其他-华为云

主机安全服务（新版）HSS-如何开启主机安全服务自保护？:约束限制

约束限制仅操作系统为Windows且主机安全服务版本为旗舰版和网页防篡改版时，支持主机安全服务自保护。自保护功能依赖AV检测、HIPS检测或者勒索病毒防护功能使能驱动才能生效，只有这三个功能开启一个以上时，开启自保护才会生效。相关操作请参见：开启勒索病毒防护。 AV检测、HIPS检测默认开启，如果您手动关闭了这两个检测项，可参考查看策略组，重新开启。开启自保护策略后的影响如下：主机安全服务的Agent不支持通过主机的控制面板卸载，支持通过主机安全服务控制台卸载。主机安全服务的进程无法被终止。 Agent安装路径C:\Program Files\HostGuard下除了log目录、data目录（如果Agent升级过，再加上upgrade目录）外的其他目录无法访问。

主机安全服务（新版）HSS 其他

数据湖探索 DLI-云审计服务支持的DLI操作列表说明

云审计服务支持的DLI操作列表说明通过云审计服务，您可以记录与DLI服务相关的操作事件，便于日后的查询、审计和回溯。表1 云审计服务支持的DLI操作列表操作名称资源类型事件名称创建数据库 database createDatabase 删除数据库 database deleteDatabase 修改数据库所有者 database alterDatabaseOwner 创建表 table createTable 删除表 table deleteTable 导出表数据 table exportData 导入表数据 table importData 修改表的所有者 table alterTableOwner 创建队列 queue createQueue 删除队列 queue dropQueue 队列授权 queue shareQueue 修改队列网段 queue replaceQueue 重启队列 queue queueActions 扩容/缩容队列 queue queueActions 提交作业（SQL） queue submitJob 取消作业（SQL） queue cancelJob 授权obs桶给DLI服务 obs obsAuthorize 检查SQL语法 job checkSQL 新建作业 job createJob 更新作业 job updateJob 删除作业 job deleteJob 创建Flink opensource sql作业 jobs createStreamSqlJob 更新Flink opensource sql作业 jobs updateStreamSqlJob 删除Flink作业 jobs deleteStreamJobs 购买包年包月队列 order orderQueue 购买cu时套餐包 order orderPackage 冻结资源 resource freezeResource 解冻资源 resource unfreezeResource 终止资源 resource deleteResource 资源清理 resource cleanResource 数据授权 data dataAuthorize 跨项目数据授权 data authorizeProjectData 导出查询结果 data storeJobResult 保存SQL模板 sqlTemplate saveSQLTemplate 更新SQL模板 sqlTemplate updateSQLTemplate 删除SQL模板 sqlTemplate deleteSQLTemplate 新建Flink模板 flinkTemplate createStreamTemplate 更新Flink模板 flinkTemplate createStreamTemplate 删除Flink模板 flinkTemplate deleteStreamTemplate 创建数据上传任务 uploader createUploadJob 获取数据上传任务鉴权 uploader getUploadAuthInfo 提交上传任务数据 uploader commitUploadJob 创建认证信息并上传证书 authInfo uploadAuthInfo 更新认证信息 authInfo updateAuthInfop 删除认证信息 authInfo deleteAuthInfo 更新配额 quota updateQuota 上传资源包 pkgResource uploadResources 删除资源包 pkgResource deleteResource 创建（经典型）跨源连接 datasource createDatasourceConn 删除（经典型）跨源连接 datasource deleteDatasourceConn 重新激活经典型跨源连接 datasource reactivateDSConnection 创建增强型跨源连接 datasource createConnection 删除增强型跨源连接 datasource getConnection 绑定队列 datasource associateQueueToDatasourceConn 解绑队列 datasource disassociateQueueToDatasourceConn 修改主机信息 datasource updateHostInfo 添加路由 datasource addRoute 删除路由 datasource deleteRoute 创建主题 smn createTopic 创建授权DLI agency createAgencyV2 创建批处理作业 batch createBatch 取消批处理作业 batch cancelBatch 创建会话 session createSession 删除会话 session deleteSession 创建语句 statement createStatement 取消语句执行 statement cancelStatement 创建全局变量 globalVar createGlobalVariable 删除全局变量 globalVar deleteGlobalVariable 修改全局变量 globalVar updateGlobalVariable 关于如何开通云审计服务以及如何查看追踪事件，请参考《云审计服务快速入门》中的相关章节。关于云审计服务事件结构的关键字段详解，请参见《云审计服务用户指南》中的事件结构和事件样例。父主题：其他常用操作

