检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
如何调用API 构造请求 认证鉴权 返回结果 父主题： API
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
身份认证与访问控制 身份认证 租户使用RFS服务通常有两种调用方式：控制台访问和API调用。 1.控制台身份认证方式 RFS对接了统一身份认证服务（Identity and Access Management，IAM）。RFS租户身份认证与访问控制通过IAM权限控制。 统一身份认证（Identity
API同时支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于获取用户Token接
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回
使用建议：需要服从URI规范 authType 是 API的认证方式 参数类型：string 取值说明：NONE：无认证，APP：APP认证，IAM：IAM认证 默认值：IAM 取值约束：可取NONE，APP，IAM 使用建议：推荐使用IAM认证方式 matchMode 是 API的匹配方式 参数类型：string
如何升级堆栈？ AOS不支持升级堆栈，只支持创建资源，您可以通过更新模板或上传新版本模板来创建堆栈。 父主题： 应用编排
如果您需要对您所拥有的资源编排服务(RFS)进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用RFS服务的其它功能。 默认情况下，新建的I
如何更新资源栈 资源编排支持更新资源栈。更新资源栈需要先修改您的资源栈模板，您可以修改模板中的参数值，或者增加、删除模板中的资源。再通过“更新”资源栈按钮，选择编辑好的新模板即可进行更新资源栈。 父主题： 资源编排
https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。 { "projects": [ {
用于与之绑定的Provider对资源的操作中。如果委托中提供的权限不足，有可能导致相关资源操作失败。 操作步骤 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。 图1 创建委托 在创建委托页面，设置“委托名称”。 委托给云服务RFS
安全 责任共担 身份认证与访问控制 审计与日志 认证证书
RESS、APPLY_IN_PROGRESS状态时，则不允许删除并返回403 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/{project_
应用编排服务如何收费？ AOS本身不收取任何费用，但在使用模板创建堆栈时，AOS会帮助您创建模板指定的云服务资源，其中部分云服务资源是收费的（例如弹性云服务器ECS、云硬盘EVS等），您需要为这些云服务资源付费。具体收费以各云服务价格为准，请参见产品价格详情。 父主题： 应用编排
用户可以使用此API获取资源栈实例的详细信息，包括关联资源栈名称与id，创建时间，参数覆盖等 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/stack-sets/{
资源编排如何收费 资源编排本身不收取任何费用，但使用模板创建资源栈时，资源编排会帮助您创建模板指定的云服务资源，创建的云服务资源具体收费以各云服务价格为准，请参见产品价格详情。 父主题： 资源编排
eMetadata） 此API用于更新模板元数据 此api只支持更新模板描述 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PATCH /v1/{project_i
获取资源栈集元数据（ShowStackSetMetadata） 用户可以使用此API获取资源栈集的元数据 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/stack-sets/{
即不包含任何一个资源栈实例，并返回资源栈集ID（stack_set_id） 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/stack-sets 请求参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
