更改VPC 为方便您的 堡垒机 和云上其他项目处于同一VPC下，您可以在堡垒机控制台更改VPC。 约束条件 控制台中“运行状态”为“运行中”的实例才可以更改VPC。 在切换VPC前要确保待切换的VPC子网下的IP数≥3。 堡垒机实例版本在V3.3.52.0及以上版本才支持更换VPC操作。

查看更多 →

共享VPC 共享VPC概述 共享VPC配置示例 将VPC子网共享给其他账号 查看VPC共享子网详情 停止VPC子网共享

查看更多 →

object VPC类型连接 表4 VpcAttachmentCreateRequest 参数 是否必选 参数类型 描述 vpc_id 是 String VPC的id，取值范围：最大长度36字节，带“-”连字符的UUID格式 name 是 String VPC连接名字，取值范围：

查看更多 →

删除VPC连接 功能介绍 删除VPC连接。 接口约束 VPC连接状态为available，deleting和failed的时候才能删除。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/enterprise-router/{er_id}/

查看更多 →

ue之间用*连接 请求示例 创建一个vpc，命名为vpc，设置cidr为192.168.0.0/16。 POST https://{Endpoint}/v1/{project_id}/vpcs { "vpc": { "name": "vpc",

查看更多 →

删除VPC 功能介绍 删除虚拟私有云。 调试 您可以在 API Explorer 中调试该接口。 URI DELETE /v1/{project_id}/vpcs/{vpc_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，获取项目ID请参见获取项目ID。

查看更多 →

× 查询VPC资源标签 GET /v2.0/{project_id}/vpcs/{vpc_id}/tags vpc:vpcTags:get √ × 删除VPC资源标签 DELETE /v2.0/{project_id}/vpcs/{vpc_id}/tags/{key} vpc:vpcTags:delete

查看更多 →

0/vpc/routes/{route_id} vpc:routes:get √ × 创建VPC路由 POST /v2.0/vpc/routes vpc:routes:create √ × 删除VPC路由 DELETE /v2.0/vpc/routes/{route_id} vpc:routes:delete

查看更多 →

共享VPC 操作场景 在设备管理功能中，添加设备时时需要绑定VPC，可以通过申请VPC或者使用来自共享的VPC进行绑定。 创建共享VPC资源 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。

查看更多 →

您可以选择区域中已有的安全组，或者在VPC管理控制台创建新的安全组。选择实例的安全组后，该实例将受到该安全组访问规则的保护。 更多有关安全组的信息，请参见《虚拟私有云用户指南》。 子网 您可以选择VPC中已配置的子网，或者在VPC管理控制台为VPC创建新的子网。 实例名称 您可以自定义实例的名称。

查看更多 →

云堡垒机支持直接管理同一区域同一VPC网络下E CS 等资源，同一区域同一VPC网络下ECS等资源可以直接访问。若需管理同一区域不同VPC网络下ECS等资源，要通过对等连接、VPN或其他方式打通两个VPC间的网络；不建议跨区域管理ECS等资源。 更多关于VPC网络介绍，请参见VPC网络规划。 安全组

查看更多 →

k8spspfsgroup 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： rule: 字符串，支持MayRunAs、MustRunAs和RunAsAny ranges max: 整型 min: 整型 作用 控制PodSecurityPolicy中的“fsGroup”字段在限制范围内。

查看更多 →

k8srequiredannotations 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： annotations: 键值对数组，key/ allowedRegex key: a8r.io/owner # Matches email address

查看更多 →

k8sblocknodeport 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Service 参数：无 作用 不允许Service为NodePort类型。 策略实例示例 apiVersion: constraints.gatekeeper.sh/v1beta1 kind:

查看更多 →

io/allowedProfileNames”注解。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中allowedProfiles定义了允许的注解。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPSeccomp metadata:

查看更多 →

k8sallowedrepos 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： repos：字符串数组 作用 容器镜像必须以指定字符串列表中的字符串开头。 策略实例示例 以下策略实例定义容器镜像必须以“openpolicyagent/”开头。 apiVersion:

查看更多 →

连通同区域CloudTable集群与跨VPC对端集群 ClickHouse/Doris VPC对等连接：对等连接用于连通同一个区域内的VPC，您可以在相同账户下或者不同账户下的VPC之间创建对等连接。更多信息请参见对等连接概述章节。 CloudTable集群访问对端集群，需要为集群添加路由。

查看更多 →

配置双端固定实现VPC粒度的访问控制 操作场景 使用“双端固定”特性，即同时设置VPC终端节点策略与桶策略，可以对OBS的资源提供VPC粒度的权限控制。 一方面，设置VPC终端节点策略可以限制VPC中的 服务器 （ECS/CCE/BMS）访问OBS中的特定资源；另一方面，设置桶策略可

查看更多 →

自动分配IP地址。 关闭 发布到企业连接网络 开启后，目标网络与云连接网实现互通，目标网络内的用户可以通过企业连接网络访问VPC。 开启 智能企业网关绑定企业连接网络。 单击已创建的智能企业网关，选择“网络管理 > 企业连接网络”。 单击“绑定企业连接网络”，在弹框中设置绑定信息，单击“确定”。

查看更多 →

k8spspreadonlyrootfilesystem 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 约束PodSecurityPolicy中的“readOnlyRootFilesystem”字段。 策略实例示例

查看更多 →

通过VPC和EIP快速搭建可访问公网的网络 您可以参考以下操作，通过虚拟私有云 (VPC)和 弹性云服务器 (ECS)快速搭建一个具有IPv4地址段的云上私有网络，同时，还可以通过弹性公网IP (EIP)实现云上网络和公网通信的需求。 本示例的IPv4网络架构如图1所示，网络安全通

查看更多 →