检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于客户服务器直接访问iDME公网服务 应用场景 当用户拥有能支持公网访问的自有服务器，且业务应用服务部署在自有服务器上时，无需其他资源辅助，可直接访问iDME公网服务。 本节中的方案主要介绍用户从能支持公网访问的自有服务器如何经过业务应用服务，直接访问iDME公网服务。本方案具有以下优势：
已在本地通用服务器中部署Node.js。 如果本地通用服务器未部署Node.js，请参见如何在本地通用服务器中部署流程运行服务依赖的Node.js环境？进行部署。 操作步骤 如下操作以CentOS 7.6 64位操作系统的ECS为例。 登录Linux弹性云服务器。 将已获取的SDK包
64位操作系统的ECS为例。 登录Linux弹性云服务器。 将已获取的SDK包和License文件上传至弹性云服务器，具体操作请参见上传文件到云服务器方式概览。 执行如下命令，将SDK包解压缩到部署服务器的工作目录。 tar -xvf {SDK包的名称} -C {部署服务器的工作目录}
NAT-Test 在“华南-广州友好”区域的用户VPC中购买公网NAT网关，配置SNAT规则并绑定EIP-Test，构建用户VPC中ECS的公网出口。 1 弹性云服务器（ECS） ECS-Test 在“华南-广州友好”区域的用户VPC中创建ECS，用于主动访问公网资源。 1 实施步骤
示例：保持默认设置，选择“否”。 选择刚创建的数据源，单击，弹出读取或更新数据的提示框。 在弹出的提示框中，输入连接数据库的密码，单击“测试连接”， 数据库连接成功后，单击“确定”。 读取数据需要等待一段时间，您可以单击刷新数据源的状态，当“状态”为“读取成功”即表示成功将本地服务器的数据库物理表读取至应用设计态。
白名单：仅允许IP地址中的IP访问。 黑名单：不允许IP地址中的IP访问。 允许所有IP访问：不进行访问控制，允许所有IP访问，该选择会导致应用的访问安全性较低。如果选择此项，需勾选“我已阅读风险提示并同意”。 IP 需要通过白名单或黑名单进行访问控制的IP地址，支持IPv4地址和IPv6地址。
返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择。 301 Moved Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。 303 See Other 查看其他地址。 使用GET和POST请求查看。
登录待部署iDME的云服务器，具体操作请参见Linux弹性云服务器登录方式概述。 步骤2：挂载文件系统 执行如下命令，在云服务器上挂载SFS Turbo文件系统。 mount -t nfs -o vers=3,nolock 云服务器弹性公网IP地址:/ /mnt/sfs_turbo 执行如下命令，赋予执行权限。
同一租户下，不同环境标识的同名应用设计态之间同步。 例如，将“环境标识”为“dev”的A应用同步至“环境标识”为“sit”的同名应用。 同一租户下，不同地域的应用设计态之间同步。 例如，将广州友好区域的B应用同步至北京四区域的C应用。 不同租户下，应用设计态之间同步。 例如，将租户A构建的某iDME应用同步至租户B的iDME环境下。
避免泄漏服务端相关信息所带来不可知的风险，安全私密。 例如：用户的服务器和iDME云服务均在“华北-北京四”，希望可以使用内网IP地址在ECS上访问iDME云服务，那么可以使用本方案。 方案架构 本方案中主要使用VPC终端节点来实现通过内网访问iDME云服务。VPC终端节点的含义如下： VPC终端节点（VPC
与其他服务的关系 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）服务与周边服务的依赖关系如图1所示。 图1 iDME与其他服务的关系 表1 iDME与其他服务的关系 服务名称 iDME服务与其他服务的关系 主要交互功能 云容器引擎（Cloud
html ssf.login.cas.serviceUrl 是 应用运行态的单点登录地址。 格式为： http://{数据建模引擎运行SDK部署服务器的IP地址}:{数据建模引擎运行SDK部署服务器的端口号}/rdm_{应用ID}_app/services/v1/cas/login
在已有项目中部署流程引擎流程SDK 流程引擎不仅支持以独立服务的方式部署流程引擎流程SDK，还支持以依赖引入的方式嵌入用户已存在的项目中，进行定制化二次开发，提供可直接调用的base内置Service方法，减少网络IO。 如下操作以Windows 11操作系统的本地服务器为例。 准备事项 在部署流程引擎流程SDK之前，需要提前准备如下事项。
如果SDK部署机器为容器，则提供容器的ESN。 如何一键获取数据建模引擎运行SDK部署机器的信息？ 如果您已在本地通用服务器/容器中部署了数据建模引擎运行SDK，可通过调用API的方式一键获取部署机器的信息。 http://{部署机器的IP地址}:{部署机器的端口号}/rdm_{应用的唯一标识}_ap
部署iDME后，其接口调用方式是什么？ 前缀采用http://${iDME服务器IP地址}/rdm_应用ID_app/services，后缀再拼接需要调用的接口mapping地址。 例如调用获取所有非内部的数据实体模型的接口，采用前缀拼接上后缀“/rdm/basic/api/DataMo
IAM的Access Key，用于作为访问其他华为云服务的凭证。 testak store.s3.sk 是 IAM的Secret Access Key，用于作为访问其他华为云服务的凭证。 testsk basic.runtime.domain 是 承载流程运行服务的服务器域名和端口号。
如果您已在数据建模引擎运行SDK资源规划中规划了单点登录的相关资源/云服务，并在项目中添加了对应的单点登录配置信息，可以选择此方式进行验证。 在浏览器中访问如下地址，查看服务是否启动成功。 http://{部署服务器的IP地址}:{部署服务器的端口号}/rdm_{应用的唯一标识}_app/services/index
态提供的REST API进行的封装，以简化用户的开发工作。 用户直接调用数据建模引擎运行SDK提供的接口函数即可实现使用xDM-F业务能力的目的。 Java 流程引擎流程SDK 流程引擎流程SDK是对访问xDM-F的流程引擎特性提供的REST API进行的封装，以简化用户的开发工作。
适用于希望在本地通用服务器/容器中私有部署，或者希望在已有开发项目中直接使用xDM-F内置的能力构建应用的场景。 应用责任人或应用开发人员在应用设计态完成数据模型的构建和发布后，可前往“应用中心 > 应用发布”生成和下载SDK。 前提条件 已购买xDM-F的通用SDK，具体操作请参见开通数据建模引擎。
用于同步数据至LinkX-F。 物理磁盘 对象存储（OBS） 否 如果不选取，应用运行态的所有文件将存储在部署的服务器中。 按需配置 用于存储文件。 xDM-F的上传文件、导入/导出、离线同步等操作的文件可能会占用较大的本地磁盘空间，推荐选择OBS服务。 统一身份认证（IAM） 否 如果不选取
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
