检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
许删除EDS资源的权限，控制他们对EDS资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用EDS服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于
在创建数据连接时会测试连接失败主要有以下原因： 数据连接的信息配置错误。 创建数据连接时填写的连接信息配置错误，可根据数据连接的参数说明修改连接信息，具体操作参见创建数据连接。 网络不通。 基于华为云NAT网关访问外部数据源，待采集数据源目标端需要开放公网访问并配置在相应的IP白名单里。 父主题： DMAP数小二
作方式下，数据连接可以使用的端口范围的上界。默认值为0，表示任意端口。 pasv_mim_port=0，设置在PASV工作方式下，数据连接可以使用的端口范围的下界。默认值为0，表示任意端口。 如上配置项是限制数据传输的具体端口，ECS主机安全组入方向的端口需要针对该端口范围开放。
重复1至7创建命名为“某慢性病院连接器”的数据消费方连接器。 购买连接器 在交换数据空间控制台界面，单击“我的空间”，在交换数据空间实例中，选择已审批并成功开通连接器的实例，单击实例卡片上的“连接器”，然后选择需要购买的连接器，单击连接器卡片上的“购买”，进入“购买申请的连接器”界面。 在“购买申请的连接器”界面，具体参数说明如表3所示。
据自身的业务需求使用EDS提供的一系列常用实践。 表1 常用最佳实践 实践 描述 数据交换 用户建立EDS与第三方内网环境的数据库/FTP服务器的连接 很多企业会把关键数据源建设在内网，例如数据库、文件服务器等。由于EDS运行在云上，所以需要创建EDS与第三方内网数据源的连接，以便更加安全、可靠的交换和管理数据资源。
xchange Data Space）常见应用场景的操作实践，为每个实践提供详细的方案描述和操作指导，帮助用户轻松使用EDS业务。 表1 EDS最佳实践一览表 最佳实践 说明 用户建立EDS与第三方内网环境的数据库/FTP服务器的连接 很多企业会把关键数据源建设在内网，例如数据库
身份认证：EDS与IAM打通，对EDS数据空间，企业租户可以使用华为云用户名与密码登录，实现租户的认证与鉴权，未授权的不能访问。 访问控制：企业中的员工可以使用华为云租户下面的子用户，EDS支持在数据空间中对子用户进行角色管理，并对角色设置数据空间中的数据访问权限。 父主题： 安全
交换数据空间产品优势 可信：构造多方信任的生态环境 通过与云认证打通、发放证书等措施，对企业组织、角色及技术组件进行可信认证，建立统一的信任机制，实现参与方身份与平台环境可信任。 可控：打造可组合的使用控制策略 平台提供“有效期限、查看次数、是否下载”等多种使用控制策略的制定、管理和策略执行能力
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
服务韧性 EDS提供了3级可靠性架构，通过双AZ容灾、AZ内集群容灾、数据容灾技术方案，保障服务的持久性与可靠性。 EDS可靠性方案，如表1所示。 表1 交换数据空间可靠性架构 可靠性方案 简要说明 跨AZ容灾 EDS实现2AZ双活，一个AZ异常时不影响云服务持续提供服务。 AZ内集群容灾
据价值的具体发挥。 方案收益 实现数据资产的全域盘点，支持语义搜索，帮助用户一键查找所需。 支持360度资产刻画，实现数据集、逻辑数据实体、隐私密级的详情查看，帮助用户全面理解数据，洞悉数据资产的流通全局，提升可信度。 基于AppID开展数据隐私及密级管理，加强对数据资产的安全可控。
用户管理通过提供对用户的新增、授权、编辑功能，方便对账号下子用户的操作和管理，用户需拥有连接器管理员角色，才可以进行如下操作，且用户无法对自己的账号进行操作。 通过用户管理的相关功能，可给不同职责的用户授予合理的权限，并依据实际业务的变化随时调整权限，能够保证用户拥有必要的权限开展相应的工作，进
搭建战略到变革实施落地的桥梁，以数字化手段提升企业架构管理协作效率 EA标准元模型内置，开箱即用，实现物理世界到数字世界的精准刻画 遵从TOGAF国际标准及ADM开发方法论，高度标准化，以元模型驱动海量数据应用的生成 元数据驱动，基于元模型设计搜索、卡片、目录，满足不同客户的个性化需求 基
用户自定义输入，为应用配置标记内容。 描述 应用的描述说明。 简称 应用的简称。 业务重要性等级 按照业务进行重要性等级划分，用户根据需求选择即可。 生命周期状态 选择应用生命周期状态。 为应用关联数据容器。在已创建应用的基础上，为应用关联数据容器。 在应用目录单击3中创建的应用，在界面右侧关联数据容器区域单击“添加”。
登录交换数据空间官网。 单击“管理控制台”，进入交换数据空间控制台界面。 单击“我的空间”，在交换数据空间实例中，选择实例，单击实例卡片上的“连接器”。 选择连接器，单击连接器卡片上的“前往”，进入连接器控制台界面。 选择界面左侧导航栏中的“连接器管理 > 数据源管理”，进入“数据源管理”界面。 单击
为应用关联业务对象。在已创建应用的基础上，为应用关联业务对象。 在应用目录单击3中创建的应用，在界面右侧关联业务对象区域单击“添加”。 在弹框中选择业务对象，列表数据来源于通过DMAP数小二创建数据资产中创建的业务对象，然后单击“确定”。 为应用关联其他已创建的应用。 在应用目录单击3中创建的应用，在界面右侧关联应用服务区域单击“添加”。
访问密钥的一部分，访问密钥ID。华为云通过AK识别访问用户的身份。如没有AK/SK，可通过新增访问密钥来创建新的密钥。 Secret Key 访问密钥的一部分，与访问密钥ID结合使用的密钥。华为云通过SK对请求数据进行签名认证。如没有AK/SK，可通过新增访问密钥来创建新的密钥。
用户建立EDS与第三方内网环境的数据库/FTP服务器的连接 健康医疗数据通过EDS共享和安全管控实践 02 购买 开通交换数据空间服务后才可以使用。您可以在控制台灵活选择交换数据空间以及DMAP数小二服务的计费模式、套餐类型等，针对不同的应用场景，购买不同规格的套餐资源。 准备工作 购买/加入交换数据空间 购买/加入交换数据空间
华南-广州-友好用户环境 上架offer 我的待办 我的待办是指您尚未审批完毕的连接器内事项，包括：合约申请、上架Offer申请和连接器申请等。 支持区域： 华北-北京四 华南-广州-友好用户环境 我的待办 应用管理 用户可通过应用实例将服务提供的内置应用实例化，形成连接器可使用的应用，更进一步帮助用户限定数据使用方式。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