数据湖探索 DLI 其他常用操作

对象存储服务 OBS-服务端加密(Python SDK):返回结果

返回结果表1 返回结果类型说明 GetResult 参数解释： SDK公共结果对象。表2 GetResult 参数名称参数类型描述 status int 参数解释： HTTP状态码。取值范围：状态码是一组从2xx（成功）到4xx或5xx（错误）的数字代码，状态码表示了请求响应的状态。完整的状态码列表请参见状态码。默认取值：无 reason str 参数解释： HTTP文本描述。默认取值：无 errorCode str 参数解释： OBS服务端错误码，当status参数小于300时为空。默认取值：无 errorMessage str 参数解释： OBS服务端错误描述，当status参数小于300时为空。默认取值：无 requestId str 参数解释： OBS服务端返回的请求ID。默认取值：无 indicator str 参数解释： OBS服务端返回的错误定位码。默认取值：无 hostId str 参数解释：请求的服务端ID，当status参数小于300时为空。默认取值：无 resource str 参数解释：发生错误时相关的桶或对象，当status参数小于300时为空。默认取值：无 header list 参数解释：响应消息头列表，由多个元组构成。每个元组均包含两个元素，代表响应头的键值对。默认取值：无 body object 参数解释：操作成功后的结果数据，当status大于300时为空。该值根据调用接口的不同而不同，参见“桶相关接口”章节和“对象相关接口”章节的详细描述。默认取值：无

对象存储服务 OBS 其他接口(Python SDK)

对象存储服务 OBS-服务端加密(Python SDK):功能说明

功能说明用户可以使用普通方式上传、下载对象，也可以使用服务端加密方式进行上传、下载对象。 OBS支持服务端加密功能，使加密的行为在服务端进行。用户可以根据自身的需求，使用不同的密钥管理方式来使用服务端加密功能。当前支持两种服务端加密方式： KMS托管密钥的服务端加密(SSE-KMS)和客户提供加密密钥的服务端加密(SSE-C)。上述两种方式都采用行业标准的AES256加密算法。 SSE-KMS方式，OBS使用KMS（Key Management Service）服务提供的密钥进行服务端加密。 SSE-C方式，OBS使用用户提供的密钥和密钥的MD5值进行服务端加密。使用服务端加密，返回的ETag值不是对象的MD5值。无论是否使用服务端加密上传对象，请求消息头中加入Content-MD5参数时，OBS均会对对象进行MD5校验。更多关于服务端加密的内容请参考服务端加密。

对象存储服务 OBS 其他接口(Python SDK)

对象存储服务 OBS-服务端加密(Python SDK):支持接口

支持接口 OBS Python SDK支持服务端加密的接口见下表： OBS Python SDK接口方法描述支持加密类型 ObsClient.putContent 上传内容时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C ObsClient.putFile 上传文件时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C ObsClient.getObject 下载对象时设置解密算法、密钥，用于解密对象。 SSE-C ObsClient.copyObject 复制对象时设置源对象的解密算法、密钥，用于解密源对象。复制对象时设置目标对象的加密算法、密钥，对目标对象启用加密算法。 SSE-KMS SSE-C ObsClient.getObjectMetadata 获取对象元数据时设置解密算法、密钥，用于解密对象。 SSE-C ObsClient.initiateMultipartUpload 初始化分段上传任务时设置加密算法、密钥，对分段上传任务最终生成的对象启用服务端加密。 SSE-KMS SSE-C ObsClient.uploadPart 上传段时设置加密算法、密钥，对分段数据启用服务端加密。 SSE-C ObsClient.copyPart 复制段时设置源对象的解密算法、密钥，用于解密源对象。复制段时设置目标段的加密算法、密钥，对目标段启用加密算法。 SSE-C

对象存储服务 OBS 其他接口(Python SDK)

对象存储服务 OBS-服务端加密(Go SDK):支持接口

支持接口 OBS Go SDK支持服务端加密的接口见下表： OBS Go SDK接口方法描述支持加密类型 ObsClient.PutObject 上传对象时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C ObsClient.PutFile 上传文件时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C ObsClient.GetObject 下载对象时设置解密算法、密钥，用于解密对象。 SSE-C ObsClient.CopyObject 复制对象时设置源对象的解密算法、密钥，用于解密源对象。复制对象时设置目标对象的加密算法、密钥，对目标对象启用加密算法。 SSE-KMS SSE-C ObsClient.GetObjectMetadata 获取对象元数据时设置解密算法、密钥，用于解密对象。 SSE-C ObsClient.InitiateMultipartUpload 初始化分段上传任务时设置加密算法、密钥，对分段上传任务最终生成的对象启用服务端加密。 SSE-KMS SSE-C ObsClient.UploadPart 上传段时设置加密算法、密钥，对分段数据启用服务端加密。 SSE-C ObsClient.CopyPart 复制段时设置源对象的解密算法、密钥，用于解密源对象。复制段时设置目标段的加密算法、密钥，对目标段启用加密算法。 SSE-C

