华为云用户手册

步骤2：部署应用 完成步骤1：开启流程引擎后，还需（重新）部署应用，已开启的流程引擎访问配置才可生效。 在“公有云运行服务”列表中，找到待操作的基础版数据建模引擎，在其后单击“部署”。 只有资源状态处在“运行中”，以及应用状态处在“应用运行中”、“部署异常”或为空时才可进行部署操作，资源和应用对应状态说明详见服务状态说明。 在弹出的窗口中，设置如下信息，单击“确定”。 表1 参数说明 参数 说明 应用 选择需要部署的应用名称。 应用版本 选择应用已发布的版本。默认值为已选应用的最新版本，请根据业务需求进行选择。 说明： 重新部署应用时，只支持选择已部署应用的当前版本或更新的版本。 组织 仅公有云场景下，部署应用的运行服务为“基础版 数据建模引擎 节点”时需要设置。 选择组织的所属类型和需要绑定的组织，用于控制应用运行态的访问权限。即只有该组织下的成员可登录此应用运行态使用数据服务。 我的组织：当前华为账号下创建的组织。 其他组织：当前账号下接收到的他人分享过来的组织。更多关于组织分享的操作请参见分享组织。 如果没有可选择的组织，单击“创建组织”进行创建，具体操作请参见创建组织。 运行服务管理员 仅限公有云场景下，运行服务管理员可在应用运行态中使用流程引擎模块的相关功能（了解什么是流程引擎）。 当公有云场景下部署应用的运行服务为“基础版 数据建模引擎 节点”，且已开启流程引擎配置时，需选择运行服务管理员，下拉可选值显示要部署的应用所绑定组织中的组织管理员。 在弹出的窗口中，根据屏幕提示输入指令，单击“确定”。

步骤3：访问流程引擎 完成步骤1：开启流程引擎和步骤2：部署应用后，即可在iDME控制台直接访问应用运行态中的流程引擎功能。 在“公有云运行服务”列表中，找到待操作的基础版数据建模引擎，在其后单击更多图标，在弹出的下拉菜单中单击“访问流程引擎”。 您也可通过服务名称链接进入详情页后，展开“运行服务详情”，在“运行服务信息”的“流程引擎”处，单击“立即访问”。 图3 访问流程引擎 输入部署应用绑定组织时，所选择的运行服务管理员的账号和密码，单击“登录”。 图4 登录页面

授权登录应用运行态的OrgID用户 完成授权后，即可使用应用绑定组织下，应用可用成员范围内的组织成员登录公有云场景下的基础版应用运行态。 图1 OrgID授权流程指引 创建组织。 在OrgID管理控制台创建组织。创建成功后，该账号将成为该组织的超级管理员，拥有该组织的所有管理权限。一个账号最多可以创建五个组织。 为组织添加成员。 在OrgID中登录组织的管理中心，为已创建的组织添加成员。 部署应用时选择可访问应用的组织。 在iDME控制台中，根据部署应用时绑定的组织，iDME会自动在OrgID中创建应用，并授权应用给组织中的全部成员。 （可选）更改授权配置。 在OrgID中登录组织的管理中心，通过授权管理，配置应用的授权范围，并选择应用的可用成员范围。 组织成员登录应用运行态并验证权限。 在iDME控制台中，尝试使用应用绑定组织下，应用可用成员范围内的组织成员登录应用运行态，如果成功，则表示OrgID授权操作已成功。

系统策略 IAM 中预置的iDME系统策略当前包含DME FullAccess、DME AppOperationAccess、DME EnvOperationAccess和DME ReadOnlyAccess几种策略。 关于iDME系统策略的主要权限说明，详细请参见iDME系统策略。 DME FullAccess：工业数字模型驱动引擎服务所有权限。 DME AppOperationAccess：工业数字模型驱动引擎服务应用管理权限，拥有创建和修改应用的权限。 DME EnvOperationAccess：工业数字模型驱动引擎服务运行环境管理权限，拥有部署和卸载应用的权限。 DME ReadOnlyAccess：工业数字模型驱动引擎服务的只读策略，拥有应用列表、运行服务列表的只读权限。

