检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建的终端节点服务。前者用户无需创建,可直接使用;后者需要用户自行创建。 本节介绍将用户私有服务创建为接口型终端节点服务的操作指导。 约束与限制 终端节点服务属于区域级资源,在创建时需要设置区域和项目。 每个租户支持创建20个终端节点服务。 支持创建为终端节点服务的用户私有服务包括:
节点服务名称请提交工单或联系OBS服务运维人员获取。 本章节介绍如何创建并管理由用户私有服务创建的“接口型”的终端节点服务,如表1所示。 表1 终端节点服务管理说明 操作 说明 使用限制 创建终端节点服务 介绍如何将用户私有服务创建为终端节点服务。 终端节点服务属于区域级资源,在创建时需要设置区域和项目。
查询终端节点服务详情 功能介绍 查询终端节点服务的详细信息。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id} 表1 路径参数 参数 是否必选 参数类型
查询指定VPC终端节点接口版本信息 功能介绍 查询指定VPC终端节点接口版本信息。 调用方法 请参见如何调用API。 URI GET /{version} 表1 路径参数 参数 是否必选 参数类型 描述 version 是 String 待查询版本号。 取值以v开头,例如v1。若为空,表示查询所有API的版本号。
更新终端节点服务白名单描述 功能介绍 更新当前用户下终端节点服务白名单的描述信息 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id}/permissions/{permission_id}
实现对云服务的私网访问。 本节介绍在终端节点购买完成后,如何绑定/解绑路由表功能。 当网关型终端节点关联的路由表只有一个时,无法执行解绑操作。 在执行解绑操作之前,请谨慎评估操作后对业务的影响,以免造成业务异常。 约束与限制 只有连接“网关”型终端节点服务的终端节点支持路由表功能。
该接口为异步接口,调用成功会返回200状态码,说明请求已正常下发。 通常删除终端节点需要1~2分钟,可以通过查询终端节点详情查看删除结果 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/vpc-endpoints/{vpc_endpoint_id} 表1
查询连接终端节点服务的连接列表 功能介绍 查询连接当前用户下的某一个终端节点服务的连接列表。marker_id是连接的唯一标识。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_s
云服务、用户私有服务),无需使用弹性公网IP,访问效率更高,组网更安全。 下面介绍如何通过调用创建终端节点服务API和创建终端节点API实现终端节点到终端节点服务的连接。API的调用方法请参见如何调用API。 通过IAM服务获取到的Token有效期为24小时,需要使用同一个Tok
修改终端节点服务 功能介绍 修改终端节点服务。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询终端节点服务的白名单列表 功能介绍 查询当前用户下终端节点服务的白名单列表。 说明 本账号默认在当前用户下终端节点服务的白名单中。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_s
查询终端节点详情 功能介绍 查询终端节点的详细信息。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpc-endpoints/{vpc_endpoint_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
终端节点状态为“已拒绝”时是否收费? 收费。 VPC终端节点服务在用户成功购买终端节点后开始计费,按照终端节点在用户账号中保留的小时数收取费用,无论其与终端节点服务的关联状态如何或者是否产生交互。 如果终端节点服务被删除,与其关联的终端节点是否收费? 收费。 如果终端节点服务被删除,此时终端节点将无法使用且持续计费,建议及时删除。
终端节点的IPv6地址。 基本信息 创建时间 终端节点的创建时间。 基本信息 访问控制 用于开启或关闭是否通过白名单控制访问终端节点的IP。 开启:只允许白名单列表中的IP地址或网段访问终端节点。 关闭:允许任何IP地址或网段访问终端节点。 说明: 仅在连接“接口”型终端节点服务的终端节点显示。
该接口为异步接口,调用成功会返回200状态码,说明请求已正常下发。 通常创建终端节点服务需要1~2分钟,可以通过查询终端节点服务详情查看创建结果。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/vpc-endpoint-services 表1 路径参数 参数 是否必选
使用“双端固定”特性,即同时设置VPC终端节点策略与桶策略,可以对OBS的资源提供VPC粒度的权限控制。 一方面,设置VPC终端节点策略可以限制VPC中的服务器(ECS/CCE/BMS)访问OBS中的特定资源;另一方面,设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问,从而
安全 责任共担 身份认证与访问控制 审计与日志 认证证书
查询终端节点列表 功能介绍 查询当前用户下的终端节点的列表。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpc-endpoints 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 表2 Query参数
接受或拒绝终端节点的连接 功能介绍 接受或者拒绝终端节点连接到当前的终端节点服务。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/vpc-endpoint-services/{vpc_endpoint_service_id}/connections/action
更新终端节点 功能介绍 更新或删除允许访问终端节点的白名单。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/vpc-endpoints/{vpc_endpoint_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是