检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户建立EDS与第三方内网环境的FTP服务器的连接 远程登录云服务器。 账号：root；密码：您在创建云服务器时设置的密码。具体操作请参见登录Linux弹性云服务器。 在该节点部署ftp.proxy，用于打通EDS和第三方内网环境FTP服务器之间的连接，执行如下命令： 下载ctags插件，并进行安装。
身份认证与访问控制 身份认证：EDS与IAM打通，对EDS数据空间，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 访问控制：企业中的员工可以使用华为云租户下面的子用户，EDS支持在数据空间中对子用户进行角色管理，并对角色设置数据空间中的数据访问权限。
认证鉴权 EDS调用接口仅支持Token认证鉴权。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。 Token
加入交换数据空间 前提条件 已注册华为账号并开通华为云。 已完成企业实名认证。 操作步骤 登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 单击“全部空间”，在交换数据空间实例中，选择想要加入的交换数据空间实例，单击实例右下角“申请加入”。 在弹出的确认窗口，单击“确定”，等待实例管理员审批。
与其他云服务的关系 统一身份认证服务 EDS使用统一身份认证服务（Identity and Access Management，简称IAM），实现认证和鉴权功能。 云审计服务 使用云审计服务（Cloud Trace Service，简称CTS），审计用户在管理控制台页面的操作，可
购买交换数据空间 前提条件 已注册华为账号并开通华为云。 已完成企业实名认证。 已完成用户授权。 购买交换数据空间实例 登录管理控制台，进入购买交换数据空间页面。 在交换数据空间控制台界面左侧导航栏选择“首页”，然后单击“购买空间”，进入“购买空间”界面。 配置交换数据空间实例基本信息，具体参数说明如表1所示。
Hive配置文件。 获取MRS Hive配置文件： 获取“krb5.conf”和“user.keytab”文件。 参考下载用户认证文件，在MRS Manager下载用户认证文件，解压后得到“krb5.conf”和“user.keytab”文件。 若是客户端网络连接不通，可以将hosts文件
如果您需要对华为云上购买的EDS资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
交换数据空间产品优势 可信：构造多方信任的生态环境 通过与云认证打通、发放证书等措施，对企业组织、角色及技术组件进行可信认证，建立统一的信任机制，实现参与方身份与平台环境可信任。 可控：打造可组合的使用控制策略 平台提供“有效期限、查看次数、是否下载”等多种使用控制策略的制定、管
使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用EDS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
的描述信息。 设置完成后，配置API数据源请求信息，具体参数如表2所示。 表2 参数说明 参数 说明 请求方式 选择API的请求方式。 URL 填写API的请求URL地址，例如“https://{ip:port}/v1/token”。 认证方式 选择API的请求认证方式。 是否需要分页
在“团队成员管理”页面单击“添加成员”，在弹出的窗口中选择用户，然后单击“确定”。 设置用户的数据范围和角色，用户可以根据需求选择数据范围和角色，或复制已有用户的数据范围和角色。 选择数据范围和角色：分为按团队维度设置和按文件夹维度设置。 按团队维度设置：负责团队成员管理、文件夹增删改、移动、授权；负责在团队目录独立完成数据交换作业。
志审计能力，帮助用户了解数据在交换流转中的操作使用过程。 使用流程 图1 EDS使用流程 在使用交换数据空间前，需要先完成华为账号企业实名认证。 购买/加入交换数据空间 交换数据空间的定位是做企业数据的整合、分析、决策，实现业务在数据支撑下的可用可信运行。使用交换数据空间前，需要购买交换数据空间或加入交换数据空间。
https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。 { "projects": [ {
购买DMAP数小二实例 前提条件 已申请公测并审核通过。 登录用户为已企业实名认证的华为账号或华为云账号。 购买DMAP数小二实例 登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 在页面左侧导航栏选择“DMAP数小二”，然后单击“购买实例”，进入“购买实例”页面。
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
权限及授权项说明 使用统一身份认证服务（Identity and Access Management，简称IAM），可以实现对交换数据空间（Exchange Data Space）进行精细的权限管理。如果账号已经能满足您的要求，不需要创建独立的IAM用户，可以跳过本章节，不影响使用进行精细的权限管理。
DMAP数小二申请公测 DMAP数小二在公测阶段需要租户先申请新建工单并通过人工审核后才可以使用。 前提条件 登录用户为已企业实名认证的华为账号或华为云账号。 申请公测 登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 单击“工单 > 新建工单”，进入“新建工单”页面。
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
说明 IP SFTP服务器的IP地址。 用户名/密码 登录SFTP服务器的用户名和密码。 端口 SFTP服务器的端口。 文件路径 下载数据到SFTP服务器上的存放路径。 表3 FTP类型存储的参数说明 参数 说明 连接地址 FTP服务器的IP地址。 端口 FTP服务器端口。 连接模式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
