检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提供数据交换过程中的安全保护技术能力,如数据使用策略、日志审计、数据地图等。您可以选择相应的安全策略,让数据在提供方和消费方交换过程中,按照对应策略的约束使用数据,同时EDS提供相应的日志审计能力,帮助您了解数据在交换流转中的操作过程。 您可以使用本文档提供的API对交换数据空间
通道加密的能力。 数据存储 数据连接器中的存储模块,用来存储在数据空间中交换的数据。 数据分析应用 数据连接器中的应用模块,主要是在数据消费方的连接器中。用来对交换的数据进行分析处理,实现对数据的消费使用。数据分析应用在使用数据的过程中遵循使用策略的控制,保障对数据主权的安全保护。
适用于上下游组织之间的数据交换,更能保证组织对数据的共享和管控。 该类型的空间允许其他租户和其名下的子用户加入,创建者和他的子用户可以与任何用户进行数据交换,其他租户只允许与创建者和他的子用户进行数据交换,其他租户间无法进行交换。 开放数据空间 同一行业的不同组织之间在保障所有权的情况下进行数据的交换,如工业、医疗和电力等行业。
数据目录提供了对数据和资源文件的一系列操作方式,方便用户快捷管理自己上传和接收的资源。数据目录界面对数据的来源划分为收到的数据、发出的数据、删除的数据、我的收藏、团队数据和我的数据,明确了数据来源,记录了团队交换或个人交换的数据。 此外提供了两种交换数据资源的方式:点对点交换和通过数据
让用户明确数据资产的流向和使用规范。同时展示空间实例中操作的TOP5用户看板、被操作最多的TOP5数据看板,详细介绍请参见查证&运营。 任务管理 任务管理记录了上传任务、采集任务、交换任务、下载任务的任务清单,详细介绍请参见任务管理。 基本概念 使用数据的角色: 数据提供方:提供数据并可以指定相应的使用控制策略。
控制台的关键操作事件,比如创建实例、删除实例等。记录的日志可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 关于查看管理控制台相关事件的审计日志信息,请参考管理控制台审计日志。 DMAP数小二业务面审计日志 DMAP数小二业务面通过审计日志功能记录各操作员的操作信息,用于对历史操作记录进行审计等。
项目ID还用通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下,其中projects下的“id”即为项目ID。
在创建数据连接时会测试连接失败主要有以下原因: 数据连接的信息配置错误。 创建数据连接时填写的连接信息配置错误,可根据数据连接的参数说明修改连接信息,具体操作参见创建数据连接。 网络不通。 基于华为云NAT网关访问外部数据源,待采集数据源目标端需要开放公网访问并配置在相应的IP白名单里。 父主题: DMAP数小二
并使用EDS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用EDS服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。 前提条件 给用户组授权
许删除EDS资源的权限,控制他们对EDS资源的使用范围。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用EDS服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于
作方式下,数据连接可以使用的端口范围的上界。默认值为0,表示任意端口。 pasv_mim_port=0,设置在PASV工作方式下,数据连接可以使用的端口范围的下界。默认值为0,表示任意端口。 如上配置项是限制数据传输的具体端口,ECS主机安全组入方向的端口需要针对该端口范围开放。
据价值的具体发挥。 方案收益 实现数据资产的全域盘点,支持语义搜索,帮助用户一键查找所需。 支持360度资产刻画,实现数据集、逻辑数据实体、隐私密级的详情查看,帮助用户全面理解数据,洞悉数据资产的流通全局,提升可信度。 基于AppID开展数据隐私及密级管理,加强对数据资产的安全可控。
用户建立EDS与第三方内网环境的数据库/FTP服务器的连接 健康医疗数据通过EDS共享和安全管控实践 02 购买 开通交换数据空间服务后才可以使用。您可以在控制台灵活选择交换数据空间以及DMAP数小二服务的计费模式、套餐类型等,针对不同的应用场景,购买不同规格的套餐资源。 准备工作 购买/加入交换数据空间 购买/加入交换数据空间
xchange Data Space)常见应用场景的操作实践,为每个实践提供详细的方案描述和操作指导,帮助用户轻松使用EDS业务。 表1 EDS最佳实践一览表 最佳实践 说明 用户建立EDS与第三方内网环境的数据库/FTP服务器的连接 很多企业会把关键数据源建设在内网,例如数据库
据自身的业务需求使用EDS提供的一系列常用实践。 表1 常用最佳实践 实践 描述 数据交换 用户建立EDS与第三方内网环境的数据库/FTP服务器的连接 很多企业会把关键数据源建设在内网,例如数据库、文件服务器等。由于EDS运行在云上,所以需要创建EDS与第三方内网数据源的连接,以便更加安全、可靠的交换和管理数据资源。
支持区域: 华北-北京四 上架offer 我的待办 我的待办是指您尚未审批完毕的连接器内事项,包括:合约申请、上架Offer申请和连接器申请等。 支持区域: 华北-北京四 我的待办 应用管理 用户可通过应用实例将服务提供的内置应用实例化,形成连接器可使用的应用,更进一步帮助用户限定数据使用方式。
交换数据空间产品优势 可信:构造多方信任的生态环境 通过与云认证打通、发放证书等措施,对企业组织、角色及技术组件进行可信认证,建立统一的信任机制,实现参与方身份与平台环境可信任。 可控:打造可组合的使用控制策略 平台提供“有效期限、查看次数、是否下载”等多种使用控制策略的制定、管理和策略执行能力
比例修改。 图6 设置元素的宽度和高度 如图7,设置元素的填充颜色,同时,可通过单击历史记录查看历史选择颜色或通过单击预定义颜色选择系统已预置好的颜色。 图7 设置元素的填充颜色 如图8,勾选描边后为元素设置描边的颜色、描边线以及描边线的宽度,描边线的宽度限制在100px内。 图8
合约管理 查询合约列表 查询合约详情 点对点生成合约 终止合约 查询接收的合约数据 归档接收的合约数据 合约资产使用控制策略执行 父主题: API
列表(不限连接器)、查询指定连接器下的offer列表、我的订阅、订阅待审批列表、查询合约列表、查询接收的合约数据、查看实例化应用列表、查询应用模板列表、查询数据资产的审计日志列表、查询数据资产统计列表、查询用户连接器列表、查询连接器列表等接口的limit参数说明。 查询指定off