检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
购买按需资源为什么会冻结保证金? 购买按需资源时,华为云会在客户开通该资源时冻结该客户账户的一定金额作为保证金。什么是保证金及保证金扣费问题请参考保证金相关资料。 相关操作 保证金是什么 华为云面向哪些客户和服务收取保证金 保证金金额为多少,如何收取 为什么按需资源开通失败 父主题:
如果想修改,请先删除当前的全域互联网网关,然后重新创建新的全域互联网网关。 全域互联网网关绑定GEIP配置流程 图2 GEIP绑定实例配置流程 表1 GEIP绑定实例配置流程说明 序号 步骤 说明 1 创建全域互联网网关 全域互联网网关与待绑定的实例(如ECS)所在VPC相同。 2
能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为账号中给员工创建IAM用户,并授权来控制员工对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望员工拥有EIP的使用权限,但是不希望员工拥有删除EIP等高危操作的权限,那么您可以使用IAM为开发人员
共享流量包支持查询共享流量包使用量和配置剩余使用量预警功能。当共享流量包剩余使用量达到配置的预警阈值时,系统将会给您发送华为云站内消息以及短信、邮件提醒。 华为云站内消息类别为“财务消息”中的“账户余额预警”。 共享流量包的剩余使用量预警功能可以帮助您在剩余流量达到设置的预警阈值时
务运行,否则会导致业务中断。 当全域公网带宽绑定全域弹性公网IP时,不支持删除全域公网带宽。 全域公网带宽配置流程 图2 全域公网带宽配置流程 表1 全域公网带宽配置流程说明 序号 步骤 说明 2 购买全域公网带宽 购买全域公网带宽,通过将全域公网带宽迁入GEIP,实例可通过该IP访问公网实现公网通信。
以为云资源解绑已有EIP,然后再绑定新的EIP,使得云资源通过新的EIP访问公网。 为云资源更换EIP配置流程 图1 为云资源更换EIP配置流程 表1 自定义路由表配置流程说明 序号 步骤 说明 1 为云资源解绑已有EIP 为资源解绑已有EIP后,云资源可以通过新的EIP访问公网。
弹性公网IP和带宽 弹性公网IP 弹性公网IP提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务,可以与云资源灵活绑定及解绑。 华为云提供的弹性公网IP相关功能包括:为云资源申请和绑定弹性公网IP、解绑和释放云资源的弹性公网IP、修改弹性公网IP带宽、静态BGP转换为动态BGP。
表1 全域弹性公网IP和公网带宽支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期(原始指标) upstream_bandwidth 出云带宽 该指标用于统计测试对象出云平台的网络速度(原指标为上行带宽)。 单位:比特/秒 ≥ 0 bit/s 全域弹性公网IP或公网带宽
不会立即停止服务,资源进入宽限期。您需支付按需资源在宽限期内产生的费用,相关费用可在管理控制台 > 费用中心 > 总览“欠费金额”查看,华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款,那么就会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的按需计费资源执行任何操作。
CreatePrePaidPublicipOption object 弹性公网IP对象 bandwidth 是 CreatePrePaidPublicipBandwidthOption object 带宽对象 extendParam 否 CreatePrePaidPublicipExtendParamOption
为什么弹性公网IP已经解绑或者释放了,还在继续扣费? 问题现象 弹性公网IP已经和实例解绑或者释放了,并没有使用,但是华为云仍然继续扣费。 由于包年/包月EIP为预付费,您已经支付了使用周期内的费用,对EIP执行解绑、修改带宽等常规不会影响费用,因此本章节仅针对按需计费EIP提供可能原因。
身份认证与访问控制 身份认证 统一身份认证(Identity and Access Management,简称IAM)是华为云提供权限管理的基础服务,可以帮助用户安全地控制云服务和资源的访问权限。 弹性公网IP支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM
节约公网成本 在您购买带宽产品之前一定要分析您业务系统的流量模型,以便选择适合的产品及计费模式。 独享带宽 如您需要保证单个弹性公网IP的带宽大小,建议您购买独享带宽。独享带宽只针对单个弹性公网IP进行限速,不受其他业务影响。 支持两种计费模式: 按带宽计费:针对流量使用较大且比较稳定的业务。
进入全域弹性公网IP列表页面。 在全域弹性公网IP列表中,通过搜索或者直接查找,找到目标全域弹性公网IP。 在目标全域弹性公网IP所在行的“配置流程”列下,单击“绑定实例”。 进入“绑定实例”页面。 根据界面提示,选择待绑定实例所在的区域。 全域弹性公网IP可以绑定至任意区域的实例,请您根据业务需要选择实例所在的区域。
服务韧性 华为云EIP服务累计在全球20+国家/地区部署,提供节点级、集群级、Region级多维度业务容灾能力。 EIP服务采用多线接入的BGP形式与运营商对接,能够感知接入线路及运营商内部网络状况。 当运营商内部网络故障时,能够快速切换至其他运营商接入链路,避免用户访问中断,从而保证服务的高可用性。
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录EIP的操作事件用于审计。
基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的
弹性云服务器上,支撑海量用户访问。华为云ELB无缝集成了弹性伸缩服务,能够根据业务流量自动扩容,保证业务稳定可靠。 图2 ELB 主动访问公网 单个ECS访问公网 当您的某台ECS需要主动访问公网,可以为ECS绑定EIP,即可实现公网访问。华为云提供多种计费方式(按需等)供您选择,无需使用时支持灵活解绑。
监控安全风险 云监控(Cloud Eye)服务是面向华为云资源的监控平台,提供了实时监控、及时告警、资源分组、站点监控等能力,使您全面了解云上资源的使用情况和业务的运行状况。 通过云监控服务,可以按时间轴查看EIP服务的IP与带宽资源的流量、带宽、带宽使用率的监控数值,动态告警分