检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于客户服务器直接访问iDME公网服务 应用场景 当用户拥有能支持公网访问的自有服务器，且业务应用服务部署在自有服务器上时，无需其他资源辅助，可直接访问iDME公网服务。 本节中的方案主要介绍用户从能支持公网访问的自有服务器如何经过业务应用服务，直接访问iDME公网服务。本方案具有以下优势：
在“华南-广州友好”区域的用户VPC中购买公网NAT网关，配置SNAT规则并绑定EIP-Test，构建用户VPC中ECS的公网出口。 1 弹性云服务器（ECS） ECS-Test 在“华南-广州友好”区域的用户VPC中创建ECS，用于主动访问公网资源。 1 实施步骤 创建虚拟私有云VPC和子网。
用调测工具调试业务进程，可能对进程造成攻击。但是此类攻击需要攻击者拿到集群节点的Shell权限后才可以执行，xDM-F部署在VPC内，有安全组控制访问，故不将xDM-F暴露给不可信网络即可消解该风险。 Node.js和NPM使用声明 用户基于流程引擎在完成流程元模板设计之后，需要依次完成“发布流程元模板
登录待部署iDME的云服务器，具体操作请参见Linux弹性云服务器登录方式概述。 步骤2：挂载文件系统 执行如下命令，在云服务器上挂载SFS Turbo文件系统。 mount -t nfs -o vers=3,nolock 云服务器弹性公网IP地址:/ /mnt/sfs_turbo 执行如下命令，赋予执行权限。
已在本地通用服务器中部署Node.js。 如果本地通用服务器未部署Node.js，请参见如何在本地通用服务器中部署流程运行服务依赖的Node.js环境？进行部署。 操作步骤 如下操作以CentOS 7.6 64位操作系统的ECS为例。 登录Linux弹性云服务器。 将已获取的S
64位操作系统的ECS为例。 登录Linux弹性云服务器。 将已获取的SDK包和License文件上传至弹性云服务器，具体操作请参见上传文件到云服务器方式概览。 执行如下命令，将SDK包解压缩到部署服务器的工作目录。 tar -xvf {SDK包的名称} -C {部署服务器的工作目录}
同一虚拟私有云内资源默认内网互通。 安全组 表示一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。系统会为您提供一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。 如现有的安全组不符合您的要求，可以
加白，可跳过本节内容。 回源IP是WAF用来代理客户端请求服务器时用的源IP，在服务器看来，接入WAF后所有源IP都会变成WAF的回源IP，而真实的客户端地址会被加在HTTP头部的XFF字段中。回源IP加白是指在源站服务器上配置只放行WAF回源IP的访问控制策略，防止黑客获取源站
通过创建CCE集群及其上的主机组/主机，部署设计服务和运行服务。 创建CCE集群 创建节点池 创建节点 容灾启停管理 弹性云服务器（Elastic Cloud Server，ECS） 通过创建CCE集群主机弹性云服务器，部署应用docker。 iDME服务docker部署 对象存储服务（Object Storage
资源说明 数量 虚拟私有云（VPC） VPC-Test 在“华北-北京四”区域创建用户VPC。 1 弹性云服务器（ECS） ECS-Test 在“华北-北京四”区域的用户VPC中创建ECS，用于访问和提供业务服务。 1 终端节点（VPCEP） VPCEP-Test 在“华北-北京四”
同一虚拟私有云内资源默认内网互通。 安全组 表示一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。系统会为您提供一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。 如现有的安全组不符合您的要求，可以
将数据建模引擎运行SDK部署至本地通用服务器/容器，您需要规划其他云平台或本地资源的数量、名称以及主要参数等信息，资源规划详情如表1所示。 表1 数据建模引擎运行SDK资源规划详情 资源/云服务 是否必须 推荐规格 说明 物理机 虚拟机 弹性云服务器（ECS） 是 4U8G*2 用于部署数据建模引擎运行SDK。
如果SDK部署机器为本地通用服务器，则需要准备如下信息： Windows系统：提供机器MAC地址。 Linux系统：提供机器的UUID。 如果SDK部署机器为容器，则提供容器的ESN。 如何一键获取数据建模引擎运行SDK部署机器的信息？ 如果您已在本地通用服务器/容器中部署了数据建模引
在弹出的提示框中，单击“我知道了”。 如果勾选的功能中无需配置规则，跳过此步骤。 单击“保存”。 如果勾选的功能需要配置规则，选择“功能配置”页签，设置如下信息，并“保存”。 图2 功能配置 表2 功能配置-参数说明 类型 参数 参数说明 设置规则 版本服务 M-V模型实体中Version模型实
service 监控iDME服务 通过控制台监控 登录应用运维管理控制台，实时监控各云服务器的使用情况，包括CPU、内存、网络等各种看板，监控云服务器的负载水平。 通过云服务器监控 登录云服务器。 执行如下命令，进入arthas目录。 cd /opt/arthas 执行如下命令，
括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安
推荐格式：/rdm_{应用的唯一标识}_app/services/ 完成配置此参数并启动SDK后，应用运行态访问路径为：http://{部署服务器的IP地址}:{部署服务器的端口号}/rdm_{应用的唯一标识}_app/services/index.html /rdm_123456_app/services/
内网访问 内网IP地址 当运行服务与弹性云服务器（Elastic Cloud Server，简称ECS）处于同一区域时，绑定虚拟私有云（Virtual Private Cloud，简称VPC）并部署应用后，便可通过API接口在用户ECS上访问应用运行态。 安全性更高，传输速率
loginSuccessRedirectUrl 是 登录应用运行态后的默认主页。 格式为： http://{数据建模引擎运行SDK部署服务器的IP地址}:{数据建模引擎运行SDK部署服务器的端口号}/rdm_{应用ID}_app/services/index.html http://127.0.0.1
在监测时，发现JVM异常（如OOM（Out of Memory）等）。 云服务器运行正常，且存在进程，但进程不可用。 执行systemctl reload dme.service命令，重启iDME服务。 云服务器宕机了。 执行reboot命令，重启云服务器。 执行systemctl reload dme
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
