检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数类型 描述 id String 访问端点ID name String 用户指定的访问端点名称 vpc_id String 访问端点所在的VPC的ID subnet_id String 访问端点所在的子网的ID domain String 访问域名 description String
单击“创建访问端点”，弹出“创建访问端点”对话框。 参考表 访问端点参数说明，填写访问端点的配置信息。 表2 访问端点参数说明 参数 说明 名称 您自定义的访问端点名称。 访问端点创建成功后，访问端点名称不支持修改。 虚拟私有云 选择虚拟私有云，需提前创建。 访问端点创建成功后，虚拟私有云不支持修改。
参数类型 描述 id String 访问端点ID name String 用户指定的访问端点名称 vpc_id String 访问端点所在的VPC的ID subnet_id String 访问端点所在的子网的ID domain String 访问域名 description String
参数类型 描述 id String 访问端点ID name String 用户指定的访问端点名称 vpc_id String 访问端点所在的VPC的ID subnet_id String 访问端点所在的子网的ID domain String 访问域名 description String
访问端点管理 更新访问端点 删除访问端点 创建访问端点 查询访问端点 父主题： API
租户资源空间ID endpoint_id 是 String 指定查询访问端点的id 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
创建事件源如何配置安全组？ 创建分布式消息服务RabbitMQ版或分布式消息服务RocketMQ版自定义事件源之前，需要正确配置安全组规则。 分布式消息服务所属的安全组“入方向规则”配置错误，会导致事件目标函数工作流无法消费事件； 用户default安全组“出方向规则”配置错误，事件源会创建失败。
SCRAM-SHA-512：采用哈希算法对用户名与密码生成凭证，进行身份校验的安全认证机制，比PLAIN机制安全性更高。 用户名 Kafka实例开启SASL_SSL认证时可见，输入实例用户名。 密码 Kafka实例开启SASL_SSL认证时可见，输入实例密码。 确认模式 Kafka客户端收到Server端确认信号
创建VPC、子网和安全组 登录虚拟私有云控制台。 左侧导航栏选择“我的VPC”，单击右上角“创建虚拟私有云”，具体配置详情请参考创建虚拟私有云和子网。 左侧导航栏选择“安全组”，单击右上角“创建安全组”，具体配置详情请参考创建安全组。同时，在“入方向规则”中请配置一条允许访问8000端口的规则，如图1所示。
目标连接。 类型：选择“WEBHOOK”。 名称：自定义。 描述：自定义。 虚拟私有云：选择创建VPC、子网和安全组步骤中创建的VPC。 子网：选择创建VPC、子网和安全组步骤中创建的子网。 配置完成，单击“确定”，完成目标连接创建。 父主题： 实施步骤
”，可能是以下原因导致： 未创建私网访问端点。 检查是否创建所需私网访问端点，其VPC及子网需要与RabbitMQ或RocketMQ实例配置相同，具体步骤，请参考创建私网访问端点。 用户default安全组规则配置不正确。 default安全组“出方向规则”需放通ICMP协议全部端口，具体步骤，请参考添加安全组规则。
kafka实例是否开启了SASL_SSL。 user_name 否 String kafka实例用户名。实例开启了SASL_SSL时必填 password 否 String kafka实例密码。实例开启了SASL_SSL时必填 acks 否 String 收到Server端确认信号
已购买分布式消息服务RocketMQ版实例，实例中已创建Topic，且实例状态处于“运行中”。具体步骤，请参考购买实例。 已创建私网访问端点，其VPC及子网与RocketMQ实例相同。 已正确配置default安全组和RocketMQ实例所属的安全组规则，具体规则请参考创建事件源如何配置安全组。 创建RocketMQ事件源
的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。 通过IAM，
已购买分布式消息服务RabbitMQ版实例，实例中存在消息队列Queue，且实例状态处于“运行中”。具体步骤，请参考购买实例。 已创建私网访问端点，其VPC及子网与RabbitMQ实例相同。 已正确配置default安全组和RabbitMQ实例所属的安全组规则，具体规则请参考创建事件源如何配置安全组。 创建RabbitMQ事件源
请参见权限策略。 示例流程 图1 给用户授权EG权限流程 创建用户组并授权。 在IAM控制台创建用户组，并授予EG的只读权限。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录事件网格控制台，验证EG的只读权限。
购买Kafka实例 购买实例 登录分布式消息服务Kafka版，单击页面右上方的“购买Kafka实例”。 配置如下实例参数。更多购买实例参数的详细介绍，请参考购买Kafka实例。 计费模式：按需计费 区域：与事件网格所在区域保持一致 项目：选择默认项目 可用区：根据默认项配置 实例名称：输入“eg-kafka”
S。虚拟私有云和安全组请选择创建VPC、子网和安全组步骤中创建VPC、子网和安全组。 返回至弹性云服务器列表，在操作列单击“远程登录”。 图1 远程登录 在远程登录页面，单击“CloudShell登录”，输入密码后进入CloudShell终端控制台。 请确保安全组已放通Cloud
密所有存储数据及元数据，无需额外配置即可满足数据安全和合规要求，且不收取额外费用。 事件网格支持的事件如下。 华为云服务事件：华为云服务事件源产生的事件。 自定义事件：您自定义的事件源接入事件网格产生的事件。您需要自行使用SDK接入事件网格。 约束与限制 单事件大小限制：64K。
服务可用性99.99%，采用分布式集群化部署，具备极强的容灾能力。 安全可靠 对接统一身份认证服务、云日志服务、云监控服务和云审计服务等安全管理服务，全方位保护事件的存储与访问。 持久化数据支持磁盘和用户指定密钥加密，进一步提高数据的安全性。