根据应用场景选择服务 华为云基于多年数字化变革和数据管理优秀实践开发经验，提供多款工业软件开发与运营平台的服务供您选择，满足您业务中对各类工业软件开发场景的需求。本章节介绍了在不同工业软件体系开发场景下如何选择合适的服务。 如果您是初次使用iDME，建议您通过场景引导认识iDME并选择感兴趣的使用场景，开始构建您的云上业务。点击进入工业数字模型驱动引擎场景引导。 图1 场景引导 表1 根据应用场景选择服务 选择服务 服务介绍 典型应用场景 iDME设计服务 是iDME数据模型开发平台，提供应用管理和数据模型管理能力，支持应用创建、修改、开发和发布等功能，基于数据建模能力创建和设计数据模型，定义数据模型元数据。 构建与管理您的专属应用，并为应用设计基础数据模型，支持一键发布应用。 数据建模引擎 是用于应用部署和运行的计算、存储、网络等基础设施资源的集合。用户可以按运行服务的维度管理数据建模引擎资源和部署应用。例如，对应用进行部署、升级、卸载等操作，在应用运行态使用更丰富的数据管理能力。 将发布后的应用部署至运行服务中，对外提供应用的访问、数据模型动态扩展、数据管理功能配置相关能力。 数字主线引擎 采用数字化技术，定义产品全量数据模型，打通数据孤岛联接业务数据，全关联海量业务实例数据构建全价值网络，并为各领域提供高效数据索引、追溯、交互服务。 供得上数据中台构建应用场景：连接研发、采购、供应、销售、交付等多领域数据，提供清洁可信的数据服务。 器件全量信息查询应用场景：一键查询器件全量和产业链看板分析，支撑TMG器件归一化、硬件工程师器件选型等高效作业。 器件质量追溯服务应用场景：基于LinkX-F图谱技术，通过多系统超大数据量处理，快速支撑连续性器件质量追溯一键式分析器件问题影响，有效提升器件质量问题分析处理效率。 制造域数据服务应用场景：支撑制造对基础数据可视及精准匹配，提升生产效率和产品加工质量。 作业类应用实践应用场景：统一系统间集成方式，简化集成，提供Part&BOM、offering、缺陷、需求等数据基础服务和聚合服务，支持DevX及硬件数字化快速编排、高效作业。 父主题： 使用前必读

iDME帮助文档概览 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）提供了一系列文档，帮助您由浅入深地了解和使用iDME。 建议您在使用iDME前，先阅读本文档和其他相关帮助文档（见表1），了解iDME的基本概念、使用场景、使用方式等，从而帮助您更快速、更轻松地使用iDME。 表1 iDME帮助文档 文档 描述 成长地图 iDME帮助内容的汇聚页面，自上而下提供由浅入深的内容指引，通过了解iDME、快速入门、使用指南等多个模块，帮助您从全局掌握iDME的帮助信息，让您能轻松、精准地定位到想要查看的内容。 最新动态 iDME功能新增和文档优化的最新动态展示页面，帮助您第一时间了解iDME的最新资讯，新上线功能和文档体验快人一步。 功能总览 iDME功能汇总，您可以清晰地看到iDME支持的功能及功能发布的区域等。 产品介绍 iDME的系统性介绍文档，从服务的常用概念、产品优势、应用场景、权限管理等多个方面进行介绍，让您初步了解iDME。 计费说明 iDME的计费说明，帮助您快速了解iDME的计费规则。 快速入门 iDME的快速使用指导，帮助您快速完成创建数据模型、管理基础数据、管理数据服务、发布应用等操作。 数据建模引擎用户指南 数据建模引擎的详细使用指导，提供应用设计态和应用运行态等平台的操作指导。 数字主线引擎用户指南 数字主线引擎的详细使用指导，提供模型设计、数据联接、数据质量、数据探索、数据服务等功能模块的操作。 最佳实践 iDME在各个典型场景下的应用实践，帮助您在不同的应用场景下以更优的性能、更低的成本、更便捷地操作使用iDME完成您的业务目标。 开发指南 iDME的开发者快速使用指导，提供iDME的功能、使用方法、样例工程及代码介绍。 API参考 iDME提供在线查询API功能（即全量数据服务功能）和REST API的详细说明文档，详细介绍了各API的基本信息、请求参数、响应参数等信息，帮助您顺利使用API完成二次开发。 SDK参考 iDME SDK的详细使用指导，包括服务端SDK和客户端SDK。 常见问题 iDME使用过程中的常见问题分类汇总，解答您使用iDME过程中的各种疑问。 父主题： 使用前必读

