检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞扫描 用户可以对web类型资产进行漏洞扫描并生成扫描报告，该报告可在发布资产时上传使用。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，然后单击“个人中心”。 选择“漏洞扫描”，进入漏洞扫描任务列表界面。 单击“新建漏洞扫描”。 填写管理地址和域名别称，然后单击“下一步”。
资产提供方上传资产时，需要保存资产的相关文件，因此需要用到存储。 公有云场景建议使用OBS。 前提条件 使用OBS之前，您需要拥有一个华为云账号或一个可用于访问OBS的IAM用户，本节将介绍如何注册华为云并实名认证、创建IAM用户、充值以及购买资源包，具体操作请参见使用OBS前需要做的准备工作。 参考获取AK/SK获取AK（Access
订阅开通部署流程 用户需要先完成个人认证，然后查找需要的资产并订阅资产。订阅资产成功后，对于授权开通类资产可以直接获取授权验证码使用资产。如果是部署类资产，则需要进行资产来源的授权认证。对于部署类资产支持跨来源部署，例如AstroZero的部署资产C，从AstroZero A来源发布，用户可以授权认证AstroZero
良信息或者涉及知识产权侵权的情况，可以根据需要进行举报。 举报功能的端到端流程如下图。 登录ROMA Exchange后，进入资产详情页。 在资产详情页的右下角单击“我要举报”。 在举报投诉页面填写举报信息，然后单击“确定”。 举报投诉提交成功后，系统提示如下信息。如果是违法违规
满足界面提示要求。 2 修改logo 单击”修改logo”上传公司的LOGO。注意要满足界面提示要求。 3 主页名称 填写主页的名称。 4 企业概况 介绍企业的情况，比如主要业务和主要成就等。单击或可进行上下组件的切换，单击可以删除该组件。 配置完后，可以预览页面，也可以单击“提
资产续订 资产订阅者可以在已订阅资产列表中选择“可续订的资产“，进行资产续订操作。 仅支持按年、按月支付方式的资产续订，解决方案无法续订；已提交退订申请的商品无法进行续订操作。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，然后单击“个人中心”。 选择“资产管
资产订阅者可以在已订阅资产列表中选择“可退订的资产“，进行资产退订操作。 仅支持按年、按月支付方式的资产退订，只有发布时退订策略选择为可退订的API资产和消息服务资产才可以进行退订。解决方案无法退订。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，然后单击“个人中心”。
通知、运维通知）或活动消息（优惠活动、问卷回访、专题活动）或其他需要发布的消息，这些通知消息将呈现在ROMA Exchange前台首页上或用户个人中心的“消息管理 > 站内消息”里。运营管理员也可以根据消息的类型、状态或消息标题进行查询。 在运营管理平台里，选择菜单“消息管理 >
服务目录中的服务ID，Exchange商品关联的服务。 plan_id string 是 服务目录中的服务计划ID，Exchange商品关联的服务计划。 响应消息体 字段名称 类型 必填 说明 dashboard_url string 否 服务实例对应仪表板地址。 operation string 否 对于异
查看不同状态资产并管理 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，然后单击“个人中心”。 选择“资产管理 > 我的资产”。 单击不同的状态页签，可以查看不同状态下的所有资产，并对相应状态的资产做相关操作。用户也可以在搜索框输入资产名称进行搜索。 已
自定义来源配置 资产提供方可以自定义资产的来源，该来源在不同的资产提供方之间不能查看共用，仅添加该来源的资产提供方查看使用。 当前自定义来源对应的适配器是预置的样例，这里的指导也是样例。实际自定义来源配置以用户自己开发的Service Broker为准，用户可以参考《Service
详情页。 用户单击相应的订购按钮，进入订购页面（咨询类资产没有订购，而是直接弹框让用户填写联系方式和申请理由）。 如果是不需要审批的资产，订购按钮显示的是“立即订阅”。 如果是需要审批的资产，订购按钮显示的是“立即申请”。 如果是咨询类资产，订购按钮显示的是“立即咨询”。 图1 不需要审批资产详情页示例
service_id string 是 服务目录中的服务ID，Exchange商品关联的服务。 plan_id string 是 服务目录中的服务计划ID，Exchange商品关联的服务计划。 parameters JSONObject 否 界面输入信息。 响应消息体 字段名称 类型
使用场景 用户在使用ROMA Exchange的过程中会不断发送PUT、GET类的请求，可能会遇到服务端返回的错误响应。 为使用户更好地掌握ROMA Exchange的状态，华为云提供了云监控服务（Cloud Eye）。用户可使用该服务监控自己的ROMA Exchange服务，执行自动
华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。如图1所示。 图1 下载合规证书 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 销售许可证&软件著作权证书 华为云提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录ROMA Exchange的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参考CTS快速入门。
Administrato”权限，该权限为“全部云服务管理员（除IAM管理权限）”高风险权限。为提升账号的安全性，用户在业务低峰期间，使用华为云租户账号登录后需配置最小化权限，并验证应用侧相关业务是否正常运行。 操作步骤 登录华为云控制台，光标移至右上角账户区域，单击“统一身份认证”，进入统一身份认证服务IAM控制台。
或者用已经创建了资产的账号发布资产。 用户登录华为云，访问ROMA Connect的官网页面，查看该账号下是否有集成应用资产。 如果没有，则资产发布者需要进入ROMA Connect控制台，以当前账号重新创建集成应用。 如果是API资产，用户选择左边菜单的“服务集成APIC >
服务目录（必需) 服务目录查询接口的作用是：提供服务内容的描述，包括服务产品、服务计划、服务实例创建、服务实例更新等信息的描述，涵盖商品的发布、开通使用等生命周期节点 接口类型 接口类型为：GET，请求地址可自行定义。 请求消息体 无。 响应消息体 字段名称 类型 必填 说明 services
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
