检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例演示如何编写一个基于Spring boot的服务器，作为API的后端，并且实现一个Filter，对APIC的请求做签名校验。 API绑定basic类型签名密钥后，发给后端的请求中会添加basic认证信息，其中basic认证的用户名为签名密钥的key，密码为签名密钥的secret。 编写一个Controller，路径为/basic。
path”，“Target”选择工程下的“backend_signature.py”文件，单击“OK”，完成工程配置。 校验后端签名示例 示例演示如何编写一个基于Flask的服务器，作为API的后端，并且实现一个wrapper，对APIC的请求做签名校验。 API绑定签名密钥后，发给后端的请求中才会添加签名信息。
使用Filebeat+ELK实现Site协同版实例的API日志监控 方案概述 资源规划 准备Docker环境和镜像 修改Filebeat和ELK配置 部署Filebeat和ELK 配置索引生命周期策略（可选） 使用Kibana查看日志
Filebeat部署在APIC的SHUBAO组件所在节点上，ELK部署在独立服务器中。在搭建Filebeat+ELK系统前，需要对Filebeat和ELK所需的服务器资源进行评估，以准备相关服务器资源。 API调用日志文件最大为200MB，达到上限后会自动生成新的日志文件，以每天产生5个
Project 单击“...”，在弹出的对话框中选择解压后的SDK路径，单击“Finish”。 图3 选择解压后的SDK路径 完成工程创建后，目录结构如下。 图4 新建工程的目录结构 node_demo.js：Nodejs示例代码，请根据实际情况修改参数后使用。具体代码说明请参考调用API（Node
MQS基于Kafka社区版本1.1.0、2.7，您可以在ROMA Connect实例控制台的“实例信息”页面，在“MQS基本信息”下查看Kafka版本信息。Python开源客户端的版本使用请参见客户端版本使用建议。 执行以下命令，安装对应版本的Python Kafka客户端： pip install kafka-python==2
C# SDK使用说明 操作场景 使用C#语言调用APP认证的API时，您需要先获取SDK，然后打开SDK包中的工程文件，最后参考API调用示例调用API。 前提条件 已获取API的调用信息，具体请参见开发准备。 已安装C#开发语言环境，具体请参见开发准备。 获取SDK 旧版界面：登录ROMA
情况修改参数后使用。具体代码说明请参考校验后端签名示例。 sdk-request：签名算法的调用示例。 校验后端签名示例 示例演示如何编写一个基于ASP.Net Core的服务器，作为API的后端，并且实现一个IAuthorizationFilter，对APIC的请求做签名校验。
1.0、2.7，您可以在ROMA Connect实例控制台的“实例信息”页面，在“MQS基本信息”下查看Kafka版本信息。Java开源客户端的版本使用请参见客户端版本使用建议。 根据实例的Kafka版本信息使用对应版本的客户端，此处以2.7.2版本客户端为例进行说明。 <dependency>
示例代码中的参数说明，可参考获取MQS连接信息获取参数值。 brokers：MQS连接地址和端口。 topics：要生产消息的Topic名称。 user和password：开启SASL_SSL认证时所使用的用户名和密码。 caFile：开启SASL_SSL认证时所使用的客户端证书。
Site实例资源要求申请新的虚拟机。 使用已创建过ROMA Site实例，且实例已删除的虚拟机重新创建ROMA Site实例。 由于操作系统、数据库软件等资源由客户准备，因此ROMA不负责此类资源的后期维护，强烈建议客户购买商业版的操作系统、数据库等软件，以免影响客户业务的正常运行。 首次创建ROMA
其他语言客户端使用说明 MQS完全兼容Kafka开源客户端。 如果您使用其他语言，也可以从Kafka官网获取客户端，按照Kafka官网提供的连接说明，与MQS对接。 获取客户端的地址请参考Kafka官网。 父主题： MQS连接开发（开源客户端）
Site协同版实例中的API调用日志，并通过ELK的Kibana可视化界面查看API的调用日志以及实现API调用日志的汇聚统计。 Filebeat部署在APIC的SHUBAO组件所在节点上，监控API调用日志的产生，并将其发送到ELK的Logstash进行处理。 ELK部署在独立服务器中，
登录ELK所部署的服务器，切换root用户。 执行以下命令启动ELK。 cd /ELK docker-compose up -d 执行以下命令，判断ElasticSearch是否启动成功。 curl localhost:9200 其中9200为修改ELK配置中设置的ElasticSearch对外开放端口号。
MQS基于Kafka社区版本1.1.0、2.7，您可以在ROMA Connect实例控制台的“实例信息”页面，在“MQS基本信息”下查看Kafka版本信息。C#开源客户端的版本使用请参见客户端版本使用建议。 执行以下命令下载安装C#的Kafka依赖库。 dotnet add package -v 1.5.2
APP认证工作原理 APP认证流程 构造规范请求。 将待发送的请求内容按照与APIC后台约定的规则组装，确保客户端签名、APIC后台认证时使用的请求内容一致。 使用规范请求和其他信息创建待签字符串。 使用AK/SK和待签字符串计算签名。 将生成的签名信息作为请求消息头添加到HTTP请求中，或者
其中，log目录用于存储Filebeat收集到的日志数据以及其它元数据信息，即使容器Filebeat被删除并重新启动，会继续读取该目录中的内容（如registry），并在收集数据时更新该目录，这样可确保Filebeat只收集新的日志数据，避免将已经发送过的数据再次发送。 执行以下命令为log目录配置权限。
采集技术模型 接入扩展采集器（可选） 接入数据源 创建采集任务 父主题： 应用业务模型使用指导
使用MQTTBox客户端连接ROMA Connect失败 原因分析 可能是以下两种原因导致，请逐一排查： 连接配置信息MQTT Client Id、Host、Username和Password有误。 “Appendtimestamp to MQTT client id?”选项被勾选。
创建前端自定义认证 如果您需要把自己的认证系统用于API调用的认证鉴权，可以使用自定义认证来实现。 自定义认证包括前端和后端两种类型： 前端自定义认证：指ROMA Connect使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数，对来自ROMA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
