检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源和成本规划 本实践涉及到的资源和成本规划，如下表所示。 表1 资源和成本规划 资源 资源说明 数量 费用（元） 虚拟私有云VPC 创建一个虚拟私有云VPC。 1 00.00 虚拟私有云子网 创建一个虚拟私有云子网。 1 00.00 安全组 创建一个安全组。 1 00.00 对象存储服务OBS
单击“创建访问端点”，弹出“创建访问端点”对话框。 参考表 访问端点参数说明，填写访问端点的配置信息。 表2 访问端点参数说明 参数 说明 名称 您自定义的访问端点名称。 访问端点创建成功后，访问端点名称不支持修改。 虚拟私有云 选择虚拟私有云，需提前创建。 访问端点创建成功后，虚拟私有云不支持修改。
参数类型 描述 id String 访问端点ID name String 用户指定的访问端点名称 vpc_id String 访问端点所在的VPC的ID subnet_id String 访问端点所在的子网的ID domain String 访问域名 description String
参数类型 描述 id String 访问端点ID name String 用户指定的访问端点名称 vpc_id String 访问端点所在的VPC的ID subnet_id String 访问端点所在的子网的ID domain String 访问域名 description String
事件发布失败的原因？ 事件发布失败，可能是以下原因导致： 接口无访问权限。 检查AK/SK是否正确，如果需要重新获取AK/SK，请参考获取AK/SK。 请求鉴权失败。 检查发布事件的请求方法、请求地址和请求体与利用验签算法生成签名时的参数是否一致。 资源不存在。 请检查事件通道、事件源、事件订阅等是否创建成功并且正确配置。
参数类型 描述 id String 访问端点ID name String 用户指定的访问端点名称 vpc_id String 访问端点所在的VPC的ID subnet_id String 访问端点所在的子网的ID domain String 访问域名 description String
获取账号名和账号ID 在调用接口的时候，部分URL中需要填入账户名和账户ID，所以需要先在管理控制台上获取到账户名和账户ID。账户名和账户ID获取步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 查看账户名和账户ID。 图1 查看账户名和账户ID
创建OBS源桶和目标桶 登录OBS控制台。 单击“创建桶”，进入“创建桶”页面。 设置桶参数。关于桶参数的详细介绍，请参考创建桶。 表1 桶参数配置 参数 说明 区域 事件网格与所在区域保持一致。 桶名称 输入示例如“eg-test”。 默认存储类别 按需选择。 桶策略 按需选择。
事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。 资源类型：在下拉框中选择对应的资源类型。
创建项目”，选择区域并输入项目名称。 授权 通过为用户组授予权限（包括资源集和操作集），实现项目和用户组的关联。将用户加入到用户组，使用户具有用户组中的权限，从而精确地控制用户所能访问的项目，以及所能操作的资源。具体步骤可参考创建用户组并授权。 创建企业项目并授权 创建企业项目 进入管理控制台页面，右上方选择“企业
Error" } 状态码 状态码 描述 204 成功 400 非法请求 401 未授权 403 禁止访问 404 未找到资源 500 内部服务错误 错误码 请参见错误码。 父主题： 访问端点管理
例的用户名和密码是否正确。 源端和目标端实例规格检查 检查源端和目标端Kafka实例的规格是否匹配。 原因：源端和目标端Kafka实例的规格不一致，请检查源端和目标端实例的规格信息。 解决方案：检查配置专业版事件流作业的第二步，即“源和目标对象配置”页面中配置的源端和目标端Kaf
网络管理 事件网格提供网络管理能力，包括目标连接和访问端点： 目标连接：用户通过目标连接来连接Webhook。 访问端点：用户通过访问端点推送自定义事件。 事件监控 事件网格实现了对事件订阅和事件通道的监控，可查询事件投递和事件接入的监控信息。
删除目标连接 √ × × √ 查看目标连接 √ × √ √ 创建访问端点 √ × × √ 更新访问端点 √ × × √ 删除访问端点 √ × × × 查看访问端点 √ × √ √ 发布事件到事件通道 √ √ × √ 当涉及到访问端点时，需要配置额外权限：VPCEndpoint Administrator。
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用EG资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将EG资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为
配额说明 配额是指您在事件网格中可创建的资源数量限制，具体的资源配额限制如下表所示。 表1 事件网格配额 资源名称 配额（个） 自定义事件源 100 自定义事件源-RabbitMQ 5 自定义事件源-RocketMQ 5 事件通道 10 事件订阅 20 单个事件订阅能够配置的事件目标
UpdateConnection 删除目标连接 connection DeleteConnection 创建访问端点 endpoint CreateEndpoint 编辑访问端点 endpoint CreateEndpoint 删除访问端点 endpoint CreateEndpoint 父主题： 云审计服务支持的关键操作
网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域
See Other 查看其它地址。 使用GET和POST请求查看。 304 Not Modified 所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。 305 Use Proxy 所请求的资源必须通过代理访问。 306 Unused 已经被废弃的HTTP状态码。 400
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
