云服务器内容精选

  • 责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击,华为云在遵从法律法规业界标准的基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。 租户:负责云服务内部的安全,安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题: 安全
  • 日志 ● 云日志 云日志服务(Log Tank Service)提供一站式日志采集、秒级搜索、海量存储、结构化处理、转储和可视化图表等功能,满足应用运维、网络日志可视化分析、等保合规和运营分析等应用场景。 出于分析问题的目的,CodeArts Link将系统运行的日志实时记录到LTS,并保存3天。 基于服务器、数据库等的日志进行监控,对触发监控规则的日志信息通过短信和邮件进行告警,确保现网故障和隐患能第一时间被发现并进行有效处理,保证用户的业务正常运转,做到问题的及时发现和处理,减少对用户业务的影响。 ● 操作日志 操作日志旨在记录CodeArts Link的所有行为活动,相关操作人员和时间点,帮助管理员和使用者回溯用户使用的行为活动。
  • 身份认证 无论通过管理控制台或API接口访问CodeArts Link,CodeArts Link使用 统一身份认证 服务 IAM 进行认证鉴权。 CodeArts Link支持两种认证方式: Token认证:通过Token认证调用请求。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 关于认证鉴权的详细介绍及获取方式,请参见认证鉴权。
  • 计费说明 联接(CodeArts Link),自2023年9月26号~2024年4月26号,提供免费公测体验版的开通。开通CodeArts套餐或单独开通CodeArts Link后,即可体验。 联接 (CodeArts Link)公测体验版说明 联接(CodeArts Link)公测体验版于2023年9月26号发布后,截止2024年4月26号前,CodeArts所有用户都可申请开通。 从申请当日开始计算,截止2024年4月26号前,都可 免费体验 。 公测体验版的使用额度说明 申请开通后,每个租户下的使用规格如表1。 表1 租户使用规格 规格 数量(单位) 运行流条数 30(条) 免费使用天数 开通当日~2024年4月26号的总天数
  • 访问控制 用户级别资源隔离 权限管理是基于角色与权限的细粒度授权,即根据不同角色的工作需要分配不同的操作权限,用户只可访问被授权资源。 CodeArts中的资源目前是用户隔离的,用户只能看到自己创建和系统预置的组合应用、连接器、模板等资源。 运维SOD 为规范开发、测试、发布上线全流程运维脚本,推行和加强标准化作业的管理,保证流程合规、安全合规、质量合规。 防护墙和VPC隔离 CodeArts Link通过防护墙和VPC隔离支持租户间网络和资源隔离。
  • 什么是联接 联接(CodeArts Link)是面向企业研发团队和软件开发者,建立CodeArts与第三方研发工具或周边系统的通道,从而进行数据同步的服务。联接是具备生态研发工具连接器、逻辑处理器、数据处理组件、拖拉拽等功能的研发工具集成平台,旨在解决企业IT系统和研发工具系统的信息无法快速打通、研发数据无法及时传递到办公通讯软件、研发系统内工具多样、过程自动化成本高的问题。 提供25+研发协同场景集成模板,开箱即用。例如:需求状态更新,通过企微/邮件实时通知相关人员。 预置丰富的业界研发工具或应用连接插件,例如Jira、飞书、Github等,仅需单击几下鼠标即可完成连接。 低代码拖拉拽,分钟级完成工具间数据同步业务流的创建,轻松易上手。
