检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
permission_type String 终端节点服务白名单类型。 domainId:基于账户ID配置终端节点服务白名单。 orgPath:基于账户所在组织路径配置终端节点服务白名单。 description String 终端节点服务白名单描述 最小长度:0 最大长度:256 created_at
EpsAddPermissionRequest objects 终端节点服务白名单列表 permission_type 否 String 终端节点服务白名单类型。 domainId:基于账户ID配置终端节点服务白名单。 orgPath:基于账户所在组织路径配置终端节点服务白名单。 表4 EpsAddPermissionRequest
interface:包括运维人员配置的云服务和用户自己创建的私有服务。 其中,运维人员配置的云服务无需创建,用户可直接使用。 您可以通过创建终端节点创建访问Gateway和Interface类型终端节点服务的终端节。 created_at String 终端节点服务的创建时间。 采用UTC时间
permission_type String 终端节点服务白名单类型。 domainId:基于账户ID配置终端节点服务白名单。 orgPath:基于账户所在组织路径配置终端节点服务白名单。 description String 终端节点服务白名单描述 最小长度:0 最大长度:256 created_at
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
创建终端节点服务 在系统首页,单击管理控制台左上角的,选择“网络 > VPC终端节点”。 在左侧导航栏下拉滚动轴,选择“网络连接 > VPC终端节点 > 终端节点服务”。 在终端节点服务页面,单击“创建终端节点服务”。 根据界面提示,配置相关参数。 图4 创建终端节点服务 单击“立即创建”。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录VPCEP的操作事件用于审计。
本实践以云下IDC访问云上VPC内的云服务器为例。 根据用户业务需求,云下IDC与云上VPC通过云专线互通后,需要在不使用公网的情况下,实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题: 通过VPC终端节点和云专线服务实现云下IDC访问云上服务
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
n内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区(AZ,Availability
步骤二:添加白名单 操作场景 终端节点服务的权限管理用于控制是否允许跨账号的终端节点连接终端节点服务,通过设置终端节点服务的白名单实现。 在终端节点服务创建完成后,可以通过权限管理设置允许连接该终端节点服务的授权账号ID,支持添加或者移除白名单中的授权账号ID。 本操作指导您获取
选择“明细账单”,在目标资源的“资源名称/ID”列单击鼠标左键,复制资源ID。 图1 复制资源ID 登录管理控制台,选择“网络 > VPC终端节点”。 进入终端节点页面。 选择资源所在的区域,在筛选条件中选择“ID”,并输入步骤2中复制的资源ID,单击即可查找到该资源。 图2 查找资源 单击操作列的“更多
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
查看指定资源的账单 登录管理控制台。 在管理控制台左上角单击“”图标,选择区域和项目。 单击“服务列表”,选择“网络 > VPC终端节点”,进入“终端节点”页面。 鼠标移至终端节点名称上方,根据界面提示复制资源ID。 图1 获取资源ID 在控制台顶部菜单栏中选择“费用 > 费用账单”。 进入费用账单页面。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]