华为云用户手册

建议及示例 查询示例中两表join场景，建议将大表置于join左侧，小表置于join右侧，可借助初筛的能力，进行小表在大表端的加密过滤，提升性能。 建议示例： Select sum(l_tax+ s_acctbal) from league_creator.lineitem_1000w b join league_partner1.supplier_1w a on a.s_suppkey = b.l_suppkey 不建议示例： Select sum(l_tax+ s_acctbal) from league_partner1.supplier_1w a join league_creator.lineitem_1000w b on a.s_suppkey = b.l_suppkey

开发流程 图1 开发流程 表1 开发流程 阶段 说明 参考文档 了解基本概念 在开始开发前，需要了解多方安全计算的基本概念。 常用概念 准备 TICS 执行环境 TI CS 执行环境当前依赖TICS空间、计算节点和连接器。 环境准备 根据场景编写sql程序 当前多方安全计算支持通过编写sql语句，来构建多方安全计算业务场景的计算任务。 使用场景 运行程序及查看结果 指导用户将开发好的sql在计算节点控制台进行提交运行，并查看结果。 可验证代码示例 父主题： 服务介绍

基于MPC算法的高安全级别计算 完成demo验证阶段，为提升数据保护级别，接入以纯密文的状态做计算的更高安全级别的数据，可以通过开启高隐私级别开关，提升空间安全级别。 图1 高隐私级别开关 再次单击作业，审批进行的同时敏感数据被进行了同态加密。DAG图显示了“psi + 同态”的全过程流向，基本符合业界已公开的PSI算法流程和同态加密流程。 图2 加密流程 图3 加密流程 父主题： 可验证代码示例

操作步骤 执行如下的sql作业。 select c.id as `企业id`, 0.5 * a.tax_bal + 0.8 * b.supp_bal + (0.05 * c.electric_bal + 0.05 * c.water_bal) * 0.1 as `企业评分` from Partner1.TAX a, Partner1.SUPPORT b, Partner2.POWER_DATA c where b.id = c.id and a.id = b.id 审批时可以看到如下的信息，涉及关联字段较多，其使用方式都能够在审批界面中展示出来。 图1 基础信息 执行结果如下。 图2 执行结果 结果显示，TICS支持大量基础的SQL语法。 图3 SQL编写提醒

操作步骤 进入多方安全计算的作业执行界面，单击创建。 图1 创建作业 在作业界面中，按照示例一和示例二提供的案例和SQL语句进行作业测试。 图2 作业界面 示例一： 假设有人输入以下代码试图直接查询敏感数据。 select tax_bal, id from league_creator.tax 系统提示不支持进行敏感数据的SELECT操作。 图3 不支持敏感操作 示例二： 若试图在敏感数据中追加自己的数据， 从结果倒推敏感数据，即求原数据。 Select tax_bal + electric_bal from LEAGUE_CREATOR.tax a join ZZZZZZ.power_data b on a.id = b.id TICS会识别并提示。 图4 执行失败告警 上述隐私规则，均为TICS系统提供的默认规则。

如何在两个节点间免密ssh登录 登录机器A，执行如下命令 ssh-keygen 遇到需要Overwrite(y/n)时输入y，其他提示均回车即可 在机器A上继续执行如下命令，按照提示输入B的登录密码即可 ssh-copy-id -i 图中红框部分 root@机器B的ip 注：以上操作为节点采用密钥登录，无密码的场景下 若所建节点采用密钥对登录的形式，可手动复制公钥文件id_rsa.pub到对端节点的指定用户的home路径下（root用户的路径为/root） 在对端节点下操作： 查看指定用户home目录下有无.ssh文件夹，没有的话创建一个，复制中的id_rsa.pub的内容到authorized_keys文件 [root@yuancheng ~]# cd .ssh [root@yuancheng .ssh]# cat ../id_rsa.pub | tee -a authorized_keys ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDINuohcfbWG8DMHY7mwnAIkp7jglJczOrk1ie5stdSF9GLroot@yuancheng [root@yuancheng .ssh]# ll total 12 -rw-r--r-- 1 root root 408 Aug 10 09:58 authorized_keys 设置authorized_keys文件的权限为600 在机器B上执行1、2步骤。 接下来两台机器，即可相互直接ssh不需要输入密码

