华为云用户手册

  • 微服务引擎实例规格说明 微服务引擎分为微服务引擎专业版和微服务引擎专享版两种产品规格: 微服务引擎专业版:专业版引擎Cloud Service Engine是ServiceStage提供的 免费体验 引擎。专业版引擎可以体验ServiceStage的所有产品能力,比如服务治理、配置管理等。引擎资源为所有租户共享,性能可能会受其他租户影响;专业版引擎不支持升级到专享版。 微服务引擎专享版:专享版引擎,是可支持大规模微服务应用管理的商用引擎。您可根据业务需要选择不同规格,不支持规格变更;专享版引擎资源独享,性能不受其他租户影响。 引擎支持的最大实例规格说明如下。 表2 微服务引擎实例规格说明 引擎类型 微服务实例数配额 配置条目数配额 微服务引擎专业版 20 - 微服务引擎专享版 100 600 200 600 500 3,000 2,000 12,000
  • 产品套餐说明 ServiceStage提供了基础版、专业版、铂金版,您可以根据需要选择,各个版本的功能说明如表1所示。 表1 功能说明 功能 基础版 专业版 铂金版 管理规模 单个 IAM 账号下最大支持应用组件实例个数 100个 5000个 5000个 单个组件支持的最大实例个数 200个 微服务 资源包赠送微服务引擎 - 专享版(高可用)最多5个 专享版(高可用)最多10个 Java语言微服务开发SDK 支持 支持 支持 Spring Cloud微服务接入 服务注册中心 服务配置中心 实时仪表盘 负载均衡 服务限流 服务降级 服务容错 服务熔断 错误注入 黑白名单 灰度发布 应用生命周期管理 多语言应用管理(Java/Php/Python/Node.js/Tomcat/Docker) 支持 支持 支持 应用生命周期管理(灰度发布、伸缩、升级、回退、启动、停止、重启、删除) 应用基础监控(运行状态、CPU、内存、磁盘使用率等) 虚机部署 云容器引擎部署 访问权限控制 应用 域名 管理 弹性伸缩 事件分析 日志分析 阈值告警 持续交付 构建管理 支持 支持 支持 源码仓库(GitHub/GitLab/Gitee/Bitbucket/CodeArts) 编译任务(Java/Php/Python/Node.js/Tomcat/Docker) 构建集群 流水线管理 软件仓库 SWR软件包管理 支持 支持 支持 Docker镜像包管理 仓库权限管理 容器资源 虚拟机集群 支持 支持 支持 裸金属集群 Windows集群 容器节点管理 容器存储管理
  • 已订购的包年包月计费的ServiceStage按需资源包什么情况下会失效? 您已订购的包年包月计费的ServiceStage按需资源包在如下情况下会失效: 按需资源包已过使用期限。购买的按需资源包在使用期限内的用量即使没有使用完,到期后也会失效。如果购买了多个资源包,使用时长不能叠加,到期时间为所有资源包的最晚到期时间。 按需资源包中的用量已使用完。购买的按需资源包未到使用期限,但是用量已全部使用完,则按需资源包失效。 父主题: 计费FAQ
  • 应用管理与运维平台计费模式概述 ServiceStage提供按需计费、包年包月计费模式,以满足您的不同用户需求。如您需要快速了解ServiceStage服务具体计费模式对应的具体价格,请参见ServiceStage价格详情。 按需计费,一种后付费模式,即先使用再付费,按照ServiceStage实际使用时长计费,秒级计费,按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用,无需提前预置资源,从而降低预置过多或不足的风险。 包年包月,一种预付费模式,即先付费再使用,按照订单的购买周期进行结算。购买时长为1年时,可以享受实付10个月的优惠。 表1 计费模式说明 计费模式 包年包月 按需计费 付费方式 预付费,按照订单的购买周期结算。 后付费,按照ServiceStage实际使用时长计费。 计费周期 按订单的购买周期计费。 秒级计费,按小时结算。 适用计费项 资源包版本实例包月单价、购买时长。 产品版本单价、应用实例数、使用时长。 实例停止计费 按订单的购买周期计费,实例停止运行对包年包月计费无影响。 按运行在ServiceStage上的应用实例数计费,实例停止运行后不计费。 升级产品版本 支持购买其他版本资源包。 支持升级产品版本。 适用场景 适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于应用实例需长期7x24小时持续运行的场景,推荐该方式。 适用于短期使用、应用实例无需7x24小时运行等场景,可以随时启动/停止应用实例。 父主题: 计费模式
