云连接 CC-华为云

云连接 CC-中心网络支持审计的关键操作:支持审计的关键操作列表

支持审计的关键操作列表表1 云审计支持的中心网络操作列表操作名称资源类型事件名称创建中心网络 centralNetwork createCentralNetwork 更新中心网络 centralNetwork updateCentralNetwork 删除中心网络 centralNetwork deleteCentralNetwork 创建中心网络策略 centralNetworkPolicy createCentralNetworkPolicy 应用中心网络策略 centralNetworkPolicy applyCentralNetworkPolicy 删除中心网络策略 centralNetworkPolicy deleteCentralNetworkPolicy 创建中心网络全域接入网关附件 centralNetworkAttachment createCentralNetworkGdgwAttachment 更新中心网络全域接入网关附件 centralNetworkAttachment updateCentralNetworkGdgwAttachment 删除中心网络附件 centralNetworkAttachment deleteCentralNetworkAttachment 更新中心网络连接 centralNetworkConnection updateCentralNetworkConnection 创建中心网络标签 createCentralNetworkTags centralNetworkTags 删除中心网络标签 deleteCentralNetworkTags centralNetworkTags 表2 云审计支持的全域互联带宽操作列表操作名称资源类型事件名称创建全域互联带宽 globalConnectionBandwidth createGcBandwidth 更新全域互联带宽 globalConnectionBandwidth updateGcBandwidth 删除全域互联带宽 globalConnectionBandwidth deleteGcBandwidth 绑定实例 globalConnectionBandwidth bindGcBandwidth 解绑实例 globalConnectionBandwidth unbindGcBandwidth

云连接 CC 使用CTS服务审计CC中心网络的关键操作

云连接 CC-云连接实例支持审计的关键操作:支持审计的关键操作列表

支持审计的关键操作列表表1 云审计支持的云连接实例操作列表操作名称资源类型事件名称创建云连接实例 cloudConnection createCloudConnection 更新云连接实例 cloudConnection updateCloudConnection 删除云连接实例 cloudConnection deleteCloudConnection 加载网络实例 networkInstance createNetworkInstance 更新网络实例 networkInstance updateNetworkInstance 删除网络实例 networkInstance deleteNetworkInstance 创建域间带宽 interRegionBandwidth createInterRegionBandwidth 更新域间带宽 interRegionBandwidth updateInterRegionBandwidth 删除域间带宽 interRegionBandwidth deleteInterRegionBandwidth 创建带宽包 bandwidthPackage createBandwidthPackage 更新带宽包 bandwidthPackage updateBandwidthPackage 删除带宽包 bandwidthPackage deleteBandwidthPackage 绑定带宽包 bandwidthPackage associateBandwidthPackage 解绑带宽包 bandwidthPackage disassociateBandwidthPackage 创建跨账号实例授权 authorisation createAuthorisation 更新跨账号实例授权 authorisation updateAuthorisation 删除跨账号实例授权 authorisation deleteAuthorisation

云连接 CC 使用CTS服务审计CC云连接实例的关键操作

云连接 CC-将云服务实例添加至全域互联带宽:约束与限制

约束与限制目前仅支持添加同一带宽区域类型下的实例。一个全域互联带宽仅能添加一种实例类型，首次添加了实例类型后仅可添加该类型下的子实例，如需添加其他实例类型，请进行移出后重新添加。全域弹性公网IP：支持批量添加和移出实例。云连接中心网络：仅支持添加和移出一个实例。将云连接中心网络添加至全域互联带宽，需先配置跨地域连接，详情请参见：创建中心网络。管理策略。管理附件。不同带宽类型的全域互联带宽可配合不同的实例使用，详情见表1。表1 全域互联带宽添加实例说明带宽类型全域弹性公网IP 中心网络城域带宽 √ × 大区带宽 √ √ 跨区带宽 √ √

