删除VPC流日志 操作场景 您可以参考以下操作,删除不用的VPC流日志。删除VPC流日志不会删除云日志服务中的流日志记录。 如果VPC流日志关联的网卡已删除,则对应的VPC流日志会自动删除。但不会删除流日志记录。 操作步骤 进入VPC流日志列表页面。 在VPC流日志列表中,找单击目标流日志所在行的操作列下的
查询VPC审计事件 场景描述 云审计服务能够为您提供云服务资源的操作记录,记录的信息包括发起操作的用户身份、IP地址、具体的操作内容的信息,以及操作返回的响应信息。根据这些操作记录,您可以很方便地实现安全审计、问题跟踪、资源定位,帮助您更好地规划和利用已有资源、甄别违规或高危操作。
共享VPC配置示例 某企业的云上业务主要分为两类,一类业务需要连接公网,一类业务不需要连接公网。为了规范管理各类资源,该企业使用账号A作为IT管理账号,用来管理基础公共资源,主要包括VPC、子网、路由表等。同时,账号A需要将子网共享给其他账号共同使用(账号B,账号C以及账号D),其他账号可以在子网内创建各自的资源
查看不同VPC之间的互访流量(ER连通VPC) 方案架构 本示例中,通过企业路由器ER-X连通VPC-A和VPC-B的网络通信。运维工程师需要查看两个VPC之间的通信流量。则需要创建企业路由器内VPC-A连接的流日志,并采集流日志进行分析定位。 图1 查看不同VPC之间的互访流量
VPC网络安全 通过对等连接和第三方防火墙实现多VPC互访流量清洗 通过第三方防火墙实现VPC和云下数据中心互访流量清洗
查询VPC项目标签 功能介绍 查询租户在指定区域和实例类型的所有标签集合。 URI GET /v2.0/{project_id}/vpcs/tags 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID,请参见获取项目ID。 请求参数 无
添加VPC扩展网段 功能介绍 创建VPC时,您配置的IPv4网段即为VPC的主网段,VPC创建完成后,主网段无法修改。当主网段IP地址不够分配时,您可以调用此接口为单个VPC添加扩展网段。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/vpc/
查询VPC资源标签 功能介绍 查询指定VPC实例的标签信息。 URI GET /v2.0/{project_id}/vpcs/{vpc_id}/tags 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID,请参见获取项目ID。 vpc_id
VPC(API V3) 权限 对应API接口 授权项(Action) 查询VPC详情 GET /v3/{project_id}/vpc/vpcs/{vpc_id} vpc:vpcs:get 查询VPC列表 GET /v3/{project_id}/vpc/vpcs vpc:vpcs
创建VPC资源标签 功能介绍 给指定VPC资源实例增加标签信息。 URI POST /v2.0/{project_id}/vpcs/{vpc_id}/tags 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID,请参见获取项目ID。 vpc_id
移除VPC扩展网段 功能介绍 当您的VPC的扩展网段不再使用时,您可以通过调用此接口从VPC中移除扩展网段。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/vpc/vpcs/{vpc_id}/remove-extend-cidr 表1 路径参数
查询VPC资源实例 功能介绍 使用标签过滤实例。 URI POST /v2.0/{project_id}/vpcs/resource_instances/action 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID,请参见获取项目ID
删除VPC资源标签 功能介绍 删除指定VPC资源实例的标签信息。 URI DELETE /v2.0/{project_id}/vpcs/{vpc_id}/tags/{key} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID,请参见获取项目
查询VPC列表 功能介绍 查询虚拟私有云列表。 URI GET /v1/{project_id}/vpcs 样例: GET https://{Endpoint}/v1/{project_id}/vpcs?limit=10&marker=13551d6b-755d-4757-b956
查询VPC列表 功能介绍 当您的VPC创建成功后,您可以通过调用此接口查询所有VPC信息,包括VPC名称、ID、网段等。 接口约束 查询提交请求的租户有权限查看的所有vpc信息,单次查询最多返回2000条数据,超过2000后会返回分页标记。 调用方法 请参见如何调用API。 URI
开启/关闭VPC流日志 操作场景 创建完VPC流日志后,VPC流日志功能会自动开启。当您不需要记录流量数据时,您可以关闭对应的VPC流日志。关闭的VPC流日志,支持再次开启。 约束与限制 流日志开启后,系统将会在下个日志采集周期内开始采集流日志数据。 流日志关闭后,系统将会在下个日志采集周期内停止采集流日志数据
查看VPC共享子网详情 操作场景 共享子网的所有者和使用者,可以参考以下操作查看共享子网详情,包括该子网加入的共享名称以及共享状态等。 操作步骤 进入创建虚拟私有云页面。 找到目标子网,并单击子网名称超链接。 进入子网“基本信息”页签。 选择“共享管理”页签,在共享列表中,可查看子网加入的共享的名称和状态
停止VPC子网共享 操作场景 共享子网的所有者可以参考以下操作停止子网共享,停止共享之后,使用者将无法继续在该子网内创建新的资源,已有资源可以正常使用。 操作步骤 进入子网列表页面。 找到待共享的子网,并单击子网名称超链接。 进入子网“基本信息”页签。 选择“共享管理”页签,在共享列表中
VPC访问控制概述 虚拟私有云VPC是您在云上的私有网络,通过配置安全策略,可以保障VPC内部署的实例安全运行,比如弹性云服务器、数据库、云容器等。 安全组对实例进行防护,将实例加入安全组内后,该实例将会受到安全组的保护。 网络ACL对整个子网进行防护,将子网关联至网络ACL,则子网内的所有实例都会受到网络
查看不同VPC之间的互访流量(对等连接连通VPC) 方案架构 本示例中,通过VPC对等连接Peer-AB连通VPC-A和VPC-B的网络通信。运维工程师需要查看两个VPC之间的通信流量。则需要创建VPC流日志,并采集VPC-A的流日志进行分析定位。 图1 查看不同VPC之间的互访流量