检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为简单起见，不填写描述信息。 配置API的安全配置信息。 图3 安全配置信息 表3 安全配置信息 参数 配置说明 类型 选择是否允许API上架到云市场，“公开”为表示允许。本配置样例中不涉及上架操作，此处保持默认设置即可。 安全认证 选择API使用的安全认证方式。为简单起见，此处选择使用“无认证”。
rule is empty. 安全组规则为空。 根据ROMA业务增加相应的安全组规则。 400 ROMA.15009 The security group does not have default rules. 安全组默认规则不存在。 更换存在默认规则的安全组。 400 ROMA.15010
使用ROMA Connect集成消息 概述 ROMA Connect提供了安全、标准化消息通道，实现不同消息系统的集成对接。 本章节通过完成一个使用Kafka命令行与ROMA Connect对接的配置样例，帮助您快速熟悉使用ROMA Connect集成消息的过程。 使用ROMA Connect集成消息的步骤如下所示：
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用ROMA Connect资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将ROMA Connect
I的功能。 前提条件 添加到定时任务中的API必须已发布，否则请先发布API。 添加到定时任务中的API必须为“APP认证”或“无认证”的安全认证方式。 ROMA Connect的实例配置参数“app_route”已设置为“on”，开启支持IP访问；“app_secret”已设置
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ROMA Connect服务，管
可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 ROMA Connect运行于VPC内，由虚拟私有云协助管理IP和带宽。用户在创建ROMA Connect实例时，需要关联VPC、子网和安全组。如果要为实例开启公网访问，还需要为实例绑定弹性IP地址。
配置Topic的连接授权，把消息收发权限授权给集成应用。客户端向Topic发布和订阅消息时，需要使用授权集成应用的Key和Secret进行安全认证。 Topic所属的集成应用默认具备向Topic发布和订阅消息的权限。 修改或删除Topic授权，会影响客户端向Topic发布和订阅消息，请谨慎操作。
Key（APP认证） 仅当“安全认证”选择“APP认证”时需要配置。 API所授权集成应用的Key。 APP Secret（APP认证） 仅当“安全认证”选择“APP认证”时需要配置。 API所授权集成应用的Secret。 AccessTokenUrl 仅当“安全认证”选择“Client
置信息。 子网 实例所关联的子网，您可以单击子网名称跳转查看子网的具体配置信息。 安全组 实例所关联的安全组。您可以单击安全组名称跳转查看安全组的具体配置信息，也可以单击“更改”按钮，绑定新的安全组。 路由 配置私有网段。ROMA Connect实例创建完成后，默认能够与创建时指
企业微信是腾讯微信团队打造的企业通讯与办公工具，具有与微信一致的沟通体验，丰富的OA应用，和连接微信生态的能力，可帮助企业连接内部、连接生态伙伴、连接消费者。专业协作、安全管理、人即服务。 创建企业微信连接 登录新版ROMA Connect控制台。 在左侧导航栏选择“连接器”，在连接器页面单击“新建连接”。 选择“企业微信”连接器。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证通用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。
I的功能。 前提条件 添加到定时任务中的API必须已发布，否则请先发布API。 添加到定时任务中的API必须为“APP认证”或“无认证”的安全认证方式。 ROMA Connect的实例配置参数“app_route”已设置为“on”，开启支持IP访问；“app_secret”已设置
配置跨域资源共享策略 出于安全性考虑，浏览器会限制从页面脚本内发起的跨域请求，此时页面只能访问当前域的资源。CORS允许浏览器向跨域服务器发送XMLHttpRequest请求，从而实现跨域访问。更多跨域访问的说明请参见配置跨域访问API。 ROMA Connect支持通过插件策略
配置跨域访问API 概述 出于安全性考虑，浏览器会限制从页面脚本内发起的跨域请求，此时页面只能访问当前域的资源。CORS允许浏览器向跨域服务器发送XMLHttpRequest请求，从而实现跨域访问。 图1 跨域访问 浏览器将CORS请求分为两类：简单请求和非简单请求。 简单请求：同时满足以下2个条件的，即为简单请求。
配置跨域访问API 出于安全性考虑，浏览器会限制从页面脚本内发起的跨域请求，此时页面只能访问当前域的资源。CORS允许浏览器向跨域服务器发送XMLHttpRequest请求，从而实现跨域访问。 图1 跨域访问 浏览器将CORS请求分为两类：简单请求和非简单请求。 简单请求：同时满足以下2个条件的，即为简单请求。
URL 填写服务器的IP地址和端口，格式为：ldap://ip:port。 ip为数据库的访问地址。 port为数据库的访问端口。 安全认证类型 数据库的安全认证类型，目前仅支持“Simple”。 用户名 数据库的登录用户名。 密码 数据库的登录密码。 数据源的接入配置示例如下图所示。
ROMA Site协同版是ROMA Connect的边缘形态，部署于用户IDC和第三方公有云，与云端ROMA Connect反向互联，不破坏企业的安全边界。 服务集成APIC的API监控分析能力依赖于云日志服务（LTS）的日志统计能力，由于ROMA Site协同版实例为边缘部署，需要将A
对象存储服务连接器用于对接华为云对象存储服务。 对象存储服务（Object Storage Service，简称OBS）是一个基于对象的海量存储服务，为您提供海量、安全、高可靠、低成本的数据存储能力。 创建对象存储服务连接 登录新版ROMA Connect控制台。 在左侧导航栏选择“连接器”，在连接器页面单击“新建连接”。
跨域资源共享插件说明 概述 出于安全性考虑，浏览器会限制从页面脚本内发起的跨域请求，此时页面只能访问当前域的资源。CORS允许浏览器向跨域服务器发送XMLHttpRequest请求，从而实现跨域访问。更多跨域访问的说明请参见配置跨域访问API。 跨域资源共享插件为跨域访问提供指定
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