云连接 CC

云连接 CC-购买全域互联带宽:操作步骤

操作步骤进入购买全域互联带宽页面。根据界面提示，配置全域互联带宽的基本信息，如表1所示。表1 参数说明参数名称参数说明计费模式必选参数。按需计费：后付费。按照全域互联带宽的使用时长计费。按秒计费，按小时结算，不足1小时以实际使用时长为准。带宽类型必选参数。全域互联带宽根据连接范围大小，分为不同类型，包括城域带宽、大区带宽、跨区带宽，购买完成后不支持修改带宽类型。请参考全域互联带宽使用场景，选择带宽类型。云连接服务用户可根据业务场景选择大区带宽或跨区带宽。当带宽类型选择大区带宽或跨区带宽时，您还需要选择互联大区/互通大区，并指定互通区域。计费方式必选参数。全域互联带宽支持按带宽计费，不同带宽大小收费不同。当带宽购买成功后，不管是否投入使用，立即开始计费。当带宽停止使用时，请您及时删除，以免产生不必要的费用。带宽大小必选参数。选择全域互联带宽的大小，单位为Mbit/s。带宽名称必选参数。输入全域互联带宽的名称。要求如下：长度范围为1~64位。名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。企业项目必选参数。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。参数名称参数说明带宽类型必选参数。全域互联带宽根据连接范围大小，分为不同类型，包括城域带宽、大区带宽、跨区带宽，购买完成后不支持修改带宽类型。云连接服务用户可根据业务场景选择大区带宽或跨区带宽。当带宽类型选择大区带宽或跨区带宽时，您还需要选择互联大区/互通大区，并指定互通区域。计费方式必选参数。全域互联带宽支持按带宽计费，不同带宽大小收费不同。当带宽购买成功后，不管是否投入使用，立即开始计费。当带宽停止使用时，请您及时删除，以免产生不必要的费用。带宽大小必选参数。选择全域互联带宽的大小，单位为Mbit/s。带宽名称必选参数。输入全域互联带宽的名称。要求如下：长度范围为1~64位。名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。企业项目必选参数。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。基本信息设置完成后，单击“下一步”。在产品配置信息确认页面，再次核对全域互联带宽的信息，确认无误后，单击“提交订单”。返回全域互联带宽列表页面。在全域互联带宽列表页面，查看全域互联带宽状态。当全域互联带宽状态为“正常”，表示购买成功。

云连接 CC

云连接 CC-全域互联带宽概述:大区/跨区带宽使用场景（中心网络）

大区/跨区带宽使用场景（中心网络）本示例中，以云连接中接入ER为例：连接ER1和ER2：ER1所在区域为华东-上海一，ER2所在区域为华南-广州，华东-上海一和华南-广州都属于中国大陆大区，因此连接ER1和ER2的全域互联带宽应该选择大区带宽。连接ER1和ER3：ER1所在区域为华东-上海一，ER3所在区域为中国-香港，华东-上海一属于中国大陆大区，中国-香港属于亚太大区，因此连接ER1和ER3的全域互联带宽应该选择跨区带宽。本端大区：选择ER1所在大区，此处为中国大陆。对端大区：选择ER3所在大区，此处为亚太。本端也可以选择ER3所在大区，对端选择ER1所在大区，本端和对端不做严格区分，只要确保两端的ER均已接入带宽中即可。连接ER2和ER3：ER2所在区域为华南-广州，ER3所在区域为中国-香港，华南-广州属于中国大陆大区，中国-香港属于亚太大区，因此连接ER2和ER3的全域互联带宽应该选择跨区带宽。本端大区：选择ER2所在大区，此处为中国大陆。对端大区：选择ER3所在大区，此处为亚太。图4 大区/跨区带宽使用场景（中心网络）

云连接 CC 全域互联带宽

云连接 CC-全域互联带宽概述:跨区带宽使用场景（GEIP）

跨区带宽使用场景（GEIP）本示例中，以GEIP绑定至E CS 为例： GEIP绑定的ECS所在区域为中国-香港，GEIP接入点为华东-杭州，中国-香港属于亚太大区，华东-杭州属于中国大陆大区，因此全域互联带宽应该选择跨区带宽。本端大区：选择ECS所在大区，此处为亚太。对端大区：选择GEIP接入点所在大区，此处为中国大陆。本端必须选择GEIP绑定资源所在的大区，对端选择GEIP接入点所在的大区，请务必确保本端和对端大区选择正确。图3 跨区带宽使用场景（GEIP）

