华为云用户手册

约束与限制 属性代码、路径和值不能随意修改，需要符合业务格式要求。具体业务格式要求需联系华为技术支持定制。 如果某数据字典下关联了子级数据字典，则该数据字典不能被删除。 “导入”操作前需已维护好需要导入的数据字典信息Excel表格，当前默认“应用名称”为“MDM”。导入的Excel文件需不超过2MB，且不超过500条数据。 需要由用户自行配置的“数据字典管理”的基础数据（班次时令、资源日历）参考表1。 表1 数据字典管理基础数据 属性代码 属性名称 有效 父节点 父路径 值 顺序 属性描述 App App Y - - - 1 - MDM MDM Y App /App - 1 - daylight_saving_time_transition 时令 Y MDM /App/MDM - 1 “班次与资源日历”中创建班次的时令配置 daylight_saving_time 23年夏令时 Y daylight_saving_time_transition /App/MDM/daylight_saving_time_transition 03-12 1 2023年夏令时 开始时间（daylight_saving_time）：03-12 结束时间（standard_time）：12-05 standard_time 23年冬令时 Y daylight_saving_time_transition /App/MDM/daylight_saving_time_transition 12-05 2 2023年冬令时 开始时间（standard_time）：12-05 结束时间（dst_next_year）：03-10 dst_next_year 24年夏令时 Y daylight_saving_time_transition /App/MDM/daylight_saving_time_transition 03-10 3 2024年夏令时 开始时间（dst_next_year）：03-10 resource_calendar 资源日历 Y MDM /App/MDM - 1 “班次与资源日历”中资源日历子目录 calculation_param 计算参数 Y resource_calendar /App/MDM/resource_calendar - 1 计算参数目录 default_get_period 默认查询不可用时间的区间 Y /App/MDM/resource_calendar /App/MDM/resource_calendar 7 1 默认查询不可用时间的区间；默认值是当前查询时间的7天内的事件，“productive_flag”为“N”的为资源不可用时间。

数据字典相关操作 数据字典添加完成后，您还可以进行如表3所示的操作。 表3 数据字典相关操作 操作 描述 导出数据字典 在“数据字典管理”页面，单击“导出”，系统当中存在的数据字典信息将导出为Excel文件保存到本地。 编辑数据字典 在“数据字典管理”页面，选中待编辑的数据字典记录，单击“编辑”，根据实际情况修改属性名称、说明等参数信息。 删除数据字典 在“数据字典管理”页面，选中待删除的数据字典记录，先单击该数据字典记录右侧的，再在弹出的操作列表中单击“删除”，删除数据字典。 查询数据字典 在“数据字典管理”页面，在数据字典列表上方的输入框输入“属性代码”信息，查询数据字典。

类别相关操作 类别添加完成后，您还可以进行如表4所示的操作。 表4 类别相关操作 操作 描述 导出类别 在“类别配置管理”页面，单击“导出”，系统当中存在的类别信息将导出为Excel文件保存到本地。 编辑类别 在“类别配置管理”页面，选中待编辑的类别记录，单击“操作”列的“编辑”，根据实际情况修改类别名称、描述等参数信息。 删除类别 在“类别配置管理”页面，选中待删除的类别记录，单击“操作”列的“删除”，删除类别。 在“类别配置管理”页面，勾选待删除的类别记录前的，单击“批量删除”，删除类别。 查询类别 在“类别配置管理”页面，在类别列表上方的输入框输入“类别编码”、“类别名称”或“应用名称”信息，单击“查询”，查询类别。

约束与限制 当前添加类别时，默认“应用名称”为“MDM”。 如果某类别配置下关联了子级类别配置，则该类别配置不能被删除。 如果某类别配置下关联了选项，则该类别配置不能被删除。 “导入”操作前需已维护好需要导入的类别信息Excel表格，当前默认“应用名称”为“MDM”。导入的Excel文件需不超过2MB，且不超过500条数据。 需要由用户自行配置的“类别配置管理”的基础数据（班次名称）参考表1和表2。 表1 类别配置管理基础数据（类别） 类别代码 类别名称 父类编码 工厂 启用 描述 shift 班次类别 - - Y “班次与资源日历”中创建班次的班次名称配置 表2 类别配置管理基础数据（选项，“所属类别”为“shift”） 项编码 项显示名称 语言 启用 day_shift 白班 中文 Y night_shift 夜班 中文 Y

