访问控制

访问控制(Identity and Access Management，缩写为IAM)是火山引擎为客户提供的一套权限管理系统，用于控制不同身份对云资源的访问权限。当您在火山引擎官网完成账号注册时，您就拥有了一个主账号，您可以使用主账号创建额外的身份（例如“用户”），并对身份赋予权限，实现多人协作或多场景安全访问的目的。

volcengine_iam_access_key 访问秘钥
volcengine_iam_login_profile 登录配置
volcengine_iam_policy 访问权限
volcengine_iam_role 访问角色
volcengine_iam_role_policy_attachment 角色权限绑定
volcengine_iam_user 子用户
volcengine_iam_user_policy_attachment 子用户权限绑定
volcengine_iam_user_group 用户组
volcengine_iam_user_group_attachment 用户组绑定
volcengine_iam_user_group_policy_attachment 用户组策略绑定
volcengine_iam_saml_provider SAML 身份提供商

企业组织

火山引擎的企业组织服务是您使用火山引擎时的多账号管理服务。企业组织维护了多账号的账号间关系，为其他服务提供企业上云的底层支撑能力。

volcengine_organization 企业组织
volcengine_organization_unit 企业组织单元
volcengine_organization_account 企业组织账号
volcengine_organization_service_control_policy 管控策略
volcengine_organization_service_control_policy_attachment 管控策略绑定
volcengine_organization_service_control_policy_enabler 管控策略启用

云身份中心

云身份中心（Cloud Identity）是链接外部身份和火山引擎云上身份的统一管理平台。使用云身份中心，您可以统一管理您的企业员工登录火山引擎的方式、一键同步员工身份至火山引擎，并可以基于企业组织的多账号管理，一次性配置企业身份管理系统到火山引擎多账号下的单点登录、及时对企业员工“入离转调”产生的访问权限变动进行管理和同步。

volcengine_cloud_identity_group 用户组管理
volcengine_cloud_identity_user 用户管理
volcengine_cloud_identity_user_attachment 用户关联用户组
volcengine_cloud_identity_user_provisioning 用户授权管理
volcengine_cloud_identity_permission_set 权限集管理
volcengine_cloud_identity_permission_set_assignment 权限集分配
volcengine_cloud_identity_permission_set_provisioning 权限集配置

云服务器

云服务器ECS（Elastic Compute Server）是一种由CPU、内存、云盘组成的资源集合，每一种资源都会逻辑对应到数据中心的计算硬件实体。

volcengine_ecs_deployment_set 部署集
volcengine_ecs_deployment_set_associate部署集绑定
volcengine_ecs_instance 弹性实例
volcengine_ecs_key_pair SSH证书
volcengine_ecs_key_pair_associate SSH证书绑定
volcengine_ecs_command 批量作业
volcengine_ecs_instance_state 实例状态管理
volcengine_ecs_invocation 批量作业管理
volcengine_ecs_launch_template 启动模版
volcengine_iam_role_attachment 实例 IAM 角色绑定

弹性伸缩

弹性伸缩，是根据用户的业务需求和策略，提供灵活经济的云资源管理模式，具备多种扩展策略来应对业务负载变化，从而实现云服务性能与成本的最优化

volcengine_scaling_configuration 伸缩配置
volcengine_scaling_configuration_attachment 配置绑定
volcengine_scaling_group 伸缩组
volcengine_scaling_group_enabler 伸缩组开启
volcengine_scaling_instance_attachment 实例绑定
volcengine_scaling_policy 自定义策略
volcengine_scaling_lifecycle_hook 生命周期管理

对象存储

火山引擎对象存储是火山引擎提供的海量、安全、低成本、易用、高可靠、高可用的分布式云存储服务。通过网络，您可以在任何应用、任何时间、任何地点管理和访问火山引擎对象存储上的数据

volcengine_tos_bucket 存储桶
volcengine_tos_object 存储对象
volcengine_tos_bucket_policy 存储桶策略

