检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
白名单：仅允许IP地址中的IP访问。 黑名单：不允许IP地址中的IP访问。 允许所有IP访问：不进行访问控制，允许所有IP访问，该选择会导致应用的访问安全性较低。 IP 需要通过白名单或黑名单进行访问控制的IP地址，支持IPv4地址和IPv6地址。 每行一个IP地址或一个网段，以回车结束；
基于客户服务器直接访问iDME公网服务 应用场景 当用户拥有能支持公网访问的自有服务器，且业务应用服务部署在自有服务器上时，无需其他资源辅助，可直接访问iDME公网服务。 本节中的方案主要介绍用户从能支持公网访问的自有服务器如何经过业务应用服务，直接访问iDME公网服务。本方案具有以下优势：
访问流程引擎”。 您也可通过服务名称链接进入详情页后，展开“运行服务详情”，在“运行服务信息”的“流程引擎”处，单击“立即访问”。 图1 访问流程引擎 输入部署应用绑定组织时，所选择的运行服务管理员的账号和密码，单击“登录”。 图2 登录页面 父主题： 流程引擎使用指南
C和iDME云服务属于同区域，将待访问的iDME资源创建为终端节点服务，并在用户VPC中购买终端节点，实现用户VPC中的ECS通过私网IP访问iDME资源的目标。 图1 同区域跨VPC内网访问iDME云服务方案 资源准备 以在华为云准备表1中的资源为例。 表1 资源准备 华为云资源
基于EIP和SNAT实现跨区域内网访问iDME服务 应用场景 当用户需要跨区域内网访问iDME公网服务时，可以使用NAT网关（添加SNAT规则）、EIP在用户本地侧和iDME服务侧之间建立网络连通且提高访问速度。 本节中的方案主要介绍如何快速实现多个无弹性公网IP的云主机安全访问iDME云服务，使
选择组织的所属类型和需要绑定的组织，用于控制应用运行态的访问权限。即只有该组织下的成员可登录此应用运行态使用数据服务。 我的组织：当前华为账号下创建的组织。 其他组织：当前账号下接收到的他人分享过来的组织。更多关于组织分享的操作请参见分享组织。 如果没有可选择的组织，单击“创建组织”进行创建，具体操作请参见创建组织。
操作用户。 如需访问应用设计态，请获取访问控制台的权限后配置应用设计态权限，具体操作请参见用户管理。 如需访问应用运行态，请获取访问控制台的权限后，根据部署的运行服务类型不同选择对应的账号类型登录。 如需访问数字主线引擎，请获取访问控制台的权限后进行用户权限管理。 父主题： 一般性相关问题
及运行服务的权限控制，帮助用户便捷灵活的对租户下的IAM用户、OrgID用户设定不同的操作权限，详情请参见权限管理。 表1 表1 iDME访问控制 权限控制 简要说明 详细介绍 控制台权限 基于IAM系统策略的授权，可以通过用户组功能实现IAM用户的授权。用户组是用户的集合，通过
页面查看VPC终端节点的费用账单，以了解该资源在某个时间段的使用量和计费信息。具体查看步骤请参考VPC终端节点的费用账单。 如果您不需要继续使用内网访问应用运行态，为避免持续计费，建议及时关闭内网访问，成功关闭后将删除相关的VPC终端节点资源并停止计费。 父主题： 计费FAQ
如何对工业数字模型驱动引擎进行访问权限控制？ 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）中的权限管理主要有以下几个方面： 控制台权限 设计服务权限 运行服务权限 具体权限管理信息，请参见权限管理。 父主题： 一般性相关问题
模板：由许多基础组件构成的一个功能完善的可复用页面模板，对于一些特定的场景提供了预制模板。 流程引擎当前预置了如下几种常见流程模板： 提交页面模板：是一个通过流程引擎的UI编辑页面搭建的页面模板，主要应用于规范化和自动化提交流程的场景，帮助团队成员按照预定的步骤提交流程。在启动流程过程中，还会根据当前登录账号的用户
参数 说明 xDM-F应用清单 选择要同步的xDM-F应用。 说明： 下拉可选值仅显示当前企业级管理员作为应用责任人时所管理的应用。 运行态访问地址 输入要同步应用的运行态访问地址，支持下拉选择HTTP或HTTPS协议。 运行态访问地址的获取方法：登录应用运行态后，在浏览器地址栏复制对应地址（例如，example
iDME常见错误提示及解决方法 本章节主要介绍iDME控制台常见错误提示信息及对应的解决方法。 表1 常见错误提示及解决方法 错误提示信息 报错场景 原因及解决方法 配额不足 购买服务（如基础版数据建模引擎、节点、增量包、用户、MCU）或创建应用时失败 原因：剩余配额不足。 解决方法：可通过申请扩大配额来解决，详细请参见配额管理。
查询最新：用来查询指定设备最新的采集信息。 查询异常：用来查询指定设备最新的异常信息。 是否批量接口 是否是查询批量设备OT数据的接口。 默认值为“否”。 API英文名称 设备API的英文名，必填且不能重复，必须以大写字母开头，且只能包含字母、数字、下划线。 API中文名称 设备API的中文名，非必
从“Swagger入参”处拖动字段至“API入参”对应字段后的填写框中。 从“Swagger出参”处拖动字段至“API出参”对应字段后的填写框中。 选择是否开启安全连接。默认值为“是”，可选“否”。 是：表示会校验服务端证书。此选择能保证您与网站之间建立的连接安全性，请确保服务端证书的有效性，否则可能连接测试失败。
ME服务。IAM用户可以帮助您安全的控制华为云资源的访问。 具体操作请参见创建iDME操作用户和用户管理。 技能要求 了解iDME的基本概念、使用场景、使用方式等。 熟悉Java语言，能够编写Java语言代码。 熟悉Maven构建方式和使用方法。 开发环境要求 开发过程中，您有任
为什么用户管理中会有“用户不存在”的用户？ 问题描述 访问用户管理时，用户清单列表中的用户提示“用户不存在”。 图1 用户不存在 可能原因 管理员已删除该IAM用户。 处理方法 如需恢复该IAM用户的相关角色权限，具体操作步骤如下： 联系管理员，重新创建IAM用户，具体操作请参见创建IAM用户。
命周期状态定义对象的动态访问权限，实现权限的灵活定义，提升应用开发人员的体验、降低应用运维成本。 使用流程 图1 生命周期管理流程 使用方法 使用应用运行态 根据业务对象的流程标志，依次创建业务操作，具体操作请参见创建业务操作。 例如，Charter开发流程的概念决策评审点（Concept
管理流程引擎的域名 流程引擎支持针对域名设置白名单，以放行指定域名或IP地址的访问请求。例如，企业内部办公网络的域名、业务接口调用IP地址或其他已确认正常的IP地址，您可以将这些IP地址添加至流程运行服务中的“应用配置 > 域名管理”予以放行，来自域名白名单的IP地址访问请求不会被拦截。
实例是数据模型实例化的数据，包括数据实体实例以及关系实体（仅实体关系）实例。LinkX-F系统中数据实例来源有以下几种。 当数据模型的源端映射和目标端映射发布后，对应关系型数据库和图数据库中产生的数据实例。 集成xDM-F模型生成的模型发布后，如果在xDM-F应用运行态中更新对应实体的实例数据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
