正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
双端固定 双端固定简介 配置双端固定
权限管理 创建用户并授权使用VPCEP
版本管理 查询VPC终端节点接口版本列表 查询指定VPC终端节点接口版本信息 父主题: API
TAG功能 查询资源实例接口 批量添加或删除资源标签接口 查询租户资源标签接口 父主题: API
API 版本管理 终端节点服务功能 终端节点功能 资源配额功能 TAG功能
附录 状态码 错误码 获取项目ID
配置访问OBS服务内网地址的终端节点 方案概述 准备工作 步骤一:购买连接DNS的终端节点 步骤二:购买连接OBS的终端节点 步骤三:访问OBS服务
终端节点服务功能 创建终端节点服务 查询终端节点服务列表 查询终端节点服务详情 修改终端节点服务 删除终端节点服务 查询连接终端节点服务的连接列表 接受或拒绝终端节点的连接 查询终端节点服务的白名单列表 批量添加或移除终端节点服务的白名单 查询公共终端节点服务列表 查询终端节点服务概要
资源配额功能 查询配额 父主题: API
应用示例 示例:配置跨VPC通信的终端节点
区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。
该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云的访问。 通过IAM,您可以在华为账号中为员工创建IAM用户,并授权控制他们对华为云资源的访问范围。
云专线服务在本方案中主要用于实现云下用户数据中心与华为云VPC上互通 VPC终端节点(VPC Endpoint),可以在VPC内提供便捷、安全、私密的通道与终端节点服务(华为云服务、用户私有服务)进行连接,该服务使用华为云内部网络,无需弹性公网IP。
根据界面提示,在物理连接购买页面配置机房地址、华为云接入点、物理连接端口等信息,可参照表1输入相关参数。 图1 购买物理连接 表1 购买物理连接参数 参数 说明 计费模式 专线服务付费方式,目前仅支持包年/包月方式付费。 请选择区域 物理连接开通的区域。
服务韧性 基于华为在全球ICT基础设施领域积累,华为云VPCEP服务累计在全球20+国家/地区部署上百个节点,实现每个Region多AZ多集群容灾,即使部分节点、集群、Region发生故障也不会导致服务中断,极大提高服务可靠性。 父主题: 安全
例如,如果您目前已经使用网关类型的终端节点连接到OBS服务,还可以使用OBS桶策略控制从特定终端节点或特定VPC对OBS桶的访问。 目前终端节点策略支持两种类型: 网关型终端节点策略:指为关联网关型终端节点服务的终端节点配置的访问策略。
通过VPC终端节点访问容器镜像服务 用户本地数据中心或私有网络无法通过公网访问SWR,用户可以通过云专线或VPN连接华为云VPC,通过专线或VPN打通用户本地数据中心到VPC间的网络,使用VPC终端节点访问SWR。 详细配置请参见通过专线或VPN访问SWR。
通过VPC终端节点访问智能边缘平台 线下边缘节点无法通过公网访问IEF时,可以选择通过云专线或VPN连接华为云VPC,然后通过VPC终端节点在VPC提供私密安全的通道连接IEF,从而使得线下边缘节点在无法访问公网时连接IEF。 详细配置请参见通过专线或VPN访问IEF。
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。