检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业与相关的上下游伙伴企业如供应商、研发和服务伙伴之间的业务协同如研发协同,上下游供应链质量追溯等,需要双方交换相关的数据。对数据交换时的传输,需确保使用上的安全,确保数据交换的安全可控,实现企业安全放心的交换数据。 图1 企业上下游业务协同场景 现状问题 该场景缺少互信关系的保障方
许删除EDS资源的权限,控制他们对EDS资源的使用范围。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用EDS服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于
角色管理 角色管理展示了默认的角色,用户通过角色管理了解角色作用,方便给不同的账号授予不同的角色,更好地控制子账号的权限,连接器管理员拥有所有角色的权限。 查看角色 登录交换数据空间官网。 单击“管理控制台”,进入交换数据空间控制台界面。 单击“我的空间”,在交换数据空间实例中,选择实例,单击实例卡片上的“连接器”。
项目ID还用通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下,其中projects下的“id”即为项目ID。
EDS工作台界面展示了快捷入口、统计概览、我的任务、账号详情等内容,方便用户快速了解、上手和操作EDS,如图1所示。 快捷入口 包含上传资源、上架offer、创建合约、发送数据,方便用户快捷使用。 统计概览 统计我的资源(上传的)、我的Offer(上架的)、我的合约(发出的)数据,单击后展示数据详情。 我的任务 展
击实例卡片上的“升级”。 参考表1设置升级实例参数。 表1 参数说明 参数 说明 区域 不同区域的云服务产品之间内网互不相通,目前仅支持华北-北京四。 计费模式 仅支持包年/包月的计费模式。 实例规格 选择需要升级的实例规格。 勾选“我已阅读《华为云交换数据空间服务协议》”。 系
退订空间实例时,连接器会一起退订吗? 用户加入非自己创建的空间实例时,如果该空间实例被退订,用户的连接器将会失效,需要用户手动删除。 用户自己购买的空间实例和连接器,退订时系统会显示已开通的数据连接器,您可以根据实际情况进行选择是否一起退订。 父主题: 计费FAQ
开通数据连接器时必须要购买数据存储容量吗? 必须要购买数据存储容量。 因为交换数据空间的连接器是为了存储数据、交换数据和接收数据的,如果没有数据存储容量,无法实现连接器的基本功能。 父主题: 计费FAQ
EDS提供实例内操作数据的记录,双方达成的合约详情的记载以及合约的操作日志,方便用户查证追溯,明确数据资产的流向和使用规范。 数据查证追溯 登录交换数据空间官网。 单击“管理控制台”,进入交换数据空间控制台界面。 单击“我的空间”,在“我的空间”界面中,选择购买交换数据空间中购买的实例,单击实
适用于上下游组织之间的数据交换,更能保证组织对数据的共享和管控。 该类型的空间允许数据空间创建者的连接器和其名下子用户创建的连接器之间进行数据交换,也可和加入数据空间的客租户创建的连接器之间进行数据交换,加入数据空间下的客租户之间不能进行数据交换。 开放数据空间 同一行业的不同组织之间在
如何查看审计日志 开启了云审计服务后,系统开始记录交换数据空间的相关操作。云审计服务管理控制台保存最近7天的操作记录。 查看审计日志的详细操作请参考查看审计事件。 父主题: 使用CTS审计EDS操作事件
通道加密的能力。 数据存储 数据连接器中的存储模块,用来存储在数据空间中交换的数据。 数据分析应用 数据连接器中的应用模块,主要是在数据消费方的连接器中。用来对交换的数据进行分析处理,实现对数据的消费使用。数据分析应用在使用数据的过程中遵循使用策略的控制,保障对数据主权的安全保护。
并使用EDS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用EDS服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。 前提条件 给用户组授权
空间实例计费管理 为空间实例续费 当空间实例的使用时间即将到期且没有开通自动续费,可通过“续费”延长使用时间。 登录交换数据空间官网。 单击“管理控制台”,进入交换数据空间控制台界面。 单击“我的空间”,在交换数据空间实例中,选择需要续费的实例,单击实例卡片上的,然后单击“续费”,进入“续费”界面。
交换数据空间产品优势 可信:构造多方信任的生态环境 通过与云认证打通、发放证书等措施,对企业组织、角色及技术组件进行可信认证,建立统一的信任机制,实现参与方身份与平台环境可信任。 可控:打造可组合的使用控制策略 平台提供“有效期限、查看次数、是否下载”等多种使用控制策略的制定、管理和策略执行能力
连接器是承载在交换数据空间实例的基本组成元素,只有在同一空间实例下的连接器才可以交换数据。根据用户开通连接器时的连接器实例和确认的数据存储容量收费。具体内容如表1所示。 表1 连接器计费项 计费项 计费项说明 适用的计费模式 计费公式 连接器 连接器实例提供存储和交换数据的能力。 计费因子:规格。
配置实例费用示例 计费周期 包年/包月资源的计费周期是根据您购买的时长来确定的(以UTC+8时间为准)。一个计费周期的起点是您开通或续费资源的时间(精确到秒),终点则是到期日的23:59:59。 例如,如果您在2023/07/08 15:50:04购买了一个时长为一年的交换数据空间,那么其计费周期为:2023/07/08
要在指定的时间内为空间实例续费,否则连接器和其内的数据将无法使用。 包年/包月DMAP数小二实例到期后会影响数据资产的正常运行。如果您想继续使用,需要在指定的时间内为DMAP数小二实例续费,否则实例内的数据将无法使用。 在实例到期前续费成功,所有资源得以保留,实例到期后的状态说明,请参见到期后影响。
对应API接口:自定义策略实际调用的API接口。 授权项:自定义策略中支持的Action,在自定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。 依赖的授权项:部分Action存在对其他Action的依赖,需要将依赖的Action同时写入授权项,才能实现对应的权限功能。 IAM
管理控制台审计日志 提供了云审计服务。通过云审计服务,用户可以记录与DMAP数小二相关的操作事件,便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的DMAP数小二操作列表 操作名称 资源类型 事件名称 创建实例 instance createDmapInstance