检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过建立数据入图任务，即可读写大批量符合要求的数据，以实现数据入图的增量更新。 数据质量：通过创建数据质量检查任务，根据已配置的数据实体属性约束规则，生成数据质量检查报告，获取异常数据量以及异常率等关键质量信息。 数据探索：可视化数据模型图谱，快速查找数据间的关联关系。 数据服
Engine，简称iDME）针对那些对数据安全性、合规性要求较高的企业（例如涉及国家秘密、商业机密、个人隐私数据的行业）打造的一体化产品，集成了xDM-F的应用运行态和流程引擎能力，在确保企业可以享受数据管理软件带来的便利和效率的同时，也可以维护其数据资产的安全和合规性。 数据建模引擎SDK
已开通iDME设计服务。 已购买数据建模引擎。 权限要求 使用iDME时，需要对用户进行授权。建议您通过IAM用户使用iDME服务。IAM用户可以帮助您安全的控制华为云资源的访问。 具体操作请参见创建iDME操作用户和用户管理。 技能要求 了解iDME的基本概念、使用场景、使用方式等。 熟悉Java语言，能够编写Java语言代码。
筛选导入任务：在“条件筛选”处输入或选择常用查询条件，单击“搜索”，结果列表显示满足条件筛选的数据。 下载错误报告：在列表中单击状态为“导入失败”的导入任务“错误报告”列的链接，在浏览器左下角下载错误报告并打开报告文件，查看失败原因。 父主题： 我的工作空间
的自有服务器如何经过业务应用服务，直接访问iDME公网服务。本方案具有以下优势： 无需购买其他资源，直连使用iDME，有效降低成本。 提供安全、稳定、高效的方式来集成iDME，实现用于二次开发。 例如：用户拥有能支持公网访问的自有服务器，不想借助其他资源，希望可以直接使用iDME服务，那么可以使用本方案。
用责任人可通过用户管理给不同职责的用户授予合理的角色，并依据实际业务的变化随时调整，保证用户拥有必要的权限开展相应的工作，避免越权操作和非安全操作。 约束与限制 访问用户管理时需要您拥有“IAM ReadOnlyAccess”权限，未经授权的用户访问用户管理时将出现“无访问权限”
Foundation，简称xDM-F）专门设计用于处理和转发API请求的数据管理API代理器，帮助企业和开发者简化API操作，提高系统的可扩展性和安全性，降低运维成本。 方案架构 图1 方案架构图 该解决方案会部署如下资源： 开通一个iDME设计服务，用于在设计态完成数据模型的构建和发布，提供数据管理API代理器。
本节中的方案主要介绍如何快速实现多个无弹性公网IP的云主机安全访问iDME云服务，使用公网NAT网关服务共享弹性公网IP，节省弹性公网IP资源，同时按子网配置SNAT规则，轻松构建VPC的公网出口，避免云主机IP直接暴露在公网上。该方案具有以下优势： 高安全性：SNAT有安全防护规则，只支持VPC内的ECS
管理功能配置 操作场景 在创建数据实体时，应用设计态为其提供了三种基础功能（基础数据服务、安全受控和文件服务），您可以根据实际业务需求添加可选功能或自定义功能。数据实体创建成功后，需要进行功能配置。功能设置用于为数据实体所选功能的所有接口设置使用规则。 前提条件 已登录应用设计态。
管理流程引擎的流程编排服务日志 当用户的操作出现异常或者安全问题时，流程引擎在流程管理所记录的日志将能帮助用户分析原因。例如，流程引擎会记录用户对流程元模板和流程服务编排的所有操作。用户可以通过流程引擎的“流程编排服务 > 流程日志管理”找到相应的操作、操作说明、操作对象、操作内
管理流程引擎的运行服务日志 当用户的操作出现异常或者安全问题时，流程引擎在流程运行服务所记录的日志将能帮助运行服务管理员分析原因。例如，流程引擎会记录用户对JOB和流程实例的所有操作。运行服务管理员可以通过流程运行服务的“应用配置 > 日志管理”找到相应的操作时间、操作、操作说明、操作详情等信息，以此来分析定位问题。
创建授权 操作场景 为了保证各类数据的安全性，满足用户自定义开发数据对象或功能授权的需求，您可以在“权限管理 > 授权”页面中自定义授权，实现精细化权限控制以满足业务需求。 前提条件 已登录应用运行态。 已完成群组/团队/团队角色/全局角色等参与者的设置，具体操作请参见权限管理。
管理数据实例授权 操作场景 为了保证各类数据的安全性，满足用户自定义开发数据对象或功能授权的需求，当您希望某用户只能查看某数据实体/关系实体下的某个数据实例时，您可以在“数据实例”页面单独为该实体的实例进行授权。下面将为您详细介绍如何管理数据实例的授权。 前提条件 已登录应用运行态。
创建组织前，您可以将鼠标移动至控制台右上方的账号位置，在展开的菜单栏中，单击“基本信息”，进入基本信息页面。 如果“账号名”所在栏为“账号安全信息”，表示当前登录账号为华为云账号。建议您将华为云账号升级为华为账号，具体操作请参见升级。 如果您不想升级或无法升级华为云账号，请重新注
时，判定数据是否满足条件的标准。 前提条件 已获取开发人员及以上权限用户的账号和密码。 创建关系型数据库检查规则时，请确保已将对应关系型数据库配置为首选映射。 创建图数据库检查规则时，请确保对应图数据库为默认图数据库，且目标实体下不存在抽取方式为物理表的关系型数据库映射。 进入“基础数据管理
数据库有数据，但是接口返回0是什么原因？ 可能原因如下： “rdmextentiontype”参数值有误。请检查“rdmextentiontype”是否有值。如果有，该值是否正确。“rdmextentiontype”参数值为模型项英文名称。 “rdmdeleteflag”参数值为
热点数据加载和访问 企业主机安全（Host Security Service，HSS） 通过HSS构筑iDME主机级别安全。 iDME主机安全防护 Web应用防火墙（Web Application Firewall，WAF） 通过WAF构筑iDME Web应用安全。 Web安全防护 Anti-
ME服务的其他功能。 通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用iDME控制台、应用设计态、部署在体验版数据建模引擎上的应用运行态和数字主线引擎。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
仅公有云场景下，当应用部署在基础版数据建模引擎上时需要设置如下表中的安全配置。 表2 安全配置 安全配置项 说明 访问控制 可以选择允许所有IP访问、白名单和黑名单。 允许所有IP访问：不进行访问控制，允许所有IP访问，该选择会导致应用的访问安全性较低。 白名单：仅允许IP地址中的IP访问。 黑名单：不允许IP地址中的IP访问。
后的填写框中。 选择是否开启安全连接。默认值为“是”，可选“否”。 是：表示会校验服务端证书。此选择能保证您与网站之间建立的连接安全性，请确保服务端证书的有效性，否则可能连接测试失败。 否：表示不校验服务端证书。此选择无法保证您与网站之间建立的连接安全性，请勿上传输敏感信息，可能会被攻击者盗取信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
