检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运维中心访问凭据管理服务 已申请权限，但是仍然没有权限操作 服务、微服务名称大小写不正确 切换offering，服务名和微服务名没有发生变化，是否需要重新注册？ 服务或微服务改名了，是否需要删除原来的服务/微服务，注册新的服务/微服务？ 服务或微服务改名了，使用了STS敏感配置项
选择左侧导航栏的“云服务器管理 > 弹性云服务器”。 单击待登录的主机所在行“操作”列的“更多 > 登录业务主机”。 选择登录账号和登录的用途，单击“确定”，登录业务主机。 如果主机绑定新的业务账号，或者其他原因导致无法登录业务主机，需要单击主机所在行“操作”列的“更多 > 堡垒机账号
单击，选择“运维 > 主机管理服务（VMS）”。 选择左侧导航栏的“云服务器管理”，选择主机类型“弹性云服务器”或“边缘云服务器”。 在主机列表勾选需要申请回收的主机，单击“申请回收”。 在“申请回收”页面绑定相应电子流，并设置可延迟回收的小时数。 单击“确定”。 申请回收期间主机会显示在回
将弹性云服务器主机设置为执行机 已纳管的Linux主机可以设置为执行机，执行机将在部署服务虚拟机部署、监控服务日志接入/脚本执行、演练服务执行快速演练任务、负载均衡创建实例、数据库治理纳管实例和数据查询时使用。推荐使用内存2G及以上的主机作为执行机。 前提条件 已获取基础运维岗位
（可选）录入HTTPS监听所需的服务器证书 配置HTTPS监听时，涉及服务器身份验证，需要为监听绑定服务器证书。本文介绍如何录入服务器证书。 前提条件 已获取服务器证书。 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 创建证书 进入AppStage运维中心。
（可选）录入HTTPS监听所需的服务器证书 配置HTTPS监听时，涉及服务器身份验证，需要为监听绑定服务器证书。本文介绍如何录入服务器证书。 前提条件 已获取服务器证书。 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 创建证书 进入AppStage运维中心。
方（Consumer）配置访问权限（Access Control List，简称ACL），开通后，Consumer就可以使用STS下发的认证凭据，用于消息的签名和加密。 敏感配置的托管和分发功能 ACMS为每个接入的微服务都分配了一个用于加密敏感数据的密钥（KEK），对服务也分配
将已归档的弹性云服务器主机恢复至可用状态 弹性云服务器主机长时间不使用会进入到归档状态，归档状态即一种暂时回收的状态。恢复主机状态可以将已归档主机恢复到可用状态。 前提条件 已获取基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 恢复主机状态 进入AppStage运维中心。
配置访问凭据管理服务 访问凭据管理服务功能介绍 将微服务注册到ACMS 配置ACL 管理敏感配置 查询认证凭据 父主题： 管理运行时资源
配置访问凭据管理服务 运行时引擎访问凭据管理服务功能介绍 将微服务注册到ACMS 在ACMS中配置ACL 在ACMS中管理敏感配置 在ACMS中查询认证凭据
主机管理服务（VMS）”。 选择左侧导航栏的“云服务器管理 > 弹性云服务器”。 在主机列表勾选需要变更规格的主机，单击“变更规格”。 在“变更规格”页面，选择需要变更的规格，单击“确定”。 主机变更规格过程中会导致主机不可用，需确认业务后操作。 父主题： 管理主机
取消弹性云服务器主机纳管 将华为云已购买的弹性云服务器接入AppStage后，如果不再使用该主机，支持取消纳管该主机。 前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 取消主机纳管 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维
C。 接入方式 当前支持“直接接入（内网）”的接入方式，为华为云主机接入安装OpsAgent。 根据WINDOWS命令下的指引完成OpsAgent安装。 在“云服务器管理 > 未纳管主机”页面，可以通过OpsAgent状态判断主机OpsAgent是否安装成功。 如果主机的OpsA
成纳管VPC。 接入方式 当前支持“直接接入（内网）”的接入方式，为华为云主机接入安装OpsAgent。 单击CURL命令或WGET命令后的，复制安装命令。 使用root账号远程登录主机后，执行安装命令安装OpsAgent。 安装完成后，未纳管主机列表中，该主机的OpsAgent状态为“在线”。
方（Consumer）配置访问权限（Access Control List，简称ACL），开通后，Consumer就可以使用STS下发的认证凭据，用于消息的签名和加密。 敏感配置的托管和分发功能 ACMS为每个接入的微服务都分配了一个用于加密敏感数据的密钥（KEK），对服务也分配
创建隔离域 隔离域是将业务使用的底层网络资源进行封装，为具有相同安全保护需求并相互信任的服务提供访问策略的安全分组。当服务器加入到隔离域后，即受到这些访问规则的保护。访问规则继承自选定的安全区域（安全域），并根据租户声明的服务依赖关系自动生成。本章节介绍如何创建隔离域。 前提条件 已
主机管理服务（VMS）”。 选择左侧导航栏的“云服务器管理 > 弹性云服务器”。 在主机列表勾选需要升级OpsAgent的主机，单击“升级OpsAgent”。 选择需要升级的版本，单击“确定”。 父主题： 管理主机
查询认证凭据 某微服务有多个业务来接入，为了认证接入业务的身份，微服务会给业务分配不同的认证凭据，用于认证。为了把认证凭据授权给业务A、B、C，需要将认证凭据明文发送给业务A、B、C的开发人员，从而两边持有相同的认证凭据。本章介绍如何通过管理台查询认证凭据。 查询认证凭据 进入AppStage运维中心。
在ACMS中查询认证凭据 某微服务有多个业务来接入，为了认证接入业务的身份，微服务会给业务分配不同的认证凭据，用于认证。为了把认证凭据授权给业务A、B、C，需要将认证凭据明文发送给业务A、B、C的开发人员，从而两边持有相同的认证凭据。本章介绍如何通过管理台查询认证凭据。 查询认证凭据 进入AppStage运维中心。
服务或微服务改名了，是否需要删除原来的服务/微服务，注册新的服务/微服务？ STS现在已经支持了自动感知业务服务、微服务改名的信息，会自动将服务名、微服务名变更为最新的服务名、微服务名，并保持密钥、敏感配置、ACL等信息不变。但并不是业务改名后立即就会感知到，会有一段同步时间，大约10-15分钟左右。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
