检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控安全风险 使用场景 用户在使用ROMA Exchange的过程中会不断发送PUT、GET类的请求，可能会遇到服务端返回的错误响应。 为使用户更好地掌握ROMA Exchange的状态，华为云提供了云监控服务（Cloud Eye）。用户可使用该服务监控自己的ROMA Excha
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
数据保护技术 ROMA Exchange通过传输加密（HTTPS）保证数据传输的安全性，推荐使用更加安全的HTTPS协议。对敏感数据加密存储。 父主题： 安全
云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录ROMA
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。如图1所示。 图1 下载合规证书 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 销售许可证&软件著作权证书 华为
漏洞扫描 用户可以对web类型资产进行漏洞扫描并生成扫描报告，该报告可在发布资产时上传使用。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，然后单击“个人中心”。 选择“漏洞扫描”，进入漏洞扫描任务列表界面。 单击“新建漏洞扫描”。 填写管理地址和域名别称，然后单击“下一步”。
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息，包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，单击“个人中心”，然后选择“消息管理 > 公告消息”。 根据公告消息类型或消息标题进行查询，单击公
份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 责任共担模型 父主题： 安全
StaticApplication适配器开发样例 以StaticApplication适配器开发流程为例： 整体流程： 用户A进入资产上架页面 --> 选择本地应用 --> 基本信息配置中交付方式 --> 选择在线开通 -->上传定义文件（StaticApplication软件包）
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息，包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，单击“个人中心”，然后选择“消息管理 > 公告消息”。 根据公告消息类型或消息标题进行查询，单击公
接口类型为：POST，请求地址可自行定义。 接口说明 1）选择No Auth时，在连接对端系统时，不需要对Exchange进行身份认证，从安全角度考虑，不建议采用该协议。 2）选择OAuth 2.0时，需提供鉴权模式、请求地址、请求参数、认证凭据携带方式信息。其中，接口类型默认为POST，鉴权模式支持Client
可以精确地允许或拒绝用户对服务的某个资源类型在一定条件下进行指定的操作。单击下表中的“策略”，查看服务支持的自定义策略授权项。 父主题： 安全
开发和编译 前提：开发租户需要订购基线资产 创建空白应用 输入标签和名称后单击创建即可，APP命名规范为****Adapter。名称需要保证唯一性。 2、进入APP开发页面和接口 参考第4章节 配置接口业务权限 接口开发完后，需要给每个接口配置业务权限 1）先导入“Customer”业务权限凭证
申请单管理 在ROMA Exchange Operation APP里，选择菜单“系统管理 > 申请单管理”，运营管理员可以通过条件过滤查看用户的各种申请，并单击“详情”查看申请单详细情况。运营管理员还可以单击操作列的“转派”或“终止”对用户申请单进行转派或终止申请。 父主题： 系统管理
整个页面UI在哪里可以调整？有没有模板？ 回答 整个页面UI是可以调整，在运营管理Portal “ROMAExchangeOperation APP”里，选择“门户管理”即可进行调整。系统里预置了组件模板，可供选择。 父主题： 操作使用相关
Exchange提供了门户页签名称的配置能力，用户可以根据业务需求自定义。配置方法如下： 在APP Cube首页，单击“管理->系统管理->国际化 ->翻译”，找到对应语言下的AppStore应用程序，双击翻译列输入新的值，保存后可以在门户首页看到效果。 ROMA Exchange提
自定义来源新增 新增商品类型为AstroZero应用的broker来源。 同时以AstroZero为例开发Service Broker接口Demo，提供以下接口进行接口配置： 1）认证凭据 URL POST /baas/auth/v1.0/oauth2/token Headers示例
交互流程 前提：适配器内部与业务平台的交互配置已完成 1.1 应用发布 1、 用户选择交付方式为在线开通，上传定义文件。 说明：上传的适配器包名称需要有站点信息。格式如：{application}_{siteId}.zip application：适配器名称，建议有版本号。【例如：im
在APP Cube首页，单击“管理->应用管理->BO配置”，找到“Digital Store Service”这个BO，单击“DigitalStoreService”，进入Digital Store Service的“产品统一配置管理中心”界面。 有少量的参数在APP Cube首页，单击“管理
使用限制 ROMA Exchange是基于Astro轻应用（AstroZero）开发的应用，部署依赖AppCube Runtime运行环境。资产的相关文件，因此需要用到OBS存储桶。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