IEF服务委托授权 使用主账号访问IEF服务首页，单击“同意授权”，IEF将在 统一身份认证 服务为您创建名为ief_admin_trust的委托。 图1 IEF服务授权 ief_admin_trust委托具有Tenant Administrator权限。Tenant Administrator拥有除 IAM 管理外的全部云服务管理员权限，用于对IEF所依赖的其他云服务资源进行调用，且该授权仅在当前区域生效。

服务授权操作 进入TICS服务控制台，为保证正常创建TICS服务，需要先设置服务委托。 进入计算节点购买页面，在“部署配置”区域，设置部署方式为“边缘节点部署”，在弹出的对话框单击“同意授权”。 同意授权后，TICS将在统一身份认证服务IAM下为您创建名为tics_admin_trust的委托，委托绑定的权限名为tics_role_trust。授权成功后，可以进入委托列表查看。 图1 授权访问权限名 委托tics_admin_trust和权限tics_role_trust创建成功后，请勿删除。 表1 TICS委托权限列表 权限名 详细信息 备注 tics_role_trust TICS服务计算节点依赖IEF作为底层资源，因此需要tics_role_trust角色来部署应用。 由于云服务缓存需要时间，该权限3分钟左右才能生效。

创建连接器 用户登录TICS控制台。 进入TICS控制台后，单击页面左侧“计算节点管理”。 在“计算节点管理”页面，查找需要发布数据的计算节点名称，单击“计算节点名称”进入计算节点详情页。 图1 选择计算节点 在“计算节点详情”页，单击“前往计算节点”，在登录页正确输入部署计算节点时设置的“登录用户名”和“密码”。 图2 前往计算节点 登录成功后，进入到计算节点界面，选择左侧导航栏中“连接器管理”，单击“创建”，在弹出的界面配置创建连接器的参数，配置完成后单击“确定”。 测试功能为数据源连通性及密码正确性的检查测试。 图3 创建连接器（以RDS服务为例） 表1 参数说明 参数名 描述 连接器类型 “连接器类型”选择Hive连接时，需要选择Hive版本，当前仅支持 MRS 2.x和MRS3.x版本，选择的MRS集群需与当前计算节点部署CCE或IEF（非云上IEF节点不支持接入Hive）在同一VPC。“用户名”为MRS集群中拥有Hive权限的集群用户，“用户认证凭据”需要上传对应用户的认证凭据，请在 MapReduce服务 的下载用户认证文件中获取。 “连接器类型”选择RDS服务时，所选择的RDS服务实例需与计算节点在同一VPC下，且端口开放。填写的用户名，需具有数据库的读写权限（参考修改权限）。“密码”为该用户登录RDS实例的密码。 “连接器类型”选择MySql时，需保证计算节点与数据库所在虚机的连通性，“驱动文件”需与目标MySQL数据库版本一致。驱动类名com.mysql.cj.jdbc.Driver，仅支持mysql-connector-java-5.x以后的版本，驱动文件请在Mysql驱动下载地址中获取。 “连接器类型” 选择DWS连接时，填写的用户名，需具有数据库的读写权限（参考权限管理）。“密码”为该用户登录DWS实例的密码。 “连接器类型” 选择ORACLE连接时，需保证计算节点与数据库的连通性，当前仅支持ORACLE 12c和19c版本。驱动文件需与目标ORACLE数据库版本一致，请在ORACLE驱动下载地址中获取。 “连接器类型” 选择API连接时，需保证计算节点与api接口的连通性，当前仅支持基础认证方式。 连接器名称 根据实际情况设置即可。 数据库版本 “连接器类型”选择MySql和ORACLE时，呈现此参数。根据实际情况设置即可。 数据库名称 “连接器类型”选择ORACLE时，呈现此参数。根据实际情况设置即可。 数据库服务器 “连接器类型”选择ORACLE时，呈现此参数。用户根据实际情况设置。 端口 “连接器类型”选择ORACLE时，呈现此参数。用户根据实际情况设置。 实例名称 “连接器类型”选择RDS或DWS服务时，呈现此参数。下拉选择实例即可。 数据库 “连接器类型”选择DWS服务时，呈现此参数。可手动输入DWS服务里面购买的数据库名称。 用户名 用户根据实际情况设置。 密码 用户根据实际情况设置。 驱动类名 “连接器类型”选择MySql和ORACLE时，呈现此参数。根据实际情况设置，注意驱动类名com.mysql.cj.jdbc.Driver仅支持mysql-connector-java-5.x以后的版本。 JDBC URL “连接器类型”选择MySql时，呈现此参数。JDBC访问端口。取值样例：198.0.0.1：3306。 驱动文件 “连接器类型”选择MySql和ORACLE时，呈现此参数。JDBC驱动。 其他属性 “连接器类型”选择MySql时，呈现此参数。用户根据实际情况设置任务所需的Key和Value。

