检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
身份认证与访问控制 身份认证 用户访问工业数据转换引擎云服务(Industrial Data Exchange Engine Service,iDEE)的身份认证采取统一身份认证服务(Identity and Access Management, IAM)认证机制,用户需要经过认
下两种角色。 租户管理员:在admin用户组内的IAM用户默认为租户管理员。 租户管理员可在“管理 > 权限管理”中新建角色,为不同的角色设置不同的权限点,并将角色赋予不同的IAM用户,以实现对iDEE业务面的工作台、权限管理、日志管理等对象精细化权限管控。更多详情请参见自定义i
申请公测。公测申请通过后,才可购买iDEE。 前提条件 由于公测期间资源有限,仅限已通过实名认证的华为账号申请公测。申请公测前,您需要完成以下工作: 注册华为账号并开通华为云,完成实名认证。 申请公测 您可选择如下任一方式,登录申请公测页面。 进入iDEE控制台,单击“立即申请”。
用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用iDEE资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。
选择待操作的模型文件,单击“在线查看”,进入该模型文件的在线可视化页面。 单击左上方模型文件名称的“ > 偏好设置”。 图1 设置模型在线可视化的偏好设置 在弹出的偏好设置窗口,根据个人习惯进行如下配置。 图2 偏好设置 表1 偏好设置参数说明 参数 说明 表现 当前仅支持B-Rep(Boundary Representation)边界表示法。
如何设置余额预警阈值? 进入“费用中心”的总览页面。 在页面打开“可用额度预警”参数后面开关,设置预警阈值,单击“确定”,完成设置。 开通后,当可用额度、通用代金券和现金券的总金额低于预警阈值时,系统自动发送短信通知提醒。 IAM账号不独立计费,无法设置余额预警阈值。 父主题: 计费FAQ
系统审批通过之后,会通过邮件(如果在申请表中填写了邮箱地址)或短消息的方式通知您。 步骤2:购买iDEE服务 登录iDEE控制台,进入开通几何数据转换服务页面。 根据页面提示,设置“基本配置”。 表1 “基本配置”参数设置说明 参数 说明 计费模式 根据您的业务需求,选择适合的计费模式。这里我们选择“包年包月”。
在左侧导航栏中,选择“管理 > 日志管理”,进入“日志管理”页面。 在“日志管理”页面的搜索栏中,根据实际业务需求,设置不同的筛选条件进行搜索。 图2 设置筛选条件 根据功能模块进行筛选:单击“功能模块”下拉框,勾选具体功能模块,即可获取对应功能模块的操作日志信息。 根据操作
在左侧结构树中,勾选对应结构树节点,可以在“在线可视化区”中对应展示对应模型组件。 图3 自定义展示模型组件 单击,选择“偏好设置”,根据个人习惯,自定义配置在线可视化的表现、显示模式、视图模式。 图4 偏好设置 利用模型“结构树”节点,快速选中模型组件。 当模型中的组件较多,位置较为紧密时,可以直接单击节点
iDEE与其他服务的关系 分类 服务名称 与其他服务的关系 主要交互功能 公共/运维服务 统一身份认证(Identity and Access Management,IAM) iDEE服务用户管理、认证。 用户认证 云日志服务(Log Tank Service,LTS) 记录iDEE服务运行日志,方便用户查询进行问题定级定位。
权限管理 如果您需要为企业员工设置不同的访问权限,以实现对华为云上购买的工业数据转换引擎云服务(Industrial Data Exchange Engine Service,iDEE)资源的权限隔离,您可以使用统一身份认证服务(Identity and Access Manag
如果您持有多个到期日不同的iDEE服务,可以将到期日统一设置到一个日期,便于日常管理和续费。 图2展示了用户将两个不同时间到期的iDEE服务,同时续费一个月,并设置“统一到期日”后的效果对比。 图2 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题: 续费
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
l Data Exchange Engine Service,iDEE)支持将已购买的SDK服务下载至本地,以便于将SDK部署至本地通用服务器或者已有项目中。 前提条件 已购买SDK服务,具体操作请参见订阅SDK。 下载SDK 登录iDEE控制台。 在左侧导航栏中,单击“帮助中心”,进入“帮助中心”页面。
使用公有云RDS/OBS提供的数据备份恢复机制。详情请参见RDS/OBS高可靠性。 敏感操作保护 用户进行敏感操作时,会对操作用户进行风险提示,或者二次认证通过后进行操作。 敏感操作包括服务的启动、停止、部署与升级等。 父主题: 安全
Vendor,ISV),特指专门从事软件的开发、生产、销售和服务的企业。 SaaS 软件即服务(Software as a Service,SaaS),是一种将软件部署在云端服务器上,通过互联网向用户提供应用软件服务的模式。 用户只需通过订阅的方式,按需支付服务费用,无需购买、安装和运维软件及其所需的硬件设施,即可在
约束与限制 iDEE购买限制 表1 iDEE购买限制 限制项 说明 用户账户 用户账户需完成实名认证后,才可以购买iDEE。 详细内容,请参见实名认证。 区域与可用区 仅支持在“华东-上海一”区域购买iDEE。 配额 表2 配额 资源类型 默认配额限制 是否支持调整 说明 几何数据转换服务
工业数据转换引擎云服务使用了企业主机安全服务对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等,帮助构建服务器安全体系,降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。 工业数据转换引擎云服务通过配置Web应用防火墙保护Web服务安全稳定,对H
Management,简称APM),保障服务的可靠性。 DDoS高防(Advanced Anti-DDoS)是企业重要业务连续性的有力保障。当您的服务器遭受大流量DDoS攻击时,DDoS高防可以保护用户业务持续可用。DDoS高防通过高防IP代理源站IP对外提供服务,将恶意攻击流量引流到高防IP清洗,确保重要业务不被攻击中断。