检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果要强制使用SSL连接,需要在集群“安全设置”页面开启“服务器端是否强制使用SSL连接”,操作详情可参见设置SSL连接,客户端和服务器端SSL连接参数组合情况可请见客户端和服务器端SSL连接参数组合情况。
客户端或JDBC/ODBC应用程序使用SSL连接方式,用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书,该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。
安全 责任共担 数据保护技术
图1 配置ECS安全组 表1 安全组规则 方向 协议端口 目的地址 出方向 全部放通 Default_All RabbitMQ实例所在安全组需要增加如下规则,以保证能被客户端访问。
SSL用户名/应用Key SSL用户名/应用Key,数据源为KAFKA且开启SSL认证时需要配置。 SSL密码/应用Secret SSL密码/应用Secret,数据源为KAFKA且开启SSL认证时需要配置。 MONGODB认证源 MONGODB认证源。
如果用户使用的数据通道端口范围为60001-60100,则安全组规则如下所示。 图1 安全组规则 父主题: 安全类
数据安全中心(DSC) 数据安全中心服务(Data Security Center,DSC)是新一代的云化数据安全平台,提供数据分级分类、数据安全风险识别、数据水印溯源和数据静态脱敏等基础数据安全能力,通过数据安全总览整合数据安全生命周期各阶段状态,对外整体呈现云上数据安全态势。使用数据安全中心
编辑SSL证书 当API分组中的API支持HTTS请求协议时,才有此操作。 在独立域名列表中,在对应的SSL证书列下,单击,可以修改证书名称、证书内容及密码。 删除证书 当API分组中的API支持HTTS请求协议时,才有此操作。
《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题: 安全
数据保护技术 开天集成工作台通过多种手段和特性,保障用户在使用开天集成工作台时的数据安全可靠。 表1 开天集成工作台的数据保护手段和特性 数据保护手段 说明 传输加密(HTTPS) 为保证数据传输的安全性,开天集成工作台对外提供的开放接口,均为HTTPS协议。 连接解密存储 用户创建的连接数据
父主题: 网络管理
集成项目概述 当一个企业需要第三方公司(即系统集成商)协助处理项目时,企业管理员可以通过集成项目管理功能创建项目,安全、有效地将自己的资源委托给系统集成商,让系统集成商快速完成项目。 企业将项目资源委托给系统集成商的流程如图1所示,阶段流程说明如表1所示。 图1 项目资源委托流程
连接器概述 连接器通过统一协议接入各类应用/系统,提供强安全、高可用、轻量化的连接能力,同时输出覆盖各类业务场景的应用标准数据模型。开发者无需关注具体代码实现,仅需配置服务地址和鉴权信息。 开天集成工作台内置了大量公共连接器,也支持用户自定义私有连接器。 公共连接器 开天集成工作台提供的官方
API生命周期 API生命周期包括API的创建、发布、下线和删除所经历的完整生命周期过程,为您提供高性能、高可用、高安全的API托管服务,能快速将企业服务能力包装成标准API服务,帮助您轻松构建、管理和部署任意规模的API,并上架API市场进行售卖。借助API网关,可以简单、快速、
上架连接器 连接器创建完成后,用户可以进行连接器上架,只有已发布的连接器才可以上架。个人连接器上架到公共连接器后,可以让所有集成工作台的用户使用。 上架连接器之前,请确保连接器名称、图标、触发事件、执行动作的名称和描述清晰易懂,触发事件、数据模型、执行动作和对接的应用互通,功能正常且没有安全隐患
认证鉴权 调用接口有如下两种认证方式,可以选择其中一种进行认证鉴权。推荐使用AK/SK认证,其安全性比Token认证要高。 Token认证:通过Token认证通用请求。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。
弹性云服务器 解锁云服务器 弹性云服务器被解锁定后,将允许普通用户对云服务器执行管理操作。 输入参数 用户配置解锁云服务器执行动作,相关参数说明如表1所示。 表1 解锁云服务器输入参数说明 参数 必填 说明 项目id 是 路径参数,project_id。 解锁弹性云服务器 是 解锁弹性云服务器
连接器创建流程 连接器创建流程如图1所示。 图1 连接器创建流程 创建连接器 连接器的创建有两种方式,从空白开始创建或导入OpenAPI文件创建,可根据实际情况进行选择。 创建触发事件/创建执行动作 连接器必须描述要连接到的API,使连接器可识别此API的操作和数据结构。添加触发事件
华为云OBS 对象存储服务(Object Storage Service,OBS)提供海量、安全、高可靠、低成本的数据存储能力,可供用户存储任意类型和大小。包含“读取文件”和“上传文件”两个执行动作,“当有新文件上传”一个触发事件。 连接参数 华为云OBS连接器使用自定义认证,连接参数说明如表
创建并授权使用MSSI 使用统一身份认证服务(Identity and Access Management,简称IAM),可以实现对开天集成工作台(MacroVerse SmartStage for Integrators)进行精细的权限管理。IAM是华为云提供权限管理的基础服务,
修订记录 发布日期 修订记录 2024-04-24 第十六次正式发布。 删除“计费说明”章节。 2024-01-09 第十五次正式发布。 优化约束与限制章节。 2023-12-27 第十四次正式发布。 优化约束与限制章节。 2023-11-01 第十三次正式发布。 优化“计费说明”
行业能力开放 图1 行业能力开放 开天集成工作台使企业把自身能力以API服务的形式开放出来,通过API衔接应用开发者、系统集成商等,从而服务更多的商业场景,快速形成产业链,从而让企业以最小改动满足用户碎片化且日益增长的需求。 优势: 高效开发 接口框架代码自动生成;自动化的持续交付流水线
基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议不要直接使用账号进行日常管理工作,而是创建并使用用户进行日常管理工作。 IAM用户 由账号在IAM中创建的用户,是云服务的使用人员
权限管理 如果您需要对开天集成工作台给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。如果您在华为云注册的账号已经分配访问权限,不需要给员工创建独立的访问凭证和权限
生活服务类 全网热搜榜 抖音热搜榜 早安心语 晚安心语 生活小窍门 每日简报 每日菜谱 每日英语 健康小提示 营养成分表 BMI标准体重 IT资讯 影视资讯 足球联赛 NBA赛事 NBA新闻 汽车新闻 综合新闻 国内地区新闻 手机号空号检测 身份证归属地 坐标地址查询 旅游景区大全