检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置自定义域名实现。如果想实现安全的HTTPS访问，您可以通过配置HTTPS证书实现应用运行态的安全访问。如果想通过内网IP地址访问应用运行态，您可以开启内网访问。 仅公有云场景下的基础版数据建模引擎支持以下配置： 配置自定义域名 配置域名防护 配置访问控制 配置HTTPS证书 配置内网访问
先参考本章节进行配置。 流程引擎访问配置指引 图1 流程引擎访问配置流程图 前提条件 已获取管理员权限的IAM用户的账号和密码。 步骤1：开启流程引擎 使用登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请切换到公有云。
管理流程引擎的域名 流程引擎支持针对域名设置白名单，以放行指定域名或IP地址的访问请求。例如，企业内部办公网络的域名、业务接口调用IP地址或其他已确认正常的IP地址，您可以将这些IP地址添加至流程运行服务中的“应用配置 > 域名管理”予以放行，来自域名白名单的IP地址访问请求不会被拦截。
添加SNAT规则并绑定至EIP。 配置流程详细请参考添加SNAT规则。 配置验证 配置完成后，可通过以下两种方式进行验证。 通过Ping方式验证 登录弹性云服务器，执行以下命令，验证ECS-Test和iDME公网服务的通信情况。 ping 公网IP地址或者域名 公网IP地址和公网域名可在数据建模引擎
开启内网访问会产生额外费用吗？ 会产生额外费用。 开启内网访问需绑定虚拟私有云和子网。成功开启内网访问后，iDME会自动为用户购买并创建一个基础型VPC终端节点实例，该实例会产生额外的按需费用，详细的计费说明请参考终端节点计费说明。 您可进入“费用中心 > 流水和明细账单” 页面
关系。 在弹出的提示框中，单击“我知道了”。 如果勾选的功能中无需配置规则，跳过此步骤。 单击“保存”。 如果勾选的功能需要配置规则，选择“功能配置”页签，设置如下信息，并“保存”。 图2 功能配置 表2 功能配置-参数说明 类型 参数 参数说明 设置规则 版本服务 M-V模型实
身份认证与访问控制 身份认证 工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME）提供iDME 控制台、iDME 设计服务和iDME 运行服务几个层面的使用，无论访问哪个层面，只有通过身份认证才可以访问成功。 用户访问iDME时支持
如何访问流程引擎 本文介绍用户如何登录流程引擎。 登录体验版流程引擎 登录iDME控制台。 在左侧导航栏中，单击“数据建模引擎”，进入数据建模引擎页面。 （可选）如果同时有部署在公有云上和边缘云上的运行服务，请切换到公有云。 在“公有云运行服务”列表中，找到已部署至体验版数据建模
配置数据源映射 实体型关系发布后，如果想让实体模型实例化，可通过配置并发布源端映射来实现。如果后续想将实例数据入图，还需配置并发布目标端映射。 源端映射：实例数据来源，可提供实例数据入图的源端数据来源。支持多种类型，包括CSV文件、关系型数据库映射、API映射或xDM-F映射，其
修改的数据实例，单击。 根据业务需求，修改“配置模型类型”、“配置模型键”或“配置模型值”，单击“确定”。 删除配置模型实例 在左侧导航栏中，选择“数据模型管理 > 数据实例”，进入“数据实例”页面。 选择“PropertyModel”数据实体，勾选需要删除的数据实例，单击“删除”。
每个IP地址中最多可添加300个IP地址或网段。 域名防护 访问控制选择白名单后，支持开启或关闭域名防护。 域名防护是配合云模式的WAF云服务增强您应用的安全性（如防止DDOS攻击、命令注入、敏感文件访问等高危攻击），暂不支持独享型WAF防护。 防护域名 开启域名防护后必须配置需要防护的自定义域名。 如果没有可防
已获取开发人员及以上权限用户的账号和密码。 配置数据集 登录LinkX-F系统首页。 选择“数据服务 > 聚合服务编排”，进入“聚合服务编排”页面。 单击目标服务“编码”链接，默认进入“服务定义”页签。 切换至“数据集配置”页签，单击“编辑”。 配置数据集任务参数，如表1所示： 表1 配置参数说明
流程引擎流程SDK自定义配置 单点登录配置 如果您希望通过单点登录的方式访问流程引擎，可参考如下说明进行配置。流程引擎的SDK部署模式当前支持如下两种单点登录方式，请根据实际的流程引擎流程SDK资源规划进行配置。 IAM服务的单点登录 此方式的单点登录依赖于华为云IAM服务，请确认已规划对应资源。
基于客户服务器直接访问iDME公网服务 应用场景 当用户拥有能支持公网访问的自有服务器，且业务应用服务部署在自有服务器上时，无需其他资源辅助，可直接访问iDME公网服务。 本节中的方案主要介绍用户从能支持公网访问的自有服务器如何经过业务应用服务，直接访问iDME公网服务。本方案具有以下优势：
B管理、域名管理等功能，此配置参数必选。 运行服务管理员的用户ID。 如需添加多个用户ID，请用英文逗号隔开。 123456,456789 数据库配置 如下为MySQL、PostgreSQL和TaurusDB类型数据库所需要的配置项。 分别在流程编排服务和流程运行服务配置文件中配
IP就能够访问终端节点服务，提高了访问效率，为您提供更加灵活、安全的组网方式。 VPC终端节点由“终端节点服务”和“终端节点”两种资源实例组成。 终端节点服务（VPCEP Service），指将云服务或用户私有服务配置为VPC终端节点支持的服务，可以被终端节点连接和访问。 终端节点（VPCEP
如需访问应用设计态，请获取访问控制台的权限后配置应用设计态权限，具体操作请参见用户管理。 如需访问应用运行态，请获取访问控制台的权限后，根据部署的运行服务类型不同选择对应的账号类型登录。 如需访问数字主线引擎，请获取访问控制台的权限后进行用户权限管理。 父主题： 一般性相关问题
机的入侵防御等，帮助构建服务器安全体系，降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。 同时，通过配置Web应用防火墙（Web Application Firewall， 简称WAF）保护Web服务安全稳定，对HTTP/HTTPS请求进行检测，识别并阻断SQL注
每个IP地址中最多可添加300个IP地址或网段。 域名防护 访问控制选择白名单后，支持开启或关闭域名防护。 域名防护是配合云模式的WAF云服务增强您应用的安全性（如防止DDOS攻击、命令注入、敏感文件访问等高危攻击），暂不支持独享型WAF防护。 防护域名 开启域名防护后必须配置需要防护的自定义域名。 如果没有可防
修改xDM-F同步任务的运行态访问地址 当xDM-F应用运行态的访问地址有更新时，您需及时更新对应xDM-F同步任务的运行态访问地址。仅支持修改正在工作状态的xDM-F同步任务信息。 例如，已建立连接的基础版数据建模引擎如果有添加、修改或删除自定义域名，待其重新部署应用，新的自定义域名或iDME提
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