前提条件 计算节点处于运行中，且所在空间信息的“认证状态”为“已认证”。 建议使用者提前了解MapReduce服务（MRS Hive）集群。 “连接器类型”选择MapReduce服务（MRS Hive）时，选择的MRS集群需与当前计算节点部署CCE在同一VPC。填写的用户名，需具有Hive的读写权限。“集群名称”为用户所需要使用的MRS Hive数据源所在的MRS集群。“用户名”为MRS集群中拥有Hive权限的集群用户。

计算节点部署方式 云租户部署： 数据上云的用户可以选择“云租户部署”。 可信计算 节点部署在华为云租户的 虚拟私有云VPC 中，可信计算节点组件部署在基于华为云CCE服务的容器中。 当前仅支持直接创建CCE集群，不支持选择已有集群。您需要配置CCE集群的部署规格、虚拟私有云、子网、节点密码、弹性IP等信息。 关于CCE集群的更多信息可参考CCE。 选择边缘节点部署计算节点： 数据不上云的用户可以选择“边缘节点部署”。数据不需要上传到云上，通过纳管节点的方式，即可参与多方安全计算或者联邦学习任务，关于IEF边缘节点的更多信息可参考IEF。 您可参考纳管节点来纳管节点，注意：纳管节点防火墙需要开通30000-65535端口，且需要建立消息端点和消息路由，步骤如下： 登录IEF服务，选择左侧“边 云消息 ”列，选择“消息端点”。 创建消息端点，填写相关参数。 “消息端点类型”选择“边缘端点（ServiceBus）”； “消息端点名称”参数值为“tics-agent”； “服务端口”参数值为“30000”。 选择左侧“边云消息”列，单击“消息路由”，勾选“专业版服务实例”，填写相关参数。 “消息路由名称”参数值为“tics-agent-route”； “源端点”参数值为“SystemREST”； “源端点资源”参数值为“/tics-agent”； “目的端点”参数值为“tics-agent”； “目的端点资源”参数值为“/”。

CCE服务委托授权 由于CCE在运行中对计算、存储、网络以及监控等各类云服务资源都存在依赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。 CCE的服务授权为全局配置，只要您所使用的账号在当前Region曾经进行过服务授权，则无需重新配置，可以跳过本节操作。 图1 服务授权 当您同意授权后，CCE将在IAM中创建名为“cce_admin_trust”委托，统一使用系统账户“op_svc_cce”对您的其他云服务资源进行操作，cce_admin_trust委托具有Tenant Administrator权限。Tenant Administrator拥有除IAM管理外的全部云服务管理员权限，用于对CCE所依赖的其他云服务资源进行调用，且该授权仅在当前区域生效。关于资源委托详情，您可参考委托进行了解。

搜索流程元模板 根据实际业务需求，设置筛选条件，单击“搜索”，即可获取对应流程元模板。 图1 搜索流程元模板 筛选条件说明如下： 英文名称：可通过流程元模板的英文名称进行筛选。 中文名称：可通过流程元模板的中文名称进行筛选。 模板状态：支持按照工作中、审核中、已发布、发布中和发布失败筛选。 创建者：可通过创建流程元模板的用户名筛选。 更新者：可通过更新流程元模板的用户名筛选。 是否生效：支持按照是和否筛选。

操作场景 当工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）提供的功能不能满足用户的需求时，支持用户自定义功能模型。功能模型可被数据实体作为父继承，继承其属性和关系。通过功能模型，实现建模时对各类型模型的公共特性进行抽象&接口化。例如，单板、整机、设备等实体均包含BOM编码、生产日期和资产编码属性，用户可创建一个功能模型，包含这三个属性。而创建实体时，勾选该功能模型即可。

登录体验版流程引擎 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请切换到公有云。 在“公有云运行服务”列表中，找到已部署至体验版数据建模引擎的应用，单击“登录运行态”，进入应用运行态。 您也可通过服务名称链接进入详情页后，在页面右上角单击“登录运行态”。 在左侧导航栏中，单击“流程引擎”，即可进入“流程引擎”页面。

