检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准备一个可用的独立域名，用于作为API的访问域名。 确保已完成独立域名到“服务集成APIC连接地址”的域名解析配置，具体请参考增加A类型记录集。 若还没有独立域名，您可以通过域名注册服务申请域名，并通过备案中心完成域名备案。 如果数据API使用HTTPS请求协议，您还需要为独立域名申请SSL证书，并获取pem格式的SSL证书内容和密钥。
随着信息化技术的不断发展，企业的业务系统越来越多，各业务系统间需要进行数据的互联互通，以提升企业的运作效率。如何实现企业内新老业务系统之间的数据安全互通，甚至是跨企业业务系统的数据安全互通，成为企业越来越重视的问题。 随着企业的跨区域发展，企业的业务系统也随之部署到各区域子公司中，总公
API在发布到环境后，即支持被其他用户调用。根据API所使用的安全认证方式不同，调用API的操作有所差异。 前提条件 在调用API前，确保您的业务系统所在网络与API的访问域名或地址互通。 若业务系统与ROMA Connect实例在相同VPC内时，可直接访问API。 若业务系统与ROMA Connect实例在
部署在VPC下的应用是否可以调用API？ 默认部署在VPC下的应用可以调用API。如果域名解析失败，则参考怎样切换内网DNS，在当前终端节点上配置DNS服务器。配置完成后，部署在VPC下的应用可以调用API。 父主题： 服务集成
请参考为虚拟私有云创建新的子网。 安全组 不同的ROMA Connect实例可以复用相同的安全组，也可以使用不同的安全组，请根据实际需要进行配置。在创建安全组时应注意如下要求： 创建安全组时，“模板”选择“自定义”。 安全组创建后，请保留系统默认添加的入方向和出方向规则。 使用ROMA
API分组创建后，系统为分组自动分配一个内部测试用的子域名，此子域名每天最多可以访问1000次。对外开放API时，建议您为API分组绑定独立域名。支持通过“调试域名开关”来启用/禁用通过调试域名访问接口，调试域名禁用后将隐藏调试域名，显示为“--”。 Site实例不支持使用子域名调用API
分组下存在API时分组无法删除，需要删除所有分组下的API后，再删除分组。 删除分组时，会一并删除直接或间接关联到该分组下的所有资源，包括独立域名、SSL证书等等。并会将外部域名与子域名的绑定关系进行解除（取决于域名cname方式）。 URI DELETE /v1/{project_id}/apic/instance
分组下存在API时分组无法删除，需要删除所有分组下的API后，再删除分组。 删除分组时，会一并删除直接或间接关联到该分组下的所有资源，包括独立域名、SSL证书等等。并会将外部域名与子域名的绑定关系进行解除（取决于域名cname方式）。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Ex
请求的安全认证。 华为IAM认证：表示由IAM对API请求进行安全认证。用户调用API时，使用Token或AK/SK进行API请求的安全认证。 自定义认证：表示使用自定义的函数API对API请求进行安全认证。 无认证：表示API请求不需要认证。 自定义认证 仅当“前端安全认证”选择“自定义认证”时需要配置。
使用APP认证方式的API，需要配置调用授权，把API授权给指定凭据。用户调用API时，使用凭据的Key和Secret进行安全认证。 API所属集成应用无需授权，可直接作为凭据用于API调用。 约束与限制 API的安全认证方式为“APP认证”。 前提条件 API已发布到环境，否则请先发布API。 操作步骤 登录ROMA
每个API都归属到某一个API分组下，在创建API前应提前创建API分组。 绑定域名 在开放API前，您需要为API分组绑定一个独立域名，供用户访问API使用。 在绑定独立域名前，您可以使用系统为API分配的默认子域名进行API调用测试，ROMA Connect对默认子域名的访问次数做了限制，每天最多可以访问1000次。
调用API失败的场景分为三种：同一VPC内调用失败、不同VPC之间调用失败、公网调用失败。 VPC内调用API失败时，请检查域名是否和API自动分配的域名一致，如果域名错误，会导致调用API失败。 不同VPC之间调用API失败时，请检查两个VPC的网络是否互通。如果不通，可以通过创建V
请求的安全认证。 华为IAM认证：表示由IAM对API请求进行安全认证。用户调用API时，使用Token或AK/SK进行API请求的安全认证。 自定义认证：表示使用自定义的函数API对API请求进行安全认证。 无认证：表示API请求不需要认证。 自定义认证 仅当“前端安全认证”选择“自定义认证”时需要配置。
是否支持跨域访问API，此处选择不启用。 为数据API绑定独立域名。 在页面左上角选择“分组信息”，在“域名管理”下单击“绑定独立域名”。 在绑定独立域名弹窗中填写域名配置信息，完成后单击“确定”。 表4 独立域名配置 参数 配置说明 域名 填写要绑定的域名。 支持最小TLS版本 选择域名访问所使用的最小TLS版本。
怎样保证API对应的后端服务器的安全？ 通过以下方法确保API的后端服务器的安全： 为API绑定签名密钥。在绑定签名密钥后，APIC到后端服务的请求增加签名信息，后端服务收到请求后计算签名信息，验证计算后的签名信息与APIC的签名信息是否一致。 使用HTTPS对请求进行加密。使用
准备一个可用的独立域名，用于作为API的访问域名。 确保已完成独立域名到“服务集成APIC连接地址”的域名解析配置，具体请参考增加A类型记录集。 若还没有独立域名，您可以通过域名注册服务申请域名，并通过备案中心完成域名备案。 如果函数API使用HTTPS请求协议，您还需要为独立域名申请SSL证书，并获取pem格式的SSL证书内容和密钥。
创建实例时为什么无法查看子网和安全组等信息？ ROMA Connect对用户资源实现了严格的权限管理。 创建实例时，如果无法查看虚拟私有云、子网、安全组、弹性IP，可能原因是该用户无Server Administrator和VPC Administrator权限。 增加权限的详细步骤请参考修改用户组权限。
添加SSL证书 如果API分组中的API支持HTTPS请求协议，则在绑定独立域名后，还需为独立域名添加SSL证书。SSL证书是进行数据传输加密和身份证明的证书，支持单向认证和双向认证两种认证方式。 单向认证：客户端与服务端连接时，客户端需要验证所连接的服务端是否正确。 双向认证：
把API发布到环境中，API只有在发布到环境后，才支持被调用。 绑定域名 在开放API前，您需要为API分组绑定一个独立域名，供用户访问API使用。 在绑定独立域名前，您可以使用系统为API分配的默认子域名进行API调用测试，ROMA Connect对默认子域名的访问次数做了限制，每天最多可以访问1000次。
SSL证书管理 概述 如果API分组中的API支持HTTPS请求协议，则在绑定独立域名后，还需为独立域名添加SSL证书。 前提条件 仅支持添加pem编码格式的SSL证书。 添加的SSL证书仅支持RSA、ECDSA和DSA加密算法。 创建SSL证书 登录ROMA Connect控制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
