检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下面的图片看到,准入控制过程分为两个阶段。第一阶段,运行变更准入控制器。第二阶段,运行验证准入控制器,某些控制器既是变更准入控制器又是验证准入控制器。 如果两个阶段之一的任何一个控制器拒绝了某请求,则整个请求将立即被拒绝,并向最终用户返回错误 如何启用一个准入控制器? Kubernetes
查询HACA模板绑定的设备 典型场景 客户需指定交换机HACA认证主备组件时,需创建站点下交换机HACA模板配置并绑定设备,需调用该接口查询HACA模板下绑定的设备。 接口功能 页面功能:部署/设备部署/站点配置/站点配置/交换机/认证/HACA模板/展开选中的模板点击搜索操作查询绑定设备
查询用户portal上下线日志信息 典型场景 提供租户查询指定时间内用户Portal上下线信息,按分页返回查询结果。例如:查询8月1日至8月7号这段时间哪些用户上线过。 接口功能 页面功能:监控/事件日志/终端认证日志/Portal上下线日志/查询操作 根据租户ID查询指定时间内
交换机HACA模板绑定设备 典型场景 客户需指定交换机HACA认证主备组件时,需创建站点下交换机HACA模板配置并绑定设备,需调用该接口将HACA模板绑定设备。 接口功能 页面功能:部署/设备部署/站点配置/站点配置/交换机/认证/HACA模板/展开选中的模板点击增加操作绑定设备
根据帐号名称修改单个PPSK帐号信息 典型场景 修改PPSK帐号信息,包括PSK、VLAN ID和帐号描述信息。 接口功能 修改PPSK帐号信息。 接口约束 该接口支持租户下北向管理员(用户角色为“Open Api Operator”)访问,必须在用户会话建立后使用。 调用方法 PUT
更新交换机终端扫描规则配置 典型场景 提供终端识别能力增强的配置,支持在网络设备上主动探测识别终端信息,支持动态识别入网终端和实时探测终端信息。 接口功能 页面功能:准入/准入资源/终端管理/终端扫描/LSW扫描规则/修改规则操作 更新租户下交换机终端扫描规则配置。 接口约束 该
创建交换机终端扫描规则配置 典型场景 提供终端识别能力增强的配置,支持在网络设备上主动探测识别终端信息,支持动态识别入网终端和实时探测终端信息。 接口功能 页面功能:准入/准入资源/终端管理/终端扫描/LSW扫描规则/创建操作 创建租户下交换机终端扫描规则配置。 接口约束 该接口
删除交换机终端扫描规则配置 典型场景 删除终端识别能力增强的配置。 接口功能 页面功能:准入/准入资源/终端管理/终端扫描/LSW扫描规则/删除规则操作 批量删除租户下交换机终端扫描规则配置。 接口约束 该接口支持租户下北向管理员(用户角色为“Open Api Operator”)访问,必须在用户会话建立后使用。
查询站点下HACA模板配置 典型场景 客户需指定交换机HACA认证主备组件时,需创建站点下交换机HACA模板配置并绑定设备,需调用该接口查询HACA模板,根据查询结果,绑定设备。 接口功能 页面功能:部署/设备部署/站点配置/站点配置/交换机/认证/HACA模板/搜索操作 查询站点下HACA证模板列表。
容器网络 Kubernetes本身并不负责网络通信,但提供了容器网络接口CNI(Container Network Interface),具体的网络通信交由CNI插件来实现。开源的CNI插件非常多,像Flannel、Calico等。针对Kubernetes网络,CCE为不同网络模型
认证模板绑定设备或接口 典型场景 认证模板绑定设备、接口。 接口功能 认证模板绑定设备、接口。 接口约束 该接口支持租户下北向管理员(用户角色为"Open Api Operator")访问,必须在用户会话建立后使用。 调用方法 POST URI /controller/campu
查询交换机终端扫描规则的配置 典型场景 查询终端识别能力增强的配置,查看扫描终端的规则信息。 接口功能 页面功能:准入/准入资源/终端管理/终端扫描/LSW扫描规则/搜索操作 查询租户下交换机终端扫描规则的配置列表。 接口约束 该接口支持租户下北向管理员(用户角色为“Open Api
修改站点下HACA模板配置 典型场景 客户需修改交换机HACA认证主备组件时,需调用该接口修改HACA模板。 修改站点下HACA模板。 接口功能 页面功能:部署/设备部署/站点配置/站点配置/交换机/认证/HACA模板/修改操作 修改站点下HACA模板。 接口约束 该接口支持租户下北向管理员(用户角色为“Open
删除站点下HACA模板配置 典型场景 批量删除站点下HACA模板。 接口功能 页面功能:部署/设备部署/站点配置/站点配置/交换机/认证/HACA模板/删除操作 批量删除站点下HACA模板。 接口约束 该接口支持租户下北向管理员(用户角色为“Open Api Operator”)访问,必须在用户会话建立后使用。
交换机HACA模板解绑设备 典型场景 客户需指定交换机HACA认证主备组件时,需创建站点下交换机HACA模板配置并绑定设备,需调用该接口将HACA模板与设备解绑。 接口功能 页面功能:部署/设备部署/站点配置/站点配置/交换机/认证/HACA模板/展开选中的模板点击删除操作解绑设备
认证模板解绑设备或接口 典型场景 认证模板解绑设备、接口。 接口功能 认证模板解绑设备、接口。 接口约束 该接口支持租户下北向管理员(用户角色为"Open Api Operator")访问,必须在用户会话建立后使用。 该API可能会直接或间接影响现网业务运行,导致业务中断、关键数据丢失等,请谨慎操作!
发起交换机设备主动扫描探测终端信息 典型场景 提供立即触发网络设备主动探测识别终端信息的功能。 接口功能 页面功能:准入/准入资源/终端管理/终端扫描/LSW扫描规则/选中规则立即扫描操作 在租户下主动发起扫描探测终端信息。 接口约束 该接口支持租户下北向管理员(用户角色为“Open
提供交换机设备绑定/解绑终端扫描规则的功能,即给设备下发或删除扫描规则配置,基于扫描规则配置设备进行探测终端信息。 接口功能 页面功能:准入/准入资源/终端管理/终端扫描/LSW扫描规则/展开选中的规则绑定/解绑设备 在租户下交换机设备绑定/解绑终端扫描规则。 接口约束 该接口支持租户下北向管理员(用户角色为“Open
网络 集群网络地址段规划实践 集群网络模型选择及各模型区别 CCE集群实现访问跨VPC网络通信 使用VPC和云专线实现容器与IDC之间的网络通信 自建IDC与CCE集群共享域名解析 通过负载均衡配置实现会话保持 不同场景下容器内获取客户端源IP 通过配置容器内核参数增大监听队列长度
查询认证模板绑定的设备或接口 典型场景 查询认证模板绑定的设备、接口。 接口功能 查询认证模板绑定的设备、接口。 接口约束 该接口支持租户下北向管理员(用户角色为"Open Api Operator")访问,必须在用户会话建立后使用。 调用方法 POST URI /control