检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
类型的资源可以划分到一个企业项目中，且主机安全服务的使用不受企业项目的划分影响。 企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，并支持资源在企业项目之间迁移。 项目与企业项目的区别 IAM项目是针对同一个区域内的资源进行分组和隔离，是物理隔离。在IA
创建用户组并授权。 创建企业项目并授权 创建企业项目 进入管理控制台页面，右上方选择“企业 > 项目管理”，进入企业项目管理页面。单击“创建企业项目”，完成企业项目的创建。 开通了企业项目的客户，或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能，请联系客服申请开通。
名称 您自定义的目标连接名称。 目标连接创建成功后，目标连接名称不支持修改。 描述 目标连接的描述信息。 虚拟私有云 选择虚拟私有云，需提前创建。 目标连接创建成功后，虚拟私有云不支持修改。 子网 选择子网，需提前创建。 目标连接创建成功后，子网不支持修改。 单击“确定”，完成目标连接的创建。
实例名称：输入“eg-kafka” 企业项目：选择“default” 规格类型：默认 版本：3.x CPU架构：x86计算 代理规格：kafka.2u4g.cluster.small 代理数量：配置为“3” 存储空间：高I/O，100GB 磁盘加密：关闭 容量阈值策略：自动删除 虚拟私有云：vpc-defa
操作流程 前提条件 进行本实践操作需要提前完成的事项： 已开通事件网格服务并授权。 已创建虚拟私有云和子网。 已创建安全组。 实践流程 创建事件订阅和事件路由流程如下图所示： 父主题： 基于事件订阅将OBS应用事件源消息路由至分布式消息服务Kafka版
改。 虚拟私有云 选择虚拟私有云，需提前创建。 访问端点创建成功后，虚拟私有云不支持修改。 子网 选择子网，需提前创建。 访问端点创建成功后，子网不支持修改。 描述 访问端点的描述信息。 单击“确定”，完成访问端点的创建。 创建访问端点会为您创建VPC终端节点，将产生VPC终端节
区域：与事件网格所在区域保持一致 桶名称：输入示例如“eg-obs” 默认存储类别：选择“标准存储” 桶策略：选择“私有” 默认加密：不勾选 归档数据直读：选择“关闭” 企业项目：选择“default” 图1 创建桶 配置完成后，单击“立即创建”，根据提示信息完成桶的创建。 父主题： 实施步骤
一个订阅最多关联五个事件目标。 前提条件 （可选）已创建自定义事件源。 已设置事件目标。 已创建企业项目，如何创建请参见管理项目和企业项目。 非企业用户和企业项目只有“default”时，该选项不显示。 拥有多个企业项目时，默认选择“default”。 操作步骤 登录事件网格控制台。 在左侧导航
内存）。 网络配置。 虚拟私有云：选择已创建的虚拟私有云，如何创建请参见创建虚拟私有云和子网。 子网：选择已创建的子网，如何创建请参见为虚拟私有云创建新的子网。 请确保事件流集群配置的虚拟私有云、子网与Kafka或RocketMQ的源端实例、目标端实例配置的虚拟私有云、子网的网络互通，否则连通性测试不通过。
、中心化的方式接入事件网格，通过标准化的CloudEvents协议在这些应用之间以灵活方式路由事件，帮助您轻松构建松耦合、分布式的事件驱动架构。 本文档提供了事件网格API的描述、语法、参数说明及样例等内容。 事件网格持续增加新的功能，将不可避免对现有接口有所调整，比如增加响应参数。
数据管理服务 DAS 裸金属服务器 BMS 云测 CloudTest VPC终端节点 VPCEP 云存储网关服务 CSG 虚拟专用网络 VPN 企业路由器 ER 推荐系统 RES 云服务器备份服务 CSBS 内容分发网络服务 CDN 容器安全服务 CGS 态势感知 SA 代码托管 CodeHub
Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用EG资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将EG资源委托给
上海二、华南-广州、亚太-新加坡、拉美-墨西哥城二。 前提条件 进行本实践操作需要提前完成的事项： 已开通事件网格服务并授权。 已创建虚拟私有云和子网。 已创建安全组。 已购买分布式消息服务RocketMQ实例。 已创建函数，函数以Python3.9运行时为例介绍。 创建Serverless版事件流
本实践涉及到的资源和成本规划，如下表所示。 表1 资源和成本规划 资源 资源说明 数量 费用（元） 虚拟私有云VPC 创建一个虚拟私有云VPC。 1 00.00 虚拟私有云子网 创建一个虚拟私有云子网。 1 00.00 安全组 创建一个安全组。 1 00.00 对象存储服务OBS 创建一个OBS桶。
源Kafka和目标Kafka实例的规格、存储空间需保持一致。 确保vpc、子网、kafka等资源充足。 确保源端和目标端实例与用户创建事件流集群时选择的VPC网络互通。 创建VPC和子网的操作指导请参考创建虚拟私有云和子网。 操作步骤 登录事件网格控制台。 在左侧导航栏选择“事件流
启用事件路由 事件路由公测期间免费。 如果源端kafka和目标端kafka在不同vpc里，但是他们的broker地址存在重叠，这种情况任务也会失败，规避方式是让用户用一个新的vpc打通其中一个kafka的网络，保障源端和目标端的地址不重叠。 创建任务成功后，会生成mm2开头的Topi
RocketMQ。 地址 请输入连接地址。 Group 请输入Group。 Topic 请输入Topic。 虚拟私有云 请选择虚拟私有云。 说明： 事件流创建之后不允许修改虚拟私有云，编辑会有异常提示。 子网 请选择子网。 说明： 事件流创建之后不允许修改子网，编辑会有异常提示。 SSL
源RocketMQ和目标RocketMQ实例的规格、Broker数量、存储空间需保持一致。 确保vpc、子网、RocketMQ等资源充足。 确保源端和目标端实例与用户创建事件流集群时选择的VPC网络互通。 创建VPC和子网的操作指导请参考创建虚拟私有云和子网。 操作步骤 登录事件网格控制台。 在左侧导航栏选择“事
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对事件网格服务，
容灾等场景，为企业上云和容灾业务连续性保驾护航。（华为云云内自建和外部来源中间件链路开发中） 图1 专享版事件流架构示意图 当前仅支持华南-广州。 功能简介 引导式同步 使用EG专享版事件流秒变同步专家。 场景化选择 预设使用场景，让数据同步更少配置、更简单。 网络与安全 支持S
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
