检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单个租户一定周期内给特定邮件终端可以发送的消息总量，针对特定的邮箱地址，周期默认10分钟，默认100/10分钟。 以上参数仅供参考，SMN服务会根据实际业务情况进行调整。 父主题： 安全
消息通知服务有哪些优势？ 消息通知服务的突出优势有以下三点： 消息通知体系需要大量投入资源进行开发以及维护，使用SMN服务可以大幅降低成本。 无需考虑消息通知体系的可靠性以及扩容问题。 消息通知服务接入简单、学习成本低。
门槛极低，快速融入业务使用。 自建消息通知服务成本高，接口使用复杂，学习曲线高，融于业务时间周期长。 稳定可靠 消息在多数据中心冗余，Topic支持透明迁移。消息推送失败，可以设置消息推送到SMN进行持久化。服务单节点故障，请求会自动迁移到可用节点。 关键业务使用对消息通知服务的
是否会保证将消息传送到订阅的终端节点？ SMN向终端节点推送消息时，使用异步方式送达，不保证消息送达的时效性。如果业务要求消息准实时送达，请慎重考虑是否使用SMN服务。 如果订阅终端节点可以送达，消息通知服务会确保消息传送到订阅终端节点。 如果订阅终端节点无法送达，消息通知服务会
向该订阅终端发布消息时，消息通知服务自动组装消息，用户可以接收到的由消息通知服务发送至HTTP(S)终端的消息共分为两种，管理类消息和业务类消息。 管理类消息即确认订阅消息和取消订阅消息。 业务类消息即推送消息。用户接收到的整条消息包含两部分内容，分别是消息头和消息体。消息体和消息头具体的参数配置请参考本章节。
您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SMN资源。 根据企业用户的职能，设置不
当您通过消息通知服务SMN发送邮件、短信等消息时，您需要确保传输的内容符合当地法律法规要求。 SMN使用异步方式推送消息，不保证消息送达的时效性。如果业务要求消息准实时送达，请慎重考虑是否使用SMN服务。 SMN服务发送消息的邮箱地址和发送短信/语音的号码地址不固定，有切换的可能。请勿将邮箱
免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API SMN创建Topic的API SMN添加订阅的API SMN发送消息的API 具体步骤
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
校验消息签名 操作场景 为了确保安全，提供订阅确认、取消订阅和消息的签名认证，在消息的接收方需要对SMN发送的消息进行校验，消息类型包括订阅确认消息、通知消息和取消订阅通知消息。使用SMN消息中的信息，您可以通过签名串验证消息的合法性。 操作步骤 验证SMN发送的HTTP(S)请求的流程如下：
前的流控状态将清空置零。 对于一个HTTP(S)订阅者，10分钟最多允许发送200次订阅确认消息。 以上参数仅供参考，SMN服务会根据实际业务情况进行调整。 父主题： 附录
msg.type + '\n'; return signMessage; } 该示例代码已在Nodejs v14.17.5版本上测试通过。 Go语言 package demo import ( "bytes" "crypto" "crypto/rsa" "crypto/x509"
可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。 “拉美-圣地亚哥”区域位于智利。
理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SMN资源。 根据企业用户的职能，设置不
权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM
通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个可用区是一个或多个
我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
身份认证与访问控制 IAM权限策略： 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理、访问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝他们对云服务和资源的访问，通过设置安全策略
订阅主题 操作场景 要接收发布至主题的消息，您必须向该主题添加订阅者。 添加订阅 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“管理与监管” > “消息通知服务 SMN”。 进入消息通知服务页面。 在左侧导航栏，选择“主题管理” > “主题”。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
