企业路由器和全域接入网关混合云组网构建流程 本文档介绍如何通过企业路由器和DC的全域接入网关构建线下IDC和云上VPC互通的混合云组网，流程如图1所示。 图1 企业路由器和全域接入网关混合云组网构建流程图 表1 企业路由器和全域接入网关混合云组网构建流程说明 步骤 说明 步骤一：创建云服务资源

查看更多 →

（即子CA或中间CA），但可以有任意数量的分支。一个好的CA层次结构设计，具有以下优势： 让整个PKI（公钥基础设施）体系的管理更加合理、安全。 可实现对证书的精细化控制。 可使PKI体系与自身的业务结构更加贴合，方便后续的迁移与扩展。 PCA服务中您可创建的每种结构的详细说明如表

查看更多 →

install ca-certificates 使用如下命令将根CA证书复制到“/etc/pki/ca-trust/source/anchors/”路径下。 cp /home/root.crt /etc/pki/ca-trust/source/anchors/ 使用如下命令将根CA证书添加到根证书信任文件中。

查看更多 →

WAC支持通过命令行方式，在本地手工配置华为乾坤云平台的URL和端口号信息，最终完成上线。 WAC上如何使能云管理模式，以及设置华为乾坤云平台对接参数的操作过程如下。除此之外，还需要保证WAC与华为乾坤云平台能够互通，才能完成上线。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确

查看更多 →

的有效性和真实性，不会被钓鱼网站所欺骗。 一键部署到云产品 支持一键将SSL证书部署在华为云已经开通的云产品中（ELB、CDN、WAF），以最小成本在云上应用。 私有CA托管能力 用户无需构建和维护复杂的CA基础设施，在华为云上按需付费即可轻松获得CA管理能力。 完整私有CA层次结构

查看更多 →

通过企业路由器和云专线构建混合云组网（全域接入网关DGW） 方案概述 组网和资源规划 企业路由器和全域接入网关混合云组网构建流程 企业路由器和全域接入网关混合云组网构建步骤

查看更多 →

PC共享DC。 混合云组网 通过企业路由器构建DC双链路负载混合云组网（虚拟网关VGW） 企业路由器ER 云专线DC（虚拟网关VGW） 虚拟私有云VPC 弹性云服务器 E CS 为了提升混合云组网的网络性能以及可靠性，XX企业同时部署了两条专线DC链路，均可以连通云上VPC和线下ID

查看更多 →

通过企业路由器构建DC/VPN双链路主备混合云组网（虚拟网关VGW） 方案概述 组网和资源规划 DC/VPN双链路互备混合云组网构建流程 DC/VPN双链路互备混合云组网构建步骤

查看更多 →

接入网关接入ER，构建满足企业通信的大规模混合云组网。 通过企业路由器构建DC双链路主备混合云组网（全域接入网关DGW） 企业路由器ER 云专线DC（全域接入网关DGW） 虚拟私有云VPC 弹性 云服务器ECS 为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用，通过企业路

查看更多 →

用户在PC或手机等终端设备上使用客户端软件远程访问云上VPC，建立与云上资源的连接，如图1所示。 图1 终端设备远程接入VPC 混合云部署 通过VPN将用户数据中心和云上VPC互联，利用云上弹性和快速伸缩能力，扩展应用计算能力，如图 混合云部署所示。 图2 混合云部署 跨地域VPC互联 通过VPN将云上的不同reg

查看更多 →

通过云专线和云连接实现跨区域多VPC与用户IDC数据中心互通。 混合云部署 通过云专线将云下用户数据中心和云上VPC互联，利用云上的弹性，快速扩展能力，扩展应用层的计算能力。 图1 混合云部署 表1 混合云部署 云产品 应用场景 描述 相关操作 虚拟专用网络 使用公网低成本连接VPC与本地IDC

查看更多 →

内，ER可以在接入的VPC和全域接入网关之间转发流量，构建混合云组网。 图1 企业路由器和全域接入网关混合云组网 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器和云专线构建混合云组网（全域接入网关DGW）

查看更多 →

云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过云专线控制台添加VGW连接，具体操作请参见在企业路由器中添加VGW连接。 相关操作 您可以通过企业路由器和云专线构建各种类型的组网： 通过企业路由器和云专线实现线下IDC和云上VPC互通 通过企业路由器构建DC双链路负载混合云组网

查看更多 →

证书链中最底层CA颁发的证书的合法性。 当前CA证书的颁发者为上一级CA证书的使用者。 PKI：公钥基础设施，是一种遵循标准的利用公钥理论和技术建立的提供安全服务的基础设施。 终端实体：PKI产品或服务的最终使用者，可以是个人、组织、设备（如路由器、防火墙）或计算机中运行的进程。

查看更多 →

用户在PC或手机等终端设备上使用客户端软件远程访问云上VPC，建立与云上资源的连接，如图1所示。 图1 终端设备远程接入VPC 混合云部署 通过VPN将用户数据中心和云上VPC互联，利用云上弹性和快速伸缩能力，扩展应用计算能力，如图 混合云部署所示。 图2 混合云部署 跨地域VPC互联 通过VPN将云上的不同reg

查看更多 →

多级嵌套子查询以及混合Join的SQL调优 操作场景 本章节介绍在多级嵌套以及混合Join SQL查询的调优建议。 前提条件 例如有一个复杂的查询样例如下： select s_name, count(1) as numwait from ( select s_name from (

查看更多 →

华为云中网络高可用主要涉及三个场景： 公有云网络：构建应用系统相关的公网网络连接的高可用，可减少由于网络连接中断而导致的业务中断。 混合云网络：对于自建本地数据中心（IDC）或使用其他云的用户，基于业务发展需要将部分业务部署到华为云时，将涉及到混合云网络互连；应用系统跨云部署时（如跨云主备容灾或双活），

查看更多 →

文档内容包括PCR列表、QingTianPKI证书链、密码算法声明以及Enclave应用自定义数据。证明文档由华为云QingTian Attestation PKI （Public Key Infrastructure）签署。 QingTianHypervisor生成的证明文档以

查看更多 →

云专线使用专属私密通道接入华为云VPC，网络隔离，安全性极高。 支持云专线专属通道加密，让您在业务安全上无后顾之忧。 多种方式接入，为用户提供丰富的接入选择 云专线支持MSTP/传输专线、裸光纤、MPLS VPN等类型的专线接入。 支持您自建专线接入华为云，也可使用云专线一站式服务。 混合云架构无缝扩展，业务灵活部署

查看更多 →

ALM-303046415 本地证书无效 告警解释 PKI/2/PKILOCALCERTINVALID: OID [OID] the local certificate is invalid. (LocalCertIssuer=[issuer], LocalCertSubject=[subject]

查看更多 →

finishtime 本地证书到期的时间。 对系统的影响 证书到期后业务不可用。 可能原因 本地证书即将到期。本地证书的有效结束时间小于当前设备pki set-certificate expire-prewarning命令配置的证书过期预告警时间。 处理步骤 检查设备时间是否正确。 若时间正确，请尽快获取新的本地证书。

查看更多 →