检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是密钥管理？ 密钥管理，即密钥管理服务（Key Management Service, KMS），是一种安全、可靠、简单易用的密钥托管服务，帮助您轻松创建和管理密钥，保护密钥的安全。
在左侧菜单栏中，选择“配置中心 > 密钥（Secret）”，单击右侧“添加密钥”。 参考表1配置参数，其中“密钥类型”必须选择为“kubernetes.io/dockerconfigjson”，单击“提交”。 图1 配置镜像拉取密钥 表1 添加密钥说明 参数 说明 密钥名称 新建的密钥的名称，同一个命名空间内命名必须唯一。
华为云区块链引擎管理 华为云区块链引擎服务支持区域：华北-北京四。 使用引导 权限管理 实例部署 实例管理 区块链管理 下载配置文件 下载证书 插件管理（公测） 创建备份 恢复管理 添加节点 认证凭据 关于配额
华为云区块链引擎管理 使用前必读 API概览 应用示例 如何调用API API(华为云区块链引擎) 权限策略说明 附录 修订记录
区块链管理 合约管理 查看区块链浏览器 父主题： 华为云区块链引擎管理
区块链管理 查询链详情 查询区块列表 查询区块详情 查询区块交易列表 查询交易详情 查询区块、交易统计结果 下载SDK配置 父主题： API(华为云区块链引擎)
区块链管理 链代码管理 区块浏览器 区块冷存储 父主题： Hyperledger Fabric增强版管理
签名密钥管理 创建签名密钥 修改签名密钥 删除签名密钥 查询签名密钥列表 父主题： 服务集成API
签名密钥管理 对象模型 创建签名密钥 修改签名密钥 删除签名密钥 查询签名密钥列表 父主题： 共享版API（仅存量用户使用）
权的客户端ID、鉴权密钥来调用接口获取access_token。后续第三方需要通过access_token获取授权用户信息。 描述 认证的描述信息。 在OAuth管理列表中，单击该鉴权所在行的，下载密钥文件到本地，从中获取客户端鉴权ID和鉴权密钥取值。 密钥只需创建一次，不需要重复新建。密钥文件中包含如下参数：
JWT鉴权模式，通过客户端和服务端约定签名密钥，客户端根据密钥生成身份凭证，服务端使用密钥进行解析，信息是经过数字签名的，因此可以被验证和信任。一般用于AstroZero内部服务之前的相互访问。 使用说明 JWT鉴权模式通过客户端和服务端，约定签名密钥。客户端根据密钥生成身份凭证，服务端使用密钥进行解
MINIO”，单击“+”。 图1 选择MINIO 设置MINIO对接参数，单击“保存”。 图2 新建连接器 名称：连接器的名称。 访问密钥：MINIO的访问密钥ID。 密钥：MINIO的秘密访问密钥。 内容分发网络：CDN服务器的地址。配置后，后续访问上传的静态资源时，可不用登录MINIO，直接通过CDN访问到静态资源。
创建后不支持修改。 必须以英文字母开头，只能由英文字母、数字或单下划线组成，且不能以下划线结尾。 访问密钥 MINIO的访问密钥ID，需用户提前获取。 密钥 MINIO的访问密钥，需用户提前获取。 内容分发网络 CDN服务器的地址。配置后，后续访问上传的静态资源时，可不用登录MINIO，直接通过CDN访问到静态资源。
产品优势 随着人工智能、物联网、区块链等领域飞速发展，传统行业在向互联网化转型的过程中，对软件技术的要求越来越高，软件实现越来越复杂，软件构建技术难度以指数级增长。AstroZero充分考虑了开发者和企业用户的痛点，提供了高效率、高效能的开发平台。 降低应用构建门槛 全云化线上开发，No
划线结尾。 newOcr 区域 OCR服务的区域。 华北-北京四 访问密钥ID 访问密钥ID和访问密钥一起使用，对请求进行加密签名。 参考1中操作获取，配置为“AK”的值 访问密钥 访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 参考1中操作获取，配置为“SK”的值
根据实际需求，输入接入认证的描述信息。 取值范围：1~255个字符。 在OAuth管理列表中，单击该鉴权所在行的，单击“确定”，下载密钥文件到本地，从中获取鉴权的客户端ID和鉴权密钥取值。 下载到本地的密钥文件名为“认证名称.txt”，文件中包含如下参数： username：6中选择的用户。
管理对象数据 通过管理对象中的数据，可以快速直观的了解对象数据，对象的“布局”页签提供了对象中数据增删改查功能。 如何定义对象编辑页面布局 对于租户创建的自定义对象，系统会自动创建对象的Detail和Records标准页面，Detail页面缺省按字段创建的先后顺序显示该对象的全部
