检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法请参见CTS快速入门。 云审计服务支持的DeH操作列表请参见支持审计的关键操作列表。 查看审计日志请参见查看审计日志。 父主题: 安全
API 查询专属主机列表 查询专属主机详情 查询专属主机上的云服务器 更新专属主机属性 查询可用的专属主机类型 查询API版本信息 专属主机标签管理 配额设置
获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用本服务API需要项目级别的Token,即调用获取用户Token接口时,请求body中auth.scope的取值需要选择project,如下所示。 { "auth": { "identity":
默认情况下,账号管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 DeH部署时通过物理区域划分,为项目级服务。授权时,“作用范围”需要选择“区域级项目”,然后在指
单个续费:在资源页面找到需要续费的资源,单击操作列的“续费”。 批量续费:在资源页面勾选需要续费的资源,单击列表左上角的“批量续费”。 选择专属主机的续费时长,判断是否勾选“统一到期日”,将专属主机到期时间统一到各个月的某一天(详细介绍请参见统一包年/包月资源的到期日)。确认配置费用后单击“去支付”。
址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了DeH服务支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
创建用户并授权使用DeH 如果您需要对您所拥有的DeH进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM您可以: 根据企业的业务组织,在您的账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用DeH资源。
00。 offset Integer 否 索引位置,从offset指定的下一条数据开始查询。必须为数字,不能为负数。 查询第一页数据时,不需要传入此参数。查询后续页码数据时,将查询前一页数据时响应体中的值带入此参数。 如果action的值为count,此参数无效。 如果actio
费后,可能会影响专属主机中ECS所关联资源的正常运行,请及时充值。 欠费原因 账户的可用额度小于待新购、待续费的专属主机账单而导致账户的余额不足。 账户的可用额度小于待结算的ECS所关联的关联资源(如云硬盘、EIP)账单而导致账户的余额不足。 删除ECS后,因存在未删除的关联资源
错误码。 tags query String 否 专属主机标签。 instance_uuid query String 否 专属主机上的云服务器ID。 changes-since query String 否 当专属主机更新了状态时,按日期和时间戳过滤响应。为了便于记录更改,还可能返回最近删除的专属主机。
对于管理员创建IAM用户接口,返回如图1所示的消息头,其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放,使用时解密,确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体(可选)
获取项目ID 操作场景 在调用接口的时候,部分URL中需要填入项目ID,所以需要获取到项目ID。有如下两种获取方式: 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht
专属主机 DEH”。 进入专属主机信息页面。 在专属主机列表中,单击待修改的专属主机的名称。 进入该专属主机信息页面。 修改主机名称后单击。 如果需要放弃修改,可单击。 或单击专属主机名称后面的。 名称变为可编辑状态。 父主题: 专属主机管理
专属主机的计费项由专属主机、专属主机中ECS关联的镜像、弹性公网IP、云硬盘、云备份等组成。 专属主机中创建的ECS的CPU、内存计算资源免费。 随ECS创建的镜像、弹性公网IP、云硬盘、云备份等资源采取按需计费的方式单独收费。 创建ECS后,您也可以单独绑定包周期的弹性公网IP
验证许可证条款是否支持在专属主机上使用您的软件许可。您可以向软件许可证提供商确认,确认可以使用后,执行下一步。 在专属主机内使用BYOL许可证时,您需要向您的软件许可提供方递交审核表单。表单所需的DeH物理参数(比如vCPUs、内存、Sockets、物理内核)可以在DeH管理控制台查看。 父主题:
只可选择其中一项。 时间范围:可在页面右上角选择查询最近1小时、最近1天、最近1周及自定义时间段的操作事件。 在需要查看的记录左侧,单击展开该记录的详细信息。 在需要查看的记录右侧,单击“查看事件”,弹出一个窗口,显示了该操作事件结构的详细信息。 关于云审计事件结构的关键字段详解,请参见《云审计服务用户指南》。
管理、成员管理。 专属主机支持企业项目管理,可以赋予不同人员对不同专属主机的管理权限。 创建企业项目并授权 在使用企业项目管理专属主机前,需要先按照图1创建企业项目并完成授权。详见《企业管理用户指南》。 图1 创建企业项目并授权 使用企业项目管理专属主机资源 在购买专属主机时选择企业项目。详见购买专属主机。
ate" ] } ] } 示例2:拒绝用户释放专属主机。 拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。 如果您给用户授予DeH
由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证下,您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中,您需要用到账号、用户和密码等信息。 区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VP