检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
基础版数据建模引擎仅支持服务器证书，在使用HTTPS协议时，服务器证书是用于SSL握手协商，需提供证书内容和私钥。 图3 配置HTTPS证书 表4 证书配置参数说明 参数 说明 证书内容 请输入证书内容。 说明： 如果是通过根证书机构颁发的证书，您拿到的证书是唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。
基于EIP和SNAT实现跨区域内网访问iDME服务 应用场景 当用户需要跨区域内网访问iDME公网服务时，可以使用NAT网关（添加SNAT规则）、EIP在用户本地侧和iDME服务侧之间建立网络连通且提高访问速度。 本节中的方案主要介绍如何快速实现多个无弹性公网IP的云主机安全访问iDME云服务，使
基于客户服务器直接访问iDME公网服务 应用场景 当用户拥有能支持公网访问的自有服务器，且业务应用服务部署在自有服务器上时，无需其他资源辅助，可直接访问iDME公网服务。 本节中的方案主要介绍用户从能支持公网访问的自有服务器如何经过业务应用服务，直接访问iDME公网服务。本方案具有以下优势：
开启内网访问会产生额外费用吗？ 会产生额外费用。 开启内网访问需绑定虚拟私有云和子网。成功开启内网访问后，iDME会自动为用户购买并创建一个基础型VPC终端节点实例，该实例会产生额外的按需费用，详细的计费说明请参考终端节点计费说明。 您可进入“费用中心 > 流水和明细账单” 页面
如何对工业数字模型驱动引擎进行访问权限控制？ 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）中的权限管理主要有以下几个方面： 控制台权限 设计服务权限 运行服务权限 具体权限管理信息，请参见权限管理。 父主题： 一般性相关问题
中。 选择是否开启安全连接。默认值为“是”，可选“否”。 是：表示会校验服务端证书。此选择能保证您与网站之间建立的连接安全性，请确保服务端证书的有效性，否则可能连接测试失败。 否：表示不校验服务端证书。此选择无法保证您与网站之间建立的连接安全性，请勿上传输敏感信息，可能会被攻击者盗取信息。
mic”。 ssl：是否开启SSL认证。默认为false，不开启SSL认证。如果开启SSL认证，则需要配置trustStore和trustStorePassword参数。 trustStore：SSL证书的安装路径。 trustStorePassword：SSL证书的私钥密码。 父主题：
操作用户。 如需访问应用设计态，请获取访问控制台的权限后配置应用设计态权限，具体操作请参见用户管理。 如需访问应用运行态，请获取访问控制台的权限后，根据部署的运行服务类型不同选择对应的账号类型登录。 如需访问数字主线引擎，请获取访问控制台的权限后进行用户权限管理。 父主题： 一般性相关问题
在“公有云运行服务”列表中，找到待操作的基础版数据建模引擎，在其后单击更多图标，在弹出的下拉菜单中单击“访问流程引擎”。 您也可通过服务名称链接进入详情页后，展开“运行服务详情”，在“运行服务信息”的“流程引擎”处，单击“立即访问”。 输入部署应用绑定组织时，所选择的运行服务管理员的账号和密码，单击“登录”。
在弹出的窗口中，根据屏幕提示输入指令，单击“确定”。 步骤3：访问流程引擎 完成步骤1：开启流程引擎和步骤2：部署应用后，即可在iDME控制台直接访问应用运行态中的流程引擎功能。 在“公有云运行服务”列表中，找到待操作的基础版数据建模引擎，在其后单击更多图标，在弹出的下拉菜单中单击“访问流程引擎”。 您也可通过服务
中。 选择是否开启安全连接。默认值为“是”，可选“否”。 是：表示会校验服务端证书。此选择能保证您与网站之间建立的连接安全性，请确保服务端证书的有效性，否则可能连接测试失败。 否：表示不校验服务端证书。此选择无法保证您与网站之间建立的连接安全性，请勿上传输敏感信息，可能会被攻击者盗取信息。
本方案中主要使用VPC终端节点来实现通过内网访问iDME云服务。VPC终端节点的含义如下： VPC终端节点（VPC Endpoint），是能够将VPC私密地连接到终端节点服务（例如云服务、用户私有服务），使VPC中的云资源无需弹性IP就能够访问终端节点服务，提高了访问效率，为您提供更加灵活、安全的组网方式。
client.RestTemplate; import javax.net.ssl.SSLContext; import javax.net.ssl.TrustManager; import javax.net.ssl.X509TrustManager; import java.security
型。 开启SSL 选择是否开启SSL加密。 否：不开启SSL加密。 是：开启SSL加密。开启后，系统将通过SSL加密的方式连接您的数据源，提升通信数据的安全性。 开启证书校验 “开启SSL”选择为“是”时，您可以根据实际业务需求开启证书校验。默认为否，不对服务端的证书校验。 单击“确定”。
身份认证与访问控制 身份认证 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）提供iDME 控制台、iDME 设计服务和iDME 运行服务几个层面的使用，无论访问哪个层面，只有通过身份认证才可以访问成功。 用户访问iDME时支持
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全声明
如果待编辑的数据源已读取数据库数据，只可编辑数据库名称、用户名、开启SSL和开启证书校验等配置，不可编辑数据库地址、数据库名称和数据库类型。 前提条件 已登录应用设计态。 操作步骤 在左侧导航栏中，选择“数据模型管理 > 反向建模”，进入反向建模页面。 找到需要编辑的数据源，单击。
数据库类型 选择与当前应用相同的数据库类型。 示例：选择“MySQL”。 开启SSL 选择是否开启SSL加密。 示例：保持默认设置，选择“否”。 开启证书校验 “开启SSL”选择为“是”时，您可以根据实际业务需求开启证书校验。 示例：保持默认设置，选择“否”。 选择刚创建的数据源，单击，弹出读取或更新数据的提示框。
任人时所管理的应用。 运行态访问地址 输入要同步应用的运行态访问地址，支持下拉选择HTTP或HTTPS协议。 运行态访问地址的获取方法：登录应用运行态后，在浏览器地址栏复制对应地址（例如，example.com）。 是否开启安全连接 是否校验服务端证书。默认值为“是”，可选“否”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
