检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用Cloud Map SDK（Spring Cloud框架） 引入Cloud Map SDK 引入STS Cloud Map依赖STS认证能力，接入Cloud Map必须接入STS，具体请参考引入STS SDK。 引入Cloud Map 在pom.xml中添加Cloud Map
如何调用API 构造请求 认证鉴权 返回结果
配置访问凭据管理服务 运行时引擎访问凭据管理服务功能介绍 将微服务注册到ACMS 在ACMS中配置ACL 在ACMS中管理敏感配置 在ACMS中查询认证凭据
管理工具 创建工具 导入工具 将创建的工具上架到资产中心 收藏上架的工具 调用资产中心工具前设置认证鉴权
配置访问凭据管理服务 访问凭据管理服务功能介绍 将微服务注册到ACMS 配置ACL 管理敏感配置 查询认证凭据 父主题： 管理运行时资源
STS SDK功能矩阵 功能 Java 读取微服务身份证书 √ 连接STS-Server获取密钥、认证凭据等 √ 连接STS-Server获取敏感配置 √ 解密敏感数据 √ 微服务间通信认证 √ 微服务间通信敏感数据加密 √ 表2 Cloud Map SDK功能矩阵 功能 Java 微服务注册发现
l等，然后用户通过浏览器在OrgID界面单击应用或者直接访问应用服务地址，浏览器向应用A发起登录请求，应用A接收后，会向OrgID发起认证，认证的请求信息为： method: get, url: https://orgin-dev.huawei.com/oauth2/authorize
调用CodeArts接口），开发中心服务授权操作请参考为开发中心关联CodeArts和配置凭证授权。 前提条件 登录用户为已实名认证的华为账号或华为云账号。 已购买AppStage并关联组织。 配置AI原生应用引擎/运维中心/运营中心服务授权 登录AppStage控制台。 在弹出
用（如使用AK/SK凭证调用CodeArts接口），开发中心服务授权操作请参考配置开发中心服务授权。 前提条件 登录用户为已实名认证的华为账号或华为云账号。 已购买AppStage并关联组织。 配置AI原生应用引擎/运维中心/运营中心服务授权 登录AppStage控制台。 在弹出
API进行的封装，以简化用户的开发工作。 STS SDK封装了业务微服务读取ACMS身份证书、到ACMS-Server上获取密钥、认证凭据、解密敏感数据、微服务间通信认证加密等功能，用户直接调用STS SDK提供的接口函数即可实现使用ACMS业务能力的目的。 父主题： STS SDK
接使用的，需要在第三方官网购买之后，参见调用资产中心工具前设置认证鉴权配置鉴权信息。 对于其他租户上架的工具，其他租户或资源相互隔离的部门使用前需收藏并配置鉴权，具体介绍请参见收藏上架的工具及调用资产中心工具前设置认证鉴权。 父主题： AI原生应用引擎
应用对接的整体流程 操作步骤 申请注册Huawei ID账号（已有华为ID账号跳过此步）。 注册链接：华为云，打开后单击“注册”，填写完整信息。 图1 注册HuaweiID账号 访问OrgID服务，创建OrgID组织。 单击“创建组织”，填写组织信息。 单击“进入控制台”，进入控制台。
Token Service）提供了微服务注册以及敏感配置项管理的功能，STS是接入Cloud Map的前提条件，Cloud Map依赖STS认证能力。 操作步骤 接入STS的具体操作请参见使用STS SDK（Spring Cloud框架）。 父主题： 开发指导
接入其他公有云数据 接入CES指标 接入CES告警 接入AOM告警 接入CES指标并生成业务报表 父主题： 监控资源和应用
基于Spring Cloud框架进行应用上云 方案概述 准备工作 工程创建 代码开发 打包发布 部署上线
约束与限制 一个账号仅可关联一个组织。 为AppStage关联组织后不可更换组织，请谨慎选择关联的组织。 前提条件 登录用户为已实名认证的华为账号或华为云账号。 已购买AppStage。 关联组织 登录AppStage控制台。 在左侧导航，选择“总览”，在页面顶部根据提示单击“去关联
约束与限制 一个账号仅可关联一个组织。 为AppStage关联组织后不可更换组织，请谨慎选择关联的组织。 前提条件 登录用户为已实名认证的华为账号或华为云账号。 已购买AppStage。 关联组织 登录AppStage控制台。 在左侧导航，选择“总览”，在页面顶部根据提示单击“去关联
纳管堡垒机（可选） 云堡垒机（Cloud Bastion Host，CBH）是华为提供的统一安全管控平台，通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 运维中心支持使用云堡垒机登录业务主机后台，如
d Map，Cloud Map除了能够提供服务发现的功能，还可以提供数据库、敏感信息等的纳管功能。 前提条件 Cloud Map依赖STS认证能力，接入Cloud Map前需要先接入STS。 操作步骤 接入Cloud Map的具体操作请参见使用Cloud Map SDK（Spring
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