步骤1：部署应用 本步骤指导您如何在iDME控制台中，使用管理员或拥有运行环境管理权限的IAM用户将应用部署到边缘云场景下的基础版数据建模引擎上。 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请切换到边缘云。 找到需要部署应用的运行服务，单击“部署”。 只有资源状态处在“运行中”，以及应用状态处在“应用运行中”、“部署异常”或为空时才可进行部署操作，资源和应用对应状态说明详见服务状态说明。 在弹出的窗口中，设置如下信息，单击“确定”。 图2 配置应用部署信息 表1 参数说明 参数 说明 应用 选择需要部署的应用名称。 应用版本 选择应用已发布的版本。默认值为已选应用的最新版本，请根据业务需求进行选择。 说明： 重新部署应用时，只支持选择已部署应用的当前版本或更新的版本。 在弹出的窗口中，根据屏幕提示输入指令，单击“确定”。

步骤2：登录应用运行态 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请切换到边缘云。 在“边缘云运行服务”列表中，找到已部署至基础版数据建模引擎的应用，单击“登录运行态”。 您也可通过服务名称链接进入详情页后，在页面右上角单击“登录运行态”。 只有资源状态处在“运行中”，以及应用状态处在“应用运行中”时才可正常登录应用运行态。资源和应用对应状态说明请参见服务状态说明。 图3 登录页面 首次登录应用运行态时，区分管理员和普通用户。 管理员：系统初次安装完成后，请在登录页面单击“管理员第一次登录”，进行初始密码设置后返回登录页面，使用预置的超级管理员登录应用运行态，并利用系统内置的SSF用户管理功能进行用户管理。 普通用户：首次登录应用运行态后，会自动弹出密码修改窗口，需根据界面提示修改初始密码。完成密码修改后返回登录页面，然后使用新密码重新登录。 输入SSF用户的登录账号、密码和验证码等信息后，单击“登录”。

绑定和解绑弹性公网IP 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。弹性公网IP可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定，提供访问公网和被公网访问的能力。 绑定弹性公网IP：通过将弹性公网IP绑定到边缘云场景下的基础版数据建模引擎上，部署在此运行服务的应用便可与公网通信。此时，您便可通过公网地址访问应用运行态。 解绑弹性公网IP：绑定弹性公网IP后，如您不再需要与公网通信时，可将服务与弹性公网IP解绑。 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在“公有云”上和“边缘云”上的服务，请切换到边缘云。 找到待操作的运行服务，通过服务名称链接进入详情页。 单击“连接管理”，进入连接管理页签。 绑定弹性公网IP。 单击“绑定”，弹出绑定公网IP窗口。 选择需要绑定的弹性公网IP，单击“确定”。 完成绑定后，可以在详情页查看已绑定的弹性公网IP。 如果没有可用的弹性公网IP，单击“查看弹性公网IP地址”，创建新的弹性公网IP。 如果待绑定弹性公网IP的运行服务已部署应用，在完成绑定弹性公网IP后，需重新部署应用才可在该应用运行态生效。 解绑弹性公网IP。 单击“解绑”，弹出解绑公网IP窗口。 根据提示输入指令，单击“确定”。

