检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
侵防御等,帮助构建服务器安全体系,降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。 同时,通过配置Web应用防火墙(Web Application Firewall, 简称WAF)保护Web服务安全稳定,对HTTP/HTTPS请求进行检测,识别并阻断SQL注入、跨
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全声明
Engine,简称iDME)服务。 步骤1:登录云服务器 登录待部署iDME的云服务器,具体操作请参见Linux弹性云服务器登录方式概述。 步骤2:挂载文件系统 执行如下命令,在云服务器上挂载SFS Turbo文件系统。 mount -t nfs -o vers=3,nolock 云服务器弹性公网IP地址:/
实施步骤 获取与安装 本地应用注入iDME注解示例 创建数据实例示例 查询某实体的实例数据示例 父主题: 在已有项目中部署数据管理API代理器
实施步骤 准备工作 步骤1:服务定义 步骤2:服务开发 步骤3:服务测试 步骤4:服务发布 步骤5:服务调用 父主题: 基于图形化方式编排API
安全声明 JDK使用声明 用户基于数据建模引擎(xDM Foundation,简称xDM-F)在应用设计态完成业务应用的数据模型开发和设计之后,需要依次完成“发布数据模型 > 发布应用 > 部署应用”操作才会生成应用运行态。由于发布应用需要具备开发编译、生成代码包的能力,因此需要在xDM-F中保留JDK(Java
建议您使用白名单功能并开启WAF防护,请谨慎配置黑名单。黑名单功能与WAF防护不能同时使用,如需配置黑名单,则需关闭域名防护,但会降低应用的访问安全性。 配置白名单时请确保域名已开启WAF防护,开启WAF防护的具体操作请参见配置域名防护。 如果您使用的是华为云WAF云模式,开启域名防护
步骤5:服务调用 在服务调用前,请确保已完成服务发布,具体操作请参见步骤4:服务发布。 您可在“服务发布”页签中获取相应的API调用信息,包括生产环境API调用链接和验证环境API调用链接。其中验证环境API需在验证环境发布后才支持调用。 通过调用API,您可享受快速实现生产质量
SN实体所关联的数据实体及关系。 勾选SupplierSN(供应商SN实例)、ReverseBackItems(单板维修及返还记录)、Part(Part主信息)等数据实体。 单击“确定”。重复以上操作添加更多数据实体与关系,最终画布展示所有已勾选的实体及关系组成的图谱。 图2 图结构
步骤2:服务开发 以下过程是为了调试HarddiskTracing_GetDetailList服务。在进行服务调试前,请确保对应数据实体、关系实体的实例数据已入图。 操作步骤 进入HarddiskTracing_GetDetailList服务详情页切换至“服务开发”页签,可以看到
步骤3:服务测试 以下过程是为了给HarddiskTracing_GetDetailList服务新增测试用例并验证通过测试用例。 操作步骤 进入HarddiskTracing_GetDetailList服务详情页切换至“服务测试”页签。 在用例列表上方单击“新增用例”,弹出“新增测试用例”窗口。
步骤4:服务发布 以下过程是为了定义HarddiskTracing_GetDetailList服务的规范,如请求示例、正常响应示例、异常响应示例和错误示例码等。 操作步骤 进入HarddiskTracing_GetDetailList服务详情页切换至“服务发布”页签。 配置服务发布信息。
说明: 仅v1版本接口需要配置此参数。 事务型任务ID,即步骤1:创建事务型任务返回的transactionId。 transaction_id 是 Long 说明: 仅v2版本接口需要配置此参数。 事务型任务ID,即步骤1:创建事务型任务返回的transactionId。 api_count
步骤1:创建事务型任务 操作场景 本章节指导用户通过调用API创建事务型任务。 URI URI格式: v1版本:POST http://{Endpoint}/rdm_{appID}_app/services/rdm/basic/api/v1/transaction-apis/transactions
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题: 安全
步骤2:执行iDME原子接口 操作场景 创建事务型任务后,系统将根据原子接口执行序号依次执行原子接口。 本章节以创建“ExtDataModel”数据实体的数据实例为例,指导用户执行原子接口。 URI URI格式: POST http://{Endpoint}/rdm_{appID
审计与日志 云审计服务(Cloud Trace Service,CTS)是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可记录
步骤4:查询事务执行结果 操作场景 当您提交事务型任务后,可通过本接口快速查询事务型任务的执行结果。 URI URI格式: GET http://{Endpoint}/rdm_{appID}_app/services/rdm/basic/api/v1/transaction-ap
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
段和特性,保障在iDME中存储和传输的数据安全可靠。 表1 iDME的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密(HTTPS) iDME支持HTTP和HTTPS两种传输协议,为保证数据传输的安全性,推荐您使用更加安全的HTTPS协议。 iDME传输敏感数据(包含密码)时使用TLS1