云连接 CC 全域互联带宽

云连接 CC-管理跨地域连接带宽:查看跨地域连接带宽监控指标

查看跨地域连接带宽监控指标支持查看跨地域连接互通的企业路由器网络情况。进入中心网络列表页面。单击目标中心网络名称。单击“跨地域连接带宽管理”页签，在“监控”列，查看监控信息。中心网络可帮助用户在不同区域企业路由器之间、企业路由器与本地数据中心间搭建通信通道，实现同区域或跨区域网络互通。因此在使用云连接中心网络过程中，系统监控的是中心网络策略中企业路由器连接的监控指标。更多监控信息详见中心网络支持的监控指标。企业路由器与全域接入网关互通时，仅支持查看企业路由器的监控指标。

云连接 CC

云连接 CC-管理附件:添加附件

添加附件进入中心网络列表页面。单击目标中心网络名称。单击“附件管理”页签，然后单击“添加附件”。根据界面提示，将全域接入网关等实例作为附件接入中心网络，详情请参见表1。表1 添加附件参数说明参数名称参数说明名称输入附件的名称。接入中心网络的特定区域区域附件接入中心网络的目标区域。企业路由器选择目标区域下的企业路由器实例，附件实例将接入该企业路由器。您也可通过单击“新建企业路由器”创建新的实例。接入中心网络的附件实例附件类型接入附件管理的网络实例类型。当前仅支持“全域接入网关”。全域接入网关：实现专线访问中心网络中的企业路由器的逻辑接入网关，一个全域接入网关可以关联多个区域的企业路由器。区域选择全域接入网关实例所在区域。该区域可以与接入中心网络的目标区域不同。全域接入网关选择目标全域接入网关实例，目标区域的企业路由器将与该全域接入网关实例实现互通，从而实现云下IDC与云上网络互通。您也可通过单击“新建全域接入网关”创建新的实例。如果您需要添加更多附件，请单击参数下方的“添加附件”，继续配置相关参数。单击“确定”。在附件列表中可查看附件信息，如果“状态”为“可用”，表示附件添加成功。

云连接 CC

云连接 CC-创建中心网络:创建中心网络

创建中心网络进入中心网络列表页面。单击页面右上方的“创建中心网络”。根据界面提示，填写中心网络的名称和描述，并为中心网络配置策略，具体请参见表1。表1 创建中心网络-参数说明参数名称参数说明中心网络名称输入中心网络的名称。描述您可以根据需要在文本框中输入对该中心网络的描述信息。策略区域策略用于记录您的配置信息，您需要选择为您的策略选定目标连通区域。企业路由器一个区域仅支持添加一个企业路由器，创建的企业路由器之间默认互联。企业路由器之间互联赠送10kbit/s测试网络。配置费用连接费用，指在企业路由器中添加连接所产生的费用。中心网络的连接费用由按需计费的企业路由器个数决定。单击“确定”，完成中心网络的创建。

云连接 CC

云连接 CC-中心网络概述:中心网络应用场景

中心网络应用场景云上不同区域互通：云上不同区域的企业路由器通过接入中心网络实现跨区域互通。图1 企业路由器跨区域互通云下用户数据中心与云上不同区域互通：通过企业路由器结合云专线的全域接入网关能力，实现VPC与用户本地数据中心网络互通，然后将两个及以上企业路由器接入云连接的中心网络中，构成ER对等连接，则可以实现云上跨区域多个VPC和云下IDC的网络互通。图2 企业路由器与云下数据中心互通通过灵活更换企业路由器的互通策略，更便捷地组建用户的全球网络。