服务访问配置概述 在公有云场景下，将应用成功部署到基础版数据建模引擎上后，可使用iDME提供的默认公网 域名 访问应用运行态。为了提升应用运行态的访问安全性，建议开启域名防护和进行访问控制配置。如果还想在Internet上使用自定义域名来访问应用运行态，您可以通过配置自定义域名实现。如果想实现安全的HTTPS访问，您可以通过配置HTTPS证书实现应用运行态的安全访问。如果想通过内网IP地址访问应用运行态，您可以开启内网访问。 仅公有云场景下的基础版数据建模引擎支持以下配置： 配置自定义域名 配置域名防护 配置访问控制 配置HTTPS证书 配置内网访问 在边缘云场景下，您可以通过将弹性公网IP绑定到数据建模引擎上，部署在此运行服务的应用便可与公网通信。绑定弹性公网IP后，如您不再需要与公网通信时，也可将服务与弹性公网IP解绑。详细操作请参见绑定和解绑弹性公网IP。 以下为您介绍服务访问配置管理中各配置的详细操作步骤： 在进行服务访问配置操作之前，请确保已获取管理员权限的IAM用户的账号和密码。

操作步骤 登录iDME控制台。 在左侧导航栏中，单击“数字主线引擎”，进入数字主线引擎页面。 （可选）如果同时有在“公有云”上和“边缘云”上的服务，请切换到公有云。 根据待操作服务的实际计费模式，执行以下操作进入计费模式变更页面。 如果当前服务的计费模式为按需计费，可将其转为包年/包月。在服务后单击更多图标，在弹出的下拉菜单中单击“转包年/包月”。 或者通过服务名称链接进入详情页后，在页面右上角单击更多图标，在弹出的下拉菜单中单击“转包年/包月”。 包年/包月的数字主线引擎的MCU起始数量为10。如果当前按需计费的数字主线引擎的MCU数量不足10，请根据界面提示信息完成资源变更后再重试变更计费模式。 如果当前服务的计费模式为包年/包月，可将其转为按需计费。在服务后单击更多图标，在弹出的下拉菜单中单击“到期转按需”。 或者通过服务名称链接进入详情页后，在页面右上角单击更多图标，在弹出的下拉菜单中单击“到期转按需”。 确认变更信息后，根据界面提示操作，完成数字主线引擎计费模式的变更。

操作步骤 登录iDME控制台。 在左侧导航栏中，单击“数字主线引擎”，进入数字主线引擎页面。 （可选）如果同时有在公有云上和边缘云上的运行服务，请根据实际切换。 找到待退订的服务，根据3的选择进入对应的服务退订页。 如果是公有云运行服务，在目标服务后单击更多图标，在弹出的下拉菜单中单击“退订”。 您也可通过服务名称链接进入详情页后，在页面右上角单击更多图标，在弹出的下拉菜单中单击“退订”。 如果是边缘云运行服务，在目标服务后单击“退订”。 确认退订资源信息并选择退订原因，勾选协议后单击“退订”，弹出确认提示框。 单击“退订”。 订单退订后会自动刷新页面。

操作步骤 登录iDME控制台。 在左侧导航栏中，单击“数字主线引擎”，进入数字主线引擎页面。 （可选）如果同时有在公有云上和边缘云上的运行服务，请根据实际切换。 找到待续费的服务，根据3的选择进入对应的服务续费页。 如果是公有云运行服务，在目标服务后单击更多图标，在弹出的下拉菜单中单击“续费”。 您也可通过服务名称链接进入详情页后，在页面右上角单击更多图标，在弹出的下拉菜单中单击“续费”。 如果是边缘云运行服务，在目标服务后单击“续费”。 确认续费资源信息后，选择续费时长，判断是否勾选“统一到期日”，将iDME服务到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。

操作步骤 登录iDME控制台。 在左侧导航栏中，单击“数字主线引擎”，进入数字主线引擎页面。 （可选）如果同时有在“公有云”上和“边缘云”上的服务，请切换到公有云。 找到待变更的服务，在其后单击“变更”，进入服务变更页。 您也可通过服务名称链接进入详情页后，在页面右上角单击“变更”，进入服务变更页。 确认待变更资源信息后，变更各服务能力MCU规格并进行资源变更前后规格确认。 确认待变更资源信息：在“待变更资源详情”处确认待变更的资源名称、环境ID、规格等是否正确。 变更各服务能力的MCU规格：在“MCU规格变更”处配置模型管理、服务管理、数据管理等服务能力的MCU新规格。 确认服务变更前后规格：在“配置确认”处确认资源变更前后的规格是否正确。 确认变更资源新配置后，单击“去支付”，进入支付页面。 确认变更订单信息，选择支付方式，确认付款，支付订单后即可完成续费。