  • 升级产品版本后对计费的影响 如果您当前使用的产品版本不能满足需要,ServiceStage支持升级产品版本,例如从“基础版”升级到“专业版”或者铂金版,并且对现有业务没有影响。 如果您在一个小时内升级了产品版本,将会产生多条计费信息。每条计费信息的开始时间和结束时间对应不同配置在该小时内的生效时间。 例如2023/03/10 9:00:00,您在ServiceStage基础版(假设产品版本单价为0.15元/小时/应用实例)上部署运行了100个应用实例。并在9:30:00升级产品版本到专业版(假设产品版本单价为0.25元/小时/应用实例),那么在9:00:00 ~ 10:00:00间会产生两条计费信息: 第一条对应9:00:00 ~ 9:30:00,按照基础版计费。则参考计费项中的计费公式,该计费时间段内的费用为:1800÷3600x0.15x(100-20)=6.00(元)。 第二条对应9:30:00 ~ 10:00:00,按照专业版计费。则参考计费项中的计费公式,该计费时间段内的费用为:1800÷3600x0.25x100=12.50(元)。
  • 适用计费项 表1 按需计费适用计费项 计费项 说明 产品版本单价(元/小时/应用实例) ServiceStage提供的产品版本有:基础版、专业版、铂金版,您可以根据实际业务需要按需使用。产品版本说明,请参考产品版本说明。如果您当前使用的产品版本不能满足需要,ServiceStage支持升级产品版本,例如从“基础版”升级到“专业版”或者铂金版,并且对现有业务没有影响。 产品版本单价,请参见ServiceStage价格详情中的按需计费价格。 应用实例数(个) 如果您使用的是ServiceStage基础版且运行的应用实例数不超过20个,则可以免费使用。超过后支持按需计费或购买包年包月资源包使用, 最多支持100个应用实例。 例如,您使用ServiceStage基础版以按需计费模式部署了100个应用实例,其中的20个实例可以免费使用,其余的80个实例您需要按需付费。 如果您使用的是ServiceStage专业版、铂金版,按运行在其上的应用实例数计费。 例如:20个应用在50个E CS 节点上部署了100个应用实例,那么100就是ServiceStage的计费维度。 使用时长(小时) 使用ServiceStage的时间长度,按小时计费,精确到秒。 假设您计划使用ServiceStage专业版运行100个应用实例,使用时长50小时,在ServiceStage价格计算器页面底部,您将看到所需的配置费用。 图1 按需计费配置费用示例 配置费用包括版本、应用实例数以及使用时长。
  • 计费周期 按需计费时,ServiceStage资源按秒计费,每一个小时整点结算一次费用(以GMT+8时间为准),结算完毕后进入新的计费周期。计费的起点以部署在ServiceStage上的应用实例启动运行的时间点为准,终点以实例停止运行或者删除的时间为准。 例如,您在2023/03/10 8:45:30在ServiceStage专业版上部署运行了100个应用实例,然后在9:30:00将其全部停止运行,则计费周期分为如下两个时间段: 8:00:00~9:00:00时间段,在8:45:30~9:00:00间产生费用,该计费周期内的计费时长为870秒。 9:00:00~10:00:00时间段,在9:00:00~9:30:00间产生费用,该计费周期内的计费时长为1800秒。
  • 计费示例 假设您在2023/03/10 8:45:30在ServiceStage专业版(假设产品版本单价为0.25元/小时/应用实例)上部署运行了100个应用实例,然后在9:30:00将其全部停止运行,则计费周期分为如下两个时间段: 8:00:00~9:00:00时间段,在8:45:30~9:00:00间产生费用,该计费周期内的计费时长为870秒。则参考计费项中的计费公式,该计费时间段内的费用为:870÷3600x0.25x100=6.04(元)。 9:00:00~10:00:00时间段,在9:00:00~9:30:00间产生费用,该计费周期内的计费时长为1800秒。则参考计费项中的计费公式,该计费时间段的费用为:1800÷3600x0.25x100=12.50(元)。
  • 计费示例 以按需使用为例,假设您已开通ServiceStage服务且使用基础版,该版本按需计费的产品版本单价为0.15元/小时/应用实例。您于2023/03/08 15:50:04在ServiceStage上运行了100个应用实例,在2023/03/10 17:50:00使用完成后停止运行所有应用实例。费用计算如下: 费用计算结果保留小数点后两位,第三位四舍五入。如遇四舍五入后不足¥0.01,则按¥0.01展示。因此,费用为599.99元。 以资源包购买为例,假设您以包年包月计费模式购买了5个月、应用实例数规格为100的ServiceStage专业版资源包,该版本资源包100应用实例包月单价为16,500元。费用计算如下: 则费用为82,500元。如果运行的应用实例数超过了100,超出部分按需计费。