登录基础版流程引擎 首次登录基础版流程引擎之前，您需要在iDME控制台配置相应信息，具体操作请参见配置流程引擎访问。 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请切换到公有云。 在“公有云运行服务”列表中，找到待操作的基础版数据建模引擎，在其后单击更多图标，在弹出的下拉菜单中单击“访问流程引擎”。 您也可通过服务名称链接进入详情页后，展开“运行服务详情”，在“运行服务信息”的“流程引擎”处，单击“立即访问”。 输入部署应用绑定组织时，所选择的运行服务管理员的账号和密码，单击“登录”。 图1 登录页面

操作场景 为了提升业务对象建模模板的实用性、提高查询效率、避免一物多码，工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）提供分类管理功能。用户可通过分类管理实现分类结构与分类属性定义，创建业务对象时选择分类节点并定义分类属性值，确保对象唯一。也可根据分类节点及分类属性快速检索对象，提高查询效率，为企业节约时间成本、提高业务效率。 本文指导您如何在应用运行态添加分类节点。

执行结果 索引的执行结果主要分为：初始态、执行中、待创建、成功和失败。 表1 执行结果 名称 说明 初始态 表示索引定义完成，待系统调用执行接口，将索引添加至应用的数据库中。 执行中 表示索引规则正在应用的数据库中执行，待返回结果。 待创建 表示索引规则未提交/应用上不存在此模型/索引字段在表中不存在，请联系运维人员处理。 成功 表示索引在应用的数据库中创建成功。 失败 表示索引在应用的数据库中创建失败，请联系运维人员处理。

约束与限制 当前仅支持用户编辑XDM应用内置数据实体和内置关系实体的基本属性。如果内置模型为M-V模型实体，基本属性中的服务编码不支持编辑。 支持对内置模型ClassificationNode、EXADefinition、Folder、legalValue、legalValueType、LifecycleTemplate、MeasuringUnit和searchservicedefine的“英文描述”（即“DescriptionEn”参数）输入中文字符。

约束与限制 支持在iDME已适配的数据库类型间的应用同步。即：如果源应用和目标应用都属于iDME应用，支持不同类型数据库间的应用同步。 如果目标应用中存在具有“多维视图&多维分支”功能的同名数据模型，不支持同步没有“多维视图&多维分支”功能的同名数据模型。 在工业数据模型模板库生成的同步任务不支持下载离线文件。如果应用中存在同名的数据模型或者枚举类型，“工作中”的同名数据模型会直接被发布，并修订更新新版本，“已发布”的数据模型直接修订更新新版本，同名枚举类型。 租户需要具有源应用和目标应用的“应用责任人”或“应用开发人员”权限。 一个目标应用仅支持创建一个“未启动”或“执行中”状态的同步任务。 系统每天凌晨2点自动清理超过一年且“状态”为“已完成”的应用同步任务，为避免所需的应用同步任务或离线文件超出保留时间被删除，请及时备份应用同步任务，以及下载所需离线文件至本地。

约束与限制 导入文件只支持Excel类型文件，结尾处需标注#EOF。 标准使用场景的应用设计态，单次批量导入的数据实体数量不能超过500个。轻量使用场景的应用设计态，单次批量导入的数据实体数量不能超过50个。 导入的数据实体或属性若已存在则进行更新或修订，若不存在则进行创建。 导入的数据实体如存在参考对象，导入时支持自动解耦。 导入数据实体时，系统会对如下相关数据进行修正。 如果导入的数据实体是M-V模型中的版本对象，会将属性的“唯一键”修正为“否”。 如果数据实体的属性将“唯一键”设置为“是”，会将“默认值”修正为空字符（""）。 如果导入的数据实体属性类型为“文件”类型，会将“必填”、“列表属性”、“入库”和“唯一键”修正为“否”。 如果导入的数据实体属性类型为“参考对象”类型，会将“唯一键”修正为“否”。 如果“参考对象”类型的属性将“组合关系”设置为“是”，会将“必填”修正为“是”。 如果“文本”类型的属性将“值加密”设置为“是”，会将“列表属性”修正为“否”。 如果导入的数据实体属性类型为“JSON”类型，会将“唯一键”、“列表属性”和“多值”修正为“否”。 如果导入的数据实体属性类型为“URL”类型，会将“唯一键”修正为“否”。

