恰当的CA层次设计，有利于CA的管理。PCA服务支持最多可创建七层CA结构，不同CA结构的区别请参见私有CA层次结构设计 证书的轮换 证书有效期到期前需要进行新旧证书的替换，避免因证书过期导致业务中断，新旧证书替换的过程即为证书的轮换。 证书有效期的长短决定了证书轮换的周期，合适的证

查看更多 →

建立Hive表分区提升查询效率 操作场景 Hive在做Select查询时，一般会扫描整个表内容，会消耗较多时间去扫描不关注的数据。此时，可根据业务需求及其查询维度，建立合理的表分区，从而提高查询效率。 操作步骤 以root用户登录已安装Hive客户端的节点。 执行以下命令，进入客

查看更多 →

设置来开启完全的动态分区： set hive.exec.dynamic.partition.mode=nonstrict; 动态分区可能导致一个DML语句创建大量的分区，对应创建大量新文件夹，对系统性能可能带来影响。 在文件数量大的情况下，执行一个SQL语句启动时间较长，可以在执行SQL语句之前执行“set

查看更多 →

建立SSH隧道时报错“too open”？ 问题描述 在连接云手机时，建立SSH隧道报“too open”的错误，具体如图1所示。 图1 too open 问题原因 用户的私钥文件权限过于开放，所以建立SSH隧道时被拒绝了。 处理方法 按以下操作修改私钥文件的权限： 如果用户的本

查看更多 →

。 支持的变量格式有： ${TXT_数字}：表示变量为定义相应长度的字符串，数字表示该字符串的最大长度，如${TXT_9}表示最大长度为9字节的字符串。 ${NUM_数字}：表示变量只能为数字（0～9）的组合，数字表示该变量的最大个数，如${NUM_6}表示最大6个数字的组合。

查看更多 →

VPN建立后您的数据中心或局域网无法访问弹性 云服务器 ？ 我们提供的安全组默认不允许任何源访问，请确认您的安全组是否配置允许远端的子网地址访问。 父主题： 连接故障或无法PING通

查看更多 →

AstroZero开发者如何使用自己的邮箱发送邮件？ 问题描述 使用服务编排中的“发送邮件”图元，或者脚本中预置的“sendEmail”方法发送邮件时，默认发件人都是平台配置的邮箱。开发者需要如何设置，才能使用自己的邮箱发送邮件呢？ 解决方法 实现上述功能，有如下两种方法： 使用脚本中提供的“sendCustomEmail”方法。

查看更多 →

可以自己设置通讯录好友分组吗？ 目前不支持通讯录分组。 父主题： 通讯录

查看更多 →

当系统预置的卡片模板，无法满足用户需求，用户可以在“业务可视化 > 公共卡片模板 > 我的模板”自定义创建，具体创建操作请参考新建卡片模板。 图1 搜索卡片模板 父主题： 业务可视化

查看更多 →

归属组织：必填，选择当前员工所属的组织机构。 可访问组织：当前员工支持访问的组织机构。 职位：选择当前员工的职位，用于确定员工在处理质检件流程中的操作权限。 角色：选择当前员工业务账号拥有的功能权限和菜单权限。 描述：配置当前员工的备注信息。 主管：选择当前员工的主管人员。 完成创建员工并进入配置座席信息，方法如下：

查看更多 →

我能否自己安装或者升级操作系统？ 弹性云 服务器 需要使用云平台提供的操作系统，登录到云服务器可对操作系统进行系统更新或补丁升级。 购买弹性云服务器时，通过选择的镜像来安装云服务器的操作系统。您可以选择公共镜像，或公共镜像制作成的私有镜像来安装云服务器的操作系统。根据实际的应用场景编

查看更多 →

跨职能团队：组建一个跨职能的安全管理团队，涵盖安全运营、安全架构、安全合规等不同领域的专业人员，以确保综合性的安全管理。 制定安全政策和流程：制定详细的安全政策和流程，明确安全管理的标准和规范。团队成员应遵守这些政策和流程，确保安全管理的一致性和有效性。 建立应急响应计划：开发和测试

查看更多 →

攻击溯源专家：根据攻击的IOC信息进行溯源，追溯攻击者信息，攻击范围（无遗漏），攻击溯源图（攻击路径）和攻击溯源报告，确认攻击事件性质。 高级分析专家：漏洞分析及复现，恶意样本逆向分析，输出病毒查杀脚本。 服务安全响应专家：协助安全响应人员对事件进行调查分析，配合执行各类日志取证，提供业务

查看更多 →

如果问题仍未解决，请执行2继续排查。 检查建立SSH隧道的命令中，“-L”、“-i”“-Nf”选项的大小写是否正确书写。 如果问题仍未解决，请执行3继续排查。 按照建立SSH隧道时报错“too open”？中的处理方法，检查私钥文件的权限是否正确设置。 如果问题仍未解决，请执行4继续排查。 建立SSH隧道的命令中，尝试换一个本地空闲端口。

查看更多 →

hmac-ripemd160@openssh… 问题原因 这个问题一般是由OpenSSH引起的，可能因为下载了多个版本的OpenSSH，或者下载的OpenSSH不兼容。对于系统自带SSH的场景较少出现此问题。 处理方法 以Windows 10 为例: 打开“控制面板 > 程序 >

查看更多 →

事件发生的最根本的问题。这有助于避免将来类似事件的发生。 识别失误和缺陷：识别在安全事件中发生的失误、缺陷或不足之处。这包括技术、流程、人员等方面。 制定改进措施：基于复盘的结果，制定具体的改进措施和行动计划。这些措施包括人、流程、技术等方面。确保这些措施是可行的、具体的，并且能够有效地解决问题。

查看更多 →

SEC06-02 建立安全编码规范 应用安全涉及需求、设计、实现、部署多个环节，实现的安全是应用安全的重要一环。建立安全编码规范有助于团队编写更安全、更高质量的代码，减少甚至规避由于编码错误引入的安全风险。 风险等级 高 关键策略 发布团队常用编程语言的安全编码规范。通用的安全编码规范

查看更多 →

隧道索引。 RuleNum 规则号。 DstIP 隧道远端的IP地址。 InsideIP 隧道远端内网的IP地址。 RemotePort 隧道远端端口号。 CpuID CPU号。 SrcIP 隧道本端的IP地址。 FlowInfo 隧道的数据流信息，包括源地址、目的地址、ACL端口号、ACL协议号和DSCP。

查看更多 →

隧道索引。 RuleNum 规则号。 DstIP 隧道远端的IP地址。 InsideIP 隧道远端内网的IP地址。 RemotePort 隧道远端端口号。 CpuID CPU号。 SrcIP 隧道本端的IP地址。 FlowInfo 隧道的数据流信息，包括源地址、目的地址、ACL端口号、ACL协议号和DSCP。

查看更多 →

AI Gallery下载数据到OBS中使用的带宽是用户自己的还是华为云的？ AI Gallery下载数据到OBS中使用的带宽是华为云的。 父主题： AI Gallery

查看更多 →

在您支付完成后，我们会根据您反馈的邮寄地址，将初始化专属加密实例的Ukey邮寄给您，请您耐心等待。同时，专属加密服务安全专家会通过您提供的联系方式，与您取得联系，将配套的软件及相关指导文档发送给您。软件分为两类，一类用于管理云加密实例；另一类是业务调用时依赖的安全代理软件和SDK。 前提条件

查看更多 →