检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作
26元/小时*1小时+6.98元/GB*20GB+6.98元/GB*5GB = 176.76元 变更配置 全球加速服务的计费模式为按需计费的后付费模式,暂时不支持变更。 续费 详细请查看续费管理。 到期与欠费 详细请查看欠费还款。
不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询全球加速的终端节点。 约束与限制 您能创建的全球加速服务资源的数量与配额有关系,如果您想查看服务配额、扩大配额,具体请参见“约束与限制”。 更详细的限制请参见具体API的说明。 基本概念 账号 用户注册时的账号,账号对
为500。 marker 否 String 分页查询的起始的资源ID,表示上一页最后一条查询资源记录的ID。不指定时表示查询第一页。 必须与limit一起使用。 page_reverse 否 Boolean 分页的顺序,true表示从后往前分页,false表示从前往后分页,默认为false。
M项目,不支持企业项目,表示仅能在IAM中给用户组授权并生效,如果在企业管理中授权,则该自定义策略不生效。关于IAM项目与企业项目的区别,详情请参见:IAM与企业管理的区别。 “√”表示支持,“x”表示暂不支持。 全球加速服务支持的自定义策略授权项如下所示: 加速器 监听器 终端节点组
操作权限:对全球加速服务的只读权限。 作用范围:全局级服务。 系统策略 无 表2列出了全球加速常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 GA FullAccess GA ReadOnlyAccess 创建全球加速实例 √
查询IP地址组列表 查询IP地址组详情 更新IP地址组 删除IP地址组 添加IP地址组中的IP网段 删除IP地址组中的IP网段 绑定IP地址组与监听器 解绑IP地址组与监听器 父主题: API
删除IP地址组 操作场景 已创建的IP地址组如果不再作为黑名单或者白名单配置访问控制时,可通过管理控制台直接删除。 约束与限制 删除IP地址组之前,需要与对应的监听器访问控制策略解除关联,同时IP地址组的状态必须为 “运行中”。 详细请参见配置访问控制。 操作步骤 登录管理控制台。
查看IP地址组 操作场景 用户在使用全球加速服务的过程中,支持通过管理控制台查看账号中全球加速服务的IP地址组信息。 可查看信息包括名称、ID、状态、描述、创建时间、包含IP网段、关联监听器,以及关联监听器的监听器协议/端口、访问策略等。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择“网络
管理监听器的标签 操作场景 当监听器创建成功后,您可以查看已添加的标签,还可以继续添加、编辑以及删除标签。 标签是监听器的标识,包括键和值。可以为监听器创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签,则可以直接选择对应的标签键和值。 预定义标签的详细内容,请参见预定义标签简介。
列表、查询IP地址组详情、更新IP地址组、删除IP地址组、添加IP地址组中的IP网段、删除IP地址组中的IP网段、绑定IP地址与监听器组、解绑IP地址组与监听器等。 区域接口 区域接口,支持查询区域列表。 标签接口 标签接口,支持创建资源标签、查询特定资源标签、通过标签查询资源实
ga:ipgroup:removeIps - √ × 绑定IP地址组与监听器 POST /v1/ip-groups/{ip_group_id}/associate-listener ga:ipgroup:associateListener - √ × 解绑IP地址组与监听器 POST /v1/ip-grou
删除监听器 操作场景 本章节指导用户删除已添加的监听器。 待删除的监听器下如果存在终端节点组、终端节点,需要先依次删除终端节点、终端节点组,再删除监听器。 删除终端节点详细请参见删除终端节点。 删除终端节点组详细请参见删除终端节点组。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择“网络
String 租户ID。 enterprise_project_id String 租户的企业项目ID。 flavor_id String 规格ID。 frozen_info FrozenInfo object 云服务或资源实例冻结信息。 tags Array of ResourceTag
器上配置访问控制的用户,开启白名单或黑名单时必须选择一个IP地址组,从而实现允许或者限制IP地址组中的IP访问全球加速实例的监听器。 约束与限制 每个租户支持的IP地址组数量最多为50个。 每个IP地址组支持添加的IP网段数量最多为200个且不能重复。 每个IP地址组单次支持添加的IP网段数量最多为20个且不能重复。
String 租户ID。 enterprise_project_id String 租户的企业项目ID。 flavor_id String 规格ID。 frozen_info FrozenInfo object 云服务或资源实例冻结信息。 tags Array of ResourceTag
设置白名单和黑名单存在一定业务风险。设置白名单后,则只有白名单中的IP可以访问全球加速监听器;而设置黑名单后,黑名单中的IP将不能访问全球加速监听器。 约束与限制 访问控制只限制实际业务的流量转发,不限制Ping命令操作,被限制的IP仍可以Ping通后端终端节点。 如果配置白名单后,不在白名单的I
String 租户ID。 enterprise_project_id String 租户的企业项目ID。 flavor_id String 规格ID。 frozen_info FrozenInfo object 云服务或资源实例冻结信息。 tags Array of ResourceTag
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 监控安全风险 认证证书
同时,用户可以根据业务需求修改IP地址组中的IP网段信息,包括添加新的IP网段、删除已添加的IP网段。 IP网段被删除后,该IP网段将不受访问策略限制,请谨慎操作。 约束与限制 为IP地址组添加IP网段或删除IP网段时,IP地址组的状态为 “运行中”时,如果IP地址组关联了监听器,监听器的状态也必须是“运行中”。