检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
cn 私网访问端点：您自行创建的私网访问端点，您可以通过私网访问端点来推送自定义事件。 创建私网访问端点 在创建私网访问端点前，您需要具备DNS、VPCEP的服务权限。 登录事件网格控制台。 在左侧导航栏选择“网络管理>访问端点”，进入“访问端点”页面。 单击“创建访问端点”，弹出“创建访问端点”对话框。
参数类型 描述 id String 访问端点ID name String 用户指定的访问端点名称 vpc_id String 访问端点所在的VPC的ID subnet_id String 访问端点所在的子网的ID domain String 访问域名 description String
参数类型 描述 id String 访问端点ID name String 用户指定的访问端点名称 vpc_id String 访问端点所在的VPC的ID subnet_id String 访问端点所在的子网的ID domain String 访问域名 description String
参数类型 描述 id String 访问端点ID name String 用户指定的访问端点名称 vpc_id String 访问端点所在的VPC的ID subnet_id String 访问端点所在的子网的ID domain String 访问域名 description String
是 String 指定查询访问端点的id project_id 是 String 租户项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息
访问端点管理 更新访问端点 删除访问端点 创建访问端点 查询访问端点 父主题： API
如何获取分布式消息服务Kafka实例的SASL证书地址？ 用户在创建事件流，配置事件源为分布式消息服务Kafka版实例时，当Kafka实例开启SASL SSL时，需要输入SASL证书地址。 本章节介绍如何获取Kafka实例的SASL证书地址。 操作步骤 下载Kafka实例的SSL证书。 登录分布式消息服务Kafka控制台。
其状态为“创建失败”或“异常”，可能是以下原因导致： 未创建私网访问端点。 检查是否创建所需私网访问端点，其VPC及子网需要与RabbitMQ或RocketMQ实例配置相同，具体步骤，请参考创建私网访问端点。 用户default安全组规则配置不正确。 default安全组“出方向
相关文档 1 目标连接 用户既可以通过default目标连接来连接公网webhook，也可以通过对应虚拟私有云和子网的目标连接来连接私网webhook。 公测 -- 2 访问端点 访问端点用于用户推送自定义事件，包括固定域名的公网访问端点和用户创建的私网访问端点。 公测 -- 2022年5月
进入管理控制台页面，单击右上方的用户名，在下拉列表中选择“统一身份认证”，进入统一身份认证服务页面。选择左侧导航中的“项目”，单击“创建项目”，选择区域并输入项目名称。 授权 通过为用户组授予权限（包括资源集和操作集），实现项目和用户组的关联。将用户加入到用户组，使用户具有用户组中的权
删除目标连接 √ × × √ 查看目标连接 √ × √ √ 创建访问端点 √ × × √ 更新访问端点 √ × × √ 删除访问端点 √ × × × 查看访问端点 √ × √ √ 发布事件到事件通道 √ √ × √ 当涉及到访问端点时，需要配置额外权限：VPCEndpoint Administrator。
基本概念 账号 用户注册账号时，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
RocketMQ实例 选择消息队列RocketMQ版中的实例名称。 若选择“无”，表示添加用户自建的消息队列RocketMQ版实例。 Topic RocketMQ实例的Topic。 消费组 RocketMQ实例的消费组。 用户名 RocketMQ实例开启ACl访问控制的时候需要填写实例的用户名。
网络管理包括目标连接和访问端点两个功能。 目标连接：用户既可以通过default目标连接来连接公网webhook，也可以通过对应虚拟私有云和子网的目标连接来连接私网webhook。 访问端点：访问端点用于用户推送自定义事件，包括固定域名的公网访问端点和用户创建的私网访问端点。 发布区域
请参见权限策略。 示例流程 图1 给用户授权EG权限流程 创建用户组并授权。 在IAM控制台创建用户组，并授予EG的只读权限。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，验证EG的只读权限。 父主题：
详情请查看授权委托。 RabbitMQ实例 消息队列RabbitMQ版中的实例名称。 用户名 RabbitMQ实例的用户名。 密码 RabbitMQ实例的密码。 Vhost RabbitMQ实例的虚拟主机。 Queue RabbitMQ实例的队列。 单击“确定”，完成自定义事件源的创建。
说明： 事件流创建之后不允许修改子网，编辑会有异常提示。 SSL 请选择是否开启SSL。 ACL访问控制 请选择是否开启ACL访问控制。 说明： 当开启ACL访问控制时，需要配置用户名及密钥。 tag 请输入tag。 消费点位 请选择最早、最新或自定义。 说明： 当消费点位选择自定义时，需要配置日期时间。
事件目标的规则配置错误。 在事件订阅中配置事件目标时，检查选择的转换类型是否与预期相符。 自定义事件目标中，地址存在拼写错误、非法域名、无效IP等情况。 检查域名或IP地址是否正确配置。IP地址不能配置为保留IP地址，例如：全0地址/环回地址/ECS链路地址169.254/受限广播地址等。
“源和目标对象配置”页面，重新选择符合实例版本要求的实例作为源端实例。 原因二：目标端RocketMQ实例版本不支持，请选择符合要求的实例。 解决方式：返回配置专享版事件流作业的第二步，即“源和目标对象配置”页面，重新选择符合实例版本要求的实例作为目标端实例。 检查源端和目标端R
（可选）在新版事件列表页面，单击右上方的“返回旧版”按钮，可切换至旧版事件列表页面。 在旧版事件列表查看审计事件 登录管理控制台。 单击左上角，选择“管理与监管管理与部署 > 云审计服务 CTS”，进入云审计服务页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 用户每次登录云审计控
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
