检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
角色管理 角色管理展示了默认的角色,用户通过角色管理了解角色作用,方便给不同的账号授予不同的角色,更好地控制子账号的权限,连接器管理员拥有所有角色的权限。 查看角色 登录交换数据空间官网。 单击“管理控制台”,进入交换数据空间控制台界面。 单击“我的空间”,在交换数据空间实例中,选择实例,单击实例卡片上的“连接器”。
通道加密的能力。 数据存储 数据连接器中的存储模块,用来存储在数据空间中交换的数据。 数据分析应用 数据连接器中的应用模块,主要是在数据消费方的连接器中。用来对交换的数据进行分析处理,实现对数据的消费使用。数据分析应用在使用数据的过程中遵循使用策略的控制,保障对数据主权的安全保护。
权限和授权项 权限及授权项说明 EDS权限分类
DMAP数小二业务面审计日志 审计日志记录了各操作用户对系统的所有操作,可通过事件名称或用户操作名称进行精确搜索,快速定位。 前提条件 需拥有审计员角色,角色权限请参考DMAP数小二用户角色与权限说明。 查看审计日志 进入DMAP数小二实例控制台界面。 登录交换数据空间控制台,在
拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。 如果您给用户授予EDS FullAccess的系统策略,但不希望用户拥有EDS FullAccess中定义的删除交换数据空间实例的权限,您可以创建一条拒绝删除云服务的自定义策略,然后同时将EDS
Management,简称AOM),实现监控和日志管理功能。 对象存储服务 使用对象存储服务(Object Storage Service,简称OBS),实现数据空间连接器中非结构化交换数据的存储。 云数据库 使用云数据库(RDS for MySQL),实现数据空间连接器中结构化交换数据的存储。 数据集成工具
用户建立EDS与第三方内网环境的数据库/FTP服务器的连接 操作场景 很多企业会把关键数据源建设在内网,例如数据库、文件服务器等。由于EDS运行在云上,所以需要创建EDS与第三方内网数据源的连接,以便更加安全、可靠的交换和管理数据资源。 准备工作 创建一台Centos操作系统的云服务器,并且为
我的任务 通过我的任务功能,可查看用户审批和提出申请的任务项,方便进行统一管理。 审批待办申请 在“我的任务 > 待办”中,展示需要个人审批的任务项,包含审批连接器申请、审批订阅请求、审批offer上架请求等,方便用户统一进行审批处理。 登录交换数据空间官网。 单击“管理控制台”,进入交换数据空间控制台界面。
权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用策略。
该类型的空间只允许创建者及其子用户加入,其他租户和其名下的子用户无法加入,空间内可自由进行数据交换。 上下游数据空间:适用于上下游组织之间的数据交换,更能保证组织对数据的共享和管控。 该类型的空间允许其他租户和其名下的子用户加入,创建者和他的子用户可以与任何用户进行数据交换,其他租户只允许与创建者和他的子用户进行数据交换,其他租户间无法进行交换。
选择界面左侧导航栏中的“数据目录”,选择“发出的数据”,进入“发出的数据”界面。 单击已生效合约对应的“消息”,在弹出的“消息”页签中输入留言的内容,单击“提交消息”,即可在该合约上发起消息会话。 留言成功后,除创建消息的用户外,合约相关用户在合约的“消息”处都会看到红点新消息提示,并可对此留言进行回复。 已生效的合约支持评论消息相关操作。
EDS权限分类 表1 细化权限说明 权限 对应API接口 授权项 依赖的授权项 IAM项目 企业项目 查询指定空间实例下所有连接器 - eds:connector:list - √ × 申请开通连接器 - eds:connector:apply - √ × 创建实例 - eds:instance:create
清空数据 已删除的目录中的数据为软删除,清空后不影响“收到的数据、发出的数据、offer管理、合约管理、申请待办”中的数据。 登录交换数据空间官网。 单击“管理控制台”,进入交换数据空间控制台界面。 单击“我的空间”,在交换数据空间实例中,选择实例,单击实例卡片上的“连接器”。 选
我的订阅 功能介绍 我的订阅。 URI GET /v1/{project_id}/eds/instances/{instance_id}/connectors/{connector_id}/subscriptions 表1 路径参数 参数 是否必选 参数类型 描述 project_id
击实例卡片上的“连接器”。 然后选择连接器,单击连接器卡片上的“前往”,进入连接器控制台界面。 选择界面左侧导航栏中的“数据目录”,选择“收到的数据”,进入“收到的数据”界面。 在“收到的数据”界面,系统按照“按批次”和“按合约”两种方式展示。 按批次 单击已归档的资源卡片右上角
选择连接器,单击连接器卡片上的“前往”,进入连接器控制台界面。 选择界面左侧导航栏中的“数据目录”,选择“团队数据”,进入“我的团队”页面。 在“我的团队”页面找到需要查询团队收发合约的团队卡片,单击团队卡片上的“团队收发”,进入团队收发的合约页面。 单击界面中的“按交换方”,即可看到按交换方展示的团队收发合约。
适用于上下游组织之间的数据交换,更能保证组织对数据的共享和管控。 该类型的空间允许数据空间创建者的连接器和其名下子用户创建的连接器之间进行数据交换,也可和加入数据空间的客租户创建的连接器之间进行数据交换,加入数据空间下的客租户之间不能进行数据交换。 开放数据空间 同一行业的不同组织之间在
管理我的数据 管理本地接入的个人数据 管理外部接收的个人数据 父主题: 数据目录
单击“我的空间”,在交换数据空间实例中,选择实例,单击实例卡片上的“连接器”。 选择连接器,单击连接器卡片上的“前往”,进入连接器控制台界面。 选择界面左侧导航栏中的“我的数据”,选择“外部接收”页签,进入“外部接收”页面。 下载归档资源。 下载单个资源:单击资源列表操作列的“下载
删除单个资源:单击资源列表操作列的“删除”,删除资源,如删除的为文件夹类型,则包含删除文件夹中的资源。 删除多个资源:勾选多个资源,单击资源列表上方“删除”,删除资源,如删除的为文件夹类型,则包含删除文件夹中的资源。 下载资源 下载单个资源:单击资源列表操作列的“下载”,下载资源,如下载的为文件夹类型,则包含文件夹中的资源。