检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云连接实例支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务,您可以记录与云连接实例相关的操作事件,便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的云连接实例操作列表 操作名称 资源类型 事件名称 创建云连接实例
网络实例(VPC,VGW)的ID。 instance_domain_id String 网络实例(VPC,VGW)所属账号ID。 region_id String RegionID。 project_id String 实例所属项目ID。 status String 网络实例的状态。
instance_id String 网络实例(VPC,VGW)的ID。 project_id String 实例所属项目ID。 region_id String RegionID。 type String 路由条目下一跳指向的网络实例的类型。 VPC:虚拟私有云。 VGW:虚拟网关。 destination
用户、用户组、IAM委托或信任委托)对华为云资源的访问范围。目前IAM支持两类授权,一类是角色与策略授权,另一类为身份策略授权。 两者有如下的区别和关系: 表1 两类授权的区别 名称 核心关系 涉及的权限 授权方式 适用场景 角色与策略授权 用户-权限-授权范围 系统角色 系统策略
使用CTS服务审计CC中心网络的关键操作 中心网络支持审计的关键操作 查看中心网络的审计日志 父主题: 监控与审计
请检查网络实例跨账号授权情况。 400 CC.1093 Network instance routes conflict. 前VPC存在路由冲突,此VPC路由已经在对等连接、VPN等其它场景中使用。 请检查路由冲突。 400 CC.1094 The enterprise router is unavailable
instance_id String 网络实例(VPC,VGW)的ID。 project_id String 实例所属项目ID。 region_id String RegionID。 type String 路由条目下一跳指向的网络实例的类型。 VPC:虚拟私有云。 VGW:虚拟网关。 destination
使用CES服务监控CC云连接实例的网络指标 监控云连接 云连接实例支持的监控指标 查看云连接实例的监控指标 创建告警规则 父主题: 监控与审计
使用CES服务监控CC中心网络的网络指标 中心网络支持的监控指标 查看中心网络的监控指标 创建告警规则 父主题: 监控与审计
使用CTS服务审计CC云连接实例的关键操作 云连接实例支持审计的关键操作 查看云连接实例的审计日志 父主题: 监控与审计
在企业路由器列表中,单击展开目标企业路由器的连接列表,并单击连接所在行的操作下的“创建告警规则”。 进入“创建告警规则”页面。 在“创建告警规则”页面,根据页面提示设置参数,为企业路由器连接创建告警规则和通知。 在“创建告警规则”页面,参数的详细说明,请参见创建告警规则和通知。 父主题:
监控是保持云连接实例可靠性、可用性和性能的重要部分,通过监控,用户可以观察云连接实例资源。为使用户更好地掌握自己的云连接实例运行状态,公有云平台提供了云监控。您可以使用该服务监控您的云连接实例,执行自动实时监控、告警和通知操作,帮助您更好地了解云连接实例的各项性能指标。 通过后续章节,您可以了解以下内容:
界面提示设置云连接实例的告警规则。 规则参数设置完成后,单击“立即创建”。 云连接实例告警规则设置完成后,当符合规则的告警产生时,系统会自动进行通知。 更多关于云连接实例监控规则的信息,请参见《云监控用户指南》。 父主题: 使用CES服务监控CC云连接实例的网络指标
授权成功 返回用户组列表,在已授权的用户组所在行的操作列,单击“用户组管理”。 图9 用户组管理 根据界面提示勾选目标用户加入当前用户组,单击“确定”。 示例2:授权子账号使用所有企业项目中的云连接服务 根据业务需要,子账号需要使用所有企业项目中云连接服务的云连接实例、网络实例、带宽包
on中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予CC所需的权限,组内用户自动继承用户组的所有权限。
String 云连接实例ID。 status String 授权的状态。 instance_type String 授权实例的类型。 cloud_connection_domain_id String 被授权云连接实例所属的账户ID。 is_loaded_by_cloud_connection
实例标签。 status String 云连接实例的状态。ACTIVE:表示状态可用。 admin_state_up Boolean 云连接实例的管理状态。 used_scene String 云连接使用场景。 VPC:虚拟私有云。 network_instance_number
跨境资质审批的SLA是多长时间? 一个工作日内审结。 提交跨境申请之后,跨境申请的状态为“审核中”,审核需要1个工作日,当状态为“已授权”时,显示跨境申请完成。 父主题: 跨境申请类
使用跨区带宽时,GEIP绑定的资源(ECS、ELB等)所在区域和GEIP的接入点属于不同的大区。 跨区带宽使用场景(GEIP) 使用跨区带宽时,GCN的本端和对端实例(ER)所在区域属于不同的大区。 大区/跨区带宽使用场景(中心网络) 全域互联带宽的使用限制 目前仅支持添加同一带宽区域类型下的实例。