检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源提供VPC粒度的权限控制。 一方面,设置VPC终端节点策略可以限制VPC中的服务器(ECS/CCE/BMS)访问OBS中的特定资源;另一方面,设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问,从而在请求来源和被访问资源两个角度保障了安全性。 背景信息 VPC终端节点访
interface:包括运维人员配置的云服务和用户自己创建的私有服务。 其中,运维人员配置的云服务无需创建,用户可直接使用。 您可以通过查询公共终端节点服务列表, 查看由运维人员配置的所有用户可见且可连接的终端节点服务, 并通过创建终端节点服务创建Interface类型的终端节点服务。 status
以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器(ECS/CCE/BMS)访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。 标签 example_key1 example_value1 您按需为终端节点绑定标签,标签可用来分类和标识资源。
String 终端节点服务白名单描述 created_at String 白名单创建时间 请求示例 批量删除终端节点服务的白名单 POST https://{endpoint}/v1/{project_id}/vpc-endpoint-services/c07132bf-4071-43
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
"permission" : { "description" : "终端节点服务添加白名单" } } 响应示例 状态码: 200 服务器已成功处理了请求 { "permissions" : [ { "id" : "849046d9-7342-44ba-b2d2-367d8de6311b"
strings 终端节点ID列表。 每次请求目前支持单条endpoint的接受或拒绝。 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 connections Array of ConnectionEndpoints objects 连接列表 表5 ConnectionEndpoints
参数 是否必选 参数类型 描述 connections 是 Array of ConnectionsDesc objects 连接管理描述字段列表 表3 ConnectionsDesc 参数 是否必选 参数类型 描述 id 是 String 终端节点ID,UUID格式字符 description
项目ID,获取方法请参见获取项目ID。 tags Array of TagList objects 标签列表,没有标签默认为空数组。 whitelist Array of strings 控制访问终端节点的白名单。 若未创建,则返回空列表。 创建连接Interface类型终端节点服务的终端节点时,显示此参数。
Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证,这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict
6a3b/name { "endpoint_service_name" : "obs_test" } 响应示例 状态码: 200 服务器已成功处理了请求 { "endpoint_service_name" : "br-abc-aaa1.obs_test.77e40857
of TagList objects 标签列表,没有标签默认为空数组。 error QueryError object 查询资源返回的异常信息 whitelist Array of strings 控制访问终端节点的白名单。 若未创建,则返回空列表。 创建连接Interface类型终端节点服务的终端节点时,显示此参数。
关于配额 什么是配额? 为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。 怎样查看我的配额? 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
200 表3 响应Body参数 参数 参数类型 描述 version VersionObject object 描述VPCEP服务API版本信息列表 表4 VersionObject 参数 参数类型 描述 status String 版本状态。 - CURRENT:表示该版本为主推版本。
n, 如果API是对象、镜像上传等接口,媒体类型可按照流类型的不同进行确定。 响应参数 无 请求示例 删除终端节点服务 DELETE https://{endpoint}/v1/{project_id}/vpc-endpoint-services/4189d3c2-8882-48
routetables 是 Array of strings 路由表ID列表。 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 routetables Array of strings 路由表ID列表。 若未指定,返回默认VPC下路由表ID。 更新Gateway
将鼠标悬浮于页面左侧的“”,在服务列表中,选择“网络 > 云解析服务”。 进入“云解析”页面。 进入终端节点列表页。 在“内网域名”页面的域名列表中,单击终端节点的“内网域名”的名称。 进入“解析记录”页面。 在解析记录列表中,可以查看到终端节点“内网域名”到“节点IP”的A类型记录集。 当“状态”列显示为“正常”时,表示解析生效。
基础型:即原终端节点实例类型,支持IPv4流量 专业型:IPv4流量、IPv6流量 不可修改 终端节点服务支持的后端资源类型 弹性负载均衡、弹性云服务器、裸金属服务器 终端节点服务支持的协议 TCP协议、UDP协议 其他限制 基础型: 创建终端节点时,需要确保连接的终端节点服务已经存在,并位于同一区域。
系统审核通过需求后,请用户自行联系运营商施工。 运营商施工完成后,在控制台物理连接列表页,选择物理连接并单击“操作”列的“确认施工完成”。 图2 确认运营商施工完成 在确认运营商施工完成的弹窗中,单击“确认”。 在物理连接列表页,选择物理连接并单击“操作”列的“确认配置”。 确认物理连接配置信息,单击“立即支付”。
以对OBS的资源提供VPC粒度的权限控制。 设置VPC终端节点策略可以限制VPC中的服务器(ECS/CCE/BMS)访问OBS中的特定资源。 设置桶策略可以限定OBS中的桶被特定VPC中的服务器访问。 标签 example_key1 example_value1 您按需为终端节点绑定标签,标签可用来分类和标识资源。