文件存储 NAS

文件存储 NAS 是面向火山引擎弹性计算、容器服务、AI 智能应用的文件存储服务，可为业务应用提供高性能共享访问、持续在线、弹性扩展、跨地域访问的高性价比云存储服务。另外，文件存储 NAS 支持按实际使用量计费，最大化提升您的业务效率

volcengine_nas_file_system 文件系统
volcengine_nas_mount_point 挂载点
volcengine_nas_permission_group 权限组
volcengine_nas_snapshot 快照

大数据文件存储

大数据文件存储是面向大数据和机器学习生态的统一存储服务。支持对接多云对象存储，并提供统一数据管理和数据缓存加速服务，具备低成本、高可靠、高可用等特性。加速大数据处理、数据湖分析、机器学习等场景下的海量数据的存储访问速度。

volcengine_cloudfs_access 接入点
volcengine_cloudfs_file_system 文件存储实例
volcengine_cloudfs_namespace 命名空间

弹性块存储

弹性块存储EBS（Elastic Block Storage）是火山引擎提供的高可用、高可靠、高性能、弹性扩展的块存储设备，可以作为云服务器和弹性容器服务的可扩展硬盘使用。

volcengine_volume 云盘
volcengine_volume_attach 云盘挂载

文件存储 vePFS

文件存储 vePFS 是火山引擎推出的一种高吞吐、低延时、可扩展的并行文件系统服务，满足高性能计算场景下高吞吐低延时的数据读写需求，可广泛应用于 HPC 高性能计算、AI 人工智能训练或推理、能源勘探、工业仿真、影视渲染、生命科学、气象分析等场景。

volcengine_vepfs_file_system 文件系统
volcengine_vepfs_mount_service 挂载服务
volcengine_vepfs_mount_service_attachment 绑定存储实例
volcengine_vepfs_fileset 管理 Fileset

私有网络

私有网络（VPC，Virtual Private Cloud）为云上资源构建隔离的、自主配置和管理的虚拟网络环境。

volcengine_network_interface 网卡
volcengine_network_interface_attach 网卡绑定
volcengine_route_table 路由表
volcengine_route_entry 路由表配置
volcengine_route_table_associate 路由表绑定
volcengine_security_group 安全组
volcengine_security_group_rule 安全组规则
volcengine_subnet 子网
volcengine_vpc 虚拟私有网络
volcengine_ha_vip 高可用虚拟 IP
volcengine_ha_vip_associate 高可用虚拟 IP 绑定
volcengine_network_acl 网络 ACL
volcengine_network_acl_associate 网络 ACL 绑定
volcengine_vpc_prefix_list 前缀列表

公网IP

公网IP（Elastic IP Address，EIP）及其公网出口带宽，是火山引擎为云资源提供的可独立购买和持有的IP连通服务。

volcengine_eip_address 公网IP
volcengine_eip_associate 公网IP绑定

共享带宽包

共享带宽包是一种支持复用和共享带宽的云资源。将单个地域内多个公网IP或IPv6公网带宽添加到一个共享带宽包实例中，共享一条带宽，可以帮助您降低公网带宽的使用成本。

volcengine_bandwidth_package 共享带宽包
volcengine_bandwidth_package_attachment 绑定共享带宽包

NAT网关

NAT网关（NAT Gateway）是一款企业级的公网网关，能够为私有网络内的ECS云服务器、GPU云服务器、弹性裸金属服务器提供网络地址转换服务，实现私有网络内的多个云服务器共享公网IP访问Internet。

volcengine_nat_gateway NAT网关
volcengine_snat_entry SNAT配置
volcengine_dnat_entry DNAT配置

IPv6网关

IPv6网关（IPv6 Gateway，IPv6GW）是私有网络的IPv6流量网关。通过配置对应的IPv6公网带宽，可以实现云上业务与公网Internet之间的IPv6互访能力。

volcengine_vpc_ipv6_gateway IPv6网关实例
volcengine_vpc_ipv6_address_bandwidth IPv6公网带宽

