检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户名 仅当“安全认证”选择“Basic Auth认证”时需要配置。 输入用户名。 密码 仅当“安全认证”选择“Basic Auth认证”时需要配置。 输入密码。 Secret 仅当“安全认证”选择“Secret认证”时需要配置。 输入Secret。
修改数据源配置 概述 数据源的连接信息包括地址、账号和密码,为非资产数据,在导入集成资产后需要重新配置。 前提条件 已完成集成资产的导入。 操作步骤 在实例控制台的“数据源管理”页面,单击数据源右侧的“编辑”。 在编辑数据源页面修改数据源的连接信息配置。
ROMA Site可部署于用户IDC和第三方公有云,与云端ROMA Connect反向互联,不破坏企业的安全边界。 ROMA Site实例是一个独立的资源空间,所有的操作都是在实例内进行,不同实例间的资源相互隔离。您可以根据业务需要使用一个或多个实例。
配置跨域访问API 概述 出于安全性考虑,浏览器会限制从页面脚本内发起的跨域请求,此时页面只能访问当前域的资源。CORS允许浏览器向跨域服务器发送XMLHttpRequest请求,从而实现跨域访问。 图1 跨域访问 浏览器将CORS请求分为两类:简单请求和非简单请求。
配置跨域访问API 出于安全性考虑,浏览器会限制从页面脚本内发起的跨域请求,此时页面只能访问当前域的资源。CORS允许浏览器向跨域服务器发送XMLHttpRequest请求,从而实现跨域访问。 图1 跨域访问 浏览器将CORS请求分为两类:简单请求和非简单请求。
支持的动作 获取分支目录下的文件;获取仓库统计数据;修改被流水线引用的仓库状态;判断用户是否有仓库的管理员权限;设置仓库是公开状态还是私有状态;获取一个项目下可以设置为公开状态的仓库列表;获取公开示例模板列表;获取项目下所有仓库信息;校验指定项目下的仓库名;创建仓库;根据仓库名组名获取仓库短
使用IAM认证方式调用API时,租户ID为调用者的账号ID。 您可以单击控制台右上角的用户名,选择“我的凭证”,在我的凭证页面获取用户的项目ID和账号ID。 阈值 填写单位时间内,该租户调用API的次数上限。参数值不能大于流控策略的“API流量限制”值。
联系时间 根据您的实际情况选择,可选择“任何时间”或“指定时间”,选择“指定时间”时,还需要设置联系时间段。 邮箱 保持默认值,即使用账号绑定的邮箱。若您的账号未绑定邮箱,则需要手动输入邮箱地址。 工单提交成功后,等待技术支持工程师的处理结果。
同时拥有云上高可用,高可靠,高安全,弹性伸缩,一键部署,快速备份恢复,监控告警等关键能力,能为企业提供功能全面,稳定可靠,扩展性强,性能优越的企业级数据库服务。 创建GaussDB连接 登录新版ROMA Connect控制台。
配置后端服务的签名校验 签名密钥用于后端服务验证ROMA Connect的身份,在ROMA Connect访问后端服务时,保障后端服务的安全。 签名密钥由一对Key和Secret组成,只有将API绑定签名密钥后,签名密钥才对API生效。
当使用响应缓存策略时,后端的响应内容会缓存到APIC中,此时APIC不支持缓存数据加密,对于响应中的敏感数据存在安全风险,请谨慎配置策略。 响应缓存策略原理图如下: 约束与限制 响应缓存策略仅支持使用GET、HEAD方法的API。 超过1M的响应体不会被缓存。
连接与安全 选择数据库的连接模式。当前支持“默认”模式,由系统根据用户配置自动拼接数据源连接字符串。 主机IP地址 填写数据库的连接IP地址。 端口 填写数据库的连接端口号。 数据库名 填写要连接的数据库名。 用户名 连接数据库的用户名。 密码 连接数据库的用户密码。
连接与安全 选择数据库的连接模式。本实践选择默认模式。 默认:由系统根据用户配置自动拼接数据源连接字符串。 专业:由用户自己输入数据源连接字符串。 主机IP地址 填写数据库的连接IP地址。 端口 填写数据库的连接端口号。 数据库名 填写要连接的数据库名。
配置后端服务的签名校验 概述 签名密钥用于后端服务验证ROMA Connect的身份,在ROMA Connect访问后端服务时,保障后端服务的安全。 签名密钥由一对Key和Secret组成,只有将API绑定签名密钥后,签名密钥才对API生效。
后端安全认证 选择后端的安全认证方式,此处选择“无认证”。 描述 填写后端的描述信息。 高级设置 高级设置保持默认设置。 后端创建完成后,页面自动跳转到该后端的编辑器页面,后端类型默认为数据后端。 开发自定义认证函数的功能实现。
那么,创建的预算如下: 图3 预算基本信息 图4 设置成本范围 图5 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 您可以通过云监控服务监控资源的使用情况,评估当前配置是否过高。例如:CPU、内存、带宽等资源的利用率。
多个字段间使用英文逗号(,)分隔,支持使用*进行通配设置。 日志包含请求QueryString信息:勾选后,需填写日志中要携带的请求Query参数信息。多个字段间使用英文逗号(,)分隔,支持使用*进行通配设置。
选择安全策略。 选择安全模式,如果选择“用户认证”模式,需要配置用户名称及密码。 配置请求超时时长,单位(ms)。 选择一个设备的发布Topic名称。 配置完成单击“确定”即可。 连接点创建完成后,单击下拉菜单按钮,单击“创建节点”按钮,填写节点路径。
为了安全起见,在服务器上使用curl命令调用接口查询信息后,需要清理历史操作记录,包括但不限于“~/.bash_history”、“/var/log/messages”(如有)。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。
参数位置为HEADER时,安全认证为IAM的认证的API的参数名不能是“X-Auth-Token”和“Authorization”,安全认证为APP的API参数名不能是"Authorization",不区分大小写,且名称重复时不区分大小写。 建议不要设置敏感信息,防止泄露。