禁用私有CA 如果您不再需要使用某个私有CA来签发证书，可以禁用该私有CA。 私有CA被禁用后，您将不能使用该私有CA签发任何私有证书。如果要使用该私有CA进行签发私有证书操作，您需将该私有CA重新启用，具体操作请参见启用私有CA。 本章节将介绍如何对指定的私有CA进行禁用。 私有CA禁用期间也将保持收费。

查看更多 →

私有证书轮换 私有证书被部署在服务节点上（包含私钥），频繁用于加密通信，为了避免私钥的泄露，通常根据业务场景的安全级别要求，来设定私有证书的有效期以及私有证书轮换（即新私有证书替换旧私有证书）的周期。例如，当私有证书被用于高机密的加密会议场景时，私有证书的有效期可能是小时级别的，

查看更多 →

交”，完成云容器实例环境的创建。本步骤创建的环境封装了CCI命名空间，将为后续测序提供计算资源。 制作镜像，并上传镜像至华为云私有镜像仓库，添加G CS 私有工具。 本示例使用nginx镜像，对应工具为nginx:latest。 编写流程文件Workflow，具体方法请参见流程语法参考。

查看更多 →

弹出“新建服务扩展点”对话框，示例如下图所示。 表1 参数说明 参数 描述 连接名称 镜像仓库连接的名称。请为当前镜像仓库连接命名，方便选择和管理。 仓库地址 镜像仓库地址，可使用私有仓库或SWR仓库。 说明： 镜像仓库地址中不能包含组织名称或镜像名称等信息。 仓库地址格式为“https://XXXX

查看更多 →

步骤一：创建镜像仓库 创建镜像仓库 在左侧菜单栏中，单击“镜像仓库 ”。 单击“新建”，填写基本信息。 名称：输入镜像仓库的名称，只能包含数字、英文、中文、下划线、中划线。 用途：根据需求，下拉框选择用途。 描述：简单描述镜像仓库，最大长度为255。 使用范围：仅支持团队，即租户

查看更多 →

更新镜像仓库版本状态 功能介绍 更新镜像仓库版本状态/取消镜像版本推送 URI POST /v1.0/{project_id}/common/image-registry/image-repos/{id}/versions/{version}/status 表1 路径参数 参数 是否必选

查看更多 →

创建第三方镜像仓库的密钥 CCE支持拉取第三方镜像仓库的镜像来创建工作负载。通常第三方镜像仓库必须经过认证（帐号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时，请确保工作负载运行的节点可访问公网。您可以通过负载均衡

查看更多 →

安全设置：对容器权限进行设置，保护系统和其他容器不受其影响。请输入用户ID，容器将以当前用户权限运行。 镜像访问凭证：用于访问镜像仓库的凭证。该凭证仅访问私有镜像仓库时使用，如所选镜像为公开镜像，则无需选择密钥。密钥的创建方法请参见创建密钥。 设置工作负载实例间发现服务配置。 Stat

查看更多 →

否 String 是否公开私有，true为公开，false为私有 filter 否 String 注意：至少要传递一个filter参数。 其中{namespace}为组织名称，模糊匹配。 {name}为镜像仓库名称，模糊匹配。 {category}为镜像仓库分类，可设置为app_s

查看更多 →

导入私有模板 如果用户需要使用其他租户下用户的私有模板，并且已有该私有模板压缩包，则需要导入该私有模板压缩包。 操作步骤 在数据服务左侧导航，选择“工具箱>数据准备>模板管理”页签。 选择“私有模板”页签。 在“私有模板”界面，单击“导入模板”。 在“导入模板”界面，配置参数如下。

查看更多 →

管理私有模板 发布工程为私有模板 导出私有模板 导入私有模板 父主题： 管理模板

查看更多 →

管理私有证书 私有CA管理 私有证书管理 证书吊销处理 标签管理 订单管理 父主题： API说明

查看更多 →

前提条件 创建私有CA的账号拥有“PCA FullAccess”权限。 操作步骤 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务 ”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在私有CA列表右上角，单击“购买私有CA”，进入购买CA界面。

查看更多 →

云证书管理服务”，并在左侧导航栏选择“私有证书管理 > 私有CA”进入私有CA管理界面。 在需要启用的私有CA所在行的“操作”列，单击“启用”。 图1 启用私有CA 当页面右上角弹出“启用CA xxx 成功！”，且私有CA状态更新为“已激活”，则说明启用私有CA操作成功。 父主题： 管理私有CA

查看更多 →

下载私有证书 私有证书申请后，您可以将私有证书下载到本地。证书下载后，才可以分配给对应的证书主体进行安装使用。 本章节介绍如何下载私有证书，只有证书状态为“已签发”时，才可以下载。 前提条件 已申请私有证书并私有证书的状态为“已签发”，详细操作请参见申请私有证书。 操作步骤 登录管理控制台。

查看更多 →

私有CA状态 私有CA状态是PCA服务为了方便对私有CA进行生命周期管理，对私有CA在不同时期的状态作的描述，各个私有CA状态之间的关系如图 私有CA状态关系所示。不同私有CA状态下，私有CA也具备不同的功能属性，如表 私有CA状态的功能属性所示。 图1 私有CA状态关系 表1 私有CA状态的功能属性

查看更多 →

privateip objects 私有IP列表对象，请参见表5。 表5 privateip字段说明 名称 参数类型 说明 status String 功能说明：私有IP的状态 取值范围： ACTIVE：活动的 DOWN：不可用 id String 私有IP标识 subnet_id String

查看更多 →

查看私有配置 部署服务变更发布的私有配置都以配置集的形式呈现，变更与服务环境绑定，对应发布的配置集也与变更的服务环境绑定。 查看私有配置 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“运维 > 部署服务”。 选择左侧导航栏的“配置管理 > 私有配置”。 查看所有的

查看更多 →

创建第三方镜像仓库的密钥 CCE支持拉取第三方镜像仓库的镜像来创建工作负载。通常第三方镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时，请确保工作负载运行的节点可访问公网。 操作步骤

查看更多 →

CCE支持拉取第三方镜像仓库的镜像来创建工作负载。 通常第三方镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这就要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时，请确保工作负载运行的节点可访问公网。 通过界面操作 创建第三方镜像仓库的密钥。

查看更多 →

通过标签搜索私有CA或私有证书 该任务指导用户通过标签搜索当前项目下满足标签搜索条件的私有CA或私有证书。 前提条件 已添加标签。 约束条件 可添加多个标签进行组合搜索，最多支持20个不同标签的组合搜索，如果进行多个标签组合搜索，则搜索结果的每个私有CA或私有证书均满足标签组合搜索条件。

查看更多 →