证书格式说明
DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。...证书转换：openssl pkcs12-in certname.pfx-nokeys-out cert.pem 私钥转换：openssl pkcs12-in certname.pfx-nocerts-out key.pem-nodes
应用接入常见问题
通过KMS实例SDK for Python访问KMS实例时：返回 OpenSSL.crypto.Error:[('PKCS12 routines','','mac verify failure')]。问题原因 ClientKey口令（password）不正确。解决方案 ClientKey口令格式是否满足要求，不满足时您需要重新创建...
配置KMS硬件密钥管理实例的密码机集群
运行成功后，将在certs文件夹中生成下列文件：certs/├─client.p12（PKCS12格式客户端证书，包含客户端证书以及私钥）├─client.pem（PEM格式客户端证书）├─rootca.key（CA私钥）├─rootca.pem（PEM格式CA证书）├─server.p12（PKCS...
Windows实例通过外部访问网络不通的处理
更多信息，请参见 在ECS实例的Windows服务器PING外网提示一般故障处理方法。检查Windows实例是否有性能问题，如CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽。更多信息，请参见 Windows系统内存分析工具的介绍。检查Windows实例...
ECS服务器的外网地址ping不通的排查方法
Windows系统：具体操作请参见 Windows实例ping外网地址提示“一般故障”。运营商问题：检查运营商是否存在网络问题，如公网运营商链路中断，路由震荡等。具体操作请参见 使用ping命令丢包或不通时的链路测试方法。相关文档 ECS实例间ping...
如何设置Content-Type（MIME）？
pkcs12.p7b application/x-pkcs7-certificates.p7c application/pkcs7-mime.p7m application/pkcs7-mime.p7r application/x-pkcs7-certreqresp.p7s application/pkcs7-signature.pc5 application/x-pc5.pci application/x-pci.pcl ...
购买和启用KMS实例
客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca.pem 文件进行上传。双可用区 选择两个可用区。通过双可用区负载均衡，提高服务可用性...
Tomcat服务器安装SSL证书
keytool-importkeystore-srckeystore server.pfx-destkeystore server.jks-srcstoretype PKCS12-deststoretype JKS 根据系统提示，输入JKS证书密码，然后按Enter键。注意：请将JKS密码设置为与PFX证书密码相同的密码，否则可能会导致Tomcat...
Java SDK示例
本文以Java语言为例，为您介绍如何使用KMS Java SDK。背景信息 您可以访问 开源代码仓库，查看更多语言和场景的代码示例。同时也欢迎您提出宝贵意见，或者提供...public class ClientKeyUtils { private final static String PKCS12="PKCS12...
管理KMS实例
客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca.pem 文件进行上传。双可用区 选择两个可用区。通过双可用区负载均衡，提高服务可用性...
故障协同处理（基于钉钉）
2.故障应急场景群：事件升级故障后，群内推出 故障处理中 消息卡片，如果满足自动生成故障场景群的需求（下文详细介绍创建故障场景群逻辑），故障场景群内同时推出 故障处理中 消息卡片。本群故障消息卡片包含按钮：签到、签到记录、应急...
管理应用接入点
当您为专属KMS实例创建应用接入点后，应用接入点权限策略作用域会显示专属KMS。您可以根据需要更新应用接入点、删除应用接入点或者删除Client Key。创建应用接入点 当专属KMS实例处于 已启用 状态时，您可以为实例快速创建应用接入点（AAP...
管理应用接入点
当您为专属KMS实例创建应用接入点后，应用接入点权限策略作用域会显示专属KMS。您可以根据需要更新应用接入点、删除应用接入点或者删除Client Key。创建应用接入点 当专属KMS实例处于 已启用 状态时，您可以为实例快速创建应用接入点（AAP...
HTTPS双向认证
CA root.crt-CAkey root.key-CAcreateserial-days 3650（4）生客户端p12格式证书，需要输入一个密码，选一个好记的，比如123456 openssl pkcs12-export-clcerts-in client.crt-inkey client.key-out client.p12 openssl pkcs12-export-...
在Windows实例无法访问外部网络如何处理？
或 Windows实例ping外网地址提示“一般故障”。检查Windows实例是否存在性能问题 Windows实例可能存在CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽等问题，您可以通过如下方式进行检查：使用工具进行分析，具体操作，请参见 ...
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
快速入门
应用身份凭证信息包含凭证ID（KeyId）和凭证内容（PrivateKeyData），凭证内容为PKCS12格式Base64编码。示例如下：{"KeyId":"KAAP.71be72c8-73b9-44e0-bb75-81ee51b4*","PrivateKeyData":"MIIJwwIBAz*ICNXX/pOw="} 说明 专属KMS不会保存...
部署初始化
请输入：用户名：owner 密码：changepassword 登录成功后，显示下面的界面：输入命令：ls/etc/sysconfig/network-scripts 上面示例，显示有6个网卡配置文件（ifcfg-enp61s0f0、ifcfg-enp61s0f1、ifcfg-enp95s0f0、ifcfg-enp95s0f1、ifcfg-...
SetImageSensitiveFileStatus-设置镜像敏感文件的状态
pkcs_private_key：PKCS＃12 密钥 rubyonrails_passwd：Ruby on Rails 密码文件 filezilla_ftp：FileZilla FTP 配置 databricks_token：Databricks 令牌 gitLab_personal_token：GitLab Personal 访问令牌 rails_master_key：Rails Master ...
无法连接Windows实例
故障现象 无法ping通ECS实例，在排除Iptables和网卡IP配置问题且回滚系统后，仍然无法ping通。故障原因 可能是ECS实例安全组默认的公网规则被删除。解决方法 重新配置ECS实例的安全组公网规则，具体操作请参见 ECS实例安全组默认的公网规则...
