在配置管理模块,可以对资源组的增删改查等进行统一管理。

也可以在审批配置中选择API发布、下线、升级、回滚和删除流程是否发起审批的功能,默认关闭,可针对项目按需开启。

资源组管理


资源组的含义:

在数据服务中,将一个API查询服务定义为一个单位的资源,多个API查询服务则组成一个资源组,资源组上可以只部署一个API配置,也可以混布多个API配置,这样既可以保障核心API有独立的查询资源,又可以让非核心API能够共享查询资源,提高系统整体的资源利用率。

对于已授权配置管理的成员,可点击左下角的配置管理进入资源组管理页面(在安全中心可对数据服务的功能进行授权,详细可查看功能权限控制章节)。

配置管理页面,点击新建按钮进行资源组创建,填写资源组名称等相关内容。
配置管理和操作审计 - 图1

参数信息 说明
资源组名称 填写资源组名称,当前支持1~64个字符,支持中英文、数字和下划线,以中英文开头。
部署类型 普通类型。
资源类型 目前资源类型只包含API。
请求协议 默认为HTTP类型。
域名前缀 可选择是否使用系统提供的默认域名前缀,或者自定义和业务相关的域名前缀。
资源组配置 可根据实际环境参数进行配置。
可见范围 支持创建的项目组在当前项目均可见,或者指定成员可见,若指定了成员,则只有指定的成员在创建API时,可使用该资源组,其他人对该资源组不可见。
描述 添加资源组的描述信息。

配置完成的资源需要进行启用,只有启用成功的资源组才可以被选择使用。
配置管理和操作审计 - 图2

在启用资源时,需要后台先启用对应的查询实例,有关于实例启动的步骤,可查看文档说明中的"资源组配置",结合ops配置启动查询实例。详细配置步骤可参与资源组说明
配置管理和操作审计 - 图3

若停用资源组,需保证资源组未被API引用。且停用后,资源组将不再可选被使用。
配置管理和操作审计 - 图4

在资源组列表中,点击"引用详情",可查看当前资源组被哪些API所引用,点击API名称,可快速跳转至API详情页面。
配置管理和操作审计 - 图5

审批配置


对于API生命周期管理支持设置审批,涉及到API发布、下线、升级、回滚和删除,若开启了审批,则对API进行发布等操作需要项目管理员和项目负责人进行审批,统一在流程协作与通知中心承载工单。

配置管理和操作审计 - 图6

开启审批后,默认由项目管理员和负责人进行审批。可点击"流程协作与通知中心"文字链接快速进入工单详情页查看。
配置管理和操作审计 - 图7

配置管理和操作审计 - 图8

若一开始打开了审批功能,并且产生了部分已经在审批中的工单,此时关闭了审批功能,则工单的响应结果不会影响数据服务的API使用。

对某个API的某些操作审批仅生效一次,比如申请API升级,若未操作,后续仍可点击API升级,但若升级完成,再次对API进行升级,会再次生成审批工单。

操作审计


借助"安全中心"的操作审计功能,记录用户在数据服务产品中做了哪些操作,将审计信息产品化,包括新建、编辑、删除、发布等流程均可查看,可通过筛选项定位。
配置管理和操作审计 - 图9

在操作审计列表的详情中,可查看单个事件的详情,包括用户、设备、IP、产生的时间、操作类型等内容。
配置管理和操作审计 - 图10