-
Python - API全生命周期管理 ROMA API
path”，“Target”选择工程下的“backend_signature.py”文件，单击“OK”，完成工程配置。 校验后端签名示例 示例演示如何编写一个基于Flask的服务器，作为API的后端，并且实现一个wrapper，对API网关（即API管理）的请求做签名校验。 API绑定签
-
C# - API全生命周期管理 ROMA API
sdk-request：签名算法的调用示例。 校验后端签名示例 示例演示如何编写一个基于ASP.Net Core的服务器，作为API的后端，并且实现一个IAuthorizationFilter，对API网关（即API管理）的请求做签名校验。 API绑定签名密钥后，发给后端的请求中才会添加签名信息。
-
Java - API全生命周期管理 ROMA API
示例。 校验后端签名示例 示例演示如何编写一个基于Spring boot的服务器，作为API的后端，并且实现一个Filter，对API网关（即API管理）的请求做签名校验。 API绑定签名密钥后，发给后端的请求中才会添加签名信息。 编写一个Controller，匹配所有路径和方法，返回体为“Hello
-
PHP - API全生命周期管理 ROMA API
Project”对话框，选择“PHP”，单击“Next”。 图2 PHP 单击“...”，在弹出的对话框中选择解压后的SDK路径，单击“Finish”。 图3 选择解压后php的SDK路径 完成工程创建后，目录结构如下。 图4 新建工程php的目录结构 “signer.php”为示例代码，请根据实际情况修改参
-
AK/SK认证 - API全生命周期管理 ROMA API
Key ID）、SK（Secret Access Key）对请求进行签名。 AK：访问密钥ID。与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 生成AK、SK
-
API指标分析 - API全生命周期管理 ROMA API
API指标分析 云监控对ROMA API的运行状态进行日常监控，可以通过控制台直观的查看API网关各项监控指标。 前提条件 已创建API服务和API。 查看单个API的监控指标 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API分析
-
购买实例 - API全生命周期管理 ROMA API
创建应用前，需要先购买实例。实例是一个独立的资源空间，所有的操作都是在实例内进行，不同实例间的资源相互隔离。ROMA API提供了ROMA Connect实例和APIG实例。 ROMA Connect实例 ROMA Connect源自华为10年+数字化转型实践。聚焦应用和数据联接，提供消息、数据、API、
-
创建自定义认证 - API全生命周期管理 ROMA API
认证名称 您自定义的认证名称，用于区分不同的自定义认证。 类型 前端：对API的访问进行认证鉴权。 后端：对后端服务的访问授权。 函数地址 选择用于前端自定义认证或后端自定义认证的函数后端，且创建的函数请求方法为“POST”。如需创建自定义后端，请参考创建用于前端认证的函数后端或创建用于后端认证的函数后端。
-
API设计配置 - API全生命周期管理 ROMA API
API提供了API设计文件规范性检查，帮助用户快速设计标准的RESTful API。您可以选择已有的规则集或者新建规则集对API设计文件进行规范性检查。 ROMA API也支持配置扩展字段，您按照Swagger规范性设计API的同时，也可额外自定义扩展字段。 您可以进行以下操作： 规则集管理 启用规则集
-
签名密钥 - API全生命周期管理 ROMA API
签名密钥用于后端服务验证API的身份，在API请求后端服务时，保障后端服务的安全。 签名密钥是由一对Key和Secret组成，当签名密钥创建后，ROMA API向后端服务发送此API的请求时，会增加相应的签名信息，此时需要后端服务依照同样方式进行签名，通过比对签名结果与请求的Authoriza
-
流量控制 - API全生命周期管理 ROMA API