负载均衡

负载均衡（Cloud Load Balancer，CLB）是一种将访问流量按策略分发给多台后端服务器的服务，可以扩展系统对外服务能力，消除单点故障，从而提高系统的整体可用性。

volcengine_acl 访问控制
volcengine_acl_entry 访问控制规则
volcengine_certificate 负载均衡证书
volcengine_clb 负载均衡
volcengine_clb_rule 负载均衡规则
volcengine_listener 监听器
volcengine_server_group 服务器组
volcengine_server_group_server 服务器组实例

应用型负载均衡

应用型负载均衡（Application Load Balancer，ALB）面向七层（HTTP、HTTPS、HTTP/2、WebSocket、QUIC等协议）网站、音视频等应用的大流量高并发场景，基于内容进行精细化、均衡的流量调度，消除单点故障影响，提升应用系统整体的稳定性、可靠性与服务能力。 单实例最高可承载百万级并发请求。

volcengine_alb 应用型负载均衡
volcengine_alb_acl 访问控制
volcengine_alb_ca_certificate CA证书
volcengine_alb_certificate 证书
volcengine_alb_customized_cfg 个性化配置
volcengine_alb_health_check_template 健康检查日志
volcengine_alb_listener 监听器
volcengine_alb_listener_domain_extension 监听器扩展域名
volcengine_alb_rule 转发规则
volcengine_alb_server_group 服务器组
volcengine_alb_server_group_server 服务器组实例

云企业网

云企业网CEN（Cloud Enterprise Network）通过自动路由分发学习，提供云上网络实例之间高速稳定的网络互通能力，助您打造企业级规模的云上互联网络

volcengine_cen 云企业网
volcengine_cen_attach_instance 绑定实例
volcengine_cen_bandwidth_package 共享带宽包
volcengine_cen_bandwidth_package_associate 带宽包绑定
volcengine_cen_grant_instance 授权
volcengine_cen_inter_region_bandwidth 域间带宽
volcengine_cen_route_entry 路由信息
volcengine_cen_service_route_entry 云服务访问

VPN连接

VPN连接是指通过特定的加密方式，在Internet网络中建立的临时、安全、可靠的通信隧道。通过VPN连接，可实现云上私有网络与本地数据中心、云上VPC与VPC之间的连接通信，助力您的业务轻松上云。

volcengine_customer_gateway 自定义网关
volcengine_vpn_connection 连接
volcengine_vpn_gateway 网关
volcengine_vpn_gateway_route 路由
volcengine_ssl_vpn_server SSL 服务端
volcengine_ssl_vpn_client_cert SSL 客户端证书

中转路由器

中转路由器（Transit Router，TR）可以连接云上私有网络、VPN连接或专线网关，通过定义灵活的互通、隔离路由策略，实现各种复杂组网场景下云上资源之间，以及云上私有网络与云下数据中心之间的私网互通与隔离。

volcengine_transit_router 中转路由器实例
volcengine_transit_router_bandwidth_package 中转路由器带宽包
volcengine_transit_router_direct_connect_gateway_attachment 专线网关类型网络实例连接
volcengine_transit_router_grant_rule 共享规则
volcengine_transit_router_peer_attachment 跨地域连接
volcengine_transit_router_route_entry 路由条目
volcengine_transit_router_route_table 路由表
volcengine_transit_router_route_table_association 关联转发
volcengine_transit_router_route_table_propagation 路由学习
volcengine_transit_router_shared_transit_router_state 接受/拒绝共享实例
volcengine_transit_router_vpc_attachment VPC类型网络实例连接
volcengine_transit_router_vpn_attachment VPN类型网络实例连接

私网连接

私网连接（PrivateLink）通过终端节点和终端节点服务建立私密的网络连接，实现不同VPC对服务资源的私网访问，避免了公网访问潜在的安全风险，为您提供更加安全的组网方式。

volcengine_privatelink_security_group 终端节点安全组
volcengine_privatelink_vpc_endpoint 接口类型终端节点
volcengine_privatelink_vpc_endpoint_connection 终端节点连接
volcengine_privatelink_vpc_endpoint_service 终端节点服务
volcengine_privatelink_vpc_endpoint_service_permission 服务白名单
volcengine_privatelink_vpc_endpoint_service_resource 服务资源
volcengine_privatelink_vpc_endpoint_zone 终端节点可用区

