检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
许删除EDS资源的权限，控制他们对EDS资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用EDS服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于
数字资产是指以数字形式存在的，具有一定经济价值的资产。数字资产库涉及的数字资产包括： 业务架构资产：包括组织、角色、价值流、业务能力、流程等业务架构资产。 应用架构资产：包括应用程序、应用API等应用架构资产。 数据资产：数据资产是个人或企业拥有或者控制的，能够为企业带来未来经济利益的，以物理或
企业与相关的上下游伙伴企业如供应商、研发和服务伙伴之间的业务协同如研发协同，上下游供应链质量追溯等，需要双方交换相关的数据。对数据交换时的传输，需确保使用上的安全，确保数据交换的安全可控，实现企业安全放心的交换数据。 图1 企业上下游业务协同场景 现状问题 该场景缺少互信关系的保障方
并使用EDS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用EDS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
项目ID还用通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。
选择界面左侧导航栏中的“数据合约”，选择“发出的合约”或“收到的合约”页签。 在对应的合约列表中，单击“操作”列的“消息”。 在弹出的“消息”页签中输入留言的内容，单击“提交消息”，即可在该合约上发起消息会话。 留言成功后，除创建消息的用户外，合约相关用户在合约对应“操作”列的“消息”都会
管理控制台审计日志 提供了云审计服务。通过云审计服务，用户可以记录与DMAP数小二相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的DMAP数小二操作列表 操作名称 资源类型 事件名称 创建实例 instance createDmapInstance
击实例卡片上的“升级”。 参考表1设置升级实例参数。 表1 参数说明 参数 说明 区域 不同区域的云服务产品之间内网互不相通，目前仅支持华北-北京四。 计费模式 仅支持包年/包月的计费模式。 实例规格 选择需要升级的实例规格。 勾选“我已阅读《华为云交换数据空间服务协议》”。 系
支持以树形结构的形式展示业务元数据资产的五层架构，并查看数据资产的详情展示页面。 数据资产目录包括5层，分别是：L1主题域分组、L2主题域、L3业务对象、L4逻辑数据实体和L5属性。 当选定导航目录的一个实例后，可打开该实例的下一层目录，并展开该实例的详情页面。 不同层级架构的区别如表1所示。
开通数据连接器时必须要购买数据存储容量吗？ 必须要购买数据存储容量。 因为交换数据空间的连接器是为了存储数据、交换数据和接收数据的，如果没有数据存储容量，无法实现连接器的基本功能。 父主题： 计费FAQ
通道加密的能力。 数据存储 数据连接器中的存储模块，用来存储在数据空间中交换的数据。 数据分析应用 数据连接器中的应用模块，主要是在数据消费方的连接器中。用来对交换的数据进行分析处理，实现对数据的消费使用。数据分析应用在使用数据的过程中遵循使用策略的控制，保障对数据主权的安全保护。
退订空间实例时，连接器会一起退订吗？ 用户加入非自己创建的空间实例时，如果该空间实例被退订，用户的连接器将会失效，需要用户手动删除。 用户自己购买的空间实例和连接器，退订时系统会显示已开通的数据连接器，您可以根据实际情况进行选择是否一起退订。 父主题： 计费FAQ
让用户明确数据资产的流向和使用规范。同时展示空间实例中操作的TOP5用户看板、被操作最多的TOP5数据看板，详细介绍请参见查证&运营。 任务管理 任务管理记录了上传任务、采集任务、交换任务、下载任务的任务清单，详细介绍请参见任务管理。 基本概念 使用数据的角色： 数据提供方：提供数据并可以指定相应的使用控制策略。
描述此价值流的价值。 标记 用户自定义输入，为价值流配置标记内容。 描述 价值流的描述说明。 已创建的价值流在价值流目录展示如图2所示。 图2 已创建的价值流在价值流目录展示 为价值流关联组织。在已创建价值流的基础上，为价值流关联组织。 在价值流目录处单击3中创建的价值流，在界面右侧关联组织区域单击“添加”。
适用于上下游组织之间的数据交换，更能保证组织对数据的共享和管控。 该类型的空间允许其他租户和其名下的子用户加入，创建者和他的子用户可以与任何用户进行数据交换，其他租户只允许与创建者和他的子用户进行数据交换，其他租户间无法进行交换。 开放数据空间 同一行业的不同组织之间在保障所有权的情况下进行数据的交换，如工业、医疗和电力等行业。
EDS提供实例内操作数据的记录，双方达成的合约详情的记载以及合约的操作日志，方便用户查证追溯，明确数据资产的流向和使用规范。 数据查证追溯 登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 单击“我的空间”，在“我的空间”界面中，选择购买交换数据空间中购买的实例，单击实
身份认证：EDS与IAM打通，对EDS数据空间，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 访问控制：企业中的员工可以使用华为云租户下面的子用户，EDS支持在数据空间中对子用户进行角色管理，并对角色设置数据空间中的数据访问权限。 父主题： 安全
如何查看审计日志 开启了云审计服务后，系统开始记录交换数据空间的相关操作。云审计服务管理控制台保存最近7天的操作记录。 查看审计日志的详细操作请参考查看审计事件。 父主题： 使用CTS审计EDS操作事件
配置实例费用示例 计费周期 包年/包月资源的计费周期是根据您购买的时长来确定的（以UTC+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/07/08 15:50:04购买了一个时长为一年的交换数据空间，那么其计费周期为：2023/07/08
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
