检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在ENS中创建隔离域 隔离域是将业务使用的底层网络资源进行封装，为具有相同安全保护需求并相互信任的服务提供访问策略的安全分组。当服务器加入到隔离域后，即受到这些访问规则的保护。访问规则继承自选定的安全区域（安全域），并根据租户声明的服务依赖关系自动生成。本章节介绍如何创建隔离域。 前提条件
安全 责任共担 更新管理 认证证书
装，为具有相同安全保护需求并相互信任的服务提供访问策略的安全分组。当服务器加入到隔离域后，即受到这些访问规则的保护。访问规则继承自选定的安全区域（安全域），并根据租户声明的服务依赖关系自动生成。 图1 ENS与原有模式差异 隔离域内部是在虚机子网或者容器网段上加安全域包装在一起的
单击“关联安全组”，切换至“关联安全组”页签。 单击“创建”，为隔离域创建安全组，安全组显示在“关联安全组”页签的安全组列表中。 绑定安全组 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。
设置主机安全配置 纳管主机后运维中心默认不会纳管主机密码，不会对密码进行定时管理并修改，安全配置项的配置值默认为“false”。如果需要对已纳管的主机密码进行统一管理，需要修改配置值为“true”，具体操作请参见修改安全配置项，配置值为“true”时密码管理定时任务会自动修改主机
查看隔离域关联的IP信息 对于容器类型的隔离域，会自动关联容器的IP，您可以查看隔离域关联的IP信息。 查看隔离域关联的IP信息 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。
Repo服务的能力，是遵循Git的基本运行模式的分布式版本管理平台，其具备安全管控、成员/权限管理、分支保护/合并、在线编辑、统计服务等功能，旨在解决软件开发者在跨地域协同、多分支并发、代码版本管理、安全性等方面的问题。 关于代码仓管理的常见问题请参见代码托管（CodeArts Repo）常见问题。
Repo服务的能力，是遵循Git的基本运行模式的分布式版本管理平台，其具备安全管控、成员/权限管理、分支保护/合并、在线编辑、统计服务等功能，旨在解决软件开发者在跨地域协同、多分支并发、代码版本管理、安全性等方面的问题。 如果您计划开始一个新项目，那么您可以选择使用代码托管内置的
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
在AppStage开发中心进行代码安全检视 开发代码完成后，需要进行安全编码TOP问题的信息统计和检查结果录入，对代码安全相关过程进行审视和记录。组织管理员添加版本代码安全检视检查项后，创建的版本会继承检查项配置。 前提条件 已创建版本。 已获取项目经理或开发人员角色权限，权限申请方法请参见申请权限。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
更新管理 AppStage对接凭证托管服务CCMS服务管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
添加版本代码安全检视检查项 组织管理员可以为代码安全检视版本活动添加检查项，添加后创建的版本代码安全检视会继承该检查项配置。 前提条件 已获取组织管理员角色权限，权限申请方法请参见申请权限。 添加检查项 在开发中心首页右上角选择“工具链 > 版本活动管理”。 在“版本活动管理”页面，单击“代码安全检视”卡片。
规划隔离域为业务网络进行安全分组 在ENS中创建隔离域 为隔离域关联子网 为隔离域关联安全组 为隔离域关联ACL 查看隔离域关联的IP信息 在ENS中创建隔离域规划 父主题： 使用弹性网络服务打通并规划网络
管理账号信息 在账号信息页面，用户可以便捷地查看当前登录账号的账户信息（账号名、岗位），以及修改账号密码。为保障账号安全，建议定期更新密码。 查看账户信息 登录AI原生应用引擎，将鼠标移至右上角登录的用户名，弹出“账户信息”页面，可查看当前登录用户的账户信息：账号名、岗位。 修改
如何从ENS找到服务容器绑定的安全组？ 前提条件 已通过部署服务创建容器。 已完成隔离域规划。 操作步骤 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 单击“隔离域规划”，切换至“隔离域规划”页签。
账号信息管理 在账号信息页面，用户可以便捷地查看当前登录账号的相关信息（账号名、所属部门）以及修改账号密码。为保障账号安全，建议定期更新密码。 查看账号信息 登录AppStage业务控制台。 鼠标光标移至右上角登录的用户名，弹出“账号信息”页面，可查看当前登录账号的相关信息：账号名、所属部门。
账号信息管理 在账号信息页面，用户可以便捷地查看当前登录账号的相关信息（账号名、所属部门）以及修改账号密码。为保障账号安全，建议定期更新密码。 查看账号信息 登录AppStage业务控制台。 鼠标光标移至右上角登录的用户名，弹出“账号信息”页面，可查看当前登录账号的相关信息：账号名、所属部门。
表2 相关操作 操作名称 操作步骤 导出全量隔离域规划信息 在隔离域规划列表，单击“导出”，导出隔离域规划信息。 导出指定隔离域规划信息 在“隔离域规划”页签，输入筛选条件，并单击“查询”。 单击“导出”，导出隔离域规划信息。 删除隔离域规划 在隔离域规划列表，单击待删除隔离域规划所在行“操作”列的“删除”。
单击灰度服务列表中当前状态列的“初始化”，配置灰度服务信息。 在基础信息页面，确认灰度服务的基本信息，单击“下一步”。 在风险等级页面，选择发布类型。 当发布类型选择为“一阶段发布”时，直接单击“下一步”配置当前的分流规则。 当发布类型选择为“N阶段发布”时，需要确定风险等级及建议的发布阶段。 配置评估参
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
