华为云用户手册

响应消息体 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息头中Content-Type对应，传递除响应消息头之外的内容。 对于获取用户Token接口，返回如下消息体。为篇幅起见，这里只展示部分内容。 { "token": { "expires_at": "2019-02-13T06:52:13.855000Z", "methods": [ "password" ], "catalog": [ { "endpoints": [ { "region_id": "az-01", ...... 当接口调用出错时，会返回错误码及错误信息说明，错误响应的Body体格式如下所示。 { "error_msg": "The format of message is error", "error_code": "AS.0001" } 其中，error_code表示错误码，error_msg表示错误描述信息，具体请参见错误码。

请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 input 否 Object 入参参数 pageInfo 否 PageInfo object 分页入参 表2 PageInfo 参数 是否必选 参数类型 描述 orderBy 否 String 排序字段 sort 否 String 升序/降序 curPage 否 Integer 当前查询页码 pageSize 否 Integer 每页查询条数 totalRows 否 Integer 总条数

请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 orderID 否 String orderID clientID 否 String 客户ID userID 否 String 用户ID input 否 Array of CreateDocExtReqVo objects 输入 表2 CreateDocExtReqVo 参数 是否必选 参数类型 描述 docMark 否 String 序列 pdcpName 否 String 决策评审点名称 languageName 否 String 语言名称 securityName 否 String 密级名称

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 data AsyncBatchCreateData object 创建结果 表4 AsyncBatchCreateData 参数 参数类型 描述 jobId String 异步任务ID idMappings Array of BatchGenerateDocNumberRespVo objects ID哈希表 表5 BatchGenerateDocNumberRespVo 参数 参数类型 描述 docNumber String 文档编码 docMark String 批量请求标识，同批中每项的唯一性标识，唯一即可

错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 处理措施 400 common.authenticate.fail 用户没有操作权限错误 切换用户或申请权限 400 common.param.checkError 参数格式错误编码 检查并修改入参格式 400 common.request.method.error 请求方式错误 选择其他请求方式 400 common.subService.handlerError 依赖服务异常错误 联系相关服务责任人 400 common.unknown.error 程序内部未知错误 联系相关服务责任人 父主题： 附录

Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用本服务API需要项目级别的Token，即调用获取用户Token接口时，请求body中“auth.scope”的取值需要选择“project”，如下所示。 { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", //IAM用户名 "password": "********", //IAM用户密码 "domain": { "name": "domainname" //IAM用户所属账号名 } } } }, "scope": { "project": { "name": "xxxxxxxx" //项目名称 } } } } 获取Token后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 GET https://iam.cn-north-4.myhuaweicloud.com/v3/auth/projects Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以： 通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。 参考华为云IAM认证服务了解如何获取IAM用户token。

AK/SK认证 AK/SK签名认证方式仅支持消息体大小12M以内，12M以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。

修订部件需要满足什么条件？ 修订部件需要满足以下条件： 部件未检出。 部件编码不是样品编码（受限状态为“R_SAMPLE”）。 当前部件为最新版本。 如果部件满足上述条件，管理员（Administrators群组成员）可以修订。 如果部件满足上述条件，并且部件编码是0301开头，或是试点产品，流程状态为“已发行”或“调试发行”，不存在未关闭的EC流程中且不存在未关闭的PCB设计投版流程中，当前用户是部件创建者可以修订。 父主题： 部件与物料清单

购买服务 购买CraftArts IPDCenter服务需要注册华为账号并开通华为云。 账号开通后需要进行华为云账号的实名认证，请参考企业账号如何完成实名认证 、个人账号如何完成实名认证。 如果您使用IAM账号登录，则需要为IAM用户授权。 登录服务的IAM用户，需要至少具有资源购买权限，例如租户管理员权限“Tenant Administrator”或者全局管理员权限“FullAccess”。 进入购买CraftArts IPDCenter页面，根据实际需求选择配置，然后选择购买并支付。

如何开通权限？ 开通CraftArts IPDCenter服务后，需要创建一个组织，将组织与购买的服务绑定后，组织内的成员便可以使用CraftArts IPDCenter服务了。组织创建完成后，创建者默认成为组织一员。 创建组织请参考创建组织并绑定资源。 CraftArts IPDCenter除了可以手动添加用户，也支持邀请拥有华为个人账号的用户加入组织，被邀请加入组织后，个人华为账号将拥有CraftArts IPDCenter的使用权限。 添加成员或邀请成员请参考添加成员。 父主题： 控制台

