检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
#提取证书命令 openssl pkcs12 -in certificate.pfx -nokeys -out cert.pem #提取私钥命令 openssl pkcs12 -in certificate.pfx -nocerts -out key.pem -nodes P7B
连接开启SASL_SSL的Kafka实例时，ssl truststore文件可以用PEM格式的吗？ 可以使用PEM格式。使用PEM格式SSL证书连接Kafka实例的方法请参考获取和使用Kafka PEM格式的SSL证书。 父主题： 连接问题
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 父主题： 安全
获取和使用Kafka PEM格式的SSL证书 本章节指导您如何获取PEM格式的SSL证书，并使用PEM格式证书访问Kafka实例。 前提条件 实例已开启Kafka SASL_SSL。 获取PEM格式的SSL证书 登录管理控制台。
自己生成CSR 自己生成CSR的情况，server.key是用户自行保存，无法下载或从SSL证书管理服务获取。 父主题： SSL证书下载类
ssh版本较低，生成的密钥以“BEGIN RSA PRIVATE KEY”开头，无法登录怎么办？
openssl genrsa -out tls.key 2048 将在当前目录生成一个tls.key的私钥。 用此私钥去签发生成自己的证书。
本示例中生成的服务端私钥为“ca.key”。 执行 “./easyrsa build-server-full p2cserver.com nopass”命令，生成服务端证书及其私钥。
Kafka实例的SSL证书有效期多长？ Kafka实例开启SASL_SSL时，需进行单向认证，证书有效期足够长（超过15年），客户端不需要关注证书过期风险。 查看SSL证书有效期的方法如下： 解压从Kafka实例控制台下载的压缩包，获取压缩包中的“phy_ca.crt”。
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
如何添加元素属性和方法 部分右键特殊功能只有特定的图元才有，“属性&方法”菜单项只有类、接口、数据类型、枚举、信号、对象这些图元才有，可以给对象图元添加属性和方法，编辑方法相同。 属性和方法的显示样式： 属性 属性列表：支持快速编辑，存在多条方法可拖动排序。 属性设置：自定义属性
如何查看和修改模型图类型 当模型图的类型和当前建模内容不匹配时会出现各种各样的错误，应该正确的选择图的类型。 查看图类型 在工程树上右键单击需要查看的图或在打开图鼠标右键菜单“属性”按钮。 即可在属性栏查看当前图的类型。 修改图类型 打开模型图的属性菜单，即可在类型栏下拉框中选择自己需要的视图，单击“保存”。
果返回消息指向的是生命线则会创建一个激活块。 工具提供了如下五种方式控制激活块，可以根据需要合并或者断开激活块。 激活块生成 消息线连线到生命线成功后会自动生成激活块。 开始新的消息组 在当前模型图中开始新一轮进程，在单张模型图中描述多个进程场景。 在准备开始新的消息线右键菜单“开始新的消息组”。
如何创建自定义视图和模型 工具支持用户根据业务需要在“工程设置>视图”中新增自定义类型的视图和模型。 单击上图位置中的“新增”按钮，输入新建视图类型的名称，单击“确定”。 单击新视图类型后面的“+”按钮，弹出“创建模型”窗口，输入新模型的名称。 单击确定后，会弹出关联工具箱的提示，单击“确定”。
CommunicationPath 通信路径。定义两个部署目标能够交换信号和消息的通信路径。 前提条件 部署模型描述产品打包交付件的部署场景，所以画部署模型需要完成前面的构建模型或交付模型。 因为有些特殊产品没有交付打包过程，只有构建过程，在部署时使用的是构建过程生成文件来部署到部署模型中，描述部署的场景。 建模步骤
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
