检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务,您可以记录与全球加速服务相关的操作事件,便于日后的查询、审计和回溯。 约束与限制 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的全球加速服务操作列表 操作名称 资源类型 事件名称 创建加速器 accelerator
拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。 如果您给用户授予GA FullAccess的系统策略,但不希望用户拥有GA FullAccess中定义的删除加速器,您可以创建一条拒绝删除加速器的自定义策略,然后同时将GA
12小时”、“近24小时”和“近7天”的数据。 通过云监控服务查看监控信息 登录管理控制台。 在系统首页,单击管理控制台左上角的,选择“管理与监管 > 云监控服务”。 图1 云监控服务 单击页面左侧的“云服务监控”,选择“全球加速”。 在目标实例所在行的“操作”列单击“查看监控指标”,查看全球加速状态。
UTF-8 格式表示的字母(包含中文)、数字和空格,以及以下字符_ . : = + - @。 3._sys_开头属于系统标签,租户不能输入。 value String 标签值,规则: 1.长度0~255个字符(中文也可以输入255个字符)。 2.可用 UTF-8 格式表示的字母(包含中文)、数字和空格,以及以下字符_
监听器名称,取值范围:1~64个字符之间,只能由数字、字母、中划线和中文组成。 description String 监听器的描述信息,取值范围:0~255个字符之间,禁止输入字符:<>。 protocol String 监听的网络传输协议类型。 status String 配置状态,取值:
监听器名称,取值范围:1~64个字符之间,只能由数字、字母、中划线和中文组成。 description String 监听器的描述信息,取值范围:0~255个字符之间,禁止输入字符:<>。 protocol String 监听的网络传输协议类型。 status String 配置状态,取值:
支持的监控指标 功能说明 本节定义了全球加速服务上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供的管理控制台或API接口检索全球加速服务产生的监控指标和告警信息。 命名空间 SYS.GA 监控指标 表1 全球加速支持的监控指标 指标ID 指标名称
不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对全球加速服务,管理员能
监听器名称,取值范围:1~64个字符之间,只能由数字、字母、中划线和中文组成。 description 否 String 监听器的描述信息,取值范围:0~255个字符之间,禁止输入字符:<>。 protocol 是 String 监听的网络传输协议类型。 port_ranges 是 Array
时间范围:可选择查询“最近1小时”、“最近1天”、“最近1周”以及最近1周内自定义时间段的操作事件。 在需要查看的记录左侧,单击箭头展开该记录的详细信息。 在需要查看的记录右侧,单击“查看事件”,弹出的窗口显示该操作事件结构的详细信息。 父主题: 使用CTS审计GA关键操作
Integer 分页查询每页的资源个数。如果不设置,则默认为500。 marker 否 String 分页查询的起始的资源ID,表示上一页最后一条查询资源记录的ID。不指定时表示查询第一页。 必须与limit一起使用。 page_reverse 否 Boolean 分页的顺序,true表示
UTF-8 格式表示的字母(包含中文)、数字和空格,以及以下字符_ . : = + - @。 3._sys_开头属于系统标签,租户不能输入。 value String 标签值,规则: 1.长度0~255个字符(中文也可以输入255个字符)。 2.可用 UTF-8 格式表示的字母(包含中文)、数字和空格,以及以下字符_
Integer 分页查询每页的资源个数。如果不设置,则默认为500。 marker 否 String 分页查询的起始的资源ID,表示上一页最后一条查询资源记录的ID。不指定时表示查询第一页。 必须与limit一起使用。 page_reverse 否 Boolean 分页的顺序,true表示
通过提供统一的公网IP和高可靠、低延时、易管理、安全合规的网络服务,使终端用户在全球能快速访问云上应用,获得优质体验。 您可以使用本文档提供的API对全球加速的资源进行相关操作,如创建、查询、修改、删除等。支持的全部操作请参见2 API概览。 在调用全球加速服务的API之前,请
快速了解全球加速服务在不同应用场景中的操作流程。 快速入门 准备工作 加速访问指定IP的后端服务 常见问题 了解更多常见问题、案例和解决方案 热门案例 全球加速服务如何收费? 如何查看或者申请扩大全球加速实例的配额? 全球加速实例支持的后端服务类型都有哪些? 终端节点的状态和健康检查结果是什么意思?
监控安全风险 全球加速服务提供基于云监控服务的资源和操作监控能力,帮助用户监控账号下的全球加速资源,执行自动实时监控、告警和通知操作,帮助您更好地了解全球加速的各项性能指标。 关于全球加速服务支持的监控指标,以及如何创建监控告警规则等内容,请参见监控。 父主题: 安全
获取(响应消息头中X-Subject-Token的值)。 表2 请求Body参数 参数 是否必选 参数类型 描述 endpoint_group 是 CreateEndpointGroupOption object 创建终端节点组的详细信息。 表3 CreateEndpointGroupOption
欠费说明 用户在使用云服务时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响云服务资源的正常运行,请及时充值。 欠费原因 在按需计费模式下账户的余额不足。 欠费影响 当您的账号因按需全球加速资源自动扣费导致欠费后,账号将变成欠费状态。欠费后,按需资源不会立
本章节指导用户修改终端节点组的名称、流量调度、描述等等信息。 如果您还需要修改终端节点组中的其他信息,请参考以下说明: 终端节点组的健康检查信息,包括是否开启、前端协议/端口、间隔时间、超时时间、最大重复次数等,如需修改,请参见修改健康检查。 全球加速实例的终端节点,支持修改终端节点权重,详细请参见修改终端节点。
方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录GA的操作事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 GA支持审计的操作事件请参见支持审计的关键操作。