资源管理概述 当您购买的数字主线引擎规格无法满足业务需要时，可随时对资源进行变更规格，变更后将按照新的计费方式立即生效。仅支持资源升配，不支持资源降配，即变更规格时，MCU数量可以增加，不可以减少。 包年/包月的数字主线引擎到期后会影响正常运行，需在资源自动删除之前为其续费，避免服务资源被自动释放，数据丢失且不可恢复。在计费周期内可以随时退订数字主线引擎，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户，详细的退订规则请参见云服务退订规则概览。 按需计费的数字主线引擎，如果不再使用且需停止计费，可删除相应资源。 边缘云场景下的数字主线引擎仅支持续费和退订操作。 变更：是指对MCU数量的变更，MCU数量只可以增加，不可以减少。包年/包月或按需计费模式的数字主线引擎均支持变更。 续费：是指对包周期资源的使用时间进行延长。如果需要延长包年/包月的数字主线引擎的使用时间，您可以从资源购买到被自动删除之前，随时为其续费。 退订：是指在包周期资源计费周期内对其停止计费。如果在计费周期内您不再使用包年/包月的数字主线引擎，可以执行退订操作。 删除：是指删除按需计费模式的资源。如果需要对按需计费的数字主线引擎停止计费，可以执行删除操作。 变更计费模式：是指将计费模式从按需计费转为包周期，或者将包周期转为按需计费。如果当前数字主线引擎的计费模式无法满足业务需求，可以执行计费模式变更操作。 父主题： 管理数字主线引擎资源

在服务详情中管理数据连接 登录iDME控制台。 在左侧导航栏中，单击“数字主线引擎”，进入数字主线引擎页面。 （可选）如果同时有在“公有云”上和“边缘云”上的服务，请切换到公有云。 找到待操作的服务，单击其名称进入详情页。 单击“数据连接”，进入数据连接页签。 在此页面，您可进行数据连接管理，包括连接数据建模引擎、重新连接数据建模引擎、断开连接数据建模引擎等操作。 图3 数据连接页签 表1 管理数据连接管理 操作 说明 连接数据建模引擎 单击“添加运行服务”，弹出数据连接管理窗口。 在下拉框勾选待连接的数据建模引擎，单击“确定”。 在二次确认弹窗中确认信息后，单击“确定”。 重新连接数据建模引擎 找到待操作的数据连接，在其后单击“重新连接”。 断开连接数据建模引擎 在数据连接管理窗口中取消勾选已连接的数据建模引擎，并根据界面提示断开连接。 在数据连接列表中勾选已连接的数据建模引擎，在列表上方单击“断开”，并根据删除连接提示弹窗提示断开连接。

在服务列表中管理数据连接 登录iDME控制台。 在左侧导航栏中，单击“数字主线引擎”，进入数字主线引擎页面。 （可选）如果同时有在“公有云”上和“边缘云”上的服务，请切换到公有云。 找到待操作的运行服务，在其后单击“数据连接管理”。 图1 数据连接管理 在弹出数据连接管理窗口，进行数据建模引擎连接管理。 图2 管理连接数据建模引擎 连接数据建模引擎：在下拉框勾选待连接的运行服务，单击“确定”。 断开连接数据建模引擎：取消勾选已连接的运行服务，单击“确定”。 在二次确认弹窗中确认信息后，单击“确定”。

操作步骤 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请根据实际切换。 找到待退订的基础版数据建模引擎运行服务，在其后单击更多图标，在弹出的下拉菜单中单击“退订”。 您也可通过服务名称链接进入详情页后，在页面右上角单击更多图标，在弹出的下拉菜单中单击“退订”。 在服务退订页确认退订资源信息并选择退订原因，勾选协议后单击“退订”，弹出确认提示框。 单击“退订”。 订单退订后会自动刷新页面。

