检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CC所需的权限，组内用户自动继承用户组的所有权限。
云连接带宽包大小能否修改？具体如何操作？ 云连接服务支持用户对已购买的带宽包进行升配或者降配操作。 具体操作如下： 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 在页面左侧导航栏中选择“云连接 > 带宽包管理”。 进入带宽包管理页面，在目标带宽包的“操作”列，单击“修改带宽”。
创建用户并授权使用云连接 如果您需要对您所拥有的云连接进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
同区域跨账号VPC互通 流程简介 当同区域内的VPC进行通信时，需要先创建一个云连接实例，然后在创建的云连接实例中加载需要互通的VPC实例，如果涉及跨账号的VPC互联，需要跨账号授权网络实例，加载跨账号网络实例。 如同区域跨账号VPC互通所示。 图1 同区域跨账号互通 入门流程如图2所示。
通过云连接实例和云专线实现云下数据中心与云上VPC互通 当本地数据中心（IDC）与跨区域多VPC互通时，需要先在云专线中实现本地数据中心与一个VPC的互通，然后在云连接服务中创建云连接实例，再在创建的云连接实例中加载需要互通的VPC和虚拟网关实例，如果涉及跨账号的VPC互联，需要
概述 欢迎使用云连接（Cloud Connect）服务。云连接为用户提供一种能够快速构建跨区域VPC之间以及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上网络。 您可以使用本文档提供的API对云连接的资源进行相关操
准备工作 在使用云连接服务之前，您需要完成本文中的准备工作。 注册华为云并实名认证 为账户充值 注册华为云并实名认证 如果您已有一个华为云账号，请跳到下一个任务。如果您还没有华为云账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。
步骤4：加载网络实例 操作场景 用户需要根据规划的网络连通情况，将需要互通的VPC实例和VGW实例加载到购买的云连接实例中。 操作步骤 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 进入云连接服务信息页面，在云连接列表中，单击已购买的云连接实例名称，进入云连接实例基本信息页面。
产品优势 云连接服务具有以下几大产品优势： 全网互联 云上网络任意两点互联，保证网络转发一跳可达，无须中转。 简单灵活 只需三步，分钟级构建跨区域跨境多VPC互通网络，支持混合云架构。 性能优异 华为全球网络基础设施能力，提供低时延、高质量体验。 全球合规 提供全球一站式合规的网络能力，支持用户专注自身业务创新。
跨境资质申请 操作场景 根据中华人民共和国工业和信息化部（简称工信部）相关法律、行政法规规定，中国大陆只有三大运营商具备跨境业务运营资质。所以涉及跨中国大陆访问的业务场景，都需要通过跨境资质审核。 在云连接服务中，中国大陆区的VPC或IDC需要与非中国大陆区的VPC或IDC进行通
配置域间带宽 操作场景 加载到云连接实例的同区域网络实例默认互通，无需额外设置。云连接实例默认跨区域互通带宽为10kbps，仅用于测试连通性，需配置域间带宽以保证业务正常使用。 约束与限制 当您要实现跨区域之间的网络传输能力时，需要获取您的认证凭据和账户ID数据，并将其从中国大陆
监控云连接 监控是保持云连接实例可靠性、可用性和性能的重要部分，通过监控，用户可以观察云连接实例资源。为使用户更好地掌握自己的云连接实例运行状态，公有云平台提供了云监控。您可以使用该服务监控您的云连接实例，执行自动实时监控、告警和通知操作，帮助您更好地了解云连接实例的各项性能指标。
云连接权限策略配置示例 本章节指导不同类型的用户根据实际使用场景配置云连接权限策略。 示例1：非企业项目的子账号使用云连接全部功能 根据业务需要，非企业项目子账号希望使用云连接服务的全部功能，包括云连接、网络实例、带宽包、域间带宽、路由信息、跨账号和跨境申请等。 具体配置如下： 登录管理控制台。
应用中心网络策略 功能介绍 应用中心网络策略。 调用方法 请参见如何调用API。 URI POST https://cc.myhuaweicloud.com/v3/{domain_id}/gcn/central-network/{central_network_id}/polic
应用场景 跨区域多VPC私网互通 当云上多个区域的VPC之间需要跨区域进行私网通信时，云连接可以根据您的网络规划，轻松实现多个跨区域VPC连通的场景，提高网络拓扑的灵活性，并为您提供安全可靠的私网通信。跨区域多VPC私网互通场景如图1所示。这里的VPC可以是同账号的VPC，也可以
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
云连接自定义策略 如果系统预置的云连接权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
support-dscp-regions:支持带宽包线路等级配置的region列表 er-instance.support-sts5-regions:支持sts5调用ER服务的region列表 er-instance.support-sites: 支持ER实例的站点列表 custom-connections.is-support:
跨区域跨账号VPC互通 流程简介 当多个区域的VPC进行跨区域的私网通信时，需要先创建一个云连接实例，然后在创建的云连接实例中加载需要互通的VPC实例，如果涉及跨账号的VPC互联，需要跨账号授权网络实例，加载跨账号网络实例。然后购买大区内互通的带宽包，最后配置需要连通区域之间的域
通过云连接实例实现跨区域VPC互通 本文介绍通过云连接实例实现跨区域同账号内的VPC互通。 云连接实例支持区域，请参见云连接实例支持区域。 图1 通过云连接实例实现跨区域同账号VPC互通原理图 操作流程 操作步骤 说明 准备工作 使用云服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