创建CraftArts IPDCenter自定义策略 如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制，自定义策略是对系统策略的扩展和补充。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解JSON语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。 修改自定义策略后，权限不会立即生效，大概需要等待15分钟，权限才会自动生效。 父主题： 权限管理

创建组织 登录CraftArts IPDCenter控制台。 在左侧菜单栏选择“服务管理”，进入“服务管理”页面。 单击“创建组织”，输入组织名称，单击“下一步”。 组织名称由1-60个中文、英文、数字及合法字符组成。 图1 创建组织 在“设置组织的域名”页面，设置组织的域名。 没有域名，输入域名，单击“下一步”。 已有域名，单击“使用自有域名”，输入自有域名，如example.com，单击“下一步”。 图2 设置域名 阅读“管理式华为账号”相关声明，单击“同意”创建组织。

操作步骤 进入购买CraftArts IPDCenter页面。 单击“立即购买”，选择商品及商品配置项。 表1 商品及商品配置项 商品 配置项 说明 产品主数据协同服务-基础版 基础服务 区域 资源所在区域。 计费模式 商品的计费模式。 用户环境 根据您的使用场景，对用户环境进行标志，比如：xx研发生产环境，xx研发测试环境等。只能包含中文、英文字母、数字、“_”、“-”，最大长度64字符。 企业项目 此处调取您所在组织设置的企业项目信息，用于订单的费用管理。 用户数 最小配额为100，最大配额为8000。 购买时长 提供包月、包年多种规格，您可按需选择。支持自动续费。 首次购买产品数字化协同平台云服务，默认配套购买基础服务。 单击“立即购买”，查看订单信息，确认无误后，按照界面提示选择支付方式完成付款。

支持审计的关键操作列表 表1 云审计服务支持的CraftArts IPDCenter服务操作列表 操作名称 资源类型 事件名称 资源查询 ipdcOperation resourceinstances 修改当前region租户配额信息 ipdcQuota modifyTenantQuotas 开通云服务回调前校验 ipdcOperation subscribeCallbackVerify 环境绑定orgID ipdcOperation registerApp 订单变更 cbcResource orderChange 资源查询（租户使用） ipdcOperation resourceInstances 资源查询（租户使用） ipdcOperation tenantResourceInstances 更新云服务metadata信息 ipdcOperation updateMetadata 订购 ipdcOperation subscribeRuntime 开通服务回调 ipdcOperation cbcCallbackSubscribe 变更服务回调 ipdcEnvironment cbcCallbackChange 云服务加锁 ipdcOperation lock 云服务解锁 ipdcOperation unlock 更新云服务实例状态 ipdcEnvironment updateInstancesStatus 创建资源标签 ipdcEnvironment resourceTagBatchCreate 删除资源标签 ipdcEnvironment resourceTagBatchDelete

开通CraftArts IPDCenter CraftArts IPDCenter服务需完成购买才能开通，请参见购买服务。 开通服务后，管理员需创建组织并绑定，才可为用户添加权限，请参见创建组织并绑定。 创建组织后，管理员可为组织添加成员，为其分配用户权限，请参见添加成员。若管理员需要用户权限，请确保自己在组织内。 完成组织内的成员添加后，被添加到组织的成员即可访问CraftArts IPDCenter，请参见访问CraftArts IPDCenter。

使用CraftArts IPDCenter 超级管理员：服务开通完成后，超级管理员使用管理员账号登录CraftArts IPDCenter的管理中心添加组织用户，给普通用户开通CraftArts IPDCenter的使用权限。具体操作请参见添加成员。 普通用户：联系管理员获取登录CraftArts IPDCenter的账号密码，使用获取的账号登录CraftArts IPDCenter后，即可使用产品数字化协同平台云服务。具体操作请参见用户指南。

适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如产品研发Part管理、BOM管理、文档管理等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如产品研发项目、基于订单的制造项目等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如新增产品线、投资产品体系等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

变更配置后对计费的影响 当包年/包月CraftArts IPDCenter的规格不满足您的业务需要时，您可以在CraftArts IPDCenter控制台发起变更规格操作，包年/包月的CraftArts IPDCenter仅支持资源升配，不支持资源降配。 这里以资源升配且无任何优惠的场景为例介绍如何计算升配费用，计算价格仅作示例用，非官网实际价格，实际价格以官网页面为准。假设您在2023/04/08购买了CraftArts IPDCenter，用户数100个人，购买时长为1个月，计划在2023/04/18变更规格为同时用户数200个人。旧配置价格为205,000.00 元/月，新配置价格为410,000.00 元/月。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（4月份剩余天数）/ 30（4月份最大天数）+ 8（5月份剩余天数）/ 31（5月份最大天数）=0.6581，代入公式可得升配费用=410,000.00*0.6581-205,000.00*0.6581=134,910.50（元） 更多信息请参见变更资源规格费用说明。