必填。模型工程名称，最多128位，只能包含中英文、数字、下划线、中划线和空格。 元模型 必填。选择建模类型，包括：“UML”或者“4+1 View”。 “UML”：又称统一建模语言或标准建模语言，是一个支持模型化和软件系统开发的图形化语言，为软件开发的所有阶段提供模型化和可视化支持。 “4+1 View”：是一
当前模型工程中的所有模型图类型为运行模型图上的逻辑元素，逻辑元素的定义参考逻辑模型检查章节。 如何检查 查询所有运行模型图中的元素，找出在运行模型图中创建生成出来的逻辑元素。 正确示例 引用自逻辑模型的中定义的逻辑元素。 错误示例 检测结果： 父主题： 架构视图模型检查规则
如何创建连线关系 以较常见的用例图说明，其它图的连线和生成图元的操作类同。 快速创建图元：从工具箱中拖动图元移动到图中。 快速连线两种方式： 方式一：直接从图元往图元上连。连线操作技巧：鼠标移到图元上或者选中图元，四边出现小三角图标，单击小三角往另一个图元上拉线，停靠目标图元边上
记录标签生成时刻对应的主干或者分支的数据状态。 具体的基于模型工程创建分支和标签的操作指导如下： “工程设置>分支和标签”，选择“新建分支”，如下图。 按分支和标签维度管理，单击“新建分支/标签”按钮，增加分支和标签列表。 新增分支和标签时选择基于哪个分支。增加分支和标签时，将
案规则，在查询架构信息树时可以选择不同的方案，按不同的方案生成不同的信息树，同一工程不同分支共用的是同一套架构方案。 有些必选模型是带有默认方案，默认方案不可修改，可供参考，也可以导出默认方案，修改方案名称后，再导入生成新的方案，基于该方案来修改为自己想要的结构方案。 以逻辑模型
元素创建成功后，使用连线建立元素间的关系。 鼠标移动或者选中元素Subsystem1，待四周出现小三角图标。 鼠标左键拖拽小三角至目标元素System1自动生成连线，在弹出窗口选择线型Composition，连线完成。
架构检查方案 架构检查方案功能是基于架构检查中的规则项，设置一个检查规则集合，可将该检查集合设置为架构检查中默认启用的检查规则集，该检查会生成检查任务到架构检查历史中。 单击“新增架构检查方案”，输入方案名称，规则集中的检查项来源基于通用检查规则，选择要配置到规则集中的方案。 新
图表门是一种简单的图形方式，用于指示可以将消息传输到交互片段和从交互片段传出的点。可能需要一个片段来接收或传递消息。在内部，有序消息反映了这一要求，并在片段帧的边界上指示了门。任何与此内部消息“同步”的外部消息必须适当地对应。可以出现在交互图（顺序，时序，通信或交互概述），交互事件和组合片段（以指定表达式）上。
Token认证：通过Token认证调用请求，常用的鉴权方式。请参见Token鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。请参见AK/SK鉴权。 访问控制 CodeArts Model
审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录软件建模的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 父主题：
概述 逻辑视图面向系统逻辑分析和设计，描述系统逻辑结构的视图，主要解决系统分析和设计的问题，它描述系统的业务上下文、系统的逻辑分解，以及分解出的逻辑元素间的关系。 模型类别 描述 逻辑模型（必选） 逻辑模型描述系统的逻辑功能模块分解，将系统分解为相应的逻辑功能元素，并描述各逻辑功能元素之间的关系。
象的操作行为，类具有继承关系，可以继承于父类，也可以与其他的Class进行交互。 添加属性和方法 类元素添加属性和方法，选中元素右键“属性&方法”，属性&方法的编辑方式参考如何添加元素属性和方法。 类连线的几种关系 类连线的几种关系表示：关联关系、继承关系、实现关系、依赖关系、聚合关系、组合关系。
方式一：先选中连线，鼠标放在开始生命线待鼠标变成十字光标左键拉伸移动至目标生命线，待目标生命线变色后松开鼠标左键。 连线成功后生命线会自动生成激活块，手动无法拉伸长度，根据生命线消息线的发送/接收自动调节长度，可通过连线右键设置激活块的向上/向下延伸源端、结束源端/目标端激活块，提升/降低消息线层次。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
