检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
授权操作与SMN接口的映射关系 表1 授权操作与SMN接口的映射关系 授权操作 接口名称 接口功能 SMN:UpdateTopic UpdateTopic 修改主题的属性，目前仅支持修改topic的display_name字段。 SMN:DeleteTopic DeleteTopic
静态数据保护 存储在消息通知服务中的订阅信息将会被SHA256方式加密保存。 订阅信息包括： 手机号码 邮件地址 Http/Https地址 即时通信工具群机器人地址 父主题： 数据保护技术
FunctionGraph（工作流）传输协议，订阅者为由一组函数编排成的工作流。 主题 主题是消息发布或客户端订阅通知的特定事件类型。它作为发送消息和订阅通知的信道，是消息隔离基本单元，为发布者和订阅者提供一个可以相互交流的通道。 URN URN是SMN用来标识资源的字符串，目前存在以下几种类型。 主题URN
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录消息通知服务的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，
访问消息通知服务的方式 云平台提供了Web化的服务管理平台，即管理控制台和基于HTTPS请求的API（Application programming interface）管理方式。 管理控制台方式 管理控制台提供Web界面，供您管理计算、存储和其他云资源。您可以使用管理控制台方式
支持审计的关键操作列表 在您的账户中启用云审计服务后，SMN服务的API被调用时，日志文件可能会跟踪记录该操作，并依据时间和数据的变化将日志文件转储到对象存储桶。 如果您在没有登录的情况下调用SMN的取消订阅（Unsubscribe）操作，云审计则不会记录这些操作。例如，当您需要
华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
Notification，SMN）。消息通知服务是可靠的、可扩展的、海量的消息处理服务。它可以依据您的需求主动推送通知消息，最终您可以通过短信、电子邮件、应用等方式接收。您也可以在应用之间通过SMN实现应用的功能集成，降低系统的复杂性。 您可以使用本文档提供的API对消息通知服务进行相关操作，如创
日志组是云日志服务进行日志管理的基本单位，可以创建日志流以及设置日志存储时间。创建日志组请参见日志组。 日志流 选择日志组下的日志流。 日志流可以将不同类型的日志分类存储，方便对日志进一步分类管理。创建日志流请参见日志流。 标签 标签由键值对组成，用于标识云资源，可对云资源进行分类和搜索。 如您的组织已
表1 添加订阅参数说明 参数 说明 主题名称 在弹出的对话框中选择的主题的名称。 协议 在下拉框中选择需要订阅终端支持的协议，提供的选项为“短信”、“邮件”、“HTTP”、“HTTPS”、“FunctionGraph（函数）”、“FunctionGraph（工作流）”、“语音通
在左侧导航栏，选择“主题管理” >“订阅”。 在订阅列表中，选择一个或多个“状态”为“未确认”的订阅。 单击订阅列表上方的“请求订阅”，确定发送该订阅的确认请求。 或者单击订阅操作列的“请求订阅”，确认单个订阅的确认请求。 图1 请求订阅 获取请求订阅消息，确认订阅。 为了防止恶
在“名称”框中，输入创建订阅用户名称，在“协议”下拉框中选择订阅终端支持的协议，在“订阅终端”输入框中输入对应的订阅终端，填写说明如表1所示。 表1 添加订阅参数说明 参数 说明 名称 在弹出的对话框中输入创建订阅用户的名称。 协议 在下拉框中选择需要订阅终端支持的协议，提供的选项为“短信”、“邮件”、“HTTP”、“HTTPS”。
查看监控指标数据 操作场景 为了使用户更好地掌握自己的主题推送结果状态，云平台提供了云监控。通过本节，您可以了解如何查看消息通知服务的监控指标详情。 前提条件 消息通知服务中有创建过的主题。 当主题下没有监控指标对应的订阅类型时，与之对应的监控指标上报值为0。 在云监控页面查看 登录管理控制台。
单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或
该指标为主题维度上针对http和https类型的订阅推送的消息返回码为4xx的数量 单位：条 ≥0 单个主题 5分钟 http_5xx_count http(s)订阅推送 5xx异常数量 该指标为主题维度上针对http和https类型的订阅推送的消息返回码为5xx的数量 单位：条 ≥0 单个主题
通过云审计服务，您可以记录与消息通知服务相关的操作事件（例如发出了何种请求、发出请求的源IP地址、何人发出的请求以及发出请求的时间），便于日后的查询、审计和回溯。 云审计记录的操作类型有三种，通过云平台账户登录管理控制台执行的操作，通过云服务支持的API执行的操作，以及系统内部触发的操作。 父主题：
消息模板通过消息名称进行分组，消息名称下面可以根据不同的协议创建不同的模板。每个模板名称下面都必须要创建一个Default模板。当按照模板格式推送消息时，不同协议订阅者优先会选择模板名称下面对应的协议模板，如果对应的协议模板不存在，则采用默认Default的模板。如果没有预置的Default协议的模板，将不允许发送该模板。
择已有的主题的告警规则进行修改，设置主题的告警规则。 规则参数设置完成后，单击“立即创建”。 更多关于设置告警规则的信息，请参见《云监控用户指南》。 父主题： 使用CES监控消息通知服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
