ServiceAccount Token安全性提升说明 Kubernetes 1.21以前版本的集群中，Pod中 获取Token 的形式是通过挂载ServiceAccount的Secret来获取Token，这种方式获得的Token是永久的。该方式在1.21及以上的版本中不再推荐使用，并且根据社区版本迭代策略，在1

查看更多 →

Volume）挂载到Pod中。 使用这种方法获得的Token具有固定的生命周期（默认有效期为1小时），在到达有效期之前，Kubelet会刷新该Token，保证Pod始终拥有有效的Token，Kubernetes 1.21及以上版本的集群中会默认开启该特性。如果用户使用版本过低的K8s客户端（Client

查看更多 →

Exposures）是已公开披露的各种计算机安全漏洞，所发现的每个漏洞都有一个专属的CVE编号。Huawei Cloud EulerOS为保障系统安全性，紧密关注业界发布的CVE信息，并会及时修复系统内各类软件漏洞，增强系统的安全性。您可在Huawei Cloud EulerOS的安全公告中查看安全更新记录。

查看更多 →

云 堡垒机 系统有哪些安全加固措施？ 云堡垒机有完整的安全生命周期管理，从系统开发过程的安全编码规范，到经过严格安全漏洞扫描、渗透测试等安全性测试，并通过了公安部门的安全检测，符合“网络安全法”等法律法规，满足合规性规范审查要求，达到信息安全等级评定Ⅲ级标准。 系统数据安全 登录安全

查看更多 →

合理的规划系统架构 Spring Cloud提供了丰富的组件，帮助搭建具备足够韧性的云原生系统。spring cloud gateway具备通用网关的大部分能力，并且集成了Spring Cloud的服务治理能力，可以实现Spring Cloud多协议转发。一个典型的Spring Cloud云原生架构如下：

查看更多 →

合理的规划系统架构 Java Chassis提供了丰富的组件，帮助搭建具备足够韧性的云原生系统。Edge Service具备通用网关的大部分能力，并且集成了Java Chassis的服务治理能力，可以实现Java Chassis多协议转发。一个典型的Java Chassis云原生架构如下：

查看更多 →

Agent支持的系统有哪些？ 以下列表中系统版本，是经过验证确定可以支持的系统版本，对于其余版本的支持情况，正在验证中。 以下系统都基于华为云IMS服务提供的公共镜像或者公共镜像创建的系统，如果使用未经验证的外部系统，可能会出现依赖问题或引入其他不稳定因素，请谨慎使用。 操作系统 版本 支持Agent安装（E CS ）

查看更多 →

员全程不接触密钥和用户数据，确保数据的安全。 通过DES传输的数据最终存放在 对象存储服务 OBS中，OBS服务支持SSL加密、ACL权限控制、桶策略等安全保障机制，且数据分片随机存储在不同硬盘上，保障数据的存储、访问安全。 父主题： 服务安全类

查看更多 →

操作系统 LTS日志采集支持多个操作系统，在购买主机时您需选择LTS支持的操作系统，否则无法使用LTS对主机日志进行采集。 表1 LTS支持的操作系统及版本（Linux） 操作系统 版本 SUSE SUSE Enterprise 11 SP4 64bit SUSE Enterprise

查看更多 →

支持UEFI启动方式的操作系统版本 云服务器 的启动方式包括BIOS启动和UEFI启动，二者区别请参见“UEFI启动方式与BIOS启动方式有哪些区别？”。 支持UEFI启动方式的操作系统版本如表1所示。 表1 支持UEFI启动方式的操作系统版本 操作系统类型 操作系统版本 Windows

查看更多 →

7.5版本操作系统的 弹性云服务器 。 执行以下命令，将SELinux 配置文件中的“SELINUX=disabled”修改为“SELINUX=enforcing”。 vim /etc/selinux/config 执行以下命令，使系统重启时自动为文件系统打上selinux的标记。 touch

查看更多 →

云联络中心通过数据加密传输，接口鉴权认证等机制保障企业调用API接口的安全。 业务安全 云联络中心通过业务数据隔离，用户权限控制等机制保障企业联络中心业务的安全。 操作安全 云联络中心的管理系统通过管理员权限控制，记录操作日志等机制保障企业联络中心管理操作的安全。 网络安全 云联络中心通过在网络边界设立

查看更多 →

设定合作伙伴的系统库 设置要连接的合作伙伴的系统库，系统预设有SUNSYSTEM和TBRSYSTEM。系统默认选择SUNSYSTEM。 图1 设定将要连接的合作伙伴的系统库 点对应的参照项，即合作伙伴的系统库旁边的按钮，调出如下窗口： 图2 合作伙伴系统库的参照项 设定与SUNL

查看更多 →

左侧导航栏选择“系统公告”。 在公告列表中选择公告，单击“操作”列“编辑”。 在“编辑”弹窗修改信息，单击“确定”。 公告内容支持插入/编辑超链接。 生效时间是设置公告发布的开始时间和结束时间。 删除公告 公告创建人删除自己创建的公告。 进入圆桌“管理后台”。 左侧导航栏选择“系统公告”。

查看更多 →

系统订阅 操作场景 IEF提供系统订阅，您可以订阅IEF资源的变更事件，当资源创建、更新、删除时，IEF会发送消息到您指定的APIG端点，以便您及时感知资源的变化。 系统订阅是边 云消息 的一种特定实现，IEF发送特定资源的事件消息到指定Topic，并调用APIG的API，用户可通过API调用感知资源的变化。

查看更多 →

系统登录 在用户框中输入用户名和密码，单击【登录】按钮，即可进入系统主页。 单击【高级设置】下方展示用户的组、语言和界面颜色设置选项。 对于多组织的用户，选择需要登录的角色<组织>； 可根据个人语言需求切换系统语言<简体中文>、<English>； 可根据个人需求切换系统的颜色配置<蓝色>、<灰色>、绿色>；

查看更多 →

系统退出 通过注销用户的方式退出系统 单击系统右上角的设置按钮【】； 单击下拉菜单中的【退出】 系统退出，返回到登录界面。 图1 系统退出-1 通过关闭系统选项卡页或浏览器退出系统 选择关闭系统选项卡页，单击选项卡页上的关闭按钮【×】；关闭该选项卡页，退出系统。 关闭浏览器，单击

查看更多 →

系统类 0x09009001未知错误 0x09009002参数合法性校验失败 0x09009003其他用户正在进行同一操作，请稍后 0x09009004系统错误 0x09009005系统资源不足 0x09009006系统内部错误 0x09009007当前不能进行该操作 0x09009008

查看更多 →

系统设置 查看账号业务阈值 配置账号的公司信息 配置系统参数 管理 域名 配置 配置支持的语言 翻译处理 父主题： 应用环境配置

查看更多 →

系统设置 前提条件 需联系华为乾坤运营人员先开通域名白名单和MSP品牌定制的白名单，开通白名单之后MSP管理员用户可自定义品牌Logo。 操作步骤 单击页面右上角帐号，选择“系统设置”进入详情页面。 选择“品牌设置”，支持自定义日间模式logo（中、英文）、夜间模式logo（中、

查看更多 →

系统登录 登录系统概述 使用Web浏览器登录云堡垒机 使用客户端登录云堡垒机 配置多因子认证 登录安全管理

查看更多 →