是否必选 参数类型 描述 status 否 Boolean 桶开启关闭状态（true：开启；false：关闭） 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 status Boolean 桶开启关闭状态（true：开启；false：关闭） 请求示例 PUT

查看更多 →

使用OBS私有桶做源站，创建授权委托失败 创建委托授权失败有可能是以下两种原因： IAM的授权委托配额已用完：您可以在配额管理页面确认是否还有IAM的授权委托配额，如果已使用完，请在IAM控制台将不需要的授权委托删除或者提交工单调整配额。 IAM子账户权限不足：请查看IAM子账号是否有Security

查看更多 →

019806272e0/*。 授权资源：可选整个桶（包括桶内对象）或当前桶。 授权操作：选择自定义配置，动作选择“桶操作”下的“ListBucket”。 图1 创建桶策略 单击“创建”，完成桶策略创建。 父主题： CDN加速 OBS桶文件

查看更多 →

CDN是否支持第三方私有桶的回源配置 暂不支持第三方私有对象存储桶作为CDN的源站。 父主题： 回源相关

查看更多 →

私有IP 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 申请私有IP POST /v1/{project_id}/privateips vpc:privateIps:create √ × 查询私有IP

查看更多 →

私有IP 申请私有IP 查询私有IP 查询私有IP列表 删除私有IP 父主题： API

查看更多 →

导出私有模板 私有模板可以用于同一租户下不同用户之间的工程共享，如果用户想要私有模板复用给其他租户下的某个用户，则需要导出私有模板并将导出的私有模板压缩包提供给该用户。 前提条件 已有私有模板。 操作步骤 在数据服务左侧导航，选择“工具箱>数据准备>模板管理”页签。 选择“私有模板”页签。

查看更多 →

私有证书轮换 私有证书被部署在服务节点上（包含私钥），频繁用于加密通信，为了避免私钥的泄露，通常根据业务场景的安全级别要求，来设定私有证书的有效期以及私有证书轮换（即新私有证书替换旧私有证书）的周期。例如，当私有证书被用于高机密的加密会议场景时，私有证书的有效期可能是小时级别的，

查看更多 →

确认是否授权PCA服务访问您的OBS桶并上传CRL文件。 如果确认授权，则单击“立即授权”，并根据提示完成授权。 授权成功后，取消授权需要到统一身份认证服务控制台委托服务列表中删除委托。 如果已授权，则无需再次授权。 启用CRL发布 确认是否启用CRL发布。 OBS桶 选择已有的OBS桶，或单击“创建新的OBS桶”来创建新的OBS桶。

查看更多 →

禁用私有CA 如果您不再需要使用某个私有CA来签发证书，可以禁用该私有CA。 私有CA被禁用后，您将不能使用该私有CA签发任何私有证书。如果要使用该私有CA进行签发私有证书操作，您需将该私有CA重新启用，具体操作请参见启用私有CA。 本章节将介绍如何对指定的私有CA进行禁用。 私有CA禁用期间也将保持收费。

查看更多 →

申请私有证书 通过云证书管理控制台创建并激活私有CA后，您就可以通过私有CA申请私有证书，用于组织内部应用的身份认证和数据加解密。 本章节介绍如何申请私有证书。每个用户可以申请100,000个证书。 前提条件 已购买并激活私有CA，详细操作请参见购买私有CA、激活私有CA。 操作步骤

查看更多 →

吊销私有证书 私有证书到期前，如果您不再需要使用该证书或者该私有证书私钥丢失，可以通过云证书管理控制台吊销该证书。私有证书吊销后，将不再被组织内部环境所信任。 私有证书吊销后，将不再继续计费。 本章节介绍吊销私有证书的操作步骤。 前提条件 私有证书的状态为“已签发”。 约束条件

查看更多 →

云证书管理服务 ”，并在左侧导航栏选择“私有证书管理 > 私有证书”进入私有证书管理界面。 在需要删除的私有证书所在行的“操作”列，单击“删除”。 图1 删除私有证书 在弹出的对话框中输入“DELETE”，以确认删除证书信息。 图2 删除私有证书提示信息 单击“确定”，页面右上角弹

查看更多 →

安装私有证书 信任根CA 在客户端安装私有证书 在 服务器 安装私有证书 父主题： 管理私有证书

查看更多 →

privateip object 私有IP对象，请参见表3。 表3 privateip字段说明 名称 参数类型 说明 status String 功能说明：私有IP的状态 取值范围： ACTIVE：活动的 DOWN：不可用 id String 私有IP标识 subnet_id String

查看更多 →

删除私有IP 功能介绍 删除私有IP。 调试 您可以在 API Explorer 中调试该接口。 URI DELETE /v1/{project_id}/privateips/{privateip_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id

查看更多 →

创建私有hook 功能介绍 创建私有hook（CreatePrivateHook） 创建一个带有初始默认版本的私有hook，创建私有hook的时候需要同时创建一个初始化的默认版本，不允许空私有hook的创建。 设置配置(Configuration)后的私有hook才会在触发资源栈

查看更多 →

KMS加密文件配置 CDN默认无法读取OBS桶中的加密文件，如果您的OBS桶存在此类文件，建议您慎重开启CDN加速，避免加密对象泄露。如果您因业务需求，需要加速OBS桶中的KMS加密文件，请注意： 如果您的OBS桶是公有桶，CDN将无法读取桶中的KMS加密文件，从而导致回源失败，用户无法访问到加密文件。

查看更多 →

AccessPrivateOBS”委托关系，CDN将有权限（只读权限）访问您的私有OBS桶。 请勿删除CDN与OBS的委托关系，否则会导致CDN无法在回源时从OBS私有桶获取相应资源。 如果您的OBS桶中某些文件进行了KMS加密，此时CDN还无法访问KMS加密文件，您需要为“CD

查看更多 →

您也可以将“源站 域名 ”设置为对象存储桶域名。 说明： 如果您需要将非华为云服务商的对象存储桶作为您的源站，可以将对象存储桶访问域名作为“源站域名”接入CDN。 不支持私有桶通过源站域名的形式接入CDN。 如果您将对象存储桶作为您的源站，对象存储桶将根据它的收费规则收取回源流量费用。 OBS桶域名：可以选

查看更多 →

私有CA轮换 私有CA轮转是指使用新的CA替换即将过期的CA的过程。 私有CA的管理者需要设置合适的私有CA有效期。 有效期过长，将增加密钥材料泄露的风险；有效期过短，将频繁进行私有CA轮换，增大业务开销。 私有CA是会过期的，为了保证业务的平滑切换，需要提前规划好私有CA的轮换方案。

查看更多 →