检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部
应的路由信息，用户自己无需再配置。 VPN/DC访问 支持。 本地数据中心可以通过VPN或者云专线，利用建立的对等连接访问云服务。 支持。 本地数据中心可以通过VPN或者云专线，利用建立的终端节点通过内网访问云服务。 跨区域访问 不支持。 VPC Peering仅支持区域内两两VPC互通。
删除白名单规则、查询连接的终端节点、接受或拒绝终端节点等。 通过这些接口，您可以管理终端节点服务、根据自身业务状况设置规则，来向终端节点提供服务。 终端节点接口 终端节点接口，包括创建、查询、删除终端节点、查询列表，通过这些接口您可以管理终端节点来使用终端节点服务所提供的服务。 资源配额接口
在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其
VPCEP访问控制 终端节点服务的白名单：用于控制是否允许跨账号的终端节点连接终端节点服务，通过设置终端节点服务的白名单实现，详情参见管理终端节点服务的白名单。 终端节点的访问控制：支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭
设置告警规则 操作场景 通过设置告警规则，用户可自定义监控目标与通知策略，及时了解VPC终端节点服务的状况，从而起到预警作用。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择“管理与监管 > 云监控服务”。 在左侧导航栏，选择“告警 > 告警规则”。 在“告
监控VPC终端节点 监控是保持VPC终端节点可靠性、可用性和性能的重要部分，通过监控，用户可以观察VPC终端节点资源。为使用户更好地掌握自己的VPC终端节点运行状态，公有云平台提供了云监控。您可以使用该服务监控您的VPC终端节点，执行自动实时监控、告警和通知操作，帮助您更好地了解VPC终端节点的各项性能指标。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
当终端节点创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。 标签是终端节点的标识，包括键和值。可以为终端节点创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如果您的组织已经设定
计费概述 通过阅读本文，您可以快速了解VPC终端节点（VPCEP） 服务的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 VPC终端节点支持按需计费的计费模式，按需计费是一种后付费模式，即先使用再付费，按照终端节点实际使用时长计费。详细介绍请参见计费模式。 计费项 VPC
当终端节点服务创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。 标签是终端节点服务的标识，包括键和值。可以为终端节点服务创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如果您的组织已经设定
查看监控指标 用户可以通过云监控控制台查看VPC终端节点的监控指标详情。 操作步骤 终端节点和终端节点服务监控指标查看方法相同，以下操作以查看终端节点服务监控指标为例。 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择“管理与监管 > 云监控服务”。 图1 云监控服务
设置网关型终端节点的路由表 操作场景 如果您需要通过终端节点实现VPC与华为云上的服务建立安全稳定的私有连接，您可以在VPC中创建云服务的网关型终端节点并绑定路由表，系统自动将该云服务的下一跳路由指向网关型终端节点，实现对云服务的私网访问。 本节介绍在终端节点购买完成后，如何绑定/解绑路由表功能。
步骤二：购买连接OBS的终端节点 操作场景 为了实现用户本地数据中心节点通过终端节点访问OBS服务，需要购买连接OBS服务的终端节点。 前提条件 终端节点要连接的终端节点服务已经存在。 操作步骤 进入终端节点列表页。 在“终端节点”列表页，单击“购买终端节点”。 进入“购买终端节点”页面。
设置接口型终端节点的访问控制 操作场景 终端节点的访问控制功能支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单。 购买终端节点时，如何设置访问控制和白名单，请参见购买终端节点。 本节
配置跨VPC通信的终端节点（同一账号） 配置跨VPC通信的终端节点（不同账号） 本地数据中心可以通过VPN，利用建立的终端节点以内网访问云服务。 虚拟专用网络 配置访问OBS服务内网地址的终端节点 本地数据中心可以通过云专线，利用建立的终端节点以内网访问云服务。 云专线 配置访问OBS服务内网地址的终端节点
逐渐被企业项目所替代，推荐使用更为灵活的企业项目。 项目和企业项目都可以授权给一个或者多个用户组进行管理，管理企业项目的用户归属于用户组。通过给用户组授予策略，用户组中的用户就能在所属项目/企业项目中获得策略中定义的权限。 关于如何创建项目、企业项目，以及如何授权，请参阅《企业项目管理用户指南》。
在页面左上角单击图标，打开服务列表，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持不同维度的组合查询，详细信息如下： 事件类型：可选项为“管理事件”、“数据事件”。 事件来源、资源类型和筛选类型。
} } } ] } 设置上述桶策略后，被授权的IAM用户可以正常通过SDK或API进行上传下载操作。如果希望在控制台或OBS Browser+上进行上传下载，还需要在IAM权限中额外配置obs:bucket
一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