生成器配置相关操作 ID生成器添加完成后，您还可以进行如表16所示的操作。 表16 生成器配置相关操作 操作 描述 编辑生成器分类 在“ID生成器定义”页面的“生成器配置”页签，单击待编辑生成器分类记录右侧的，根据实际情况修改标签名称、标签描述参数信息。 发布ID生成器 在“ID生成器定义”页面的“生成器配置”页签，选择“草稿”或“锁定”状态的ID生成器记录，单击画布界面“操作”栏的“发布”，发布ID生成器。 “发布”状态的ID生成器才能被其他功能模块引用。 锁定ID生成器 在“ID生成器定义”页面的“生成器配置”页签，单击“发布”状态的ID生成器记录右侧的，再在弹出的操作列表中单击“锁定”，锁定ID生成器。 “发布”状态的数据如果想要修改，需先锁定再编辑。此时，该数据仅支持锁定者进行修改、发布操作。 编辑ID生成器 在“ID生成器定义”页面的“生成器配置”页签，单击“草稿”或“锁定”状态待编辑的ID生成器记录，弹出ID生成器编辑界面，可对其进行修改。 删除ID生成器 在“ID生成器定义”页面的“生成器配置”页签，单击“草稿”状态待删除的ID生成器记录右侧的，再在弹出的操作列表中单击“删除”，删除ID生成器。 查询ID生成器 在“ID生成器定义”页面的“生成器配置”页签，在ID生成器列表上方的输入框输入“生成器名称”或“生成器代码”信息，查询ID生成器。 添加标签 在“ID生成器定义”页面的“生成器配置”页签，单击ID生成器记录右侧的，再在弹出的操作列表中单击“添加标签”，将ID生成器与生成器标签绑定。 预置 在“ID生成器定义”页面的“生成器配置”页签，单击“预置”，此时在“参数配置”中预置的标准场景下的ID构件与标识码生成服务，可按生成器代码直接调用。

业务对象/业务对象属性相关操作 业务对象/业务对象属性添加完成后，您还可以进行如表19所示的操作。 表19 业务对象/业务对象属性相关操作 操作 描述 编辑业务对象 在“ID生成器定义”页面的“业务对象码”页签，单击待编辑业务对象记录“操作”列的“编辑”，根据实际情况修改应用类名称、应用类描述等参数信息。 删除业务对象 在“ID生成器定义”页面的“业务对象码”页签，单击待删除业务对象记录“操作”列的“删除”，删除业务对象。 查询业务对象 在“ID生成器定义”页面的“业务对象码”页签，在业务对象列表上方的输入框输入“应用名称”信息，查询业务对象。 查看业务对象关联的业务对象属性 在“ID生成器定义”页面的“业务对象码”页签，单击指定业务对象所在行左侧的，可查看该业务对象关联的业务对象属性列表。 编辑业务对象属性 在“ID生成器定义”页面的“业务对象码”页签，选中业务对象记录，单击待编辑业务对象属性记录“操作”列的“编辑”，根据实际情况修改业务对象类属性名称、业务对象类属性描述等参数信息。 删除业务对象属性 在“ID生成器定义”页面的“业务对象码”页签，选中业务对象记录，单击待删除业务对象属性记录“操作”列的“删除”，删除业务对象属性。 个性化设置 在“ID生成器定义”页面的“业务对象码”页签，单击右上角，可以根据需求进行页面展示信息的个性化设置。

