检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据源连接测试不通怎么办？ 数据源连接不通可能是以下原因导致： 检查是否连接的是数据源VPC和子网。 检查是否授权了VPCEPndpoint Administrator权限。 检查对端数据源安全组是否放通DataArts insight的网段。 检查VPC网络是否设置了ACL规则限制了网络访问。
评测智能分析助手 管理智能分析助手 数据门户 创建数据门户 管理数据门户 嵌入分析 新增嵌入分析 管理嵌入分析 资源迁移 资源迁移概述 新建资源包 导出资源包 导入资源包 02 购买 DataArts Insight服务目前提供：基础版、专业版、企业版、专享版，不同版本提供不同的
审计与日志 审计 云审计服务（Cloud Trace Service，CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS可记录的DataArts Insight操作列表详见云审计服务支持的DataArts
资源迁移概述 资源包是从数据源、数据集、仪表板、大屏、智能分析助手、指标、嵌入分析的资源集合。资源迁移用于解决不同环境和不同项目下资源包快速迁移的需求。本文为您介绍如何进行资源迁移。 跨环境迁移：将区域A下的资源数据迁移至区域B。 跨项目迁移：将同一个区域下项目A的资源包迁移至项
云审计服务（Cloud Trace Service，CTS）可以记录DataArts Insight相关的操作事件，用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 操作步骤 查看审计日志的详细操作请参考查看审计事件。 更多关于云审计的信息，参考《云审计服务用户指南》。 父主题：
表板/大屏等。项目可以将资源进行分组管理，不同项目中的资源互相隔离。 DataArts Insight项目与IAM项目与企业项目的区别 IAM项目：华为云的每个区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以区域默认单位为项目
DataArts Insight可以通过项目实现资源的标识与管理。 使用场景 您可以在DataArts Insight中创建项目，并在项目中连接数据源、创建数据集，然后以项目为单位进行授权，使得IAM用户仅能访问特定项目中的资源，使得资源的权限控制更加精确。通过项目实现不同部门、不同
获取项目id。 AK 是 访问密钥ID。与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 获取AK，单击SK参数下面的“获取密钥”跳转至相关文档，根据文档指示，获取AK。 SK 是 与访问密钥ID结合使用的私有访问密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
Insight）资源的正常运行，请及时充值。 欠费影响 对于包年/包月DataArts Insight资源。如队列或弹性资源池，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月资源仍可正常使用。然而，对于涉及费用的操作，如新购资源、弹性资源池规格变更、续费订单等，用户将无法正常进行。
您安全地控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并使用策略来控制对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有DataArts Insight的使用权限，但是不希望他们拥有删除DataArts Insight等高危
Insight的接口均需要通过认证鉴权才能访问，控制台发送的请求与调用API接口的请求均支持Token认证鉴权。 访问控制 您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
公网连接方式：如果是非当前账号下的云服务资源，建议使用公网连接方式，且数据源需绑定弹性公网IP。 VPC网络连通：只能连接当前账号下的云上服务资源，推荐使用VPC网络连通。 终端节点服务：通过终端节点服务名称连接数据源，适合连接非当前账号和无法获取VPCEP权限数据源场景以及连接ECS自搭建数据源场景。
细说明请参考服务端加密。 AK 访问密钥ID。与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK 与访问密钥ID结合使用的私有访问密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 设置静态资源存储桶相关参数。 单击“保存”，完成OBS桶设置。
云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能。通过云审计服务，您可以记录与DataArts Insight相关的操作事件，便于日后的查询、审计和回溯。 支持审计的关键操作列表 云审计服务支持的DataArts
公网连接方式：如果是非当前账号下的云服务资源，建议使用公网连接方式，且数据源需绑定弹性公网IP。 VPC网络连通：只能连接当前账号下的云上服务资源，推荐使用VPC网络连通。 终端节点服务：通过终端节点服务名称连接数据源，适合连接非当前账号和无法获取VPCEP权限数据源场景以及连接ECS自搭建数据源场景。
如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定
服务进行操作。 权限根据授权的精细程度，分为角色和策略。 角色：角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。 策略：策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。
区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。
Ticket有效时长：设置Ticket的有效时长，在有效时长内才能访问生成的URL/Iframe。 Ticket访问次数：通过设置Ticket访问次数来控制生成的URL/Iframe可访问次数。 说明： 智能分析助手只支持Ticket认证，不支持登录访问。 开启Ticket认证后，任何用户凭借合法的
公网连接方式：如果是非当前账号下的云服务资源，建议使用公网连接方式，且数据源需绑定弹性公网IP。 VPC网络连通：只能连接当前账号下的云上服务资源，推荐使用VPC网络连通。 终端节点服务：通过终端节点服务名称连接数据源，适合连接非当前账号和无法获取VPCEP权限数据源场景以及连接ECS自搭建数据源场景。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