到期后影响 图1描述了CraftArts IPDCenter各个阶段的状态。购买后，在计费周期内服务可正常运行，此阶段为有效期。服务到期而未续费时，将陆续进入宽限期和保留期。 图1 CraftArts IPDCenter生命周期 到期预警 包年/包月CraftArts IPDCenter在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到服务的购买者。 到期后影响 当您的包年/包月CraftArts IPDCenter到期未续费，首先会进入宽限期，宽限期内您可以正常使用CraftArts IPDCenter。 如果您在宽限期内仍未续费CraftArts IPDCenter，那么就会进入保留期。保留期内，数据仍予以保留，但是您将无法使用CraftArts IPDCenter。 保留期到期后，若CraftArts IPDCenter仍未续费，CraftArts IPDCenter中的系统数据将被永久删除且无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。

计费构成分析二 服务总费用=初次购买的费用+升配费用。 假设2023/04/08首次购买100人规格的价格为205,000.00 元/月，2023/04/18升级为200人规格时价格为410,000.00 元/月。 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（4月份剩余天数）/ 30（4月份最大天数）+ 8（5月份剩余天数）/ 31（5月份最大天数）=0.6581，代入公式可得升配费用=410,000.00*0.6581-205,000.00*0.6581=134,910.50（元） 由此可见，在4~5月份，CraftArts IPDCenter总共产生的费用为：205,000.00 +134,910.50 =339910.50 元。

操作步骤 登录管理控制台。 单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”，进入“续费管理”页面。 图1 续费管理 在续费管理页面，自定义查询条件，查询到需要续费的资源，单击操作列的“续费”。 图2 续费 选择CraftArts IPDCenter的续费时长，判断是否勾选“统一到期日”，将CraftArts IPDCenter到期时间统一到各个月的某一天，更多关于统一到期日的规则请参见如何设置统一到期日。确认配置费用后，单击“去支付”。 图3 续费确认 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。

监控安全风险 产品数字化协同平台云服务提供基于云运维管理的应用运维管理（Application Operations Management，简称AOM）资源和操作监控能力，实时监控应用及云资源，采集各项指标、日志及事件等数据分析应用健康状态，提供告警及数据可视化功能，帮助您及时发现故障，全面掌握应用、资源及业务的实时运行状况。 使用了企业主机安全（Host Security Service，简称HSS）对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，帮助构建服务器安全体系，降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。 同时，通过配置Web应用防火墙（Web Application Firewall，简称WAF）保护Web服务安全稳定，对HTTP/HTTPS请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，具体配置策略请参见WAF使用指导。 父主题： 安全

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

服务简介 CraftArts IPDCenter（产品数字化协同平台云服务）是基于统一数据模型，实现端到端数据管理和协同的平台云服务。 CraftArts IPDCenter依托华为产品数字化转型及IPD协同最佳实践，基于统一同源的产品生命周期数据模型，打造围绕产品、面向业务对象的数据管理能力，构建以角色和业务流为中心的数字化协同，提升作业效率和数据质量，助力企业数字化转型。 产品数字化协同平台云服务目前提供如下服务： CraftArts IPDCenter基础服务 提供统一产品生命周期数据模型(需求/架构/项目/任务/结构/BOM/仿真/工艺…)、统一产品生命周期角色工程流模板及编排框架，集中调取多系统领域数据，支持企业为产品经理/硬件工程师/互联工程师/结构工程师等各角色设计协同平台，高效跨领域协同。 产品主数据协同服务 结合华为IPD优秀实践，提供跨领域Part/BOM开发协同业务流程和作业服务，管理包括部件、器件、文档以及产品构成关系等相关基础数据；沉淀了华为近三十年产品数据管理经验，包括分类标准、BOM多视图、器件替代管理、供应商物料管理、优选等级管理、端到端变更闭环管理等；为营/销/服制/供/采等领域提供统一清洁的产品主数据，使能E2E业务高效运作。

