检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
能力，创建多个租户，为B公司和C公司的数据进行逻辑隔离。 前提条件 已登录应用运行态。 步骤1：创建租户 创建两个租户实例，租户编码分别为tenantB和tenantC。具体操作请参见租户管理。 图1 租户实例 步骤2：逻辑隔离租户数据 可视化页面：在应用运行态的右上方，单击租户
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全声明
Private Cloud，简称VPC），即用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通。 VPC配置方法请参考创建虚拟私有云和子网。 想要了解更多VPC内容，请参见图解虚拟私有云。
租户管理 操作场景 隔离的安全程度分为物理隔离和逻辑隔离。其中，逻辑隔离更多面向企业内部的多租需求，在该形态下默认不存在恶意租户，隔离是为了内部团队间的业务保护和对可能的安全攻击进行防护。 您可以使用工业数字模型驱动引擎-数据建模引擎（xDM Foundation，简称xDM-F
安全声明 JDK使用声明 用户基于数据建模引擎（xDM Foundation，简称xDM-F）在应用设计态完成业务应用的数据模型开发和设计之后，需要依次完成“发布数据模型 > 发布应用 > 部署应用”操作才会生成应用运行态。由于发布应用需要具备开发编译、生成代码包的能力，因此需要在xDM-F中保留JDK（Java
基于VPCEP实现同区域跨VPC访问iDME服务 应用场景 一般情况下，不同VPC内的云资源互相隔离，不支持通过私网IP访问。通过VPC终端节点，您可以使用私有IP地址在两个VPC之间进行通信，就像两个VPC在同一个网络中一样。 本节中的方案主要介绍如何通过VPCEP与iDME云
用级两层租户。 企业租户 企业级租户是为了支撑企业级应用，单独为某个企业而开通的租户，是第一层租户。不同企业租户的模型和服务元数据采用逻辑隔离的方式存储在一个数据库。 数字主线引擎购买成功后会自动开通企业租户，即服务购买账号也是开通企业租户的账号。该账号登录数字主线引擎后，系统默
操作场景 数字主线引擎会为开通服务的企业租户自动生成第一个应用租户，即默认应用租户。您还可配置更多不同的应用租户，是为了满足不同应用场景下对数据隔离的要求。本文指导您如何新增应用租户。 前提条件 已获取企业级管理员的账号和密码。 操作步骤 登录LinkX-F系统首页。 选择“租户管理 >
于部署应用的一套资源环境。 体验版数据建模引擎是iDME提供的公共运行环境，多租户共享，适合新用户尝鲜使用。 基础版数据建模引擎提供了物理隔离的运行环境，运行环境实例发放到租户虚拟私有云中，企业自用首选。 支持区域： 华北-北京四 部署应用 登录应用运行态 数字主线引擎 LinkX-F支持
te的数据建模引擎。 体验版数据建模引擎是iDME提供的公共运行环境资源池，多租户共享，适合新用户尝鲜使用。 基础版数据建模引擎提供了物理隔离的运行环境，运行环境实例发放到租户虚拟私有云中，企业自用首选。 基础版-Lite数据建模引擎支持按需购买多套运行服务，单套运行服务包含了一
E控制台、应用设计态、部署在体验版数据建模引擎上的应用运行态和数字主线引擎。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 通过OrgID，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门创建组织，让公有云场景下部署在基础版或基础版-Li
子项目中资源，使得资源的权限控制更加精确。 同样在我的凭证下，您可以查看项目ID。 图1 项目隔离模型 企业项目 企业项目是项目的升级版，针对企业不同项目间资源的分组和管理，是逻辑隔离。企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。 关于企业项目ID的获取及企业项
在容器中部署数据建模引擎运行SDK 容器是操作系统内核自带能力，是基于Linux内核实现的轻量级高性能资源隔离机制，可以帮助应用程序快速、可靠、一致地部署，不受部署环境的影响。 本文指导您将工业数字模型驱动引擎（Industrial Digital Model Engine，简称
查看租户 操作场景 在企业租户内可使用多个应用租户，来满足企业内不同领域不同应用场景下的使用需求，不同应用租户的数据采用逻辑隔离的方式存储在一个数据库。本文指导您如何查看当前企业租户下的所有应用租户信息。 数字主线引擎购买成功后会自动开通企业租户，同时系统会为该企业租户自动生成第一个应用租户，该租户为默认应用租户。
模型类型、属性可实时动态扩展。支持一键发布及部署，实时生效。 图4 扩展能力 高可靠、高性能、高安全能力 图5 高可靠、高性能、高安全能力 高可靠：对每个租户物理隔离，拥有完整的高可用架构，支持同城双活、异地容灾；提供灰度发布、灰度切换保障、应用不停机更新，并且支持灾备快速切换支撑应用容灾稳定运行；支持
操作和非安全操作。 华北-北京四 租户管理 支持配置管理租户，提供内置的企业级多租，企业内可自定义的应用级多租，满足了不同应用场景下对数据隔离的要求。 华北-北京四 父主题： 产品功能
响应时间缩短：缩短API响应时间，大文件上下行速度明显提升。 迭代灵活高效：可视化的数据模型图谱及自定义数据服务API，让迭代更高效。 业务数据安全：多租户软隔离或硬隔离方式对数据进行加密隔离。 数字主线引擎典型应用场景 传统数据治理过程中，先面向结果而后面向过程，“乱而后治”这种方式使得在各种单体式系统管理着标准
型实体或实例进行联合全文检索的搜索服务管理能力，支持自定义设置索引字段，提供底层的搜索接口，具有较高的搜索性能和匹配性，且每个搜索服务相互隔离。 操作流程 图1 定义搜索服务流程 约束与限制 搜索服务定义功能仅适用于标准使用场景的应用，轻量使用场景（即数据建模引擎基础版-Lite）的应用不支持使用搜索服务定义功能。
源，才能保证应用正常运行和被用户操作。 数据建模引擎是用于应用部署和运行的计算、存储、网络等基础设施资源的集合。数据建模引擎之间的资源相互隔离，即节点只能归属于一个数据建模引擎，只能被这个数据建模引擎的用户使用。 节点是数据建模引擎组成的基本元素，表示一组固定规格的基础云服务组合（包含计算资源、数据库等）。
Ingress功能，对接APIG和CCE集群，完成iDME服务请求的负载转发均衡。 请求转发 虚拟私有云（Virtual Private Cloud，VPC） 实现iDME服务隔离的私有云空间。 - 分布式消息服务Kafka版（Distributed Message Service for Kafka） 通过分布式消
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
