检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
终端节点 终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询所有服务的终端节点。 父主题: 使用前必读
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法请参见CTS快速入门。 云审计服务支持的DeH操作列表请参见支持审计的关键操作列表。 查看审计日志请参见查看审计日志。
支持审计的关键操作列表 云审计服务(Cloud Trace Service,CTS),是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 云审计支持的专属主机操作如表1所示。 表1
DeH的权限,控制他们对DeH资源的使用范围。 如果账号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用DeH服务的其他功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见《IAM产品介绍》。
时间范围:可在页面右上角选择查询最近1小时、最近1天、最近1周及自定义时间段的操作事件。 在需要查看的记录左侧,单击展开该记录的详细信息。 在需要查看的记录右侧,单击“查看事件”,弹出一个窗口,显示了该操作事件结构的详细信息。 关于云审计事件结构的关键字段详解,请参见《云审计服务用户指南》。 父主题:
SDK概述 本文介绍了DeH服务提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了DeH服务支持的SDK列表,您可以在GitHub仓库查看
安全:DeH服务为租户增加了另一层计算资源隔离,专属主机上的工作负载不会受到其他租户的工作负载的干扰。 合规:物理主机的隔离将有助于敏感业务(如金融)满足合规性监管要求。 弹性:专属主机可在几分钟内下发,灵活申请。 可靠:DeH服务支持99.95%的可用性。
约束与限制 您能创建的专属主机资源的数量与配额有关系,如果您想查看服务配额、扩大配额,具体请参见“调整专属主机资源配额”。 更详细的限制请参见具体API的说明。 父主题: 使用前必读
on中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制
华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。
DeH资源 对于包年/包月计费模式的专属主机资源,用户在购买时会一次性付费,服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源,您可以执行退订操作,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 统一身份认证服务将DeH资源委托给更专业、高效的其他账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用DeH服务的其它功能。
批量添加专属主机标签 功能介绍 为指定专属主机批量添加标签。 标签管理服务(TMS)使用该接口批量添加专属主机的标签。 约束 每个专属主机最多10个标签。 此接口为幂等接口: 创建时,如果创建的标签已经存在(key/value均相同视为重复),默认处理成功。 key相同,value不同时会覆盖原有标签。
查询指定专属主机标签 功能介绍 查询指定专属主机的标签信息。 标签管理服务(TMS)使用该接口查询指定专属主机的全部标签数据。 调试 您可以在API Explorer中调试该接口。 URI GET /v1.0/{project_id}/dedicated-host-tags/{d
实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。 如果您给用户授予DeH FullAccess的系统策略,但不希望用户拥有DeH FullAccess中定义的释放专属主机权限,您可以创建一条拒绝释放专属主机的策略,然后同时将DeH
“*”,“<”,“>”,“\”,“|”,“/”,“,”。 响应消息 不涉及。 请求示例 批量删除专属主机标签,键为key1对应的值为value1,键为key2对应的值为value2。 POST https://{Endpoint}/v1.0/9c53a566cb3443ab910cf0
据时响应体中的值带入此参数。 如果action的值为count,此参数无效。 如果action的值为filter,offset默认为0。 action String 是 操作标识,包括filter和count两种。 filter:表示按标签过滤专属主机,返回符合条件的专属主机列表。此时,为分页查询。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中,从而通过身份认证,获得操作API的权限。T
用户在使用专属主机时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响专属主机中ECS所关联资源的正常运行,请及时充值。 欠费原因 账户的可用额度小于待新购、待续费的专属主机账单而导致账户的余额不足。 账户的可用额度小于待结算的ECS所关联的关联资源(如云硬盘、EIP)账单而导致账户的余额不足。