检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
监控安全风险 使用场景 用户在使用ROMA Exchange的过程中会不断发送PUT、GET类的请求,可能会遇到服务端返回的错误响应。 为使用户更好地掌握ROMA Exchange的状态,华为云提供了云监控服务(Cloud Eye)。用户可使用该服务监控自己的ROMA Excha
数据保护技术 ROMA Exchange通过传输加密(HTTPS)保证数据传输的安全性,推荐使用更加安全的HTTPS协议。对敏感数据加密存储。 父主题: 安全
面损害了原网站的合法利益,另一方面又加重了服务器的负担。因此,产生了防盗链技术。 在HTTP协议中,通过表头字段referer,网站可以检测目标网页访问的来源网页。有了referer跟踪来源,就可以通过技术手段来进行处理,一旦检测到来源不是本站即进行阻止或者返回指定的页面。防盗链
份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 责任共担模型 父主题: 安全
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可记录ROMA
RomaExchange服务存在用户委托平台授权“Tenant Administrato”权限,该权限为“全部云服务管理员(除IAM管理权限)”高风险权限。为提升账号的安全性,用户在业务低峰期间,使用华为云租户账号登录后需配置最小化权限,并验证应用侧相关业务是否正常运行。 操作步骤 登录华为云控制台,光标移至
门户管理 在ROMA Exchange上线前,建议做好门户管理配置。 门户管理里,涉及添加资产的操作。如果资产还未上架,则添加资产的操作可以等资产上架后再添加。 组件管理 首页配置 导航菜单配置 专区管理 资产列表页配置 父主题: 运营管理操作指导
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。如图1所示。 图1 下载合规证书 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 销售许可证&软件著作权证书 华为
售前相关 ROMA Exchange与运营管理平台、城市智能体、城市大脑、数字平台的关系
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息,包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后,先将鼠标放在页面右上角的个人账号处,单击“个人中心”,然后选择“消息管理 > 公告消息”。 根据公告消息类型或消息标题进行查询,单击公
接口类型为:POST,请求地址可自行定义。 接口说明 1)选择No Auth时,在连接对端系统时,不需要对Exchange进行身份认证,从安全角度考虑,不建议采用该协议。 2)选择OAuth 2.0时,需提供鉴权模式、请求地址、请求参数、认证凭据携带方式信息。其中,接口类型默认为POST,鉴权模式支持Client
配置流程 自定义来源新增时分为基本信息和接口定义配置两部分。 自定义来源基本信息配置 自定义来源接口配置
域名,业务地址也称ROMA外部API网关域名。相关的地址请联系ROMA Connect侧的技术工程师获取。 两个地址的获取方式示例如下,此处仅是参考,请联系ROMA Connect侧的技术工程师以实际环境获取为准。 租户面IAM域名:需要先知道绑定的账号所对应的Region,查看
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息,包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后,先将鼠标放在页面右上角的个人账号处,单击“个人中心”,然后选择“消息管理 > 公告消息”。 根据公告消息类型或消息标题进行查询,单击公
定制开发相关 定制开发是否基于AstroZero开发 基线组件副本上开发,copy我们的组件,如何保证后续基线组件的兼容性
个人认证和企业认证,拥有的权限有什么变化? 整个页面UI是否可以调整?有没有模板? 资产目录转移,会把原目录下面的资产一起转移过去吗? 更多 技术专题 技术、观点、课程专题呈现 订阅指引 通过详细的指导带你订阅和开通部署资产。 资产发布指引 通过详细的指导带你发布资产。 运营管理指引 通过详细的指导带你运营管理ROMA
Exchange拉通各底层产品的原子能力,实现数字资产的一键发布、一键订阅、一键部署,拉通资产的开发、发布、部署、复用等环节断点,端到端构建支撑业务创新的技术平台,打造好的体验,加速企业创新。 应用场景二:行业数字服务市场 行业子市场:ROMA Exchange承载千行百业能力分发的载体。 行业
概述 Service Broker介绍 读者对象
操作使用相关 同一个用户可以分多次订阅同一个资产吗 假设订购了50路视频,可以分发到多个部门吗 个人认证和企业认证,拥有的权限有什么变化 资产导入导出的压缩包包含哪些信息 订单可以支持打包多个资产一起申请吗 整个页面UI是否可以调整,有没有模板 资产目录转移,会把原目录下面的资产一起转移过去吗