如需在Internet上使用自定義域名訪問應(yīng)用運行態(tài)，可將已備案的自定義域名與基礎(chǔ)版或基礎(chǔ)版-Lite數(shù)據(jù)建模引擎綁定。綁定后，通過訪問自定義域名即可訪問對應(yīng)應(yīng)用運行態(tài)。

配置自定義域名注意事項:

• 一個數(shù)據(jù)建模引擎上只支持生效一個域名。新域名生效后，舊域名（包括歷史自定義域名或默認(rèn)公網(wǎng)域名）會立即失效。
• 已部署應(yīng)用的數(shù)據(jù)建模引擎，設(shè)置自定義域名后需重新部署應(yīng)用，新域名才可生效。期間可通過原生效域名繼續(xù)訪問，不影響業(yè)務(wù)連貫性。
• 添加自定義域名后，建議開啟 WAF 防護(hù)并配置白名單后再訪問應(yīng)用。

配置自定義域名前提條件：

• 已按照工信部要求完成ICP備案。華為云提供免費備案服務(wù)，詳細(xì)請參考ICP備案。
• 已通過DNS服務(wù)提供商為域名添加解析記錄。如果使用華為云DNS服務(wù)，請參考添加網(wǎng)站解析；如果使用其他DNS服務(wù)請參考其對應(yīng)指導(dǎo)手冊，務(wù)必確保將記錄集參數(shù)配置中的值設(shè)為iDME服務(wù)提供的公網(wǎng)IP。

1. 登錄iDME控制臺。
2. 在左側(cè)導(dǎo)航欄中，單擊“數(shù)據(jù)建模引擎”，進(jìn)入數(shù)據(jù)建模引擎頁面。
3. （可選）如果同時有部署在公有云上和邊緣云上的運行服務(wù)，請切換到公有云。
4. 找到待操作的運行服務(wù)，通過服務(wù)名稱鏈接進(jìn)入詳情頁后，在“運行服務(wù)詳情 > 連接信息”處單擊“自定義域名”后的“設(shè)置”。
   

   只有資源狀態(tài)處在“運行中”或“變更中”時才可進(jìn)行此項配置，資源對應(yīng)狀態(tài)說明詳見服務(wù)狀態(tài)說明。

5. 在“自定義域名”彈窗中，配置自定義域名。

   表1 自定義域名參數(shù)說明

   參數(shù)	說明
   公網(wǎng)IP	根據(jù)iDME所提供域名自動回顯對應(yīng)的IP地址。
   域名	根據(jù)實際情況新增、修改或刪除自定義域名。

6. 配置完成后，單擊“確定”。

域名接入WAF后，WAF作為一個反向代理存在于客戶端和服務(wù)器之間，服務(wù)器的真實IP被隱藏起來，Web訪問者只能看到WAF的IP地址。如果未配置域名防護(hù)，在部署應(yīng)用時系統(tǒng)會提示運行服務(wù)的安全性較低。

目前僅支持將網(wǎng)站域名以云模式-CNAME接入的方式接入WAF，以增強應(yīng)用訪問安全性，如防止DDOS攻擊、命令注入、敏感文件訪問等高危攻擊。開啟WAF防護(hù)后需開啟白名單訪問，之后將無法通過IP訪問應(yīng)用。

開啟域名防護(hù)后，需配置需要防護(hù)的自定義域名，并確保待防護(hù)域名已添加到WAF。如果使用華為云WAF云模式，請參考添加防護(hù)域名（云模式-CNAME接入）；如果使用其他WAF云模式，請參考其對應(yīng)指導(dǎo)手冊。

1. 登錄iDME控制臺。
2. 在左側(cè)導(dǎo)航欄中，單擊“數(shù)據(jù)建模引擎”，進(jìn)入數(shù)據(jù)建模引擎頁面。
3. （可選）如果同時有部署在公有云上和邊緣云上的運行服務(wù)，請切換到公有云。
4. 找到待操作的運行服務(wù)，通過服務(wù)名稱鏈接進(jìn)入詳情頁后，在“運行服務(wù)詳情 > 連接信息”處單擊“域名防護(hù)”后的“設(shè)置”。
   