对象存储服务 OBS 其他接口(Go SDK)

对象存储服务 OBS-服务端加密(Go SDK):功能说明

功能说明用户可以使用普通方式上传、下载对象，也可以使用服务端加密方式进行上传、下载对象。 OBS支持服务端加密功能，使加密的行为在服务端进行。用户可以根据自身的需求，使用不同的密钥管理方式来使用服务端加密功能。当前支持两种服务端加密方式： KMS托管密钥的服务端加密(SSE-KMS)和客户提供加密密钥的服务端加密(SSE-C)。上述两种方式都采用行业标准的AES256加密算法。 SSE-KMS方式，OBS使用KMS（Key Management Service）服务提供的密钥进行服务端加密。 SSE-C方式，OBS使用用户提供的密钥和密钥的MD5值进行服务端加密。使用服务端加密，返回的ETag值不是对象的MD5值。无论是否使用服务端加密上传对象，请求消息头中加入Content-MD5参数时，OBS均会对对象进行MD5校验。

对象存储服务 OBS 其他接口(Go SDK)

云日志服务 LTS-使用KAFKA协议上报日志:报错说明

报错说明当参数错误或不匹配时，会有相应的报错提示。表4 报错说明报错信息报错原因 TopicAuthorizationException projectId（项目ID）、accessKey（AK）、accessSecret（SK）参数错误或者不匹配。 UnknownTopicOrPartitionException logGroupId（日志组ID）、logStreamId（日志流ID）参数错误或者不匹配。 InvalidRecordException 仅当配置headers，上报规范化日志时，会出现此类报错：日志格式错误或者日志中的projectId（项目ID）、logGroupId（日志组ID）、logStreamId（日志流ID）与外部设置参数不一致。

云日志服务 LTS 其他接入方式

云日志服务 LTS-使用KAFKA协议上报日志:日志示例

日志示例 { "tenant_project_id": "${projectId}", "tenant_group_id": "${logGroupId}", "tenant_stream_id": "${logStreamId}", "log_time_ns": "XXXXXXXXXXXXXXXXXXX", "contents": [ "This is a log 1", "This is a log 2" ], "labels": { "type": "kafka" } }

云日志服务 LTS 其他接入方式

云日志服务 LTS-使用KAFKA协议上报日志:配置方式

配置方式使用Kafka协议上报日志时，需要使用到的通用参数如下。表1 通用参数参数名称描述类型 projectId 用户账号的项目ID（project id） String logGroupId LTS的日志组ID String logStreamId LTS的日志流ID String regionName 云日志服务的区域 String accessKey 用户账号的AK String accessSecret 用户账号的SK String 使用Kafka协议上报日志时，需要配置以下参数。表2 配置参数参数名称说明连接类型当前支持SASL_PLAINTEXT hosts Kafka的IP和PORT地址，格式为 lts-kafka.${regionName}.myhuaweicloud.com:9095 其中IP根据局点进行配置，PORT固定为9095。例如北京四局点对应hosts为 lts-kafka.cn-north-4.myhuaweicloud.com:9095。 topic Kafka的topic名称，格式为 ${日志组ID}_${日志流ID}，即LTS的日志组ID和日志流ID通过下划线连接，作为topic的名称。 username Kafka访问用户名，配置为用户账号的项目ID。 password Kafka访问密码，格式为${accessKey}#${accessSecret}，即用户账号的AK和SK通过#连接，作为Kafka的访问密码。 headers 当您希望设置自定义label字段时，需要配置headers。headers的参数配置分为以下两种情况：不配置headers，对上报的日志格式没有要求。 headers中添加header，key为LTS_LOG_TYPE，value为FORMAT，用户需要上报符合要求的规范化日志。 ${message}日志格式仅当headers中添加了key为LTS_LOG_TYPE，value为FORMAT的header时，日志需要符合该格式规范。表3 日志参数参数名称是否必选参数类型描述 tenant_project_id 是 String 用户账号的项目ID。 tenant_group_id 是 String LTS的日志组ID。 tenant_stream_id 是 String LTS的日志流ID。 log_time_ns 是 Long 日志数据采集时间，UTC时间（纳秒）。说明：采集时间需在日志存储时间范围之内，否则上报日志会被删除。比如日志组的日志存储时间是7天，则此参数不应早于当前时间的7天前。 contents 是 Array of String 日志内容 labels 是 Object 用户自定义label。说明：请不要将字段名称设置为内置保留字段，否则可能会造成字段名称重复、查询不精确等问题。

