检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。 华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安
说明 名称 连接器的名称，用户自定义。 账号名 登录消息通知服务SMN的账号名。请与前提条件5中获取的“账号名”取值保持一致。 项目名 该SMN用户所属的项目名。请与前提条件5中获取的“项目”取值保持一致。 用户名 使用消息通知服务SMN的用户名。请与前提条件5中获取的“IAM用户名”取值保持一致。
单击“创建用户”，IAM用户创建完成，用户列表中显示新创建的IAM用户。 租户名：IAM用户所属的账号。 IAM用户名：在IAM创建用户时，输入的IAM用户名，例如“James”。如果不知道用户名及初始密码，请向管理员获取。 IAM用户密码：IAM用户的密码，非账号密码。 父主题： 授权委托的信息获取
Header中表头字段Referer的防盗链方法。 一些不良网站想要扩充自己站点内容，但却不想增加成本，于是会盗用其他网站的链接。一方面损害了原网站的合法利益，另一方面又加重了服务器的负担。因此，产生了防盗链技术。 在HTTP协议中，通过表头字段referer，网站可以检测目标网页访问的来源网页。有了
服务目录（必需) 服务目录查询接口的作用是：提供服务内容的描述，包括服务产品、服务计划、服务实例创建、服务实例更新等信息的描述，涵盖商品的发布、开通使用等生命周期节点 接口类型 接口类型为：GET，请求地址可自行定义。 请求消息体 无。 响应消息体 字段名称 类型 必填 说明 services
填。 认证凭据携带方式信息，主要描述用户在当前来源中定义的其他接口如何使用认证凭据，定义如下： 参数位置，下拉值包括HEADER、PATH、QUERY、BODY等4种类型，对应其他接口在使用认证凭据时，认证凭据被放置在参数的哪个位置。 参数名称，默认值为access_token，允许用户修改，必填。
证与ROMA Exchange框架流程的正确的交互。当前主要包括如下2个页面： 管理/开通信息页；在订购者成功订购资产后，通过该页面对资产进行管理，如SaaS账号创建，环境信息回显，应用下载链接显示等； 配置页；考虑到应用开通配置信息有变更的场景，则需要在开通文件中定义配置页面，用于后续环境配置修改；
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。如图1所示。 图1 下载合规证书 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 销售许可证&软件著作权证书 华为
请和配置搜索服务CSS。ROMA Exchange的操作日志、资产的文档，如果同步到搜索服务上，后续查询性能更高。也可以不配置搜索服务，相关信息存在本地，不影响用户使用。 公有云场景下，ROMA Exchange使用的云搜索服务的地址不能与AstroZero相同。请参考AstroZero指导。
Exchange服务各特性版本的功能发布和对应的文档动态，欢迎体验。 2023年03月 序号 功能名称 功能描述 阶段 相关文档 1 支持发布IoT物模型资产 物模型是通过工业物联平台生产出的实体的物理空间数字化模型。 资产提供方在在发布资产时，可以选择工业物联平台中生成好的物模型。 商用 资产发布
Connect的授权类型的资产的接入。 ServiceStage适配器：用于来自ServiceStage的应用资产的接入。 AstroZero适配器：用于来自AstroZero的资产的接入。 CCE适配器：用于来自CCE的资产的接入。 IotStage适配器：用于来自IotStage的资产的接入。
操作日志、资产的文档，如果同步到ES，查询性能更高。也可以不配置，内容存在本地。 公有云场景下，ROMA Exchange使用的云搜索服务的地址不能与AstroZero相同。 请参考AstroZero指导在里配置后，在这里配置。 直接单击字段后的文本框，填入云搜索服务的地址。还需要参考搜索服务配置配置。
Exchange系统后，先将鼠标放在页面右上角的个人账号处，然后单击“个人中心”。 选择“资产管理 > 已订阅资产”。 单击“管理”获取授权或安装资产。 如果是授权开通类资产，在弹出的窗口里获取授权码。然后参考资产配套的文档，使用资产。 如果是AstroZero的资产，在弹出的窗口里选择“来源”，单击
如果需要修改授权，单击来源对应的“操作”列的“修改授权”按钮。 ROMA Connect的授权委托名称的获取方法可以参见获取ROMA Connect的业务地址、授权地址和授权委托。获取委托名称时需要用到运营管理员配置的委托账号，系统会自动读取显示。账号ID和IAM用户ID请参考界面上的说明获取。
资产提供方上传资产时，需要保存资产的相关文件，因此需要用到存储。 公有云场景建议使用OBS。 前提条件 使用OBS之前，您需要拥有一个华为云账号或一个可用于访问OBS的IAM用户，本节将介绍如何注册华为云并实名认证、创建IAM用户、充值以及购买资源包，具体操作请参见使用OBS前需要做的准备工作。 参考获取AK/SK获取AK（Access
模板：分为推荐模板和我的模板。 推荐模板是系统按照资产的来源种类预置的。用户发布资产时，选的资产来源不同，看到的推荐模板也不同。 我的模板则是用户编辑后自行保存为模板，供自己后续使用。 在“介绍页配置”里，单击右上角的“全屏模式”，能在全屏下编辑配置介绍页，编辑完后单击右上角的“退出全屏”。
RomaExchange服务存在用户委托平台授权“Tenant Administrato”权限，该权限为“全部云服务管理员（除IAM管理权限）”高风险权限。为提升账号的安全性，用户在业务低峰期间，使用华为云租户账号登录后需配置最小化权限，并验证应用侧相关业务是否正常运行。 操作步骤 登录华为云控制台，光标移
Broker介绍 Exchange默认提供一个支持资产通过Service Broker方式接入的适配层，接入方按照既定的接口规范完成接口开发，填写对应的接口信息就可以完成接入，而不需要开发单独的适配器包，每一个新的Service Broker接入对应到一个Service Broker适配器来源。
"expires_in": 3600, "token_type": "Bearer" } 配置图片 认证凭据携带说明：调用服务目录等其他接口时，会取鉴权接口的Body出差中的access_token，放入Header中access-token中，来建立鉴权。 2）服务目录 URL GET /service
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录ROMA Exchange的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参考CTS快速入门。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
