检查私有根CA是否停用 规则详情 表1 规则详情 参数 说明 规则名称 pca-certificate-authority-root-disable 规则展示名 检查私有根CA是否停用 规则描述 私有根CA未停用，视为“不合规”。 标签 pca 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

提供一站式SSL证书的全生命周期管理服务，实现网站的可信认证与安全数据传输。 什么是SSL证书？ SSL证书是一种遵守SSL协议的 服务器 数字证书，由受信任的根证书颁发机构颁发。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网

查看更多 →

建立SSH隧道时报错“too open”？ 问题描述 在连接云手机时，建立SSH隧道报“too open”的错误，具体如图1所示。 图1 too open 问题原因 用户的私钥文件权限过于开放，所以建立SSH隧道时被拒绝了。 处理方法 按以下操作修改私钥文件的权限： 如果用户的本

查看更多 →

建立Hive表分区提升查询效率 操作场景 Hive在做Select查询时，一般会扫描整个表内容，会消耗较多时间去扫描不关注的数据。此时，可根据业务需求及其查询维度，建立合理的表分区，从而提高查询效率。 操作步骤 MRS 3.x之前版本： 登录MRS控制台，在左侧导航栏选择“现有集群”，单击集群名称。选择“节点管理

查看更多 →

建立隧道连接失败如何处理？ 建立隧道连接失败或adb devices显示对应设备状态为offline，将表示建连云手机设备实例失败，首先尝试使用adb connect重新建连，若依旧无法建连则： 检查访问密钥文件是否为相应服务器的访问密钥。 前往云手机控制台页面，检查相应云手机实例运行状态是否正常。

查看更多 →

建立安全隧道的WebSocket连接 应用端 设备端 父主题： 安全隧道WebSocket接口参考

查看更多 →

SEC01-02 建立安全基线 建立符合合规性要求、行业标准和平台建议的安全基线，安全基线是团队内对安全的底线要求。根据基线定期衡量您的工作负载架构和运行情况，持续保持或改善工作负载的安全状况。 风险等级 高 关键策略 确定合规性要求：了解您的工作负载必须符合的组织、法律和合规性要求。

查看更多 →

建立Hive表分区提升查询效率 操作场景 Hive在做Select查询时，一般会扫描整个表内容，会消耗较多时间去扫描不关注的数据。此时，可根据业务需求及其查询维度，建立合理的表分区，从而提高查询效率。 操作步骤 以root用户登录已安装Hive客户端的节点。 执行以下命令，进入客

查看更多 →

AR地图服务通过AR地图生产和AR地图运行来实现基于视觉定位（VPS）的AR内容展示和AR导航。应用到具体项目时，应妥善选取场景。若场景选取不合适，可能导致视觉定位效果不佳，影响最终的AR内容展示和AR导航。 场景选取总体原则： VPS定位能力与人的视觉定位能力类似，需要捕捉环境中的特征点

查看更多 →

触发隧道建立的方式有两种，一种是通过建立连接间的网关设备自动触发协商，另一种是通过云上云下主机间的交互流量触发。 云暂不支持通过云端VPN网关自动触发协商。推荐您在首次建立连接时，分别验证两侧的交互数据流均可触发连接建立。即用户侧数据中心主机ping云上主机可触发连接建立，然后断

查看更多 →

IPsec VPN是否会自动建立连接？ 支持自动建立连接。 父主题： VPN协商与对接

查看更多 →

OPS06-01 建立可观测性体系 可观测性（observability）最初是系统理论中的一个概念，指系统的状态能否被外部观察到和重现。随着云原生、微服务架构的发展，IT系统对可观测性的需求日益增强。业界对可观测性的定义：通常是指基于对复杂系统外部输出的了解，能够了解其内部状态

查看更多 →

注意事项 了解坐标系 VPS坐标系 VPS坐标系是基于UTM坐标定义的，北向Y轴正向和东向X轴正向如图1所示。 图1 VPS坐标系示意图 Three.js渲染引擎坐标系 摆放虚拟物体时需要注意：Three.js的相机朝向是Z轴的反向。 图2 Three.js渲染引擎坐标系示意图 坐标系转换

查看更多 →

协议，快速动态加载网页内容，可以为网站服务提速。 高 不可以，SSL证书只能用于公网 域名 。 私有证书管理（PCA） 支持用户建立完整的CA层次体系，包括根及多级中间CA等。 为用户提供高可用高安全的私有CA托管能力。 支持用户方便快捷地创建和管理私有证书，用于识别和保护组织内的应用程序、服务、设备和用户等资源。

查看更多 →

购买私有CA实例后，需要激活才能用于签发证书。 您可以选择激活已购买的私有CA实例为根CA或子CA。激活后私有CA正式生效，并且可用于签发私有证书。 3 申请私有证书 通过已激活的私有CA，申请私有证书。 4 下载私有证书 申请完成后，即可下载私有证书并在服务器上安装使用。

查看更多 →

SEC10-05 建立复盘机制 建立安全事件复盘机制可以帮助团队从过去的安全事件中学习经验教训，并改进未来的安全措施。 风险等级 中 关键策略 确定复盘的目的：在进行复盘之前，明确目的是非常重要的。确定您希望从这次安全事件中学到什么，以及如何改进未来的安全措施。 收集事实和数据：

查看更多 →

SEC06-02 建立安全编码规范 应用安全涉及需求、设计、实现、部署多个环节，实现的安全是应用安全的重要一环。建立安全编码规范有助于团队编写更安全、更高质量的代码，减少甚至规避由于编码错误引入的安全风险。 风险等级 高 关键策略 发布团队常用编程语言的安全编码规范。通用的安全编

查看更多 →

ALM-303046742 建立IPSec tunnel 告警解释 IPSEC/4/IPSECTUNNELSTART: OID [OID] The IPSec tunnel is established. (Ifindex=[Ifindex], SeqNum=[SeqNum],T

查看更多 →

ALM-4285734912 IPSec隧道建立 告警解释 IPSEC/4/IPSECTUNNELSTART: OID [oid] The IPSec tunnel is established. (Ifindex=[Ifindex], SeqNum=[SeqNum],Tunne

查看更多 →

建立SSH隧道时报错“Permission denied”？ 问题描述 在连接云手机时，建立SSH隧道报“Permission denied”的错误，具体如图1所示。 图1 Permission denied 处理方法 检查建立SSH隧道的命令中，SSH隧道用户名（即项目ID），是否与云手机所在区域相匹配。

查看更多 →

建立SSH隧道时报错“no match mac found”？ 问题描述 本地使用macOS系统连接云手机时，建立SSH隧道报“no match mac found”的错误，具体如下所示： no match mac found: client hmac-md5,hmac-sha1

查看更多 →