专线连接

专线连接（Direct Connect）可在用户本地数据中心（IDC）与云上私有网络（VPC）之间搭建高速、低时延、稳定安全的专属连接通道，实现本地IDC与云上VPC之间的互通。

volcengine_direct_connect_connection 物理专线
volcengine_direct_connect_gateway 专线网关
volcengine_direct_connect_virtual_interface 虚拟接口
volcengine_direct_connect_bgp_peer BGP邻居
volcengine_direct_connect_gateway_route 专线网关路由

容器服务

容器服务（Volcengine Kubernetes Engine，VKE）通过深度融合新一代云原生技术，提供以容器为核心的高性能 Kubernetes 容器集群管理服务，助力用户快速构建容器化应用。

volcengine_vke_cluster 容器集群
volcengine_vke_default_node_pool 默认容器节点池
volcengine_vke_node 容器节点
volcengine_vke_node_pool 普通容器节点池
volcengine_vke_addon 容器组件
volcengine_vke_kubeconfig 集群 Kubeconfig 凭证

容器镜像仓库

镜像仓库（Container Registry，CR）提供安全高可用的容器镜像托管服务，方便用户对容器镜像进行全生命周期管理

volcengine_cr_endpoint 仓库节点
volcengine_cr_namespace 命名空间
volcengine_cr_registry 镜像仓库实例
volcengine_cr_registry_state 镜像仓库实例状态
volcengine_cr_repository 镜像仓库
volcengine_cr_tag 标签
volcengine_cr_vpc_endpoint VPC 访问入口

云数据库 MySQL 版

云数据库 MySQL 版是火山引擎基于开源数据库MySQL打造的弹性、可靠的在线关系型数据库服务。

volcengine_rds_mysql_account 账号管理
volcengine_rds_mysql_database 数据库管理
volcengine_rds_mysql_instance 数据库实例
volcengine_rds_mysql_instance_readonly_node 只读实例
volcengine_rds_mysql_allowlist 数据库白名单

文档数据库Mongodb

开箱即用、稳定可靠、灵活弹性的云数据库服务，完全兼容原生MongoDB。无论是线下IDC自建MongoDB，还是其他云厂商的MongoDB，都可以通过火山引擎数据库传输服务DTS，不停机（在线）迁移至本产品。

volcengine_mongodb_instance 数据库实例
volcengine_mongodb_instance_parameter 数据库参数
volcengine_mongodb_endpoint 连接管理
volcengine_mongodb_allow_list 白名单设置
volcengine_mongodb_allow_list_associate 白名单绑定
volcengine_mongodb_ssl_state SSL加密

缓存数据库 Redis

火山引擎缓存数据库 Redis 版可使您在云中轻松设置、运行和扩展兼容 Redis 的缓存数据库。您可以把它用作缓存提高应用程序和数据库的性能，也可将其用作数据持久化存储

volcengine_redis_instance 数据库实例
volcengine_redis_account 数据库账号
volcengine_redis_allow_list 白名单设置
volcengine_redis_allow_list_associate 白名单绑定
volcengine_redis_backup 备份
volcengine_redis_backup_restore 备份恢复
volcengine_redis_continuous_backup 数据闪回功能
volcengine_redis_endpoint 连接管理
volcengine_redis_instance_state 实例状态管理

云数据库 SQL Server 版

云数据库 SQL Server 版是火山引擎基于世界一流的商用型数据库产品 Microsoft SQL Server 打造的一种稳定可靠、可弹性伸缩的在线数据库服务。

volcengine_rds_mssql_instance 数据库实例
volcengine_rds_mssql_backup 备份

云数据库 PostgreSQL 版

云数据库 PostgreSQL 版是火山引擎基于开源数据库PostgreSQL打造的弹性、可靠的在线关系型数据库服务。

volcengine_rds_postgresql_account 数据库账号
volcengine_rds_postgresql_allowlist 数据库白名单
volcengine_rds_postgresql_allowlist_associate 白名单绑定
volcengine_rds_postgresql_database 数据库管理
volcengine_rds_postgresql_instance 数据库实例
volcengine_rds_postgresql_instance_readonly_node 数据库实例只读节点
volcengine_rds_postgresql_schema 数据库 Schema 管理