流程编排服务 随着全球市场的竞争日益激烈以及高科技的发展，企业需要不断地改进和优化自己的业务流程，以确保高质量的产品和服务，并在市场中保持竞争力。流程管理成为了企业中不可或缺的一部分。为此，流程引擎提供了“流程编排服务”，包含流程元模板、流程服务编排、流程日志管理等能力。 流程元模板 流程元模板是一类流程的模板，可通过页面或API的方式发起多个流程元模板对应的流程，由流程编辑、数据编辑和UI编辑页面组成。 流程服务编排 流程引擎提供可视化流程服务编排功能，支持HTTP、XDMAPI等服务类型，同时提供流程元模板全生命周期的服务编排管理，包括流程的编排、调试、发布和流程实例的运行等，为企业提供自定义流程服务编排一站式服务。 流程运行服务 简单地说，流程运行是企业在运营管理中实现端到端运作的整个过程。企业可以在流程运行阶段，结合实际业务场景对流程建模内容进行实际测试，记录并分析流程运转情况，以便于后续流程的优化和调整。 在流程引擎的流程运行服务中，应用的登录人员可以查看其名下的相关流程待办、流程申请、流程草稿、流程审批记录等信息，运行服务管理员可以随时监控当前应用的所有流程实例运转情况，对流程实例进行挂起、激活、转审等操作。

流程引擎简介 随着企业规模的不断扩大、业务复杂性的持续增加，传统的业务流程管理方式已经无法满足高效、灵活和可控的要求。为了满足企业自动化、标准化和智能化管理业务流程的需求，工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）提供了流程引擎功能。 流程引擎是一种用于管理和执行业务流程的软件工具。您可以通过流程引擎的建模、编排、执行、监控等功能，将业务流程抽象成可执行的流程模板，并自动化执行流程，从而提高工作效率、降低成本、增强风险控制能力。 如需在基础版数据建模引擎中使用流程引擎，请前往iDME控制台开启。具体操作请参见配置流程引擎访问。

约束与限制 任何实体均可与xDM-F元模型建立关系。 单个数据模型（包括数据实体、关系实体和功能模型）下的属性数量不允许超过1664个。如果应用的数据库类型为mysql，则单个数据模型（包括数据实体、关系实体和功能模型）下，其属性总长度不允许超过16000个字符。 创建数据模型时，该模型名称不能和XDM应用中的模型名称相同。 如果数据实体与抽象模型建立关系实体，该抽象模型的所有子实体模型均建立或继承了关系。 如果数据实体与存在扩展子模型的数据实体建立关系实体，该数据实体的所有扩展子模型均继承关系实体。 如果数据实体与功能模型建立关系实体，引用该功能模型的所有数据实体均建立了关系（功能模型不能直接作为父模型被其他实体模型继承，需先在功能列表中添加）。 对于“模型类型”为“实体模型”的单实体，支持为其“参考对象”类型属性自主配置组合关系；而对于M-V模型实体、“模型类型”为“抽象模型”的单实体以及关系实体，其“参考对象”类型属性只能定义为非组合关系。

功能模型 xDM-F内置了多种功能，在创建数据实体/关系实体时，不仅自具备从xDM-F继承的基本功能能力，还可根据实际业务需求勾选xDM-F提供的可选功能，每个功能会继承一个或者多个属性。每勾选一个功能，该实体会自动生成相应功能继承的一个或者多个属性。当xDM-F内置的功能无法满足您实际业务需求时，可通过功能模型进行定义。自定义的功能模型将作为自定义功能，在创建数据实体时，被数据实体通过勾选自定义功能的方式被继承和使用。 在已经确定的应用数据模型结构上，需要对具有相似功能、相似结构、相同属性的数据模型进行归一化处理，可通过功能模型定义这些相似功能、相似结构和相同属性。为这些数据模型提供了标准接口，降低参数的重复性，方便管理模型属性。 例如机械产品中，各部件间有一部分是通过销、铆钉、螺栓等常用标准件直接连接，有一部分是通过联轴器、减速器等部件间接连接。尽管这些常用的零部件大多都已经实现系列化或标准化，但这些零部件易损坏，产品在多次更换过程中需要反复操作和记录。您可以分别创建包含这些具有相似功能的零部件功能模型，然后在创建数据实体时，勾选对应功能模型即可继承该功能模型的属性和关系。