流量控制支持从用户、应用和时间段等不同的维度限制对API的调用次数，保护后端服务。支持按分/按秒粒度级别的流量控制。为了提供持续稳定的服务，您可以通过创建流控策略，针对部分API进行流量控制。 每个用户最多创建30个流控策略。 API添加流控策略相当于流控策略同步绑定了API。同一个环境中，一个API只能
-
权限管理 - API全生命周期管理 ROMA API
API中管理员以及IAM用户创建的应用是隔离的，无法互相访问。如果用户想分配权限给不同的IAM用户，需要手动在应用管理内的权限管理进行分配，或在IAM中给用户添加Tenant Administrator权限。 除应用外，IAM用户也需拥有应用关联资源的权限才可进行对应操作，具体可参考： APIG权限管理
-
API全生命周期管理 ROMA API - API全生命周期管理 ROMA API
ROMA API为企业构建规范化的API全流程体系，将企业服务能力包装成标准API服务，上架市场进行售卖。变现自身服务能力的同时，降低企业研发投入，专注于企业核心业务，提升运营效率。提供全栈的API数据化运营能力，用运行数据驱动规范跟设计的落地，提供更高维度的顶层API架构设计能力。
-
管理API设计 - API全生命周期管理 ROMA API
查看单个API设计文件的变更历史 单击对应API设计文件所在行的“变更历史”，即可查看相关操作记录。 单击对应操作所在行的“查看对比”，查看变更前和变更后的对比信息。 （可选）差异对比，可任意选择两个操作，单击“差异对比”，查看变更前后的信息。 如需还原操作，单击对应操作所在行的“还原”，还原到当前版本。
-
Token认证 - API全生命周期管理 ROMA API
上述命令中，部分参数请参见以下说明进行修改（具体请参考《统一身份认证服务API参考》）： {iam_endpoint}替换为前提条件中获取的IAM的Endpoint。 {project_id}替换为前提条件中获取的项目ID。 {user_name}和{password}分别替换为连接IAM服务器的用户名和密码。
-
创建API服务 - API全生命周期管理 ROMA API
仅当“后端认证”选择“APP认证”或“华为IAM认证”时可配置。 是否对API的调用进行双重安全认证。若选择启用，则在使用APP认证或IAM认证对API请求进行安全认证时，同时使用自定义的函数API对API请求进行安全认证。 自定义认证 仅当“后端认证”选择“自定义认证”时可配置。
-
产品优势 - API全生命周期管理 ROMA API
并实现开发、测试、运行的并行操作，大大提升了产品的研发效率。 多重运行安全防护 API的开放无时无刻都在面临着巨大的安全攻击风险（DDoS、XSS、钓鱼、暴力攻击等），ROMA API提供了一套完善的4层防护架构，从接入层、认证层、审计层和转发层，层层保障您的后端安全。 接入层
-
配置参数 - API全生命周期管理 ROMA API
在“配置参数”页面，找到需要配置的参数，单击“编辑”。 根据下表参数说明，配置参数。 表1 配置参数说明 内容 内容说明 参数 参数的名称。查看参数的具体功能说明，请参考实例配置参数说明。 参数默认值 参数的系统默认值。 参数范围 参数的取值范围。 参数运行值 参数当前的设置值。 更新时间 参数的最近一次
-
创建API设计 - API全生命周期管理 ROMA API
计文件。 完成编辑后，单击右上角的“保存”。 您还可以执行以下操作。 （可选）配置SLA，提前设计接口运行的可靠性和性能指标。 （可选）Mock调测，对接口地址进行调测。 （可选）规范性检查，对接口规范性检查。 （可选）导入到API服务，将已设计的接口导入API服务。 （可选）可视化设计API文件，对接口可视化设计。
-
管理SSL证书 - API全生命周期管理 ROMA API
单击证书名称，查看证书详情。包括序列号、有效期、签名算法、域名等信息。 编辑证书 修改证书信息。 找到需要编辑的证书，单击所在行的“编辑”，即可修改证书信息。 删除证书 删除不需要的证书。 找到需要删除的证书，单击所在行的“删除”，即可删除证书。 父主题： SSL证书管理
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
