检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
平台下发隧道信息 功能介绍 物联网平台向设备侧下发安全隧道信息。设备侧在接收到信息后，可以使用该安全隧道信息建立与物联网平台的WebSocket连接，用户可以在应用端远程登录使用基于安全隧道建链的设备（远程SSH登录服务），进行设备的更新配置、排查诊断、运维变更等操作。 Topic
云数据库GaussDB(for MySQL)服务的只读访问权限。 系统策略。 表2列出了云数据库GaussDB(for MySQL)常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 GaussDB FullAccess GaussDB
Windows主机上检测到版本与安装版本不匹配 问题现象 以安装PHP为例进行说明，例如选择的版本为“php-7.2.12”： 安装成功后，用主机进行连通性验证时的用户登录主机去查看php版本，如下图所示： 检测到的版本为“PHP 5.6.38”或其他版本，与安装版本不匹配。 原因分析
/services/workflow/navtree/processConfig/findMaxTemplates/{pageSize}/{curPage} 示例接口地址：{域名（有文根需带文根）}/pdmcore/ipdcworkflowservice/services/workflow/navtree/proc
根据flow_id修改Flow对象 功能介绍 根据id修改服务编排对象。 URI PUT AstroZero域名/u-route/baas/metadata/v1.0/Flow/{flow_id} 表1 路径参数 参数 是否必选 参数类型 描述 Flow_id 是 String 参数解释：
不支持退订的云服务有哪些？ 如域名、welink、云会议、精美模板、已生效资源包（云服务器备份服务和数据仓库服务除外）、试用/免费的云服务等都不支持退订。 具体请参见不支持退订的云服务产品清单。 父主题： 退订
键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。 本章节以自签名证书为例，介绍如何配置HTTPS双向认证。但是自签名证书存在安全隐患，建议客户使用云证书管理服务购买证书、或购买其他权威机构颁发的证书。
Signing Request）：证书签名请求。在公钥基础设施（PKI）系统中，CSR是申请者向CA发送的申请数字证书的消息。PKCS#10定义了证书请求的语法，它通常包含应颁发证书的公钥、识别信息（如域名）和完整性保护（如数字签名）。 数字签名过程包含两个过程，哈希和非对称加密
使用智能边缘系统注册设备时，提示1.0.3及以上固件版本才能注册怎么办？ 使用智能边缘系统注册设备之前需要升级HiLens Kit系统固件版本至2.2.200.011。HiLens Kit系统固件执行两次升级操作后，版本会升级到2.2.200.011，同时HiLens_Device_Agent固件会升级到1
策略应当仅授予刚好能完成工作所需的权限，通过最小权限原则，可以帮助您安全地控制对OBS桶及桶内对象的访问。 修复项指导 通过可视化视图或JSON视图修改桶策略内容，避免桶策略授权非预期的action操作。 检测逻辑 OBS桶策略未授予的本华为云账号以外的身份指定操作权限，视为“合规”。
背景信息 日志系统是华为乾坤提供的能够帮助用户快速了解服务运行状态、操作等信息的系统。 目前系统支持查看操作日志和安全日志，可查看6个月内的日志，超过6个月但不超过1年的日志仅支持下载到本地查看。 操作日志记录用户进行失陷主机处置、威胁事件处置、设备管理等相关操作。 安全日志记录用户
背景信息 日志系统是华为乾坤提供的能够帮助用户快速了解服务运行状态、操作等信息的系统。 目前系统支持查看操作日志和安全日志，可查看6个月内的日志，超过6个月但不超过1年的日志仅支持下载到本地查看。 操作日志记录用户进行失陷主机处置、威胁事件处置、设备管理等相关操作。 安全日志记录用户
打散，避免单个分区的记录过大。 检测方法： 通过长时间的业务观察，我们规定以下阈值，超过任何一个条件的阈值即为大key。 单个分区键的行数不能超过10万。 单个分区的大小不超过100MB。 GeminiDB Cassandra支持了大key的检测与告警。在CES界面，可以配置实例
在弹性云服务器列表选择部署组件的弹性云服务器，单击名称进入“基本信息”。 在“安全组”页签，单击“更改安全组”。 如果该端口规则已经在已有安全组中存在，可直接勾选该安全组。 如果该端口规则在已有安全组中不存在，请单击“新建安全组”，创建安全组，自行配置相关规则后再勾选该新建安全组。 再次使用curl -kv http
在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“概览”页面。 在“安全组”处，单击安全组名称，进入安全组页面。 检查弹性云服务器网卡对应的安全组是否放通了“入方向”的“ICMP”规则。 表1 安全组规则 放向 类型 协议和端口 原地址 入方向 IPv4 Any：Any 0
选择GitLab应用镜像。 安全组 入方向规则： 协议/应用：TCP 端口：80、443 源地址：0.0.0.0/0 80：允许使用HTTP协议访问网站。 443：允许使用HTTPS协议访问网站。 域名 wpwebsite.com 如果您仅为个人开发或测试使用，可以不添加域名。 如果您的应用对外开放，请为云服务器添加并解析域名。
如果可以通信，说明网络正常。 如果无法通信，请检查安全组规则。 查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的内网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则，需要将ECS实例的私有I
Web应用防火墙 WAF WAF防护域名配置防护策略 WAF防护策略配置防护规则 启用WAF实例域名防护 启用WAF防护策略地理位置访问控制规则 WAF实例启用拦截模式防护策略 父主题： 系统内置预设策略
调用订阅接口时，提示回调地址不合法？ 回调地址需要包含公网IP（或域名）、端口和文件路径： 正确示例：http://IP:PORT/filePath或http://IP:PORT/。 错误示例：http://IP:PORT或http://IP/filePath。 父主题： 订阅推送（联通用户专用）
运行结果如下所示： 特征推荐：学件推荐的特征，除了一些通用的特征（最值、均值等），还有一部分是专门为类似KPI做的异常检测效果比较好的特征。通常采用滑窗的方式做异常检测。目前所有窗口的长度，是根据数据的周期性、样本数、周期的个数等数据特点推荐的。窗口的长度均可以修改，如果用户对算法比
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