操作步骤 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请根据实际切换。 找到待续费的基础版数据建模引擎运行服务，在其后单击更多图标，在弹出的下拉菜单中单击“续费”。 您也可通过服务名称链接进入详情页后，在页面右上角单击更多图标，在弹出的下拉菜单中单击“续费”。 在服务续费页确认续费资源信息后，选择续费时长，判断是否勾选“统一到期日”，将iDME服务到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。

使用限制 单账号跟踪的事件可以通过 云审计 控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到 对象存储服务 (OBS)或 云日志 服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。 CTS新版事件列表不显示数据类审计事件，您需要在旧版事件列表查看数据类审计事件。

操作步骤 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请切换到公有云。 找到需要删除的数据建模引擎，在其后单击更多图标，在弹出的下拉菜单中单击“删除”。 您也可通过服务名称链接进入详情页后，在页面右上角单击更多图标，在弹出的下拉菜单中单击“删除”。 如果待删除的数据建模引擎上有已部署的应用，则“删除”按钮不可操作。 图1 删除数据建模引擎示例 在弹出的窗口中，根据屏幕提示输入指令，单击“确定”。

操作场景 配额是对有限资源的一种管理和分配。为防止资源滥用，平台限定了各服务资源的配额，如不同的iDME服务支持资源种类、数量有所不同。 在配额管理页面，您可查询指定区域下，iDME服务各项资源的使用情况，以及总配额。 如果iDME服务某个资源的剩余配额不能满足后续的使用需求时，您可以申请扩大配额。 总配额：是平台为同一华为账号同一区域下相同服务提供的可供使用的资源总量。 已用配额：是同一华为账号同一区域下相同服务已使用的资源数量。 剩余配额：是同一华为账号同一区域下相同服务未使用的剩余资源数量。剩余配额的计算公式为：剩余配额=总配额-已用配额。

操作场景 组织分享是指将组织分享给华为云其他用户，允许他人在部署iDME应用时绑定此组织，使其组织下的成员登录并管理应用运行态的数据服务。 假设，在某企业内拥有两个独立的华为账号A和华为账号B。账号A主要用于企业组织管理、企业成员账号管理等，账号B主要用于企业数据管理、应用开发等。现需要使用账号A的组织成员登录和使用账号B的应用运行态。在此场景下，您可以先在账号A下创建组织并将组织分享给账号B，然后在账号B下通过部署应用绑定此组织，从而实现账号B的应用运行态拥有账号A的组织管理能力。 本文介绍将组织分享给华为云其他用户的全操作流程。

操作步骤 登录iDME控制台。 在左侧导航栏中，单击“组织管理”，进入组织管理页面。 在“我的组织”页签下，找到需要分享的组织单击“分享”或进入组织详情页单击“分享”。 在弹出的窗口中，设置如下信息，单击“确定”。 表1 参数说明 参数项 说明 组织名称 待分享的组织名称。 账号ID 被分享者的账号ID。例如，您想将组织分享给华为云用户B使用，输入华为云用户B的账号ID即可。 描述 组织分享的相关描述。例如计划绑定此组织的应用名称。

注意事项 公有云场景下，同一华为账号下只能购买一个数字主线引擎。如需再次购买，请先根据已有数字主线引擎的实际计费模式执行删除或退订操作。 边缘云场景下，同一华为账号下同一个智能边缘小站（CloudPond）上只能购买一个数字主线引擎。如果您有多个边缘小站，您也可根据实际情况购买多个数字主线引擎来满足多样化的业务类型。购买边缘云商品前，需提前联系客服查询是否有此类商品的购买条件。如果缺少购买资格，请联系客服咨询下单条件。

