下载证书时，证书格式选择PEM（适用于Nginx和SLB），或者证书类型选择Nginx。 前提条件 已完成网站的 域名 绑定。 获取证书 登录华为云SSL证书管理控制台。 单击“购买证书”。 图1 购买证书 购买SSL证书时请仔细阅读证书类型和域名类型的说明，选择适合您网站的证书后，单击“立即购买”。 图2

查看更多 →

私有CA管理最佳实践 介绍了如何设计私有CA的层次结构、私有CA的不同状态说明、私有CA的生命周期管理、如何管理证书吊销列表以及私有CA轮换的操作步骤。 PCA代码示例最佳实践 介绍了私有CA管理和私有证书管理的代码示例，如创建、删除、禁用和启用CA的代码示例，以及申请、删除、导出和吊销证书的代码示例。

查看更多 →

建立ClickHouse连接 以下代码片段在“ClickhouseJDBCHaDemo”类的initConnection方法中。在创建连接时传入表1中配置的user和password作为认证凭据，ClickHouse会带着用户名和密码在服务端进行安全认证。 clickHouseProperties

查看更多 →

PS协议，这样您就可以通过https://www.域名访问您的网站了。 完成上述操作后，在Web浏览器输入域名即可访问网站。 域名注册、解析和备案的关系 必须完成域名注册后，才能为域名配置解析记录。 域名的注册商和DNS服务商可以不一致，域名的DNS 服务器 设置决定了为域名提供解析的DNS服务商。

查看更多 →

置的模块和内容的长度，如果您觉得长度过长，建议您减少网页模块或内容。 网站的顶端出现“您的网站名称”这几个字，是什么意思，能去掉吗？ “您的网站名称”是网站默认的名称，您可以在“网站设计>站点编辑”的“设置>网站设置”中修改站点名称。 图2 网站名称 网站地址栏上边的五角星图标可以改为自己的logo图标吗？

查看更多 →

下图为部分监控字段以及数值，具体数值根据采样周期和atop版本有所不同。下图仅供参考，具体数据以您实际数据为准。 图1 系统资源监控字段 主要参数说明如下： ATOP 行：主机名、信息采样日期和时间点。 PRC 行：进程整体运行情况。 #sys 及 user：内核态和用户态所占 CPU 的时间值。

查看更多 →

流程设计 宏观层面：重点是组织架构与流程架构匹配，组织设置必须支撑流程价值实现，组织职责必须清晰具体，不能有重叠、空白、过多、过少； 微观层面：看流程角色职责是否通过岗位职责的设置有效落实，岗位职责与其匹配的流程角色职责相符。 单击左侧导航栏“流程设计”并进入流程设计页面。 图1

查看更多 →

设计中心 解决方案工作台提供设计引擎，用户可在线进行解决方案技术架构设计（含集成架构、部署架构）、信息架构设计。 技术架构设计 信息架构设计 父主题： 标准空间

查看更多 →

设计原则 以下是常用的性能优化指导原则： 中心化原则：识别支配性工作量负载功能，并使其处理过程最小化，把注意力集中在对性能影响最大的部分进行提升。 本地化原则：选择靠近的活动、功能和结果的资源；避免通过间接的方式去达到目的，导致通信量或者处理量大辐增加，性能大辐下降。 共享资源：

查看更多 →

最小化暴露面：对不同的访问区域和访问对象，仅暴露最小的服务端点和最少的服务应用接口。 最小化凭证：尽量消除对长期的、静态凭证的依赖。 数据安全保护原则（Data Security） 数据分类分级，定义不同级别的数据防护措施。 确保对数据进行适当的加密、备份和访问控制，以保护数据的机密性、完整性和可用性。

查看更多 →

可以通过故障分析方法分析各种故障模式、影响及危害，设计对应的可靠可用方案，提供冗余、隔离、降级、弹性等能力；并通过故障注入测试（FIT）验证可靠可用方案的有效性，最大程度提高业务的可靠性和可用性。 对于某些故障，即使通过各种技术手段进行冗余和自动恢复处理，但仍会导致业务中断，需要人工干

查看更多 →

设计优化 PERF05-01 设计优化 父主题： PERF05 性能优化

查看更多 →

图1 架构设计入口 “设计中心”根据方案复用报告和不复用报告的情况，展现形式也不一样。您可以根据您方案的实际情况点击“不复用报告-架构设计指导”和“复用报告-架构设计指导”跳转查看。 不复用报告-架构设计指导 设计集成架构： 进入“设计中心”点击“创建一个技术架构”--》“集成架构”--》点击“集成架构”

查看更多 →

VN设计 通过对不同的业务划分为不同的VN，实现生产业务、办公业务、多媒体业务的同类型业务正常互通，不同类型业务隔离不互通。 同时为生产、办公、多媒体、等不同业务分配不同比例带宽，保障网络拥塞时各业务流量都能得到调度。 父主题： 用户业务设计

查看更多 →

表设计 总体上讲，良好的表设计需要遵循以下原则： 减少需要扫描的数据量。通过分区表的剪枝机制可以大幅减少数据的扫描量。 尽量减少随机I/O。通过聚簇可以实现热数据的连续存储，将随机I/O转换为连续I/O，从而减少扫描的I/O代价。 选择分区方案 当表中的数据量很大时，应当对表进行分区，一般需要遵循以下原则：

查看更多 →

huffle，可以减少网络压力，使数据的处理本地化，提高集群的性能和可支持的并发度。通过对关联条件和分组条件的仔细设计，能够尽可能的减少不必要的数据shuffle。 选择存储方案 【建议】表的存储类型是表定义设计的第一步，客户业务类型是决定表的存储类型的主要因素，表存储类型的选择依据请参考表1。

查看更多 →

表设计 总体上讲，良好的表设计需要遵循以下原则： 减少需要扫描的数据量。通过分区表的剪枝机制可以大幅减少数据的扫描量。 尽量减少随机I/O。通过聚簇可以实现热数据的连续存储，将随机I/O转换为连续I/O，从而减少扫描的I/O代价。 选择分区方案 当表中的数据量很大时，应当对表进行分区，一般需要遵循以下原则：

查看更多 →

约束设计 DEFAULT和NULL约束 【建议】如果能够从业务层面补全字段值，则不建议使用DEFAULT约束，避免数据加载时产生不符合预期的结果。 【建议】给明确不存在NULL值的字段加上NOT NULL约束，优化器会在特定场景下对其进行自动优化。 【建议】给可以显式命名的约束显式命名。除了NOT

查看更多 →

约束设计 DEFAULT和NULL约束 如果能够从业务层面补全字段值，那么，不建议使用DEFAULT约束，避免数据加载时产生不符合预期的结果。 给明确不存在NULL值的字段加上NOT NULL约束，优化器会在特定场景下对其进行自动优化。 给可以显式命名的约束显式命名。除了NOT

查看更多 →

数字资产化 对交易资产和权益的Token化，实现数字资产的生命周期管理。 履行智能合约 实现自动化处理，保证了按照条款忠实执行的公正性。 图1 方案架构 方案优势 消灭了公司间对账工作，保证公司间交易一致性和账务平衡性。 利用Token跟进货物的状态、时间、物理位置和所有权变更，将合同条款完全融入交易过程，提升双方信任。

查看更多 →

，架构级设计，确定研发业务范围、研发流程框架、各流程起点、终点、流程Owner等 R S 3 研发能力流程级规划-基础版 重量级团队，梳理企业现状，进行重量级团队设置和运作机制设计，梳理企业研发关键流程、进行研发关键流程定制化规划和设计 R S 4 研发能力流程级规划-增量包 根据客户

查看更多 →