  • 数据保护技术 CodeArts Link通过多种手段保护数据安全。 数据保护手段 简要说明 详细介绍 传输加密(HTTPS) 访问全链路采用HTTPS数据传输方式,保证数据传输安全。 - 敏感数据匿名和高价值 数据加密 CodeArts Link在利用统一、准确的数据支撑应用程序和服务的同时充分保障了数据安全性和隐私性。 日志和数据库中无可避免有一些敏感数据,包含但不限于密钥,账号信息等等。为防止敏感数据泄露造成安全问题,CodeArts Link会把这些数据进行匿名或者加密处理,其原理是哈希函数,是对一段信息产生信息摘要,以防止被篡改。 流量限制 流量限制可以用来限制用户在给定时间内HTTP请求的数量,流量限制用来保护上游应用服务器不被同时太多用户请求所压垮。 CodeArts Link的主要使用APIGW流控。APIGW流控可限制单位时间内API的被调用次数,保护后端服务,提供持续稳定的服务。 容灾备份 容灾备份不仅保证数据不丢失,还要保证在服务器宕机后接管服务器的业务,保证业务连续性。保障用户可以不间断的使用应用服务,让用户的服务请求能够持续运行,保证信息系统提供的服务完整、可靠、一致。 - 父主题: 安全
  • 创建企业微信连接 登录CodeArts Link控制台。 在左侧导航栏选择“连接器”,在连接器页面单击“新建连接”。 选择“企业微信”连接器。 在弹窗中配置连接器信息,完成后单击“确定”。 参数 说明 连接名称 连接标识 连接类型 如果需要使用机器人推送消息功能,选择机器人;其他功能选择应用 企业ID 每个企业都拥有唯一的corpid,详情见企业微信《企业内部开发服务端API文档》“基本概念介绍”章节 应用凭证密钥 每一个应用都有一个独立的访问密钥,每个企业都拥有唯一的corpid,详情见企业微信《企业内部开发服务端API文档》“基本概念介绍”章节 机器人Key 机器人webhook中的请求参数key的值 描述 连接描述信息
  • 支持的动作 获取部门ID列表 创建部门 更新部门 删除部门 获取成员ID列表 创建成员 更新成员 删除成员 获取群聊会话 创建群聊会话 修改群聊会话 推送文本消息 推送markdown消息 推送文件消息 推送图片消息 推送图文消息 推送文本卡片消息 撤回应用消息 推送文本消息到群聊 推送markdown消息到群聊 推送文件消息到群聊 推送图片消息到群聊 推送图文消息到群聊 推送文本卡片消息到群聊 机器人推送文本消息 机器人推送markdown消息 机器人推送文件消息 机器人推送图片消息 机器人推送图文消息
  • 调试步骤 进入组合应用设计页面,选择需要调试的工作流。 单击页面上方“调试”按钮,进入调试模式。页面下方出现调试窗口。 图1 设计页面 图2 调试窗口 选择调试环境。选择“区域”、“项目”和“实例”,作为在线调试使用的环境。 图3 环境配置 配置触发器节点。根据触发器节点类型,配置对应的触发参数,如Open API节点您可能需要配置API请求参数和请求Body等。 图4 Mock触发器 单击“保存”,开启工作流调试。 执行调试操作,对工作流进行调试。 添加断点:单击工作流中的节点,即可添加断点,工作流在调试过程中可能会停在当前断点。再次单击该节点,可移除断点。 图5 添加断点 触发器节点、并行处理节点和分支判断节点等不可添加断点。并行分支上的节点可添加断点,但每次只能调试单个分支。 调试运行:单击“调试运行”,工作流开始执行调试。如果工作流中存在断点,工作流会停留在该断点,并展示进入当前断点的数据,包括“属性”和“载荷”数据;如果工作流中不存在断点,工作流会自动运行至结束,或者在运行出错的节点停止,并展示错误信息。 图6 单步调试 单步运行:当工作流处于调试状态,停留在某一节点时,单击“单步运行”,工作流可自动运行至下一个节点。 运行到下一断点:当工作流处于调试状态,停留在某一节点时,单击“运行到下一断点”,工作流可自动运行至下一个断点。如果后续不存在断点,工作流会自动运行至结束,或者在运行出错的节点停止,并展示错误信息。 运行到结束:当工作流处于调试状态,停留在某一节点时,单击“运行到结束”,工作流会自动运行至结束,或者在运行出错的节点停止,并展示错误信息。 停止运行:当工作流处于调试状态,单击“停止运行”,工作流会终止本次调试过程。 调试完成后,单击页面右上方“退出调试”,退出调试模式,返回组合应用设计页面。 父主题: 在线调试工作流
