检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
所产生的请求、流量和错误响应等信息。如图1所示。 图1 ROMA Exchange安全监控 设置告警规则 在自动实时监控的基础上,用户可以在云监控服务中设置告警规则,规定在某些特殊情况出现时向用户发送告警通知。 设置ROMA Exchange监控信息告警规则的方法,请参见创建告警规则。
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可记录ROMA
份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 责任共担模型 父主题: 安全
数据保护技术 ROMA Exchange通过传输加密(HTTPS)保证数据传输的安全性,推荐使用更加安全的HTTPS协议。对敏感数据加密存储。 父主题: 安全
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。如图1所示。 图1 下载合规证书 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 销售许可证&软件著作权证书 华为
账号信息管理 用户可以查看账号信息,申请重新认证或重新申请所属的组织。 登录ROMA Exchange系统后,先将鼠标放在页面右上角的个人账号处,然后单击“个人中心”。 选择“账号管理 > 账号信息”。 因为ROMA Exchange支持华为云账号、IDaaS账号、OneAccess账号、HUAWEIID、ROMA
创建的IAM用户信息,至少需要ROMA FullAccess权限和DGC FullAccess。 图1 ROMA Connect部署和授权类资产来源需要配置的信息 图2 AstroZero来源资产需要配置的信息 图3 ServiceStage资产来源需要配置的信息 图4 数据资产来源需要配置的信息
账号信息管理 用户可以查看账号信息,申请重新认证或重新申请所属的组织。 登录ROMA Exchange系统后,先将鼠标放在页面右上角的个人账号处,然后单击“个人中心”。 选择“账号管理 > 账号信息”。 因为ROMA Exchange支持华为云账号、IDaaS账号、OneAccess账号、HUAWEIID、ROMA
授权信息管理 该任务指配置资产的安装部署位置授权,配置好授权后,资产订阅者能够将资产安装到该授权处。 用户可以查看系统所有的来源信息以及该来源的授权情况,用户可以申请授权、修改授权或取消授权。 授权涉及到其他产品的授权信息,可以参考附录进行获取,也可以直接查看相应产品的产品文档。
认证的请求才可以访问成功。经过认证的请求总是需要包含一个签名值,该签名值以请求者的访问密钥(AK/SK)作为加密因子,结合请求体携带的特定信息计算而成。通过访问密钥(AK/SK)认证方式进行认证鉴权,使用Access Key ID(AK)/Secret Access Key(SK
授权委托的信息获取 获取ServiceStage的业务地址、OBS地址、区域和认证授权 获取ROMA Connect的业务地址、授权地址和授权委托 获取AstroZero的平台地址和授权 获取华为云商店商品的IAM租户名、IAM用户名、密码 CCE管理地址获取 IAM域名、IoTStage网关域名和工作台地址获取
企业信息管理 登录ROMA Exchange系统后,先将鼠标放在页面右上角的个人账号处,然后单击“个人中心”。 选择“账号管理 > 企业信息”,进入企业信息管理界面。 补充企业的信息,然后单击页面右下角的“更新”按钮。 父主题: 账号管理
CCE管理地址获取 父主题: 授权委托的信息获取
资产导入导出的压缩包包含哪些信息 问题 资产导入导出,以压缩包的形式导入导出,压缩包包含哪些信息?支持批量操作吗?不同分类的资产怎么区分? 回答 资产导入导出是以压缩包形式导入导出的,支持批量导入导出。 资产本身的所有信息、资产类型都包含,但是资产的订购关系没有包含。 父主题: 操作使用相关
获取AstroZero的平台地址和授权 AstroZero的平台地址请联系AstroZero的相关人员获取。 AstroZero的授权信息获取方法如下,本文仅列大致步骤,具体请参见AstroZero的产品文档里“用户管理”相关内容。 资产发布者与资产订阅者获取AstroZero平
com/iam/?region=cn-north-4&locale=zh-cn#/iam/agencies。 单击界面右上角的“创建委托”。 填写委托相关信息。 委托名称请根据需要自行填写。委托类型请选“普通”,委托账号必须是与运营管理员在运营管理台配置的“平台租户名”一致。持续时间根据需要选择。
、区域请联系ServiceStage的相关人员获取。 获取ServiceStage访问密钥,具体指导请参见访问密钥。 父主题: 授权委托的信息获取
IAM域名、IoTStage网关域名和工作台地址获取 父主题: 授权委托的信息获取
在统一身份认证服务,左侧导航窗格中,单击“用户”>“创建用户”。 配置基本信息。在“创建用户”界面填写“用户信息”和“访问方式”。如需一次创建多个用户,可以单击“添加用户”进行批量创建,每次最多可创建10个用户。 图4 配置用户信息 图5 配置访问方式 单击“下一步”,将用户加入到Admin用户组。