Enclave虚拟机空间的绝对安全。 qt CLI：是一个QingTian命令行工具。您可以使用qt CLI制作QingTian Enclave虚拟机启动所需要的EIF镜像，和管理QingTian Enclave虚拟机生命周期。 注意：在使用qt CLI之前，您需要预先安装python3以及几个必要的python

查看更多 →

QingTian CLI（qt CLI） 安装qt CLI qt-enclave-env工具介绍 qt enclave子命令介绍 父主题： QingTian Enclave管理

查看更多 →

可选项：--private-key，提供对QingTian Enclave镜像进行签名的私钥绝对路径，如果指定了PRIVATE-KEY， 要求必须同时指定签名密钥SIGNING-CERTIFICATE； 可选项：--signing-certificate，提供对QingTian Enclav

查看更多 →

qt-enclave-env工具介绍 qt-enclave-env是一个service，service启动后从qt-enclave-env.conf配置文件中读取需要隔离的资源信息，并执行资源隔离操作。隔离操作需要在创建QingTian Enclave虚拟机之前执行。 接下来我们

查看更多 →

使用nslookup检查CNAME类型解析是否生效 验证MX类型解析：用于指定邮箱 服务器 的地址。 在本地主机单击“搜索”，输入cmd，打开命令窗口。 然后输入以下命令检查解析是否生效。 nslookup -qt=mx 域名 示例：nslookup -qt=mx example123.com 回显信息如图4所

查看更多 →

Enclave使用的CPU数量，多隔离2个CPU。这样可以使被隔离服务的一部分CPU用于启动QingTian Enclave，一部分CPU用于Vsock转发，避免出现Vsock性能下降。 执行以下命令，修改qt-enclave-env服务的配置文件/etc/qingtian/enclave/qt-enclave-env

查看更多 →

配置云服务器实现多网卡多IP访问 问题描述 当云服务器配置了多张网卡时，需要在云服务器内部配置策略路由来实现非主网卡的通信，具体操作步骤如下。 可能原因 未设置路由规则，导致扩展网卡的IP无法访问。 操作指引 本文提供Linux和Windows云服务器的操作指导，具体请参见表1。

查看更多 →

证明文档由华为云QingTian Attestation PKI签署。华为云KMS（Key management Service，密钥管理服务）内置了对QingTian Enclave证明的支持。通过使用QingTian Enclave SDK中包含的华为云KMS API，您可以在QingTian

查看更多 →

https://download.docker.com/linux/static/stable/x86_64/docker-18.09.9.tgz 对下载的压缩包进行解压操作： tar zxf docker-18.09.9.tgz 解压完成后将docker目录下所有文件复制到/usr/bin目录下：

查看更多 →

CDN是对网站所在的服务器加速，还是对域名加速？ CDN是加速终端用户访问域名的速度。 域名接入 CDN加速 后，终端用户访问加速域名下的资源时，通过DNS解析将请求转发到离客户端最近的节点，从而达到加速的目的。 父主题： 使用咨询

查看更多 →

以下命令： systemctl restart qt-enclave-env.service 其中*/etc/qingtian/enclave/qt-enclave-env.conf*配置文件中的配置项之间有约束条件，详情可见qt-enclave-env服务介绍。 启动QingTian

查看更多 →

KMS接口 kms_generate_datakey_blocking 生成新的密钥对，获取公钥与私钥 kms_generate_datakey_blocking_with_proxy 集成qtproxy代理的密钥对获取接口 kms_gen_random_blocking 获取随机数 km

查看更多 →

详细请参见账户充值。 已经完成邮箱服务器的搭建和域名注册，并获取服务器的IP地址。 中国大陆地区部署的服务器，需要完成域名和IP地址备案。 如果在华为云搭建服务器，则通过华为云的备案中心进行备案，详细内容请参见什么是备案。 如果在其他云服务商处搭建服务器，则通过对应的云服务商进行备案。

查看更多 →

配置多并发客户端连接JD BCS erver 操作场景 JDB CS erver支持多用户多并发接入，但当并发任务数量较高的时候，默认的JDBCServer配置将无法支持，因此需要进行优化来支持该场景。 操作步骤 设置JDBCServer的公平调度策略。 Spark默认使用FIFO（First

查看更多 →

终端用户打开的部分应用操作界面带有黑边，且无法移动该应用操作界面。如图1所示。 图1 问题现象示例 解决方法 使用管理员帐号登录发布该应用的云应用服务器。 单击，输入“Regedit”，打开注册表编辑器。 在“计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Huawei\H

查看更多 →

检查域名的DNS服务器地址是否是华为云DNS 域名的DNS服务器定义了域名用于解析的权威DNS服务器。 如果域名设置的是非华为云DNS服务器地址，则域名无法正常解析。 您可以通过whois查询域名的DNS服务器地址，如图5所示。查看是否为华为云DNS服务器地址。 华为云DNS服务器地址 新版本华为云DNS服务器地址（推荐）：

查看更多 →

替换密钥对后，服务器需要重启吗？ 不需要重启，替换密钥对操作对业务无影响。 父主题： 密钥对管理类

查看更多 →

认证及鉴权的条件。您可以在IAM服务中使用kms:RecipientAttestation相关条件键值（condition key）来控制对KMS服务特定接口操作的访问权限，例如生成随机数或者加解密操作。 证明文档 证明文档（Attestation Document）由QingT

查看更多 →

如果在其他云服务商处搭建网站服务器，则通过对应的云服务商进行备案。 步骤一：确认并修改域名的DNS服务器地址 请确认您的域名已使用华为云DNS服务器地址解析，才能确保添加的解析记录生效。 详细请参见怎样查看并修改域名的DNS服务器地址？ 如果已添加至公网域名列表中，可在域名所在行的“DNS服务器地址”列直接查看DNS服务器地址。

查看更多 →

工作流程 相关角色 在这个QingTian Enclave使用场景里，涉及到了以下几个角色： 安全员：拥有对机密数据和华为云KMS密钥的控制权限。作为华为云账号的所有者，他具有最高权限，例如他可以创建IAM用户并为其设置最小权限，创建加密密钥和加密敏感数据等。在本场景中，我们还假

查看更多 →

无限循环301/302状态码。 检查源站配置是否正确，登录CDN控制台，在域名基本配置中检查源站的配置是否为该域名的源站服务器，如果不是，请修改成对应的服务器IP或域名。 检查账户余额 当您的账户欠费进入保留期后，系统将停用加速域名，您将无法使用CDN。您可以前往费用中心查看账户的费用信息，并通过充值来核销欠款。

查看更多 →