CCE提供以下建议的加固方法： 通过“创建节点”的“安装后执行脚本”功能，在节点创建完成后，执行命令加固节点。具体操作步骤参考创建节点的“ 云服务器 高级设置”的“安装后执行脚本”。“安装后执行脚本”的内容需由用户提供。 通过CCE提供的“私有镜像制作”功能，制作私有镜像作为集群的工作节点镜像。用户按

查看更多 →

MRS 集群所在VPC部署了VPCEP后集群补丁安装失败 问题现象 通过MRS管理控制台为MRS集群在线安装补丁，补丁安装失败，报错日志信息中提示访问OBS 403无权限。 原因分析 用户集群所在VPC中，部署并配置了VPC终端节点（VPCEP）。相关的终端节点策略中，未允许MRS

查看更多 →

策略及授权项说明 VPC 子网 端口 对等连接 VPC路由 路由表 配额 私有IP 安全组 安全组规则 VPC标签 子网标签 VPC流日志 端口（Openstack Neutron API） 网络（Openstack Neutron API） 子网（Openstack Neutron

查看更多 →

ecs:serverKeypairs:get vpc:securityGroups:get vpc:securityGroups:create vpc:securityGroups:update vpc:securityGroupRules:get vpc:networks:get vpc:subnets:get

查看更多 →

VPC.VPC 模型说明 VPC.VPC用于创建华为公有云产品中的虚拟私有云网络。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 cidr 是 虚拟私有云下可用子网范围 参数类型：string 取值说明：取值范围：10.0.0.0/8~10.255.255.0/24或者172

查看更多 →

VPC子网接口与OpenStack Neutron子网接口的区别是什么？ 两者区别 子网接口分为VPC子网接口、子网接口两种。两者均可以正常创建、查询、更新、删除子网。 两者的区别及容易混淆的地方在于网络ID、子网ID两个参数的含义。 登录管理控制台，查看子网的基本信息，可以看到网络ID、子网ID两个字段。

查看更多 →

/v1/{project_id}/vpcs/{vpc_id} vpc:vpcs:get √ √ 查询VPC列表 GET /v1/{project_id}/vpcs vpc:vpcs:list √ √ 更新VPC PUT /v1/{project_id}/vpcs/{vpc_id} vpc:vpcs:update

查看更多 →

网络（Openstack Neutron API） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询网络列表 GET /v2.0/networks vpc:networks:get √ × 查询网络

查看更多 →

创建浮动IP（OpenStack原生） POST /v2.1/{project_id}/os-floating-ips ecs:serverFloatingIps:use vpc:floatingIps:get vpc:floatingIps:create vpc:floatingIps:update

查看更多 →

ecs:serverInterfaces:get vpc:networks:get vpc:networks:update vpc:subnets:get vpc:subnets:update vpc:ports:create vpc:ports:update vpc:ports:get vpc:networks:create

查看更多 →

API（OpenStack API） 标签管理

查看更多 →

镜像（OpenStack原生） 删除镜像（OpenStack原生） 创建镜像元数据（OpenStack原生） 父主题： OpenStack原生API

查看更多 →

镜像（OpenStack原生） 查询镜像列表（OpenStack原生v2--已废弃，不推荐使用） 查询镜像详情（OpenStack原生v2--已废弃，不推荐使用） 更新镜像信息（OpenStack原生v2--已废弃，不推荐使用） 上传镜像（OpenStack原生v2--已废弃，不推荐使用）

查看更多 →

VPC 创建VPC 查询VPC 查询VPC列表 更新VPC 删除VPC 父主题： API

查看更多 →

VPC 查询VPC列表 查询VPC详情 添加VPC扩展网段 移除VPC扩展网段 父主题： API V3

查看更多 →

网络管理（OpenStack Nova API） 查询网络列表（废弃） 查询指定 弹性云服务器 的网络列表（废弃） 查询弹性云 服务器 的指定网络（废弃） 父主题： 历史API

查看更多 →

OpenStack原生API 镜像（OpenStack原生） 镜像视图（OpenStack原生） 镜像共享（OpenStack原生） 查询API版本信息（OpenStack原生）

查看更多 →

镜像共享（OpenStack原生） 获取镜像成员详情（OpenStack原生） 获取镜像成员列表（OpenStack原生） 父主题： OpenStack原生API

查看更多 →

evs:volumes:manage vpc:securityGroups:get vpc:networks:get vpc:networks:update vpc:subnets:get vpc:subnets:update vpc:ports:create vpc:ports:update vpc:ports:get

查看更多 →

VPC网络模型 VPC网络模型说明 扩展集群容器网段 父主题： 容器网络

查看更多 →

在界面上，配置VPC参数。 参数说明如下： 基本信息 名称：VPC的名称。 网段：VPC的地址范围。VPC内的子网地址，必须在VPC的地址范围内。因此，需要根据网络平面规划~安全组规划的子网信息，配置VPC的地址范围，例如“10.0.0.0/8”网段。 默认子网 可用区：VPC子网的可用分区。

查看更多 →