检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Administrato”权限，该权限为“全部云服务管理员（除IAM管理权限）”高风险权限。为提升账号的安全性，用户在业务低峰期间，使用华为云租户账号登录后需配置最小化权限，并验证应用侧相关业务是否正常运行。 操作步骤 登录华为云控制台，光标移至右上角账户区域，单击“统一身份认证”，进入统一身份认证服务IAM控制台。
用户可以对web类型资产进行漏洞扫描并生成扫描报告，该报告可在发布资产时上传使用。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，然后单击“个人中心”。 选择“漏洞扫描”，进入漏洞扫描任务列表界面。 单击“新建漏洞扫描”。 填写管理地址和域名别称，然后单击“下一步”。
证与ROMA Exchange框架流程的正确的交互。当前主要包括如下2个页面： 管理/开通信息页；在订购者成功订购资产后，通过该页面对资产进行管理，如SaaS账号创建，环境信息回显，应用下载链接显示等； 配置页；考虑到应用开通配置信息有变更的场景，则需要在开通文件中定义配置页面，用于后续环境配置修改；
“Customer”业务权限凭证 3、编译设置选择资产包 选择左下角“设置” 选择资产包、APP类型 4、先单击编译后单击发布： 5、在我的仓库下载资产包 父主题： 开发流程说明
单击“创建用户”，IAM用户创建完成，用户列表中显示新创建的IAM用户。 租户名：IAM用户所属的账号。 IAM用户名：在IAM创建用户时，输入的IAM用户名，例如“James”。如果不知道用户名及初始密码，请向管理员获取。 IAM用户密码：IAM用户的密码，非账号密码。 父主题： 授权委托的信息获取
Connect的授权类型的资产的接入。 ServiceStage适配器：用于来自ServiceStage的应用资产的接入。 AstroZero适配器：用于来自AstroZero的资产的接入。 CCE适配器：用于来自CCE的资产的接入。 IotStage适配器：用于来自IotStage的资产的接入。
根据需要配置，方便识别即可。 共享中心的地址 填写共享中心的地址，注意地址的格式：http(s)://example.com。共享中心的地址请联系共享中心的运维人员获取。 注意： 地址的最后不能加/，即地址不能是http(s)://example.com/。 如果地址里配置的是IP地址，则需要在A
Exchange是政府企业数字资产管理和运营的统一平台。 产品介绍 什么是ROMA Exchange ROMA Exchange的优势 ROMA Exchange的规格 ROMA Exchange的功能 ROMA Exchange的典型应用场景 ROMA Exchange的使用限制 03
详情页。 用户单击相应的订购按钮，进入订购页面（咨询类资产没有订购，而是直接弹框让用户填写联系方式和申请理由）。 如果是不需要审批的资产，订购按钮显示的是“立即订阅”。 如果是需要审批的资产，订购按钮显示的是“立即申请”。 如果是咨询类资产，订购按钮显示的是“立即咨询”。 图1 不需要审批资产详情页示例
发布来源资产 在资产发布时，对应的自定义的来源资产类型(AstroZero应用)下可选择到此自定义来源，并选择对应的服务产品和服务计划（由服务目录接口提供）进行发布。 父主题： 以AstroZero为例的Service Broker接入样例
升级公告，进行一键升级。 升级是免费的，默认直接升级到当前的最新版本。 前提条件 用户需要确认当前的实例版本，查看每个版本的升级公告，了解每个版本的变更点。 操作指导 登录华为云官网。 单击界面右上角的“控制台”。 在“控制台”，选择左侧的，在出现的服务列表里选择“企业应用 > ROMA
管理页(deploy) 用户订阅资产后，在“已订阅资产”中可以进行“管理”操作，实现对部署类资产的安装部署或授权开通类资产的获取密钥。 下图是Astro轻应用适配器中的管理页（deploy） 父主题： 开通定义文件组成
Zero上创建共享中心的用户和授权。 提前将审批共享资产的管理员C（如果是租户管理员A作为审批用户，也需要将租户管理员加入审批组）加入审批资产共享审批组，添加的方法请参见公共组及成员管理。系统默认的审批组是SSC组，如果运营管理员变更了审批组，则请按实际的配置。 配置说明 共享中
对于待审核状态的申请，可以查看和撤销。如果是已驳回或审批通过的，可以删除。 单击页面右上角的“审批历史”，可以查看历史审批。 如果待办里有来自其他用户针对资产的知识产权未授权的举报投诉，资产可以在待办里核实处理。如果用户举报投诉不属实，还需要提供核实材料，供运营管理员核实。 父主题：
运营管理员可以单击资产的名称，进入查看资产的详情。 单击商品所在行的“申请获取”，用户也可以选中多个商品后，单击“批量获取”。参考下图配置成功获取到的共享资产的相关信息。 单击“确定”，可以看到该资产的“获取状态”变更为“审批中”。 审批通过后，资产对应的“获取状态”变更为“已获取”。
"expires_in": 3600, "token_type": "Bearer" } 配置图片 认证凭据携带说明：调用服务目录等其他接口时，会取鉴权接口的Body出差中的access_token，放入Header中access-token中，来建立鉴权。 2）服务目录 URL GET /service
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录ROMA Exchange的管理事件和数据事件用于审计。
外部依赖的基础服务不可用 重要 是 1603 数据库连接异常 重要 是 2016 IAM证书无效 重要 是 2018 服务超负载运行 重要 是 2041 请求失败，状态码大于或等于500 次要 否 2042 异常重启 次要 否 2043 上报CTS审计日志失败 次要 是 父主题：
以查看账号管理之外的菜单。 系统支持在安装配置时配置免认证模式，默认是需要认证，如果配置为不需要认证，则用户不需要认证即可发布资产、订阅资产。本文档以需要认证为例来写。 系统有不同的风格，取决于安装配置时的配置。本文档以其中一种风格进行写作，另外一种仅是风格上的不同，不影响用户理解。
交互流程 前提：适配器内部与业务平台的交互配置已完成 1.1 应用发布 1、 用户选择交付方式为在线开通，上传定义文件。 说明：上传的适配器包名称需要有站点信息。格式如：{application}_{siteId}.zip application：适配器名称，建议有版本号。【例如
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