  • 计费说明 ServiceStage提供按需模式和按需资源包模式,按需模式计费项信息请参考表1;按需资源包模式计费项信息请参考表2。 如您需要快速了解ServiceStage服务的具体价格,请参见ServiceStage价格详情。 表1 按需模式计费项 计费项目 计费项说明 适用的计费模式 计费公式 产品版本单价(元/小时/应用实例) ServiceStage提供的产品版本有:基础版、专业版、铂金版,您可以根据实际业务需要按需使用。产品版本说明,请参考产品版本说明。如果您当前使用的产品版本不能满足需要,ServiceStage支持升级产品版本,例如从“基础版”升级到“专业版”或者铂金版,并且对现有业务没有影响。 产品版本单价,请参见ServiceStage价格详情中的按需计费价格。 按需计费。 使用的是ServiceStage基础版且运行应用实例数不超过20个:免费使用 使用的是ServiceStage基础版且运行应用实例数超过20个:产品版本单价x(应用实例数-20)x使用时长 使用的是ServiceStage专业版或者铂金版:产品版本单价x应用实例数x使用时长 应用实例数(个) ServiceStage按运行在其上的应用实例数计费。 例如:在ServiceStage上运行了100个应用实例,那么100就是ServiceStage的计费维度。 使用时长(小时) 使用ServiceStage的时间长度,按小时计费,精确到秒。 表2 按需资源包模式计费项 计费项目 计费项说明 适用的计费模式 计费公式 资源包版本实例包月单价 ServiceStage提供资源包版本有:基础版、专业版、铂金版,您可以根据实际业务需要购买。产品套餐说明,请参考产品规格差异。 开通ServiceStage服务后,如果您使用的是ServiceStage基础版且运行的应用实例数不超过20个,则可以免费使用;超过后则按照实际运行实例数付费, 最多支持100个应用实例。 资源包版本实例包月单价,请参见ServiceStage价格详情中的资源包价格。 包年包月。 资源包版本实例包月单价x购买时长 购买时长 购买ServiceStage资源包的时长,支持购买1~9个月或者1年。 购买时长为1年时,实付10个月。
  • 已订购的包年包月计费的ServiceStage按需资源包是否支持转按需计费模式? 包年包月计费的ServiceStage按需资源包,不支持转按需计费模式。 不过您运行在ServiceStage上的应用实例数量超过了当前订购的资源包规格时,超过的实例数会以按需计费模式计费。例如,您以包年包月计费模式购买了应用实例数规格为100的ServiceStage专业版资源包,但是运行的应用实例数为130,则超出的30个应用实例会按照按需计费模式计费。 父主题: 计费FAQ
  • 计费周期 包年包月使用ServiceStage的计费周期是根据您购买资源包的时长来确定的(以GMT+08:00时间为准)。一个计费周期的起点是您购买或续费资源的时间(精确到秒),终点则是到期日的23:59:59。 您可以根据实际业务需求,多次购买资源包,但是购买时长不能叠加,到期时间为所有资源包中的最晚到期时间。 例如,如果您分别于2023/04/09 20:05:21、2023/05/09 16:51:20各购买了1个时长为1个月的100实例专业版资源包,那么其计费周期为:2023/04/09 20:05:21~2023/06/09 23:59:59。
  • 适用场景 适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于应用实例需长期7x24小时持续运行的场景,推荐该方式。以下是一些适用于包年包月计费模式的业务场景: 稳定业务需求:对于长期运行且资源需求相对稳定的业务,如企业业务系统等,包年包月计费模式能提供较高的成本效益。 长期项目:对于周期较长的项目,如科研项目、大型活动策划等,包年包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测:如果能预测到业务高峰期,如电商促销季、节假日等,可提前购买包年包月资源以应对高峰期的需求,避免资源紧张。 数据安全要求高:对于数据安全性要求较高的业务,包年包月计费模式可确保资源的持续使用,降低因资源欠费而导致的数据安全风险。
  • 适用计费项 表1 包年包月适用计费项 计费项目 计费项说明 资源包版本实例包月单价 ServiceStage提供资源包版本有:基础版、专业版、铂金版,您可以根据实际业务需要购买。产品套餐说明,请参考产品规格差异。 资源包版本实例包月单价,请参见ServiceStage价格详情中的资源包价格。 购买时长 购买ServiceStage资源包的时长,支持购买1~9个月或者1年。 购买时长为1年时,可享受实付10个月的优惠。 假设您计划购买ServiceStage专业版,应用实例数规格选择100,购买时长1个月,在ServiceStage价格计算器页面底部,您将看到所需的配置费用。 图1 包年包月配置费用示例
  • 计费示例 假设您在2023/05/09 16:51:20购买了1个时长为1个月的100实例专业版资源包,并在到期前手动续费1个月,则: 第一个计费周期为:2023/05/09 16:51:20~2023/06/09 23:59:59 第二个计费周期为:2023/06/10 00:00:00~2023/07/09 23:59:59 您需要为每个计费周期预先付费,假设100实例专业版资源包单月价格为16,5000元,则参考计费项中的计费公式,您需要为如上所示的两个计费周期预先付费各16,5000元。
  • 续费简介 购买的包年包月计费的ServiceStage按需资源包到期前,您可以: 手动续费以延长资源包的有效期,请参考手动续费。 设置到期自动续费,请参考自动续费。 续费操作仅适用于包年包月计费的ServiceStage按需资源包模式,按需模式不需要续费,只需要保证账户余额充足即可。 ServiceStage按需资源包到期前续费成功,所有资源得以保留,且应用实例的运行不受影响。到期后的状态说明,请参见到期后影响。