生成器分类相关操作 生成器分类添加完成后，您还可以进行如表5所示的操作。 表5 生成器分类相关操作 操作 描述 发布生成器分类 在“ID生成器定义”页面的“生成器分类”页签，单击“草稿”状态的生成器分类记录“操作”列的“发布”，发布生成器分类。 “发布”状态的生成器分类才能被其他功能模块引用。 编辑生成器分类 在“ID生成器定义”页面的“生成器分类”页签，单击“草稿”状态的生成器分类记录“操作”列的“编辑”，根据实际情况修改生成器分类名称、生成器分类描述等参数信息。 删除生成器分类 在“ID生成器定义”页面的“生成器分类”页签，单击“草稿”状态的生成器分类记录“操作”列的“删除”，删除生成器分类。 失效生成器分类 在“ID生成器定义”页面的“生成器分类”页签，单击“发布”状态的生成器分类记录“操作”列的“失效”，失效生成器分类。 查询生成器分类 在“ID生成器定义”页面的“生成器分类”页签，在生成器分类列表上方的输入框输入“生成器分类代码”或“生成器分类名称”信息，单击“查询”，查询生成器分类。 个性化设置 在“ID生成器定义”页面的“生成器分类”页签，单击右上角，可以根据需求进行页面展示信息的个性化设置。

约束与限制 “是否有效”为“否”的数据，对外提供的查询接口将被过滤，其他功能模块也无法引用。 生成器配置在引用生成器分类数据时，引用的是“发布”状态且“是否有效”为“是”的记录。 非“发布”状态的ID生成器数据其他功能模块无法引用。 如果某生成器分类下关联了ID生成器，则该生成器分类不能被删除。 仅最小叶子节点的生成器标签可添加ID生成器与生成器标签的捆绑关系。 如果某业务对象下关联了业务对象属性，则该业务对象不能被删除。 需要由用户自行配置的“ID生成器定义”的基础数据参考表1、表2和表3。 表1 ID生成器定义基础数据（生成器配置） ID生成器 说明 车间编号 构件：固定字符 + 流水序列 固定字符：“固定值”为“SF” 流水序列：“目标长度”为“3” 线体编号 构件： 对象编码 + 流水序列 对象编码：“业务属性”为“线体种类”（数据来源于“业务对象码”） 流水序列：“目标长度”为“3” 工位编号 构件： 对象编码 + 固定字符 + 流水序列 对象编码：“业务属性”为“工序编码”（数据来源于“业务对象码”） 固定字符：“固定值”为“-” 流水序列：“目标长度”为“3” LOT条码 构件：固定字符 + 对象编码 + 流水序列 固定字符：“固定值”为“LOT” 对象编码：“业务属性”为“工单号”（数据来源于“业务对象码”） 流水序列：“目标长度”为“6” 工单号 说明： 如果配置了正常工单、返工工单等与工单类型对应的工单号生成器，则无需配置该生成器。 构件：固定字符 + 日期代码 + 流水序列 固定字符：“固定值”为“WOP” 日期代码：“时间代码属性”为“时间年月日yyyyMMdd” 流水序列：“目标长度”为“6” 正常工单ID 构件：固定字符 + 日期代码 + 流水序列 固定字符：“固定值”为“WOP” 日期代码：“时间代码属性”为“时间年月日yyyyMMdd” 流水序列：“目标长度”为“6” 返工工单ID 构件：固定字符 + 日期代码 + 流水序列 固定字符：“固定值”为“RWO” 日期代码：“时间代码属性”为“时间年月日yyyyMMdd” 流水序列：“目标长度”为“6” SN条码 构件：固定字符 + 日期代码 + 流水序列 固定字符：“固定值”为“SN” 日期代码：“时间代码属性”为“时间年月yyyyMM” 流水序列：“目标长度”为“10” 箱子条码 构件：固定字符 + 对象编码 + 日期代码 + 流水序列 固定字符：“固定值”为“LPN” 对象编码：“业务属性”为“产品编码”（数据来源于“业务对象码”） 日期代码：“时间代码属性”为“时间年月yyyyMM” 流水序列：“目标长度”为“4” 表2 ID生成器定义基础数据（业务对象码-对象） 应用名称 应用类名称 应用类代码 应用类描述 主数据 MDM MDM 条码信息 质检条件 mbm_qc_condition mbm_qc_condition 质检规则定义的变量 表3 ID生成器定义基础数据（业务对象码-对象属性） 业务对象 业务对象类属性代码 业务对象类属性名称 数据类型 默认值 业务对象类属性描述 MDM lineCatalog 线体种类 varchar 001 线体编号的线体种类对象 MDM workstepCode 工序编码 varchar Line 工位编号的工序编码对象 MDM wo_order 工单号 varchar WOP240101000001 LOT条码的工单号对象 MDM part_no 产品编码 varchar Product12345 箱子条码的产品编码对象 mbm_qc_condition weight 重量 number 50 重量变量 mbm_qc_condition volume 体积 number 30 体积变量

