检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
所产生的请求、流量和错误响应等信息。如图1所示。 图1 ROMA Exchange安全监控 设置告警规则 在自动实时监控的基础上，用户可以在云监控服务中设置告警规则，规定在某些特殊情况出现时向用户发送告警通知。 设置ROMA Exchange监控信息告警规则的方法，请参见创建告警规则。
华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。如图1所示。 图1 下载合规证书 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 销售许可证&软件著作权证书 华为云提供了以下销售许可证及软件
份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 责任共担模型 父主题： 安全
数据保护技术 ROMA Exchange通过传输加密（HTTPS）保证数据传输的安全性，推荐使用更加安全的HTTPS协议。对敏感数据加密存储。 父主题： 安全
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录ROMA
认证的请求才可以访问成功。经过认证的请求总是需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，结合请求体携带的特定信息计算而成。通过访问密钥（AK/SK）认证方式进行认证鉴权，使用Access Key ID（AK）/Secret Access Key（SK
帮助中心 帮助中心可以查看用户签署的协议与常见问题。 相关协议 常见问题 父主题： 资产订阅者指导
帮助中心 帮助中心可以查看用户签署的协议与常见问题。 相关协议 常见问题 父主题： 资产提供方操作指导
授权委托的信息获取 获取ServiceStage的业务地址、OBS地址、区域和认证授权 获取ROMA Connect的业务地址、授权地址和授权委托 获取AstroZero的平台地址和授权 获取华为云商店商品的IAM租户名、IAM用户名、密码 父主题： 附录
账号信息管理 用户可以查看账号信息，申请重新认证或重新申请所属的组织。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，然后单击“个人中心”。 选择“账号管理 > 账号信息”。 因为ROMA Exchange支持华为云账号、IDaaS账号、OneAccess账号、HUAWEIID、ROMA
自定义来源基本信息配置 在个人中心的资产管理下面的自定义来源中新增Service Broker来源。 自定义来源需要配置信息： 来源名称和来源描述填写。 选择商品类型，在后续商品发布时，对应的商品分布类型下可选择到此自定义来源。 父主题： 配置流程
授权信息管理 该任务指配置资产的安装部署位置授权，配置好授权后，资产订阅者能够将资产安装到该授权处。 用户可以查看系统所有的来源信息以及该来源的授权情况，用户可以申请授权、修改授权或取消授权。 授权涉及到其他产品的授权信息，可以参考附录进行获取，也可以直接查看相应产品的产品文档。
服务绑定信息 服务绑定信息接口作用是：服务开通信息，比如环境、帐号信息的查询。 接口类型 接口类型为：GET，请求地址可自行定义。 请求消息体 字段名称 类型 必填 说明 instance_id string 是 服务实例ID，全局唯一，当前使用商品实例ID或者用户输入的固定值。
账号信息管理 用户可以查看账号信息，申请重新认证或重新申请所属的组织。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，然后单击“个人中心”。 选择“账号管理 > 账号信息”。 因为ROMA Exchange支持华为云账号、IDaaS账号、OneAccess账号、HUAWEIID、ROMA
服务实例信息 服务实例信息接口作用是：实例信息的查询。 接口类型 接口类型为：GET，请求地址可自行定义。 请求消息体 字段名称 类型 必填 说明 instance_id string 是 服务实例ID，全局唯一，当前使用商品实例ID。 service_id string 是 服
创建的IAM用户信息，至少需要ROMA FullAccess权限和DGC FullAccess。 图1 ROMA Connect部署和授权类资产来源需要配置的信息 图2 AstroZero来源资产需要配置的信息 图3 ServiceStage资产来源需要配置的信息 图4 数据资产来源需要配置的信息
企业信息管理 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，然后单击“个人中心”。 选择“账号管理 > 企业信息”，进入企业信息管理界面。 补充企业的信息，然后单击页面右下角的“更新”按钮。 父主题： 账号管理
服务绑定最新操作信息 服务绑定最新操作信息接口作用是：用于查询服务绑定操作结果及进度。 接口类型 接口类型为：GET，请求地址可自行定义。 请求消息体 字段名称 类型 必填 说明 instance_id string 是 服务实例ID，全局唯一，当前使用商品实例ID或者用户输入的固定值。
资产导入导出的压缩包包含哪些信息 问题 资产导入导出，以压缩包的形式导入导出，压缩包包含哪些信息？支持批量操作吗？不同分类的资产怎么区分？ 回答 资产导入导出是以压缩包形式导入导出的，支持批量导入导出。 资产本身的所有信息、资产类型都包含，但是资产的订购关系没有包含。 父主题： 操作使用相关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