产品功能 在使用CraftArts IPDCenter（产品数字化协同平台云服务）前，建议您先了解CraftArts IPDCenter提供的各项功能。CraftArts IPDCenter分为管理面与业务面，如下列表展示了业务面的主要功能。 表1 工作台管理 功能名称 功能描述 发布区域 自定义工作台 支持创建自定义工作台，修改自定义工作台的名称。 自定义工作台由多个卡片组成，添加后可在面板中拖动卡片调整位置。 支持编辑个产品数字化工作流、快捷应用卡片、通用功能卡片、产品主数据资产卡片倒计时和文本等卡片。 华北-北京四 查看工作台 支持查看工作台详情。 华北-北京四 删除工作台 支持删除自定义工作台。 华北-北京四 编辑工作台 支持编辑工作台。 华北-北京四 表2 管理中心 功能名称 功能描述 发布区域 用户管理 包含认证源管理、组织管理及用户管理。 认证源管理：支持配置多种第三方认证源，包括组织社交认证源和组织认证源。组织创建者或组织管理员可以根据组织需要添加、修改和删除认证源。 华北-北京四 授权管理 在授权管理中，可以查看授权成员列表、为成员授权，进行授权续期、授权移交或取消授权等操作。 华北-北京四 集成管理 包含应用集成、卡片管理及秘钥管理。应用集成，便捷地将应用集成至CraftArts IPDCenter；卡片管理，支持上传自定义卡片；秘钥管理，轻松创建和管理密钥，保护密钥的安全。 华北-北京四 日志管理 支持查询历史操作记录。 华北-北京四 表3 流程编辑器 功能名称 功能描述 发布区域 流程模板定义 支持流程自定义，无需代码，通过可视化的流程设计界面，轻松创建、编辑、维护业务流程。 华北-北京四 表4 分类/属性管理 功能名称 功能描述 发布区域 创建属性 支持属性自定义，可记录属性的中文名称、英文名称、中文描述、英文描述、数据类型、属性类型等。 华北-北京四 创建分类 支持分类层级设计、分类基础信息和分类模板定义，其中： 分类基础信息，定义包括分类码（必填）、分类中文名称（必填）、分类英文名称、分类中文描述、分类英文描述、分类父节点（必填）等。 分类模板定义，支持添加已创建的属性或从已有的分类复制，支持对添加的属性定义允许值、默认值、是否必填、是否合成描述、是否多值等信息。 华北-北京四 更新分类 支持分类归属层级调整、分类基础信息维护、分类模板维护和分类失效。 华北-北京四 查询分类&属性 支持查看分类基本信息、分类模板、分类层级等信息； 支持查看属性信息以及属性被应用的分类； 支持查询结果导出。 华北-北京四 表5 Part管理 功能名称 功能描述 发布区域 创建Part 支持创建单个Part，输入单个部件编码、名称、描述、视图和生命周期模板等信息，属性约束校验通过后，会创建出单个Part。属性包含基础属性、分类属性、IBA属性和二维表属性等。 华北-北京四 更新Part 支持更新单个Part，输入单个部件编码及版本，或者对应的OID及部件的名称、描述、视图等信息，属性约束校验通过后，成功更新部件对应属性及关联关系，部件版本会发生变化。 华北-北京四 搜索Part 可按照关键词，例如Name、Number、创建时间、更新时间或创建人等属性，进行部件组合查询，支持查询条件、结果集自定义取并集或交集。 华北-北京四 删除Part 支持删除未发布数据对象的小版本。 华北-北京四 修订Part 支持部件修订功能，修订完成之后，部件升级大版本。 华北-北京四 检出Part 支持检入、检出、保存功能，检出部件之后生成部件副本，版本不升级。 华北-北京四 另存为Part 支持继承源Part的属性、BOM结构、关联文档创建新的Part，可在此基础上进行维护并记录另存关系。 华北-北京四 查看Part详情 支持查看Part的全部信息，包括Part全部属性、BOM结构、历史版本、文档关联关系、替代关系等。 华北-北京四 文档关联关系 支持为部件创建、更新或删除与文档的描述关系、参考关系，部件版本发生变化。 华北-北京四 MPN关联关系 支持为部件创建、更新或删除与MPN的关联关系，部件版本发生变化。 华北-北京四 Part比对 支持两个以上的Part进行比对，详细展示两个或者多个Part之间的差异点。 华北-北京四 替代关系 支持为部件创建、更新或删除替代关系，替代关系的描述属性支持自定义。 华北-北京四 表6 BOM管理 功能名称 功能描述 发布区域 创建BOM 支持基于特定部件版本，衍生创建出其它视图的部件，并支持定义属性、关联关系（BOM、文档、MPN、替代）是否继承。 华北-北京四 查询BOM 支持按照指定编码、指定版本或指定视图查询全量BOM数据。 华北-北京四 比较BOM 支持子项、用量或位号的比较，支持其它BOM级属性的比较。 华北-北京四 定义BOM多视图 支持管理员创建、修改BOM视图，如生产视图、试制视图或earlyView视图。 华北-北京四 BOM有效性管理 支持生效日期的管理，为BOM维护生效日期。 华北-北京四 自定义规则 支持用户自定义BOM的创建、更新和校验规则。 华北-北京四 表7 变更管理 功能名称 功能描述 发布区域 创建EC流程 支持创建工程变更EC流程。EC（Engineering Change，工程变更） 在解决产品开发中出现的各类问题，使产品符合功能规格需求，或对产品品质进行改进、降低产品成本等情况下，对产品的修改，可以通过EC流程进行。 华北-北京四 表8 文档管理 功能名称 功能描述 发布区域 创建文档 支持单个/批量文档创建，输入文档信息、文档细类、主要文件、次要文件等信息。 华北-北京四 更新文档 支持检入/检出、删除版本、作废文档、重命名、修改其他文档属性等更新操作。 华北-北京四 另存为文档 支持继承源文档的属性、关联关系创建新的文档，可在此基础上进行维护并记录另存关系。 华北-北京四 复制创建新文档 与“另存为”功能类似，但是不会记录复制关系。 华北-北京四 查看文档详情 支持查看文档的全部信息，包括文档全部属性、历史版本、关联关系等。 华北-北京四 建立关联关系 支持与部件建立描述关系、参考关系；支持文档之间建立参考、结构关系。 华北-北京四 文档搜索 支持文档搜索功能。 华北-北京四 表9 MPN管理 功能名称 功能描述 发布区域 创建厂家型号 支持具备权限的用户创建厂家型号。 华北-北京四 厂家型号分类管理 支持不同分类的厂家型号关联不同属性模板，与Part分类模板类似；支持业务进行厂家型号分类模板修改。 华北-北京四 文档关联关系 支持厂家型号关联器件、资料、DataSheet等文档。 华北-北京四 厂家型号生命周期管理 厂家型号可以进行生命周期管理，如Approved、EOP、Obsolete等。 华北-北京四 查看厂家型号详情 支持查看厂家型号的全部信息，包括厂家型号属性、历史版本、关联部件、历史关联部件等。 华北-北京四 查询MPN 支持MPN查询，可根据MPN关键属性查询满足条件的MPN列表。 华北-北京四 管理供应商 支持供应商的创建、更新和删除。 华北-北京四