生成器标签相关操作 生成器标签添加完成后，您还可以进行如表7所示的操作。 表7 生成器标签相关操作 操作 描述 编辑生成器标签 在“ID生成器定义”页面的“生成器标签”页签，单击待编辑生成器标签记录右侧的，再在弹出的操作列表中单击“编辑”，根据实际情况修改标签名称、标签描述参数信息。 删除生成器标签 在“ID生成器定义”页面的“生成器标签”页签，单击待删除生成器标签记录右侧的，再在弹出的操作列表中单击“删除”，删除生成器标签。 查询生成器标签 在“ID生成器定义”页面的“生成器标签”页签，在生成器标签列表上方的输入框输入“标签名称”信息，查询生成器标签。 添加捆绑关系 在“ID生成器定义”页面的“生成器标签”页签，选中生成器标签记录，单击页面中间的“添加”，将生成器标签与ID生成器绑定。 查询ID生成器与生成器标签绑定信息 在“ID生成器定义”页面的“生成器标签”页签，在页面中间的输入框输入“生成器代码”信息，按回车键，查询ID生成器与生成器标签绑定信息。 个性化设置 在“ID生成器定义”页面的“生成器标签”页签，单击右上角，可以根据需求进行页面展示信息的个性化设置。

租户管理相关操作 在“租户管理”页面，您还可以进行如表2所示的操作。 表2 租户管理相关操作 操作 描述 编辑租户 在“租户管理”页面，单击待编辑租户记录“操作”列的“编辑”，根据实际情况修改租户信息。 启用租户 在“租户管理”页面，单击“状态”为“停用”的租户记录“操作”列的“启用”，启用租户。 停用租户 在“租户管理”页面，单击“状态”为“启用”的租户记录“操作”列的“停用”，停用租户。 查询租户 在“租户管理”页面，在租户列表上方输入框输入“英文名称”、“中文名称”或“创建人”信息，或者选择指定状态，再单击“查询”，查询租户。

管理全局角色 在角色桌面首页，选择左上角的，单击“管理中心”。 选择“用户及授权管理”，进入角色管理页面。 创建全局角色：单击“新建全局角色”，在弹出的窗口中，输入全局角色的中英文名称及描述、设置“角色总人数”、选择“角色权限”。 “角色权限”中可选择“菜单权限”和“功能权限”，您也可以根据角色职能进行多重选择。 编辑全局角色：选择需要编辑的全局角色，单击操作列的“编辑角色”，根据实际需求进行修改。系统默认的四种全局角色只能修改人数。 添加角色成员：单击操作列的“成员管理”，将“用户”或“部门”设置为角色成员。 删除全局角色：选择需要删除的全局角色，单击操作列的“删除”。 删除全局角色后将不可恢复，请谨慎操作。若该角色被使用，则不可被删除。 设置完成后，单击“确认”。

子库相关操作 子库添加完成后，您还可以进行如表2所示的操作。 表2 子库相关操作 操作 描述 编辑子库 在“ERP子库货位”页面，单击待编辑子库记录“操作”列的“编辑”，根据实际情况修改子库信息。 删除子库 在“ERP子库货位”页面，勾选待删除子库记录前的，单击“删除”，删除子库。 查询子库 在“ERP子库货位”页面，在子库列表上方输入框输入“子库编码”或“子库中文描述”信息，再单击“查询”，查询子库。