关系实体 关系实体用于描述两个或更多数据实体相互如何关联，是xDM-F原子接口的承载体之一。 基于xDM-F支持的数据关系，提供如下关系类型： 表3 元模型关系 类型 说明 1:N组合关系 又称“参考关系”，主要用于为对象之间建立1:N或主外键关系，可分为： 组合关系：1:N组合关系，即整体和部分的关系。例如公司和部门，如果公司不存在了，部门也不存在了。 非组合关系：1:N聚合关系，即普通的1:N参考关系或主外键关系。例如部门和员工，一个部门有多个员工。 在创建属性时，将属性的“类型”定义为“参考对象”，则属性对应的数据模型具有参考关系。 适用于传统主外键数据的关联。例如，一个部门可以有多个员工，它们之间为一对多聚合关系；公司是部门的父项，部门随着公司而存在，它们之间为一对多组合关系。 1:N聚合关系 M:N关系 即多对多关系，用于为数据实体/功能模型建立M:N关系。 创建关系实体时，“关系类型”为“多对多”的关系实体均具有此关系能力。可为应用运行态提供：创建/删除关系实体实例，查询关系实体，获取关联实体/被关联实体清单等操作。 适用于为不同数据实体/功能模型建立多对多关系。例如，在汽车电器相关的零件开发中，工程师和零件开发为多对多关系。一个工程师可进行多个零件开发，一个零件可由多个工程师进行开发。 M:xN关系 又称“单边不确定关系”，用于为一边不确定的数据实体/功能模型建立M:N关系，不确定的数据实体/功能模型（目标端）默认为基类抽象模型“BasicObject”。 创建关系实体时，“关系类型”为“单边不确定”的关系实体均具有此关系能力。可为应用运行态提供：创建/删除关系实体实例，查询关系实体，查询目标端对象等操作。 适用于基础数据与业务数据的关联。例如，标签数据与业务数据的关联。标签可给任何对象打标签，在创建实例时确定打标签的目标端对象。 UsageLink使用关系 又称“多叉树关系”，适用于实现复杂的数据结构的存储，高效地查找数据，方便管理节点数据的场景。例如，部件和部件之间的使用和被使用关系。一辆汽车有四个轮子，汽车和轮胎都是部件，创建一个关系实体承载汽车和轮胎的使用关系，并在关系实体上定义一个“使用数量”属性用于标识一辆汽车使用了四个轮胎。 自循环树形关系 又称“树形结构”，是数据对象之间存在着“一对多”的树形关系的数据结构，适用于数据间上下级的关联。例如，企业的组织结构、软件应用的结构、工作计划、项目管理等。 创建数据实体/关系实体时，通过勾选xDM-F内置的“树形结构”、“分类管理”、“文件夹管理”等能力实现。

数据实体 实体指现实世界中客观存在的并可以相互区分的对象或事物，可以是具体的人、事或物，也可以是抽象的概念或联系。这些独立事物个体的特性称为实体属性，每个实体都具有多个属性。在xDM-F中，这些独立的事物个体都可以看做是数据实体。数据实体是xDM-F原子接口的承载体之一，用于定义数据对象的基本信息、业务属性以及配置所需的功能（如基础数据服务、树形结构、生命周期管理等）。 数据实体按元模型类型的维度分为如表1所示类型。 表1 元模型实体 类型 说明 独立实体 又称“单实体”，适用于关系上不依附、不隶属，单独存在的业务对象。例如，企业的组织架构、部门、机房等。 创建数据实体时，“父模型”为“BusinessObject”或“BasicObject”的数据实体均为单实体。 多版本实体 又称“Master-Version（M-V）模型实体”，适用于只对同一业务对象进行局部的改进，或者需要对业务对象的历史演变过程进行记录和维护。例如，研发过程的技术文档、部件等业务对象会不断修改，需要能够随时查看历史版本数据及修改记录。 创建数据实体时，“父模型”为“VersionObject”的数据实体均为M-V模型实体。

