别在两个IAM用户的资源中导入您创建的密钥对。 前提条件 已准备好待导入的密钥对公钥文件和对应的私钥文件。 导入的密钥对为账号密钥对，如果已经创建了相同名称的私有密钥对，导入账号密钥对时会提示密钥对名称已存在。 每个IAM用户下没有相同名称的私有密钥对。 导入的私钥支持PK CS 8

查看更多 →

换一台新的华为 云服务器 需要变更备案吗 变更备案主要取决于您的网站或者APP是否涉及经营性备案，或者更换的 服务器 后备案网站或者APP的IP地址是否有变化，如网站IP无变化，不需要变更备案。如网站IP发生变化，则建议进行变更备案，更新IP信息。 并且，通信管理局会定期核查备案接入信息

查看更多 →

ux云服务器的认证方式，是一种区别于传统的用户名和密码登录的认证方式。 密钥对是通过加密算法生成的一对密钥，包含一个公钥和一个私钥，公钥自动保存在华为云中，私钥由用户保存在本地。用户也可以根据自己的需要将私钥托管在华为云中，由华为云统一管理。 本指南以创建的密钥对登录Linux弹

查看更多 →

token的ServiceAccount，映射到demo用户组（后续使用身份提供商ID访问云服务就具有demo用户组的权限）。此处属性必须是sub，值的格式为：system:serviceaccount:Namespace:ServiceAccountName 规则的json格式如下。

查看更多 →

从根CA到私有证书之间的完整的证书链路，即各个层级证书按序链在一起的文件，用于进行身份的逐层校验。各级证书的链接关系，如图 证书链所示。 PCA服务支持创建最多七级的CA层级结构，一个好的私有CA层次结构可实现对证书的精细化控制，以及提升PKI（公钥基础设施）体系的安全性，具体请参见私有CA层次结构设计。

查看更多 →

在UCS获取本地集群私钥签发的jwks，该公钥用于验证集群签发的ServiceAccount Token。 在 IAM 配置身份供应商，标志当前集群在IAM侧的身份。 为身份提供商配置集群签发的公钥，后续负载使用Token发送请求时，IAM使用该公钥验证Token。 添加 ServiceAccount

查看更多 →

导入失败后只需要修改失败的行还是成功的行也需要删除？ 导入失败后只需要按提示修改失败行即可，已导入成功的行不需要处理，提交时系统会自动判断。 父主题： 通讯录

查看更多 →

（响应消息头中X-Subject-Token的值）。 最小长度：1 最大长度：5000 X-Language 否 String 语言环境，值为通用的语言描述字符串，比如zh-cn等，默认为zh-cn。 会根据语言环境对应展示一些国际化的信息，比如工单类型名称等。 最小长度：1 最大长度：32

查看更多 →

公共镜像是由华为云官方提供的镜像，适配了裸金属服务器兼容性并安装了必要的初始化插件，所有用户均可使用，涵盖大部分主流操作系统。 私有镜像 包含操作系统、预装的公共应用以及用户的私有应用。选择私有镜像创建裸金属服务器，可以节省您重复配置裸金属服务器的时间。 共享镜像 由其他用户共享的私有镜像。 发布区域-全部

查看更多 →

出现“客户端与服务器的时间相差大于15分钟”的报错 问题 当出现“客户端与服务器的时间相差大于15分钟”的报错时，无法正常使用OBS。 回答 出于安全目的，OBS会校验Browser和服务器的时间差，当该时间差大于15分钟时，会出现此报错。请根据本地UTC时间调整本地时间以避免此问题。

查看更多 →

企业应用的认证信息，商家接口需要执行应用同步，保存应用信息，并返回通知云商店。 针对应用同步场景接口调用失败的情况，由买家选择是否重试，并用短信或邮件的形式通知ISV商家接口调用失败。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户，相同的应用，要

查看更多 →

authorized_keys >>id_rsa.pub 将本机上的公钥，通过业务/备份平面IP地址，发送到一个SAP HANA节点。 需要指出的是，该SAP HANA节点不能为规划的Standby节点，且后续手动安装SAP HANA的操作必须在该节点上执行。 命令格式如下： scp /root/.ssh/id_rsa

查看更多 →

S/4HANA主备节点互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。以下操作步骤适用于登录方式为密码的场景。 操作步骤 登录SAP HANA主节点，生成密钥对，并将公钥信息写入 authorized_keys文件。 命令格式如下： ssh-keygen -t rsa 三次回车生成密钥对 将生成的公钥文件配置到备用节点，

查看更多 →

最底层CA颁发的证书的合法性。 当前CA证书的颁发者为上一级CA证书的使用者。 PKI：公钥基础设施，是一种遵循标准的利用公钥理论和技术建立的提供安全服务的基础设施。 终端实体：PKI产品或服务的最终使用者，可以是个人、组织、设备（如路由器、防火墙）或计算机中运行的进程。 终端实

查看更多 →

如果可以看到扩大的容量，则直接扩展分区和文件系统，不需要重启。 如果未看到扩大的容量，则可能原因是挂载的云服务器操作系统不在兼容性列表内，可以先关机再开机（不是重启），待看到扩大的容量后，再扩展分区和文件系统。 “可用”状态云硬盘存储容量扩大后，重新挂载至云服务器，扩展分区和文件系统后即可使用，不需要重启。

查看更多 →

M上创建的用户组是用于与企业IdP上的用户建立映射关系，使得IdP中的用户获取华为云IAM中用户组的权限。 企业管理员已获取企业IdP的帮助文档或了解企业IdP使用方法。由于不同的企业IdP的配置存在较大差异，华为云帮助文档对于企业IdP的配置不做详述，获取企业IdP的OAuth

查看更多 →

如何获得实验所需要的资源？ 用户可通过“购买微认证后所发放的实验资源代金券”购买实验所需资源或自行充值购买实验资源。 父主题： 微认证实验常见问题

查看更多 →

为什么找不到需要激活的标签？ 创建资源标签并产生费用后，有24小时左右的延迟，标签才会显示在“成本标签”页面。 资源未产生费用，如：您在当月新购月结类产品，费用在本月暂未产生。若想提前管理该类资源的标签，可以使用预定义标签功能。如何预定义标签 请尝试去掉标签键和标签值中的冒号。 父主题：

查看更多 →

@100.%是两个用户，其密码和权限都是独立的，请确认输入的密码是否是user_name @100.%用户的密码。 报错原因：DAS服务器的IP地址不在您输入用户的白名单中。 解决方法：使用客户端或命令行工具登录到数据库，创建DAS可以访问的数据库用户。 create user 'user_name'@'100

查看更多 →

该企业应用的认证信息，商家接口需要执行应用同步，保存应用信息，并返回通知云商店。 针对应用同步场景接口调用失败的情况，由买家选择是否重试，并用短信或邮件的形式通知商家接口调用失败。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个实例，相同的租户，相同的应用，要支持

查看更多 →

”，将公钥导入系统中。 导入密钥对 通过puttygen.exe工具的“Save public key”按钮保存在本地的公钥文件，公钥内容的格式会发生变化，不能直接导入控制台。请先参见通过puttygen.exe工具创建的密钥对，导入控制台失败怎么办？，获取正确格式的公钥文件内容，然后再导入控制台。

查看更多 →