在“用户管理 > 公司配置 > 多货币管理”菜单下配置默认币种。 公司标识 公司Logo图片所在的URL。 站点 公司主页的URL。 租户ID 华为账号对应的ID。 密钥最后修改时间 账号级别密钥的最近修改时间。账号级别密钥是按照华为密钥管理规范设计出的账号粒度的工作密钥。密钥由
名称：连接器的名称。 区域：IEF服务的区域。 访问密钥ID：与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。配置为前提条件中“AK”的值。 密钥：私有访问密钥。与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。配置为前提条件中“SK”的值。
能以下划线结尾。 区域 IEF服务的区域。 访问密钥ID 与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。配置为前提条件中“AK”的值。 访问密钥 私有访问密钥。与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。配置为前提条件中“SK”的值。
单击“确定”。 图4 开启部门的自动同步 系统会同步第三方机构组织信息到AstroZero管理中心的“用户管理 > 角色”中，并同步第三方用户信息到AstroZero管理中心的“用户管理 > 用户”中。 （可选）在“认证配置”菜单中，单击“下载”，下载SP Metadata文件。
在“操作”列将鼠标移至，选择“下载密钥文件”，在弹框中单击“确定”。 密钥文件仅可下载一次，请妥善保存。后续在本地沙箱环境中配置连接信息时需要使用该密钥文件。 AstroZero支持更新密钥文件，在“操作”列将鼠标移至，选择“更新密钥文件”，即可更新密钥。更新后需要重新单击“下载密钥文件”，进行下载。
用户的访问密钥AK，和密钥（SK）一起组成访问密钥对，配置为前提条件中获取的AK（Access Key ID）。 密钥（SK） 与访问密钥AK结合使用的私有访问密钥SK，配置为前提条件中获取的SK（Secret Access Key）。 区域 私仓所用的OBS桶所属的区域。 桶 私仓所用的OBS桶。
适用于测试场景。 在Linux机器上执行如下命令，生成密钥文件“saml.key”。 openssl genrsa -out saml.key 2048 命令执行后将在当前目录生成一个“saml.key”的私钥文件。生成的密钥格式必须为： -----BEGIN PRIVATE KEY-----
公司主页的URL。 租户ID 账号对应的ID。 密钥最后修改时间 账号级别密钥的最近修改时间。账号级别密钥是按照密钥管理规范设计出的账号粒度的工作密钥。密钥由安全随机数生成，账号不需要自定义密钥，只需要单击“刷新密钥”进行刷新即可，为了安全性建议至少每半年刷新一次密钥。 父主题： AstroZero系统设置与运维监控
访问根目录，所有的访问操作都会加上这个路径前缀。 表2 OBS/MINIO类型归档实例参数说明 参数 说明 访问密钥 OBS/MINIO的访问密钥ID，需用户提前获取。 密钥 OBS/MINIO的访问密钥，需用户提前获取。 终端节点 终端节点，如obs.***.example.com。对于minio类型，固定使用平台内部minio
创建ModelArts 名称：连接器的名称。 访问密钥ID：与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。配置为前提条件中“AK”的值。 访问密钥：私有访问密钥，与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。配置为前提条件中“SK”的值。
必须以英文字母开头，只能由英文字母、数字或单下划线组成，且不能以下划线结尾。 访问密钥ID 与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。配置为前提条件中“AK”的值。 访问密钥 私有访问密钥，与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。配置为前提条件中“SK”的值。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
