检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在资源列表中，单击IP地址前缀列表名称。 进入IP地址前缀规则详情页面。 单击列表左上方的“添加IP地址前缀规则”。 弹出“添加IP地址前缀规则”对话框。 根据界面提示，配置IP地址前缀规则的基本信息，如表1所示。 表1 添加IP地址前缀列表-参数说明 参数名称 参数说明 取值样例 配置模式 必选参数。
PC1、VPC2，VPC3部署有第三方防火墙软件。出于安全考虑，要求业务A和业务B互相访问的流量必须通过VPC3中防火墙软件的过滤清洗。 图1 同区域VPC流量清洗 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本文档介绍如
标签用于标识云资源，可通过标签实现对云资源的分类和搜索。您可以为企业路由器、连接和路由表添加标签： 在创建企业路由器、连接、路由表时，可以添加标签。 企业路由器、连接、路由表创建完成后，可以在各自的详情页面添加、修改、删除标签。 标签的基本知识 标签用于标识资源，当您拥有相同类型的许多云资
在“标签键”和“标签值”对应的文框中输入或者选择已经存在的标签。 如果需要一次性查询多个标签对应的云资源，单击添加多个标签。一次最多可以添加十个标签。 对于已添加的标签，可以单击标签后的单个删除或者单击“重置”清空所有已添加的标签。 标签添加完成后，单击搜索。 标签对应的资源会出现在列表中，查找完成。 父主题： 使用标签搜索云资源
在“标签键”和“标签值”对应的文框中输入或者选择已经存在的标签。 如果需要一次性查询多个标签对应的云资源，单击添加多个标签。一次最多可以添加十个标签。 对于已添加的标签，可以单击标签后的单个删除或者单击“重置”清空所有已添加的标签。 标签添加完成后，单击搜索。 标签对应的资源会出现在列表中，查找完成。 父主题： 使用标签搜索云资源
名称为er-attach-VPC-X。 迁移时，需要手动在VPC路由表中添加规划的大网段路由，因此添加连接时不开启“配置连接侧路由”功能。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 检查ER路由表中的路由，查看路由表中指向VPC连接的路由。
在NAT网关中配置SNAT规则 操作场景 本章节指导用户在公网NAT网关中添加SNAT规则，实现访问公网。 操作步骤 在公网NAT网关中，配置SNAT规则。 配置SNAT规则，具体方法请参见添加SNAT规则。 本示例中SNAT规划详情请参见表7。 父主题： 配置网络
接，即将业务VPC接入企业路由器中。 迁移时，需要手动在VPC路由表中添加规划的大网段路由，因此添加VPC连接时不开启“配置连接侧路由”功能。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 检查ER路由表中的路由，查看路由表中指向VPC连接的路由。
企业路由器工作原理 您可以在企业路由器中添加多种类型的网络连接，快速构建多元化组网，满足您的多种业务诉求。企业路由的使用方法如图1所示：首先，创建您的企业路由器。其次，在企业路由器中添加连接，不同类型的连接添加方法不同。最后，待连接添加完成后，根据网络规划配置路由。 当前企业路由器支持的连接如下：
器，并添加如下两个连接： 2023/07/06 12:36:00 在企业路由器中添加1个“虚拟私有云（VPC）”连接，并在2023/07/07 18:50:00删除该连接，连接的使用过程中共产生下行流量532GB。 2023/07/06 13:01:00在企业路由器中添加1个“虚
限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ER服务，管理员能够控制IAM用户仅能对企业路由器进行指定的管理操作。多数
企业路由器中添加对应的连接。企业路由器支持接入多种网络实例，不同网络实例对应的连接类型不同，连接的说明及配置方法如表1所示。 图1 连接概述 表1 连接概述 连接类型 网络实例 添加连接 查看连接 删除连接 虚拟私有云（VPC） 虚拟私有云VPC。 在企业路由器中添加VPC连接 查看企业路由器中的连接
VPC的路由。 操作步骤 将4个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，以下均为系统自动配置： 在默认路由表中创建关联
并配置路由。 操作步骤 将2个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，以下均为系统自动配置： 在默认路由表中创建关联
在区域A内，在企业路由器ER-A中添加“虚拟私有云（VPC）”连接。 将VPC接入企业路由器中。 本示例添加“虚拟私有云（VPC）”连接时开启“配置连接侧路由”，免去手工在VPC路由表中配置路由。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 由于本示例创
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 To
如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 本示例中4个ECS位于同一个安全组内，如果您的ECS位于不同的安全组，需要在安全组中添加规则放通网络，具体方法请参见添加安全组规则。 操作步骤 创建4个VPC及子网。 创
为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个企业路由器、每个企业路由器添加多少个连接，每个路由表可以添加多少条路由等。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 父主题： 配额
Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道，您可以通过企业路由器和云专线构建满足企业通信的大规模混合云组网。 虚拟专用网络（Virtual Private Network，VPN）用于在线下IDC和华为云上VPC之间建立一条安全加密的公网通信隧道。相比通过DC构建混合云，使用VPN更加快速，成本更低。
每个标签由“标签键”和“标签值”组成，“标签键”不支持修改，只能修改“标签值”。 如果需要修改“标签键”，请删除后重新添加，具体请参见删除企业路由器的标签和添加企业路由器的标签。 修改企业路由器的标签 进入企业路由器列表页面。 通过名称过滤，快速找到待修改标签的企业路由器。 单击企业路由器名称，并选择“标签”页签。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