购买数字主线引擎 进入工业数字模型驱动引擎场景引导页。 选择单击“数字主线引擎”使用场景中的“立即购买”，进入数字主线引擎购买页。 根据页面提示，配置如下信息。 根据服务部署位置的不同，需填写的配置项有所不同。选择公有云时，需填写的配置项如表1；选择边缘云时，需填写的配置项如表2。 如果各服务能力可配置的MCU数量不能满足购买需求时，即超过可配置的数量上限，您可申请扩大配额，详细操作请参见配额管理。 表1 部署位置选择公有云 类型 配置项 配置说明 基础配置 部署位置 服务的部署位置，支持“公有云”和“边缘云”。 说明： 边缘云仅在识别到有效的边缘可用区时才显示。 此处选择“公有云”。 区域 选择数字主线引擎所属的地域。不同区域的云服务产品之间内网互不相通，建议选择最靠近您的地域，可减少网络时延，提高访问速度。 计费模式 “部署位置”选择“公有云”时，支持包年/包月和按需计费两种计费模式。 包年/包月：数字主线引擎的预付费模式。 按需计费：数字主线引擎的后付费模式。 运行服务名称 用户自定义，表示需要购买的数字主线引擎的名称。 企业项目 仅对开通企业项目的企业客户账号显示。如需使用该功能，请联系客服申请开通。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。了解更多企业项目相关信息，请参见企业项目管理。 MCU配置 - 为数字主线引擎的各服务能力分配MCU。服务能力分配到的MCU越多，其性能规格越高。各服务能力规格说明详细请参见产品规格。 模型管理：根据已发布的数据模型数量来进行MCU分配。 服务管理：根据各类数据服务调用所需的计算资源规模来进行MCU分配。 数据管理：根据模型承载的实例数据规模来进行MCU分配。 直接选用推荐场景的MCU预设配置或根据实际更改MCU配置。 购买时长 - 选择的数字主线引擎的使用时长。 勾选“自动续费”，可避免数字主线引擎到期时需要进行手动续费的操作。 说明： 仅当计费模式为包年/包月时需要设置该项。 表2 部署位置选择边缘云 类型 配置项 配置说明 基础配置 部署位置 服务的部署位置，支持“公有云”和“边缘云”。 说明： 边缘云仅在识别到有效的边缘可用区时才显示。 此处选择“边缘云”。 区域 选择数字主线引擎所属的地域。 说明： 不同区域的云服务产品之间内网互不相通，为确保后期能正常使用，请选择与智能边缘小站相同的Region。 可用区 可选值来源于位置服务（Location Service，L CS ）授予账号使用的对应边缘可用区（Availability Zone，AZ）。 说明： 仅“部署位置”选择“边缘云”时显示，选择数字主线引擎所属的可用区。 计费模式 包年/包月：数字主线引擎的预付费模式。 说明： “部署位置”选择“边缘云”时，仅支持包年/包月计费模式。 运行服务名称 用户自定义，表示需要购买的数字主线引擎的名称。 企业项目 仅对开通企业项目的企业客户账号显示。如需使用该功能，请联系客服申请开通。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。了解更多企业项目相关信息，请参见企业项目管理。 虚拟私有云 表示在华为云上构建的逻辑隔离的网络空间，一个虚拟私有云由至少一个子网组成。 如还未创建或现有的虚拟私有云/子网不符合您的要求，则可在虚拟私有云控制台进行创建，具体操作请参见创建虚拟私有云和子网。 同一虚拟私有云内资源默认内网互通。 安全组 表示一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。系统会为您提供一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。 如现有的安全组不符合您的要求，可以在虚拟私有云控制台进行创建，具体操作请参见创建安全组。 MCU配置 - 为数字主线引擎的各服务能力分配MCU。服务能力分配到的MCU越多，其性能规格越高。各服务能力规格说明详细请参见产品规格。 模型管理：根据已发布的数据模型数量来进行MCU分配。 服务管理：根据各类数据服务调用所需的计算资源规模来进行MCU分配。 数据管理：根据模型承载的实例数据规模来进行MCU分配。 直接选用推荐场景的MCU预设配置或根据实际更改MCU配置。 购买时长 - 选择的数字主线引擎的使用时长。 勾选“自动续费”，可避免数字主线引擎到期时需要进行手动续费的操作。 完成服务资源配置后，单击“下一步”，进入待购买服务规格确认页。 确认服务资源配置后，阅读并勾选同意协议。 协议详细内容请参见《工业数字模型驱动引擎（iDME）服务声明》和《iDME数据授权声明》。 单击“立即购买”，进入订单信息确认页面。 确认订单信息后单击“确认付款”。 待系统提示购买成功后，即可进入iDME控制台查收您的服务。

