检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 统一身份认证(Identity and Access Management,简称IAM)是华为云提供权限管理的基础服务,可以帮助用户安全地控制云服务和资源的访问权限。 弹性公网IP支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了
根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用
如果您需要对您所拥有的EIP进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用EIP服务的其它功能。 默认情况下,新建的IAM用户没有任何
的权限隔离。 将VPC资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用EIP服务的其他功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。
步骤一:查看弹性云服务器运行是否正常 检查您的弹性云服务器是否正常运行。 弹性云服务器运行状态如果不是运行状态,请尝试启动/重启弹性云服务器。 图3 检查弹性云服务器状态 步骤二:查看弹性云服务器内部网络配置是否正确 确认弹性云服务器网卡已经正确分配到IP地址。 登录弹性云服务器内部,使用命令ifconfig或ip
共享流量包支持查询共享流量包使用量和配置剩余使用量预警功能。当共享流量包剩余使用量达到配置的预警阈值时,系统将会给您发送华为云站内消息以及短信、邮件提醒。 华为云站内消息类别为“财务消息”中的“账户余额预警”。 共享流量包的剩余使用量预警功能可以帮助您在剩余流量达到设置的预警阈值时
对于包年/包月计费模式的弹性公网IP,用户在购买时会一次性付费,服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源,您可以执行退订操作,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费
在控制台左上角,选择待查询EIP所属的区域。 在服务列表中,选择“网络 > 弹性公网IP”。 在弹性公网IP列表中,查看已购买的EIP。 方法二: 在控制台右上角,选择“资源 > 我的资源”。 在“我的资源”页面,设置搜索条件,快速匹配EIP资源。 服务:选择“虚拟私有云”。 资源类型:选择“弹性公网IP”。
弹性公网IP是否会变化? 不会变化。 弹性云服务器关机和开机不影响弹性公网IP地址。 切换计费模式不影响弹性公网IP的地址。 如果因资源到期或欠费可能会导致EIP被释放。 父主题: 产品咨询类
绑定/解绑EIP 操作场景 弹性公网IP申请成功后,将弹性公网IP绑定到弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源上,可实现与公网的连接。 当您的实例无需继续使用弹性公网IP时,您可以解绑弹性公网IP。当您想要将弹性公网IP绑定至其他实例时,请先从原有实例上解绑。
终端节点(Endpoint) 终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,当前EIP与VPC共用一套终端节点信息,您可以从地区和终端节点中查询虚拟私有云的终端节点。 父主题: 使用前必读
ved),用来搭建高可用的主备集群。为了提升服务的高可用性,避免单点故障,您可以用“一主一备”或“一主多备”的方法组合使用云服务器,这些云服务器对外呈现为一个虚拟IP。当主云服务器故障时,备云服务器可以转为主云服务器并继续对外提供服务,以此达到高可用性HA(High Availability)的目的。
弹性公网IP因公网链路绕行导致TTL耗尽,网络Ping不通? 问题描述 弹性公网IP Ping不通,排查是因为公网链路绕行导致TTL耗尽。 解决方案 修改服务器的TTL值,使请求和响应路径在绕行的情况下,TTL不会耗尽。 以Linux为例,修改配置文件“/etc/sysctl.conf”,添加如下一行:“net
为什么弹性公网IP已经解绑或者释放了,还在继续扣费? 问题现象 弹性公网IP已经和实例解绑或者释放了,并没有使用,但是华为云仍然继续扣费。 由于包年/包月EIP为预付费,您已经支付了使用周期内的费用,对EIP执行解绑、修改带宽等常规不会影响费用,因此本章节仅针对按需计费EIP提供可能原因。
为什么弹性公网IP已经解绑或者释放了,还在继续扣费? 问题现象 弹性公网IP已经和实例解绑或者释放了,并没有使用,但是华为云仍然继续扣费。 由于包年/包月EIP为预付费,您已经支付了使用周期内的费用,对EIP执行解绑、修改带宽等常规不会影响费用,因此本章节仅针对按需计费EIP提供可能原因。
不会立即停止服务,资源进入宽限期。您需支付按需资源在宽限期内产生的费用,相关费用可在“管理控制台 > 费用中心 > 总览的“欠费金额”查看,华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款,那么就会进入保留期,资源状态变为“已冻结”,资源会停止服务,并且您将无法
建2个EIP,则在该区域的剩余配额为3个。 华为云为防止资源滥用,对云服务每个区域的用户资源数量和容量做了配额限制。 如需查看每个配额项目支持的默认配额,请参考怎样查看我的配额?,登录控制台查询您的配额详情。如需扩大资源配额,请在华为云管理控制台申请扩大配额。 表1介绍EIP场景
登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在服务列表,选择“计算 >弹性云服务器”。 在弹性云服务器列表中,选择目标ECS,并单击名称对应的超链接。 进入弹性云服务器“基本信息”页签。 选择“弹性网卡”页签,查看云服务器主网卡和扩展网卡对应的私有IP地址。 执行以下操作,获取子网的网关地址。
} 示例3:多个授权项策略 一个自定义策略中可以包含多个授权项,且除了可以包含本服务的授权项外,还可以包含其他服务的授权项,可以包含的其他服务必须跟本服务同属性,即都是项目级服务或都是全局级服务。多个授权语句策略描述如下: { "Version": "1.1",
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]