   只有資源狀態(tài)處在“運行中”或“變更中”時才可進(jìn)行此項配置，資源對應(yīng)狀態(tài)說明詳見服務(wù)狀態(tài)說明。

5. 在“域名防護(hù)”彈窗中，進(jìn)行域名防護(hù)配置。

   表2 域名防護(hù)參數(shù)說明

   參數(shù)	說明
   開啟/關(guān)閉防護(hù)	開啟或關(guān)閉防護(hù)開關(guān)。 域名防護(hù)是配合云模式的WAF云服務(wù)增強您應(yīng)用的安全性（如防止DDOS攻擊、命令注入、敏感文件訪問等高危攻擊），暫不支持獨享型WAF防護(hù)。
   防護(hù)域名	開啟域名防護(hù)后必須配置需要防護(hù)的自定義域名。 如果沒有可防護(hù)的自定義域名，單擊“創(chuàng)建自定義域名”進(jìn)行創(chuàng)建，具體操作請參見配置自定義域名。 說明： 防護(hù)自定義域名前，請確保已在DNS服務(wù)的服務(wù)商處修改域名DNS解析。具體操作指導(dǎo)請咨詢您的域名服務(wù)的服務(wù)商，如您使用的是華為云DNS服務(wù)，可參考修改域名DNS解析設(shè)置中未使用代理時修改域名DNS解析的操作步驟。
   接入模式	云模式-CNAME接入。

6. 配置完成后，單擊“確定”。

通過設(shè)置白名單和黑名單可控制訪問應(yīng)用運行態(tài)的IP。白名單可允許特定IP訪問，而其它IP禁止訪問；黑名單則禁止特定IP訪問，而其它IP允許訪問。建議首選白名單并開啟WAF防護(hù)，謹(jǐn)慎配置黑名單。黑名單與WAF防護(hù)不能同時使用，配置黑名單前需關(guān)閉域名防護(hù)，但會降低應(yīng)用訪問安全性。

配置白名單前，確保域名已開啟WAF防護(hù)。如果使用華為云WAF云模式，開啟域名防護(hù)后系統(tǒng)將自動進(jìn)行WAF回源IP加白，可跳過本節(jié)內(nèi)容；如果使用其他WAF云模式，開啟域名防護(hù)后請參考本節(jié)添加白名單IP地址。

回源IP是WAF用來代理客戶端請求服務(wù)器時用的源IP，在服務(wù)器看來，接入WAF后所有源IP都會變成WAF的回源IP，而真實的客戶端地址會被加在HTTP頭部的XFF字段中?；卦碔P加白是指在源站服務(wù)器上配置只放行WAF回源IP的訪問控制策略，防止黑客獲取源站IP后繞過WAF直接攻擊源站，以確保源站安全、穩(wěn)定、可用。

1. 登錄iDME控制臺。
2. 在左側(cè)導(dǎo)航欄中，單擊“數(shù)據(jù)建模引擎”，進(jìn)入數(shù)據(jù)建模引擎頁面。
3. （可選）如果同時有部署在公有云上和邊緣云上的運行服務(wù)，請切換到公有云。
4. 找到待操作的運行服務(wù)，通過服務(wù)名稱鏈接進(jìn)入詳情頁后，在“運行服務(wù)詳情 > 連接信息”處單擊“訪問控制”后的“設(shè)置”。
   

   只有資源狀態(tài)處在“運行中”或“變更中”時才可進(jìn)行此項配置，資源對應(yīng)狀態(tài)說明詳見服務(wù)狀態(tài)說明。

5. 在“訪問控制”彈窗中，進(jìn)行訪問控制配置。

   表3 訪問控制參數(shù)說明

   參數(shù)	說明
   訪問控制	可以選擇白名單、黑名單和允許所有IP訪問。 白名單：僅允許IP地址中的IP訪問。 黑名單：不允許IP地址中的IP訪問。 允許所有IP訪問：不進(jìn)行訪問控制，允許所有IP訪問，該選擇會導(dǎo)致應(yīng)用的訪問安全性較低。如果選擇此項，需勾選“我已閱讀風(fēng)險提示并同意”。
   IP	需要通過白名單或黑名單進(jìn)行訪問控制的IP地址，支持IPv4地址和IPv6地址。 每行一個IP地址或一個網(wǎng)段，以回車結(jié)束； 每個IP地址或者網(wǎng)段都可以用“|”分隔添加備注，如“192.168.10.10丨 ECS 01”，備注長度范圍是0到255字符，不能包含<>； 每個IP地址中最多可添加300個IP地址或網(wǎng)段。

6. 配置完成后，單擊“確定”。

公有云場景下的基礎(chǔ)版和基礎(chǔ)版-Lite數(shù)據(jù)建模引擎支持配置HTTPS證書以提供安全服務(wù)?；A(chǔ)版和基礎(chǔ)版-Lite數(shù)據(jù)建模引擎僅支持服務(wù)器證書，在使用HTTPS協(xié)議時，服務(wù)器證書是用于SSL握手協(xié)商，需提供證書內(nèi)容和私鑰。

