检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CC的操作事件用于审计。
实例下的网络实例相互之间能够互通。 加载网络实例：将需要互通的网络实例加载到同一个云连接实例里。当前云连接支持互通的网络实例，包括虚拟私有云（VPC）以及虚拟网关（VGW）。 购买互通带宽包：为了实现网络实例跨区域互通，您需要在带宽包管理页面先购买跨区域对应的跨大区或大区内的带宽包，并绑定到相应的云连接实例。
加载到云连接实例参数 参数 说明 云连接服务实例ID VPC需要加载到的云连接实例ID。 区域 VPC所在区域。 实例类型 类型为虚拟私有云（VPC）。 对方VPC ID 此VPC的ID。 VPC CIDRs VPC内需要实现网络互通的网段路由。 单击“查看”，跳转至云连接实例列表页面。
如何申请跨境资质？ 准备材料 要申请云连接跨境资质，华为云用户需要提供以下材料： 《营业执照》盖章件。 《法人身份证或委托人身份证》盖章件。 《华为云连接服务跨境业务服务协议》盖章件。 《中国联通专线业务信息安全承诺书》签字盖章扫描件。 如跨境资质业务不是由法人亲自办理，还需要填写一份《跨境业务办理授权委托书》。
如何申请跨境资质？ 准备材料 要申请云连接跨境资质，华为云用户需要提供以下材料： 《营业执照》盖章件。 《法人身份证或委托人身份证》盖章件。 《华为云连接服务跨境业务服务协议》盖章件。 《中国联通专线业务信息安全承诺书》签字盖章扫描件。 如跨境资质业务不是由法人亲自办理，还需要填写一份《跨境业务办理授权委托书》。
搭建DNAT和云连接实现内网服务器映射公网指定公网区域入口。 云连接实例支持区域，请参见云连接实例支持区域。 应用场景如图1所示。 图1 场景示意 本方案客户侧：用华为云的“华东-上海一”代替。 境外网络网段：0.0.0.0/0。 账号需具备跨境权限，如果用户账号没有跨境权限，需要将当前的VPC资源授权给具有跨境权限的账号来创建云连接实例。
险。 适用计费项 云连接实例本身不收取费用，要支撑您的业务在多区域之间的互通，需要购买相应的包年/包月的云连接带宽包。同区域内多个虚拟私有云（VPC）之间的互通免费。 包年/包月的云连接带宽包费用按订单的购买周期计费，只需要根据所选的带宽配置计算费用。 表1 适用计费项 计费项 说明
中国大陆-亚太的跨境互访。 中国大陆-南非的跨境互访。 中国大陆-拉美西的跨境互访。 申请跨境资质，需要用户提供相应的资质申请文件用印，并在线提交后，由华为云的跨境业务合作伙伴中国联通进行在线申请，在一个工作日内在线反馈审批结果。在跨境资质申请通过后，您就可以申请购买中国大陆跨境带宽包了。 父主题：
云连接自定义策略 如果系统预置的云连接权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
单击“标签”页签。 单击“添加标签”，在弹出的对话框中，输入“标签键”和“标签值”。 参数取值如表1所示。 表1 标签命名规则 参数 规则 标签键 对于云资源，每个“标签键”都必须是唯一的，每个“标签键”只能有一个“标签值”。 不能为空。 最大长度不超过128个字符。 由任意语种字母、数字、空格、“_”
到期未续费时，云连接带宽包首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在云连接带宽包到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败
在页面左上方单击“添加标签”。 在弹出的对话框中，输入“标签键”和“标签值”。 参数取值如表1所示。 表1 标签命名规则 参数 规则 标签键 对于云资源，每个“标签键”都必须是唯一的，每个“标签键”只能有一个“标签值”。 不能为空。 最大长度不超过128个字符。 由任意语种字母、数字、空格、“_”
影响您使用Cloud Connect服务的其它功能。 通过IAM，您可以通过授权控制主体（IAM用户、用户组、IAM委托或信任委托）对华为云资源的访问范围。目前IAM支持两类授权，一类是角色与策略授权，另一类为身份策略授权。 两者有如下的区别和关系： 表1 两类授权的区别 名称 核心关系
SiteGroupReferenceInfo objects 站点分组跟外部关联的数据模型。 region_id String 功能说明：对应华为云标准region的id，该站点继承自华为云region时才需要填写该字段。 取值范围：0-64个字符。 public_border_group String 功
网络实例的状态。 ACTIVE：处理成功。 PENDING：处理中。 ERROR：处理失败。 type String 网络实例的类型。 vpc：虚拟私有云。 vgw：虚拟网关。 cidrs Array of strings 网络实例发布的网段路由列表。 请求示例 查询网络实例详情 GET ht
源的官网价。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 抹零金额 华为云产品定价精度为小数点后8位（单位：元），因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时，仅扣除到小数点后2位，小数点后第3
实例所属项目ID。 region_id String RegionID。 type String 路由条目下一跳指向的网络实例的类型。 VPC：虚拟私有云。 VGW：虚拟网关。 destination String 目的地址。 请求示例 查询云连接路由列表 GET https://{cc_en
请求body长度，单位为Byte。 否 3495 X-Project-Id project id，项目编号。请参考获取项目ID章节获取项目编号。 否 如果是专属云场景采用AK/SK认证方式的接口请求，或者多project场景采用AK/SK认证的接口请求，则该字段必选。 e9993fc787d94b6c886cbaa340f9c0f4
实例所属项目ID。 region_id String RegionID。 type String 路由条目下一跳指向的网络实例的类型。 VPC：虚拟私有云。 VGW：虚拟网关。 destination String 目的地址。 请求示例 查询云连接路由详情 GET https://{cc_en
er-route-table-attachment.support-sites: 支持路由表附件的站点列表 cloud-alliance.support-regions: 支持云联盟场景的Region列表 请求示例 查询租户能力 GET https://{cc_endpoint}/v3/gcn/capabilities
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