步骤5：登录应用运行态 登录基础版应用运行态时使用的是OrgID用户。如果您使用的是非华为账号，那么在iDME控制台完成应用部署后，需切换账号类型才可成功登录。 本步骤仅指导您如何iDME控制台中，使用步骤2：创建成员和步骤4：更改授权设置（可选）中已添加且在应用可用成员范围内的组织成员账号登录应用运行态。 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请切换到公有云。 在“公有云运行服务”列表中，找到已部署至基础版数据建模引擎的应用，单击“登录运行态”。 您也可通过服务名称链接进入详情页后，在页面右上角单击“登录运行态”。 只有资源状态处在“运行中”，以及应用状态处在“应用运行中”时才可正常登录应用运行态。资源和应用对应状态说明请参见服务状态说明。 图9 登录应用运行态 输入部署应用时所绑定组织下，应用可用成员范围内的组织成员账号和密码，单击“登录”。 组织成员首次登录应用运行态时，需根据界面提示修改初始密码。 图10 应用运行态登录页面

步骤1：创建组织 本步骤指导您如何在iDME控制台中使用华为账号创建组织。如需了解更多相关组织操作，详细请参考组织管理。 登录iDME控制台。 在左侧导航栏中，单击“组织管理”，进入组织管理页面。 在“我的组织”页签下，单击“创建组织”，弹出创建组织窗口。 输入组织名称，单击“下一步”。 设置组织的域名。 域名是指网址 (如www.example.com) 中“www”之后的内容，以及电子邮件地址 （如《用户名》@example.com）中“@”符号之后的内容。 没有域名，可以输入组织简称，使用2~30位字母、数字和.-或它们的组合，如abc，后缀名为固定的.orgid.top，如图2所示。单击“下一步”。 图2 设置组织域名 已有域名，单击“使用自有域名”，输入自有域名，例如example.com，如图3所示。 图3 使用自有域名 域名设置后，管理员为组织创建成员时，成员的管理式华为账号默认带有域名后缀，如设置的组织域名为abc.orgid.top，创建的成员账号为xxx@abc.orgid.top，设置的组织域名为example.com，添加的成员账号为xxx@example.com。 阅读并勾选相关服务协议，然后单击“创建”。 组织创建成功，关闭弹窗。

步骤4：更改授权设置（可选） iDME会根据部署应用时已绑定的组织自动在OrgID中创建应用，并授权应用给组织中的全部成员，即应用的“可用成员范围”默认被设置为“全员可用”。 本步骤仅指导您如何在OrgID中使用华为账号将应用的“可用成员范围”从“全员可用”更改为“自定义人员范围”，更改后仅自定义人员可登录应用运行态。如需了解更多相关操作，详细请参考授权管理配置。 登录OrgID控制台。 选择进入已创建组织的管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。 图6 配置应用 单击“授权管理”页签，进入授权管理界面。 单击“授权设置”，首次更改应用授权设置。 在“授权设置”界面中选择被授权成员信息并勾选“我已阅读并同意勾选步骤”，单击“下一步”。 图7 授权设置 选择可用成员范围，将“全员可用”更改为“自定义人员范围”。 选择指定的部门与人员或者用户组后，单击“确认”。 图8 更改授权设置

步骤1：创建IAM用户并授权使用iDME 本步骤仅指导您如何在IAM控制台中使用华为账号创建IAM用户并授权使用iDME。如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过此步骤，不影响您使用iDME服务的其它功能。 图2 给用户授权iDME控制台权限流程 创建用户组并授权。 在IAM控制台创建用户组，并授予iDME权限，例如DME EnvOperationAccess，该权限可同时满足您后续部署应用和登录应用运行态的操作权限需求。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台后，在“服务列表”中选择“工业数字模型驱动引擎”，尝试部署应用，如果成功操作，表示“DME EnvOperationAccess”已生效。