SEC01-01 建立安全管理团队 指定负责工作负载在云环境的安全性、合规性、隐私保护方面的关键角色，确保从责任主体上保障工作负载的安全性。 风险等级 高 关键策略 明确职责和角色：确定团队成员的职责和角色，包括安全架构设计、安全测试、安全运营等方面的角色。每个角色应清晰定义其职责范围和任务。

查看更多 →

SEC10-01 建立安全响应团队 建立安全事件响应团队，明确各角色与职责。 风险等级 高 关键策略 安全事件响应团队一般包含如下角色及职责： 安全响应专家：主导网络安全事件调查，负责对事件进行定级、通报、攻击溯源以及确定影响范围，制定应急处置措施，推动服务控制风险。 攻击溯源专

查看更多 →

建立SSH隧道时报错“Permission denied”？ 问题描述 在连接云手机时，建立SSH隧道报“Permission denied”的错误，具体如图1所示。 图1 Permission denied 处理方法 检查建立SSH隧道的命令中，SSH隧道用户名（即项目ID），是否与云手机所在区域相匹配。

查看更多 →

建立SSH隧道时报错“no match mac found”？ 问题描述 本地使用macOS系统连接云手机时，建立SSH隧道报“no match mac found”的错误，具体如下所示： no match mac found: client hmac-md5,hmac-sha1

查看更多 →

SEC10-05 建立复盘机制 建立安全事件复盘机制可以帮助团队从过去的安全事件中学习经验教训，并改进未来的安全措施。 风险等级 中 关键策略 确定复盘的目的：在进行复盘之前，明确目的是非常重要的。确定您希望从这次安全事件中学到什么，以及如何改进未来的安全措施。 收集事实和数据：

查看更多 →

SEC06-02 建立安全编码规范 应用安全涉及需求、设计、实现、部署多个环节，实现的安全是应用安全的重要一环。建立安全编码规范有助于团队编写更安全、更高质量的代码，减少甚至规避由于编码错误引入的安全风险。 风险等级 高 关键策略 发布团队常用编程语言的安全编码规范。通用的安全编

查看更多 →

ALM-303046742 建立IPSec tunnel 告警解释 IPSEC/4/IPSECTUNNELSTART: OID [OID] The IPSec tunnel is established. (Ifindex=[Ifindex], SeqNum=[SeqNum],T

查看更多 →

ALM-4285734912 IPSec隧道建立 告警解释 IPSEC/4/IPSECTUNNELSTART: OID [oid] The IPSec tunnel is established. (Ifindex=[Ifindex], SeqNum=[SeqNum],Tunne

查看更多 →

安全。 主账号财务管理员需要定期审视子账号的资金、信用额度和代金券的使用情况，及时回收各个子账号未使用的资金。也需要定期核算整个企业在华为云的消费情况，进行成本控制，定期（每月、每季、每年）统计华为云消费汇总并计入企业财务报表。 主账号和子账号的财务管理员要协同项目经理，根据资金

查看更多 →

OPS06-01 建立可观测性体系 可观测性（observability）最初是系统理论中的一个概念，指系统的状态能否被外部观察到和重现。随着云原生、微服务架构的发展，IT系统对可观测性的需求日益增强。业界对可观测性的定义：通常是指基于对复杂系统外部输出的了解，能够了解其内部状态

查看更多 →

触发隧道建立的方式有两种，一种是通过建立连接间的网关设备自动触发协商，另一种是通过云上云下主机间的交互流量触发。 云暂不支持通过云端VPN网关自动触发协商。推荐您在首次建立连接时，分别验证两侧的交互数据流均可触发连接建立。即用户侧数据中心主机ping云上主机可触发连接建立，然后断

查看更多 →

IPsec VPN是否会自动建立连接？ 支持自动建立连接。 父主题： VPN协商与对接

查看更多 →

创建独立的子账号。规模较大的业务系统或安全隔离要求严格（如需要遵守PCI-DSS、HIPPA等合规标准）的业务系统对应一个独立的子账号，安全隔离要求不高的多个小型业务系统可以共享一个子账号。以销售部为例，可以为销售管理系统、数字化营销系统等较大的业务系统创建独立的子账号；以研发部

查看更多 →

华为云基于大量成功交付的项目，总结提炼了以下财务管理原则： 为实现统一财务管控，主账号为组织单元添加子账号时开启以下权限： 请求查看子账号财务信息 请求查看子账号消费消息 禁止子账号自行开票 允许代子账号开票 允许子账号继承主账号商务折扣 在主账号下要设置一个财务管理员，拥有主账号财务管理的所有权限

查看更多 →

查询企业子账号可回收余额（旧） 功能介绍 企业主账号在自建平台查询企业子账号的可回收余额。 注意事项： 该接口只允许使用企业主账号AK/SK或者Token调用。 该接口即将下线，“查询企业子账号可回收余额”新接口请参考查询企业子账号可回收余额。 URI GET /v1.0/{do

查看更多 →

如何查看企业子账号的关联时间？ 在“组织和账号”页面，选择要查看的子账号所从属的组织，单击该组织关联的“子账号数量”后的“展开”，在展开的列表信息中，即可查看子账号的关联时间。 父主题： 公共

查看更多 →

IAM子账号使用FunctionGraph需要设置哪些权限？ 使用IAM子账号登录、使用 函数工作流 服务，对函数和函数下的触发器进行增删改查，如果出现权限不足情况，需要主账号对IAM子账号所属的用户组设置相应的权限。同时，若您想通过函数调用其他云服务，如OBS服务时，需要您配置委托

查看更多 →

企业主如何为子账号设置预算？ 企业主账号可以为关联的子账号设置预算，并在超过指定阈值后，发送通知提醒。 登录“成本中心”。 选择“预算管理 > 预算”。 单击“新建预算”。 选择“自定义预算”，单击“开始创建”。 选择“成本预算”，单击“下一步”。 根据实际情况设置预算基本信息和预算范围。

查看更多 →

101,102] 子账号状态： 1：正常 2：创建中 3：关闭中 4：已关闭 101：子账号注册中 102：子账号待激活 orgPartyId String 最大长度：20 子账号归属的组织单元ID orgPartyName String 最大长度：64 子账号归属的组织单元名称

查看更多 →

TaurusDB建立连接慢导致客户端超时 场景描述 业务在高峰期时，客户端经常出现向MySQL建立连接超时，导致系统登录需要十几秒。 原因分析 查看TaurusDB的错误日志，观察是否有如下信息：connection xxx is established slowly。示例： 有

查看更多 →

TaurusDB建立连接慢导致客户端超时 场景描述 业务在高峰期时，客户端经常出现向TaurusDB建立连接超时，导致系统登录需要十几秒。 原因分析 查看TaurusDB的错误日志，观察是否有如下信息：connection xxx is established slowly。示例：

查看更多 →