  • 包年包月按需资源包 对于包年包月计费模式的ServiceStage按需资源包,您在购买时会一次性付费,服务将在到期后自动停止使用。 如果在计费周期内不再使用包年包月资源,需要您提交工单申请退订已经购买生效的按需ServiceStage资源包订单,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参考云服务退订。 如果您已开启“自动续费”功能,为避免继续产生费用,请在自动续费扣款日(默认为到期前7日)之前关闭自动续费,请参考如何取消自动续费。
  • 按需计费资源 按需计费模式使用的ServiceStage停止计费,请参考表1。 表1 按需计费ServiceStage停止计费说明 产品版本 停止计费 基础版 如果不再使用运行在ServiceStage上的全部或者部分应用实例,您可以将应用实例全部删除或者删除到只保留不超过20个应用实例处于运行状态。具体操作,请参考删除组件。 如果只是暂时不再使用运行在ServiceStage上的全部或者部分应用实例,您可以停止全部应用实例运行或者只保留不超过20个应用实例处于运行状态。具体操作,请参考启停组件实例。 专业版、铂金版 如果不再使用运行在ServiceStage上的应用实例,您可以将应用实例删除。具体操作,请参考删除组件。 如果只是暂时不再使用运行在ServiceStage上的应用实例,您可以停止应用实例运行。具体操作,请参考启停组件实例。
  • 如何退订包年包月计费的ServiceStage按需资源包? 已订购的包年包月计费的ServiceStage按需资源包,不支持您在“费用中心”自助退订。 特殊情况下如需退订,请您提交工单申请退订,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参考云服务退订。 ServiceStage按需资源包退订后,资源包将失效。原来匹配按需资源包的应用实例将无法再匹配到按需资源包中的使用量,将以按需计费模式计费。退订后您还可以继续使用ServiceStage服务,但是不能再享受按需资源包的优惠。 父主题: 计费FAQ
  • 监控 VPC终端节点 监控是保持VPC终端节点可靠性、可用性和性能的重要部分,通过监控,用户可以观察VPC终端节点资源。为使用户更好地掌握自己的VPC终端节点运行状态,公有云平台提供了 云监控 。您可以使用该服务监控您的VPC终端节点,执行自动实时监控、告警和通知操作,帮助您更好地了解VPC终端节点的各项性能指标。 目前VPC终端节点服务在华东二、非洲-开罗、西南-贵阳一(终端节点部分监控指标)区域支持云监控功能,具体的监控指标信息以控制台实际显示为准。 通过后续章节,您可以了解以下内容: VPC终端节点当前支持的监控指标 如何自定义VPC终端节点告警规则 如何查看VPC终端节点运行状态进行日常监控 父主题: 监控
  • 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 fails Array of strings 计算失败的工作项id,一般指未关闭的工作项 data Array of data objects 计算失败的工作项id,一般指未关闭的工作项 total_stay_time Long 停留时间求和(单位:秒) total Integer 停留时间求和的工作项个数 表4 data 参数 参数类型 描述 id String 工作项id字符串 stay_time Long 停留时间(单位:秒) 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_msg String 错误描述 error_code String 错误码 状态码: 401 表6 响应Body参数 参数 参数类型 描述 error_msg String 错误描述 error_code String 错误码
  • 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 表2 请求Body参数 参数 是否必选 参数类型 描述 project_id 否 String 项目uuid issue_ids 否 Array of strings 工作项id字符串列表
  • 基本概念 账号 用户注册账号时,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证下,您可以查看账号ID和用户ID。通常在调用API的鉴权过程中,您需要用到账号、用户和密码等信息。 区域:指云资源所在的物理位置,同一区域内可用区间内网互通,不同区域间内网不互通。通过在不同地区创建云资源,可以将应用程序设计的更接近特定客户的要求,或满足不同地区的法律或其他要求。 可用区:一个可用区是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制,可以在区域默认的项目中创建子项目,并在子项目中创建资源,然后以子项目为单位进行授权,使得用户仅能访问特定子项目中资源,使得资源的权限控制更加精确。 图1 项目隔离模型 同样在我的凭证下,您可以查看项目ID。 企业项目 企业项目是项目的升级版,针对企业不同项目间资源的分组和管理,是逻辑隔离。企业项目中可以包含多个区域的资源,且项目中的资源可以迁入迁出。 关于企业项目ID的获取及企业项目特性的详细信息,请参见企业管理服务用户指南。 父主题: 使用前必读
