检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
S可以准确查找到敏感配置项，该标识称为“敏感配置项坐标”。 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“敏感配置管理”。 勾选需要分发的敏感配置，单击“导出敏感配置ID”，即可生成敏感配置项坐标。 敏感配置项坐标的生成规则为：
运维管理员权限，权限申请操作请参见申请权限。 录入敏感配置 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“敏感配置管理”。 单击“敏感配置录入”，配置相关参数。参数说明如表1所示。 敏感配置录入后，管理台不会
"old_version: 1.4.7" 解决方法 当old_version显示的版本号高于当前升级的版本号，或者低于1.3.8时，无法直接升级。 解决方法： 当显示的版本号高于当前升级的版本号时，则不需要升级。 当old_version是最新版本时，需要手动将环境上的nginx进程停掉，且执
单击微服务列表操作列的“修改”，可以配置如下信息： 访问能力表：当前微服务可以访问的微服务列表，目前所有微服务默认访问 SecurityTokenMicroService，无需配置。 ACL列表：具体请参见配置ACL。 删除微服务 单击微服务列表操作列的“删除”，删除微服务。 父主题： 配置访问凭据管理服务
S可以准确查找到敏感配置项，该标识称为“敏感配置项坐标”。 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“敏感配置管理”。 勾选需要分发的敏感配置，单击“导出敏感配置ID”，即可生成敏感配置项坐标。 敏感配置项坐标的生成规则为：
敏感配置管理使用流程 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 敏感配置管理使用流程 录入敏感配置：业务研发人员登录ACMS管理台录入敏感配置。 通过IaC分发敏感配置：业务研发人员编写IaC代
、IaC代码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 敏感配置管理使用流程 在ACMS中录入敏感配置：业务研发人员登录ACMS管理台录入敏感配置。 通过IaC分发敏感配置：业务研发人员编写IaC代码，声明业务软件依赖的敏感配置，IaC部署后，敏感配置项生效变成已发布状态，微服务才能获取。
在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密，只要配置具体哪些配置项需要解密，使用逗号分隔，NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置
像包、SQL包等进行集中管理，用于升级变更服务的虚拟机。软件仓库不同软件包的说明如表1所示。 同时支持将镜像仓SWR（SoftWare Repository for Container）进行统一管理，可以绑定使用镜像仓中的镜像用于服务的容器升级变更，具体操作请参见录入并绑定华为云镜像仓SWR。
在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密，只要配置具体哪些配置项需要解密，使用逗号分隔，NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置
此如果只是切换offering，服务名和微服务名保持不变，那么在STS上不用做任何操作，可以直接使用之前注册的微服务。 父主题： 运维中心访问凭据管理服务
RVHVMX******。其中区域项目名称为虚拟机所属区域项目名，AK为访问密钥ID。 AK可以在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在左侧导航栏单击“访问密钥”，在“访问密钥”页面查看AK。 登录密钥 输入登录该镜像仓的登录密钥。 登录虚拟机并
并保持密钥、敏感配置、ACL等信息不变。但并不是业务改名后立即就会感知到，会有一段同步时间，大约10-15分钟左右。 父主题： 运维中心访问凭据管理服务
在“选择电子流”窗口中，选择以下任一方式： 运维操作记录选择“关联电子流”，并选择要关联的电子流，单击“提交”。 运维操作记录选择“紧急问题处理”，并填写紧急原因，单击“提交”。 配置相关参数，参数说明如表1所示。 表1 申请账号参数说明 参数 说明 数据库实例 显示当前数据库实例名称。
使用原服务/微服务名和使用新服务/微服务名，STS都可以识别。删除敏感配置项坐标里的服务名、微服务名，可以通过部署平台传递服务ID、微服务ID给STS。 父主题： 运维中心访问凭据管理服务
SLB实例 本章介绍通过IaC变更SLB实例，包括SLB的扩容、部署以及升级，对应的资源类型为WiseCloud::LoadBalancer::SLB。 表1 SLB实例字段说明 参数名 类型 是否必选 说明 version String 是 SLB部署版本，格式为1.4.15，
弹性网络服务（ENS）通过引入“隔离域”这一网络资源概念，将业务使用的底层网络资源进行封装，为具有相同安全保护需求并相互信任的服务提供访问策略的安全分组。当服务器加入到隔离域后，即受到这些访问规则的保护。访问规则继承自选定的安全区域（安全域），并根据租户声明的服务依赖关系自动生成。 图1 ENS与原有模式差异
监控服务支持手动创建或关闭告警，对告警的其他规则进行模拟测试。 创建告警：快速创建告警，创建的告警与生成上报的告警流程相同，可以用来测试创建的告警升级规则、告警修复规则、值班组等是否正确生效。 关闭告警：关闭已创建的告警，手动恢复该告警。 前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。
配置变更页面。 在配置变更页面可以编辑滚动升级策略、启动命令，编辑微服务在SLB上负载均衡的权重，新增HOST配置、环境变量等。 如果是使用动态配置并且只修改业务配置项，则会配置动态生效。否则Pod会执行滚动升级。 配置变更不会改变实例数。 修改完之后单击“保存”。 父主题： 在微服务平台管理微服务
可选VPC为已纳管VPC，如无可选VPC，请完成纳管VPC。 接入方式 当前支持“直接接入（内网）”的接入方式，为华为云主机接入安装OpsAgent。 单击CURL命令或WGET命令后的，复制安装命令。 使用root账号远程登录主机后，执行安装命令安装OpsAgent。 安装完成后，未
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