统一产品生命周期角色工程流模板及编排框架 CraftArts IPDCenter内置华为工程作业流模板，并提供快速复制和编排能力，用户通过简单的拖、拉、拽形成企业自己的工程流，快速沉淀工程知识经验、固化作业流程，能快速、低成本的将线下作业转移到线上，实现在线协同；同时可以集中调取跨领域多系统数据，自定义角色工作桌面，将日常工作固化下来，待办和任务集中管理，让作业人员直达作业现场，避免多系统穿梭作业。 图2 统一生命周期

内置华为IPD的工程实践经验和数据管理经验 内置IPD流程模板：内置IPD核心工程流模板，助力IPD的经验快速在企业落地生根。 工业分类标准：分类架构可扩展、分类属性可配置，实现不同分类Part差异化、精细化管理。 变更闭环：变更影响清晰、变更过程可追溯、变更数据可信、变更执行可落地。 BOM多视图管理：支持同一个编码Early BOM 、量产BOM 、试制BOM并存，高效转换，做到可追溯、可对比。 物料替代：支持Part层级、BOM层级单双向替代，解决物料升级、停产等问题。 供应商物料管理：多厂商物料归一化管理、多元化柔性供应，质量可追溯，减少客户界面变更。 物料优选等级管理：支持按集团、产业等多维度配置优选策略，实现采购编码归一，提升规模效应。

身份认证与访问控制 身份认证 用户访问产品数字化协同平台云服务的身份认证采取OrgID认证机制，用户需要经过认证才可以访问产品数字化协同平台云服务的业务，用户通过用户名/密码的方式进行认证来获取OrgID用户的Token。Token是系统颁发给用户的访问令牌，承载用户的身份信息。调用产品数字化协同平台云服务的接口时，可以Token进行鉴权，云服务通过OrgID来验证和解析Token。OrgID的认证机制请参见OrgID身份认证。 访问控制 产品数字化协同平台云服务支持通过OrgID进行细粒度授权策略、应用权限进行访问控制。产品数字化协同平台云服务权限策略将服务本身的权限采用RBAC授权策略做了角色或者细粒度划分，角色和策略明确定义了服务允许或者拒绝的用户操作。 父主题： 安全

