配置API的访问控制 访问控制可控制访问API的IP地址和账户，保护后端服务。您可以创建访问控制策略，允许/禁止某个IP地址或账号访问绑定策略的API。 访问控制策略和API本身是相互独立的，只有将API绑定访问控制策略后，访问控制策略才对API生效。 约束与限制 同一个API在

查看更多 →

执行:q退出spark-shell命令行。 Ranger权限配置 登录 FusionInsight Manager，选择“系统 > 权限 > 用户组 > 添加用户组”。 创建一个空角色的用户组，例如，名称为“obs_hudi”，并将该用户组绑定给对应用户。 使用rangeradmin用户登录Ranger管理页面。 在首页中单击“EXTERNAL

查看更多 →

Ranger权限配置 登录FusionInsight Manager，选择“系统 > 权限 > 用户组 > 添加用户组”，创建一个空角色的用户组，例如“obs_hadoop”。 选择“系统 > 权限 > 用户 > 添加用户”，创建一个只关联用户组“obs_hadoop”的用户，例如“hadoopuser”。

查看更多 →

配置Yarn通过Guardian访问OBS 参考配置Guardian服务对接OBS完成Guardian对接OBS后，即可在集群客户端执行Yarn任务访问OBS。 Yarn对接OBS 以客户端安装用户登录安装了Yarn客户端的节点。 执行以下命令，切换到客户端安装目录。 cd 客户端安装目录

查看更多 →

网站列表 在“精准访问防护”配置框中，用户可根据自己的需要更改“状态”，单击“自定义精准访问防护规则”，进入精准访问防护规则配置页面。 图2 精准访问防护配置框 在“精准访问防护配置”页面，设置“检测模式”，如图3所示。 精准访问防护规则提供了两种检测模式： 短路检测：当用户的请求符合精

查看更多 →

排查访问异常是CDN节点问题还是源站问题 检查其他网站能否访问，比如“https://www.huaweicloud.com/”，确保客户端网络没有问题。 检查源站是否正常 CDN支持源站为 域名 、IP、OBS桶域名，请根据您的设置选择合适的测试方式。 如果CDN的源站不支持直接访问

查看更多 →

CDN有哪些默认的缓存配置？是否有效？ 在您使用CDN加速添加域名时，CDN会默认配置相应的缓存规则，详情如下： 业务类型选择的是网站加速、文件下载加速或点播加速，且源站类型为源站IP或源站域名的加速域名，会有两条默认缓存规则。 常规动态文件（如： .php .jsp .asp

查看更多 →

CDN.Cache 模型说明 设置CDN节点上缓存资源的缓存策略。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 rules 否 缓存规则 参数类型：CDN.CacheRule数组 取值说明：将覆盖之前的规则配置，规则为空重置为默认规则。 domainId 是 加速域名ID

查看更多 →

get_input: cdnd4u36_businessType domainName: get_input: cdnd4u36_domainName cdnhm6xf: type: HuaweiCloud.CDN.Host properties:

查看更多 →

get_input: cdnd4u36_businessType domainName: get_input: cdnd4u36_domainName cdns3t06: type: HuaweiCloud.CDN.Source properties:

查看更多 →

CDN.Source 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 activeStandby 是 string 主备状态 取值说明：主源站必须存在，备源站可选。master表示主源站，slave表示备源站 取值约束：{u'valid_values': [u'master'

查看更多 →

CDN下载简介 在OBS控制台上配置用户域名绑定和CDN加速，配置成功后，OBS Browser可查询到该配置记录。然后在OBS Browser上启用CDN下载，以实现在OBS Browser上下载对象时，从CDN加速节点获取，提高下载速度。 启用CDN下载时，需先将桶访问权限设

查看更多 →

CDN防劫持吗？ 您可以通过HTTPS安全加速防止内容被劫持，具体HTTPS配置方法请参见HTTPS配置。如果域名劫持行为发生在CDN服务之前，CDN是无法感知的。 父主题： 安全相关

查看更多 →

objects CAE环境访问VPC配置。 表5 EgressCidr 参数 参数类型 描述 cidr String 目的网络Cidr。 route_table_id String 目的网络所属CAE环境VPC的路由表ID。 id String CAE环境访问VPC配置ID。 请求示例 获取CAE环境访问VPC配置。

查看更多 →

配置Yarn数据访问通道协议 配置场景 服务端配置了web访问为https通道，如果客户端没有配置，默认使用http访问，客户端和服务端的配置不同，就会导致访问结果显示乱码。在客户端和服务端配置相同的“yarn.http.policy”参数，可以防止客户端访问结果显示乱码。 操作步骤

查看更多 →

配置Yarn数据访问通道协议 配置场景 服务端配置了web访问为https通道，如果客户端没有配置，默认使用http访问，客户端和服务端的配置不同，就会导致访问结果显示乱码。在客户端和服务端配置相同的“yarn.http.policy”参数，可以防止客户端访问结果显示乱码。 操作步骤

查看更多 →

ULT”配置项的值即为所有MetaStore实例的URI连接串。 需要配置组件连接指定MetaStore时，复制2中的参数值，按组件名称修改对应配置项，保存后重启对应组件。 以Spark2x为例，限制Spark2x仅可连接Hive服务中两个MetaStore实例。 登录FusionInsight

查看更多 →

单击“新建”，进入新建行级访问控制策略页面，参数配置参考表1。 图2 新建行级访问控制策略参数配置 创建行级访问控制策略参数配置说明： 表1 配置策略参数 参数名 参数说明 *策略名称 行级访问控制策略的标识，同一个数据表上不能有同名的行访问控制策略。 为便于策略管理，建议名称中标明要控制的对象和内容规则。

查看更多 →

查看表e的Location Ranger权限配置 登录FusionInsight Manager，选择“系统 > 权限 > 用户组 > 添加用户组”。 创建一个空角色的用户组，例如，名称为“obs_spark”，并将该用户组绑定给对应用户。 使用rangeradmin用户登录Ranger管理页面。 在首页中单击“EXTERNAL

查看更多 →

面，在“计算实例”页签的实例列表中的“操作”列单击“重启”，根据界面提示重启实例。 以客户端安装用户登录HetuEngine服务客户端所在节点，执行以下命令： source 客户端安装目录/bigdata_env 根据集群认证模式，完成HetuEngine客户端登录。 集群已启用

查看更多 →

配置RabbitMQ实例的公网访问 当您需要通过公网地址访问RabbitMQ实例时，可开启实例的公网访问功能，并设置弹性IP地址。当业务不再使用公网访问功能时，也可以关闭实例的公网访问功能。 公网访问与VPC内访问相比，可能存在网络丢包和抖动等情况，且访问时延有所增加，因此建议仅

查看更多 →