检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于角色授权的服务授权项 本章节介绍企业路由器ER基于角色授权场景下支持的策略授权项。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
创建云服务资源 本示例中，您需要创建企业路由器，虚拟私有云、云连接中心网络等资源，资源规划详情请参见表5。 在3个区域内，各创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 不同区域内的企业路由器，建议您使用不同的AS号。 在3个区域内，各创建1个VPC。 创
名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 er-rtb-01 描述 可选参数。 您可以根据需要在文本框中输入对该路由表的描述信息。 - 设置完成后，单击“确定”。 返回路由表列表页面。 父主题： 路由表
ER支持的监控指标 功能说明 本节定义了企业路由器上报给云监控服务的监控指标信息，包括命名空间、监控指标列表和测量维度，您可以通过云监控提供的管理控制台或API接口来检索企业路由器产生的监控指标和告警信息。 命名空间 SYS.ER 监控指标 通过云监控服务，您可以监控企业路由器实例以及企业路由器连接的网络情况。
ER支持审计的关键操作 企业路由器（Enterprise Router, ER）可以连接虚拟私有云或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。 通过云审计服务，您可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的ER操作列表
算，每月预算金额为10000元，当预测金额高于预算金额的80%时发送预算告警。那么，创建的预算如下： 图5 预算基本信息 图6 设置成本范围 图7 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 您可以通过云监控服务监控资源的使用情况，识别空闲资源，寻找节约
跳转至云日志服务控制台创建。 lts-topic-ab 描述 可选参数。 您可以根据需要在文本框中输入对该流日志的描述信息。 - 基本信息设置完成后，单击“确定”。 返回流日志列表页面 在流日志列表页面，查看流日志状态。 待流日志状态由“创建中”变为“已开启”，表示流日志创建成功。
关于连接更多信息，请参见连接概述。 虚拟私有云（VPC） 传播 必选参数。 在传播下拉列表中，选择待创建传播的连接。 er-attach-02 基本信息设置完成后，单击“确定”。 返回传播列表页面，可以看到创建的传播。 父主题： 传播
创建失败，请联系组织管理员了解标签策略详情。关于标签策略的详细说明，请参见标签策略概述。 “标签键”：test “标签值”：01 基本信息设置完成后，单击“确定”。 返回路由表列表页面。 在路由表列表页面，查看路由表状态。 待状态由“创建中”变为“正常”，表示路由表创建完成。 父主题：
为企业路由器绑定标签，用来标识资源，支持修改。 “标签键”：test “标签值”：01 描述 该企业路由器的描述信息，支持修改。 - 基本信息设置完成后，单击“立即创建”。 在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击“提交”。 返回企业路由器列表页面。 在企业路由器列表页面，查看企业路由器状态。
更新企业路由器的可用区信息 功能介绍 更新企业路由器的可用区信息，企业路由器实例状态为available的时候才能更新。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/instances/{er_id}/
您可以从地区和终端节点获取。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 1 2 3 4 5
方案概述 背景信息 XX企业在华为云区域A内部署了2个虚拟私有云VPC，这2个VPC需要互相访问，并且共享同一条云专线DC访问客户线下的IDC。 在区域A内创建一个企业路由器ER，将VPC和DC的虚拟网关接入ER内，ER可以在接入的VPC和虚拟网关之间转发流量，实现2个VPC共享DC。
关于连接更多信息，请参见连接概述。 虚拟私有云（VPC） 连接 必选参数。 在连接下拉列表中，选择待关联路由表的连接。 er-attach-02 基本信息设置完成后，单击“确定”。 返回关联列表页面，可以看到创建的关联。 父主题： 关联
如果不开启黑洞路由，则该项是必选参数。 如果开启黑洞路由，则该项无需填写。 在下一跳下拉列表中，选择目标连接。 er-attach-01 基本信息设置完成后，单击“确定”。 返回路由列表页面，可以看到已修改的静态路由，“路由类型”为“static”。 父主题： 路由
明细账单”，在筛选条件中选择“资源ID”，并输入3复制的资源ID，单击图标即可搜索该资源的账单。 图2 查询资源账单 这里设置的统计维度为“按使用量”，统计周期为“按账期”，您也可以设置其他统计维度和周期，详细介绍请参见流水与明细账单。 【样例二：使用资源名称查询账单】 登录管理控制台，选择“网络
查询企业路由器详情 功能介绍 查询企业路由器详情 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/enterprise-router/instances/{er_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
开启 描述 该连接的描述信息，支持修改。 - 标签 为连接绑定标签，用来标识资源，支持修改。 “标签键”：test “标签值”：01 基本信息设置完成后，单击“立即创建”。 返回连接列表页面。 在连接列表页面，查看连接状态。 待状态由“创建中”变为“正常”，表示连接创建成功。 重复执
查询可用区列表 功能介绍 查询支持创建企业路由器实例的可用区列表，当可用区状态为available时，表示可以创建企业路由器实例。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/enterprise-router/availability-zones
登录线下IDC侧网络设备，需要根据网络的实际规划，将IDC侧去往云上专线的路由配置成主备路由，形成主备冗余。 假设希望连接DC-A的线路为入云主线路，可以通过设置Local_Pref来实现，降低DC-B线路的BGP路由本地优先级。 BGP路由配置示例（以华为设备为例）： route-policy slave_direct_in
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