货位相关操作 货位添加完成后，您还可以进行如表4所示的操作。 表4 货位相关操作 操作 描述 编辑货位 在“ERP子库货位”页面，选中子库记录，单击待编辑货位记录“操作”列的“编辑”，根据实际情况修改货位信息。 删除货位 在“ERP子库货位”页面，选中子库记录，勾选待删除货位记录前的，单击“删除”，删除货位。 查询货位 在“ERP子库货位”页面，选中子库记录，在货位列表上方输入框输入“货位编码”或“货位名称”信息，再单击“查询”，查询货位。

约束与限制 仅产品质检方案中对应工序关联检验分组包含的抽样规则类型为固定数量抽样或固定比例抽样时，才能生成工单质检单。 已生成质检单的工单才能查询出工单质检单数据。生成工单质检单的方式包含以下3种： 在“工单质检方案”页面手动生成工单质检方案后，将自动生成工单质检单。 “开工生成开关”为关闭（默认值）时（在“参数配置”中配置），支持工单方案实例化时自动生成工单质检单。 “开工生成开关”为打开时（在“参数配置”中配置），支持工单开工时自动生成工单质检单。

数据字典相关操作 在“数据字典”页面，您还可以进行如表2所示的操作。 表2 数据字典相关操作 操作 描述 编辑数据字典 在“数据字典”页面，在左侧数据字典结构树中选中待编辑记录，单击右侧需修改参数的取值框，根据实际情况修改后，单击“保存”。 删除数据字典 在“数据字典”页面，在左侧模块结构树中选中待删除记录，单击“删除”，删除数据字典。 查询数据字典 在“数据字典”页面，在数据字典结构树上方输入框输入“数据项简称”信息，查询数据字典。

服务韧性 数字化制造云平台（MBM Space）提供网络层防DDos能力和对接 应用性能管理 服务（Application Performance Management，简称 APM ），且支持亲和与反亲和策略、过载保护，保障服务的可靠性。 DDoS高防（Advanced Anti-DDoS，简称AAD）是企业重要业务连续性的有力保障。当您的服务器遭受大流量DDoS攻击时，DDoS高防可以保护用户业务持续可用。DDoS高防通过高防IP代理源站IP对外提供服务，将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。 MBM Space通过对接APM来统计服务可用度、API接口可用度和错误率，通过对接API网关（API Gateway，简称APIG）来统计流控成功率，以实现可靠性指标的采集和度量。 MBM Space支持亲和与反亲和策略、过载保护-OLC（Overload Control）流控以及APIG流控。 表1 MBM Space可靠性方案 可靠性方案 方案说明 亲和与反亲和策略 MBM Space支持亲和与反亲和策略，以提高业务的整体可靠性，保障高可用和底层容灾的能力。 过载保护-OLC流控 通过限制每个租户的QPS（Query Per Second），阈值为500请求每秒，避免因为对微服务的请求量过大，导致服务不可用的情况。 过载保护-APIG流控 通过限制Open API访问的QPS，阈值为500请求每秒，避免因为对服务整体的请求量过大，导致服务不可访问的情况。 父主题： 安全

监控安全风险 工业仿真云平台服务（SIM Space）通过对接 应用运维管理 服务、 企业主机安全 服务、 Web应用防火墙 服务和DDoS防护服务，监控和保障业务正常运行。 SIM Space通过对接应用运维管理服务实时监控应用及云资源，采集各项指标、日志及事件等数据分析应用健康状态，提供告警及 数据可视化 功能，帮助您及时发现故障，全面掌握应用、资源及业务的实时运行状况。 SIM Space使用了企业主机安全服务对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，帮助构建服务器安全体系，降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。 SIM Space通过配置Web应用防火墙保护Web服务安全稳定，对HTTP/HTTPS请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描和跨站请求伪造等攻击，具体配置策略请参见WAF使用指导。 SIM Space通过配置Anti-DDoS对互联网访问公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护策略，清洗掉攻击流量。同时，Anti-DDoS为用户生成监控报表，清晰展示网络流量的安全状况。具体配置请参见Anti-DDoS操作指导。 父主题： 安全