云连接 CC 云连接中心网络

云连接 CC-中心网络概述:中心网络配额限制

中心网络配额限制表1 中心网络配额说明配额类型限制说明一个账号的中心网络数 6 可以通过提交工单提高此限制。一个中心网络的策略版本数 500 可以通过提交工单提高此限制。中心网络策略文档大小（KB） 10 此限制不能提高。一个中心网络单个区域的ER实例数 1 此限制不能提高。一个地域只允许创建一个ER。一个中心网络单个区域的全域接入网关（GDGW）附件数 3 可以通过提交工单提高此限制。

云连接 CC 云连接中心网络

云连接 CC-中心网络概述:中心网络配置流程

中心网络配置流程中心网络配置流程如图3所示。图3 中心网络配置流程表2 中心网络配置流程说明序号步骤说明操作指导 1 创建中心网络用户在完成企业路由器的创建后，创建中心网络并添加企业路由器至策略中，即可实现云上资源跨区域互通，并集中管理云上各区域的网络资源。创建中心网络 2 添加附件（可选）将全域接入网关作为附件接入中心网络特定区域的企业路由器，从而关联并打通不同地域的网络实例。添加附件 3 配置跨地域连接带宽通过创建中心网络和添加策略将多个不同区域的企业路由器或全域接入网关加入同一策略，创建出跨地域连接实例。购买全域互联带宽后为跨地域连接配置连接带宽实现跨地域互通。配置跨地域连接带宽

云连接 CC 云连接中心网络

云连接 CC-中心网络概述:中心网络使用限制

中心网络使用限制使用中心网络前需要先创建以下资源，否则将无法正常配置。企业路由器：用于创建中心网络。全域接入网关：用于添加附件管理。策略管理：同一中心网络仅支持关联一个策略，如需关联其他策略可直接应用要关联的策略，之前已关联的策略将自动取消关联。同一策略中一个区域仅支持添加一个企业路由器，创建的企业路由器之间默认互联。当策略实例处于应用中或取消中，不能执行删除操作。跨区域连接带宽管理：当跨区域连接实例处于创建中、更新中、删除中、冻结中、解冻中或恢复中的过程状态时，不能执行修改连接带宽和删除连接带宽操作。配置的跨区域连接带宽大小不可超过购买的全域互联带宽的最大带宽。删除连接带宽后，未删除的全域互联带宽仍会继续收费。

云连接 CC 云连接中心网络

云连接 CC-中心网络自定义策略:中心网络自定义策略样例

中心网络自定义策略样例示例1：授权用户删除云连接中心网络 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "cc:centralNetwork:delete" ] } ] } 示例2：拒绝用户删除中心网络策略拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。如果您给用户授予CC FullAccess的系统策略，但不希望用户拥有CC FullAccess中定义的删除中心网络策略权限，您可以创建一条拒绝删除中心网络策略的自定义策略，然后同时将CC FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对云连接执行除了删除中心网络策略外的所有操作。拒绝策略示例如下： { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "cc:centralNetwork:deletePolicy" ] } ] } 示例3：多个授权项策略一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "cc:centralNetwork:create", "cc:centralNetwork:update", "cc:centralNetwork:delete", "cc:centralNetwork:get" ] }, { "Effect": "Allow", "Action": [ "er:instances:create", "er:instances:update", "er:instances:delete", "er:instances:get" ] } ] }

云连接 CC

云连接 CC-创建用户并授权使用中心网络:示例流程

示例流程图1 给用户授予云连接权限流程创建用户组并授权在 IAM 控制台创建用户组，并授予云连接服务权限“Cross Connect Administrator”。创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。用户登录并验证权限新创建的用户登录控制台，切换至授权区域，验证权限：在“服务列表”中选择“网络＞云连接”，然后在左侧导航栏选择“云连接＞中心网络”，进入中心网络页面，单击右上角“创建中心网络”，尝试创建云连接中心网络，如果创建成功，表示“Cross Connect Administrator”已生效。在“服务列表”中选择除云连接服务外（假设当前权限仅包含Cross Connect Administrator）的任一服务，如果提示权限不足，表示“Cross Connect Administrator”已生效。

云连接 CC

云服务器内容精选

云连接 CC

7*24

备案

专业服务

退订

建议反馈

售前咨询热线