检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
租户自定义元数据物理存储在一起，逻辑上是隔离的。 父主题： 应用后端开发
专享版实例提供了物理隔离的运行环境，运行环境实例发放到租户虚拟私有云中。AstroZero专享版实例需要先提交工单申请开通后，才可以在界面购买。购买专享版实例时，建议同步开通云日志服务LTS并预留逃生通道，确保低代码业务环境可持续稳定的运行。
在沙箱环境测试的优势是不影响开发环境的配置，沙箱环境（Sandbox）是与开发环境完全隔离的。 约束与限制 申请免费试用AstroZero或购买商用实例后，AstroZero服务控制台才会显示“购买沙箱”入口。AstroZero四种规格实例，均支持购买沙箱。
配置账号的公司信息 使用说明 账号是AstroZero进行资源隔离的基本单位，账号之间是相互隔离的。一个账号类似于一个公司，每个账号下可以有很多的用户。账号管理主要是通过公司配置来对外呈现，支持修改账号的默认时区，默认语言等信息。
设置AstroZero账号的公司信息 账号是AstroZero进行资源隔离的基本单位，账号之间是相互隔离的。一个账号类似于一个公司，每个账号下可以有很多的用户。账号管理主要是通过公司配置来对外呈现，支持修改账号的默认时区，默认语言等信息。
沙箱是一种按照安全策略限制程序行为的执行环境，通常严格控制其中的程序所能访问的资源，在沙箱中，网络访问、对真实系统的访问、对输入设备的读取通常被禁止或是严格限制。从这个角度来说，沙箱属于虚拟化的一种。沙箱中的所有改动对操作系统不会造成任何损失。
沙箱是一种安全机制，为运行中的程序提供的隔离环境。通常作为一些来源不可信、具破坏力或无法判定程序意图的程序，提供实验之用。沙箱是一种按照安全策略，限制程序行为的执行环境。在沙箱中，网络访问、对真实系统的访问、对输入设备的读取，通常被禁止或是严格限制的。
调用ROMA Connect的服务API时，需要确保AstroZero和ROMA Connect处于同一个虚拟私有云VPC。若AstroZero和ROMA Connect处于不同VPC，请参考VPC对等连接中操作，创建VPC对等连接，打通VPC。
权限管理 如果需要对AstroZero的资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
多人登录后，在开发过程中通过锁的机制进行隔离。 以服务编排为例，当多人编辑已有服务编排时，为防止多人篡改，低代码平台提供了一套保护机制（上锁机制），即同一时间只有一个用户能编辑元素。
专享版提供了物理隔离的运行环境，运行环境实例发放到租户虚拟私有云中。 应用正式发布上线前，需要在测试环境上进行测试，AstroZero使用沙箱环境作为测试环境，四种规格套餐均支持购买沙箱。 表1中的“不限制”，是在系统允许的范围内不进行限制。
调用ROMA Connect的服务API时，需要确保AstroZero和ROMA Connect处于同一个虚拟私有云VPC。若AstroZero和ROMA Connect处于不同VPC，请参考VPC对等连接创建VPC对等连接，打通VPC。
隔离其他应用的BPM流程：是否在主页页签（即个人任务相关页）隔离其他应用的BPM流程。
每个阶段都会有独立的环境，让各阶段数据隔离，保证正式上线版本稳定。各环境具体介绍，请参见开发环境介绍。 2、了解命名空间 由于不同租户间的数据可打包共享，为了避免数据命名的重复（例如数据对象、应用、服务编排等），租户在首次创建应用前，需要先定义一个命名空间。
已创建虚拟私有云，虚拟私有云为CCE集群提供一个隔离的、用户自主配置和管理的虚拟网络环境。创建首个集群前，必须先确保已存在虚拟私有云，否则无法创建集群。如何创建虚拟私有云，请参见创建虚拟私有云和子网。 已创建Kubernetes集群，服务将部署在这个集群内。
项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。
虚拟私有云 新建实例所在的虚拟私有云，实例创建后不可更改。 安全组 新建实例所在的安全组，实例创建后不可更改。
若购买的为专享版AstroZero，前台页面调用原生服务的API时，需要保证AstroZero和原生服务处于同一个虚拟私有云 VPC。若AstroZero和原生服务处于不同VPC，请参考VPC对等连接中操作，创建VPC对等连接，打通VPC。
AstroZero和ROMA Connect处于同一个虚拟私有云VPC时，请使用“消息集成 MQS内网连接地址”或“消息集成 MQS公网连接地址”。 AstroZero和ROMA Connect处于不同虚拟私有云VPC时，请使用“消息集成 MQS公网连接地址”。
若购买的为专享版AstroZero，前台页面调用原生服务的API时，需要保证AstroZero和原生服务处于同一个虚拟私有云 VPC。若AstroZero和原生服务处于不同VPC，请参照VPC对等连接创建VPC对等连接，打通VPC。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