身份认证与访问控制 身份认证 用户访问数字化制造云平台（MBM Space）的身份认证采取组织成员账号（OrgID）认证机制，用户需要经过认证才可以访问MBM Space，用户通过用户名/密码的方式进行认证来获取OrgID用户的Token。Token是系统颁发给用户的访问令牌，承载用户的身份信息。调用MBM Space的接口时，可以Token进行鉴权，云服务通过OrgID来验证和解析Token。OrgID的认证机制请参见OrgID身份认证。 访问控制 MBM Space的业务访问控制由其自身提供，基于RBAC（Role-Based Access Control）能力的授权，通过服务的“角色管理”实现不同用户的访问控制。详情请参见数字化制造云平台权限。 父主题： 安全

云审计 服务（Cloud Trace Service， CTS ）是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录数字化制造云平台（MBM Space）的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 MBM Space支持审计的操作事件，请参见支持云审计的关键操作。 查看审计日志详细操作步骤，请参见查看审计事件。

监控安全风险 数字化制造云平台（MBM Space）提供基于云运维管理的应用运维管理（Application Operations Management，简称 AOM ）资源和操作监控能力，实时监控应用及云资源，采集各项指标、日志及事件等数据分析应用健康状态，提供告警及数据可视化功能，帮助您及时发现故障，全面掌握应用、资源及业务的实时运行状况。 MBM Space使用了主机安全服务（Host Security Service，简称HSS）对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，帮助构建服务器安全体系，降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。 同时，通过配置Web应用防火墙（Web Application Firewall， 简称WAF）保护Web服务安全稳定，对HTTP/HTTPS请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，具体配置策略请参见WAF使用指导。 父主题： 安全

服务韧性 工业仿真云平台服务（SIM Space）提供网络层防DDos能力和对接应用性能管理服务（Application Performance Management，简称APM），保障服务的可靠性。 DDoS高防（Advanced Anti-DDoS，简称AAD）是企业重要业务连续性的有力保障。当您的服务器遭受大流量DDoS攻击时，DDoS高防可以保护用户业务持续可用。DDoS高防通过高防IP代理源站IP对外提供服务，将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。 SIM Space通过对接APM来统计服务可用度、API接口可用度和错误率，通过对接API网关（API Gateway，简称APIG）来统计流控成功率，以实现可靠性指标的采集和度量。 父主题： 安全

约束与限制 数字化制造云平台使用限制如表1所示。 表1 数字化制造云平台使用限制说明 指标项 限制说明 组织和用户数量 1个数字化制造云平台-站点只能绑定1个组织。 单个组织下最大用户数量为10000。 浏览器 推荐使用的浏览器如下： Chrome浏览器：最新的3个稳定版本。 Firefox浏览器：最新的3个稳定版本。 Edge浏览器：最新的3个稳定版本。 分辨率 推荐使用1280*1024及以上。 父主题： 数字化制造云平台产品介绍

应用场景 在传统制造行业的应用构建过程中，由于采用的是“弱产品+强定制”的设计理念，客户可能每隔3~5年就要将原有的应用推倒重来。数字化制造云平台使用“平台+行业包”的设计理念，平台部分能够在数据模型、业务模板组件等方面为行业包的构建提供有力支撑，行业包也能够通过不同的行业定制，吸收通用、可复用的内容沉淀至平台，由此相互促进，形成可持续迭代的服务构建。 联合生态伙伴构建行业应用的场景：提供制造数据模型、相关业务API、业务模板组件给生态伙伴，生态伙伴基于平台及行业特征就客户需求构建上层行业应用与定制。 面向制造企业提供开箱即用服务的场景：制造企业能够直接将数字化制造云平台投入到生产现场的全流程使用中。 父主题： 数字化制造云平台产品介绍

