检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
数据保护技术 部署服务通过多种手段保护用户数据安全。 数据保护手段 简要说明 传输加密（HTTPS） 访问全链路采用HTTPS数据传输方式，保证数据传输安全。 个人数据保护 通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 对于用户在控制台输入的敏感数据
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS
及跨region容灾等技术方案，保证业务在极端故障时仍然可以快速重启并修复。 通过以上技术方案，从而保障服务的持久性和可靠性。 父主题： 安全
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 访问控制 部署服务通过横向和纵向两种鉴权方式对用户操作进行访问控制，操作对象包含应用的增、删、改、查、部署等权限，以及集群的增、删、改、查等。
通过代理主机在内网部署应用 应用场景 通过代理主机在内网部署应用，能有效控制内外网通信，增强数据安全与网络性能，同时满足合规性要求；这一策略广泛应用于资源访问控制、数据中心间安全通信、内容缓存加速、环境隔离、安全审计及敏感数据处理等多个关键场景。 方案架构 采用squid代理服务中的Inter
下载文件超时，出现错误信息“Request failed: urlopen error timed out”。 原因分析 由于主机对域名“devrepo.devcloud.huaweicloud.com”访问不通，导致使用此域名对应的url下载文件超时。 处理方法 对用户的主机进行安全配置，可参考安全配置章节。
-上海二、华南-广州、华南-深圳、西南-贵阳一 编辑应用 部署应用 权限管理 参数管理 部署服务提供参数管理能力，支持字符串、环境、枚举三种类型参数，实现部署应用时应用配置的动态替换。 发布区域：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、华南-深圳、西南-贵阳一
编辑主机集群下主机信息 功能介绍 根据主机id编辑主机集群下主机信息。 调用方法 请参见如何调用API。 URI PUT /v1/resources/host-groups/{group_id}/hosts/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 group_id
查询主机集群关联环境信息 功能介绍 查询主机集群关联环境信息。 调用方法 请参见如何调用API。 URI GET /v1/resources/host-groups/{group_id}/environments/infos 表1 路径参数 参数 是否必选 参数类型 描述 group_id
建主机、新建主机集群、部署应用等。支持的全部操作请参见API概览。 在调用部署服务的API之前，请确保已经充分了解部署服务的相关概念，详细信息请参见产品介绍。 终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。
部署应用时错误信息的说明有哪些？ 在部署应用过程中，部署失败后日志中提示错误信息及说明，如下表所示： 错误信息 错误信息说明 The host ip is invalid, Please check 主机不可用，主机ip不能是127.0.0.1或者localhost [group_vars/all]
查询应用下环境基本信息列表 功能介绍 查询应用下环境基本信息列表。 调用方法 请参见如何调用API。 URI GET /v1/applications/{application_id}/host-groups/base/infos 表1 路径参数 参数 是否必选 参数类型 描述 application_id
安装Nginx 用户没有sudo权限 输入的路径没有权限 部署应用中断 权限不够 参数含反斜杠“\”（特例） 环境下没有主机 环境不存在 windows主机部署应用失败 使用sudo权限执行报错 部署进程被第三方杀毒软件拦截 Windows主机上检测到版本与安装版本不匹配 路径不合法
目标主机和yum源网络不通。 防火墙限制出方向的访问。 安全组出方向规则策略限制。 处理方法 使用命令 “ping $domainName”（其中$domainName为yum源链接对应的域名），检查网络连通性，如果网络连通正常请检查防火墙和安全组（如下2、3），否则请联系相关网络管理员打通网络。
安装Nginx 添加该应用步骤可以在主机上安装Nginx，信息配置如下所示。 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤显示的名称。仅支持汉字、英文字母、数字、空格、或-_,;:./()（）符号，其中空格不可在名称开头或结尾使用，长度为1-128。 环境 选
目标主机和apt源网络不通。 防火墙限制出方向的访问。 安全组出方向规则策略限制。 解决方法 使用命令 “ping $domainName”（其中$domainName为apt源链接对应的域名），检查网络连通性，如果网络连通正常请检查防火墙和安全组（如下2、3），否则请联系相关网络管理员打通网络。
目标主机和apt源网络不通。 防火墙限制出方向的访问。 安全组出方向规则策略限制。 解决方法 使用命令 “ping $domainName”（其中$domainName为apt源链接对应的域名），检查网络连通性，如果网络连通正常请检查防火墙和安全组（如下2、3），否则请联系相关网络管理员打通网络。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
