检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 CC.1001 Invalid parameters. 入参非法。 请输入合法的参数。 400 CC.1006 Account is restricted
口的创建。 虚拟接口创建完成，即可打通客户IDC1与云上VPC1之间的网络。 客户可通过VPC1内的主机设备向云下数据中心网络主机IP地址进行ping操作，以确认网络连通。 重复步骤1.a到1.d，配置连接IDC2与VPC2之间的云专线。 创建并配置云连接实例 创建云连接实例 进入云连接实例列表页面。
到计费系统进行结算。 按需计费：按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以参考按需产品周期结算说明。加入企业路由器的连接和全域互联带宽的按需计费模式按小时进行结算。 按
域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中创建资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝对指定资源在特定条件下进行某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支
您可以将自己的网络实例授权给其他用户进行云连接实例管理，其他用户也可以将自己的网络实例授权给您进行云连接实例管理。 当前云连接跨账号授权仅支持授权VPC，一个VPC只能授权加载到一个云连接实例。 将本账号的网络实例授权给其他账号 将自己的VPC网络实例授权给其他用户进行云连接实例管理。 进入跨账号授权管理页面。
云连接实例限速是什么？ 云连接实例用户流量和配置的域间带宽有关，进方向或者出方向流量峰值可达到配置的域间带宽大小。 域间带宽范围内，云连接实例是不会对用户流量进行限制。 比如：区域A到区域B配置域间带宽20M，区域A的流出带宽流量和区域B的流出带宽流量的峰值均可达到配置的域间带宽大小20M。 父主题：
名认证程序，是因为云连接服务的跨境业务能力由中国联通直接提供，这一部分实名认证信息由用户在华为云页面录入后，会直接提供给中国联通进行实名资质审查并进行审批，相关信息也会由中国联通收集并保存，用于后续的稽核备案等。 父主题： 跨境申请类
值。具体操作，请参见修改域间带宽。 云连接域间带宽的修改会有一定的延迟性，在策略生效前无法测试修改后的结果，建议您在修改后等待1~2分钟再进行带宽测试。 父主题： 域间带宽类
使用云服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 步骤一：（可选）跨境申请 中国大陆区的VPC需要与中国大陆区外的VPC进行通信时，先要进行跨境申请，提交您的基本资料，保障跨境业务的安全性。 如果用户的网络规划中不涉及跨大区的通信时，则无需操作本步骤。 步骤二：创建云连接实例
Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只
弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证网络互通情况。 ping ECS-A02的IP地址 命令示例： ping 172.16.1.122 回显如下信息，表示VPC-A01与VPC-A02网络已通。
在云连接服务中，中国大陆区的VPC或IDC需要与非中国大陆区的VPC或IDC进行通信时，先要进行跨境申请，提交您的相关资料，保障跨境专线业务的合规性。 约束与限制 云连接跨境网络互通资质申请合同内容不可以变更。 因《跨境资质申请合同》是与深圳联通确定的制式合同，无法进行更改。 云连接跨境网络互通资质申请资料已上传
权限和授权项说明 如果您需要对您所拥有的Cloud Connect进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号所具备的权限功能已经能满足您的要求，您可以跳过本章节，不影响您使用Cloud Connect服务的其它功能。
跨境资质申请合同内容是否可以变更？ 不可以。 因《跨境资质申请合同》是与深圳联通确定的制式合同，无法进行更改。 父主题： 跨境申请类
宽包，最后配置需要连通区域之间的域间带宽。 图2 跨区域VPC互通 步骤一：跨境申请 中国大陆区的VPC需要与中国大陆区外的VPC进行通信时，先要进行跨境申请，提交您的基本资料，保障跨境业务的安全性。 如果用户的网络规划中不涉及跨大区的通信时，则无需操作本步骤。 进入带宽包管理列表页面。
为账户充值。 您需要确保账户有足够金额，充值方式请参见账户充值。 步骤一：跨境申请 中国大陆区的VPC需要与中国大陆区外的VPC进行通信时，先要进行跨境申请，提交您的基本资料，保障跨境业务的安全性。 如果用户的网络规划中不涉及跨大区的通信时，则无需操作本步骤。 进入带宽包管理列表页面。
弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证跨区域VPC网络互通情况。 ping 弹性云服务器IP地址 以登录ECS-A，验证VPC-A与VPC-B的网络互通情况为例：
租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
一个网络实例只能加载到一个云连接实例。 VPC实例与其关联的虚拟网关实例不允许重复加载。 加载跨账号网络实例，请对方账号在云连接实例跨账号授权管理中进行授权，再执行加载操作。 加载100.64.0.0/10网段到云连接实例，可能导致对象存储、 云解析、API网关等服务不可用。 将网络实例加载至云连接实例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
