检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择左侧导航栏的“微服务注册”。 单击“微服务注册”，在弹出的页面中选择推送实例，选择需要注册的微服务名称。 推送实例表示选择在哪个环境下注册微服务，此处选择的环境应与ACMS的部署环境保持一致，如：cn_product_cbu，cn表示中国站。 单击“提交”。 更多操作 微服务注册完成后，您可以执行如表1的操作。
运行时引擎访问凭据管理服务功能介绍 访问凭据管理服务（Access Credential Management Service，简称ACMS，也称为Security Token Service，简称STS）为云服务业务提供了以下两个功能： 微服务之间请求认证 ACMS为每个接入的
配置访问凭据管理服务 运行时引擎访问凭据管理服务功能介绍 将微服务注册到ACMS 在ACMS中配置ACL 在ACMS中管理敏感配置 在ACMS中查询认证凭据
权限。 操作须知 如果访问密钥泄露，会带来数据泄露风险。且每个访问密钥仅能下载一次，为了账号安全性，建议您定期更换并妥善保存访问密钥。 若您的访问密钥已丢失，您可创建新的访问密钥并停用原有的访问密钥。 每个租户最多只能拥有两个访问密钥。 创建AK/SK访问密钥 在AI原生应用引擎的左侧导航栏选择“系统管理
运行时引擎访问凭据管理服务 已申请权限，但是仍然没有权限操作 服务、微服务名称大小写不正确 切换offering，服务名和微服务名没有发生变化，是否需要重新注册？ 服务或微服务改名了，是否需要删除原来的服务/微服务，注册新的服务/微服务？ 服务或微服务改名了，使用了STS敏感配置
服务、微服务名称大小写不正确 当前ACMS会将已注册的微服务名称和租户管理服务中保存的微服务名称做匹配，如果匹配不到，或大小写不一致，则会报错。 如果业务发现租户管理服务的名称大小写不正确，但是已经在ACMS注册了该大小写不正确的微服务名，那么需要先在ACMS上删除该微服务，然后
服务或微服务改名了，是否需要删除原来的服务/微服务，注册新的服务/微服务？ STS现在已经支持了自动感知业务服务、微服务改名的信息，会自动将服务名、微服务名变更为最新的服务名、微服务名，并保持密钥、敏感配置、ACL等信息不变。但并不是业务改名后立即就会感知到，会有一段同步时间，大约10-15分钟左右。
必须有服务运维岗位权限或运维管理员权限。 如果上述检查正确，但仍然没有权限，那么重新登录，再回到ACMS，查看是否有权限。 如果重新登录后依然没有权限，在ACMS中，按F12，打开工作台，刷新页面，找到findUserPolicies，在响应中搜索是否存在SecurityTokenService_SDM。
请操作请参见申请权限。 配置ACL 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“微服务注册”，单击微服务列表Provider端操作列的“修改”。 在ACL列表区域，单击“添加”，选择Consumer端服务名称和微服务名称。
在顶部导航栏选择服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“认证凭据托管”。 选择推送实例，单击“查询”，查看认证凭据。 此处选择的推送实例应与ACMS的部署环境保持一致，如：cn_product_cbu，cn表示中国站。 父主题： 配置访问凭据管理服务
在ACMS中管理敏感配置 ACMS敏感配置管理使用流程 在ACMS中录入敏感配置 通过IaC分发敏感配置 在业务代码中配置敏感配置解密 父主题： 配置访问凭据管理服务
运维管理员权限，权限申请操作请参见申请权限。 录入敏感配置 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“敏感配置管理”。 单击“敏感配置录入”，配置相关参数。参数说明如表1所示。 敏感配置录入后，管理台不会
创建告警升级规则 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 监控服务（ServiceInsight）”。 选择左侧导航栏的“告警 > 策略配置”。 单击“告警升级”，进入告警升级页面。 单击“创建”，进入创建告警升级规则页面。 配置告警升级规则参
S可以准确查找到敏感配置项，该标识称为“敏感配置项坐标”。 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“敏感配置管理”。 勾选需要分发的敏感配置，单击“导出敏感配置ID”，即可生成敏感配置项坐标。 敏感配置项坐标的生成规则为：
用户基础分析模板 模板介绍 统计周期内，通过分析新用户注册情况、用户浏览店铺页面情况、用户访问店铺时长等，了解用户的基本情况。 图1 用户基础分析计算模板 指标体系 表1 指标体系 指标名称 指标描述 注册用户数近7天 最近一周内注册的用户数量。 注册用户数总数 截止到当前时间点，总共注册的用户数量。
ACMS敏感配置管理使用流程 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 敏感配置管理使用流程 在ACMS中录入敏感配置：业务研发人员登录ACMS管理台录入敏感配置。 通过IaC分发敏感配置：业务
访问都会被计算在内。 页面浏览量月活 指在一个月内访问某个网站或应用的页面浏览次数，每个用户每次访问都会被计算在内。 页面浏览量总数 指在一个特定时间段内某个网站或应用所有页面的累计浏览次数，包括重复访问和同一用户多次访问的次数。 使用建议 了解网站或应用页面的访问流量情况，可以通过PV指标来衡量。
在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密，只要配置具体哪些配置项需要解密，使用逗号分隔，NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置
灰度开关 实例的灰度标签，用于区分灰度环境实例和生产环境实例，SDK侧可以指定访问哪个环境的实例。 实例标签 实例的自定义标签，SDK侧可以指定访问哪个标签的实例。 数据中心参数 实例所在的数据中心，SDK侧可以指定就近访问。 自定义数据 实例的一些其他自定义数据，SDK获取到后，业务可以自行使用。
组织创建者或组织管理员通过组织管理首页可以快速访问所需功能，并了解组织的整体信息。 操作步骤 登录AppStage业务控制台。 在AppStage业务控制台右上角选择“组织 > 成员管理”。 在左侧导航栏选择“首页”，然后在页面右侧单击“查看组织信息”，即可查看组织信息，如图1所示，参数说明请参见表1。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
