检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
应用资产。 如果没有，则资产发布者需要进入ROMA Connect控制台，以当前账号重新创建集成应用。 如果是API资产，用户选择左边菜单的“服务集成APIC > API管理”进行查看。 如果是消息服务资产，用户选择左边菜单的“消息集成MQS > Topic管理”进行查看。 父主题：
监控安全风险 使用场景 用户在使用ROMA Exchange的过程中会不断发送PUT、GET类的请求，可能会遇到服务端返回的错误响应。 为使用户更好地掌握ROMA Exchange的状态，华为云提供了云监控服务（Cloud Eye）。用户可使用该服务监控自己的ROMA Excha
数据保护技术 ROMA Exchange通过传输加密（HTTPS）保证数据传输的安全性，推荐使用更加安全的HTTPS协议。对敏感数据加密存储。 父主题： 安全
Open Service Broker API规范说明 Service Broker接入通过自定义来源的形式进行业务呈现，接入方需按照以下的接口规范提供接口。 认证凭据（必需) 服务目录（必需) 服务实例创建 服务绑定 服务实例信息 服务绑定信息 服务实例最新操作信息 服务绑定最新操作信息
Exchange的方式有很多种，包括ROMA Exchange运营管理平台，ROMA Exchange资产管理平台，API，无论访问方式封装成哪种形式，其本质都是通过ROMA Exchange提供的REST风格的API接口进行请求。 ROMA Exchange既支持认证请求，也支持匿名请求。匿名请求通常仅用于
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录ROMA
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。如图1所示。 图1 下载合规证书 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 销售许可证&软件著作权证书 华为
认证凭据作用：访问服务目录（必需)到服务绑定最新操作信息所需的鉴权接口。认证凭据支持OAuth2.0和No Auth可选。 接口类型 接口类型为：POST，请求地址可自行定义。 接口说明 1）选择No Auth时，在连接对端系统时，不需要对Exchange进行身份认证，从安全角度考虑，不建议采用该协议。 2）选择OAuth
份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 责任共担模型 父主题： 安全
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息，包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，单击“个人中心”，然后选择“消息管理 > 公告消息”。 根据公告消息类型或消息标题进行查询，单击公
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息，包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，单击“个人中心”，然后选择“消息管理 > 公告消息”。 根据公告消息类型或消息标题进行查询，单击公
来源 资产来源从下拉框里选择。 8 对象 单击“点击选择”，在“请选择API”窗口里选择API接口。 实例：选择资产所属的实例。 集成应用：选择资产所属的集成应用。 API：选取要发布的API，支持选择多个API。 注意： 需要参考授权信息管理提前做好ROMA Connect授权类
套镜像环境，因此服务实例的创建动作伴随商品的新订购，即服务实例ID跟创建订单ID或者订购实例ID一一映射。 接口类型 接口类型为：PUT，请求地址可自行定义。 请求消息体 字段名称 类型 必填 说明 instance_id string 是 服务实例ID，全局唯一，当前使用商品实例ID。
服务目录（必需) 服务目录查询接口的作用是：提供服务内容的描述，包括服务产品、服务计划、服务实例创建、服务实例更新等信息的描述，涵盖商品的发布、开通使用等生命周期节点 接口类型 接口类型为：GET，请求地址可自行定义。 请求消息体 无。 响应消息体 字段名称 类型 必填 说明 services
帐号的设置、组织角色的导入等。 接口类型 接口类型为：PUT，请求地址可自行定义。 请求消息体 字段名称 类型 必填 说明 instance_id string 是 服务实例ID，全局唯一，当前使用商品实例ID或者用户输入的固定值。 binding_id string 是 绑定ID，同一服务实例下绑定ID不允许重复。
服务实例最新操作信息 服务实例最新操作信息接口作用是：用于查询服务创建操作结果及进度。 接口类型 接口类型为：GET，请求地址可自行定义。 请求消息体 字段名称 类型 必填 说明 instance_id string 是 服务实例ID，全局唯一，当前使用商品实例ID或者用户输入的固定值。
服务实例信息 服务实例信息接口作用是：实例信息的查询。 接口类型 接口类型为：GET，请求地址可自行定义。 请求消息体 字段名称 类型 必填 说明 instance_id string 是 服务实例ID，全局唯一，当前使用商品实例ID。 service_id string 是 服
服务绑定信息 服务绑定信息接口作用是：服务开通信息，比如环境、帐号信息的查询。 接口类型 接口类型为：GET，请求地址可自行定义。 请求消息体 字段名称 类型 必填 说明 instance_id string 是 服务实例ID，全局唯一，当前使用商品实例ID或者用户输入的固定值。
服务绑定最新操作信息 服务绑定最新操作信息接口作用是：用于查询服务绑定操作结果及进度。 接口类型 接口类型为：GET，请求地址可自行定义。 请求消息体 字段名称 类型 必填 说明 instance_id string 是 服务实例ID，全局唯一，当前使用商品实例ID或者用户输入的固定值。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
