检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API 版本管理 终端节点服务功能 终端节点功能 资源配额功能 TAG功能
附录 状态码 错误码 获取项目ID
终端节点服务管理 终端节点服务简介 创建终端节点服务 查看终端节点服务 删除终端节点服务 管理终端节点服务的连接审批 管理终端节点服务的白名单 管理终端节点服务的端口映射 管理终端节点服务的标签
终端节点管理 终端节点简介 购买终端节点 查询并访问终端节点 删除终端节点 管理终端节点的策略 设置接口型终端节点的访问控制 设置网关型终端节点的路由表 管理终端节点的标签
使用CTS审计VPC终端节点 支持审计的关键操作 查看审计日志
双端固定 双端固定简介 配置双端固定
权限管理 创建用户并授权使用VPCEP
配置跨VPC通信的终端节点(同一账号) 方案概述 准备工作 步骤一:创建终端节点服务 步骤二:购买终端节点
配置跨VPC通信的终端节点(不同账号) 方案概述 准备工作 步骤一:创建终端节点服务 步骤二:添加白名单 步骤三:购买终端节点
安全 责任共担 身份认证与访问控制 审计与日志 认证证书
限分配、访问控制等功能,可以帮助您安全地控制华为云的访问。 通过IAM,您可以在华为账号中为员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如您的员工中有负责网站维护的人员,您希望他们拥有VPCEP的操作权限,但是不希望他们拥有删除其他云资源实例等高危操作的权限,那么
安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
终端节点服务功能 创建终端节点服务 查询终端节点服务列表 查询终端节点服务详情 修改终端节点服务 删除终端节点服务 查询连接终端节点服务的连接列表 接受或拒绝终端节点的连接 查询终端节点服务的白名单列表 批量添加或移除终端节点服务的白名单 查询公共终端节点服务列表 查询终端节点服务概要
资源配额功能 查询配额 父主题: API
应用示例 示例:配置跨VPC通信的终端节点
如图1所示,云下IDC希望不通过公网的方式访问云上VPC1、VPC2内的资源(ELB、ECS)以及其他云服务(OBS、DNS)。 图1 云下IDC访问华为云服务(业务需求) 方案架构 结合用户业务需求分析,不仅需要实现云下用户数据中心与华为云上互通,同时要不借助公网访问云上VPC内的资源和其他云服务。 本实践中主要用到以下两个服务来实现用户业务需求:
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域? 选择区域时,您需要考虑以下几个因素: 地理位置 一般情况下,建议
于HTTPS请求的API管理方式。 控制台方式 用户可直接登录管理控制台访问VPC终端节点。 如果用户已注册账户,可直接登录管理控制台,从主页选择“网络 > VPC终端节点”。 如果未注册,请参见准备工作中的“注册华为云并实名认证”。 通过管理控制台上的简单配置,可以快速使用VPC终端节点。
为了实现用户本地数据中心节点通过终端节点访问OBS服务,需要购买连接OBS服务的终端节点。 步骤三:访问OBS服务 通过虚拟专用网络或者云专线方式访问OBS服务。 父主题: 配置访问OBS服务内网地址的终端节点