检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。
enable_dns:是否为终端节点创建内网域名。例如“true”,表示创建内网域名。 创建完成之后,终端节点所在的VPC内的实例可使用该终端节点访问ID为“4189d3c2-8882-4871-a3c2-d380272eed83”的终端节点服务。 父主题: 应用示例
创建内网域名 - 如果您想要以域名的方式访问终端节点,则选择“创建内网域名”,终端节点创建完成后,即可通过内网域名直接访问终端节点。 关联终端节点服务类型为“接口”时需要在页面设置此选项。 虚拟私有云 - 选择终端节点所属的虚拟私有云。
创建内网域名 - 如果您想要以域名的方式访问终端节点,则选择“创建内网域名”,终端节点创建完成后,即可通过内网域名直接访问终端节点。 关联终端节点服务类型为“接口”时需要在页面设置此选项。 终端节点类型 接口 根据选择关联的终端节点服务的类型展示。
在左侧树状导航栏,选择“域名解析 > 内网解析”。 进入“内网域名”页面。 在“内网域名”页面的域名列表中,单击终端节点的“内网域名”的名称。 进入“解析记录”页面。 在解析记录列表中,可以查看到终端节点“内网域名”到“节点IP”的A类型记录集。
最小长度:1 最大长度:64 enable_dns 否 Boolean 是否创建域名。 true:创建域名 false:不创建域名 默认值为false。
安全 责任共担 身份认证与访问控制 审计与日志 认证证书
创建内网域名 - 如果您想要以域名的方式访问终端节点,则选择“创建内网域名”,终端节点创建完成后,即可通过内网域名直接访问终端节点。 关联终端节点服务类型为“接口”时需要在页面设置此选项。 终端节点类型 接口 根据选择关联的终端节点服务的类型展示。
本操作场景涉及两个系统创建的终端节点服务: 终端节点服务(DNS):提供域名解析服务,用于线下本地数据中心解析OBS域名。
商用 购买终端节点 2019年9月 序号 功能名称 功能描述 阶段 相关文档 1 支持为终端节点创建内网域名 支持在购买终端节点时,为终端节点创建内网域名,实现通过内网域名访问终端节点。
endpoint:表示桶所在区域的终端节点(区域域名)。 端口号:业务端口,80或443。
最小长度:1 最大长度:64 enable_dns Boolean 是否创建域名。 true:创建域名 false:不创建域名 说明 当创建gateway类型终端节点服务的终端节点时, “enable_dns”设置为true或者false,均不创建域名。
最小长度:1 最大长度:64 enable_dns Boolean 是否创建域名。 true:创建域名 false:不创建域名 说明 当创建gateway类型终端节点服务的终端节点时, “enable_dns”设置为true或者false,均不创建域名。
最小长度:0 最大长度:512 ip 否 String 接口型VLAN场景服务端IPv4地址或域名 表4 PortList 参数 是否必选 参数类型 描述 client_port 否 Integer 终端节点访问的端口。
准备工作 如果用户已注册华为云,可直接登录管理控制台,访问VPC终端节点。如果用户没有登录管理控制台的账号,请先注册华为云。 VPC终端节点不支持通过华为云APP操作,请通过华为云官网使用VPC终端节点。 注册账号并实名认证。 详细请参见注册华为账号并开通华为云、实名认证。
准备工作 如果用户已注册华为云,可直接登录管理控制台,访问VPC终端节点。如果用户没有登录管理控制台的账号,请先注册华为云。 VPC终端节点不支持通过华为云APP操作,请通过华为云官网使用VPC终端节点。 注册账号并实名认证。 详细请参见注册华为账号并开通华为云、实名认证。
在用户本地数据中心的DNS服务器配置相应的DNS转发规则,将解析OBS域名的请求转发到连接DNS服务的终端节点。 不同操作系统中配置DNS转发规则的方法不同,具体操作请参考对应DNS软件的操作指导。
最小长度:1 最大长度:64 enable_dns Boolean 是否创建域名。 true:创建域名 false:不创建域名 说明 当创建gateway类型终端节点服务的终端节点时, “enable_dns”设置为true或者false,均不创建域名。
创建内网域名 如果您想要以域名的方式访问终端节点,则选择“创建内网域名”,终端节点创建完成后,即可通过内网域名直接访问终端节点。 关联终端节点服务类型为“接口”时需要在页面设置此选项。 终端节点类型 根据选择关联的终端节点服务的类型展示。
两个桶策略: 桶策略1:允许VPC1内的服务器上传/下载账号A的桶mybucket中的对象。 其中statementId可自定义,domainId和userId需要设置为允许上传下载的账号ID和用户ID。相关说明请参见桶策略。