检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运维中心访问凭据管理服务 已申请权限，但是仍然没有权限操作 服务、微服务名称大小写不正确 切换offering，服务名和微服务名没有发生变化，是否需要重新注册？ 服务或微服务改名了，是否需要删除原来的服务/微服务，注册新的服务/微服务？ 服务或微服务改名了，使用了STS敏感配置项
运行时引擎访问凭据管理服务功能介绍 访问凭据管理服务（Access Credential Management Service，简称ACMS，也称为Security Token Service，简称STS）为云服务业务提供了以下两个功能： 微服务之间请求认证 ACMS为每个接入的
配置访问凭据管理服务 访问凭据管理服务功能介绍 将微服务注册到ACMS 配置ACL 管理敏感配置 查询认证凭据 父主题： 管理运行时资源
访问凭据管理服务功能介绍 访问凭据管理服务（Access Credential Management Service，简称ACMS，也称为Security Token Service，简称STS）为云服务业务提供了以下两个功能： 微服务之间请求认证 ACMS为每个接入的微服务，颁
配置访问凭据管理服务 运行时引擎访问凭据管理服务功能介绍 将微服务注册到ACMS 在ACMS中配置ACL 在ACMS中管理敏感配置 在ACMS中查询认证凭据
在SLB中配置内网段 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 配置内网段 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“微服务开发 > 负载均衡”。 选择左侧导航栏的“实例管理”。 在实例列表中单击实例名称，进入实例详情页面。
在SLB中配置内网段 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 配置内网段 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“微服务开发 > 负载均衡”。 选择左侧导航栏的“实例管理”。 在实例列表中单击实例名称，进入实例详情页面。
通过IaC分发敏感配置 敏感配置项录入后，需要通过IaC部署后生效变成已发布状态，微服务才能获取。 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 步骤一：生成敏感配置项坐标 无论通过什么方式获取敏感配置，都需要有一个唯一标识，让
研发登录ACMS管理台进行修改敏感配置项后会处于“已发布/待发布”状态，后面需要采用以下步骤进行生效： Nuwa Runtime发布配置项：通过IaC重新部署生效。 业务通过STS SDK在运行动态获取：需要在运维中心进行重新发布该配置项。 删除敏感配置项 单击敏感配置列表操作列的“删除”，即可删除敏感配置项。
研发登录ACMS管理台进行修改敏感配置项后会处于“已发布/待发布”状态，后面需要采用以下步骤进行生效： Nuwa Runtime发布配置项：通过IaC重新部署生效。 业务通过STS SDK在运行动态获取：需要在运维中心进行重新发布该配置项。 删除敏感配置项 单击敏感配置列表操作列的“删除”，即可删除敏感配置项。
通过IaC分发敏感配置 敏感配置项录入后，需要通过IaC部署后生效变成已发布状态，微服务才能获取。 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 步骤一：生成敏感配置项坐标 无论通过什么方式获取敏感配置，都需要有一个唯一标识，让
操作须知 如果访问密钥泄露，会带来数据泄露风险。且每个访问密钥仅能下载一次，为了账号安全性，建议您定期更换并妥善保存访问密钥。 如果您的访问密钥已丢失，您可创建新的访问密钥并停用原有的访问密钥。 每个用户最多只能拥有两个AK/SK访问密钥。 创建AK/SK访问密钥 在AI原生应用引擎的左侧导航栏选择“凭证管理
在ACMS中管理敏感配置 ACMS敏感配置管理使用流程 在ACMS中录入敏感配置 通过IaC分发敏感配置 在业务代码中配置敏感配置解密 父主题： 配置访问凭据管理服务
已申请权限，但是仍然没有权限操作 检查IAM和ACMS是否属于应用平台的同一个站点，需要在哪个站点操作ACMS，就通过该站点的应用平台进入IAM申请权限。 如果站点一致，则检查ACMS上的服务和IAM里有权限的服务是否一致。当前服务下，必须有服务运维岗位权限或运维管理员权限。 如
敏感配置管理使用流程 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 敏感配置管理使用流程 录入敏感配置：业务研发人员登录ACMS管理台录入敏感配置。 通过IaC分发敏感配置：业务研发人员编写IaC代
管理敏感配置 敏感配置管理使用流程 录入敏感配置 通过IaC分发敏感配置 在业务代码中配置敏感配置解密 父主题： 配置访问凭据管理服务
配置ACL 两个微服务之间通信，使用ACMS的认证功能时，被调用方需要在ACMS管理台上将调用方添加到访问控制列表（Access Control List，简称ACL）中，开通后，调用方就可以使用STS下发的认证凭据，用于消息的签名和加密。 仅在需要使用ACMS认证的情况下才配置
在ACMS中配置ACL 两个微服务之间通信，使用ACMS的认证功能时，被调用方需要在ACMS管理台上将调用方添加到访问控制列表（Access Control List，简称ACL）中，开通后，调用方就可以使用STS下发的认证凭据，用于消息的签名和加密。 仅在需要使用ACMS认证的
在顶部导航栏选择服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“认证凭据托管”。 选择推送实例，单击“查询”，查看认证凭据。 此处选择的推送实例应与ACMS的部署环境保持一致，如：cn_product_cbu，cn表示中国站。 父主题： 配置访问凭据管理服务
在顶部导航栏选择服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“认证凭据托管”。 选择推送实例，单击“查询”，查看认证凭据。 此处选择的推送实例应与ACMS的部署环境保持一致，如：cn_product_cbu，cn表示中国站。 父主题： 配置访问凭据管理服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
