ELB能否实现全链路HTTPS协议？ 独享型ELB支持，共享型ELB不支持。 独享型负载均衡支持全链路HTTPS数据传输，即在添加监听器时，前端协议选择“HTTPS”，后端协议也支持选择“HTTPS”。 如果是非全链路HTTPS，负载均衡支持后端协议选择HTTP协议。 全链路HTTPS仅支持在负载均衡器上做双向验证。

查看更多 →

创建并上传HTTPS协议需要的证书 在配置Ingress访问时，如果对外协议配置的是HTTPS，需要提前配置HTTPS协议需要的证书。 测试场景下创建证书和私钥的操作方法 该方法创建的证书，通常只适用于测试场景。 执行如下命令，生成密钥文件tls.key。 openssl genrsa

查看更多 →

为什么通过“https”方式无法访问网站？ 如果想要实现通过“https”方式访问网站，需要为网站部署SSL证书，使网站采用HTTPS加密协议传输数据。 您可以通过华为云为网站购买和部署SSL证书，详细内容请参考SSL证书管理。 父主题： 网站无法访问

查看更多 →

创建并上传HTTPS协议需要的证书 在配置Ingress访问时，如果对外协议配置的是HTTPS，需要提前配置HTTPS协议需要的证书。 测试场景下创建证书和私钥的操作方法 该方法创建的证书通常只适用于测试场景。 执行如下命令生成密钥文件tls.key。 openssl genrsa

查看更多 →

/etc/sysctl.conf 在该文件中添加以下内容： net.ipv4.tcp_tw_recycle=0 按“Esc”输入“:wq!”，保存后退出文件。 执行以下命令，生效配置。 sysctl -p 方法二：修改本地客户端的内核参数 临时修改参数方法（重启本地客户端后该设置失效），设置如下：

查看更多 →

由于部分虚拟机性能不满足使用需求，偶尔会出现SSH连接超时现象，此时可以通过修改虚拟机SSH配置来解决问题。 执行以下命令： vim /etc/ssh/sshd_config 按“i”进入编辑模式。 将useDNS的值设置为no。 按“ESC”，并输入:wq!保存退出。 父主题： 本地集群

查看更多 →

全球约有上百个CA机构有权发放HTTPS证书，证明您网站的身份。假如浏览器将某个CA机构列入黑名单，并宣称不再信任其颁发的HTTPS证书，当您访问到部署了这些HTTPS证书的网站时，会被提示HTTPS证书不受信任，如图1所示。 图1 HTTPS证书错误颁发 CAA标准要求CA机

查看更多 →

修改/etc/motd配置项（可选） 操作场景 修改motd配置项，可以有效地提醒用户在初次登录时，及时修改 服务器 的密码，以提高 裸金属服务器 的安全性。如果需要此特殊配置，可执行本节操作。 操作步骤 执行以下命令，在vi编辑器中打开或者新建“/etc/motd”。 vi /etc/motd

查看更多 →

(TCP/IPv4)属性”对话框中，选择“使用下面的 DNS服务器地址 ”，如图5所示，根据需要配置DNS。需要手动将DNS修改为华为云内网 DNS地址 。配置完成后，单击“确定”，完成配置。 图5 配置DNS 原因2解决方法 原因2：目标服务器openssl版本过低。 使用远程管理工具（例

查看更多 →

打开Grafana页面。 新打开一个浏览器窗口，在地址栏输入3中配置的root_url后。出现Grafana登录页面即代表在Notebook中安装和配置Grafana成功。首次登录用户名和密码为admin，登录成功后请根据提示修改密码。 父主题： 安装配置Grafana

查看更多 →

按i切换至编辑模式，并根据实际的资源规划（数据建模引擎运行SDK），参考资源配置说明（数据建模引擎运行SDK），按需添加对应资源的配置信息。 如下内容以通用配置（数据建模引擎运行SDK）和部分自定义配置（数据建模引擎运行SDK）为例。 # 数据库配置 RDS_IP=127.0.0.1 RDS_PORT=5432

查看更多 →

始化数据盘脚本。 按“Esc”键，输入:wq，按“Enter”保存并退出编辑。 通过已有 云服务器 创建私有镜像。 创建伸缩配置。 填写伸缩配置信息时，请选择上述步骤中创建的私有镜像，并选择一个数据盘。 创建伸缩组。 配置伸缩组时，请选择上述步骤中创建的伸缩配置。 伸缩组创建成功后，

查看更多 →

是否需要分别对HTTP和HTTPS刷新和预热？ 不需要，只需要刷新或预热HTTP或HTTPS其中一种即可。 父主题： 刷新预热

查看更多 →

&& ./agentInstall.sh 当回显如图3所示时，说明Agent安装成功。 图3 Agent安装成功 安装完成后，请参考“手动配置Agent（Linux）”完成Agent的配置。 父主题： 安装配置Agent（已有裸金属服务器）

查看更多 →

（可选）录入HTTPS监听所需的服务器证书 配置HTTPS监听时，涉及服务器身份验证，需要为监听绑定服务器证书。本文介绍如何录入服务器证书。 前提条件 已获取服务器证书。 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 创建证书 进入AppStage运维中心。

查看更多 →

> “代码托管” > “HTTPS密码”，获取您的用户名和密码，如果忘记密码，可以重新设置HTTPS密码。 Token用户名和密码。其中，Token的用户名为“private-token”，Token密码为您配置的Token，如果遗失或忘记，可参考配置访问令牌重新生成Token。

查看更多 →

修改历史记录配置项 操作场景 通过修改“/etc/profile.d/history.sh”配置文件，对历史记录增加日期和时间排列，保存历史记录数为1000。 除EulerOS系统外，其他OS均适用。 操作步骤 执行以下命令，在vi编辑器中打开“/etc/profile.d/history

查看更多 →

HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。 如果您的证书格式不是PEM，请完成格式转换后再上传，可参考网络上的第三方证书格式转换工具。

查看更多 →

如何获取短信平台的HTTPS调测证书？ 短信平台不提供HTTPS调测证书。推荐使用APP接入地址，请求时不会出现证书校验问题。 APP接入地址从短信控制台的“应用管理”页面获取。详细指导参考开发指南。 父主题： 二次开发相关

查看更多 →

systemctl start auditd 编辑配置文件/etc/rsyslog.conf。 vi /etc/rsyslog.conf 按“I”键，进入编辑模式，在配置文件/etc/rsyslog.conf的最后追加如下信息。 该配置将设备产生的错误日志、内核和后台进程日志（级别为

查看更多 →

E CS 部署失败，报错“docker login failed”或“Get https://XXX denied” 问题现象 应用“phoenix-sample-standalone”部署失败，报错信息为“docker login failed”或“Get https://XXX denied”。

查看更多 →