检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。如图1所示。 图1 下载合规证书 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 销售许可证&软件著作权证书 华为
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
数据库连接异常 重要 是 2016 IAM证书无效 重要 是 2018 服务超负载运行 重要 是 2041 请求失败，状态码大于或等于500 次要 否 2042 异常重启 次要 否 2043 上报CTS审计日志失败 次要 是 父主题： 安全
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录ROMA
以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 责任共担模型 父主题： 安全
数据保护技术 ROMA Exchange通过传输加密（HTTPS）保证数据传输的安全性，推荐使用更加安全的HTTPS协议。对敏感数据加密存储。 父主题： 安全
身份认证与访问控制 身份认证 用户访问ROMA Exchange的方式有很多种，包括ROMA Exchange运营管理平台，ROMA Exchange资产管理平台，API，无论访问方式封装成哪种形式，其本质都是通过ROMA Exchange提供的REST风格的API接口进行请求。
单击“修改密码”。 填写原始密码和新密码，然后单击“提交”。 修改ROMA Exchange的手机号。 单击“修改号码”。 填写验证码和原手机号的短信验证码，然后单击“下一步”。 填写新手机号和手机验证码，然后单击“提交”。 单击“立即认证”或“重新认证”，系统跳转到实名认证界面，实名认证请参考个人实名认证相关章节。
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息，包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，单击“个人中心”，然后选择“消息管理 > 公告消息”。 根据公告消息类型或消息标题进行查询，单击公
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息，包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，单击“个人中心”，然后选择“消息管理 > 公告消息”。 根据公告消息类型或消息标题进行查询，单击公
单击“修改密码”。 填写原始密码和新密码，然后单击“提交”。 修改ROMA Exchange的手机号。 单击“修改号码”。 填写验证码和原手机号的短信验证码，然后单击“下一步”。 填写新手机号和手机验证码，然后单击“提交”。 单击“立即认证”或“重新认证”，系统跳转到实名认证界面。 立
败等状态）、订单提交时间进行筛选。 单击订单所在行的“详情”，可以查看某条订单的详细情况。 选中多个订单，单击“导出”，稍后单击“下载导出任务”，下载订单列表。 一次最多可导出订单为5000条。 如果想查看详细的订阅者、订阅的资产、资产类型、资产生效时间和状态，则可以选择“订阅查询”，系统展示所有的订阅。
可以查询用户名、邮箱、手机号、注册时间、企业名称和角色。 在运营管理平台里，选择菜单“用户管理 > 用户查询”。 通过昵称或者注册时间搜索查找。 单击“用户信息维护”，在“用户信息维护”页面的基本信息右侧单击，维护用户信息，比如更新用户基本信息里的手机号或者邮箱。 单击账号对应
下架资产的操作不可逆，请谨慎操作。 管理资产标签： 管理单个标签： 找到需要管理标签的资产。 单击操作列的“管理标签”，勾选需要移动的标签并单击。 单击“确定”即可。 批量管理标签： 勾选需要管理标签的多个资产。 单击“更多 > 批量管理标签”，勾选需要移动的标签并单击。 单击“确定”即可。
RomaExchange服务存在用户委托平台授权“Tenant Administrato”权限，该权限为“全部云服务管理员（除IAM管理权限）”高风险权限。为提升账号的安全性，用户在业务低峰期间，使用华为云租户账号登录后需配置最小化权限，并验证应用侧相关业务是否正常运行。 操作步骤 登录华为云控制台，光标移至
应用是指实现了某种业务管理的可运行应用程序。 应用提供商将对应的业务管理能力作为商品发布到ROMA Exchange，在用户购买了对应的应用之后，ROMA Exchange需要负责打通应用提供商和购买者之间的交付流程，比如，创建应用账号、告知应用接入环境信息、提供应用包的下载链接等。 考虑到应用交付流程的差异性，ROMA
接口类型为：POST，请求地址可自行定义。 接口说明 1）选择No Auth时，在连接对端系统时，不需要对Exchange进行身份认证，从安全角度考虑，不建议采用该协议。 2）选择OAuth 2.0时，需提供鉴权模式、请求地址、请求参数、认证凭据携带方式信息。其中，接口类型默认为POST，鉴权模式支持Client
在运营管理平台里，选择菜单“系统管理 > 组织管理”。 管理员可以在搜索框里输入组织名称进行搜索。 批量导入导出组织树。 管理员单击“下载模板”，然后离线填写组织后，单击“导入”，进行批量导入。 管理员单击“导出”，可以将所有的组织批量导出。 在线管理组织树。 单击“添加根组
Key），即访问密钥对。 在“我的凭证”页面选择“访问密钥”页签，单击“新增访问密钥”按钮。 输入当前用户的登录密码。通过邮箱或者手机进行验证，输入对应的验证码。 单击“确定”，在下载的文件中获取AK、SK，请妥善保管AK、SK信息。 从SMN获取短信签名的“签名ID”，用于在短信内容中携带签发内容。
标签管理 标签是为了方便用户筛选搜索用。资产的标签支持自定义，当前系统支持二个层级的标签，支持通过拖拉拽移动标签组或标签的位置。 在ROMA Exchange上线前，建议做好标签的配置。 在运营管理平台里，选择菜单“资产管理 > 标签管理”。 用户可以通过输入标签名称搜索，查看当
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
