检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组 选择实例所关联的安全组。安全组须在准备资源中提前创建。 公网访问 是否开启公网访问ROMA Connect,请根据您的业务需要选择。 弹性IP地址 仅当“公网访问”开启时需要配置。 选择实例所关联的弹性公网IP,弹性公网IP须在准备资源中提前申请。
怎样保证API对应的后端服务器的安全? 对API的修改是否需要重新发布? API发布到RELEASE环境可以正常访问,发布到非RELEASE环境无法访问? API发布到不同环境后,会调用不同的后端服务吗? 部署在VPC下的应用是否可以调用API? 调用请求包最大支持多少?
安全认证类型 数据库的安全认证类型,目前仅支持“Simple”。 用户名 数据库的登录用户名。 密码 数据库的登录密码。 数据源的接入配置示例如下图所示。
close_inactive: 1m clean_inactive: 72h output.logstash: # 填写ELK组件所服务器的IP和Logstash对外开放的端口号(在ELK的logstash.conf文件中配置,默认为5044),需自行配置防火墙端口
数据安全要求高:对于对数据安全性要求较高的业务,包年/包月计费模式可确保资源的持续使用,降低因资源欠费而导致的数据安全风险。 计费周期 包年/包月ROMA Connect实例的计费周期是根据您购买的时长来确定的(以GMT+8时间为准)。
企业数据以API形式开放共享 介绍如何通过ROMA Connect的服务集成,快速把数据库开放为RESTful API,不同业务系统间的数据以API方式互相开放访问,同时在开放API时可选择多种安全认证方式,实现跨网络跨地域应用系统数据间的安全访问。
加密示例 importClass(com.roma.apic.livedata.common.v1.AesUtils); function execute(data) { var plainText = "plainText"; //加解密用的密钥硬编码到代码中有较大的安全风险
连接与安全 选择数据库的连接模式。当前支持“默认”模式,由系统根据用户配置自动拼接数据源连接字符串。 主机IP地址 填写数据库的连接IP地址。 端口 填写数据库的连接端口号。 数据库名 填写要连接的数据库名。 用户名 连接数据库的用户名。 密码 连接数据库的用户密码。
跨网集成:基于ROMA Connect实现与合作伙伴业务系统跨网安全对接。企业将合作伙伴所需数据和信息上传到ROMA Connect,根据合作伙伴的要求转换数据格式,集成数据。企业完成数据和消息的集成之后,合作伙伴可以访问ROMA Connect获取相关信息。
连接与安全 选择数据库的连接模式。当前支持“默认”模式,由系统根据用户配置自动拼接数据源连接字符串。 主机IP地址 填写数据库的连接IP地址。 端口 填写数据库的连接端口号。 数据库名 填写要连接的数据库名。 用户名 连接数据库的用户名。 密码 连接数据库的用户密码。
安全组规则为空。 根据ROMA业务增加相应的安全组规则。 400 ROMA.15009 The security group does not have default rules. 安全组默认规则不存在。 更换存在默认规则的安全组。
连接与安全 选择数据库的连接模式。当前支持“默认”模式,由系统根据用户配置自动拼接数据源连接字符串。 主机IP地址 填写数据库的连接IP地址。 端口 填写数据库的连接端口号。 数据库名 填写要连接的数据库名。 用户名 连接数据库的用户名。 密码 连接数据库的用户密码。
选择安全策略。 选择安全模式,如果选择“用户认证”模式,需要配置用户名称及密码。 配置请求超时时长,单位(ms)。 选择一个设备的发布Topic名称。 配置完成单击“确定”即可。 连接点创建完成后,单击下拉菜单按钮,单击“创建节点”按钮,填写节点路径。
后端安全认证 选择后端的安全认证方式。 签名密钥:使用签名密钥对后端请求进行认证。若使用签名密钥进行认证,该后端服务对应的前端API也需要绑定相同的签名密钥。 无认证:不对调用请求进行认证。 描述 填写后端的描述信息。
安全认证:选择“无认证”; 请求方法:选择“GET”; 请求Path:填写“/hello-world”。 图4 配置Open API 单击工作流上的空Action节点,然后在弹窗的“连接器”页签中选择“HTTP响应”,并根据下面的配置填写,详细配置请参见HTTP响应。
策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用策略。
2 修改实例配置 修改待恢复或新实例的安全组、配置参数等配置。 3 导入集成资产 在待恢复或新实例中导入集成资产包。 4 修改集成应用配置 修改集成应用的授权配置。 5 修改数据源配置 修改数据源的连接配置。
证书过期后建议您及时替换,减少安全风险。 转换证书为PEM格式 格式类型 转换方式(通过OpenSSL工具进行转换) CER/CRT 将“cert.crt”证书文件直接重命名为“cert.pem”。 PFX 提取私钥命令,以“cert.pfx”转换为“key.pem”为例。
右键单击“安全性”,选择“新建 > 登录名”。 在“常规”栏中填写创建的用户名及密码。 身份验证选择SQL Server,然后填写密码。 在“服务器角色”栏勾选“dbcreator”和“public”角色。 在“用户映射”栏选择映射到此登录名的用户及数据库角色成员身份。
连接与安全 选择数据库的连接模式。当前支持“默认”模式,由系统根据用户配置自动拼接数据源连接字符串。 主机IP地址 填写数据库的连接IP地址。 端口 填写数据库的连接端口号。 数据库名 填写要连接的数据库名。 用户名 连接数据库的用户名。 密码 连接数据库的用户密码。