设计思路 基础设施底座设计思路 工业互联网 公共技术服务平台基础设施云平台采用华为混合云解决方案，以一体化全栈方式交付完整的云服务平台，与华为云统一架构，统一服务，统一API；云平台部署在客户机房，就近提供云服务，可减少服务时延；数据本地保存，由华为云统一规划、运维，是用户业务迁移上云的优选途径。

查看更多 →

PCA权限管理 创建用户并授权使用PCA PCA自定义策略

查看更多 →

快速创建一个kubernetes集群 04 SDK 人脸识别 软件开发工具包（ Software Development Kit，简称SDK）是对人脸识别提供的REST API进行的封装，以简化用户的开发工作。用户直接调用人脸识别SDK提供的接口函数即可实现使用人脸识别服务业务能力。 常用操作 使用Java

查看更多 →

人脸识别 人脸识别连接器用于连接华为云人脸识别服务，基于人的脸部特征信息，利用计算机对人脸图像进行处理、分析和理解，进行身份识别。 前提条件 使用人脸识别连接器前，需要开通华为云人脸识别服务。 创建人脸识别连接 登录新版ROMA Connect控制台。 在左侧导航栏选择“连接器”，在连接器页面单击“新建连接”。

查看更多 →

PCA相关概念 本章节介绍与华为云PCA服务相关的概念及其解释。 根CA 颁发机构（CA）的公钥证书，是公钥基础设施（PKI）体系中的信任锚。可签发子CA、私有证书与证书吊销列表。当被导入客户端信任列表后，可对其签发的证书进行校验。如何获取根CA，请参见激活私有CA。 子CA 也

查看更多 →

什么是人脸识别 人脸识别服务（Face Recognition Service，简称FRS），是基于人的脸部特征信息，利用计算机对人脸图像进行处理、分析和理解，进行身份识别的一种智能服务。人脸识别以开放API（Application Programming Interface，应

查看更多 →

查看PCA审计日志 开启了 云审计 服务后，系统开始记录 云证书管理服务 相关的操作。云审计服务管理控制台保存最近7天的操作记录。 查看PCA的云审计日志 登录管理控制台。 在左侧导航树中，单击，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。

查看更多 →

如果此列条件键没有值（-），表示此操作不支持指定条件键。 关于PCA定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下PCA的相关操作。 表1 PCA支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 pca:ca:create 授予权限创建私有CA。

查看更多 →

可以跳过本章节，不影响您使用PCA服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图 给用户授权PCA权限流程所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的PCA权限，并结合实际需求进行选择，PCA支持的系统权限，请参见CCM系统权限。如果您需要对除CC

查看更多 →

华为人脸识别 华为人脸识别连接器基于华为云人脸识别服务集成开发，包含“人脸检测”、“人脸比对”、“人脸搜索”和“活体检测”等执行动作。 表1 华为人脸识别连接器 执行动作 使用说明 人脸检测 人脸检测是对输入图片进行人脸检测和分析，输出人脸在图像中的位置、人脸关键属性。如果照片中

查看更多 →

PCA关键操作审计管理 PCA支持云审计的操作列表 查看PCA审计日志

查看更多 →

Deny，则遵循Deny优先原则。 如果您给用户授予“PCA FullAccess”的系统策略，但不希望用户拥有“PCA FullAccess”中定义的删除证书权限，您可以创建一条拒绝删除证书的自定义策略，然后同时将“PCA FullAccess”和拒绝策略授予用户，根据Deny

查看更多 →

PCA代码示例最佳实践 前提条件 私有CA管理代码示例 私有证书管理代码示例 父主题： 私有证书相关最佳实践

查看更多 →

人脸识别认证注意事项 请使用前置摄像头，录制3秒左右的人脸视频，同时在录制过程中，需点头1次（点头幅度在15°~30°为宜）。视频录制成功后，系统进行活体检测及 人证核身 校验，校验通过立即完成认证。 请不要试图用影像资料代替真人视频进行实名认证，否则系统会自动判定并对非真实本人的认

查看更多 →

如何实现人脸识别功能？ 人脸识别和电子名牌功能仅配套入驻式使用，需要加配人脸识别 服务器 ，具体配置方法可以咨询当地华为产品经理。 父主题： AI

查看更多 →

云手机支持人脸识别吗？ 因云手机不支持摄像头功能，所以无法人脸识别。 父主题： 咨询类

查看更多 →

k8spspcapabilities 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedCapabilities：数组 exemptImages：字符串数组 requiredDropCapabilities：数组 作用 限制PodSecurit

查看更多 →

当服务器A和服务器B同时挂载同一文件系统C时，在服务器A上传文件，服务器B同步此文件时存在延时，而单独上传至服务器B则没有延时。 定位思路 需要在两个服务器的挂载参数中增加参数noac和lookupcache=none。 noac表示禁止缓存，强制进行同步写。为了提高性能，NFS客户端缓存文件属性（默认ac

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 配置交换机。 配置连接天关的接口对。 配置策略路由。 配置天关。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。 配置交换机： 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直

查看更多 →

配置思路 图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 本案例中防火墙采用双机热备，工作在传统模式下，随板AC和接入交换机均采用堆叠。以随板AC作为网关设备，整网设备都在华为乾坤云平台纳管。其中防火墙和随板AC通过Web网管

查看更多 →