IP地址：允许/禁止访问API的IP地址。 账号名：允许/禁止访问API的账号名。 动作 包括允许和禁止。 和“限制类型”配合使用，允许/禁止访问API的IP地址/账号名。 IP地址 单击“增加IP地址”，输入需要允许或者禁止访问API的IP地址，或IP地址范围。 仅在“限制类型”为“IP地址”时，需要设置。

查看更多 →

基于属性的访问控制（ABAC） ABAC概述和配置流程 启用和配置访问控制属性 为ABAC创建权限策略 支持配置的用户属性 父主题： 多账号权限管理

查看更多 →

查看APP的访问控制详情 功能介绍 查看APP的访问控制详情。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/apic/i

查看更多 →

访问控制 VPC访问控制概述 安全组 网络ACL

查看更多 →

查看APP的访问控制详情 功能介绍 查看APP的访问控制详情。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/apigw/instances/{instance_id}/apps/{app_id}/app-acl 表1 路径参数 参数 是否必选

查看更多 →

VPC中可以使用哪些网段（CIDR）？ 创建VPC的时候，您需要为VPC指定IPv4网段。VPC网段的选择需要考虑以下两点： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当前VPC与其他VPC、云下数据中心连通时，要避免网络两端的IP地址冲突，否则无法正常通信。

查看更多 →

访问控制 认证鉴权 配置黑白名单规则 父主题： 使用应用网关

查看更多 →

访问控制 IAM服务支持通过IAM细粒度授权策略和ACL进行访问控制。 表1 IAM的访问控制 访问控制方式 简要说明 详细介绍 IAM细粒度授权策略 将IAM服务本身的权限做了角色或者细粒度划分，角色和策略明确定义了IAM服务允许或者拒绝的用户操作。例如拥有IAM ReadOn

查看更多 →

255。如不设置或设置为默认值意味着您的IAM用户可以从任意地方访问华为云。 允许访问的IP地址或网段 限制用户只能从设定的IP地址或网段访问华为云，例如：10.10.10.10/32。 允许访问的VPC Endpoint 仅在“API访问”页签中可进行配置。限制用户只能从具有设定ID的VPC Endpo

查看更多 →

创建VPC 背景信息 在创建集群之前，您需要创建VPC，为 GaussDB (DWS) 服务提供一个安全、隔离的网络环境。 如果用户已有VPC，可重复使用，不需多次创建。 关于创建VPC的详细信息可以参考《虚拟私有云用户指南》中的创建虚拟私有云和子网章节。 操作步骤 登录管理控制台。

查看更多 →

创建VPC时，可以将VPC加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 关于创建和管理企业项目的详情，请参见《企业管理用户指南》。 SAP 标签 虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10

查看更多 →

VPC功能包括：抠图，从输入图片中抠出需要用的图片区域。缩放针对不同分辨率的图像，VPC的处理方式可分为非8K缩放、8K缩放。8K缩放，用于处理输入图像宽度在4096~8192范围内或高度在4096~8192范围内的图片。非8K缩放，用于处理输入图像分辨率在32*6~4096*4096范围内的图片。从是否抠多张图的维度，可分为单图裁剪缩放

查看更多 →

VPC通道 创建VPC通道 删除VPC通道 编辑健康检查配置 在VPC通道中编辑 云服务器配置 父主题： 共享版操作指导（仅存量用户使用）

查看更多 →

d String 功能说明：企业项目ID。 取值范围：最大长度36字节，带“-”连字符的UUID格式，或者是字符串“0”。“0”表示默认企业项目。 说明： 关于企业项目ID的获取及企业项目特性的详细信息，请参见《企业管理用户指南》。 tenant_id String 功能说明：项目ID。

查看更多 →

)、-（中划线）、.（点）。 约束：如果名称不为空，则同一个租户下的VPC不允许重名。 description 否 String 功能说明：虚拟私有云描述。 取值范围：0-255个字符，不能包含“<”和“>”。 cidr 否 String 功能说明：虚拟私有云下可用子网的范围。 取值范围：

查看更多 →

登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 云 堡垒机 ”，进入云堡垒机实例界面。 图1 实例列表 在需要修改Vpc的实例所在行，单击“操作”列中的“更多 > 网络设置 > 切换VPC”。 在弹出的对话框中勾选需要切换的“VPC”和“子网”。 图2

查看更多 →

切换区域。 名称 VPC名称。 网段 VPC的地址范围，VPC内的子网地址必须在VPC的地址范围内。 目前支持网段范围： 10.0.0.0/8~24 172.16.0.0/12~24 192.168.0.0/16~24 需要根据网络规划的子网信息，配置VPC的地址范围 企业项目

查看更多 →

可用区：VPC子网的可用分区。 名称：VPC中默认子网的名称。建议配置为业务/客户端平面子网（例如“10.0.3.x”网段）的名称。 子网网段：VPC中默认子网的地址范围，需要在VPC的子网地址范围内，请根网络平面规划~安全组规划中的信息进行配置。 网关：子网的网关地址。 高级配置：选择“自定义配置”后，需配置以下参数。

查看更多 →

共享VPC 共享VPC概述 共享VPC配置示例 将VPC子网共享给其他账号 查看VPC共享子网详情 停止VPC子网共享

查看更多 →

的是互联网边界防护的能力，建议不在“弹性公网IP管理”页面中对SNAT所绑定的EIP开启防护，避免规则和日志混乱。 配置流程 将VPC1和VPC-NAT接入企业路由器中 配置NAT网关 配置VPC1路由表 （可选）使用业务VPC下的测试机访问外网测试网络连通性，正常访问则证明NAT配置成功。

查看更多 →

VPC支持审计的关键操作 通过 云审计 ，您可以记录与虚拟私有云相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的虚拟私有云操作列表如表1所示。 表1 云审计服务支持的VPC操作列表 操作名称 资源类型 事件名称 修改Bandwidth bandwidth modifyBandwidth

查看更多 →