在GlassFish服务器安装SSL证书
本文介绍如何在GlassFish服务器配置SSL证书，具体包括下载和上传证书文件，在GlassFish上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问GlassFish服务器，确保...
托管节点池节点自动恢复
当节点的运行状态发生变化并持续一段时间后，ACK将判定该状态符合故障状态，存在节点故障。当发现节点故障时，ACK会根据故障原因触发对应恢复任务，并记录相应的事件。当恢复任务完成后，故障状态解除，节点恢复正常状态。当恢复任务完成后...
安装登录问题
输入企业标识并单击确认后，进入白屏，左上角显示“bad request”？可能是管理员在自定义身份源中未添加任何用户信息导致，需要添加用户信息后再尝试登录 SASE App。具体操作，请参见 配置SASE身份源。企业员工是否可以自行卸载 SASE App？...
功能概述
数据库发生故障后，无法在发生故障时定位到原因，可以通过智能压测功能，在克隆库上复现故障场景，定位故障原因。功能架构 智能压测的功能架构如下图所示：源数据库：将要进行大促、将要业务变更或者已经发生故障，需要进行流量捕获的数据...
实例的节点故障处理机制
本文档介绍云数据库MongoDB版实例的节点故障处理机制。单节点实例 由于单节点实例架构的特殊性，单节点实例仅拥有一个节点。当节点发生故障后，系统会对故障节点进行检查与修复。节点故障期间实例的相关服务不可用。说明 单节点实例适用于...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
设计方案
从提前发现系统风险、提升测试质量、完善风险预案、加强监控告警、提升故障应急效率等方面做到故障发生前有效预防，故障发生时及时应对，故障恢复后回归验证。基于故障本身打造分布式系统韧性，持续提升软件质量，增强团队对软件生产运行的...
流量回放和压测
面对即将到来的短期业务高峰或数据库结构变更（尤其是索引变更）时，您可以通过流量回访与压测功能，确认数据库实例规格是否需要扩容，并验证在真实业务场景下的实际效果，降低上线后引发故障的风险。此外，在数据库发生故障且无法定位原因...
智能压测
面对即将到来的短期业务高峰或数据库结构变更（尤其是索引变更）时，您可以通过智能压测功能，确认数据库实例规格是否需要扩容，并验证在真实业务场景下的实际效果，降低上线后引发故障的风险。此外，在数据库发生故障且无法定位原因时，...
通过异步复制功能实现容灾恢复
当您创建并启动云盘异步复制关系后，如果主盘发生故障，您可以通过异步复制功能对主盘进行容灾恢复。本文主要介绍如何进行容灾恢复操作。前提条件 反向复制前，请确保源云盘（主盘）已经从对应的ECS实例上卸载，即主盘处于未挂载状态。具体...
访问云虚拟主机中的网站速度较慢的排查方法
如果出现ping丢包或ping不通的情况，请根据系统类型参见以下方案进行排查：Linux：Linux实例网站访问丢包延时高的排查方法 Windows：Windows实例网络访问丢包延时高的排查方法 使用 dig 或 nslookup 命令查看DNS解析情况。使用 traceroute ...
应用场景
当其中一部分ECS实例发生故障后，CLB 会自动屏蔽故障的ECS实例，将请求分发给正常运行的ECS实例，保证应用系统仍能正常工作。同城容灾（多可用区容灾）为了提供更加稳定可靠的 CLB 服务，CLB 已在各地域部署了多可用区以实现同地域容灾。当...
CLB健康检查FAQ
负载均衡因后端数据库故障导致健康检查失败，如何处理？负载均衡服务TCP端口健康检查成功，为什么在后端业务日志中出现网络连接异常信息？为什么业务本身没有异常但是健康检查显示异常？健康检查的原理是什么？负载均衡采用集群部署。四层...
功能说明
健康检查 针对地址池，可以配置健康检查，开启健康检查是指对地址池中的IP地址配置健康检查，开启后可实现实时监测应用服务的可用性状态，并最终帮助企业实现自动故障隔离和自动故障切换的功效。健康检查支持的方式：ping、tcp、http(s)。...
主机健康诊断
说明 如果您的主机底座k8s-launcher版本不存在，则界面显示立即升级，请按照界面指引进行升级后再进行健康诊断。诊断完成后，单击 查看报告 查看诊断结果，并根据提示诊断结果和建议进行问题修复。系统配置诊断 诊断项 说明 内核参数检测 ...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
如何管理事件
故障状态：处理中（升级时故障还在处理中），输入发现故障的时间、已恢复（升级时故障已恢复），输入故障生成的时间和故障恢复的时间；所属服务：升级故障所属的 服务；影响服务：选择 影响服务（可多选）；进展摘要：处理人将事件升级为...
日志说明
组件埋点接入后，即可查看相关 Tracer 日志。本文将介绍如下几种日志及其日志格式。说明 开源版的日志默认为 JSON 格式，企业版默认以逗号分隔。日志会不定期新增部分字段，新增字段会从日志尾部添加，不会影响原日志字段。若您实际打印的...
通过一致性复制组实现容灾恢复
当您创建并启动一致性复制组后，如果生产站点中的云盘发生严重故障，您可以通过一致性复制组批量对生产站点的云盘数据进行容灾恢复。本文主要介绍如何通过一致性复制组进行容灾恢复。背景信息 一致性复制组支持故障切换和反向复制功能，当...
单实例快速恢复
为了能够快速恢复系统故障，Hologres提供了单实例快速恢复的机制。本文为您介绍单实例快速恢复的触发条件和行为。实例快速恢复逻辑说明 Hologres在 V2.0版本之前，Hologres计算节点均为容器调度（即下图中的Worker Node），资源管理器...
- 产品推荐
- 这些文档可能帮助您