如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
您使用VPC服务的其他功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的VPC系统权限，并结合实际需求进行选择，VPC支持的系统权限，请参见：权限管理。 若您需要对除VPC之外的其他服务授权，IAM支持服务的所有策略请参见权限策略。
企业内的不同业务/应用进行不同等级的资源配额管理。图1 VDC概念示意VDC技术针对不同的应用分配资源，可避免资源冲突。VPCVPC（Virtual Private Cloud）是虚拟私有云。每个VPC为一个安全域，一个VPC了对应一类业务或一个部门。VPC使用VDC下的资源，一
/v1/{project_id}/vpcs/{vpc_id} vpc:vpcs:get √ √ 查询VPC列表 GET /v1/{project_id}/vpcs vpc:vpcs:list √ √ 更新VPC PUT /v1/{project_id}/vpcs/{vpc_id} vpc:vpcs:update
功能描述：VPC对应的唯一标识。 取值范围：带“-”的UUID格式。 name String 功能说明：VPC对应的名称。 取值范围：0-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 description String 功能说明：VPC的描述信息。
0/{project_id}/vpcs/resource_instances/action vpc:vpcTags:get √ × 查询VPC项目标签 GET /v2.0/{project_id}/vpcs/tags vpc:vpcTags:get √ × 父主题： API V1/V2的权限和授权项
无线电频谱资源， 保证无线电业务的正常运行，防止各种无线电业务、无线电 台站和系统之间的相互干扰对频段进行了划分。WiFi、Zigbee等技术使用的是非授权频谱，无需申请就能使用，并且免费，但是干扰大，容易被滥用。2/3/4/4G等技术使用是授权频谱，需要由电信运营商申请才能使用，干扰小，安全。
该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询VPC列表，那么这个IAM用户被授予的策略中必须包含允许“vpc:vpcs:list”的授权项，该接口才能调用成功。
权限策略和授权项 策略及授权项说明 终端节点服务 终端节点 资源配额 标签
不影响您使用VPCEP服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以
通过IAM授予使用VPC的权限 创建用户并授权使用VPC VPC自定义策略
0/vpc/routes/{route_id} vpc:routes:get √ × 创建VPC路由 POST /v2.0/vpc/routes vpc:routes:create √ × 删除VPC路由 DELETE /v2.0/vpc/routes/{route_id} vpc:routes:delete
VPC自定义策略 如果系统预置的VPC权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见策略及授权项说明。
您使用VPCEP服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的VPCEP权限，并结合实际需求进行选择，VPCEP支持的系统权限，请参见VPCEP系统权限。若您需要对除VPCEP之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。
创建vpc授权时，bp截包，更换其他账号的授权信息，提交请求，发现能创建成功
log_id} vpc:flowLogs:update √ × 删除流日志 DELETE /v1/{project_id}/fl/flow_logs/{flowlog_id} vpc:flowLogs:delete √ × 父主题： API V1/V2的权限和授权项
云连接实例与VPC Peering有什么区别？ 作为支撑VPC互通的两种不同的能力，云连接实例与VPC Peering主要有以下区别： 从互通能力上看，VPC Peering仅支持Region内两两VPC互通，而云连接实例支持同Region内多VPC互通以及跨Region多VPC互通。
√ √ 删除VPC连接 DELETE /v3/{project_id}/enterprise-router/{er_id}/vpc-attachments/{vpc_attachment_id} er:attachments:delete √ √ 父主题： 权限和授权项
GRANT授权和REVOKE撤销授权 授权 GaussDB(DWS)通过GRANT语法对角色和用户进行授权操作，普通用户如果要访问某张表，如果没有系统管理员dbadmin或者表的owner进行GRANT授权，是无法访问的，此默认机制有效地控制用户对数据的访问，防止数据泄露。 使用
VPC终端节点和对等连接有什么区别？ VPC终端节点与对等连接其他方面的区别请详细参考表1。 VPC终端节点与对等连接并无直接关系，您可以根据需要进行配置。 表1 VPC终端节点与对等连接的区别 类别 VPC对等连接 VPC终端节点 安全性 VPC内所有ECS、ELB等均可以被访问。
查询VPC列表 GET /v3/{project_id}/vpc/vpcs vpc:vpcs:list √ √ 添加VPC扩展网段 PUT /v3/{project_id}/vpc/vpcs/{vpc_id}/add-extend-cidr vpc:vpcs:update √ √ 移除VPC扩展网段
API授权项注意事项 API授权项需要注意以下事项： 如果您的权限不足，在查询网络相关资源列表时，返回码为200，返回信息为空列表。 您可以申请权限后重试。 父主题： 权限和授权项
什么是VPC？如何进行VPC配置？ 虚拟私有云（Virtual Private Cloud，简称VPC），即用户在华为云上申请的隔离的、私密的虚拟网络环境。
作”列的“批量授权”选择需要授权的资源。 系统弹窗“授权其他账号”。 图5 授权给他人 输入授权给的华为云账号名，并单击“验证目标账号”。 验证输入的华为云账号名存在后，系统将显示您当前华为云账号绑定的手机号码。 图6 授权给他人-获取验证码 单击“获取验证码”，并将收到的短信验证码输入至“验证码”栏。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
