检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是否开启客户端证书校验。只有绑定证书时，该参数才生效。当绑定证书存在trusted_root_ca时，默认开启；当绑定证书不存在trusted_root_ca时，默认关闭。 缺省值：false is_has_trusted_root_ca Boolean 是否存在信任的根证书CA。当绑
使用ROMA Connect集成消息 概述 ROMA Connect提供了安全、标准化消息通道，实现不同消息系统的集成对接。 本章节通过完成一个使用Kafka命令行与ROMA Connect对接的配置样例，帮助您快速熟悉使用ROMA Connect集成消息的过程。 使用ROMA Connect集成消息的步骤如下所示：
APP授权管理 自定义后端服务 自定义认证管理 监控信息查询 实例特性管理 标签管理 配置管理 应用配置管理 VPC通道管理-项目级 SSL证书管理 插件管理
request”，生成curl命令。将curl命令复制到命令行，访问API。 //若使用系统分配的子域名访问https请求的API时，需要忽略证书校验，在-d后添加“ -k” $ curl -X POST "https://c967a237-cd6c-470e-906f-a8655461897e
Connect实例控制台的“实例信息”页面，在“基本信息”页签查看MQS连接地址。 使用Kafka客户端内网连接MQS：在“连接地址”下查看消息集成 MQS内网连接地址。 使用Kafka客户端公网连接MQS：在“连接地址”下查看消息集成 MQS公网连接地址。 使用RESTful API连接MQS：在“MQS基本信息”下查看消息RESTful
函数后端当前仅支持使用JavaScript编写函数，JavaScript引擎运行于Java虚拟机，可调用ROMA Connect提供的Java类实现具体功能。 脚本开发应基于内置推荐的加密算法，不建议用户自行实现。 公共配置引用 自定义后端支持添加变量、密码、证书等全局公共配置，并
是否开启客户端证书校验。只有绑定证书时，该参数才生效。当绑定证书存在trusted_root_ca时，默认开启；当绑定证书不存在trusted_root_ca时，默认关闭。 缺省值：false is_has_trusted_root_ca Boolean 是否存在信任的根证书CA。当绑
是否开启客户端证书校验。只有绑定证书时，该参数才生效。当绑定证书存在trusted_root_ca时，默认开启；当绑定证书不存在trusted_root_ca时，默认关闭。 缺省值：false is_has_trusted_root_ca Boolean 是否存在信任的根证书CA。当绑
\"\"}"} enable 是否开启。 off on/off ca 双向认证信任证书。 - - content 双向认证证书。 - - key 双向认证信任私钥。 - - ssl_ciphers 是否支持https加密套件。 是 {"name":"ssl_ciphers","enable":true
进行签名，执行此函数会生成一个$curl上下文变量。 $curl = $signer->Sign($req); 若使用系统分配的子域名访问https请求的API，需要忽略证书校验，否则跳过此步。 curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 0);
sasl_plain_username和sasl_plain_password：开启SASL_SSL认证时所使用的用户名和密码。 context.load_verify_locations：开启SASL_SSL认证时所使用的客户端证书。 非SASL认证方式 注意，加粗内容需要替换为实例自有信息。 from kafka
Method：请求的方法。根据API实际情况填写，示例代码使用“POST”作为样例。 Url：请求的url，不包含QueryString及fragment部分。域名部分请使用API所在的分组绑定的您自己的独立域名。示例代码使用“http://serviceEndpoint/java-sdk”作为样例。
开始使用ROMA Connect 使用流程 ROMA Connect是一个全栈式的应用与数据集成平台，聚焦应用和数据连接，提供数据、API、消息和设备的集成能力，适用于多种常见的企业系统集成场景。 使用ROMA Connect进行系统集成的流程如下图所示。 图1 ROMA Connect使用流程
为数据API绑定独立域名。 调用“绑定域名”接口，为数据API绑定一个独立域名，并获取返回的域名编号。 （可选）若数据API使用HTTPS请求协议，则需要调用“绑定域名证书”接口为独立域名添加SSL证书。 获取数据API的调用信息。 调用“查询API详情”接口，查看并保存API的调用信息，包括API的请
thorization头。 1 HttpWebRequest req = signer.Sign(r); 若使用系统分配的子域名访问https请求的API，需要忽略证书校验，否则跳过此步。 System.Net.ServicePointManager.ServerCertifi
设备管理”，在页面中获取设备的连接信息。 MQTT/MQTTS连接地址：在设备管理页面上方获取设备的接入地址，如果使用MQTT接入，则获取“MQTT连接地址”；如果使用MQTTS接入，则获取“MQTTS连接地址”，并下载SSL证书。 客户端ID/用户名/密码：在设备页签下找到对应的设备，并获取设备的“客户端ID”、“用户名”和“密码”。
是否开启客户端证书校验。只有绑定证书时，该参数才生效。当绑定证书存在trusted_root_ca时，默认开启；当绑定证书不存在trusted_root_ca时，默认关闭。 缺省值：false is_has_trusted_root_ca Boolean 是否存在信任的根证书CA。当绑
是否开启客户端证书校验。只有绑定证书时，该参数才生效。当绑定证书存在trusted_root_ca时，默认开启；当绑定证书不存在trusted_root_ca时，默认关闭。 缺省值：false is_has_trusted_root_ca Boolean 是否存在信任的根证书CA。当绑
Connect实例已绑定弹性IP。 接入设备 设备可以使用开源Eclipse paho MQTT Client与ROMA Connect进行连接。您也可以使用MQTTX客户端进行设备接入的调测验证。 获取MQTT客户端。 根据您所使用的编程语言获取对应的Eclipse paho MQTT
ssl.truststore.location的值为1中解压得到的客户端证书的存放路径，请根据实际情况填写。注意，Windows系统下证书路径中必须使用“/”。 ssl.truststore.password为服务器证书密码，不可更改，值固定设置为dms@kafka。 进入Kafka命令行工具的/bin目录下。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
