检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建前端自定义认证 在创建前端自定义认证前，请确保已有用于前端自定义认证的函数后端，否则请提前创建用于前端认证的函数后端。 在实例控制台左侧的导航栏选择“服务集成 APIC > API策略”，在“自定义认证”页签下单击“创建自定义认证”。 在创建自定义认证弹窗中配置前端自定义认证信息，完成后单击“确定”。
扩大资源配额 概述 为防止资源滥用，ROMA Connect限定了各资源的配额，对可创建资源的数量做了限制，例如实例数量、API数量、设备数量等。如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 操作步骤 登录控制台，在页面右上角，选择“资源 > 我的配额”，进入“服务配额”页面。
在确认弹窗中单击“立即部署”，部署函数后端。 创建前端自定义认证 在创建前端自定义认证前，请确保已有用于前端自定义认证的函数后端，否则请提前创建用于前端认证的函数后端。 登录ROMA Connect控制台，在“实例”页面单击实例上的“查看控制台”，进入实例控制台。 在左侧的导航栏选择“服务集成
资源规划 Filebeat部署在APIC的SHUBAO组件所在节点上，ELK部署在独立服务器中。在搭建Filebeat+ELK系统前，需要对Filebeat和ELK所需的服务器资源进行评估，以准备相关服务器资源。 API调用日志文件最大为200MB，达到上限后会自动生成新的日志文
网络环境以及安全保护策略。 准备依赖资源 ROMA Connect实例所需资源的具体要求和创建指导如下所示。 表1 ROMA Connect依赖资源 准备资源 要求 创建指导 VPC和子网 不同的ROMA Connect实例可以复用相同的VPC和子网，也可以使用不同的VPC和子网
准备依赖资源 ROMA Connect实例所需资源的具体要求和创建指导如下所示。 表1 实例依赖资源 资源 要求 创建指导 VPC和子网 不同的ROMA Connect实例可以复用相同的VPC和子网，也可以使用不同的VPC和子网，请根据实际需要进行配置。在创建VPC和子网时应注意如下要求：
资源规划 完成本实践所需的资源： 表1 资源规划 资源 资源说明 数量 MySQL 2核 4GB 1 Oracle 2核 4GB 1 新版ROMA Connect实例 配额设置为组合应用，2RCU 1 父主题： 定时同步MySQL中的数据到Oracle
虚拟机资源准备有以下两种场景，您可以根据实际场景准备虚拟机资源。 首次创建ROMA Site实例，需要根据ROMA Site实例资源要求申请新的虚拟机。 使用已创建过ROMA Site实例，且实例已删除的虚拟机重新创建ROMA Site实例。 由于操作系统、数据库软件等资源由客户
自定义认证：表示使用自定义的函数API对API请求进行安全认证。 无认证：表示API请求不需要认证。 自定义认证 仅当“前端安全认证”选择“自定义认证”时需要配置。 选择已创建的前端类型自定义认证。 前端请求协议 选择前端API使用的请求协议，可选择“HTTP”、“HTTPS”和“HTTP&HTTPS”，传输重要或敏感数据时推荐使用HTTPS。
Connect对用户资源实现了严格的权限管理，在同一实例内，非管理员权限（Tenant Administrator权限）的IAM用户只能查看和管理自己创建的集成应用和资源，默认不能查看其他IAM用户创建的集成应用和资源。ROMA Connect支持通过集成应用授权的方式，把集成应用下的资
公共资源API 应用管理 资产管理 字典管理 公共管理 实例管理
公共资源权限 表1 公共资源权限 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 创建实例 - roma:instances:create vpc:vpcs:get vpc:vpcs:list
只能绑定同一个跨域资源共享策略。 若API开启了“支持CORS”功能的同时，也绑定了跨域资源共享策略，则以绑定的插件策略为准。 若某个请求路径下有OPTIONS方法的API，则在OPTIONS方法API所在发布环境中，该请求路径的所有API均不允许绑定跨域资源共享策略。 为API
发布函数API。 在页面右上角单击“发布”。 在发布弹窗中配置前端API的相关信息，完成后单击“立即发布”，为该后端创建一个对应的前端函数API，并发布到环境上。 表2 发布配置 参数 配置说明 所属分组 选择前端API所属的API分组。若没有可用的API分组，可单击右侧的“创建分组”，创建一个API分组。
同一个实例中，为什么看到的数据跟其他人看到的不一样？ ROMA Connect对用户资源实现了严格的权限管理。 在同一实例内，用户只能查看和管理自己创建的集成应用和资源，默认不能查看其他用户创建的集成应用和资源。 用户可以通过集成应用授权的方式，把集成应用下的资源共享给同一账号下的其他用户来查看和使用。 父主题：
自定义认证：表示使用自定义的函数API对API请求进行安全认证。 无认证：表示API请求不需要认证。 自定义认证 仅当“前端安全认证”选择“自定义认证”时需要配置。 选择已创建的前端类型自定义认证。 前端请求协议 选择前端API使用的请求协议，可选择“HTTP”、“HTTPS”和“HTTP&HTTPS”，传输重要或敏感数据时推荐使用HTTPS。
跨域资源共享插件说明 概述 出于安全性考虑，浏览器会限制从页面脚本内发起的跨域请求，此时页面只能访问当前域的资源。CORS允许浏览器向跨域服务器发送XMLHttpRequest请求，从而实现跨域访问。更多跨域访问的说明请参见配置跨域访问API。 跨域资源共享插件为跨域访问提供指定
API列表”，在页面右上角单击“创建API”。 在创建API页面配置API的前端请求信息。 图1 前端请求信息 表1 前端请求信息 参数 说明 API名称 填写API的名称，自定义。 集成应用 选择创建用于前端认证的函数后端中创建的集成应用。 所属分组 选择前端API所属的API分组。若没有可用的API分组，
实例管理 查询实例列表 父主题： 公共资源API
资产管理 下载资产包 批量导出资产 导入资产 查询作业进度 批量删除资产 父主题： 公共资源API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