与其他服务的关系 产品数字化协同平台云服务与周边服务的依赖关系如图1所示。 图1 产品数字化协同平台云服务与其他服务的关系 表1 CraftArts IPDCenter与其他服务的关系 服务名称 CraftArts IPDCenter服务与其他服务的关系 主要交互功能 云容器引擎（Cloud Container Engine，CCE） 通过创建CCE集群及其上的主机组/主机，部署开发态和运行态微服务。 创建CCE集群 创建节点池 创建节点 容灾启停管理 弹性云服务器（Elastic Cloud Server，ECS） 通过创建CCE集群主机弹性云服务器，部署应用docker。 CraftArts IPDCenter服务docker部署 对象存储服务（Object Storage Service，OBS） 管理文档实体保存在对象存储中。 文件上传 文件下载 文件删除 关系型数据库（Relational Database Service，RDS）—PostgreSQL 微服务数据的增、删、改、查。 数据库连接 数据CRUD 云审计服务（Cloud Trace Service，CTS） CTS记录CraftArts IPDCenter服务相关的操作事件，方便用户日后的查询、审计和回溯。 审计关键操作 云日志服务（Log Tank Service，LTS） 记录CraftArts IPDCenter服务运行日志，方便用户查询进行问题定级定位。 日志收集记录 应用运维管理（Application Operations Management，AOM） 统计与展示CraftArts IPDCenter服务运行环境状态指标、基于指标设置告警。 指标收集/展示 告警定义/发送告警 应用性能管理服务（Application Performance Management，APM） 实时监控CraftArts IPDCenter服务组件运行状态、JVM状态、线程状态、API调用统计、Redis/RDS访问记录统计。 调用链管理，方便用户进行日常监控、问题定界定位。 调用链 调用指标统计 状态监控 统一身份认证（Identity and Access Management，IAM） CraftArts IPDCenter服务对外、对内访问机机认证鉴权。 支持细粒度鉴权管理。 认证 鉴权 组织成员账号（Huawei OrgID） CraftArts IPDCenter服务访问认证鉴权。 CraftArts IPDCenter访问权限控制 弹性公网IP（Elastic IP） CraftArts IPDCenter服务通过EIP对外提供服务（DNS绑定改IP）。 - API网关（API Gateway，APIG） CraftArts IPDCenter服务统一通过APIG对外提供服务。 API注册 API发布 API过载配置 弹性负载均衡（ Elastic Load Balance，ELB） ELB Ingress功能，对接APIG和CCE集群，完成CraftArts IPDCenter服务请求的负载转发均衡。 请求转发 虚拟私有云（Virtual Private Cloud，VPC） 实现CraftArts IPDCenter服务隔离的私有云空间。 - 分布式消息服务（Distributed Message Service，DMS） 通过消息中间件Kafka和RocketMQ完成消息的发布与消费。 发布 消费 分布式缓存服务（Distributed Cache Service，DCS） 通过Redis缓存热点数据，提升访问效率。 热点数据加载、访问 数据复制服务(Data Replication Service DRS) 实现CraftArts IPDCenter服务间的数据同步 数据同步 企业主机安全（Host Security Service，HSS） 通过HSS构筑CraftArts IPDCenter主机级别安全。 主机安全防护 Web应用防火墙（Web Application Firewall，WAF） 通过WAF构筑CraftArts IPDCenter Web应用安全。 Web安全防护 Anti-DDoS流量清洗服务（Anti-DDoS traffic cleaning service，Anti-DDoS） 通过Anti-DDoS构筑CraftArts IPDCenter防DDoS攻击安全。 DDoS攻击防护 NAT网关（NAT Gateway） 使用NAT网关能够为VPC内的容器实例提供网络地址转换服务。SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内的容器实例共享弹性公网IP访问Internet。 SNAT功能 内容分发网络（Content Delivery Network，CDN） 通过CDN实现网站图片的缓存和加速能力，缩短了用户查看内容的访问延迟。 图片缓存和加速能力

审计与日志 云审计服务（Cloud Trace Service，CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录产品数字化协同平台云服务的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 产品数字化协同平台云服务支持审计的操作事件，请参见支持云审计的关键操作。 查看审计日志，请参见如何查看审计日志。 父主题： 安全