检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。当前仅应用管理和运行服务管理的接口支持AK/SK认证方式。 Token认证：通过Token认证调用请求。
关于如何获取SDK包请参见应用发布。 已在本地通用服务器中部署Node.js。 如果本地通用服务器未部署Node.js，请参见如何在本地通用服务器中部署流程运行服务依赖的Node.js环境？进行部署。 操作步骤 如下操作以CentOS 7.6 64位操作系统的ECS为例。 登录Linux弹性云服务器。 将已获取的S
基于客户服务器直接访问iDME公网服务 应用场景 当用户拥有能支持公网访问的自有服务器，且业务应用服务部署在自有服务器上时，无需其他资源辅助，可直接访问iDME公网服务。 本节中的方案主要介绍用户从能支持公网访问的自有服务器如何经过业务应用服务，直接访问iDME公网服务。本方案具有以下优势：
64位操作系统的ECS为例。 登录Linux弹性云服务器。 将已获取的SDK包和License文件上传至弹性云服务器，具体操作请参见上传文件到云服务器方式概览。 执行如下命令，将SDK包解压缩到部署服务器的工作目录。 tar -xvf {SDK包的名称} -C {部署服务器的工作目录}
身份认证与访问控制 身份认证 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）提供iDME 控制台、iDME 设计服务和iDME 运行服务几个层面的使用，无论访问哪个层面，只有通过身份认证才可以访问成功。 用户访问iDME时支持
将xDM-F SDK部署至本地通用服务器 方案概述 部署数据建模引擎运行SDK 部署流程引擎流程SDK 常见问题
查看公钥 cat public.key 如何在本地通用服务器中部署流程运行服务依赖的Node.js环境？ 通过流程引擎的流程编排服务生成的流程元模板需要通过Node.js编译后，才能在流程运行服务中启动。如果您的本地通用服务器未部署Node.js，可以参考如下操作进行部署。 准备事项
ense文件配置的机器保持一致，否则会部署失败。 购买“通用服务器（SDK）”基础版数据建模引擎，并将xDM-F SDK部署至本地通用服务器之后，系统会自动与现有存量用户进行匹配。如果现有存量用户大于已购买“通用服务器（SDK）”的用户数，现有存量用户不影响使用，新增用户仅支持查看，不支持操作。
将流程引擎流程SDK部署至本地通用服务器，您需要规划其他云平台或本地资源的数量、名称以及主要参数等信息，资源规划详情如表1所示。 表1 流程引擎流程SDK资源规划详情 资源/云服务 是否必须 推荐规格 说明 物理机 虚拟机 弹性云服务器（ECS） 是 4U8G*2 用于部署流程引擎流程SDK。
资源规划（流程引擎流程SDK） 资源配置说明（流程引擎流程SDK） 方式1：在本地通用服务器中部署流程引擎流程SDK 方式2：在已有项目中部署流程引擎流程SDK 父主题： 将xDM-F SDK部署至本地通用服务器
将数据建模引擎运行SDK部署至本地通用服务器，您需要规划其他云平台或本地资源的数量、名称以及主要参数等信息，资源规划详情如表1所示。 表1 数据建模引擎运行SDK资源规划详情 资源/云服务 是否必须 推荐规格 说明 物理机 虚拟机 弹性云服务器（ECS） 是 4U8G*2 用于部署数据建模引擎运行SDK。
资源规划（数据建模引擎运行SDK） 资源配置说明（数据建模引擎运行SDK） 方式1：在本地通用服务器中部署数据建模引擎运行SDK 方式2：在已有项目中部署数据建模引擎运行SDK 父主题： 将xDM-F SDK部署至本地通用服务器
security.group.privatekey 是 jwt-token认证鉴权所使用的加密私钥。 此配置参数需与部署数据建模引擎运行SDK时配置流程引擎SDK的信息保持一致。 如何获取jwt-token认证鉴权所使用的加密私钥，请参见如何生成jwt-token？。 private_key
AIN_ID和APP_IDENTIFIER。 IAM机机认证配置 流程引擎的机机认证默认使用JSON Web Token（JWT）进行校验，如果您已在资源规划（流程引擎流程SDK）中规划了IAM服务，并希望使用IAM机机认证，可参考如下说明进行配置。 配置参数 是否必选 参数说明
bash”和“startRuntime.bash”脚本文件后，约等待2分钟，调用如下健康检查接口，查询服务是否正常启动。 http://{部署服务器的IP地址}:{部署服务器的端口号}${流程编排服务文根/流程运行服务文根}/health/check 如果返回如下信息，则说明启动成功。 true 方式三：访问可视化页面
资源配置说明（流程引擎流程SDK） 通用配置（流程引擎流程SDK） 自定义配置（流程引擎流程SDK） 父主题： 部署流程引擎流程SDK
html OPEN_IAM_TOKEN_VALIDATION 是 设置是否开启Token认证。 true：开启Token认证。开启后，您还需要进行Token配置。 false：关闭Token认证，默认为FALSE。 FALSE RUNTIME_ENV_TYPE 是 设置应用运行态的运行环境，配置为“IES”。
格式为：rdm_{应用名称的小写}_app rdm_testapp_app server.ssl.enabled 是 设置是否开启SSL认证。 true：开启SSL认证。 false：关闭SSL认证，默认为false。 false olc.config.path 是 OLC（Overload Control，过载控制）的配置路径，存放在SDK
资源配置说明（数据建模引擎运行SDK） 通用配置（数据建模引擎运行SDK） 自定义配置（数据建模引擎运行SDK） 父主题： 部署数据建模引擎运行SDK
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