需注意，如果運行服務(wù)已部署應(yīng)用，配置HTTPS證書后需重新部署應(yīng)用，HTTPS協(xié)議才可生效，在此期間可繼續(xù)通過HTTP協(xié)議訪問應(yīng)用，不會影響使用。

1. 登錄iDME控制臺。
2. 在左側(cè)導(dǎo)航欄中，單擊“數(shù)據(jù)建模引擎”，進(jìn)入數(shù)據(jù)建模引擎頁面。
3. （可選）如果同時有部署在公有云上和邊緣云上的運行服務(wù)，請切換到公有云。
4. 找到待操作的運行服務(wù)，并根據(jù)運行服務(wù)的服務(wù)類型，執(zhí)行相應(yīng)的操作。
   • 如果是基礎(chǔ)版數(shù)據(jù)建模引擎，在其后單擊更多圖標(biāo)，在彈出的下拉菜單中選擇“訪問配置 > 證書配置”?；蛘咄ㄟ^服務(wù)名稱鏈接進(jìn)入詳情頁后，在頁面右上角單擊更多圖標(biāo)，在彈出的下拉菜單中單擊“證書配置”。
   • 如果是基礎(chǔ)版-Lite數(shù)據(jù)建模引擎，在其后單擊“證書配置”?；蛘咄ㄟ^服務(wù)名稱鏈接進(jìn)入詳情頁后，在頁面右上角“證書配置”。

5. 在“證書配置”彈窗中，進(jìn)行HTTPS證書配置。

   表4 證書配置參數(shù)說明

   參數(shù)	說明
   證書內(nèi)容	請輸入證書內(nèi)容。 說明： 如果是通過根證書機(jī)構(gòu)頒發(fā)的證書，您拿到的證書是唯一的一份，不需要額外的證書，配置的站點即可被瀏覽器等訪問設(shè)備認(rèn)為可信。 證書內(nèi)容格式為： 以“-----BEGIN CERTIFICATE-----”作為開頭，“-----END CERTIFICATE-----”作為結(jié)尾。 每行64字符，最后一行不超過64字符。 證書之間不能有空行。 示例如下： -----BEGIN CERTIFICATE----- Base64–encoded certificate -----END CERTIFICATE-----
   私鑰	請輸入私鑰文件內(nèi)容。 需注意必須是無密碼的私鑰，私鑰內(nèi)容格式為： 以“-----BEGIN RSA PRIVATE KEY-----”作為開頭，“-----END RSA PRIVATE KEY-----” 作為結(jié)尾。 私鑰之間不能有空行，并且每行64字符，最后一行不超過64字符。

6. 配置完成后，單擊“確定”。

當(dāng)運行服務(wù)與彈性 云服務(wù)器 （ Elastic Cloud Server ，簡稱E CS ）處于同一區(qū)域時，為數(shù)據(jù)建模引擎綁定 虛擬私有云 并部署應(yīng)用后，便可通過API接口在用戶ECS上訪問應(yīng)用運行態(tài)。請注意，開啟內(nèi)網(wǎng)訪問需綁定虛擬 私有云 和子網(wǎng)，開啟成功后會自動為用戶購買并創(chuàng)建一個基礎(chǔ)型 VPC 終端節(jié)點實例，該實例會產(chǎn)生額外的按需費用，詳細(xì)的計費說明請參考終端節(jié)點計費說明。

如果您在配置內(nèi)網(wǎng)訪問時彈出“授權(quán)說明”的窗口，請仔細(xì)閱讀授權(quán)說明，單擊“確定”。

1. 登錄iDME控制臺。
2. 在左側(cè)導(dǎo)航欄中，單擊“數(shù)據(jù)建模引擎”，進(jìn)入數(shù)據(jù)建模引擎頁面。
3. （可選）如果同時有部署在公有云上和邊緣云上的運行服務(wù)，請切換到公有云。
4. 找到待操作的運行服務(wù)，并根據(jù)運行服務(wù)的服務(wù)類型，執(zhí)行相應(yīng)的操作為其配置內(nèi)網(wǎng)訪問。
5. 開啟內(nèi)網(wǎng)訪問。
   1. 如果是基礎(chǔ)版數(shù)據(jù)建模引擎，在其后單擊更多圖標(biāo)，在彈出的下拉菜單中選擇“開啟內(nèi)網(wǎng)訪問”；如果是基礎(chǔ)版-Lite數(shù)據(jù)建模引擎，在其后單擊“開啟內(nèi)網(wǎng)訪問”。

