检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何解决SSL证书链不完整？ 如果证书机构提供的证书在用户平台内置信任库中查询不到，且证书链中没有颁发机构，则证明该证书是不完整的证书。使用不完整的证书，当用户访问防护域名对应的浏览器时，因不受信任而不能正常访问防护域名对应的浏览器。 可通过手动构造完整证书链解决此问题。
数据库SSL一致性检查 MongoDB迁移场景 表1 数据库SSL一致性检查 预检查项 数据库SSL一致性检查。 描述 检查源数据库和目标数据库的SSL是否一致，源数据库和目标数据库不能同时开启SSL安全连接，否则，会导致迁移失败。
操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域。 请选择RocketMQ实例所在的区域。 在管理控制台左上角单击，选择“应用中间件 > 分布式消息服务RocketMQ版”，进入分布式消息服务RocketMQ版页面。 单击RocketMQ实例的名称，进入实例详情页面。
使用客户端连接RocketMQ（开启SSL） 实例开启SSL时，数据使用加密传输，安全性更高。本文主要介绍在Linux系统的命令行模式下，调用TCP协议连接已开启SSL的RocketMQ实例。 创建实例时或者在实例基本信息中，将“SSL”配置为“SSL”或“PERMISSIVE”（通过密文传输），即为已开启SSL。
RocketMQ实例的SSL开关是否支持修改？ SSL开关支持修改，具体步骤请参考修改SSL。 父主题： 实例问题
使用客户端连接RocketMQ（关闭SSL） 本文主要介绍在Linux系统的命令行模式下，调用TCP协议连接未开启SSL的RocketMQ实例。 创建实例时或者在实例基本信息中，将“SSL”配置为“PLAINTEXT”或“PERMISSIVE”（通过明文传输），即为未开启SSL。 前提条件 已创建
按以下两种方法可解决此问题： 手动构造完整证书链，并上传证书。 重新上传正确的证书。 Chrome最新版本一般是支持自动验证信任链，以华为的证书为例，手工构造完整的证书链步骤如下： 查看证书并导出证书。 单击浏览器前的锁，可查看证书状况。
HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置
校验软件完整性（Windows） 登录裸金属服务器。 以管理员权限打开cmd，执行以下命令，获取软件的Hash值。 certutil –hashfile {软件包本地目录}\{软件包名} SHA256 {软件包本地目录}：请根据实际下载目录进行替换。
单击RocketMQ实例的名称，进入实例详情页面。 以下参数支持修改。 实例名称 企业项目 描述 公网访问（修改方法请参考配置RocketMQ实例的公网访问） 安全组 SSL（修改方法请参考修改RocketMQ实例的SSL配置） ACL访问控制（2021年8月21号后购买的实例，才支持修改）
通过访问控制，保护数据安全性 建议对不同角色的IAM用户仅设置最小权限，避免权限过大导致数据泄露或被误操作。 为了更好的进行权限隔离和管理，建议您配置独立的IAM管理员，授予IAM管理员IAM策略的管理权限。IAM管理员可以根据您业务的实际诉求创建不同的用户组，用户组对应不同的数据访问场景，通过将用户
0以上才支持事务消息的轨迹，如果版本不满足要求，请先升级。 开启SSL的RocketMQ实例，生产者和消费者的Java客户端版本在4.9.2以上才支持消息轨迹，如果版本不满足要求，请先升级。 开启RocketMQ消息轨迹（Java） 在客户端开启消息轨迹的方法如下： 生产者开启消息轨迹（除事务消息以外的消息类型）
or too long. 队列标签的键不能为空，或者长度太长。 请检查队列标签的键 400 DMS.10240036 The tag key contains invalid characters. 队列标签的键包含非法字符。 请检查队列标签的键 400 DMS.10240038
分布式消息服务RocketMQ版 介绍怎样连接RocketMQ实例 06:08 连接未开启SSL的RocketMQ实例 分布式消息服务RocketMQ版 介绍如何连接已开启SSL的RocketMQ实例 03:30 连接开启SSL的RocketMQ实例 分布式消息服务RocketMQ版 介绍怎样扩容RocketMQ实例
收发事务消息 分布式消息服务RocketMQ版的事务消息支持在业务逻辑与发送消息之间提供事务保证，通过两阶段的方式提供对事务消息的支持，事务消息交互流程如图1所示。 图1 事务消息交互流程 事务消息生产者首先发送半消息，然后执行本地事务。如果执行成功，则发送事务提交，否则发送事务
MQ实例。 购买RocketMQ实例时，加密方式支持配置为SSL。 支持区域： 全部 连接未开启SSL的RocketMQ实例 连接已开启SSL的RocketMQ实例 Topic管理 Topic，即消息主题，消息发送与接收的基本单元。购买RocketMQ实例成功后，需要手动创建To
String 子网信息。 获取方法如下：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 security_group_id String 指定实例所属的安全组。 获取方法如下：登录虚拟私有云服务的控制台界面，在安全组的详情页面查找安全组ID。 available_zones
通华为云和实名认证介绍完成华为云的注册和实名认证。 为账户充值。 如果您的账户有足够金额，请跳到下一个任务。如果您的账户还没有足够金额，请先为账户充值，具体请参考账户充值。 为用户添加RocketMQ实例的操作权限。 您需要有RocketMQ的管理员权限“DMS FullAcce
实例绑定的弹性IP地址的ID。以英文逗号隔开多个弹性IP地址的ID。如果开启了公网访问功能（即enable_publicip为true），该字段为必选。 publicip_address String 公网IP地址。 ssl_enable Boolean 是否开启SSL。 cross_vpc_info
支持多语言的客户端。 采用Scala和Java编写，支持多种语言的客户端。 支持多种语言的客户端。 流量控制 RocketMQ 5.x支持基于实例规格的流量控制。 支持client、user和Topic级别，通过主动设置可将流控作用于生产者或消费者。 RabbitMQ的流控基于C
String 子网信息。 获取方法如下：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 security_group_id 是 String 指定实例所属的安全组。 获取方法如下：登录虚拟私有云服务的控制台界面，在安全组的详情页面查找安全组ID。 available_zones
收发普通消息 本章节介绍普通消息的收发方法和示例代码。其中，普通消息发送方式分为同步发送和异步发送。RocketMQ提供PushConsumer和SimpleConsumer类型的消费者，PushConsumer消费者订阅普通消息时，代码不区分同步订阅和异步订阅。SimpleCo
RocketMQ资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DMS for RocketMQ资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DMS
实例绑定的弹性IP地址的ID。以英文逗号隔开多个弹性IP地址的ID。如果开启了公网访问功能（即enable_publicip为true），该字段为必选。 publicip_address String 公网IP地址。 ssl_enable Boolean 是否开启SSL。 cross_vpc_info
实例问题 RocketMQ实例兼容开源RocketMQ哪个版本？ 实例可靠性是怎么保障的？ 为什么不能选择2个可用区？ RocketMQ实例的SSL开关是否支持修改？ 磁盘类型对RocketMQ实例性能有什么影响？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
