檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
權(quán)限策略和授權(quán)項 策略及授權(quán)項說明 終端節(jié)點服務(wù) 終端節(jié)點 資源配額 標(biāo)簽
ersion 授予權(quán)限查詢指定VPC終端節(jié)點接口版本信息。 list - - VPCEP的API通常對應(yīng)著一個或多個授權(quán)項。表2展示了API與授權(quán)項的關(guān)系，以及該API需要依賴的授權(quán)項。 表2 API與授權(quán)項的關(guān)系 API 對應(yīng)的授權(quán)項 依賴的授權(quán)項 POST /v1/{proj
API授權(quán)項注意事項 API授權(quán)項需要注意以下事項： 如果您的權(quán)限不足，在查詢網(wǎng)絡(luò)相關(guān)資源列表時，返回碼為200，返回信息為空列表。 您可以申請權(quán)限后重試。 父主題： 權(quán)限和授權(quán)項
標(biāo)簽 表1 TAG功能 權(quán)限 對應(yīng)API接口 授權(quán)項（Action） 依賴的授權(quán)項 IAM項目(Project) 企業(yè)項目(Enterprise Project) 根據(jù)標(biāo)簽查詢資源實例 POST /v1/{project_id}/{resource_type}/resource_instances/action
配置授權(quán) 功能介紹 配置授權(quán)接口用于配置ModelArts的授權(quán)。該接口適用于以下場景：當(dāng)需要為IAM子用戶設(shè)置訪問ModelArts的權(quán)限時，管理員可通過此接口配置授權(quán)。使用該接口的前提條件是管理員具備IAM系統(tǒng)的Security Administrator權(quán)限，并且需要為子用
對應(yīng)API接口 授權(quán)項（Action） 依賴的授權(quán)項 IAM項目(Project) 企業(yè)項目(Enterprise Project) 查詢配額 GET /v1/{project_id}/quotas vpcep:quotas:get - √ × 父主題： 權(quán)限策略和授權(quán)項
有ECS的流量，網(wǎng)絡(luò)ACL和安全組一起使用，雙層防護提升安全保障。 云防火墻： 防護VPC和公網(wǎng)之間的流量：ECS通過EIP-A訪問公網(wǎng)，從EIP-A送達(dá)公網(wǎng)的流量需要經(jīng)過云防火墻CFW-A的清洗。 防護不同VPC之間的流量：通過ER-X連通VPC-A和VPC-B的網(wǎng)絡(luò)，VPC之
vpc:ports:delete √ √ 創(chuàng)建端口 POST / v1/{project_id}/ports vpc:ports:create √ √ 父主題： API V1/V2的權(quán)限和授權(quán)項
√ √ 查詢網(wǎng)絡(luò)ACL列表 GET /v3/{project_id}/vpc/firewalls vpc:firewalls:list √ √ 查詢網(wǎng)絡(luò)ACL詳情 GET /v3/{project_id}/vpc/firewalls/{firewall_id} vpc:firewalls:get
私有IP 權(quán)限 對應(yīng)API接口 授權(quán)項(Action) IAM項目(Project) 企業(yè)項目(Enterprise Project) 申請私有IP POST /v1/{project_id}/privateips vpc:privateIps:create √ × 查詢私有IP
/v1/{project_id}/security-groups/{security_group_id} vpc:securityGroups:delete √ √ 父主題： API V1/V2的權(quán)限和授權(quán)項
tags/delete vpc:firewallTags:delete √ × 查詢ACL項目標(biāo)簽 GET /v3/{project_id}/firewalls/tags vpc:firewallTags:get √ × 父主題： API V3的權(quán)限和授權(quán)項
VPC流日志概述 VPC流日志 使用VPC流日志功能，可以幫您采集指定VPC內(nèi)網(wǎng)絡(luò)實例的流量信息，包括入方向和出方向的流量。創(chuàng)建流日志后，您可以在配置的日志組中查看流日志記錄。 通過流日志功能，可以滿足以下業(yè)務(wù)場景的需求： 監(jiān)控安全組和網(wǎng)絡(luò)ACL的流量，幫您優(yōu)化安全組和網(wǎng)絡(luò)ACL的控制規(guī)則。
配置多VPC VPC為彈性云服務(wù)器構(gòu)建隔離的、用戶自主配置和管理的虛擬網(wǎng)絡(luò)環(huán)境，提升用戶云中資源的安全性，簡化用戶的網(wǎng)絡(luò)部署。使用彈性文件服務(wù)時，文件系統(tǒng)和云服務(wù)器歸屬于同一VPC下才能文件共享。 VPC可以通過網(wǎng)絡(luò)ACL進(jìn)行訪問控制。網(wǎng)絡(luò)ACL是對一個或多個子網(wǎng)的訪問控制策略系
網(wǎng)絡(luò)（Openstack Neutron API） 權(quán)限 對應(yīng)API接口 授權(quán)項(Action) IAM項目(Project) 企業(yè)項目(Enterprise Project) 查詢網(wǎng)絡(luò)列表 GET /v2.0/networks vpc:networks:get √ × 查詢網(wǎng)絡(luò)
Neutron V2.0 原生的權(quán)限和授權(quán)項 端口（Openstack Neutron API） 網(wǎng)絡(luò)（Openstack Neutron API） 子網(wǎng)（Openstack Neutron API） 路由器（Openstack Neutron API） 網(wǎng)絡(luò)ACL（Openstack
VPC子網(wǎng)接口與OpenStack Neutron子網(wǎng)接口的區(qū)別是什么？ 兩者區(qū)別 子網(wǎng)接口分為VPC子網(wǎng)接口、子網(wǎng)接口兩種。兩者均可以正常創(chuàng)建、查詢、更新、刪除子網(wǎng)。 兩者的區(qū)別及容易混淆的地方在于網(wǎng)絡(luò)ID、子網(wǎng)ID兩個參數(shù)的含義。 登錄管理控制臺，查看子網(wǎng)的基本信息，可以看到網(wǎng)絡(luò)ID、子網(wǎng)ID兩個字段。
權(quán)限和授權(quán)項 策略及授權(quán)項說明 API V1/V2的權(quán)限和授權(quán)項 API OpenStack Neutron V2.0 原生的權(quán)限和授權(quán)項 API V3的權(quán)限和授權(quán)項 API授權(quán)項注意事項
API V1/V2的權(quán)限和授權(quán)項 VPC 子網(wǎng) 端口 對等連接 VPC路由 路由表 配額 私有IP 安全組 安全組規(guī)則 VPC標(biāo)簽 子網(wǎng)標(biāo)簽 VPC流日志 父主題： 權(quán)限和授權(quán)項
/v1/{project_id}/vpc-endpoints/{vpc_endpoint_id} vpcep:endpoints:delete - √ × 更新終端節(jié)點 PUT /v1/{project_id}/vpc-endpoints/{vpc_endpoint_id} vpcep:endpoints:update
