检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
于一个独立的VPC创建公网NAT网关。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将4个VPC分别接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息。 在NAT网关中配置SNAT规则：在NAT网关中添加VPC的SNAT规则。
如果您需要对您所拥有的ER进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用ER服务的其它功能。 默认情况下，新建的IAM用
批量添加删除资源标签 功能介绍 为指定实例批量添加或删除标签 标签管理服务需要使用该接口批量管理实例的标签。 一个资源上最多有20个标签。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/{resource_type}/{resource_id}/tags/action
2023/07/06 12:36:00 在企业路由器中添加1个“虚拟私有云（VPC）”连接，并在2023/07/07 18:50:00删除该连接，连接的使用过程中共产生下行流量532GB。 2023/07/06 13:01:00在企业路由器中添加1个“虚拟网关（VGW）”连接，并在2023/07/07
和子网。 创建业务ECS。 本示例中1个业务ECS主要用于验证云上VPC和线下IDC通信使用，数量和配置仅供参考，请您根据实际需要创建业务ECS。 创建ECS，具体方法请参见自定义购买ECS。 步骤二：在企业路由器中添加并配置VGW连接 本示例中，云专线DC资源的总体规划说明，请参见表5。
步骤四：在企业路由器中添加VPC连接 将4个VPC分别接入企业路由器中。 步骤五：（可选）在VPC路由表中配置路由 在VPC路由表中配置到企业路由器的路由信息。 如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10
迁移前，VPC直接接入云连接实例，通过云连接实例连通不同区域VPC网络。 迁移中： 将VPC分别接入对应区域的企业路由器中，通过大小网段确保VPC的路由表中，云连接实例和企业路由器的路由不冲突。 创建中心网络，并将不同区域的企业路由器添加到中心网络的策略中，连通不同区域的企业路由器。 验证VPC通过企业路由器和中心网络是否可以正常通信。
见在企业路由器中添加VPC连接。 在中转VPC路由表中，添加下一跳为ER的路由。 配置路由信息，具体方法请参见在VPC路由表中配置路由。 本示例中，在VPC-Transit的路由表中，添加表3中下一跳为ER，目的地址为10.10.0.0/16的路由。 在ER路由表中，添加下一跳为VPC连接的静态路由。
修订记录 发布日期 修订记录 2023-07-24 第二次正式发布。 本次变更说明如下： 新增流日志章节，补充ER流日志内容。 新增流日志章节，补充权限说明。 在错误码章节，增加流日志错误码。 新增查询配额章节，补充配额内容。 2022-10-30 第一次正式发布。
关联 创建路由关联 查询路由关联列表 删除路由关联 父主题： API
配额管理 查询配额 父主题： API
路由 创建静态路由 更新静态路由 查询静态路由详情 查询静态路由列表 查询有效路由列表 删除静态路由 父主题： API
VPC连接 创建VPC连接 更新VPC连接基本信息 查询VPC连接详情 查询VPC连接列表 删除VPC连接 父主题： API
如何调用API 构造请求 认证鉴权 返回结果
权限和授权项 权限及授权项说明 基于角色授权的服务授权项 企业路由器 VPC连接 其他连接 路由表 关联 传播 路由 流日志 标签 配额管理
企业路由器 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 创建企业路由器 POST /v3/{project_id}/enterprise-router/instances er:instances:create
VPC连接 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 创建VPC连接 POST /v3/{project_id}/enterprise-router/{er_id}/vpc-attachments
路由表 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 创建路由表 POST /v3/{project_id}/enterprise-router/{er_id}/route-tables er:routeTables:create
配额管理 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 查询配额 GET /v3/{project_id}/enterprise-router/quotas er:quotas:list √ √ 父主题：
当前将业务VPC直接接入ER，针对业务VPC有部分使用限制。由于方案二中您只需要将中转VPC接入ER，则可以解决以下针对业务VPC的限制： 当业务VPC下存在共享型弹性负载均衡、VPC终端节点、私网NAT网关、分布式缓存服务时，请提交工单联系华为云客服，确认服务的兼容性，并优先考虑使用中转VPC组网方案。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