与其他服务的关系 硬件开发工具链平台云服务与周边服务的依赖关系如图1所示。 图1 硬件开发工具链平台云服务与其他服务的关系 表1 CraftArts IPDCenter与其他服务的关系 服务名称 CraftArts IPDCenter服务与其他服务的关系 主要交互功能 云容器引擎（Cloud Container Engine，CCE） 通过创建CCE集群及其上的主机组/主机，部署开发态和运行态微服务。 创建CCE集群 创建节点池 创建节点 容灾启停管理 弹性云服务器（Elastic Cloud Server，E CS ） 通过创建CCE集群主机弹性云服务器，部署应用docker。 CraftArts IPDCenter服务docker部署 对象存储服务 （Object Storage Service，OBS） 管理文档实体保存在对象存储中。 文件上传 文件下载 文件删除 关系型数据库（Relational Database Service，RDS）—PostgreSQL 微服务数据的增、删、改、查。 数据库连接 数据CRUD 云审计服务（Cloud Trace Service，CTS） CTS记录CraftArts IPDCenter服务相关的操作事件，方便用户日后的查询、审计和回溯。 审计关键操作 云日志 服务（Log Tank Service，LTS） 记录CraftArts IPDCenter服务运行日志，方便用户查询进行问题定级定位。 日志收集记录 应用运维管理（Application Operations Management，AOM） 统计与展示CraftArts IPDCenter服务运行环境状态指标、基于指标设置告警。 指标收集/展示 告警定义/发送告警 应用性能管理服务（Application Performance Management，APM） 实时监控CraftArts IPDCenter服务组件运行状态、JVM状态、线程状态、API调用统计、Redis/RDS访问记录统计。 调用链管理，方便用户进行日常监控、问题定界定位。 调用链 调用指标统计 状态监控 统一身份认证 （Identity and Access Management， IAM ） CraftArts IPDCenter服务对外、对内访问机机认证鉴权。 支持细粒度鉴权管理。 认证 鉴权 组织成员账号（Huawei OrgID） CraftArts IPDCenter服务访问认证鉴权。 CraftArts IPDCenter访问权限控制 弹性公网IP（Elastic IP） CraftArts IPDCenter服务通过EIP对外提供服务（DNS绑定改IP）。 - API网关（API Gateway，APIG） CraftArts IPDCenter服务统一通过APIG对外提供服务。 API注册 API发布 API过载配置 弹性负载均衡（ Elastic Load Balance，ELB） ELB Ingress功能，对接APIG和CCE集群，完成CraftArts IPDCenter服务请求的负载转发均衡。 请求转发 虚拟私有云（Virtual Private Cloud，VPC） 实现CraftArts IPDCenter服务隔离的私有云空间。 - 分布式消息服务（Distributed Message Service，DMS） 通过消息中间件Kafka和RocketMQ完成消息的发布与消费。 发布 消费 分布式缓存服务（Distributed Cache Service，DCS） 通过Redis缓存热点数据，提升访问效率。 热点数据加载、访问 数据复制服务 (Data Replication Service DRS) 实现CraftArts IPDCenter服务间的数据同步 数据同步 企业主机安全（Host Security Service，HSS） 通过HSS构筑CraftArts IPDCenter主机级别安全。 主机安全防护 Web应用防火墙（Web Application Firewall，WAF） 通过WAF构筑CraftArts IPDCenter Web应用安全。 Web安全防护 Anti-DDoS流量清洗服务（Anti-DDoS traffic cleaning service，Anti-DDoS） 通过Anti-DDoS构筑CraftArts IPDCenter防DDoS攻击安全。 DDoS攻击防护 NAT网关（NAT Gateway） 使用NAT网关能够为VPC内的容器实例提供 网络地址转换 服务。SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内的容器实例共享弹性公网IP访问Internet。 SNAT功能 内容分发网络（Content Delivery Network，CDN） 通过CDN实现网站图片的缓存和加速能力，缩短了用户查看内容的访问延迟。 图片缓存和加速能力 父主题： CraftArts IPDCenter产品介绍