      您也可通過基礎(chǔ)版或基礎(chǔ)版-Lite數(shù)據(jù)建模引擎服務(wù)名稱鏈接進(jìn)入詳情頁后，在“運行服務(wù)詳情 > 連接信息”處單擊“內(nèi)網(wǎng)訪問”后的“開啟”。

   2. 在“開啟內(nèi)網(wǎng)訪問”彈窗中，進(jìn)行內(nèi)網(wǎng)訪問配置。

      表5 內(nèi)網(wǎng)訪問配置參數(shù)說明

      參數(shù)	說明
      虛擬私有云	表示在華為云上構(gòu)建的邏輯隔離的網(wǎng)絡(luò)空間，一個虛擬私有云由至少一個子網(wǎng)組成。如需新建，單擊“新建虛擬私有云”進(jìn)入虛擬私有云控制臺進(jìn)行創(chuàng)建，詳細(xì)操作指導(dǎo)請參見創(chuàng)建虛擬私有云和子網(wǎng)。 同一虛擬私有云內(nèi)資源默認(rèn)內(nèi)網(wǎng)互通。
      子網(wǎng)	一個虛擬私有云由至少一個子網(wǎng)組成。

   3. 配置完成后，單擊“確定”。

6. 關(guān)閉內(nèi)網(wǎng)訪問。
   1. 如果是基礎(chǔ)版數(shù)據(jù)建模引擎，在其后單擊更多圖標(biāo)，在彈出的下拉菜單中選擇“關(guān)閉內(nèi)網(wǎng)訪問”；如果是基礎(chǔ)版-Lite數(shù)據(jù)建模引擎，在其后單擊“關(guān)閉內(nèi)網(wǎng)訪問”。

      您也可通過基礎(chǔ)版或基礎(chǔ)版-Lite數(shù)據(jù)建模引擎服務(wù)名稱鏈接進(jìn)入詳情頁后，在“運行服務(wù)詳情 > 連接信息”處單擊“內(nèi)網(wǎng)訪問”后的“關(guān)閉”。

   2. 在“關(guān)閉內(nèi)網(wǎng)訪問”彈窗中，輸入命令后，單擊“確定”。

彈性公網(wǎng)IP（ Elastic IP ，簡稱 EIP ）提供獨立的公網(wǎng)IP資源，包括公網(wǎng)IP地址與公網(wǎng)出口帶寬服務(wù)。彈性公網(wǎng)IP可以與彈性云服務(wù)器、 裸金屬服務(wù)器 、虛擬IP、 彈性負(fù)載均衡 、 NAT網(wǎng)關(guān) 等資源靈活地綁定，提供訪問公網(wǎng)和被公網(wǎng)訪問的能力。

• 綁定彈性公網(wǎng)IP：通過將彈性公網(wǎng)IP綁定到邊緣云場景下的基礎(chǔ)版數(shù)據(jù)建模引擎上，部署在此運行服務(wù)的應(yīng)用便可與公網(wǎng)通信。此時，您便可通過公網(wǎng)地址訪問應(yīng)用運行態(tài)。
• 解綁彈性公網(wǎng)IP：綁定彈性公網(wǎng)IP后，如您不再需要與公網(wǎng)通信時，可將服務(wù)與彈性公網(wǎng)IP解綁。

1. 登錄iDME控制臺。
2. 在左側(cè)導(dǎo)航欄中，單擊“數(shù)據(jù)建模引擎”，進(jìn)入數(shù)據(jù)建模引擎頁面。
3. （可選）如果同時有部署在“公有云”上和“邊緣云”上的服務(wù)，請切換到邊緣云。
4. 找到待操作的運行服務(wù)，通過服務(wù)名稱鏈接進(jìn)入詳情頁。
5. 單擊“連接管理”，進(jìn)入連接管理頁簽。
6. 綁定彈性公網(wǎng)IP。
   1. 單擊“綁定”，彈出綁定公網(wǎng)IP窗口。
   2. 選擇需要綁定的彈性公網(wǎng)IP，單擊“確定”。

      完成綁定后，可以在詳情頁查看已綁定的彈性公網(wǎng)IP。

      

      • 如果沒有可用的彈性公網(wǎng)IP，單擊“查看彈性公網(wǎng)IP地址”，創(chuàng)建新的彈性公網(wǎng)IP。
      • 如果待綁定彈性公網(wǎng)IP的運行服務(wù)已部署應(yīng)用，在完成綁定彈性公網(wǎng)IP后，需重新部署應(yīng)用才可在該應(yīng)用運行態(tài)生效。

7. 解綁彈性公網(wǎng)IP。
   1. 單擊“解綁”，彈出解綁公網(wǎng)IP窗口。
   2. 根據(jù)提示輸入指令，單擊“確定”。