步骤3：功能配置（可选） 完成基本信息的填写后，您可根据实际业务场景，在“功能配置”中设置基础功能或可选功能相对应的功能规则。如果系统提供的默认功能配置已满足您实际的业务需求，可跳过此步骤。 选择“功能配置”页签，进入功能配置页面。 图4 功能配置 根据实际需求，设置如下信息。 表4 功能配置-参数说明 类型 参数 参数说明 设置规则 扩展属性 如果在填写基本信息时，“功能列表”添加了“扩展属性”，可在“功能配置”中设置“扩展属性”的规则，用于约束应用运行态下该实体可添加的扩展属性类型数量、文本长度等配置。 单击“新增”，参考如下说明进行设置。 属性类型：用于约束应用运行态下该实体可添加的扩展属性类型。当前支持选择文本、长文本、整型、长整型、浮点型、浮点型（自定义精度）、布尔值、日期、枚举、分类、URL和文件类型。 数量：用于约束应用运行态下该实体可添加对应扩展属性类型的数量。 如果应用的数据库类型为mysql，文本、布尔、日期、分类类型的属性数量不可超过200个，长文本类型的属性数量不可超过185个，整型、长整型、浮点型、浮点型（自定义精度）类型的属性数量不可超过100个，枚举类型的属性数量不可超过55个，URL类型的属性数量不可超过4个，文件类型的属性数量不可超过183个。 如果应用的数据库类型为postgresql，每种类型的属性数量不可超过200个。 文本长度：表示存储至数据库的文本总长度。如果应用的数据库类型为mysql，其文本总长度不可超过14234字节（Byte）。 是否索引：选择为“是”，系统会在对应实体扩展表中创建普通索引，后续您在应用运行态为该实体添加“索引”为“是”的扩展属性时，将自动匹配至有索引的列。同时存在如下约束： 长文本、文件、布尔值、URL不支持选择“索引”为“是”。 文本、日期和分类类型的属性数量不可超过60个，整型、长整型、浮点型和浮点型（自定义精度）类型的总属性数量不可超过60个。 如果应用的数据库类型为postgresql，枚举类型的属性数量不可超过60个。 如果应用的数据库类型为mysql，且“文本长度”的设置大于768个字符，则该配置无效，无需配置。 扩展表名称：默认为“应用英文名称_关系实体英文名称_REL+属性类型+EXAValue”，可自定义。 例如应用名为DMEApp，关系实体为Parts，属性类型为整型，扩展表名称默认为“DMEApp_Parts_RELNumberEXAValue”。 联合索引管理 关系实体的默认功能，如果您需要对该实体进行多属性查询时，可在“功能配置”中定义联合索引，提高查询效率。更多关于联合索引的介绍请参见联合索引管理。 API列表 - 应用发布后，API列表中的API会注册到APIG，提供调用。 单击“保存”。

设置外接子流程 在“流程编辑”页面，选中待设置的外接子流程，在右侧工具信息设置面板的“常规”页签中设置如下参数信息，单击“保存”。 图1 设置外接子流程 表1 设置用户任务的常规信息 参数 参数说明 ID 系统自动生成，不允许修改。 中文名称 用户自定义，用于清晰准确地反映当前外接子流程组件的功能和作用，方便在父流程及相关业务中理解和调用。 只能包含中文、字母、数字和下划线（_），长度不能超过64个字符。 流程元模板英文名称 选择需要设置为外接子流程的流程元模板。 仅支持选择“模板状态”为“已发布”的流程元模板，且该流程元模板中用户任务组件的责任人/集合配置项需均已指定具体成员。 可选择的流程元模板按英文字母进行排序，默认展示前100个流程元模板，其他流程元模板需要通过搜索进行选择。 版本号 针对您选择的“流程元模板英文名称”，自动为您匹配对应流程元模板包含的“模板状态”为“已发布”的版本号。 外接子流程发起人 选择指定流程元模板为外接子流程后，您可以根据实际业务需求，指定某个用户作为该外接子流程的提交人。 如未设置，外接子流程的发起人则默认为主流程提交人。 任务描述 用户自定义，用于说明当前组件的作用、使用场景等，以便于其他用户了解和使用该组件。

步骤5：实例界面布局设置 创建数据实体时，如果“基本信息”中的“实例界面显示”为“是”，可通过如下操作对属性进行布局。 选择“实例界面布局设置”页签，进入实例界面布局设置页面。 图8 实例界面布局设置 根据实际业务需求进行如下设置，单击“保存”。 支持对数据实体的属性和关联的关系实体进行布局。 布局属性：您可以根据页面提示，复制其他数据实体的布局，也可以自定义设置界面布局。 布局关系：布局方式支持无、自定义和复制其他数据实体。