执行以下命令创建名为grpc-secret的TLS Secret。 kubectl create secret tls grpc-secret --key server_key.pem --cert server_cert.pem 步骤2：创建gRPC应用的工作负载 在集群中创建使用gRPC协议的工作负载。 复制以下YAML内容创建grpc

查看更多 →

能生效。 SSL证书必须安装在华为云的 服务器 上吗？ 不是。 华为云的或非华为云的均可。 证书在有效期内，可多次下载并使用，下载后即可在服务器（华为云的或非华为云的均可）上进行部署。 SSL证书是否可以用在中国香港的云 虚拟主机 或者网站上？ 可以用。 证书使用不受地理位置的限制。 已

查看更多 →

到CCM控制台的SSL证书，无需推送，配置更加方便快捷。 签名证书内容 以文本方式打开待上传证书里的签名证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 按照“服务器证书-证书链”的顺序依次排列上传。 签名私钥内容 以文本方式打开待上传证书里的签名私钥KEY格式的文件（后缀名为“

查看更多 →

SSL证书是如何收费的？ SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV（Basic）、 域名 类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书？。 除此之外，SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。

查看更多 →

支持绑定的域名数量也差异。具体的情况如表1所示。 表1 不同的域名类型可绑定的域名数量 证书类型 支持的域名类型 可绑定的域名数量 OV、OV Pro 单域名 1个。 多域名 域名数量范围为“2~250”，支持最多绑定250个域名。 泛域名 1个。 泛域名类型支持的域名请参见泛域名证书支持哪些域名？。

查看更多 →

Step3 文件验证 步骤 ① 在SSL证书列表中待申请证书所在行的“操作”列，单击“域名验证”。 ② 在域名验证页面中，查看“记录值”。如果页面中未显示，则请登录邮箱（申请证书时填写的邮箱）查看记录值。 ③ 登录您的服务器，在网站根目录下，创建指定的文件。 ④ 查看验证是否生效。 说明

查看更多 →

SSL证书是如何收费的？ SSL证书管理服务为您提供了一种证书品牌为DigiCert品牌、证书类型为DV（Basic）、域名类型为单域名的用于测试的免费证书。关于免费证书的相关信息请参考如何申请免费证书？。 除此之外，SSL证书管理服务会根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。

查看更多 →

<ca.pem> 请替换为1中下载解压后CA证书的名称，例如ca.pem。 <truststore_file> 请设置truststore文件的存放路径。 <password> 请设置truststore文件的密码。 代码示例（使用JDK安装路径下的keytool工具生成truststore文件）：

查看更多 →

请设置truststore文件的名称。建议设置为具有业务意义的名称，便于后续识别。 <ca.pem> 请替换为1中下载解压后CA证书的名称，例如ca.pem。 <truststore_file> 请设置truststore文件的存放路径。 <password> 请设置truststore文件的密码。

查看更多 →

请设置truststore文件的名称。建议设置为具有业务意义的名称，便于后续识别。 <ca.pem> 请替换为1中下载解压后CA证书的名称，例如ca.pem。 <truststore_file> 请设置truststore文件的存放路径。 <password> 请设置truststore文件的密码。

查看更多 →

<instance_ip> 请替换为实例的IP地址。 说明： 如果通过 弹性云服务器 连接，“instance_ip”是实例的“内网地址”。您可以在该实例的“连接管理”页面查看。 如果通过公网连接，“instance_ip”为该实例已绑定的“弹性公网IP”。您可以在该实例的“连接管理”页面查看。 <instance_port>

查看更多 →

详细操作请参见如何制作 CS R文件？。 “自己生成CSR”的证书不支持一键部署到云产品。 手动生成CSR文件的同时会生成私钥文件，请务必妥善保管和备份您的私钥文件。私钥和数字证书一一对应，一旦丢失了私钥，您的数字证书也将不可使用。华为云不负责保管您的私钥，如果您的私钥丢失，您需要重新购买并替换您的数字证书。 “自己生

查看更多 →

<ca.pem> 请替换为1中下载解压后CA证书的名称，例如ca.pem。 <truststore_file> 请设置truststore文件的存放路径。 <password> 请设置truststore文件的密码。 代码示例（使用JDK安装路径下的keytool工具生成truststore文件）：

查看更多 →

<ca.pem> 请替换为1中下载解压后CA证书的名称，例如ca.pem。 <truststore_file> 请设置truststore文件的存放路径。 <password> 请设置truststore文件的密码。 代码示例（使用JDK安装路径下的keytool工具生成truststore文件）：

查看更多 →

-out CA.pem -config openssl_ca.cnf -days 3650 表示证书的有效天数，按实际情况填写。 -key 指定生成根证书的私钥，根证书的私钥为2.1生成的私钥。 -out 输出的根证书的名称。 -config 指定当前证书使用的openssl的配置文件。

查看更多 →

"path": "***", "state": "absent" 原因分析 由于对输入的路径没有权限导致。 处理方法 处理方法有如下三种： 采用对当前用户可以访问的文件目录。 使用权限更高的用户，如：root。 给当前用户赋予更高权限：在“/etc/sudoers”文件中添加“'user

查看更多 →

"path": "***", "state": "absent" 原因分析 由于对输入的路径没有权限导致。 处理方法 处理方法有如下三种： 采用对当前用户可以访问的文件目录。 使用权限更高的用户，如：root。 给当前用户赋予更高权限：在“/etc/sudoers”文件中添加“'user

查看更多 →

有没有Kafka Stream的案例？ Kafka Stream的案例请参见Kafka Stream的官网。 父主题： 实例问题

查看更多 →

Agent问答的时候没有回答 思考模型没有配置鉴权，或者鉴权失效了，可以通过模型调测功能测试思考模型是否正常，具体操作请参见调测/体验模型。 父主题： AI原生应用引擎

查看更多 →

bucket_options.bucket_name = "<Your bucketname>"; // 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全；本示例以ak和sk保存在环境变量中为例，运行本

查看更多 →

)，然后发起加入消费组的请求(JoinGroup)，服务端此时会开始给此消费组中的消费者分配分区，此过程大约需要等待20s，完成之后消费者会发起同步请求(SyncGroup)获取分配结果，等日志中输出Heartbeat {"state":"STABLE"}的信息，表示整个消费组都完成分配，可以正常消费数据了。

查看更多 →