检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是VPC？如何进行VPC配置？ 虚拟私有云（Virtual Private Cloud，简称VPC），即用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通。
实施步骤 操作场景 本文以CentOS 7.6 64位操作系统的华为云弹性云服务器（Elastic Cloud Server，简称ECS）为例，基于智能边缘小站（CloudPond）部署工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）服务。
审计与日志 云审计服务（Cloud Trace Service，CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录
基础版数据建模引擎 基于组织成员账号（OrgID）能力的授权，通过OrgID的组织管理让企业部门、企业成员或企业用户拥有操作部署在基础版数据建模引擎的应用运行态的权限。 说明： 仅当基础版数据建模引擎部署在公有云上时，才能使用组织中成员账号登录部署在其上的应用运行态。 在iD
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，简称CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后，您可以通过
K部署模式当前支持如下两种单点登录方式，请根据实际的资源规划（流程引擎流程SDK）进行配置。 IAM服务的单点登录 此方式的单点登录依赖于华为云IAM服务，请确认已规划对应资源。 配置参数 是否必选 参数说明 示例 basic.auth.iam.enable 是 设置是否开启IAM服务的单点登录。
工业数据模型模板库：内置多套基于行业标准、华为经验、业界实践而抽象总结的工业软件数据模型模板，帮助您快速复用成熟、标准的数据模型。 产品架构 iDME产品架构如图3所示，为满足工业软件对数据管理引擎整体技术要求高、业务需求复杂等诉求，iDME以“万物皆模型，一切皆数据”的架构设计思想，依托华为数字化转型经验，构建的工业数字模型驱动引擎。
系统操作的最高权限，并可对除自身外的其他用户进行数据权限授权。 数字主线引擎创建成功后会自动开通企业租户，即服务购买也是开通企业租户的账号。该账号登录数字主线引擎后，系统默认会为其配置该角色。 租户级管理员（Func_ADMINISTRATOR）：由企业级管理员授权，享有授权应用
API维护”中的原子接口，但不包括count、statics接口等的情况下。 单“基础版 数据建模引擎 节点”支持的并发用户数或业务量数据为理论值，均来自于华为内部实验室，于特定测试环境下所得，实际使用中可能因模型复杂程度、使用条件和环境因素等不同略有不同，请以实际使用的情况为准。 父主题： 计费FAQ
息包括：账号、操作状态、操作类型、操作对象、操作者IP及操作时间等。 图3 审计日志 此外，您还可以对审计日志进行如下操作。 表3 “审计日志”相关操作 操作 描述 搜索审计日志 为了帮助您快速查询出审计日志，您可以参考如下说明进行筛选。 账号：可通过当前应用的登录账号进行筛选。
广州友好”区域，“Region-B”为“华北-北京四”区域。 图1 跨区域访问iDME公网服务方案 资源准备 以在华为云准备表1中的资源为例。 表1 资源准备 华为云资源 资源名称 资源说明 数量 虚拟私有云（VPC） VPC-Test 在“华南-广州友好”区域创建用户VPC。 1
根据应用场景选择服务 华为云基于多年数字化变革和数据管理优秀实践开发经验，提供多款工业软件开发与运营平台的服务供您选择，满足您业务中对各类工业软件开发场景的需求。本章节介绍了在不同工业软件体系开发场景下如何选择合适的服务。 如果您是初次使用iDME，建议您通过场景引导认识iDME
系统。因此，在部署iDME应用前需要确保中间件服务已完成部署，并且部署iDME应用的节点能够正常访问中间件服务。本解决方案能帮助用户快速在华为云上通过智能边缘小站（CloudPond）完成iDME应用部署。 资源环境示例 本方案部署iDME应用所需的CloudPond资源环境组成及版本说明如下：
com store.s3.ak 是 IAM的Access Key，用于作为访问其他华为云服务的凭证。 testak store.s3.sk 是 IAM的Secret Access Key，用于作为访问其他华为云服务的凭证。 testsk basic.runtime.domain 是 承载流程运行服务的服务器域名和端口号。
服务。如需了解更多续费内容，详细请参考续费。 SDK服务续费成功后，请立即联系客服人员更换License授权文件。 前提条件 已获取管理员账号和密码。 操作步骤 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 请切换到SDK服务，找到待续费的SDK服务，在其后单击“续费”。
最佳体验。充分的弹性资源，保障企业百倍的业务峰值考验 ；现场部署，用户数据存在本地，低时延响应，支持数据在华为云公有云异地备份，传输存储全程加密，应对极端风险，用户按需从华为云应用商店订阅服务，节约成本。 基于图连接，构建海量业务数据全关联图谱 适配多来源数据：内置图数据库，并支
本章节仅指导您如何在iDME控制台变更数据建模引擎的计费模式。如需了解变更计费模式的更多方法，详细请参考变更iDME计费模式。 前提条件 已获取管理员账号和密码。 操作步骤 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有在“公有云”上和“边缘云”上的服务，请切换到公有云。
本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。
非图计算：表示同一路径下的所有数据实体和关系实体，其所选的数据源来自不同的图数据库，不可发布、配置探索视图和配置聚合服务。 前提条件 已获取开发人员及以上权限用户的账号和密码。 操作步骤 登录LinkX-F系统首页。 选择“数据探索 > 数据探索”，默认进入“实例图谱探索”页面。 在左侧导航栏选择“模型路径探索”，进入“模型路径探索”页面。
PC中的ECS通过私网IP访问iDME资源的目标。 图1 同区域跨VPC内网访问iDME云服务方案 资源准备 以在华为云准备表1中的资源为例。 表1 资源准备 华为云资源 资源名称 资源说明 数量 虚拟私有云（VPC） VPC-Test 在“华北-北京四”区域创建用户VPC。 1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
