检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私有根CA未停用，视为“不合规”。 管理机密 中 scm:::certificate 不涉及 RGC-GR_CONFIG_PCA_ALGORITHM_CHECK 私有证书管理服务使用了禁止的密钥算法或签名哈希算法，视为“不合规” 加密传输中的数据 高 ccm:::privateCertificate blockedKeyAlgorithm：否
许具有SYSADMIN权限的用户或继承了内置角色gs_role_copy_files权限的用户执行，但默认禁止对数据库配置文件，密钥文件，证书文件和审计日志执行COPY FROM FILENAME或COPY TO FILENAME，以防止用户越权查看或修改敏感文件。同时enabl
enable_client_ssl 否 Boolean 是否开启双向认证。如果开启，则使用实例配置中的backend_client_certificate配置项的证书 缺省值：false status 否 Integer 健康检查状态 1：可用 2：不可用 timeout 是 Integer 超时时间：
许具有SYSADMIN权限的用户或继承了内置角色gs_role_copy_files权限的用户执行，但默认禁止对数据库配置文件，密钥文件，证书文件和审计日志执行COPY FROM FILENAME或COPY TO FILENAME，以防止用户越权查看或修改敏感文件。同时enabl
许具有SYSADMIN权限的用户或继承了内置角色gs_role_copy_files权限的用户执行，但默认禁止对数据库配置文件，密钥文件，证书文件和审计日志执行COPY FROM FILENAME或COPY TO FILENAME，以防止用户越权查看或修改敏感文件。同时enabl
许具有SYSADMIN权限的用户或继承了内置角色gs_role_copy_files权限的用户执行，但默认禁止对数据库配置文件，密钥文件，证书文件和审计日志执行COPY FROM FILENAME或COPY TO FILENAME，以防止用户越权查看或修改敏感文件。同时enabl
请联系技术支持 500 MSS.00021014 调用iam错误 调用iam错误 请联系技术支持 500 MSS.00021015 无法生成证书 无法生成证书 请联系技术支持 500 MSS.00021016 验证令牌失败 校验token失败 重新获取正确的token 500 MSS.00021101
false：关闭SASL加密访问。 kafka_security_protocol 否 String 开启SASL后使用的安全协议。 SASL_SSL: 使用SSL证书加密传输，支持账号密码认证，安全性更高。 SASL_PLAINTEXT: 通过明文传输，支持账号密码认证，性能更好。 若该字段值为空，默认
）和中划线（-）开头或结尾。 禁止使用IP地址。 说明： 当用户使用虚拟主机方式通过HTTPS协议访问OBS时，如果桶名称中包含英文句号（.），会导致证书校验失败。所以该场景下，建议桶名称不要使用英文句号（.）。 数据冗余存储策略 多AZ存储：数据冗余存储至多个可用区（AZ），可靠性更高。
险较高的系统函数调用记录审计日志。 roach组件支持强安全认证方式 roach组件支持安全强认证方式，例如ssl/kerberos等安全证书认证。 安全加固 解决安全漏洞： CVE-2023-30608 CVE-2023-29469 CVE-2023-28484 CVE-2021-28235
许具有SYSADMIN权限的用户或继承了内置角色gs_role_copy_files权限的用户执行，但默认禁止对数据库配置文件，密钥文件，证书文件和审计日志执行COPY FROM FILENAME或COPY TO FILENAME，以防止用户越权查看或修改敏感文件。同时enabl
许具有SYSADMIN权限的用户或继承了内置角色gs_role_copy_files权限的用户执行，但默认禁止对数据库配置文件，密钥文件，证书文件和审计日志执行COPY FROM FILENAME或COPY TO FILENAME，以防止用户越权查看或修改敏感文件。同时enabl
调用设置桶的网站配置接口，您可以为指定桶设置网站配置信息。 接口约束 尽量避免目标桶名中带有“.”，否则通过HTTPS访问时可能出现客户端校验证书出错。 设置桶的网站配置请求消息体的上限是10KB。 您必须是桶拥有者或拥有设置桶的网站配置的权限，才能设置桶的网站配置。建议使用IAM或
导出数据失败 检查是否存在数据 400 RML.0012 Failed to download ssl certificate. 下载SSL证书失败 检查网络连接是否正常 400 RML.0013 The input parameter oid is null. 输入的唯一标识不能为空
度减少2字节；当以"开头时，最大长度减少1字节。 "Huawei-Guest" pki 否 string 0~50个字符。 - pki参数证书域。 "default" tags 否 ARRAY_REFERENCE 0-10个列表项，详细请参见表4。 设备标签列表，总数不能超过10
度减少2字节；当以"开头时，最大长度减少1字节。 "Huawei-Guest" pki 否 string 0~50个字符。 - pki参数证书域。 "default" tags 否 ARRAY_REFERENCE 0-10个列表项，详细请参见表4。 设备标签列表，总数不能超过10
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
