检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建告警升级规则升级告警级别 当需要提升告警的级别时，可以通过配置告警升级规则完成。例如严重告警和紧急告警关联的值班模板不同，可以通过升级告警级别，为指定告警修改值班人员。 如果某个告警命中了升级规则，被升级后，会按照对应级别的流程处理，包括是否被抑制、是否自动恢复、是否通知、以
单击敏感配置列表操作列的“更多 > 配置项对比”。 在“对比值”中输入期望的明文值，单击“对比”，即可比较STS保存的值是否和输入的值相同。 查看修改历史 单击敏感配置列表操作列的“更多 > 查看修改历史”。 父主题： 在ACMS中管理敏感配置
在ACMS中配置ACL 两个微服务之间通信，使用ACMS的认证功能时，被调用方（Provider）需要在ACMS管理台上将调用方（Consumer）添加到访问控制列表（Access Control List，简称ACL）中，开通后，Consumer就可以使用STS下发的认证凭据，用于消息的签名和加密。
在ACMS中管理敏感配置 ACMS敏感配置管理使用流程 在ACMS中录入敏感配置 通过IaC分发敏感配置 在业务代码中配置敏感配置解密 父主题： 配置访问凭据管理服务
在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密，只要配置具体哪些配置项需要解密，使用逗号分隔，NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置
在顶部导航栏选择服务。 单击，选择“安全 > 访问凭据管理服务”。 选择左侧导航栏的“认证凭据托管”。 选择推送实例，单击“查询”，查看认证凭据。 此处选择的推送实例应与ACMS的部署环境保持一致，如：cn_product_cbu，cn表示中国站。 父主题： 配置访问凭据管理服务
me会从STS管理台拉取加密配置项，注入到容器的环境变量中，并通过配置渲染工具将敏感配置渲染到业务的配置文件中。 在IaC脚本中的业务配置项配置文件中指定敏感配置项坐标。 此处以在config_records.yaml文件中增加一个名为spring.redis.password的敏感配置项为例。
ACMS敏感配置管理使用流程 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 敏感配置管理使用流程 在ACMS中录入敏感配置：业务研发人员登录ACMS管理台录入敏感配置。 通过IaC分发敏感配置：业务研
运行时引擎访问凭据管理服务功能介绍 访问凭据管理服务（Access Credential Management Service，简称ACMS，也称为Security Token Service，简称STS）为云服务业务提供了以下两个功能： 微服务之间请求认证 ACMS为每个接入的
权限。 操作须知 如果访问密钥泄露，会带来数据泄露风险。且每个访问密钥仅能下载一次，为了账号安全性，建议您定期更换并妥善保存访问密钥。 若您的访问密钥已丢失，您可创建新的访问密钥并停用原有的访问密钥。 每个租户最多只能拥有两个访问密钥。 创建AK/SK访问密钥 在AI原生应用引擎的左侧导航栏选择“系统管理
升级弹性云服务器主机已安装的OpsAgent 可以在“弹性云服务器”页面升级主机已安装的OpsAgent。 前提条件 已获取基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 升级OpsAgent 进入AppStage运维中心。 单击，选择“运维 > 主机管理服务（VMS）”。
配置访问凭据管理服务 运行时引擎访问凭据管理服务功能介绍 将微服务注册到ACMS 在ACMS中配置ACL 在ACMS中管理敏感配置 在ACMS中查询认证凭据
运行时引擎访问凭据管理服务 已申请权限，但是仍然没有权限操作 服务、微服务名称大小写不正确 切换offering，服务名和微服务名没有发生变化，是否需要重新注册？ 服务或微服务改名了，是否需要删除原来的服务/微服务，注册新的服务/微服务？ 服务或微服务改名了，使用了STS敏感配置
访问都会被计算在内。 页面浏览量月活 指在一个月内访问某个网站或应用的页面浏览次数，每个用户每次访问都会被计算在内。 页面浏览量总数 指在一个特定时间段内某个网站或应用所有页面的累计浏览次数，包括重复访问和同一用户多次访问的次数。 使用建议 了解网站或应用页面的访问流量情况，可以通过PV指标来衡量。
实例列表”。 单击实例列表中的实例名称，进入实例基础信息展示页面。 在实例信息区域，单击节点个数后面的“添加节点”。 在“选择电子流”窗口中，选择以下任一方式： 运维操作记录选择“关联电子流”，并选择要关联的电子流，单击“提交”。 运维操作记录选择“紧急问题处理”，并填写紧急原因，单击“提交”。
如下信息： 访问能力表：当前微服务可以访问的微服务列表，目前所有微服务默认访问 SecurityTokenMicroService，无需配置。 ACL列表：具体请参见在ACMS中配置ACL。 删除微服务 单击微服务列表操作列的“删除”，删除微服务。 父主题： 配置访问凭据管理服务
如果上述检查正确，但仍然没有权限，那么重新登录，再回到ACMS，查看是否有权限。 如果重新登录后依然没有权限，在ACMS中，按F12，打开工作台，刷新页面，找到findUserPolicies，在响应中搜索是否存在SecurityTokenService_SDM。 如果不存在，就是没有申请权限，如果缺
选择的屏幕模板中的卡片如果已升级，您想要使用升级后的卡片，必须在“屏幕卡片”页签下单击“卡片一键升级”或在对应的卡片右侧单击。 配置完成后，单击“完成”。 配置完成后的屏幕，会展示在“我的屏幕”。 在“我的屏幕”界面，选择创建的屏幕，单击“编辑”，可以再次返回屏幕构建页面对相关配置进行修改。
运维操作记录选择“关联电子流”，并选择要关联的电子流，单击“提交”。 运维操作记录选择“紧急问题处理”，并填写紧急原因，单击“提交”。 在弹出的页面填写Database名称，单击“确定”。 父主题： 在WiseDBA中创建和管理Schema
在“选择电子流”窗口中，选择以下任一方式： 运维操作记录选择“关联电子流”，并选择要关联的电子流，单击“提交”。 运维操作记录选择“紧急问题处理”，并填写紧急原因，单击“提交”。 在弹出的页面配置相关参数，单击“确定”。 Database名称：对于GaussDB和RDS for PostgreSQL数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
