检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
> 云地联调 > 连接本地沙箱”。 在本地沙箱连接页面,单击“新建本地沙箱连接”。 配置新建本地沙箱连接参数,单击“确认”。 确认后,该连接默认处于启用状态。 表1 新建本地沙箱连接参数说明 参数 说明 本地沙箱连接名称 新建本地沙箱连接的名称。 描述 新建连接的描述信息。 授权开发账号使用此连接
如何控制接口访问权限 什么是业务权限凭证 业务权限凭证用于控制接口的访问权限。AstroZero提供了两种方式对API接口访问权限的控制:配置自定义接口前置脚本和配置API接口的业务权限凭证。优先通过自定义接口前置脚本进行权限验证,根据脚本的返回值判断下一步的操作。 对于配置了业
使用网络代理 非必选,如果您的网络环境存在限制,需要使用代理服务器访问配置的AstroZero开发环境,则需要设置。 代理地址 代理服务器的地址。 代理鉴权/账号 使用代理服务器时,代理认证的用户名。 代理鉴权/密码 使用代理服务器时,代理认证的密码。 在华为云AstroZero的“
应用提供给外部用户使用。 禁止访问部分应用:管理员用黑名单模式,限定通过该域名不能访问哪些应用。通常用于租户运行环境同时开放公网和私网,有部分应用只允许私网访问。 如果设置了某域名不允许访问某应用,则该应用下的所有页面、接口都不允许在这个域名下访问。 配置业务应用的登录页。 默认
在“标准对象权限/自定义对象权限”页签,设置对象及对象字段的权限。 图2 设置对象及对象字段的权限 在“接口”页签,设置可执行哪些服务编排、脚本或BPM。 在“连接器”页签,设置可访问哪些OBS、对象存储代理等。 在“事件”页签,设置可访问哪些事件。 在“扩展权限集”页签,设置该Profile拥有哪些权限集。
创建ModelArts连接器 设置ModelArts对接参数,单击“保存”。 图2 创建ModelArts 名称:连接器的名称。 访问密钥ID:与私有访问密钥关联的唯一标识符,访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。配置为前提条件中“AK”的值。 访问密钥:私有访问密钥,与访问密钥ID
图19 在我的仓库安装应用 配置匿名访问权限。 在运行环境管理中心选择“用户管理 > 权限配置”,在权限配置列表单击“Anonymous User Profile”。 该权限为匿名用户访问AstroZero时用的权限,需要将用户使用到的资源进行匿名访问授权。 图20 单击Anonymous
应用提供给外部用户使用。 禁止访问部分应用:管理员用黑名单模式,限定通过该域名不能访问哪些应用。通常用于租户运行环境同时开放公网和私网,有部分应用只允许私网访问。 如果设置了某域名不允许访问某应用,则该应用下的所有页面、接口都不允许在这个域名下访问。 配置业务应用的登录页。 默认
是否可匿名访问:勾选后,运行时访问此应用页面,如果请求携带的token超时或不属于当前租户,会自动刷新匿名访问token。 站点属性:单击“新建站点属性”,可添加新的站点属性。 显示名称:设置站点属性的显示名称。 名称:设置站点属性的名称,站点属性在系统中的唯一标识。 值:设置站点属性的值。
域。 鉴权方式:访问函数工作流的鉴权方式。 委托授权:通过创建委托,可以将函数工作流资源共享给AstroZero。选择该方式后,保存连接器设置时,在弹出的提示框单击“是”,即可访问函数工作流,不需要输入访问密钥对(AK/SK)。 AK/SK:通过IAM用户的访问密钥对(AK/SK)来进行鉴权。
或者在主菜单中,选择“维护”,单击“全局元素 > 业务用户”。 为用户或业务用户配置相应的权限,该用户即可获取调用相应API接口的权限,否则将无法通过API接口的业务权限凭证校验。 图5 为用户或业务用户添加权限 AstroZero对用户和业务用户,在业务权限凭证校验的处理有所不同。平台用户在业务权限凭证校验失败
Profile新的权限 在“应用程序设置”页签,单击,设置哪些应用对业务用户可见。 图2 设置应用是否可见 在“自定义对象权限”页签,单击,设置自定义对象权限。 图3 设置自定义对象权限 在“接口”页签,单击,设置可执行哪些服务编排、脚本或BPM。 基本信息中设置了执行服务编排、执行脚本和执行BPM的权限,此处的设置才会生效。
选择“应用程序设置”页签,单击编辑图标,设置调查问卷应用“Questionnaires”的“可见性”及“默认”。 设置后,拥有该权限的业务用户可查看到该应用。 图6 应用程序设置 在“应用程序设置”页签,单击调查问卷应用“Questionnaires”,设置菜单可见。 图7 设置菜单可见
使用哪些浏览器可以访问AstroZero? 在AstroZero中,开发应用一般分为“开发 > 测试 > 上线”三个阶段,每个阶段都提供了一套环境,即开发环境、沙箱环境和运行环境。建议使用Google Chrome浏览器访问上述三个环境,其他浏览器也可以访问,但是使用Google
改描述信息。 密码策略:设置用户登录系统的密码策略,包括锁定有效期和最大连续失败登录次数。 会话策略:设置访问凭证时长和刷新凭证时长。 权限管理:设置Anonymous User Profile的基础权限。 在“应用程序设置”页签,单击应用设置后的,设置应用在页面上是否可见。 当
连接图元 单击服务编排页面空白区域,选择,设置服务编排出参。 将objectstorageproxy图元的输出参数,作为整个服务编排的输出参数。 图6 设置输出参数 单击页面上方的,保存服务编排。 保存成功后,单击,运行服务编排。 不用设置输入参数,直接运行。输出结果示例如下,表示成功获取上传对象文件的地址前缀。
为AstroZero服务编排添加连接器图元 连接器图元的作用 该图元实现与第三方系统对接。根据业务场景需要与第三方系统对接时,选择对应类型的连接器图元进行配置。例如,调用OBS连接器图元实现与OBS的对接。 前提条件 已提前配置好OBS连接器,具体操作请参考对接OBS云对象存储实例。 如何使用连接器图元 在“连接器
“组件属性设置”栏,进行当前选中组件的属性设置、数据设置、事件绑定和路由设置。 图7 组件属性设置操作示例 属性设置:组件基本属性设置,支持在自定义组件中添加自定义属性,详细介绍请参见开发高级组件。 表1 组件属性设置说明 类别 设置项 详细说明 基础 组件标题 设置该组件在“当前视图组件列表”中的组件标题。
参数解释: 连接器的类型。 约束限制: 不涉及。 取值范围: obs:与OBS对接的连接器。 minio:与MINIO对接的连接器。 objectstorageproxy:对象存储代理类型。 默认取值: 不涉及。 connector_name 是 String 参数解释: 连接器实例的
制模型字段取值,从而设置该组件是否隐藏,这种动态设置优先级是最高的。 样式 布局:设置组件的宽度、高度等。 字体:设置字体大小、字体样式、颜色等。 背景:设置背景颜色、透明度。 边框:设置边框颜色、宽度等,支持“px”、“em”和“%”三种单位。 阴影:设置阴影颜色、模糊、扩散等