STS SDK 概述 使用STS SDK（Spring Cloud框架） 使用STS SDK（NUWA框架） 常见问题

查看更多 →

接入STS（ACMS） STS（Security Token Service）提供了微服务注册以及敏感配置项管理的功能，STS是接入Cloud Map的前提条件，Cloud Map依赖STS认证能力。 操作步骤 接入STS的具体操作请参见使用STS SDK（Spring Cloud框架）。

查看更多 →

如果此列条件键没有值（-），表示此操作不支持指定条件键。 关于STS定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下STS的相关操作。 表1 STS支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 sts:agencies:assume

查看更多 →

ini 表1 配置说明 参数 说明 nuwa.security.sts.enable 是否初始化STS，需要配置为true。 nuwa.security.sts.serverDomain STS 服务器 的地址。 nuwa.security.sts.configPath STS微服务证书

查看更多 →

ini 初始化STS 在启动类中增加注解@EnableStsAutoInitialization(value = "sts.properties")，注解的含义是启动STS自动初始化，其中value是指定STS的配置文件路径。 使用注解时，是通过加装Bean的方式初始化STS和解密敏感

查看更多 →

服务，ServiceKEK是相同的。 利用这两个密钥，微服务可以将一些敏感配置托管到STS，STS会使用KEK或ServiceKEK对数据进行加密，在微服务部署时，由部署平台将敏感数据密文下发到微服务部署的环境上。 微服务启动时，利用微服务身份证书，可以同时获取KEK和Servi

查看更多 →

服务，ServiceKEK是相同的。 利用这两个密钥，微服务可以将一些敏感配置托管到STS，STS会使用KEK或ServiceKEK对数据进行加密，在微服务部署时，由部署平台将敏感数据密文下发到微服务部署的环境上。 微服务启动时，利用微服务身份证书，可以同时获取KEK和Servi

查看更多 →

解决办法： 首先确认配置的STS参数： 通过配置文件配置的，查看sts/sts.properties 文件，检查sts.config.path配置的文件是否存在。 通过NUWA配置文件，检查microservice.yaml文件中nuwa.security.sts.configPath配置的文件是否存在。

查看更多 →

声明该配置项为敏感配置项。 在配置文件中增加敏感配置项名称的配置。 启动敏感配置项自动解密。 使用OrgID登录时所需的客户端秘钥，属于敏感配置项，需要使用STS的配置敏感配置项托管功能。本实践中配置如下： 在ACMS中录入配置敏感配置项，如图3所示。 图3 录入敏感配置项 本实

查看更多 →

<scope>provided</scope> </dependency> 配置Rainbow 修改Rainbow SDK配置，切换SDK数据源，新增Cloud Map配置、STS配置，配置如下： nuwa: sts: serverDomain: 10.33.102.162:8080

查看更多 →

MapClient的Bean。 增加STS配置。 nuwa.security.sts.enable=true nuwa.security.sts.serverDomain=10.33.102.162:8080 nuwa.security.sts.configPath=/opt/h

查看更多 →

服务、微服务名称大小写不正确 当前STS会将已注册的微服务名称和租户管理服务中保存的微服务名称做匹配，如果匹配不到，或大小写不一致，则会报错。 如果业务发现租户管理服务的名称大小写不正确，但是已经在STS注册了该大小写不正确的微服务名，那么需要先在STS管理台上删除该微服务，然后到租

查看更多 →

], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RG CS erviceExecutionAgency/*" } } }] } RGC-GR

查看更多 →

----sts 域名 及微服务sts证书路径（本地启动时配置） │ │ application.yml ----工程的环境变量配置（本地启动时配置） │

查看更多 →

spring-cloud-sdk：适用于基于Spring Cloud框架的项目 STS SDK sts-key-sdk-1.1.19.100.jar sts-sdk-base-1.1.19.100.jar sts-spring-boot-1.1.19.100.jar cloudsoa-security-1

查看更多 →

在Linux上安装Data Provider 安装Data Provider，SAP技术支持人员通过该软件收集 云服务器 所在的平台信息，以便在SAP系统故障、性能下降时进行定位和分析。 在Windows上安装Data Provider 安装Data Provider，SAP技术支持

查看更多 →

已完成环境准备和检验软件包完整性。请切换到DDK安装用户执行如下操作。操作时请将MSpore_DDK****.tar.gz替换为实际安装包，解压后文件说明请参见表1。DDK安装目录在执行安装时会自动创建，例如安装目录设置为$HOME/tools/che/ddk，则在安装过程中会自动创建tools/che/ddk目录。您也可以自己指定安装路

查看更多 →

已完成环境准备和检验软件包完整性。请切换到DDK安装用户执行如下操作。操作时请将MSpore_DDK****.tar.gz替换为实际安装包，解压后文件说明请参见表1。DDK安装目录在执行安装时会自动创建，例如安装目录设置为$HOME/tools/che/ddk，则在安装过程中会自动创建tools/che/ddk目录。您也可以自己指定安装路

查看更多 →

本节介绍DDK的安装方法以及常用操作。

查看更多 →

init-node # 安装K8S集群环境 bash kops-tools.sh kube-manage install # 私有镜像仓库安装 bash kops-tools.sh registry install 部署产品服务 # 方式一： # 执行镜像load动作，安装前会load本地镜像并且推送到配置的镜像仓库

查看更多 →

安装 企业智慧屏是否可以挂在外面做广告屏使用？ 产品安装尺寸问题？ 企业智慧屏挂墙安装的要求？ 企业智慧屏后背的孔距是多少，是否可使用客户自己的移动支架？ 企业智慧屏可以连公司局域网吗，用户涉及保密问题，不能连互联网，只能连公司内部局域网？ 父主题： 产品规格

查看更多 →