正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置访问OBS服务内网地址的终端节点 简介 步骤一:购买连接DNS的终端节点 步骤二:购买连接OBS的终端节点 步骤三:访问OBS服务
rfc1912.zones文件中增加如下内容,“forwarders”为连接DNS服务的终端节点的IP地址。 以“拉美-墨西哥城一”的OBS的Endpoint地址和所在集群地址为例: zone "obs.na-mexico-1.myhuaweicloud.com" { type forward;
以“拉美-墨西哥城一”为例:com.myhuaweicloud.na-mexico-1.obs 操作流程 配置本地数据中心通过内网访问OBS,具体操作流程如图2所示。 图2 操作流程 父主题: 配置访问OBS服务内网地址的终端节点
用于设置允许访问终端节点的IP地址或网段。 开启:只允许白名单列表中的IP地址或网段访问终端节点。 关闭:允许任何IP地址或网段访问终端节点。 白名单 当创建连接“接口”类型终端节点服务的终端节点时,则会出现该参数。 用于设置允许访问的IP地址或网段,最多支持添加20个记录。 策略
在“终端节点”页面,单击“购买终端节点”。 进入“购买终端节点”页面。 图1 购买终端节点(云服务-网关型) 根据界面提示配置参数。 表1 终端节点配置参数 参数 说明 区域 终端节点所在区域。 不同区域的资源之间内网不互通。请选择靠近您的区域,可以降低网络时延、提高访问速度。
根据界面提示,在物理连接购买页面配置机房地址、华为云接入点、物理连接端口等信息,可参照表1输入相关参数。 图1 购买物理连接 表1 购买物理连接参数 参数 说明 计费模式 专线服务付费方式,目前仅支持包年/包月方式付费。 请选择区域 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 物理连接名称
配置双端固定 配置示例一:只配置VPC终端节点策略 场景描述: 只允许VPC1内的服务器下载账号A的桶mybucket中的对象。 其中VPC1的ID为:4dad1f75-0361-4aa4-ac75-1ffdda3a0fec,账号A的账号ID为:783fc6652cf246c096ea836694f71855。
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
示例:配置跨VPC通信的终端节点 场景描述 如果用户想要实现VPC间的资源通信,相比于通过公网IP的访问方式,VPC终端节点支持将VPC私密地连接到终端节点服务(云服务、用户私有服务),无需使用弹性公网IP,访问效率更高,组网更安全。 下面介绍如何通过调用创建终端节点服务API和
需要配置该参数。 支持选择“IPv4”、“双栈”。 IPv4:表示仅支持IPv4网络类型。 双栈:表示同时支持IPv4和IPv6网络类型。 虚拟私有云 选择终端节点所属的虚拟私有云。 子网 选择终端节点所属的子网。 IPv4地址 支持自动分配IPv4地址或手动指定IP地址。 IPv6地址
到VPC2的终端节点服务的白名单中。 若两个VPC属于同一账号,请参考配置跨VPC通信的终端节点(同一账号)。 操作流程 配置不同账号下的跨VPC通信,具体操作流程如图2所示。 图2 操作流程 父主题: 配置跨VPC通信的终端节点(不同账号)
如图1所示,仅支持终端节点到终端节点服务所在后端资源的单向访问。 若两个VPC属于不同账号,请参考配置跨VPC通信的终端节点(不同账号)。 操作流程 配置同一账号下的跨VPC通信,具体操作流程如图2所示。 图2 操作流程 父主题: 配置跨VPC通信的终端节点(同一账号)
全相同的影响,均可以正常通信。 通信方向 建立对等连接的两个VPC之间支持双向通信。 通过VPC终端节点建立连接的两个VPC之间,仅支持终端节点所在VPC访问终端节点服务所在后端资源的指定端口。 路由配置 两个VPC间创建对等连接后,需要在两端VPC内分别添加对等连接路由信息,才能使两个VPC互通。
需要配置该参数。 支持选择“IPv4”、“双栈”。 IPv4:表示仅支持IPv4网络类型。 双栈:表示同时支持IPv4和IPv6网络类型。 虚拟私有云 选择终端节点所属的虚拟私有云。 子网 选择终端节点所属的子网。 IPv4地址 支持自动分配IPv4地址或手动指定IP地址。 IPv6地址
终端节点连接的终端节点服务类型。 gateway:由运维人员配置。用户无需创建,可直接使用。 interface:包括运维人员配置的云服务和用户自己创建的私有服务。 其中,运维人员配置的云服务无需创建,用户可直接使用。 您可以通过"查询公共终端节点服务列表"查看由运维人员配置的所有用户可见且可连接的终端节点
器。 此处选择“弹性负载均衡”。 说明: 终端节点服务配置的后端资源所在安全组,需要添加源地址为198.19.128.0/17的白名单入方向规则,详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。 如果终端节点服务配置的后端资源为弹性负载均衡,且弹性负载均衡开通了访问控制策略,也需要放通198
器。 此处选择“弹性负载均衡”。 说明: 终端节点服务配置的后端资源所在安全组,需要添加源地址为198.19.128.0/17的白名单入方向规则,详细操作请参考《虚拟私有云用户指南》中的添加安全组规则。 如果终端节点服务配置的后端资源为弹性负载均衡,且弹性负载均衡开通了访问控制策略,也需要放通198
终端节点服务”。 在“终端节点服务”页面,单击需要添加白名单的终端节点服务名称。 在该终端节点服务的“权限管理”页签,单击“添加白名单记录”。 根据提示配置参数,输入授权用户的账号ID,添加白名单并单击“确定”。 图3 添加白名单记录 本账号默认在自身账号的终端节点服务的白名单中。 “doma
列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了VPCEP服务支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1
当“选择服务”的“类型”为“接口”时,则会出现该参数。 选择终端节点所属的子网。 IPv4地址 支持自动分配IPv4地址或手动指定IP地址。 IPv6地址 实例类型选择“专业型”,同时网络类型选择“双栈”,需要配置该参数。 支持自动分配IPv6地址或手动指定IP地址。 节点IP 当“选择服务”的“类型”为“接口”时,则会出现该参数。