访问方式 您可以使用以下方式访问和管理MBM Space： 控制台方式 服务开通者需要查看和变更MBM Space服务时，可使用华为账号登录管理控制台，具体操作请参见《控制台操作指南》。 Web网页方式 公司、工厂成员或团队成员通过浏览器访问网址进入MBM Space系统，具体操作请参见登录数字化制造云平台。 API方式 如果用户需要将MBM Space的能力集成到第三方系统，用于二次开发，请使用API方式访问MBM Space，具体操作请参见《API参考》。

产品规格 数字化制造云平台的产品规格如表1所示。 表1 数字化制造云平台产品规格 产品类型 产品规格 约束限制 描述 数字化制造云平台-站点 基础版 数字化制造云平台 站点 基础版 数字化制造云平台 边缘站点 站点数量增长步长：1 站点数量范围：1~5 站点指使用数字化制造云平台的软件授权。通常一个站点对应一个物理的制造基地（工厂）。 数字化制造云平台部署位置不同，适用的站点类型有所不同： 部署在公有云上，适用的站点类型为“基础版 数字化制造云平台 站点”，包含基础云资源以及数字化制造云平台的基础功能。 部署在边缘云上，服务运行依赖于智能边缘小站所提供的资源，适用的站点类型为“基础版 数字化制造云平台 边缘站点”，包含数字化制造云平台的基础功能。 数字化制造云平台-用户 基础版 数字化制造云平台 用户 基础版 数字化制造云平台 边缘用户 用户数量增长步长：1 用户数量范围：1~10000 说明： 单个站点下的用户数量最多为10000。 用户指使用数字化制造云平台的最终用户。 数字化制造云平台部署位置不同，适用的用户类型有所不同： 部署在公有云上，适用的用户类型为“基础版 数字化制造云平台 用户”。 部署在边缘云上，适用的用户类型为“基础版 数字化制造云平台 边缘用户”。 父主题： 数字化制造云平台产品介绍

身份认证与访问控制 身份认证 用户访问硬件开发工具链平台云服务的身份认证采取OrgID认证机制，用户需要经过认证才可以访问硬件开发工具链平台云服务的业务，用户通过用户名/密码的方式进行认证来获取OrgID用户的Token。Token是系统颁发给用户的访问令牌，承载用户的身份信息。调用硬件开发工具链平台云服务的接口时，可以Token进行鉴权，云服务通过OrgID来验证和解析Token。OrgID的认证机制请参见OrgID身份认证。 访问控制 硬件开发工具链平台云服务支持通过OrgID进行细粒度授权策略、应用权限进行访问控制。硬件开发工具链平台云服务权限策略将服务本身的权限采用RBAC授权策略做了角色或者细粒度划分，角色和策略明确定义了服务允许或者拒绝的用户操作。 父主题： 安全

服务韧性 硬件开发工具链平台云服务提供网络层防DDos能力，DDoS高防（Advanced Anti-DDoS，简称AAD）是企业重要业务连续性的有力保障。 当您的服务遭受大流量DDoS攻击时，DDoS高防可以保护用户业务持续可用。DDoS高防通过高防IP代理源站IP对外提供服务，将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。 同时，硬件开发工具链平台云服务通过对接应用性能管理服务（Application Performance Management，简称APM）来统计服务可用度、API接口可用度和错误率，通过对接API网关（API Gateway，简称APIG）来统计流控成功率，以实现可靠性能指标的采集和度量。 父主题： 安全

监控安全风险 硬件开发工具链平台云服务提供基于云运维管理的应用运维管理（Application Operations Management，简称AOM）资源和操作监控能力，实时监控应用及云资源，采集各项指标、日志及事件等数据分析应用健康状态，提供告警及数据可视化功能，帮助您及时发现故障，全面掌握应用、资源及业务的实时运行状况。 使用了企业主机安全（Host Security Service，简称HSS）对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，帮助构建服务器安全体系，降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。 同时，通过配置Web应用防火墙（Web Application Firewall，简称WAF）保护Web服务安全稳定，对HTTP/HTTPS请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，具体配置策略请参见WAF使用指导。 父主题： 安全

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全