检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建议您使用白名单功能并开启WAF防护，请谨慎配置黑名单。黑名单功能与WAF防护不能同时使用，如需配置黑名单，则需关闭域名防护，但会降低应用的访问安全性。 配置白名单时请确保域名已开启WAF防护，开启WAF防护的具体操作请参见配置域名防护。 如果您使用的是华为云WAF云模式，开启域名防护后系统将自
枚举、合法值和参考对象的区别是什么？ 表1 枚举、合法值和参考对象的区别 类型 描述 适用场景 枚举 将变量的值一一列出，而变量的值只限于列举出来的值的范围内。 适用于几乎没有变化的通用属性。 例如，枚举类型为性别，其枚举值为男和女。 合法值 使用具体变量的值校验自定义数据的合法规则
域名防护 访问控制选择白名单后，支持开启或关闭域名防护。 域名防护是配合云模式的WAF云服务增强您应用的安全性（如防止DDOS攻击、命令注入、敏感文件访问等高危攻击），暂不支持独享型WAF防护。 防护域名 开启域名防护后必须配置需要防护的自定义域名。 如果没有可防护的自定义域
Engine，简称iDME）实现了对不同iDME商品的访问控制。您可以通过下表对比项，了解这两个服务的具体区别： 表1 IAM与OrgID的差异对比 对比项 IAM OrgID 定义 是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 是面向企业提供组织管理、企业成员账号管理
与其他服务的关系 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）服务与周边服务的依赖关系如图1所示。 图1 iDME与其他服务的关系 表1 iDME与其他服务的关系 服务名称 iDME服务与其他服务的关系 主要交互功能 云容器引擎（Cloud
域名防护 访问控制选择白名单后，支持开启或关闭域名防护。 域名防护是配合云模式的WAF云服务增强您应用的安全性（如防止DDOS攻击、命令注入、敏感文件访问等高危攻击），暂不支持独享型WAF防护。 防护域名 开启域名防护后必须配置需要防护的自定义域名。 如果没有可防护的自定义域
默认取值： 不涉及。 hostname_waf_status String 参数解释： 默认域名WAF防护状态。 取值范围： 不涉及。 默认取值： 不涉及。 custom_hostname_waf_status String 参数解释： 自定义域名WAF防护状态。 取值范围： 不涉及。 默认取值：
设计态与运行态有什么区别？ 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）的应用分为设计态和运行态，其主要区别如表1所示。 表1 设计态与运行态的区别 类型 区别 设计态 主要用于业务应用的数据模型开发和设计。例如对组成的各类业务对象
Service，简称HSS）对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，帮助构建服务器安全体系，降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。 同时，通过配置Web应用防火墙（Web Application Firewall， 简称WAF）保护Web服务安全稳
租户管理 操作场景 隔离的安全程度分为物理隔离和逻辑隔离。其中，逻辑隔离更多面向企业内部的多租需求，在该形态下默认不存在恶意租户，隔离是为了内部团队间的业务保护和对可能的安全攻击进行防护。 您可以使用工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F
务等领域所需的丰富的数据管理功能、工业数据模型模板库、工业数据联接等能力。 数据建模引擎典型应用场景 传统的软件开发过程中，需要大量的数据开发工作，对架构设计、模型设计要求极高，能力难以复用，标准难以统一。工业数字模型驱动引擎-数据建模引擎通过元模型驱动方式创新性的解决了数据管理
以正向设计即开发的模式构建云化SaaS多租的业务应用，基于全领域数据模型和数字化模型，构建企业级数字化与智能化数据应用。 图1 iDME工作原理 数据建模引擎是怎样工作的？ 数据建模引擎是一个工业数据管理应用“工厂”，它按照用户的元模型设计来生成和运行功能丰富的数据管理、系统管理等应用。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务
iDME根据所选商品不同或商品配置不同，提供不同的计费模式，包括包年/包月和按需计费计费模式。如您需要快速了解iDME服务的具体价格，请参见iDME价格详情。 表1列出了计费模式间的区别。 表1 计费模式 计费模式 包年/包月 按需计费 付费方式 预付费。 按照订单的购买周期结算。 后付费。 按照实际使用时长计费。
NAT规则，轻松构建VPC的公网出口，避免云主机IP直接暴露在公网上。该方案具有以下优势： 高安全性：SNAT有安全防护规则，只支持VPC内的ECS实例主动访问公网进行通信，而外部无法主动访问VPC的ECS实例。 灵活易用：跨区域部署，公网NAT网关的规格、弹性公网IP，均可以随
位，也是实现业务功能的最小单元。利用聚合服务编排，通过拖拉拽图形化的方式，即可快速生成一个API。将数字主线引擎中开发的API集成到对应的数据查询应用，即可提供按厂家SN、21条码、整机SN等组合内存数据查询、数据导出、导入模板查询统计的能力，产品线硬件维护人员也可通过器件追溯应
自定义配置（流程引擎流程SDK） 单点登录配置 如果您希望通过单点登录的方式访问流程引擎，可参考如下说明进行配置。流程引擎的SDK部署模式当前支持如下两种单点登录方式，请根据实际的资源规划（流程引擎流程SDK）进行配置。 IAM服务的单点登录 此方式的单点登录依赖于华为云IAM服务，请确认已规划对应资源。 配置参数
流程引擎概述 流程引擎简介 随着企业规模的不断扩大、业务复杂性的持续增加，传统的业务流程管理方式已经无法满足高效、灵活和可控的要求。为了满足企业自动化、标准化和智能化管理业务流程的需求，工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F）提供了流程引擎功能。
UI编辑插件介绍 随着互联网的快速发展，用户对于网页的交互性和体验要求也越来越高，不同的企业或组织在业务流程、数据需求等方面存在差异，传统的模板化页面可能无法完全满足用户的个性化需求。而流程引擎支持在定义流程元模板时，根据用户的操作习惯、偏好、业务流程及需求，可视化定义流程表单，
为从父模型继承的属性、基本属性、系统基本属性、自定义基础属性和扩展属性。从父模型继承的属性和基本属性用于表示建模时数据实体/接口模型的共有属性，系统基本属性和自定义基础属性用于表示建模时关系实体的共有属性，而扩展属性用于表示应用运行时具有“扩展属性”功能的数据模型的特有属性。 应
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