  • 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total Integer 总数 最小值:0 最大值:100 size Integer 本页数量 最小值:0 最大值:100 items Array of CatalogTargetInfo objects 对象列表 数组长度:0 - 100 表5 CatalogTargetInfo 参数 参数类型 描述 id String 事件目标分类ID name String 事件目标分类名称 最小长度:1 最大长度:128 label String 事件目标分类名称展示说明 最大长度:255 description String 事件目标分类描述 最大长度:512 provider_type String 提供方类型,OFFICIAL:官方云服务事件目标;CUSTOM:第三方事件目标 枚举值: OFFICIAL CUSTOM parameters Array of parameters objects created_time String 创建UTC时间 updated_time String 更新UTC时间 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度:1 最大长度:128 error_msg String 错误消息 最小长度:1 最大长度:512 error_details String 具体错误消息 最小长度:1 最大长度:1024 request_id String 请求处理ID 最小长度:1 最大长度:128 状态码: 401 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度:1 最大长度:128 error_msg String 错误消息 最小长度:1 最大长度:512 error_details String 具体错误消息 最小长度:1 最大长度:1024 request_id String 请求处理ID 最小长度:1 最大长度:128 状态码: 403 表8 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度:1 最大长度:128 error_msg String 错误消息 最小长度:1 最大长度:512 error_details String 具体错误消息 最小长度:1 最大长度:1024 request_id String 请求处理ID 最小长度:1 最大长度:128 状态码: 404 表9 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度:1 最大长度:128 error_msg String 错误消息 最小长度:1 最大长度:512 error_details String 具体错误消息 最小长度:1 最大长度:1024 request_id String 请求处理ID 最小长度:1 最大长度:128 状态码: 500 表10 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度:1 最大长度:128 error_msg String 错误消息 最小长度:1 最大长度:512 error_details String 具体错误消息 最小长度:1 最大长度:1024 request_id String 请求处理ID 最小长度:1 最大长度:128
  • 响应示例 状态码: 400 { "error_code" : "EG.00014000", "error_msg" : "Bad request" } 状态码: 401 { "error_code" : "EG.00014010", "error_msg" : "Incorrect token or token resolution failed" } 状态码: 403 { "error_code" : "EG.00014030", "error_msg" : "No permissions to request this method" } 状态码: 404 { "error_code" : "EG.00014040", "error_msg" : "Not request resource found" } 状态码: 500 { "error_code" : "EG.00015000", "error_msg" : "Internal Server Error" }
