端阿里云：检查阿里云迁移账号是否拥有AK/SK以及只读访问对象存储服务(OSS)的权限（AliyunOSSReadOnlyAccess），如果没有，参考如下步骤生成AK/SK并添加权限。 登录阿里云RAM控制台。 在左侧导航栏，选择身份管理 > 用户。
名认证。 创建源端亚马逊云和目的端华为云的访问密钥（AK/SK）并授权 源端亚马逊云：检查AWS迁移账号是否拥有AK/SK以及读取数据（AmazonS3ReadOnlyAccess）的权限，如果没有，参考以下步骤生成AK/SK并授予权限： 登录AWS控制台。 在控制台主页，选择 IAM
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
