检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SaaS类商品安全漏洞扫描操作指导及安全规范 安全漏洞扫描操作指导 发布SaaS类商品如涉及为用户提供网站服务（包括业务前台，管理后台portal等），您需确保您的应用不存在恶意内容，高危漏洞等。商家需按照云商店商品安全审核标准3.0自检SaaS网站并且完成通过安全漏洞扫描，具体操作流程如下：
SaaS类商品安全漏洞扫描操作指导及安全规范 安全漏洞扫描操作指导 发布SaaS类商品如涉及为用户提供网站服务（包括业务前台，管理后台portal等），您需确保您的应用不存在恶意内容，高危漏洞等。请您先对应用完成安全漏洞扫描自测试，具体操作流程如下。 操作步骤 进入卖家中心页面。
说明》。 在页面上方的商品接入类型中选择“API”，应用类型选择“Agent网关”，根据页面提示填写相关信息。 商家自检项：请按照云商店商品安全审核标准3.0自检商品是否满足安全要求，如未满足，请修复安全问题后发布。 单击“下一步”,进入“基本信息”页面，根据页面提示，填写商品信
镜像安全扫描标准 商家应对镜像中出现的安全漏洞及其造成的后果负责，具体标准如下： 安全属性 标准说明 病毒扫描 镜像不能包含病毒、木马、恶意程序。 主机漏洞扫描 镜像文件不能包含CVSS评分≥7.0的高风险级别的漏洞。 操作系统的预置账号和密码，预置密钥扫描 镜像文件的操作系统禁
/撤销机制。 数据安全 伙伴应遵从所在国家、区域的数据安全法律法规要求，确保数据全生命周期的处理活动合法合规。伙伴数据若涉及中国数据安全法中的重要数据、核心数据，应遵从监管要求完成申报、备案、安全风险/安全事件上报等工作； 伙伴应在服务声明中，明确对客户数据安全保护的责任、义务，
发布》。 在页面上方的商品接入类型中选择“API”，根据页面提示填写相关信息。 商家自检项：请按照云商店商品安全审核标准3.0自检商品是否满足安全要求，如未满足，请修复安全问题后发布。 单击“下一步”，进入“基本信息”页面.根据页面提示，填写商品信息（包括商品主图与视频、商品简介、商品说明、商品亮点）和客户案例。
e”。 安全漏洞扫描 商品发布时，下拉框选择网站漏洞扫描结果为空，或安全漏洞扫描结果时未通过；请在“卖家中心>应用工具>安全漏洞扫描“，请重新完成安全漏洞扫描，关联的安全漏洞扫描结果需为通过。 安全漏洞扫描操作指导及安全规范可参考《SaaS类商品安全漏洞扫描操作指导及安全规范》。
1、成为云商店商家； 2、准备生产接口服务器，开发生产接口，请参见《SaaS类商品接入指南V2.0》； 3、调试生产接口成功并保存用例，请参见《SaaS商品应用接入调试及调试用例管理》； 4、完成安全漏洞扫描，请参见《SaaS类商品安全漏洞扫描操作指导及安全规范》； 5、进入卖家中心商品发布页面，选择接入类型为“SaaS”；
APIG网关类商品发布流程 上架流程 流程说明如下： 申请入驻云商店，成为商家。 云商店运营人员审核公司的资质信息。 构建API信息： 创建共享网关分组； 创建api； 测试和发布API。 申请发布API商品，参考《发布APIG网关操作流程》。 云商店运营人员审核申请。 申请通过，商品上架。
100） 03 入门 弹性云服务器（Elastic Cloud Server）是一种可随时自动获取、计算能力可弹性伸缩的云服务器。 登录云服务器 什么是ECS 创建容器应用基本流程 初始化数据盘 什么是ECS 创建容器应用基本流程 05 实践 弹性云服务器（Elastic Cloud
Agents网关类商品发布流程 上架流程 流程说明如下： 1. 申请入驻云商店，成为商家。 2. 云商店运营人员审核公司的资质信息。 3. Agents注册。 4. 申请发布API商品，参考《发布Agents网关商品操作流程》。 5. 云商店运营人员审核申请。 6. 申请通过，商品上架。
制作私有镜像前，需先购买华为云弹性云服务器ECS，在ECS上完成安装部署。 关于ECS配置说明： 建议选择公共镜像类型。 建议选择通用计算型或通用计算增强型规格。 商家需按照镜像资产安全检测标准自检确保镜像无安全漏洞。 为确保后续安全扫描正常进行，商家需为镜像开启远程登陆服务： 如果是li
制作私有镜像前，需先购买华为云弹性云服务器ECS，在ECS上完成安装部署。 关于ECS配置说明： 建议选择公共镜像类型。 建议选择通用计算型或通用计算增强型规格。 目前华为云云商店支持基于华为云提供的公共镜像制作系统盘镜像发布到云商店，建议制作私有镜像的云服务器选择以下区域，制作完成后可复制到其他区域。
如何更换系统盘？ 使用包年包月镜像的云服务器如更换成其他系统盘，会造成包年包月镜像的“闲置”，所以在正常使用期限内，不建议做更换操作；如果确实需要更换系统盘，事后又需要将已闲置包年包月镜像关联到新的云服务器上，请提交工单由客服操作。 退款方式是什么？ 包年包月镜像支持5天无理由退款，在退款期内
建议将自己的认证密钥配置到请求头的常量参数中（网关会加密保存），网关将不再进行加签行为直接转发。 自主认证方式因为没有加签行为，可能会有一定的安全风险，安全认证方式agents应用接口提供方自主负责。 父主题： 发布Agents网关类商品操作指导
APIGW网关错误码 APIGW网关错误码请参考《错误码》。 父主题： 云商店开放接口指南
、华东-上海一的API商品发布到云商店，请确保创建的API分组所在区域为以上区域。 使用共享版网关会产生相关的费用 当前只支持APIG共享版网关对接云商店进行售卖，由于APIG共享版网关不再新增用户，控制台无直接访问入口，请点击下方详情进行访问： Region 访问链接 华北-北京四
Agents注册说明 前提条件 该类商品上架后，由华为云的Agents网关进行鉴权、商家进行计费，计费依赖商家响应的token数，请确认商品是否满足对接要求。 发布API类商品前，商家需要先进行Agents注册，目前华为云云商店的Agents网关默认在华北-北京四，其他区域暂不支持。 Agents
APIGW网关错误码 APIGW网关错误码请参考《错误码》。 父主题： 云商店开放接口描述
APIGW网关错误码 APIGW网关错误码请参考《错误码》。 父主题： 接口使用方法
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
