检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
借助API网关,可以简单、快速、低成本、低风险地实现内部系统集成和业务能力开放。API网关帮助您变现服务能力的同时,降低企业研发投入,让您专注于企业核心业务,提升运营效率。
最新动态(html) 本文介绍了Huawei Cloud EulerOS产品新特性和对应的文档动态,新特性将在各个区域(Region)陆续发布,欢迎体验。
None 操作指导 API网关 APIG 介绍开放API的操作流程 04:34 开放API API网关 APIG 介绍如何创建流控策略 02:11 设置流量控制 API网关 APIG 介绍如何调用API(签名认证) 02:28 调用API(签名认证) API网关 APIG 介绍如何调用
错误码 当您调用API时,如果遇到“APIGW”开头的错误码,请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 SDRS.0001 Invalid tenant ID 租户ID非法。 使用合法的tenant id。 400 SDRS.0002 Invalid
与其他服务的关系 表1 异步复制与其他服务的关系 交互功能 相关服务 位置 使用弹性云服务器创建异步复制的保护实例。 弹性云服务器 创建保护实例 使用云硬盘创建异步复制的容灾盘。 云硬盘 创建保护实例 为异步复制创建云上的容灾网络。 虚拟私有云 创建站点复制对 作为生产端和容灾端的数据缓存。
生产区域EVS终端节点 通过EVS服务终端节点页面查询。 - source iam ak 生产区域访问密钥ID 获取方式见如何获取访问密钥AK/SK。 RZSAMHULWKKE71N0XHUT source iam sk 生产区域访问密钥 获取方式见如何获取访问密钥AK/SK。 K7b
拟私有云时则需要创建多个保护组。 保护实例 保护实例是一对拥有复制关系的弹性云服务器。保护实例仅属于一个特定的保护组,因此这对弹性云服务器所在位置与保护组的生产站点或容灾站点相同。 复制对 复制对是一对拥有复制关系的云硬盘。复制对仅属于一个特定的保护组,且可以挂载给同一个保护组下的保护实例。
API网关 APIG SCP不直接进行授权,只划定权限边界。将SCP绑定到组织单元或者成员账号时,并没有直接对组织单元或成员账号授予操作权限,而是规定了成员账号或组织单元包含的成员账号的授权范围。
API网关 APIG APIG专享版实例配置安全认证类型 APIG专享版实例配置访问日志 APIG专享版实例域名均关联SSL证书 父主题: 系统内置预设策略
API Job管理 API版本信息 查询双活域 保护组 保护实例 复制对 容灾演练 标签管理 任务中心 大屏管理 租户配额管理
如果您需要对您所拥有的SDRS进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用SDRS资源。
快速入门 本节通过调用API创建保护组。 通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时,需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。
表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下,其中projects下的“id”即为项目ID。 {
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 响应参数 状态码: 200 表3 响应Body参数 参数
指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四 ”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path 资源路径,也即AP
如果华为账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用SDRS的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见IAM产品介绍。 SDRS权限 默认情况下,管理员创建的IAM用户没有任何
构体不能缺失。Key不能重复,同一个key中values不能重复。结果返回包含所有标签的资源列表,key之间是与的关系,key-value结构中value是或的关系。无tag过滤条件时返回全量数据。 tags_any 否 Array of TagParams objects 包含
为什么关联站点复制对与云容灾网关时找不到该网关? 问题描述 容灾网关安装、配置完成后,在页面进行网关关联操作时,找不到该网关。 根因分析 可能由以下原因导致: 原因一:跨可用区场景下,创建站点复制对时选择的生产站点可用区与容灾网关所在的可用区不一致。 处理方法一:重新创建站点复制
使用帐号进行日常管理工作,而是创建用户并使用他们进行日常管理工作。 用户 由帐号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证下,您可以查看帐号ID和IAM用户ID。通常在调用API的鉴权过程中,您需要用到帐号、用户和密码等信息。 区域(Region)
安装云容灾网关 操作场景 当需要使用SDRS服务时,需要在生产站点单独部署云容灾网关,不能与代理客户端部署在相同服务器。 云容灾网关将接收到的生产站点服务器的IO数据,进行汇聚压缩后,传输到容灾站点。 前提条件 云容灾网关建议起始规格为8U16G,操作系统只支持Linux,建议使用Huawei
步骤2:部署云容灾网关 操作步骤 创建弹性云服务器用于部署云容灾网关。 云容灾网关需单独部署,不能与代理客户端部署在相同服务器。 云容灾网关所在服务器的区域、可用区和vpc配置需要和生产站点服务器保持一致。 云容灾网关建议规格为8U16G。 安装和配置云容灾网关。 具体操作请参见安装云容灾网关及配置云容灾网关章节。
安装容灾网关时,网关drm进程已经存在,7443端口未被监听,导致配置安装云容灾网关失败 虚拟机执行命令: cat /proc/sys/kernel/random/entropy_avail 查看返回值是否小于500,若小于500,需安装haveged,以满足加密程序对系统熵的要
升级云容灾网关 操作场景 当云容灾网关发布新版本后,需要升级对已部署的云容灾网关进行升级操作。 升级步骤 以下操作以升级“24.9.0”版本的容灾网关“sdrs_xxxx_24.9.0.xxxx.tar.gz”为例。 获取云容灾网关软件包到待部署服务器的任意目录。 IDC上云:通
约束与限制 您能创建的资源数量与配额有关系,如果您想查看服务配额、扩大配额,具体请参见“配额”。 更详细的限制请参见具体API的说明。 父主题: 使用前必读
通过ECS服务终端节点页面查询。 - sourceEvs EVS终端节点 通过EVS服务终端节点页面查询。 - sourceIamAk 访问密钥ID 获取方式见如何获取访问密钥AK/SK。 - sourceIamSk 访问密钥 - 华为云容灾站点 targetProjectId 项目ID 在控制台“我的凭证