检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 统一身份认证(Identity and Access Management,简称IAM)是华为云提供权限管理的基础服务,可以帮助用户安全地控制云服务和资源的访问权限。 弹性公网IP支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM
建议将安全组规则的源地址设置成默认网段0.0.0.0/0,再通过配置端口提高网络安全性。 源地址设置成默认网段0.0.0.0/0,表示允许所有IP地址访问安全组内的弹性云服务器。 建议将不同公网访问策略的弹性云服务器划分到不同的安全组。 父主题: 弹性公网IP绑定/解绑类
复。 续费操作仅适用于包年/包月弹性公网IP,按需计费弹性公网IP不需要续费,只需要保证账户余额充足即可。 弹性公网IP在到期前续费成功,所有资源得以保留,不会变更IP地址,且弹性公网IP的运行不受影响。弹性公网IP到期后的状态说明,请参见到期后影响。 续费相关的功能 包年/包月弹性公网IP续费相关的功能如表1所示。
一区域下的所有已绑定弹性公网IP的弹性云服务器、弹性负载均衡等实例共用一条带宽资源。 共享带宽支持对单个弹性公网IP进行限速,请参见企业级QoS功能。 客户有大量业务在云上时,如果每个弹性云服务器单独使用一条带宽,则需要较多的带宽实例,并且总的带宽费用会较高,如果所有实例共用一条
计费说明 弹性公网IP为您提供多种计费方式,供您灵活选择,本节为您详细介绍弹性公网IP的计费情况,主要包含以下内容: 弹性公网IP的计费情况概览 如何选择弹性公网IP的计费方式? 修改带宽大小如何收费? 如何变更弹性公网IP的计费方式? 如何为弹性公网IP续费,账号欠费后会有什么影响?
查看弹性云主机子网是否设置拦截 步骤一:查看弹性云服务器运行是否正常 检查您的弹性云服务器是否正常运行。 弹性云服务器运行状态如果不是运行状态,请尝试启动/重启弹性云服务器。 图3 检查弹性云服务器状态 步骤二:查看弹性云服务器内部网络配置是否正确 确认弹性云服务器网卡已经正确分配到IP地址。
如果您给用户授予EIP FullAccess的系统策略,但不希望用户拥有EIP FullAccess中定义的删除EIP权限,您可以创建一条拒绝删除EIP的自定义策略,然后同时将EIP FullAccess和拒绝策略授予用户,根据Deny优先原则,则用户可以对EIP执行除了删除外的所有操作。拒绝策略示例如下:
ReadOnlyAccess),表示“EIP ReadOnlyAccess”已生效。 在“服务列表”中选择除弹性公网IP及其子页面外(假设当前策略仅包含EIP ReadOnlyAccess)的任一服务,如果提示权限不足,表示“EIP ReadOnlyAccess”已生效。 父主题:
策略及授权项说明 如果您需要对您所拥有的EIP进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用EIP服务的其它功能。
认证鉴权 调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 Token认证:通过Token认证调用请求。
带宽加油包、共享流量包和共享带宽都是完全独立的产品: 表1 带宽加油包、共享流量包和共享带宽的区别 对比维度 带宽加油包 共享流量包 共享带宽 面向客户群 所有客户 所有客户 面向中大型客户 功能 带宽加油包用来给包周期的带宽提升带宽用的。带宽加油包用来临时调大带宽上限,适用于在有效期内的包年/包月独享带宽和共享带宽。
0.0.0.0/0 0.0.0.0/0表示所有IP地址 在入方向规则页签,单击“添加规则”,添加入方向规则。 表3 安全组规则 方向 类型 协议和端口 源地址 入方向 IPv4 ICMP:Any 0.0.0.0/0 0.0.0.0/0表示所有IP地址 单击“确定”,完成安全组规则配置。
total_count Integer 当前列表中资源数量。 最小值:0 最大值:2000 tags Array of GeipTags objects 所有标签。 数组长度:1 - 200 表4 GeipTags 参数 参数类型 描述 key String 功能说明:标签名称 约束: 同一资源
内存、收费镜像)费用,弹性公网IP带宽仍然正常计费。因此释放弹性公网IP才能避免继续产生费用。 通过账单查找云服务资源并停止计费 为了确保所有计费资源都能够被找到并删除,您可以在费用账单中获取计费资源的ID,通过这些ID信息找到具体的资源,然后将其一一删除。具体操作如下: 【样例
request_id String 本次请求的编号 access_sites Array of ListAccessSites objects 接入点列表 page_info page_info object 分页页码信息 表6 ListAccessSites 参数 参数类型 描述 id String
support-instances/{access_site} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 租户账号ID,获取租户账号ID请参见租户账号ID 最小长度:5 最大长度:32 access_site 是 String 接入点信息
计费类。 缺省值:bandwidth 最小长度:1 最大长度:36 isp 是 String 接入线路 最小长度:1 最大长度:64 access_site 是 String 接入点信息 最小长度:1 最大长度:64 size 是 Integer 全域公网带宽大小(出云方向),具体取值范围以购买页面为准
源配额,通过购买一个大的共享带宽,针对每个部门统一进行带宽分配,实现对整体带宽资源的合理分配。 多个业务网络高峰期不同时,通过对共享带宽下所有EIP分别进行带宽限速,可以保障带宽资源有效利用。 当部分业务被攻击时,占用出口带宽过大时,需要对被攻击的带宽进行限速,避免影响其他业务。
导出全域公网带宽列表 进入全域公网带宽列表页面。 在全域公网带宽列表页,勾选一个或多个全域公网带宽,单击左上方的“导出”。 系统会将您所选的所有全域公网带宽信息自动导出为Excel文件,并下载至本地。 父主题: 全域公网带宽
公网带宽与内网带宽有何差异? 公网带宽 公网带宽是指华为云实例到Internet之间的网络带宽流量。ECS实例可以通过在创建时配置公网带宽,或创建后绑定EIP的方式来开通公网带宽,即弹性公网IP带宽。 公网带宽分为入云带宽和出云带宽。 入云带宽:从Internet流入华为云方向的