检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题: 安全
数据保护技术 部署服务通过多种手段保护用户数据安全。 数据保护手段 简要说明 传输加密(HTTPS) 访问全链路采用HTTPS数据传输方式,保证数据传输安全。 个人数据保护 通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。 对于用户在控制台输入的敏感数据
审计与日志 审计 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后,CTS
部署服务通过多活无状态的跨AZ部署、AZ间数据容灾以及跨region容灾等技术方案,保证业务在极端故障时仍然可以快速重启并修复,以保障服务的持久性和可靠性。 父主题: 安全
AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 访问控制 部署服务通过横向和纵向两种鉴权方式对用户操作进行访问控制,操作对象包含应用的增、删、改、查、部署等权限,以及集群的增、删、改、查等。
服务停止成功检测后进程仍然存在(windows) 问题现象 部署“启动/停止SpringBoot服务”中的停止命令成功,但是检测后进程仍然存在。 原因分析 当前路径下SpringBoot被注册为Windows服务,且启动方式为自动启动。 处理方法 打开Windows服务列表,命令如下:
部署“停止服务”步骤显示成功,检测服务显示为启动状态 问题现象 部署主机为Windows机器时,部署“停止服务”步骤显示成功,如图所示,但是检测后发现服务又处于启动状态。 图1 日志信息 原因分析 待停止的服务被注册为Windows服务,该服务设置的启动方式为自动启动。 处理方法
Windows主机上检测到版本与安装版本不匹配 问题现象 以安装PHP为例进行说明,例如选择的版本为“php-7.2.12”: 安装成功后,用主机进行连通性验证时的用户登录主机去查看php版本,如下图所示: 检测到的版本为“PHP 5.6.38”或其他版本,与安装版本不匹配。 原因分析
Windows主机上检测到版本与安装版本不匹配 问题现象 以安装PHP为例进行说明,例如选择的版本为“php-7.2.12”: 安装成功后,用主机进行连通性验证时的用户登录主机去查看php版本,如下图所示: 检测到的版本为“PHP 5.6.38”或其他版本,与安装版本不匹配。 原因分析
Windows主机上检测到版本与安装版本不匹配 问题现象 以安装PHP为例进行说明,例如选择的版本为“php-7.2.12”: 安装成功后,用主机进行连通性验证时的用户登录主机去查看php版本,如下图所示: 检测到的版本为“PHP 5.6.38”或其他版本,与安装版本不匹配。 原因分析
Windows主机上检测到版本与安装版本不匹配 问题现象 以安装PHP为例进行说明,例如选择的版本为“php-7.2.12”: 安装成功后,用主机进行连通性验证时的用户登录主机去查看php版本,如下图所示: 检测到的版本为“PHP 5.6.38”或其他版本,与安装版本不匹配。 原因分析
Windows主机上检测到版本与安装版本不匹配 问题现象 以安装PHP为例进行说明,例如选择的版本为“php-7.2.12”: 安装成功后,用主机进行连通性验证时的用户登录主机去查看php版本,如下图所示: 检测到的版本为“PHP 5.6.38”或其他版本,与安装版本不匹配。 原因分析
Windows主机上检测到版本与安装版本不匹配 问题现象 以安装PHP为例进行说明,例如选择的版本为“php-7.2.12”: 安装成功后,用主机进行连通性验证时的用户登录主机去查看php版本,如下图所示: 检测到的版本为“PHP 5.6.38”或其他版本,与安装版本不匹配。 原因分析
参数含反斜杠“\”(特例) 环境下没有主机 环境不存在 windows主机部署应用失败 使用sudo权限执行报错 部署进程被第三方杀毒软件拦截 Windows主机上检测到版本与安装版本不匹配 路径不合法 在Centos上安装软件提示网络故障 在Ubuntu上安装软件提示网络故障 Linux机器输入Windows路径,提示安装路径输入不合法
日志提示如下图所示信息。 图1 日志信息 原因分析 出现上述日志信息属于正常报错,由于主机上没有安装java环境,在使用java-version进行检测时找不到java命令导致的报错,此现象不影响应用执行。 处理方法 请参考安装JDK。 父主题: 安装JDK
目标主机和yum源网络不通。 防火墙限制出方向的访问。 安全组出方向规则策略限制。 处理方法 使用命令 “ping $domainName”(其中$domainName为yum源链接对应的域名),检查网络连通性,如果网络连通正常请检查防火墙和安全组(如下2、3),否则请联系相关网络管理员打通网络。
通过代理主机在内网部署应用 应用场景 通过代理主机在内网部署应用,能有效控制内外网通信,增强数据安全与网络性能,同时满足合规性要求;这一策略广泛应用于资源访问控制、数据中心间安全通信、内容缓存加速、环境隔离、安全审计及敏感数据处理等多个关键场景。 方案架构 采用squid代理服务中的Inter
步骤设置为执行超时状态。取值范围:1-30 。 Manifest文件在线编辑 当“Manifest文件来源”为“代码仓库”时,将支持Manifest文件在线编辑功能,单击“Manifest文件”旁的图标,进入在线编辑界面。 修改代码托管中的Manifest文件需要具有相应的角色权