检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
IAM)认证机制,用户需要经过认证才可以访问iDEE的业务,您可以使用IAM进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全地控制华为云资源的访问。您创建的IAM用户,需要通过验证用户和密码才可以使用iDEE控制台和iDEE平台。具体请参见创建IAM用户并登录。 访问控制 工
在IAM控制台创建用户,并将其加入至2中创建的用户组。具体操作请参见创建用户并加入用户组。 用户登录控制台并验证权限。 使用3中添加的IAM用户登录控制台,切换至授权区域,验证权限。例如:单击,选择“工业软件 > 工业数据转换引擎云服务”,确认能否正常进入iDEE控制台,购买iDEE服务。 父主题:
在使用iDEE SDK之前,您需要先购买对应的SDK服务。根据不同公司或项目的开发人员/最终用户数量不同,建议最多安排30个开发人员/最终用户使用同一套SDK服务。即,推荐开发人员/最终用户数量和订阅SDK的套数比例为30:1。 约束与限制 目前仅支持在华东-上海一使用iDEE。 前提条件
供了日志功能,记录了用户对iDEE业务面内各种功能模块进行操作的具体信息,例如某用户对某个功能模块进行了创建/删除操作。使用具有访问“日志管理”权限的账号登录后,可以在“管理 > 日志管理”页面查看和分析相关操作日志。 为防止其他具有访问“日志管理”权限的用户进行非法操作,建议切换为“租户管理员”角色进行日志管理。
息,包括:单位、基本、验证和自定义属性。 前提条件 已获取具有相应角色权限的账号和密码。 查看某个节点属性 登录iDEE控制台。 在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。 在左侧导航栏中,单击“工作台”,进入“工作台”页面。 选择待操作的模型文件,
下载模型文件 登录iDEE控制台。 在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。 在左侧导航栏中,单击“工作台”,进入“工作台”页面。 选择需要下载模型文件的模型,单击“格式转换”。 图1 格式转换 在展开的“格式转换”页面,您可以通过如下方式下载。 单
登录iDEE业务面 登录iDEE业务面 登录iDEE控制台。 在左侧导航栏中,单击“总览”,进入“服务概览”页面。 在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。 后续操作 当您成功访问iDEE业务面后,您可以根据登录账号所拥有的角色权限,在iDEE业务面进行不同的操作。常见的操作如下:
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
删除格式转换后输出的模型 当您不再需要某个已完成格式转换的模型文件时,可以在格式转换中删除相应格式的模型文件。 前提条件 已获取具有相应角色权限的账号和密码。 删除某个已转换格式的模型文件 登录iDEE控制台。 在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。
构和人员配置进行重新规划,从而导致某些角色不再适用或需要调整。当您确定这些角色不再需要时,可以删除角色,减少潜在的安全风险。 约束与限制 仅支持删除自定义角色,不支持删除iDEE预置的“租户管理员”和“工程师”默认角色。 删除iDEE自定义角色后,角色内的所有IAM用户都将失去此角色相应的访问权限,请谨慎操作。
和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可记录工业数据转换引擎云服务(Industrial Data Exchange Engine Service,iDEE)的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。
来,您可以登录和使用您购买的iDEE服务。 步骤3:登录iDEE业务面 返回iDEE控制台。 在左侧导航栏中,单击“总览”,进入“服务概览”页面。 在“几何数据转换服务”所在行,单击“访问服务网址”,进入iDEE业务面。 步骤4:使用iDEE 首次登录iDEE业务面后,系统会为您
为IAM用户添加iDEE角色权限 租户管理员可以根据用户的职责和需求,为他们分配不同的角色,从而可以精细控制他们对iDEE的访问权限,简化用户管理。例如,您希望用户A只能拥有iDEE业务面下的工作台只读权限,您可以在创建iDEE角色之后,将用户A添加到该iDEE角色,以实现对iD
创建一个IAM用户,并设置该用户在iDEE业务面中的角色,控制他们对iDEE的使用范围。 iDEE控制台权限 默认情况下,新建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。
公测申请已审批通过。如何申请公测,请参见申请iDEE公测。 开通几何数据转换服务 使用创建用户并授权使用iDEE中创建的IAM用户进入开通几何数据转换服务页面。 在“开通几何数据转换服务”页面,根据页面提示,设置如下信息。 表1 购买iDEE服务配置说明 参数 说明 示例 计费模式 计费模式与iDEE的付费方
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后,系统开始记录云服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天,过期自动删除,不支持人工删除。
移除iDEE角色下的成员 在某些情况下,用户可能需要临时访问某些资源或执行某些操作,当这些需求结束后,为了安全起见,可以删除该用户的临时权限。例如,一个临时项目组成员在项目结束后不再需要访问iDEE业务面的工作台权限,您可以删除其在对应iDEE角色中的成员资格。 约束与限制 只支
Service,iDEE)中,用户可以通过登录iDEE业务面后切换角色来获得不同的权限,无需繁琐的进行登录/退出操作。 前提条件 已获取具有相应角色权限的账号和密码。 登录iDEE业务面的账号至少具有两个iDEE角色。具体操作请参见为IAM用户添加iDEE角色权限。 切换角色 登录iDEE控制台。
造等攻击。具体配置策略请参见WAF使用指导。 工业数据转换引擎云服务通过配置Anti-DDoS对互联网访问公网IP的业务流量进行实时监测,及时发现异常DDoS攻击流量。在不影响正常业务的前提下,根据用户配置的防护策略,清洗掉攻击流量。同时,Anti-DDoS为用户生成监控报表,清