检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运行态。为了提升应用运行态的访问安全性，建议开启域名防护和进行访问控制配置。如果还想在Internet上使用自定义域名来访问应用运行态，您可以通过配置自定义域名实现。如果想实现安全的HTTPS访问，您可以通过配置HTTPS证书实现应用运行态的安全访问。如果想通过内网IP地址访问应用运行态，您可以开启内网访问。
热点数据加载和访问 企业主机安全（Host Security Service，HSS） 通过HSS构筑iDME主机级别安全。 iDME主机安全防护 Web应用防火墙（Web Application Firewall，WAF） 通过WAF构筑iDME Web应用安全。 Web安全防护 Anti-
同一应用运行态同一逻辑租户下，文件类型白名单最多可创建5000个文件格式。 在“文件类型白名单”中导入文件类型时，“英文描述”不能包含中文字符。 安全限制 表3 安全限制 分类 限制项 说明 应用设计态/体验版应用运行态 文件上传/下载 为全面保障您的应用可用性，同一租户下，如果一秒内存在多个I
登录LinkX-F系统首页。 选择“用户权限管理 > 租户用户授权”，进入租户用户授权页面。 单击“授权”，弹出租户用户授权页面。 填写基本信息，如表1所示： 表1 基本信息 参数 说明 用户名称 必填，下拉选择值来源于IAM系统中已创建的IAM用户。 角色 必填，来源“角色管理”中的角色（详细请参见系统权限说明）。
工业数字模型驱动引擎-数字主线引擎（LinkX Foundation，简称LinkX-F）在使用上有一些固定限制，用来提高数字主线引擎服务的稳定性和安全性。 使用建议 以下建议有助于保证数字主线引擎服务在使用过程中的运行状态良好。 表1 使用建议说明 功能模块 建议项 建议说明 租户管理 应用租户数
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解具体的iDME商品在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费
仅公有云场景下，当应用部署在基础版数据建模引擎上时需要设置如下表中的安全配置。 表3 安全配置 安全配置项 说明 访问控制 可以选择允许所有IP访问、白名单和黑名单。 允许所有IP访问：不进行访问控制，允许所有IP访问，该选择会导致应用的访问安全性较低。 白名单：仅允许IP地址中的IP访问。 黑名单：不允许IP地址中的IP访问。
的自有服务器如何经过业务应用服务，直接访问iDME公网服务。本方案具有以下优势： 无需购买其他资源，直连使用iDME，有效降低成本。 提供安全、稳定、高效的方式来集成iDME，实现用于二次开发。 例如：用户拥有能支持公网访问的自有服务器，不想借助其他资源，希望可以直接使用iDME服务，那么可以使用本方案。
例如创建应用、部署应用、编辑应用等。支持的全部操作请参见API概览。 在调用iDME API之前，请确保已经充分了解iDME相关概念，详细信息请参见iDME的产品介绍。 终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。
菜单中单击“到期转按需”。 进入“到期转按需”页面，确认无误后单击“到期转按需”。 界面提示成功信息后即可完成包年/包月转按需。 图1 到期转按需示例 在费用中心操作 进入“费用中心 > 续费管理”页面。 自定义查询条件。 可在“到期转按需项”页签查询已经设置到期转按需的资源。
实例，该实例会产生额外的按需费用，详细的计费说明请参考终端节点计费说明。 您可进入“费用中心 > 流水和明细账单”页面查看VPC终端节点的费用账单，以了解该资源在某个时间段的使用量和计费信息。具体查看步骤请参考VPC终端节点的费用账单。 如果您不需要继续使用内网访问应用运行态，为
您填写的父节点信息，自动填充其全路径字段（fullPath，以指定属性构建的从根到叶子节点全路径）、原始全路径字段（rawFullPath，以ID属性构建的从根到叶子节点全路径）；更新实体的数据实例时，会根据您填写的父节点信息，自动更新其全路径信息、原始全路径信息，更新方式为非实
为什么无法登录应用运行态？ 为什么用户管理中会有“用户不存在”的用户？ 为什么登录应用运行态时提示“缺少参数或参数错误”？ 为什么设置输入型参数时提示安全校验失败？ 应用发布后，在运行态为什么看不到构建的模型数据？ 如何验证已设置的用户权限已生效？ 什么是XDM应用？ 什么是M-V模型？ 数据建模引擎支持哪些属性类型？
在左侧导航栏中，选择“权限管理 > 授权”，进入授权页面。 选择需要授权的数据实体/关系实体，单击“创建”。 图1 实体授权 在展开的创建授权页面，配置如下信息。 图2 填写授权信息 参与者 参与者类型：参与者是指操作此实体的某人或某角色，支持团队角色、全局角色、群组、用户和虚拟角色。默认选择团队角色。 参与
线引擎。 在运行服务列表中，您可以查看到的服务信息包括：服务名称、服务状态、配置信息、数据建模引擎连接数、计费模式以及运行服务的各种操作入口等。 图1 运行服务列表示例（公有云） 服务状态说明 运行服务的状态指的是当前资源的状态信息，说明如下。 运行中：表示资源状态正常，可正常登录。
的实例，单击。 图1 授权数据实例 在弹出的窗口中，单击“创建”。 在弹出的窗口中，根据实际业务需求，设置如下信息，单击“保存”。 图2 创建实例数据授权 表1 授权信息 参数 参数说明 参与者类型 选择您要授权的参与者类型。 支持团队角色、全局角色、群组、用户和虚拟角色。 参与者名称
这两个服务的具体区别： 表1 IAM与OrgID的差异对比 对比项 IAM OrgID 定义 是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 是面向企业提供组织管理、企业成员账号管理以及SaaS应用授权管理能力的云服务，将Huawei ID账号体系
已开通iDME设计服务。 已购买数据建模引擎。 权限要求 使用iDME时，需要对用户进行授权。建议您通过IAM用户使用iDME服务。IAM用户可以帮助您安全的控制华为云资源的访问。 具体操作请参见创建iDME操作用户和用户管理。 技能要求 了解iDME的基本概念、使用场景、使用方式等。 熟悉Java语言，能够编写Java语言代码。
设备API”，进入“设备API”页面。 单击“创建”，弹出“创建设备API”页面。 填写基本信息，如表1所示： 表1 基本信息 字段 说明 API类型 必填，下拉选择API类型： 查询最新：用来查询指定设备最新的采集信息。 查询异常：用来查询指定设备最新的异常信息。 是否批量接口 必填，是否是查询批量设备OT数据的接口。
退订SDK服务 如果在计费周期内不再使用SDK服务，您可选择在iDME控制台或费用中心执行退订操作。SDK服务退订后，已发放的授权文件将失效，请谨慎操作！ 本文仅指导您如何在iDME控制台退订SDK服务。如需了解更多退订内容，详细请参考包年/包月资源退订。 前提条件 已获取管理员账号和密码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
