权限分配、访问控制等功能,可以帮助您安全地控制华为云资源的访问。 通过IAM,您可以在华为账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有Direct Connect的使用权限,但是不希望他们拥有删除云专线等高危
根据企业的业务组织,在您的华为账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用云专线资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将云专线资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为
利雅得-STC Khurais STC Khurais 利雅得-Remal Remal 合作方接入点 华为云与中信网络在部分城市部署了网络预连接,您可以通过表3的中信网络接入点连接至华为云。 如需更多信息或支持,可提交工单或联系销售经理。 表3 合作方接入点 城市 地址 长沙 湖南
利雅得-STC Khurais STC Khurais 利雅得-Remal Remal 合作方接入点 华为云与中信网络在部分城市部署了网络预连接,您可以通过表3的中信网络接入点连接至华为云。 如需更多信息或支持,可提交工单或联系销售经理。 表3 合作方接入点 城市 地址 长沙 湖南
enterprise_project_id 否 Array 根据企业项目ID过滤资源实例 数组长度:1 - 10 id 否 Array 根据资源ID过滤实例 数组长度:1 - 5 status 否 Array 根椐资源状态过滤实例 数组长度:1 - 5 direct_connect_id 否
虚拟接口是用户本地数据中心通过专线访问VPC的入口,用户创建虚拟接口关联物理连接和虚拟网关,连通用户网关和虚拟网关,实现云下数据中心和云上VPC的互访。 虚拟接口支持静态路由和BGP动态路由协议。在物理专线接入的过程中,您可以使用BGP来实现本地数据中心与虚拟网关之间的内网互连。BGP可以帮您更高效、灵活且可靠地搭建混合云。
查询配额 功能介绍 查询租户各类资源的使用情况,如Directconnect的使用量,虚拟接口的使用量等。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/dcaas/quotas 表1 路径参数 参数 是否必选 参数类型 描述 project_id
身份认证与访问控制 身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予DC所需的权限,组内用户自动继承用户组的所有权限。
AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户
检测的发送时长间隔 缺省值:1000 remote_disclaim Integer 检测的远端的标识,用于静态BFD local_disclaim Integer 检测的本端的标识,用于静态BFD 请求示例 创建一个private类型的虚拟接口,设置带宽为2,VLAN为332,云侧网关IPv4接口地址为1
查询全部待续费资源,对资源进行手动续费的操作。 图2 续费管理 所有需手动续费的资源都可归置到“手动续费项”页签,具体操作请参见如何恢复为手动续费。 手动续费资源。 单个续费:在资源页面找到需要续费的资源,单击“操作”列的“续费”。 图3 单个续费 批量续费:在资源页面勾选需要续
连接接入VPC,完成云上VPC与云下对端数据中心的接通。 一站式接入 场景介绍 一站式接入购买物理连接,指华为云向用户提供整合基础运营商网络资源和端口的一站式上云服务。 整体接入流程请参考图5 一站式接入功能目前已开通区域:华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、华南-深圳、西南-贵阳一。
连接接入VPC,完成云上VPC与云下对端数据中心的接通。 一站式接入 场景介绍 一站式接入购买物理连接,指华为云向用户提供整合基础运营商网络资源和端口的一站式上云服务。 整体接入流程请参考图5 一站式接入功能目前已开通区域:华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、华南-深圳、西南-贵阳一。
鼠标移至物理连接名称上方,根据界面提示复制资源ID。 图1 获取资源ID 在控制台顶部菜单栏中选择“费用 > 费用账单”。 进入费用账单页面。 进入“费用中心 > 流水和明细账单”页面。 选择“明细账单”,在筛选条件中选择“资源ID”,并输入步骤6复制的资源ID,单击图标即可搜索该资源的账单。 图2 查询资源账单
“云专线 DCAAS”。 进入云服务监控详情页面。 在云服务监控详情页面,下拉选择服务名称和资源名称。 示例: 服务名称:云专线 资源名称:物理连接 选择并进入“资源详情”页面。 在资源详情页面的实例列表中,单击目标实例所在行“操作”列的“查看监控指标”,查看物理连接的监控信息。
为准。 企业项目 default 将虚拟接口加入已有的企业项目内,支持按企业项目维度管理资源。 标签 example_key1 example_value1 为虚拟接口绑定标签,用来标识资源,支持修改。 地址类型 IPv4 虚拟接口的地址类型。 默认为IPv4。 本端网关(华为云侧)
虚拟接口是用户本地数据中心通过专线访问VPC的入口,用户创建虚拟接口关联物理连接和虚拟网关,连通用户网关和虚拟网关,实现云下数据中心和云上VPC的互访。 虚拟接口支持静态路由和BGP动态路由协议。在物理专线接入的过程中,您可以使用BGP来实现本地数据中心与虚拟网关之间的内网互连。BGP可以帮您更高效、灵活且可靠地搭建混合云。
工模式。 必须跨整个连接 (包括中间设备) 支持 802.1Q VLAN 封装。 可以支持BGP或者静态路由对接,您的设备须支持边界网关协议(BGP)和BGP MD5认证或支持静态路由。 (可选) 您可以在网络上配置双向转发检测 (BFD)。 在物理连接层上支持的最大传输单位 (MTU)
为准。 企业项目 default 将虚拟接口加入已有的企业项目内,支持按企业项目维度管理资源。 标签 example_key1 example_value1 为虚拟接口绑定标签,用来标识资源,支持修改。 地址类型 IPv4 虚拟接口的地址类型。 默认为IPv4。 本端网关(华为云侧)
详细请参考安装云专线指标采集插件。 自动化专线,云专线资源包括物理连接、虚拟网关和虚拟接口,路由配置自动下发。目前大多数Region的云专线都属于自动化专线。 手工专线,云专线资源只有物理连接,没有虚拟网关和虚拟接口,需手工配置路由等信息。目前有部分Region的存量资源属于手工专线。 约束与限制 同一
您即将访问非华为云网站,请注意账号财产安全