云服务器状态 E CS API中云服务器实例存在三种状态： status，云服务器实例当前状态信息，由OS-EXT-STS:vm_state和OS-EXT-STS:task_state综合生成。 OS-EXT-STS:vm_state，云服务器扩展属性，标识云服务器实例当前处于完成某个操作的稳定状态。

查看更多 →

码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 使用流程 录入敏感配置：业务研发人员登录ACMS管理台录入敏感配置。 分发敏感配置：业务研发人员编写IaC代码，声明业务软件依赖的敏感配置，IaC部署后，敏感配置项生效变成已发布状态，微服务才能获取。 解密敏感配置：通过STS

查看更多 →

MapClient的Bean。 增加STS配置。 nuwa.security.sts.enable=true nuwa.security.sts.serverDomain=10.33.102.162:8080 nuwa.security.sts.configPath=/opt/h

查看更多 →

三个微服务，其中DemoOrgidLogin是集成OrgID登录功能的微服务，DemoServiceAService为用户管理微服务、DemoServiceBService为订单管理微服务，其包含了完整的源代码以及构建好的容器镜像。 我们采用Cloud Map来实现微服务注册发现

查看更多 →

回退变更云服务器规格 功能介绍 回退云服务器规格变更。 接口约束 迁移回退后，在迁移过程中的数据修改会丢失。 调用此接口前需要先确认云服务器状态满足以下条件（可通过查询云服务器详情接口查看）： OS-EXT-STS:vm_state=resized OS-EXT-STS:task_state=""

查看更多 →

码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 使用流程 录入敏感配置：业务研发人员登录ACMS管理台录入敏感配置。 分发敏感配置：业务研发人员编写IaC代码，声明业务软件依赖的敏感配置，IaC部署后，敏感配置项生效变成已发布状态，微服务才能获取。 解密敏感配置：通过STS

查看更多 →

置项需要解密，使用逗号分隔，NUWA会用对应的秘钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 操作步骤 在微服务业务代码的application.yml文件中配置敏感配置项，样例如下： nuwa:

查看更多 →

项需要解密，使用逗号分隔，NUWA会用对应的秘钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置 在微服务业务代码的application.yml文件中配置敏感配置项，样例如下： nuwa:

查看更多 →

确认变更云服务器规格 功能介绍 确认单台云服务器规格调整。 接口约束 调用此接口前需要先确认云服务器状态满足以下条件（可通过查询云服务器详情接口查看）： OS-EXT-STS:vm_state=resized OS-EXT-STS:task_state="" status=VERIFY_RESIZE

查看更多 →

敏感配置项录入后，需要通过IaC部署后生效变成已发布状态，微服务才能获取。 前提条件 需要具备AppStage服务敏感数据研发管理岗位权限，权限申请操作请参见申请权限。 步骤一：生成敏感配置项坐标 无论通过什么方式获取敏感配置，都需要有一个唯一标识，让STS可以准确查找到敏感配置项，该标识称为“敏感配置项坐标”。

查看更多 →

管理与监管 消息通知服务 SMN 云日志服务 LTS 统一身份认证 IAM 安全令牌服务 STS 资源编排 服务 RFS IAM身份中心 组织 Organizations 资源访问管理 RAM 企业项目管理 EPS 标签管理服务 TMS 配置审计 Config 访问分析 IAM Access

查看更多 →

查询弹性云服务器详情列表 场景描述 本章节指导用户通过云服务器详情列表接口，使用分页参数查询租户下所有云服务器。 本节示例操作包括分页查询，接口支持过滤和排序参数的操作，参数详情请参见“查询云服务器详情列表”。 涉及接口 本示例场景涉及如下接口调用： 指定limit查询云服务器详情列表

查看更多 →

运行时引擎访问凭据管理服务 已申请权限，但是仍然没有权限操作 服务、微服务名称大小写不正确 切换offering，服务名和微服务名没有发生变化，是否需要重新注册？ 服务或微服务改名了，是否需要删除原来的服务/微服务，注册新的服务/微服务？ 服务或微服务改名了，使用了STS敏感配置项功能，

查看更多 →

服务或微服务改名了，是否需要删除原来的服务/微服务，注册新的服务/微服务？ STS现在已经支持了自动感知业务服务、微服务改名的信息，会自动将服务名、微服务名变更为最新的服务名、微服务名，并保持密钥、敏感配置、ACL等信息不变。但并不是业务改名后立即就会感知到，会有一段同步时间，大约10-15分钟左右。

查看更多 →

oOrgidLogin.ini #sts(ACMS)微服务证书路径，iac3.0会将证书放在固定路径下，格式为/opt/huawei/certs/服务名/微服务名/微服务名.ini #redis #注意：在华为云购买Redis必须与服务部署的后端集群在同一个子网，否则网络不通无法访问

查看更多 →

敏感配置项托管 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 操作步骤 使用STS的敏感配置项管理功能 ，需要在ACMS中录入敏感配置项，具体请参见录入敏感配置。 在IaC脚本中的业务配置项配置文件

查看更多 →

FunctionGraph临时入库AK/SK替换指导 使用永久AK/SK替换 使用STS Token替换

查看更多 →

敏感配置项录入后，需要通过IaC部署后生效变成已发布状态，微服务才能获取。 前提条件 需要具备AppStage服务敏感数据研发管理岗位权限，权限申请操作请参见申请权限。 步骤一：生成敏感配置项坐标 无论通过什么方式获取敏感配置，都需要有一个唯一标识，让STS可以准确查找到敏感配置项，该标识称为“敏感配置项坐标”。

查看更多 →

变更云服务器规格 功能介绍 变更单台云服务器规格。 对于运行中的弹性云服务器，系统会自动关机，并将弹性云服务器中的数据拷贝到目标节点（目标节点可与源节点相同）后重新启动弹性云服务器。 底层资源不足时，该接口会自动回滚。 该接口不单独使用，需要轮询判断虚拟机状态，当虚拟机同时满足"

查看更多 →

获取委托凭证 功能介绍 获取分配给用户的委托或信任委托的STS短期凭证。 URI GET /v1/credentials 表1 Query参数 参数 是否必选 参数类型 描述 target_account_id 是 String 目标账号的全局唯一标识符（ID）。 agency_urn

查看更多 →

Cloud框架） 引入Rainbow SDK 在引入Rainbow SDK之前，要先引入STS SDK和Cloud Map SDK，并完成STS和Cloud Map的初始化，具体请参见使用STS SDK（Spring Cloud框架）和使用Cloud Map SDK（Spring Cloud框架）。

查看更多 →