检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控安全风险 云监控（Cloud Eye）服务是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上资源的使用情况和业务的运行状况。 通过云监控服务，可以按时间轴查看EIP服务的IP与带宽资源的流量、带宽、带宽使用率的监控数值，动态告警分
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 监控安全风险 认证证书
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，当前EIP与VPC共用一套终端节点信息，您可以从地区和终端节点中查询虚拟私有云的终端节点。 父主题： 使用前必读
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录EIP的操作事件用于审计。
如何通过外部网络访问绑定弹性公网IP的弹性云服务器？ 为保证弹性云服务器的安全性，每个弹性云服务器创建成功后都会加入到一个安全组中，安全组默认Internet对内访问是禁止的(Linux SSH“TCP22”端口、Windows RDP “TCP3389”端口除外)，所以需要在安全组中添加对应的入方向规则，才能从外部访问该弹性云服务器。
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
路及运营商内部网络状况。 当运营商内部网络故障时，能够快速切换至其他运营商接入链路，避免用户访问中断，从而保证服务的高可用性。 父主题： 安全
发布区域：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州 开启IPv6转换 弹性公网IP池 弹性公网IP池是一种批量EIP开通到管理的专属解决方案，助力您应对批量EIP的管理难题，提升EIP管理效率。弹性公网IP池为EIP分配全动态BGP线路，持续保证网络稳定、高效。 弹性公网IP
身份认证 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 弹性公网IP支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。
方案架构 本文以图1场景为例。某Web服务部署在中国-香港地域的ECS实例上，为ECS实例绑定优选BGP线路EIP，绑定成功后，中国内地终端用户访问中国-香港Web服务无需绕行国际运营商出口，达到降低访问时延的效果。 图1 为ECS实例绑定优选BGP线路的EIP 本示例中，EC
本章节指导用户通过调用API来指定共享带宽ID创建弹性公网IP。 前提条件 您需要规划EIP所在的区域信息，并根据区域确定调用API的Endpoint，详细信息请参见终端节点（Endpoint）。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”
获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。 { "projects":
net-A01。 图4 网络 安全组：新建一个安全组Sg-A，并添加入方向和出方向规则。您在创建安全组的时候，系统会自动添加部分规则，您需要根据实际情况进行检查修改，确保表3中的规则均已正确添加。 图5 安全组入方向 图6 安全组出方向 表3 安全组Sg-A规则说明 方向 策略 类型
目前支持中国-香港当地主流运营商线路。 优势 通过单个网络运营商访问公网，成本低且便于自主调度。 BGP公网出口支持秒级跨域切换，保证您的用户无论使用哪种网络，均能享受高速、安全的网络质量。 避免绕行国际运营商出口网络。 延时更低，可有效提升境外业务对中国大陆用户覆盖质量。 服务可用性 99% 99.95% 99.95%
查询配额 功能介绍 查询单租户在VPC服务下的网络资源配额，包括vpc配额、子网配额、安全组配额、安全组规则配额、弹性公网IP配额，vpn配额等。 弹性公网IP与VPC共用本接口，可在本接口中查询弹性公网IP配额。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/quotas
不影响绑定。 比如，包年/包月的弹性公网IP可以绑定给按需计费的弹性云服务器使用。 资源欠费被冻结的EIP，或绑定的服务器对外有攻击行为等安全原因被冻结的EIP，无法进行绑定、解绑等操作。需要先解除冻结，具体参见EIP资源在什么情况下会被冻结，如何解除被冻结的EIP资源 父主题：
登录管理控制台，但无法找到已购买的EIP资源怎么办？ 可能原因 资源不在当前区域，解决方法请参考资源不在当前区域。 资源到期未续费导致被释放。解决方案请参考资源被释放。 资源不在当前区域 登录管理控制台。 执行以下操作，您可以通过以下两种方法找到EIP。 方法一： 在控制台左上角，选择待查询EIP所属的区域。
如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息，请参阅地区和终端节点。
使用前必读 概述 调用说明 终端节点（Endpoint） 约束与限制 基本概念
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