云日志服务 LTS 其他接入方式

编译构建 CODEARTS BUILD-文件管理:文件管理

文件管理文件上传后，可以编辑文件、下载文件、删除文件、为用户配置文件操作权限。在搜索框输入关键字，可搜索文件。单击操作列，可修改文件名称，并设置是否允许租户内所有成员在编译构建中使用该文件。单击操作列，可以下载文件。单击操作列，在下拉框中选择“删除”，可根据弹框提示确认是否删除。单击操作列，在下拉框中选择“编辑权限”，可在弹出的界面配置用户操作文件的权限。表1 文件管理角色权限说明权限类型拥有该权限的角色添加用户项目下所有用户。查看文件创建者、相同租户的用户。使用文件创建者、文件创建者配置了使用权限的用户。更新文件创建者、文件创建者配置了更新权限的用户。删除文件创建者、文件创建者配置了删除权限的用户。编辑权限文件创建者。创建者默认有所有权限并且不可被删除和修改。

编译构建 CODEARTS BUILD 其他相关操作

编译构建 CODEARTS BUILD-文件管理:生成Keystore签名文件

生成Keystore签名文件使用JDK的keytool工具生成签名文件找到JDK安装位置以及keytool。执行生成密钥命令，生成.jks文件。 keytool -genkeypair -storepass 123456 -alias apksign -keypass 123456 -keyalg RSA -validity 20000 -keystore D:/android.jks 使用Android Studio生成签名文件打开Studio，选择“Build下的Generate Signed Bundle/APK”。选择“APK”，单击“Next”。单击“Create new...”，在弹出框填写相关信息，单击“OK”，然后单击“Next”。签名文件成功生成，查看文件。生成的签名文件，可以上传到“文件管理”统一管理。

编译构建 CODEARTS BUILD 其他相关操作

数据复制服务 DRS-通过公网网络接入华为云:网络配置流程

网络配置流程创建DRS公网网络任务，为DRS实例绑定弹性公网IP。在创建公网网络的DRS任务时，可在实例信息页面为DRS实例绑定弹性公网IP。其他云申请弹性公网IP并绑定到数据库。不同数据库对应方法不同，具体操作步骤可参考其他云官网资料进行设置。其他云数据库添加白名单。其他云数据库需要添加DRS弹性公网IP远程访问数据库的权限。各厂商云数据库添加白名单的方法不同，请参考各厂商云数据库官方文档进行操作。测试连接。登录DRS控制台，单击已经创建的DRS任务操作列的“编辑”，重新进入“源库及目标库”界面，输入其他云的数据库IP、端口、用户名、密码进行测试连接。

数据复制服务 DRS 其他云数据库到华为云

云客服-创建用户:报文样例

报文样例场景描述：创建用户 URL：https://域名/apiaccess/rest/sum/v1/tenantSpaces/users 请求头 x-app-key:953587d812f642998ee1f633b81212f3 Authorization:Bearer e3fca9398eaa5cef4b57b523b9c75fae Content-Type:application/json 请求消息: { "userAccount":"userAccount01", "userName":"userName01", "phone":"13012341234", "email":"test@huawei.com", "profile":"Operator" } 响应消息: { "message": "", "retcode": "0", "result": { "userId"："2461227935" } }

云客服其他类接口参考

云客服-同步角色:请求说明

请求说明表1 请求头参数序号名称参数类型是否必选说明 1 X-APP-Key string False appKey字段，用户标识，请联系运营人员获取appKey。 2 Authorization string True 鉴权字段，内容格式为: Bearer +tokenByAKSK接口的返回值中AccessToken（Bearer后有空格）。生成方式参见文档C1 系统配置类接口鉴权方式式章节。 3 Content-Type string False "application/json" 表2 请求体参数序号参数是否必选类型描述 1 requestBody [] 是 UserRoles 用户角色，支持批量处理，数组最大支持999。 1.1 actionType 是 String 操作类型： Grant：分配权限 Revoke：取消权限 1.2 userId 是 String 用户标识id。 1.3 roleId 是 String 角色标识id。

云客服其他类接口参考

云服务器内容精选

其他

7*24

备案

专业服务

退订

建议反馈

售前咨询热线