检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询终端节点服务的白名单列表 功能介绍 查询当前用户下终端节点服务的白名单列表。 说明 本账号默认在当前用户下终端节点服务的白名单中。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpc-endpoint-services/{vpc_end
续发布,欢迎体验。 2021年5月 序号 功能名称 功能描述 阶段 相关文档 1 支持为终端节点添加60条白名单记录 支持通过白名单设置允许访问终端节点的IP地址或网段,最多允许添加60条白名单记录。 商用 设置终端节点的访问控制 2020年7月 序号 功能名称 功能描述 阶段 相关文档
资源管理权限可以控制用户对云服务资源执行的操作。 VPC终端节点的资源包括终端节点服务和终端节点,均属于区域级别的资源,需要在资源所在项目为用户添加权限。 VPC终端节点服务的用户权限请参见权限策略。 父主题: 基本概念
购买物理连接。 进入云专线物理连接列表页。 在页面左上角单击,选择区域和项目。 在物理连接列表页,单击“创建物理连接”,进入自建专线购买页面。 根据界面提示配置机房地址、华为云接入点、物理连接端口等信息,详细请参见表1输入相关参数。 图1 自建专线接入 表1 购买物理连接参数 参数 示例
VPC2中的ELB。 如上图所示,仅支持终端节点到终端节点服务所在后端资源的单向访问。 在购买终端节点前,您需要先将VPC1的授权账号ID添加到VPC2的终端节点服务的白名单中。 若两个VPC属于同一账号,请参考配置跨VPC通信的终端节点(同一账号)。 流程概述 步骤 说明 准备工作
of TagList objects 标签列表,没有标签默认为空数组。 routetables 否 Array of strings 路由表ID列表。 创建gateway类型终端节点服务的终端节点时,此参数必选。 不设置此参数时,选择默认路由表。 port_ip 否 String 访问所连接的终端节点服务的IP。
终端节点。 终端节点需要选择与终端节点服务相同的区域和项目。 操作步骤 进入终端节点列表页。 在“终端节点”列表页,单击“购买终端节点”。 进入“购买终端节点”页面。 根据界面提示配置参数。 表1 终端节点配置参数 参数 示例 说明 区域 华北-北京四 终端节点所在区域,与终端节点服务所在区域保持一致。
进行确定。 表3 请求Body参数 参数 是否必选 参数类型 描述 whitelist 否 Array of strings 更新或删除用于控制访问终端节点的白名单。此参数可以添加IPv4或CIDR: 当取值不为空时,表示将白名单更新为取值所示内容。 当取值为空时,表示删除所有白名单。
本节指导您购买连接终端节点服务的终端节点。 终端节点需要选择与终端节点服务相同的区域和项目。 操作步骤 进入终端节点列表页。 在“终端节点”列表页,单击“购买终端节点”。 进入“购买终端节点”页面。 根据界面提示配置参数。 表1 终端节点配置参数 参数 示例 说明 区域 华北-北京四 终端节点所在区域,与终端节点服务所在区域保持一致。
终端节点的访问控制:支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后,均可以开启或关闭终端节点的访问控制功能,也可以添加或删除白名单,详情参见设置终端节点的访问控制 父主题: 安全
仅当服务端支持解析上述字段时,该参数设置才有效。 该参数的取值包括: close:表示关闭代理协议。 toa_open:表示开启代理协议“tcp_toa”。 proxy_open:表示开启代理协议“proxy_protocol”。 open:表示同时开启代理协议“tcp_toa”和“proxy_protocol”。
与其他服务的关系 VPC终端节点与周边服务的依赖关系如图1所示。 图1 VPC终端节点与其他服务的关系示意图 VPC终端节点与其他服务的关系如表1所示。 表1 与其他服务的关系 交互功能 相关服务 相关内容 用户可以将自己VPC中的服务资源配置为终端节点服务。 虚拟私有云 配置跨VPC通信的终端节点(同一账号)
仅当服务端支持解析上述字段时,该参数设置才有效。 该参数的取值包括: close:表示关闭代理协议。 toa_open:表示开启代理协议“tcp_toa”。 proxy_open:表示开启代理协议“proxy_protocol”。 open:表示同时开启代理协议“tcp_toa”和“proxy_protocol”。
"*", "*/*" ] } ] 不开启,表示不允许用户自定义策略。 接口型终端节点策略:指为关联接口型终端节点服务的终端节点配置的访问策略。 开启后,表示允许用户自定义策略,不自定义时默认为FullAccess策略。 默认策略如下: {
“网关”型终端节点服务 “网关”型是由系统配置的云服务类别的终端节点服务,用户无需创建,可以直接使用,如表1所示。 系统在不同区域支持的云服务不同,具体以管理控制台可配置的“服务列表”为准。 仅“拉美-墨西哥城一”、“拉美-圣保罗一”和“拉美-圣地亚哥”区域支持通过控制台直接选择“网关”类型的OBS终端节点服务。
半角空格。 values Array of strings 值列表。 每个值最大长度255个unicode字符,校验和使用之前先trim前后半角空格。 value可为空数组但不可缺省。如果values为空列表,则表示any_value(查询任意value)。 value之间为或的
空格。 values 是 Array of strings 值列表。 每个值最大长度255个unicode字符,校验和使用之前先trim前后半角空格。 value可为空数组但不可缺省。如果values为空列表,则表示any_value(查询任意value)。 value之间为或的
状态码: 200 表3 响应Body参数 参数 参数类型 描述 version VersionObject object 描述VPCEP服务API版本信息列表 表4 VersionObject 参数 参数类型 描述 status String 版本状态。 - CURRENT:表示该版本为主推版本。
请参见如何调用API。 URI GET /v1/{project_id}/quotas 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 表2 Query参数 参数 是否必选 参数类型 描述 type 否 String 资源类型。
int_service_id}/name 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户ID vpc_endpoint_service_id 是 String 终端节点服务ID 请求参数 表2 请求Body参数 参数 是否必选 参数类型