配置受信任IP地址访问LDAP 操作场景 默认情况下，部署在 OMS 和集群中的LDAP服务允许任意IP访问。如果需要只允许受信任的IP地址访问LDAP服务，可以配置iptables过滤列表的INPUT策略。 该章节仅适用于 MRS 3.x及之后版本。 对系统的影响 配置受信任IP访问

查看更多 →

的网站不校验客户端证书），为了使得客户端信任服务端证书，需要将服务端证书的根CA加入到客户端受信任的根证书颁发机构中。 双向验证 当服务端与客户端皆需校验对方的证书时，需要双方将对方的根CA加入到自己的受信任的根证书颁发机构中。 操作步骤 根据不同的操作系统选择以下方式，将根CA加入受信任的根证书颁发机构中：

查看更多 →

代理 服务器 的使用场景 代理服务器主要针对使用专线/VPN等方式的迁移场景，源端服务器和华为云VPC之间打通了连接，迁移时虽然数据流走的是内网，但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力，这时就需要一台代理服务器，源端服务器流量通过专线走到这台云上代

查看更多 →

请输入1~45位字符，字符类型可以是数字、大小写字母、下划线、中划线，但不能是“null”或“all”（不区分大小写）。 缺省值：无 建议值：无 EK信任证书 选择本地EK信任证书文件上传，用于校验通过隐私CA协议申请证书的请求。 上传的EK信任证书文件必须是.cer、.crt或.pem格式的文件，1次最多上传10个文件，且文件大小总和小于100KB。

查看更多 →

String 如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。 表2 请求Body参数 参数 是否必选 参数类型 描述 service_principal 是 String 服务主体名称。 响应参数 无 请求示例 禁用受信任服务 POST

查看更多 →

不能做写操作。对该IP的操作实际会落到对应的节点上。 只读节点读内网地址（不推荐使用） IP与节点绑定，可以从内网（同VPC网络内）直接连接IP做读操作，如果发生故障倒换，节点变为主节点，则该IP将能做读写操作。对该IP的操作实际会落到对应的节点上。 读写内网地址 浮动IP，IP

查看更多 →

若不使用HTTPS代理，请选择：直连。 若使用HTTPS代理，请选择：使用代理，并输入代理服务器IP、端口、代理用户名、密码。（本文中的代理服务器是用来举例，未设置代理用户名和密码，故不填写） 代理服务器IP为代理服务器内网IP地址，允许源端服务器通过代理服务器的3128端口访问 主机迁移服务 ，非目的端地址。 当界

查看更多 →

不能做写操作。对该IP的操作实际会落到对应的节点上。 只读节点读内网地址（不推荐使用） IP与节点绑定，可以从内网（同VPC网络内）直接连接IP做读操作，如果发生故障倒换，节点变为主节点，则该IP将能做读写操作。对该IP的操作实际会落到对应的节点上。 读写内网地址 浮动IP，IP

查看更多 →

或者在华为云 对象存储服务 论坛中发帖求助。接口参考文档详细介绍了每个接口的参数和使用方法。 当使用配置类（ObsConfig）创建OBS客户端（ObsClient）时，您可通过ObsConfig配置类对ObsClient进行配置，可配置代理、连接超时、最大连接数等参数。通过ObsConfig可以设置的参数见下表：

查看更多 →

配置OBS客户端 您可通过OBSServiceConfiguration配置类对OBSClient进行配置，可配置代理、连接超时、最大连接数等参数。通过OBSServiceConfiguration可以设置的参数见下表： 表1 OBS网络请求配置表 参数 描述 建议值 OBSServiceConfiguration

查看更多 →

使用密钥对 绑定密钥对 批量绑定密钥对 查看密钥对 重置密钥对 替换密钥对 解绑密钥对 父主题： 密钥对管理

查看更多 →

创建代理服务器 创建1台云上服务器，作为第三方服务器的代理服务器。 登录华为云控制台购买 弹性云服务器 ，关于购买弹性服务器的详细介绍请参见自定义购买弹性 云服务器 。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。

查看更多 →

在创建时可对服务器的连通性进行测试。 建议勾选，如果不勾选，无法保证创建的代理服务器的连通性，可能无法正常正常管理或运维服务器。 确认无误，单击“确认”，创建完成。 父主题： 系统资源

查看更多 →

DWS维表（不推荐使用） 功能描述 创建DWS表用于与输入流连接，从而生成相应的宽表。 推荐使用DWS服务自研的DWS Connector。 DWS-Connector的使用方法请参考dws-connector-flink。 前提条件 请务必确保您的账户下已在 数据仓库 服务（DWS

查看更多 →

所在的虚拟私有云和子网分别创建相应的增强型跨源连接，并绑定所要使用的Flink弹性资源池。 设置DWS和Kafka的安全组，添加入向规则使其对Flink的队列网段放通。参考测试地址连通性分别根据DWS和Kafka的地址测试队列连通性。若能连通，则表示跨源已经绑定成功，否则表示未成功。

查看更多 →

参考增强型跨源连接，根据DWS所在的虚拟私有云和子网创建相应的增强型跨源，并绑定所要使用的Flink弹性资源池。 设置DWS的安全组，添加入向规则使其对Flink的队列网段放通。参考测试地址连通性根据DWS的地址测试队列连通性。若能连通，则表示跨源已经绑定成功，否则表示未成功。 参考创建Flink

查看更多 →

使用SSH密钥对 操作场景 为安全起见， 裸金属服务器 登录时建议使用密钥对方式进行身份验证。因此，您需要使用已有密钥对或创建一个密钥对，用于远程登录身份验证。 创建密钥对 如果没有可用的密钥对，需要创建一个密钥对，生成公钥和私钥，并在登录裸金属服务器时提供私钥进行鉴权。创建密钥对的方法如下：

查看更多 →

如何使用密钥对？ 问题描述 用户在购买弹性云服务器时会选择弹性云服务器的规格及登录方式，如果选择密钥对登录方式，需要选择已有密钥对或创建新的密钥对。 如果没有可用的密钥对，请在控制台创建新的密钥对进行使用。 处理方法 在云服务器控制台左侧导航栏中选择“密钥对”，并单击“创建密钥对”。

查看更多 →

通过以上链接下载的迁移Agent，需要您前往 SMS 控制台阅读并同意服务声明后，才可以使用迁移Agent。 单击对应Agent的“SHA256链接”后的图标，下载SHA256校验码。对迁移Agent进行软件完整性校验，具体参见如何对迁移Agent进行软件完整性校验？。 您也可以通过执行如下命令链接下载SHA256：

查看更多 →

仔细阅读并同意服务声明后，单击“是”，下载Agent安装程序。 单击“SHA256链接”后的图标，将包含Hash值的文件保存到本地。对迁移Agent进行软件完整性校验，具体参见如何对迁移Agent进行软件完整性校验？。 安装SMS-Agent（Windows Server 2019/Windows

查看更多 →

什么是代理服务器 代理服务器是网络信息的中转站。以云服务场景为例，源端服务器直接连接云服务并取得网络信息时，需发送请求信号给云服务，云服务收到请求后会把信息传送回源端服务器。代理服务器是介于源端和云服务之间的一台服务器，有了代理服务器之后，源端服务器不是直接访问云服务，而是向代理

查看更多 →