检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
已加载的网络实例的基本信息。 修改网络实例的VPC CIDR 用户加载VPC实例后，可以修改VPC实例的VPC CIDRs信息。 修改接入云连接实例的VPC网段（VPC CIDR）的操作可能会影响云连接实例与外部互通情况，请根据实际业务需求谨慎操作。 VPC CIDR指需要加载到
对于管理员创建IAM用户接口，您可以从接口的请求部分看到所需的请求参数及参数说明，将消息体加入后的请求如下所示，其中加粗的字段需要根据实际值填写。 accountid为IAM用户所属的账号ID。 username为要创建的IAM用户名。 email为IAM用户的邮箱。 **********为IAM用户的登录密码。
说明 区域 虚拟私有云所在区域。 虚拟私有云 需要向对方授权的虚拟私有云。 对方账号ID 被授权方的账号ID。 对方云连接实例ID 需要加载到被授权方云连接中的云连接实例ID。 备注 跨账号授权的备注信息。 单击“确定”，授权对方账号访问本账号下云连接实例资源。 相关文档 基于云连接跨账号授权管理网络实例
AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。
在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。 “拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建
不同VPC的子网网段不能重复，否则可能出现无法通信的情况。 方案架构 为了实现业务的就近接入，XX企业在华为云区域A、区域B以及区域C内均部署了业务，承载业务的不同VPC之间需要网络互通。 在三个区域中，分别创建三个企业路由器ER，包括区域A的ER-A、区域B的ER-B以及区域C的ER-C。
示例2：拒绝用户删除中心网络策略 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予CC FullAccess的系统策略，但不希望用户拥有CC FullAccess中定义的删除中心网络策略权
返回结果 状态码 请求发送以后，您会收到响应，其中包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对
on中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制
配额类型： cloud_connection: 可加载的云连接实例数 cloud_connection_region: 某云连接实例下可加载的Region数 cloud_connection_route: 某云连接实例下可加载的路由数 region_network_instance:
策略是定义中心网络全局配置的单一文档，用于记录您的配置信息，中心网络策略文档定义了您的VPC、VPN、全域接入网关等如何接入您的网络。为了更好的管理您的网络，您可以通过策略记录您的历史配置，选择应用任意一个版本的策略。 本章节指导用户管理全球中心网络的策略。 约束与限制 同一中心
约束与限制 您能创建的云连接服务资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“约束与限制”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
API概览 云连接提供自研的REST接口。 通过使用云连接所提供的接口，您可以完整地使用云连接的所有功能。 云连接服务主要包括云连接实例、网络实例和云连接路由、中心网络实例、中心网络的附件实例和中心网络的连接实例六种资源对象。 云连接提供的具体API如表1所示。 表1 接口说明 子类型
在“授权网络实例”页面列表上方的搜索区域，可以通过属性筛选或者输入关键字搜索的方式，查看网络实例的授权信息。 查看来自其他用户授权的网络实例 用户查看来自其他用户授权的网络实例信息。 进入跨账号授权管理页面。 单击“被授权网络实例”页签。 在列表上方的搜索区域，可以通过属性筛选或者输入关键字搜索的方式，查看被授予权限的网络实例信息。
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
云连接是否支持跨租户打通？ 支持跨租户打通，当前支持主动授权方式将自己的VPC授权给对方的云连接服务供其加载，届时两个租户的网络实例可以互通。 父主题： 组网与使用场景
VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上网络。 您可以使用本文档提供的API对云连接的资源进行相关操作，如创建、查询、修改、删除等。支持的全部操作请参见2 API概览。 在调用云连接服务的API之前，请确保已经充分
监控是保持云连接可靠性、可用性和性能的重要部分，通过监控，用户可以观察云连接资源。为使用户更好地掌握自己的云连接运行状态，公有云平台提供了云监控。您可以使用该服务监控您的云连接，执行自动实时监控、告警和通知操作，帮助您更好地了解云连接的各项性能指标。 关于云连接服务支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。
方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CC的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CC支持审计的操作事件，请参见支持审计的关键操作。
单击页面右上方的“创建云连接”。 在弹出的对话框中，根据表1填写对应参数。 表1 云连接实例参数说明 参数 说明 取值样例 名称 云连接实例的名称。 cc-test 企业项目 创建云连接实例时，可以将云连接实例加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
