检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可用区 查询可用区列表 父主题: API
配额管理 权限 对应API接口 授权项(Action) IAM项目 (Project) 企业项目 (Enterprise Project) 查询配额 GET /v3/{project_id}/enterprise-router/quotas er:quotas:list √ √ 父主题:
传播 创建路由传播 查询路由传播列表 删除路由传播 父主题: API
第二次正式发布。 本次变更说明如下: 新增流日志章节,补充ER流日志内容。 新增流日志章节,补充权限说明。 在错误码章节,增加流日志错误码。 新增查询配额章节,补充配额内容。 2022-10-30 第一次正式发布。
的顺畅运行。 云审计服务(Cloud Trace Service, CTS) 使用云审计服务可以记录与企业路由器相关的操作事件,便于日后的查询、审计和回溯。 标签管理服务(Tag Management Service, TMS) 使用标签来标识企业路由器和路由表,便于分类管理和快速搜索。
oute-tables/{route_table_id}/associate er:associations:associate √ √ 查询关联列表 GET /v3/{project_id}/enterprise-router/{er_id}/route-tables/{rou
bles/{route_table_id}/enable-propagations er:propagations:enable √ √ 查询传播列表 GET /v3/{project_id}/enterprise-router/{er_id}/route-tables/{rou
创建企业路由器 功能介绍 创建企业路由器实例,如果使能默认关联路由表或使能默认传递路由表,那么系统会默认创建一张路由表,作为默认关联路由表或默认传递路由表。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/instances
状态码 表1 正常状态码 状态码 编码 说明 200 OK GET、PUT、POST操作正常返回。 201 Created POST操作正常返回。 202 Accepted 常用于需要很长时间才能处理的操作。 表示该请求已被接受处理,但处理尚未完成。 204 No Content
云连接实例直连VPC组网迁移资源规划 将云连接实例直连VPC组网迁移至中心网络和企业路由器,迁移开始前,您需要规划资源和组网,本示例中为您详细介绍迁移前、迁移中以及迁移完成后的资源和组网情况。 网络规划说明:规划VPC路由表和ER路由表信息。 资源规划说明:规划云上资源的数量、名
关联概述 关联是将连接关联至ER路由表中,一个连接只能关联至一个ER路由表,将连接关联至ER路由表后,可以实现以下功能: 路由转发:来自连接的报文根据它关联的路由表进行转发。 路由学习:将关联路由表中的路由信息自动学习到连接网络中。 图1 关联概述 表1 关联概述 连接类型 路由学习
停止共享 操作场景 本章节指导所有者停止企业路由器共享,停止共享之后,使用者将无权继续使用该企业路由器。 约束与限制 停止企业路由器共享时,不会删除使用者创建的连接,该连接会正常运行,只是使用者将无法对该连接执行任何操作。 操作步骤 进入企业路由器列表页面。 通过名称过滤,快速找到目标企业路由器。
通过云监控服务,您可以监控企业路由器实例以及企业路由器连接的网络情况。 支持的监控指标 审计 通过云审计服务,您可以记录与企业路由器相关的操作事件,便于日后的查询、审计和回溯。 支持审计的关键操作 权限 针对位于华为云上的企业路由器资源,您可以通过IAM进行精细的权限管理,为企业中的员工设置不同的访
IP地址前缀列表概述 IP地址前缀列表简介 IP地址前缀列表是一种包含一组路由信息过滤规则的过滤器,用户可以在规则中定义IP地址前缀和掩码长度范围,用于匹配路由信息的目的网段地址或下一跳地址。地址前缀列表可以应用在各种动态路由协议中,对路由协议发布和接收的路由信息进行过滤。IP地址前缀列表进行匹配的依据有两个:
更新企业路由器 功能介绍 更新企业路由器基本信息。 接口约束 除了name和description,其它信息只有在企业路由器实例状态为available的时候才能更新。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/enterprise-ro
组网和资源规划 通过企业路由器和云连接中心网络构建跨区域VPC互通组网,您需要规划组网和资源: 网络规划说明:规划云连接中心网络、VPC及其子网的网段、VPC路由表和ER路由表信息等。 资源规划说明:规划云上资源的数量、名称以及主要参数等信息,云上资源包括VPC、CC中心网络、ECS以及ER等。
认证鉴权 调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 Token认证:通过Token认证调用请求。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。
创建路由关联 功能介绍 每个连接只能关联到一张路由表。通过创建关联将连接关联到路由表,从该连接收到的报文会用被关联的路由表进行路由。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/{er_id}/rout
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法,具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录(VNC方式)。 在弹性云服务器的远程登录窗口,执行以下命令,验证网络情况。 执行以下命令,验证VPC网络隔离情况。 ping 弹性云服务器IP地址 以登
监控安全风险 企业路由器服务提供基于云监控服务的资源和操作监控能力,帮助用户监控账号下的企业路由器资源,执行自动实时监控、告警和通知操作,帮助您更好地了解企业路由器的各项性能指标。 关于企业路由器服务支持的监控指标,以及如何创建监控告警规则等内容,请参见监控。 父主题: 安全