检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录CloudPond的操作事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。
参数 参数类型 描述 port Port object 端口的字典对象。 表4 Port 参数 参数类型 描述 id String 端口唯一标识 name String 端口名称 取值:默认为空,最大长度不超过255 status String 端口状态,Hana硬直通虚拟机端口状态总为DOWN
本节定义了实例监控指标的命名空间,监控指标列表和维度,您可以通过IEC控制台或API接口来检索实例产生的监控指标。 命名空间 SYS.ECS 监控指标 指标 指标名称 含义 取值范围 测量对象 监控周期(原始指标) cpu_util CPU使用率 该指标用于统计实例的CPU使用率。 单位:百分比。 计算公式:单个实例CPU使用率
d data assumed to be in which character set:”选择“UTF-8”。 单击“Open”。 如果首次登录实例,PuTTY会显示安全警告对话框,询问是否接受服务器的安全证书。单击“是”将证书保存到本地注册表中。 建立到实例的SSH连接后,根据提示输入用户名和密码登录实例。
是否必选 参数类型 描述 subnet_id 否 String 所属子网ID ip_address 否 String 端口IP地址 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 port Port object 端口对象。 表6 Port 参数 参数类型 描述
参数 说明 名称/ID 名称:子网的名称,为创建虚拟私有云后系统默认生成。 您可以单击子网的名称进入详情页面修改子网名称,查看和修改DNS服务器地址,申请和查看虚拟IP地址。 ID:系统自动生成默认ID。ID全局唯一,方便通过API方式对IEC资源进行操作。 网段 子网的地址范围,为创建虚拟私有云后系统默认生成。
修改网络ACL规则生效顺序 使用场景 多个网络ACL规则冲突,更靠前的规则优先生效。如果某个规则需要优先或落后生效,可在对应规则(需要优先或落后于某个规则生效的规则)前面或后面插入此规则。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络
参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 count Integer
边缘硬盘 查询硬盘列表 查询硬盘详情 查询硬盘类型列表 父主题: API
带宽 查询带宽列表 查询带宽详情 更新带宽 删除带宽 查询共享带宽类型列表 父主题: API
边缘实例 边缘实例概述 边缘实例生命周期 边缘实例类型 购买边缘实例 查看边缘实例信息 登录边缘实例 管理边缘实例 添加网卡 切换操作系统 创建密钥对
边缘实例类型 面向不同的业务需求,IEC提供了多种类型的边缘实例供您选择,您也可以根据需求配置不同的规格。 实例类型分类 通用计算增强型(C6,C6s) AI加速型(Ai1) 磁盘增强型(D3i) 具体每种实例类型对应的详细规格请在IEC控制台上查阅,方法请参见进入购买页面。 规格命名规则
0.0.0/0 445 拒绝所有IP地址通过TCP 445端口入站访问 允许某些协议端口的访问 在本示例中,假设子网内的某个实例做Web服务器,入方向需要放通HTTP 80和HTTPS 443端口,出方向全部放通。当子网开启网络ACL时,需要同时配置网络ACL和安全组规则。 网络ACL配置
是否必选 参数类型 描述 subnet_id 是 String 子网ID 请求参数 无 响应参数 状态码: 200 表2 响应Body参数 参数 参数类型 描述 routetable Routetable object 路由表 表3 Routetable 参数 参数类型 描述 id
在入方向规则或出方向规则页签,单击“添加规则”,添加入方向或出方向规则。 单击“+”可以依次增加多条规则。 表2 参数说明 参数 说明 取值样例 类型 网络ACL类型。必选项,单击下拉按钮可选择。目前支持“IPv4”和“IPv6”。 - 策略 网络ACL策略。必选项,单击下拉按钮可选择。目前支持“允许”和“拒绝”。
路由的目地地址不能与系统路由的目地地址重叠。 您可以通过添加自定义路由来自定义网络流量的走向,您需要指定目的地址、下一跳类型、下一跳地址。 当前支持的下一跳类型如下所示: 边缘实例:将指向目的地址的流量转发到虚拟私有云内的一台边缘实例。 虚拟IP:将指向目的地址的流量转发到一个虚
的监控指标。 命名空间 SYS.VPC 监控指标 指标ID 指标名称 含义 取值范围 测量对象 监控周期(原始指标) upstream_bandwidth 出网带宽 该指标用于统计测试对象出云平台的网络速度(原指标为上行带宽)。 单位:比特/秒 ≥ 0 bit/s 带宽或弹性公网IP。
参数 是否必选 参数类型 描述 id 否 String 带宽id。 开启创建带宽白名单后,需要填写该参数。 bandwidth_type 否 String 带宽类型。 指定带宽ID,则该参数不生效。 不指定带宽的情况下,如果当前带宽类型下没有带宽,自动在该带宽类型下创建带宽,有则使用最近创建的带宽。
是否必选 参数类型 描述 servers 否 Array of BaseId objects 待启动的边缘实例列表。 表4 BaseId 参数 是否必选 参数类型 描述 id 是 String 对象ID,uuid。 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述