  • URI GET /v1/{project_id}/target-catalogs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户项目ID 表2 Query参数 参数 是否必选 参数类型 描述 offset 否 Integer 偏移量,表示从此偏移量开始查询,偏移量不能小于0 最小值:0 最大值:100 缺省值:0 limit 否 Integer 每页显示的条目数量,不能小于1或大于1000 最小值:1 最大值:1000 缺省值:15 sort 否 String 指定查询排序 缺省值:created_time:DESC fuzzy_label 否 String 指定查询的事件目标标签,模糊匹配 support_types 否 Array 事件目标支持方式:事件订阅:SUBSCRIPTION、事件流:FLOW 枚举值: SUBSCRIPTION FLOW
  • 概述 欢迎使用事件网格服务。 事件网格(EventGrid,简称EG)是华为云提供的一款Serverless事件总线服务,支持华为云服务、自定义应用、SaaS应用以标准化、中心化的方式接入事件网格,通过标准化的CloudEvents协议在这些应用之间以灵活方式路由事件,帮助您轻松构建松耦合、分布式的事件驱动架构。 本文档提供了事件网格API的描述、语法、参数说明及样例等内容。 事件网格持续增加新的功能,将不可避免对现有接口有所调整,比如增加响应参数。 为了减少接口变更带来的影响,除了事件网格自身尽量做到接口向下兼容的同时,用户在使用过程中,应当接受出现返回内容(JSON格式)含有未使用的参数和值的现象,即能够正常忽略未使用的参数和值。 父主题: 使用前必读
  • 支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下: 权限:允许或拒绝某项操作。 对应API接口:自定义策略实际调用的API接口。 授权项:自定义策略中支持的Action,在自定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。 IAM项目(Project)/企业项目(Enterprise Project):自定义策略的授权范围,包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目,表示此授权项对应的自定义策略,可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目,不支持企业项目,表示仅能在IAM中给用户组授权并生效,如果在企业管理中授权,则该自定义策略不生效。关于IAM项目与企业项目的区别,详情请参见:IAM与企业管理的区别。 事件网格支持的自定义策略授权项如下表所示。用户调用如下API时,需要获取对应的权限。权限获取请参考 统一身份认证 服务(IAM)的帮助指导。 表1 事件网格授权项明细 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建事件通道 POST /v1/{project_id}/channels eg:channels:create √ x 查看事件通道列表 GET /v1/{project_id}/channels eg:channels:list √ x 更新事件通道 PUT /v1/{project_id}/channels/{channel_id} eg:channels:update √ x 删除事件通道 DELETE /v1/{project_id}/channels/{channel_id} eg:channels:delete √ x 查看事件通道详情 GET /v1/{project_id}/channels/{channel_id} eg:channels:get √ x 发布事件到事件通道 POST /v1/{project_id}/channels/{channel_id}/events eg:channels:putEvents √ x 创建事件源 POST /v1/{project_id}/sources eg:sources:create √ x 查看事件源列表 GET /v1/{project_id}/sources eg:sources:list √ x 更新事件源 PUT /v1/{project_id}/sources/{source_id} eg:sources:update √ x 删除事件源 DELETE /v1/{project_id}/sources/{source_id} eg:sources:delete √ x 查看事件源详情 GET /v1/{project_id}/sources/{source_id} eg:sources:get √ x 查看事件目标分类列表 GET /v1/{project_id}/target-catalogs eg:targetCatalogs:list √ x 创建事件订阅 POST /v1/{project_id}/subscriptions eg:subscriptions:create √ x 查看事件订阅列表 GET /v1/{project_id}/subscriptions eg:subscriptions:list √ x 更新事件订阅 PUT /v1/{project_id}/subscriptions/{subscription_id} eg:subscriptions:update √ x 删除事件订阅 DELETE /v1/{project_id}/subscriptions/{subscription_id} eg:subscriptions:delete √ x 查看事件订阅详情 GET /v1/{project_id}/subscriptions/{subscription_id} eg:subscriptions:get √ x 操作事件订阅 POST /v1/{project_id}/subscriptions/operation eg:subscriptions:update √ x 创建事件模型 POST /v1/{project_id}/schemas eg:schemas:create √ x 查看事件模型列表 GET /v1/{project_id}/schemas eg:schemas:list √ x 更新事件模型 PUT /v1/{project_id}/schemas/{schema_id} eg:schemas:update √ x 删除事件模型 DELETE /v1/{project_id}/schemas/{schema_id} eg:schemas:delete √ x 查看事件模型详情 GET /v1/{project_id}/schemas/{schema_id} eg:schemas:get √ x 查看事件模型版本列表 GET /v1/{project_id}/schemas/{schema_id}/versions eg:schemas:listVersions √ x 查看事件模型版本详情 GET /v1/{project_id}/schemas/{schema_id}/versions/{version} eg:schemas:getVersion √ x 删除事件模型版本 DELETE /v1/{project_id}/schemas/{schema_id}/versions/{version} eg:schemas:deleteVersion √ x 发现事件模型 POST /v1/{project_id}/schema-discover eg:schemas:getDiscovered √ x 查询配额 GET /v1/{project_id}/quotas eg:quotas:list √ x
  • 请求消息体 请求消息体通常以结构化格式发出,与请求消息头中Content-type对应,传递除请求消息头之外的内容。若请求消息体中参数支持中文,则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同,也并不是每个接口都需要有请求消息体(或者说消息体为空),GET、DELETE操作类型的接口就不需要消息体,消息体具体内容需要根据具体接口而定。 对于获取用户Token接口,您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示,加粗的斜体字段需要根据实际值填写,其中username为用户名,domainname为用户所属的账号名称,********为用户登录密码,xxxxxxxxxxxxxxxxxx为project的名称,如“cn-north-1”,您可以从地区和终端节点获取。 scope参数定义了Token的作用域,上面示例中获取的Token仅能访问project下的资源。您还可以设置Token作用域为某个账号下所有资源或账号的某个project下的资源,详细定义请参见获取用户Token。 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens Content-Type: application/json { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", "password": "********", "domain": { "name": "domainname" } } } }, "scope": { "project": { "name": "xxxxxxxxxxxxxxxxxx" } } } } 到这里为止这个请求需要的内容就具备齐全了,您可以使用curl、Postman或直接编写代码等方式发送请求调用API。对于获取用户Token接口,返回的响应消息头中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。
  • 请求方法 HTTP请求方法(也称为操作或动词),它告诉服务你正在请求什么类型的操作。 GET:请求服务器返回指定资源。 PUT:请求服务器更新指定资源。 POST:请求服务器新增资源或执行特殊操作。 DELETE:请求服务器删除指定资源,如删除对象等。 HEAD:请求服务器资源头部。 PATCH:请求服务器更新资源的部分内容。当资源不存在的时候,PATCH可能会去创建一个新的资源。 在获取用户Token的URI部分,您可以看到其请求方法为“POST”,则其请求为: POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens
共100000条