检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
删除云日志 功能介绍 删除云日志。 调用方法 请参见如何调用API。 URI DELETE /v1/logtanks/{logtank_id} 表1 路径参数 参数 是否必选 参数类型 描述 logtank_id 是 String 云日志ID。 请求参数 表2 请求Header参数
创建云日志 功能介绍 创建云日志。 调用方法 请参见如何调用API。 URI POST /v1/logtanks 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取
更新云日志 功能介绍 更新云日志。 调用方法 请参见如何调用API。 URI PUT /v1/logtanks/{logtank_id} 表1 路径参数 参数 是否必选 参数类型 描述 logtank_id 是 String 云日志ID。 请求参数 表2 请求Header参数 参数
查询云日志详情 功能介绍 查询云日志详情。 调用方法 请参见如何调用API。 URI GET /v1/logtanks/{logtank_id} 表1 路径参数 参数 是否必选 参数类型 描述 logtank_id 是 String 云日志ID。 请求参数 表2 请求Header参数
华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配,您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集,从而对子账号进行财务管理。详细介绍请参见通过关联账号维度查看成本分配。
用于设置记录集关联的华为云服务资源实例。 记录集支持关联的华为云服务资源实例包括:云速建站、Web应用防火墙。 本实践中该参数保持默认配置。 线路类型 解析的线路类型用于DNS服务器在解析域名时,根据访问者的来源,返回对应的服务器IP地址。
查询云日志列表 功能介绍 查询云日志列表。 调用方法 请参见如何调用API。 URI GET /v1/logtanks 表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 分页查询每页的资源个数。如果不设置,则默认为500。 marker 否 String
用于设置记录集关联的华为云服务资源实例。 记录集支持关联的华为云服务资源实例包括:云速建站、Web应用防火墙。 本实践中该参数保持默认配置。 线路类型 解析的线路类型用于DNS服务器在解析域名时,根据访问者的来源,返回对应的服务器IP地址。
命名空间 SYS.GA 监控指标 表1 全球加速支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期 m1_cps 最大连接数 统计测量对象当前处理的最大连接数量。
全球加速的资源对象主要包括全球加速实例、监听器、终端节点组、终端节点、健康检查、区域等。 全球加速提供的具体API如表1所示。
区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
全球加速实例支持的后端服务类型都有哪些? 目前终端节点支持的后端服务类型包含弹性公网IP(EIP)、弹性云服务器(ECS)、弹性负载均衡(ELB)、自定义IP、自定义域名、自定义EIP。 云内资源加速支持选择EIP、ECS、ELB、自定义EIP。 云外资源加速支持选择自定义IP、自定义域名
DELETE 请求服务器删除指定资源,如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候,PATCH可能会去创建一个新的资源。
终端节点概述 终端节点是客户端请求访问的目标主机,一个终端节点组可以添加最多10个终端节点。 目前终端节点支持的后端服务类型包含弹性公网IP(EIP)、弹性云服务器(ECS)、弹性负载均衡(ELB)、自定义IP、自定义域名、自定义EIP。 云内资源加速支持选择EIP、ECS、ELB
身份认证与访问控制 全球加速服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予GA所需的权限,组内用户自动继承用户组的所有权限
支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务,您可以记录与全球加速服务相关的操作事件,便于日后的查询、审计和回溯。 约束与限制 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的全球加速服务操作列表 操作名称 资源类型 事件名称 创建加速器 accelerator
创建用户并授权使用全球加速 如果您需要对您所拥有的全球加速进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为账号中,给企业中不同职能部门的员工创建IAM用户
是否可以使用Ping命令测试时延? 不可以。 全球加速服务支持ping 代答机制,支持测试终端主机到华为高速网络边缘之间的Internet网络的连通性,但不能用于测试时延,请根据实际应用的特点测试加速体验。 Ping命令具体举例如下: C:\Users\******>ping 10.108.172.1
策略及授权项说明 如果您需要对您所拥有的GA进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用GA服务的其它功能。 默认情况下