检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私有IP 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 申请私有IP POST /v1/{project_id}/privateips vpc:privateIps:create √ × 查询私有IP
端口（Openstack Neutron API） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询端口列表 GET /v2.0/ports vpc:ports:get √ × 查询端口 GET /v2
端口（废弃） 查询端口列表 查询端口 创建端口 更新端口 删除端口 父主题： API（OpenStack Neutron V2.0 原生）（废弃）
端口（废弃） 创建端口（废弃） 查询端口（废弃） 查询端口列表（废弃） 更新端口（废弃） 删除端口（废弃） 父主题： 历史API
私有IP 申请私有IP 查询私有IP 查询私有IP列表 删除私有IP 父主题： API
安全组 创建安全组 查询安全组 查询安全组列表 删除安全组 创建安全组规则 查询安全组规则 查询安全组规则列表 删除安全组规则 父主题： API
使用前必读 概述 调用说明 终端节点（Endpoint） 约束与限制 基本概念 API版本选择建议
IP地址组（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建地址组 POST /v3/{project_id}/vpc/address-groups vpc:addressGroups:create
查询安全组规则的新增记录 查询安全组规则的修改记录 查询安全组规则的删除记录 使用须知 您需要开通云审计服务后，才可以通过云审计服务记录VPC安全组规则的变更操作。 在云审计的操作事件列表中，记录了各种云服务的操作事件。您可以通过操作事件名称或者资源类型，并结合操作时间，精准定位到操作记录，VP
组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分
的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅
一个用户可以创建多少个VPC？ 默认情况下，一个用户在单个区域可创建的VPC数量为5个。 但是，不同用户根据其账户类型和服务等级享有不同的默认资源配额。具体请您在配额限制中查看您的个人配额详情。 如果当前配额无法满足实际需求，请您提交工单申请提升配额。 父主题： 虚拟私有云与子网类
一个用户可以创建多少个子网？ 默认情况下，一个用户在单个区域可创建的子网数量为100个。 但是，不同用户根据其账户类型和服务等级享有不同的默认资源配额。具体请您在配额限制中查看您的个人配额详情。 如果当前配额无法满足实际需求，请您提交工单申请提升配额。 父主题： 虚拟私有云与子网类
的权限隔离。 将VPC资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用VPC服务的其他功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。Token认证，具体操作请参考认证鉴权。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 操作步骤 创建某个VPC的单个标签。
log_group_id 否 String 功能说明：日志组ID。 请在云日志服务中获取，详情请参见《云日志服务用户指南》。 log_topic_id 否 String 功能说明：日志主题ID。 请在云日志服务中获取，详情请参见《云日志服务用户指南》。 log_store_type 否 String
0/16 | ECS01 单个IPv4地址：IP地址，例如192.168.10.10或者192.168.10.10 | ECS01 IPv6网段：IP地址/掩码，例如2001:db8:a583:6e::/64或者2001:db8:a583:6e::/64 | ECS01 单个IP
log_group_id String 功能说明：日志组ID。 请在云日志服务中获取，详情请参见《云日志服务用户指南》。 log_topic_id String 功能说明：日志主题ID。 请在云日志服务中获取，详情请参见《云日志服务用户指南》。 log_store_type String 功能说明：流日志存储类型。
0/16 | ECS01 单个IPv4地址：IP地址，例如192.168.10.10或者192.168.10.10 | ECS01 IPv6网段：IP地址/掩码，例如2001:db8:a583:6e::/64或者2001:db8:a583:6e::/64 | ECS01 单个IP
log_group_id String 功能说明：日志组ID。 请在云日志服务中获取，详情请参见《云日志服务用户指南》。 log_topic_id String 功能说明：日志主题ID。 请在云日志服务中获取，详情请参见《云日志服务用户指南》。 log_store_type String 功能说明：流日志存储类型。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
