开云·帮助中心 — 服务支持与接入指南

访问密钥管理

开云建议为每个应用或服务创建独立 API 密钥，定期轮换密钥并设置过期时间。在控制台可查看密钥最后使用时间与来源 IP，异常访问会自动触发告警通知。禁止将密钥硬编码在客户端代码中，建议通过环境变量安全传递凭证。

角色权限隔离

开云支持按项目空间配置角色权限，管理员可自定义角色并绑定数据范围。数据看板与报表支持行级权限控制，确保不同团队成员仅看到授权范围内的数据。权限变更实时生效，操作记录自动写入审计日志。

传输与存储加密

开云数据在传输链路采用 TLS 1.3 加密协议，确保数据从源端到云端全程安全。存储层使用 AES-256 加密静态数据，密钥由开云密钥管理服务托管。用户可配置自定义加密密钥，满足更严格的数据合规要求。

操作审计与合规

开云自动记录所有管理操作与数据访问行为，审计日志可追溯至用户、时间、操作类型与资源标识。支持导出审计报告用于内部合规检查，日志保存周期可按企业策略调整，满足安全运营要求。

接口调用基础流程

第一步，在开云控制台「开发设置」页面创建应用，获取 App ID 和 Secret Key。第二步，使用 Secret Key 签名请求参数，计算 HMAC-SHA256 签名值放入 Authorization 请求头。第三步，调用接口时携带必要的路径参数与查询参数，响应格式统一为 JSON。

开云接口调用频率限制为每应用每秒 20 次，超出后返回 HTTP 429 状态码。调试阶段建议使用测试环境地址进行联调，避免影响生产数据。接口文档中标注了每个端点的必填参数、可选参数和返回值示例，可直接在控制台进行在线调试。

常见错误码：401 表示鉴权失败，请检查签名算法和密钥是否匹配；403 表示权限不足，请确认应用已获得对应资源的访问授权；404 表示资源不存在或已删除；500 为服务端异常，可联系开云支持团队排查。

快速调试入口

登录开云控制台后，在「开发设置」板块可直接生成测试请求代码，支持 cURL、Python、Java 等多种语言模板，复制即可使用。