日志服务

日志服务是火山引擎提供的针对日志类数据的一站式服务，提供日志采集、海量存储、检索分析、监控告警、数据可视化等功能，适用于应用运维、服务监控、等保合规等场景，全方位提升研发与运维效率。

volcengine_tls_alarm 日志告警
volcengine_tls_alarm_notify_group 日志告警组
volcengine_tls_host 日志机器
volcengine_tls_host_group 日志机器组
volcengine_tls_index 日志索引
volcengine_tls_kafka_consumer 日志Kafka协议消费
volcengine_tls_project 日志项目
volcengine_tls_rule 日志采集配置
volcengine_tls_rule_applier 日志采集配置绑定
volcengine_tls_topic 日志主题

云监控

云监控服务是云上一站式监控告警解决方案。 云监控可以收集并可视化展示各类云产品的资源状态，帮助您全面了解其健康状况，及时识别异常状态并发送告警通知，确保业务平稳运行、提升运维效率。

volcengine_cloud_monitor_contact 告警联系人
volcengine_cloud_monitor_contact_group 告警联系组
volcengine_cloud_monitor_event_rule 事件规则
volcengine_cloud_monitor_rule 告警策略

消息队列 Kafka 版

消息队列 Kafka版是一款基于 Apache Kafka 构建的分布式消息中间件服务。具备高吞吐、高可扩展性等特性，提供流式数据的发布/订阅和多副本存储机制，广泛应用于日志压缩收集、流式数据处理、消息解耦、流量削峰去谷等应用场景。

volcengine_kafka_group Group管理
volcengine_kafka_instance 实例管理
volcengine_kafka_public_address 网络管理
volcengine_kafka_sasl_user SASL 用户管理
volcengine_kafka_topic Topic 管理

边缘计算节点

火山引擎边缘计算节点基于覆盖全国各省市和运营商的边缘节点，提供稳定、高性能、功能丰富的边缘计算和网络服务，帮助用户将业务快速部署到边缘层，有效提升响应速度、降低网络时延和成本

volcengine_veenedge_cloud_server 边缘服务
volcengine_veenedge_instance 边缘实例

内容分发网络

火山引擎内容分发网络（Content Delivery Network，CDN）面向内容提供商，针对其在互联网上传播的图片、音视频、网页、下载包等静态内容，提供传输加速服务、提高下载速度、优化用户访问体验。

volcengine_cdn_certificate 证书管理
volcengine_cdn_domain 域名管理
volcengine_cdn_shared_config 配置管理

生信操作系统

Bio-OS生信操作系统是火山引擎面向生信从业者推出的全新的基于云原生化架构的生物医学信息分析平台，提供生物医学数据传输、数据存储、数据管理、生物信息分析等核心能力，端到端贯穿生信分析Preprocessing-Processing-Postprocessing全生命周期，Bio-OS以 workspace 为工作核心，基于开放兼容的技术架构，帮助生物信息从业人员实现分析流程可重入、研究结果可复现、操作过程可追溯、知识可沉淀和传播的目标。

volcengine_bioos_cluster 集群
volcengine_bioos_cluster_bind 集群绑定
volcengine_bioos_workspace 工作空间

私网解析

火山引擎私网解析（PrivateZone）为 火山引擎私有网络（VPC） 提供域名解析服务。

volcengine_private_zone 域名管理
volcengine_private_zone_record 解析记录管理
volcengine_private_zone_record_weight_enabler 解析记录启用
volcengine_private_zone_resolver_endpoint 解析器终端接口
volcengine_private_zone_resolver_rule 解析器转发规则
volcengine_private_zone_user_vpc_authorization 跨账号关联 VPC 授权