使用场景 以最基础的数据库用户名及密码管理为示例，为您介绍凭据管理服务基本的使用场景。 使用场景：管理员角色负责存入、更新凭据值的操作，使用者通过第三方应用服务获取所需的凭据值，具体使用流程如图1所示。 图1 凭据登录流程 流程说明如下： 您首先需要在凭据管理服务中使用控制台或者

查看更多 →

使用场景 如果用户购买了专属加密实例，可通过Dedicated HSM提供的Ukey初始化并管控专属加密实例。用户作为设备使用者完全控制密钥的产生、存储和访问授权。 用户可通过专属加密实例加密用户业务系统（包含敏感数据加密、金融支付加密以及电子票据加密等），帮助用户加密企业自身的

查看更多 →

使用场景 local-read-write（单边读写） 父主题： MAS-ElasticSearch-SDK使用手册

查看更多 →

使用场景 single-read-write（单边读写） local-read-single-write（本地读单边写） local-read-async-double-write（本地读异步双写） single-read-async-double-write（单边读异步双写） 父主题：

查看更多 →

通过云连接实例连通不同区域的VPC，并为每个需要连通云下IDC的VPC单独创建云专线（虚拟网关VGW），可以将多个区域的VPC和多个城市的云下IDC连通起来。 详情请参见通过云专线和云连接实现云下多IDC与云上多区域VPC互通。 如图5所示，首先，通过云专线DC-A连通区域A的VPC-A和城市A的IDC-A

查看更多 →

在企业路由器中添加DGW连接 操作场景 在企业路由器中添加“全域接入网关（DGW）”连接，即将云专线DC的全域接入网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作步骤 您需要通过云专线控制台添加DGW连接，具体操作请参见创建全域接入网关。

查看更多 →

方案设计 部署方案 使用华为云服务来完成部署， 服务器 计算资源使用E CS 或者BMS，存储使用EVS与SFS。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，云上采用VPC组网，子网划分按照华为云最佳实践进行划分。通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。

查看更多 →

0/24 1 详细请参见云专线产品价格详情。 弹性云服务器 自动分配IP地址。 2 详细请参见弹性 云服务器 产品价格详情。 VPC终端节点 自动分配IP地址。 1 详细请参见VPC终端节点产品价格详情。 场景网络拓扑如下： 云下用户数据中心（IDC）通过云专线与云上VPC1建立连接。

查看更多 →

使用 CTS 审计云专线关键操作 支持审计的关键操作列表 查看审计日志

查看更多 →

过本章节，不影响您使用云专线服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的云专线权限，并结合实际需求进行选择，云专线支持的系统权限，请参见：云专线系统权限。如果您需要对除云专线之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。

查看更多 →

专线开通后，您需要配置本地数据中心路由。 不同的组网拓扑的专线施工过程也不同，以下是常用的两种组网拓扑的专线施工逻辑示意图，实际组网拓扑请向运营商咨询。 本地数据中心机房和华为云专线接入点所在机房不在同一个机房园区内，专线施工组网拓扑请参考图1。 图1 专线施工逻辑示意1 本地数据中心机房和华为云专线接入点所在机房

查看更多 →

访流量通过防火墙软件过滤清洗。 混合云使用第三方防火墙 本文以用户同区域的多VPC与本地IDC连通为例，介绍混合云使用第三方防火墙的应用场景。用户IDC数据中心和华为云通过云专线（DC）或 虚拟专用网络 （VPN）通信成功，在华为云的内网上使用第三方虚拟化防火墙，使得云上云下的业务流

查看更多 →

步骤2：配置云专线（本示例使用VPC Peering代替云专线） 操作场景 您需要在IDC和“华北-北京四”云上区域创建云专线。本示例使用VPC对等连接代替云专线。 操作步骤 通过创建VPC对等连接将用户IDC（Peering目的VPC）与中转VPC连通。详细步骤请参见VPC对等连接。

查看更多 →

中的中转IP（用户IDC信任的私网地址）。 图1 组网图 方案优势 混合云场景中，云上VPC与线下IDC互通时，需要将VPC内云主机实例的私网地址映射为受IDC信任的私网地址，以此来满足安全合规等要求。 约束与限制 IDC网段与中转VPC、业务VPC中的子网网段都不能重叠，否则无法通信。

查看更多 →

IPv4网段：VPC网段与客户IDC侧网段不能重复，本示例为192.168.0.0/16。 子网名称：本示例为Subnet-X01。 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，本示例为192.168.0.0/24。 迁移前 迁移中 迁移完成 云专线DC（物理连接） 2

查看更多 →

使用场景 标签管理服务支持以下两种典型应用场景： 资源集中处理 对于拥有大量云资源的用户，可以通过标签管理服务，快速查找标识有某标签的所有云资源，可对这些资源标签统一进行检视、修改、删除等操作。 图1 资源集中处理 快速标识迁移资源 对于存在大量资源迁移需求的用户，可通过标签管理

查看更多 →

使用场景 对安全有高要求的行业。 用户间计算资源物理隔离，网络资源逻辑隔离，结合分布式存储及多种安全防护产品，为用户打造一个立体的安全防护环境。 对系统稳定运行有要求的行业。 用户独占物理资源，保障用户的业务平稳运行。 对资源使用灵活性要求高的行业。 用户可随时创建、删除资源，利

查看更多 →

使用场景 二维切割

查看更多 →

使用场景 用户在购买弹性云服务器（Elastic Cloud Server ，简称ECS）时，选择密钥对管理服务（Key Pair Service, KPS）提供的SSH密钥对对登录弹性云服务器的用户进行身份认证，或者通过提供的密钥对获取Windows操作系统弹性云服务器的登录密码。

查看更多 →

使用场景 前提条件 本章节涉及的“自定义密钥”均为“对称密钥”。对称密钥和非对称密钥的介绍，请参见密钥概述章节。 小数据加解密 当您有少量数据（例如：密码、证书、电话号码等）需要加解密时，用户可以通过KMS界面使用在线工具加解密数据，或者调用KMS的API接口使用指定的用户主密钥

查看更多 →

使用场景 本模块数据源创建支持single-read-write（单读写），local-read-single-write（本地读单写）2种模式，同时SDK内置实现了读写分离，可通过配置RANDOM（随机）或ROUND_ROBIN（轮询）负载均衡算法，搭配MAS可实现多活容灾；同

查看更多 →