检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
A、区域B以及区域C内均部署了业务,承载业务的不同VPC之间需要网络互通。 在三个区域中,分别创建三个企业路由器ER,包括区域A的ER-A、区域B的ER-B以及区域C的ER-C。 创建云连接中心网络,并在云连接中心网络中加入ER-A、ER-B以及ER-C,连通不同区域的企业路由器。
注册华为账号并实名认证 为账户充值 注册华为账号并实名认证 如果您已有一个华为账号,请跳到下一个任务。如果您还没有华为账号,请参考以下步骤创建。 打开https://www.huaweicloud.com/,单击“注册”。 根据提示信息完成注册,详细操作请参见如何注册华为云管理控制台的用户?。
2的所有者。那么账号A创建的中心网络策略中,可以添加ER-01,不能添加ER-02。 添加Peering连接(连通不同区域企业路由器) 您需要通过云连接中心网络控制台添加Peering连接,即创建云连接中心网络,并在策略中添加企业路由器,具体操作请参见创建云连接中心网络。 相关操作
将网络实例接入企业路由器中,则需要为网络实例在企业路由器中添加对应的连接。企业路由器支持接入多种网络实例,不同网络实例对应的连接类型不同,连接的说明及配置方法如表1所示。 图1 连接概述 表1 连接概述 连接类型 网络实例 添加连接 查看连接 删除连接 虚拟私有云(VPC) 虚拟私有云VPC。 在企业路由器中添加VPC连接
er:routes:get √ √ 查询静态路由列表 GET /v3/{project_id}/enterprise-router/route-tables/{route_table_id}/static-routes er:routes:list √ √ 查询有效路由列表 GET /v3/{proj
Boolean 是否开启默认路由表传播,默认false不开启 enable_default_association Boolean 是否开启默认路由表关联,默认false不开启 default_propagation_route_table_id String 默认传播路由表id defaul
VPC连接 权限 对应API接口 授权项(Action) IAM项目 (Project) 企业项目 (Enterprise Project) 创建VPC连接 POST /v3/{project_id}/enterprise-router/{er_id}/vpc-attachments
过大小网段确保VPC-X的路由表中,虚拟网关和企业路由器的路由不冲突。 创建全域接入网关DGW-B01。 此处DGW-B01将会用作虚拟网关VGW-A迁移后的资源。 删除虚拟网关VGW-A上的虚拟接口VIF-A01,在全域接入网关DGW-B01上创建虚拟接口VIF-B01,并将DGW-B01接入到企业路由器中。
、云上VPC和线下IDC互通组网为例,当前为您提供两种典型组网方案,详细方案说明如表1。 图1 业务VPC接入企业路由器组网架构图(方案一) 图2 中转VPC接入企业路由器组网架构图(方案二) 表1 企业路由器组网方案对比说明 序号 组网架构 网络路径说明 配置指导 方案选择说明
华为云未上线企业路由器ER之前,客户通常使用VPC对等连接连通同一个区域内的不同虚拟私有云VPC。对等连接适用于简单的组网,因为每连通两个VPC,就需要创建一个对等连接。那么对于复杂的组网,大量的对等连接将会导致组网结构非常繁复冗余,不利于网络扩容,同时增加运维成本。 而企业路由器作为一个云上
企业路由器 权限 对应API接口 授权项(Action) IAM项目 (Project) 企业项目 (Enterprise Project) 创建企业路由器 POST /v3/{project_id}/enterprise-router/instances er:instances:create
由流量,可以简化网络拓扑,降低网络管理难度,提升网络运维效率。可以减少的工作说明如下: 对于VPC互通,不再需要您频繁创建多个VPC对等连接,维护每个VPC路由表。 对于VPC和DC/VPN互通,不用接入多条线路,多个VPC可以共享专线/VPN。 企业路由器支持路由学习,能够自动
企业项目 (Enterprise Project) 创建流日志 POST /v3/{project_id}/enterprise-router/{er_id}/flow-logs er:flowlogs:create √ √ 查询流日志列表 GET /v3/{project_id}/e
资源已被其它连接占用。 请检查是否已经为该资源创建了连接。 400 ER.04004101 This route already exists in the VPC route table. 需要创建的路由已经存在VPC的路由表中。 请关闭配置连接侧路由开关后重试。 400 ER
按需计费的企业路由器实例本身不收取费用,当您在企业路由器中添加连接时,会收取连接费用、以及流量费用。如您需要快速了解企业路由器的具体价格,请参见ER价格详情。 表1 企业路由器计费项说明 计费项 收取该项费用的连接类型 计费说明 计费示例 连接费用 “虚拟私有云(VPC)”连接 “虚拟网关(VGW)”连接
器中。 通过企业路由器和云专线连通线下IDC和云上VPC之间的网络,构建混合云组网。 您需要通过云专线控制台添加DGW连接,具体操作请参见创建全域接入网关。 相关操作 您可以通过企业路由器和云专线的全域接入网关构建各种类型的组网: 通过企业路由器和云专线构建混合云组网(全域接入网关DGW)
id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID er_id 是 String 企业路由器实例ID vpc_attachment_id 是 String VPC连接ID 请求参数 无 响应参数 状态码: 200 表2 响应Body参数
对等连接(Peering) 全域接入网关(DGW) 流日志创建流程 ER流日志功能需要结合LTS服务一同使用,在ER控制台创建流日志之前,需要先在LTS控制台创建日志组和日志流,流日志的创建流程请参见图1。 图1 流日志创建流程 约束与限制 默认情况下,一个用户最多允许创建20个ER流日志。 对于TCP和
共享 共享概述 创建共享 修改共享名称 查看共享详情 接受连接创建申请 拒绝连接创建申请 停止共享
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK")