检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持云审计的关键操作 操作场景 云审计服务(Cloud Trace Service,简称CTS)是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后,您可以通过
将影响使用。 保留期到期后,如果包年/包月的iDME商品仍未续费,对应的iDME商品将终止服务,系统中的数据也将被永久删除且无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。 父主题: 包年/包月
创建iDME操作用户(OrgID授权) 公有云场景下,部署在基础版数据建模引擎上的应用运行态使用的是OrgID用户进行登录。当您需要将应用给企业不同部门(员工)或者不同的最终用户使用时,可以在您的华为账号中,通过创建组织和添加组织成员实现。 本节用于指导在公有云场景下,如何授权登录基础版应用运行态的OrgID用户。
如果iDME服务某个资源的剩余配额不能满足后续的使用需求时,您可以申请扩大配额。 总配额:是平台为同一华为账号同一区域下相同服务提供的可供使用的资源总量。 已用配额:是同一华为账号同一区域下相同服务已使用的资源数量。 剩余配额:是同一华为账号同一区域下相同服务未使用的剩余资源数量。剩余配额的计算公式为:剩余配额=总配额-已用配额。
urceUniqueKey、targetUniqueKey映射。 连接性要求:接入的API必须连接测试通过。 认证鉴权要求:支持通过Header传入凭据的方式接入需要认证鉴权的API。 数据实体 批量删除、作废、发布、失效、编辑责任人、添加/清除标签等,单次可操作的数据实体数量不能超过20个。
BadRequest 非法请求。 建议直接修改该请求,不要重试该请求。 401 Unauthorized 在客户端提供认证信息后,返回该状态码,表明服务端指出客户端所提供的认证信息不正确或非法。 402 Payment Required 保留请求。 403 Forbidden 请求被拒绝访问。
tenantId 登录LinkX-F系统后,在浏览器地址栏复制对应tenantId值。 Iam-X-Auth-Token Token获取的具体方法可参考认证鉴权。 请求体参数说明:来源于“服务定义”页签中设置的入参。 父主题: 数字主线引擎相关问题
取消组织分享 操作场景 取消组织分享是指将已分享给华为云其他账号的组织终止分享,使得他人在部署iDME应用时不再支持绑定此组织。本文指导您如何取消组织分享。 注意事项 取消分享组织后,对应组织绑定的已部署应用可正常运行,但应用卸载后无法再绑定该组织。 操作步骤 登录iDME控制台。
擎的应用进行权限控制。本章节指导您如何在iDME控制台创建组织。 如需了解更多OrgID内容,请参见OrgID产品介绍。 前提条件 已获取华为账号和密码。 操作步骤 登录iDME控制台。 在左侧导航栏中,单击“组织管理”,进入组织管理页面。 在“我的组织”页签下,单击“创建组织”,弹出创建组织窗口。
服务的部署位置,支持“公有云”和“边缘云”。 说明: 边缘云仅在识别到有效的边缘可用区时才显示。 此处选择“公有云”。 区域 选择数字主线引擎所属的地域。不同区域的云服务产品之间内网互不相通,建议选择最靠近您的地域,可减少网络时延,提高访问速度。 计费模式 “部署位置”选择“公有云”时,支持包年/包月和按需计费两种计费模式。
全栈分布式架构,可用性、可靠性强。 灵活支持多种部署方式。公有云部署,随时获取最新版本更新,获取最佳体验。充分的弹性资源,保障企业百倍的业务峰值考验 ;现场部署,用户数据存在本地,低时延响应,支持数据在华为云公有云异地备份,传输存储全程加密,应对极端风险,用户按需从华为云应用商店订阅服务,节约成本。 基于图连接,构建海量业务数据全关联图谱
在不同的数据建模引擎,该应用运行态的权限控制能力不同,如表1所示。 表1 应用运行态权限说明 类型 说明 体验版数据建模引擎 基于统一身份认证服务(Identity and Access Management,简称IAM)能力的授权,租户下的IAM用户均可以操作当前租户下部署在体验版数据建模引擎的应用运行态。
工业数据模型模板库:内置多套基于行业标准、华为经验、业界实践而抽象总结的工业软件数据模型模板,帮助您快速复用成熟、标准的数据模型。 产品架构 iDME产品架构如图3所示,为满足工业软件对数据管理引擎整体技术要求高、业务需求复杂等诉求,iDME以“万物皆模型,一切皆数据”的架构设计思想,依托华为数字化转型经验,构建的工业数字模型驱动引擎。
IP访问iDME资源的目标。 图1 同区域跨VPC内网访问iDME云服务方案 资源准备 以在华为云准备表1中的资源为例。 表1 资源准备 华为云资源 资源名称 资源说明 数量 虚拟私有云(VPC) VPC-Test 在“华北-北京四”区域创建用户VPC。 1 弹性云服务器(ECS)
根据应用场景选择服务 华为云基于多年数字化变革和数据管理优秀实践开发经验,提供多款工业软件开发与运营平台的服务供您选择,满足您业务中对各类工业软件开发场景的需求。本章节介绍了在不同工业软件体系开发场景下如何选择合适的服务。 如果您是初次使用iDME,建议您通过场景引导认识iDME
gion-B”为“华北-北京四”区域。 图1 跨区域访问iDME公网服务方案 资源准备 以在华为云准备表1中的资源为例。 表1 资源准备 华为云资源 资源名称 资源说明 数量 虚拟私有云(VPC) VPC-Test 在“华南-广州友好”区域创建用户VPC。 1 弹性公网IP(EIP)
参数 说明 虚拟私有云 表示在华为云上构建的逻辑隔离的网络空间,一个虚拟私有云由至少一个子网组成。如需新建,单击“新建虚拟私有云”进入虚拟私有云控制台进行创建,详细操作指导请参见创建虚拟私有云和子网。 同一虚拟私有云内资源默认内网互通。 子网 一个虚拟私有云由至少一个子网组成。 配置完成后,单击“确定”。
Engine,简称iDME)的产品规格如下所示: 表1和表3约束限制中应用、基础版数据建模引擎、节点、增量包、用户和MCU数量范围是指同一华为账号同一区域下,服务或服务对应配置项可设置的数量下限和上限。约束限制中所述的数量上限指初次购买时可配置的最大值(即总配额),实际购买时每次
和应用运行态登录方式。 如果应用部署在公有云场景下的体验版数据建模引擎上,请使用华为账号下的IAM用户登录应用运行态。 如果应用部署在公有云场景下的基础版数据建模引擎上,请使用组织成员账号和对应密码登录应用运行态。 如果应用部署在边缘云场景下的基础版数据建模引擎上,请使用SSF用户登录应用运行态。
tenantId 登录LinkX-F系统后,在浏览器地址栏复制对应tenantId值。 Iam-X-Auth-Token Token获取的具体方法可参考认证鉴权。 请求体参数说明:来源于“服务定义”页签中设置的入参。 父主题: 聚合服务编排