检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题： 配置访问凭据管理服务
配置访问凭据管理服务 运行时引擎访问凭据管理服务功能介绍 将微服务注册到ACMS 在ACMS中配置ACL 在ACMS中管理敏感配置 在ACMS中查询认证凭据
运行时引擎访问凭据管理服务 已申请权限，但是仍然没有权限操作 服务、微服务名称大小写不正确 切换offering，服务名和微服务名没有发生变化，是否需要重新注册？ 服务或微服务改名了，是否需要删除原来的服务/微服务，注册新的服务/微服务？
操作须知 如果访问密钥泄露，会带来数据泄露风险。且每个访问密钥仅能下载一次，为了账号安全性，建议您定期更换并妥善保存访问密钥。 若您的访问密钥已丢失，您可创建新的访问密钥并停用原有的访问密钥。 每个租户最多只能拥有两个访问密钥。
父主题： 配置访问凭据管理服务
单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“认证凭据托管”。 选择推送实例，单击“查询”，查看认证凭据。 此处选择的推送实例应与ACMS的部署环境保持一致，如：cn_product_cbu，cn表示中国站。 父主题： 配置访问凭据管理服务
在ACMS中管理敏感配置 ACMS敏感配置管理使用流程 在ACMS中录入敏感配置 通过IaC分发敏感配置 在业务代码中配置敏感配置解密 父主题： 配置访问凭据管理服务
父主题： 运行时引擎访问凭据管理服务
父主题： 配置访问凭据管理服务
父主题： 运行时引擎访问凭据管理服务
父主题： 运行时引擎访问凭据管理服务
单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“敏感配置管理”。 勾选需要分发的敏感配置，单击“导出敏感配置ID”，即可生成敏感配置项坐标。
单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“敏感配置管理”。 单击“敏感配置录入”，配置相关参数。参数说明如表1所示。 敏感配置录入后，管理台不会明文显示敏感配置的明文值，请务必妥善保存明文值。
父主题： 运行时引擎访问凭据管理服务
创建告警升级规则升级告警级别 当需要提升告警的级别时，可以通过配置告警升级规则完成。例如严重告警和紧急告警关联的值班模板不同，可以通过升级告警级别，为指定告警修改值班人员。
敏感配置管理使用流程 在ACMS中录入敏感配置：业务研发人员登录ACMS管理台录入敏感配置。 通过IaC分发敏感配置：业务研发人员编写IaC代码，声明业务软件依赖的敏感配置，IaC部署后，敏感配置项生效变成已发布状态，微服务才能获取。
在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密，只要配置具体哪些配置项需要解密，使用逗号分隔，NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置 在微服务业务代码的
表1 SLB监听配置字段说明 参数名 是否必选 说明 instanceName 是 关联的slb实例名，仅能关联同一注册中心下的slb实例。 domain 否 域名，多个域名不可重复，只允许数字、字母、下划线、“.”和“*”。
基本配置 名称 自定义隔离域名称。 隔离域名称以isdm-作为前缀，拼接“产品小写-站点缩写-用途”，以产品wiseeye、站点北京四并在APP使用为例，设置隔离域名称为isdm-wiseeye-bj4-app。
为OrgID固定域名不可更改，用于访问OrgID接口 web-url: {{org.web-url}} # orgid访问域名，为OrgID固定域名不可更改，用于访问OrgID接口 app
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
