检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
401 Unauthorized 在客户端提供认证信息后,返回该状态码,表明服务端指出客户端所提供的认证信息不正确或非法。 402 Payment Required 保留请求。 403 Forbidden 请求被拒绝访问。
认证中心 对数据提供方、数据消费方的连接器Connector进行合法性认证校验,发放数字证书。 审计中心 记录存储数据在提供方与消费方交换过程中的日志,供查询、审计、追溯用。 数据分析应用 运行在连接器Connector中的数据应用,按照数据使用策略的要求进行数据的访问使用。
认证中心 基于规范的认证标准,对数据交换各方的身份和资质认证,建立一个多方信任的生态环境。 清算中心 对数据交换过程的操作记录日志,实现日志管理能力,提供全流程可信、可视的日志审计追溯服务,支持提供方查证追溯,也能让消费方免证清白,同时为第三方监管提供相应的审计信息。
服务韧性 EDS提供了3级可靠性架构,通过双AZ容灾、AZ内集群容灾、数据容灾技术方案,保障服务的持久性与可靠性。 EDS可靠性方案,如表1所示。 表1 交换数据空间可靠性架构 可靠性方案 简要说明 跨AZ容灾 EDS实现2AZ双活,一个AZ异常时不影响云服务持续提供服务。
由认证中心、数据连接器、清算中心等核心部分组成,通过提供合法性认证、数据使用安全策略控制、审计追溯等能力,实现数据在提供方与消费方数据空间交换过程中得到端到端的安全保护。
使用流程 图1 使用流程 在使用DMAP数小二前,需要先完成华为账号企业实名认证。 购买DMAP数小二实例并关联组织 DMAP数小二需要购买实例后才能正常使用。 角色与权限管理 系统管理员配置系统角色或自定义角色,为用户分发相关页面和权限,控制用户可见内容及操作。
认证方式 选择API的请求认证方式。 是否需要分页 选择是否需要分页执行。 选择为“是”表明系统执行API时会分页执行,分页字段会累加,直至查不出数据。 选择为“否”表明不需要分页执行。 分页参数位置 “是否需要分页”配置为“是”时需配置。
华为云通过SK对请求数据进行签名认证。如没有AK/SK,可通过新增访问密钥来创建新的密钥。 连接参数配置完成后,单击“测试连接”,测试数据源是否可以和EDS进行正常的连通。 若测试结果为“测试连接成功”,则继续下一步。
华为云通过SK对请求数据进行签名认证。如没有AK/SK,可通过新增访问密钥来创建新的密钥。 文件路径 下载数据到OBS桶中的存放路径。 (可选)配置应用部署相关信息,具体参数如表5所示。 表5 应用部署 参数 说明 组件类型 选择组件类型,支持选择前端UI、后端服务。
使用流程 图1 EDS使用流程 在使用交换数据空间前,需要先完成华为账号企业实名认证。 购买/加入交换数据空间 交换数据空间的定位是做企业数据的整合、分析、决策,实现业务在数据支撑下的可用可信运行。使用交换数据空间前,需要购买交换数据空间或加入交换数据空间。
前提条件 登录用户为已实名认证的华为账号或华为云账号。 为实例关联组织 登录交换数据空间官网。 单击“管理控制台”,进入交换数据空间控制台界面。 在页面左侧导航栏选择“DMAP数小二”,然后选择DMAP数小二实例,单击实例卡片上的“系统设置”,进入设置组织页面。
已完成企业实名认证。 xx医疗集团开通交换数据空间 登录管理控制台,进入购买交换数据空间页面。 配置交换数据空间实例基本信息,具体参数说明如表1所示。 表1 参数说明 参数 说明 区域 不同区域的云服务产品之间内网互不相通,目前仅支持华北-北京四。