  • 前置条件和约束 使用工作流在线调试功能,您需要拥有一个ROMA Connect实例作为调试运行环境。目前您可以使用共享体验版实例。 使用工作流在线调试功能,调试环境如果选择共享体验版实例,您可同时调试的最大工作流数量为1条。 使用工作流在线调试功能,工作流的触发器节点不会真实运行,如Open API节点不会发布为API,您需要手动配置触发器节点进行触发。 使用工作流在线调试功能,在单个节点的最大停留时间为60s,超时后会自动向后运行。 父主题: 在线调试工作流
  • 配置参数 参数 说明 源端数据源 设置源端数据源,数据库类型的数据源在选择完表之后会自动显示字段信息,其他格式的数据源需要通过导入文件或者手动增加的形式来添加字段。导入的文件目前主要支持json,xml和csv格式导入。 目的端数据源 设置目的端数据源,数据库类型的数据源在选择完表之后会自动显示字段信息,其他格式的数据源需要通过导入文件或者手动增加的形式来添加字段。导入的文件目前主要支持json,xml和csv格式导入。 如果后续节点想要引用“数据映射”处理器的输出数据,可通过${节点id|payload.xxx}的形式来引用。节点ID可通过单击“数据映射”处理器获取到。
  • 目的端-数据格式为CVS样例 是否跳过标题: CS V文件的表头,数值true/false:输出数据是/否含有表头。 分隔符:文件中每列数据通过单元格进行分隔,单元格可以为“制表符”、“空格”、“逗号”、“分号”。 场景1:目的端数据源选择数据格式“CSV”,是否跳过标题:true,字段分隔符:逗号 。 导入文件时,当是否跳过标题选择“true”,默认解析csv第一行为字段名。 源端MySQL数据库表demo.statistics中的数据: id city uuid1 suzhou uuid2 shanghai 数据映射输出数据为: ManufacturerId, ProductNameuuid1, suzhouuuid2, shanghai 场景2:目的端数据源选择数据格式“CSV”,是否跳过标题:flase,字段分隔符:逗号。 导入文件时,当是否跳过标题选择“false”,不使用导入文件的头字段,系统默认设置字段filedN。 源端MySQL数据库表demo.statistics中的数据: id city uuid1 suzhou uuid2 shanghai 数据映射输出数据为: uuid1, suzhouuuid2, shanghai
  • 配置参数 参数 说明 操作 当前支持对称加密、对称解密、HMAC签名、HMAC验签 加密算法 对称加解密当前支持AES算法。数字签名支持HMAC算法 加密模式 当前支持GCM模式 PBKDF2口令 用于生成PBKDF2密钥 PBKDF2哈希算法 支持SHA256、SHA384 PBKDF2盐值 用于生成PBKDF2密钥 密钥长度 生成的密钥长度,可选128、192、256 明文 待加密明文/待签名或验签明文 密文 待解密密文 内容填充模式 当前支持PKCS5Padding PBKDF2迭代次数 用于生成PBKDF2密钥,默认为1000000 消息认证码长度 用于生成随机TAG,默认为16 初始向量长度 用于生成随机IV,默认为12 额外认证数据长度 用于生成随机AAD,默认为16 签名 HMAC签名结果,仅HMAC验签时需要配置 签名算法 HMAC签名算法 图1 对称加解密
  • 操作步骤 登录CodeArts Link控制台。 在左侧导航栏选择“组合应用”。 在组合应用页面单击“新建组合应用”,在弹窗中选择模板。 空模板:自定义新建组合应用。 已有模板:选择已有业务模板新建组合应用。 在新建组合应用页面,进行流任务的配置和编排。 对于使用已有业务模板创建的组合应用,组合应用中已提供了对应业务场景的流任务配置和编排,可直接使用或根据需要进行修改。 对于使用空模板创建的组合应用,需要自定义配置和编排流任务,此处以空模板创建的组合应用为例进行说明。 单击页面上的触发事件框和执行动作框,进行流任务的配置和编排。 触发事件:触发事件仅可选择“触发器”类型的连接器,具体触发器的配置请参见触发器。 执行动作:执行动作可选择各类型的连接器和处理器,具体触发器和连接器的配置请参考连接器。 完成后单击右上角的“保存”。 在新建组合任务弹窗中填写组合应用的名称和描述。 单击“确定”,完成组合应用的创建。