检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建第三方镜像仓库的密钥 CCE支持拉取第三方镜像仓库的镜像来创建工作负载。通常第三方镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时，请确保工作负载运行的节点可访问公网。
其中，数据接入（DataAccess）和连接器（Connector），是将外部数据或功能模块集成到AstroZero中使用，而开放接口是将AstroZero中开发的脚本、服务编排等包装成自定义REST接口，供第三方系统使用。
如果存在ROMA FullAccess授权，请执行如下操作： 单击“授权”，进入授权页面。 搜索“AstroZero ROMA Access”，选中搜索到的权限，单击“下一步”。
这里增加符合“success”分支的操作，短信发送成功，输出成功标识。 单击，单击变量后的，新建一个普通变量“sendFlag”。 单击，配置符合“success”的赋值操作。 图10 赋值 单击，配置符合“error”的赋值操作。
表2 AstroZero常用操作与系统策略之间的关系 操作 Astro Zero Instance ManageAccess Astro Zero Instance ViewAccess Astro Zero IAM User QueryAccess 查看Astro轻应用实例列表及详情
图4 定义“设备编码”详细信息 系统实际创建的字段名称为“HW__equipmentSN__CST”，“HW__”前缀由租户命名空间namespace决定，“__CST”后缀代表自定义字段。 配置字段级安全。
token_type access_token类型。 图7 接口调用结果 使用授权码获取access-token后即失效，重新获取access-token需要重新生成授权码。
系统实际创建的脚本名称为“HW__queryEquipments”，“HW__”前缀由租户命名空间namespace决定。新建创建的脚本，默认是当前用户锁定状态，可以进行编辑保存等操作。 当编辑已有脚本时，为防止编辑时多人篡改，编辑前请单击进行锁定。
系统实际创建的脚本名称为“HW__queryEquipments”，“HW__”前缀由租户命名空间namespace决定。新建创建的服务编排，默认是当前用户锁定状态，可以进行编辑保存等操作。 当编辑已有服务编排时，为防止编辑时多人篡改，编辑前请单击进行锁定。
系统实际创建的脚本名称为“HW__queryEquipmentDetail”，“HW__”前缀由租户命名空间namespace决定。新建创建的脚本，默认是当前用户锁定状态，可以进行编辑保存等操作。 当编辑已有脚本时，为防止编辑时多人篡改，编辑前请单击进行锁定。
对于使用OAuth 2.0的客户端鉴权模式，获取的用户access_token接口，返回如下消息体。其中，“access_token”是需要获取的用户Token，取值以变量“XXX”表示。有了Token之后，您可以使用access_token认证调用其他API。
系统实际创建的脚本名称为“HW__editEquipment”，“HW__”前缀由租户命名空间namespace决定。新建创建的脚本，默认是当前用户锁定状态，可以进行编辑保存等操作。 当编辑已有脚本时，为防止编辑时多人篡改，编辑前请单击，进行锁定。
如果系统管理员需要添加其他IAM用户到AstroZero中，则系统管理员所在的用户组需要拥有“Astro Zero Instance ViewAccess”和“Astro Zero IAM User QueryAccess”权限。
其中，“HW__”前缀由租户命名空间namespace决定，请根据实际情况进行选择。 图2 新建queryWorkOrder接口 父主题： 开发“客服人员查询工单”功能
access_token的有效期较短，例如8中获取的access_token，有效期是7200秒（即2小时），当access_token超时后，可使用refresh_token进行刷新。
图1 获取关键信息 已获取AK（Access Key ID）、SK（Secret Access Key），即访问密钥对，具体操作请参见获取AK/SK。 新建SMN连接器 参考创建连接器入口中操作，进入创建连接器页面。
Profile权限的访问范围 修改AstroZero预置Anonymous User Profile权限的访问权限 创建AstroZero扩展权限集 创建AstroZero业务权限凭证 开启AstroZero根证书认证对方服务端身份 同步第三方认证协议用户到AstroZero 同步OneAccess
获取access_token地址 获取access_token的请求地址，请从第三方获取。 获取用户信息地址 获取用户信息的请求地址，请从第三方获取。 access_token参数位置 获取用户信息时，传入access_token的参数位置。
认证地址：获取access_token的请求路径。 客户端ID：client_id，客户端模式下必填，密码模式下若有提供请填写。 客户端密钥：client_secret，客户端模式下必填，密码模式下若有提供请填写。
例如，有些第三方接口返回的是“accessToken”，而不是“access_token”，所以平台需要对这些不标准的键值映射成标准的。 图2中配置的消息体属性是第三方返回的“accessToken”，AstroZero使用“access_token”这个键值来存储。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
