检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有云连接的使用权限，但是不希望他们拥有删除云连接资源等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用云连接，但是不允许删除云连接资源的权限，控制他们对云连接资源的使用范围。
加载网络实例 操作场景 用户需要根据规划的网络连通情况，将需要互通的VPC实例和虚拟网关实例加载到购买的云连接实例中。 约束与限制 当您要实现跨区域之间的网络传输能力时，需要获取您的认证凭据和账户ID数据，并将其从中国大陆传输到目标区域所在国家/地区，以进行身份校验及鉴权。 以上
步骤2：创建云连接实例 操作步骤 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 进入云连接服务信息页面，单击“创建云连接”，开始创建云连接实例。 图1 创建云连接 在创建云连接服务页面中，根据表1填写对应参数。 表1 创建云连接参数 参数 说明 名称 云连接的名称。
什么是云连接服务？ 云连接（Cloud Connect）能够提供一种快速构建跨区域VPC及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上网络。也就是说，云连接可以帮助华为云租户实现： 区域内多VPC互通。 跨区域多VPC互通。
通过中心网络和企业路由器实现跨区域VPC互通 本文介绍通过中心网络和企业路由器实现跨区域同账号内的VPC互通。 云连接中心网络基于华为云骨干网络面向客户提供全球网络编排能力，帮助用户便捷、安全的创建和管理云上、云下的全球网络资源。您可以将两个及以上不同区域的企业路由器接入中心网络
管理云连接服务声明 操作场景 当您要实现跨区域之间的网络传输能力时，需要获取您的认证凭据和账户ID数据，并将其从中国大陆传输到目标区域所在国家/地区，以进行身份校验及鉴权。 以上获取的信息均是为您提供服务之必需，请您阅读并同意《云连接服务声明》。 如您需要取消《云连接服务声明》，您可拒绝《云连接服务声明》。
广州办公业务VPC的路由表 从上海一生产VPC的ECS去ping广州生产VPC的ECS。 图16 海一生产VPC的ECS ping广州生产VPC的ECS 从上海一办公VPC的ECS去ping广州办公VPC的ECS。 图17 上海一办公VPC的ECS ping广州办公VPC的ECS
云连接互访的主机需要购买EIP吗？ 如果您创建的ECS只用于云连接间的子网访问，此时不需要购买EIP。 如果您希望通过公网IP直接管理该主机，或者该主机同时提供某种互联网业务时，才需要为此类服务购买EIP。 父主题： 产品咨询
添加其他网段 操作场景 当云连接实例与外部服务（NAT/DC/VPN等）连接时，需在连接外部服务的网络实例中添加相关网段，实现到外部服务的互通。 操作步骤 进入云连接实例列表页面。 单击目标云连接实例名称，进入基本信息页面。 单击“网络实例”页签。 单击目标网络实例名称。 在页面
GEIP绑定的ECS所在区域为华东-上海一，GEIP接入点为华东-杭州，华东-上海一和华东-杭州均属于华东城域，因此全域互联带宽可以选择城域带宽。 图1 城域带宽使用场景（GEIP） 大区带宽使用场景（GEIP） 本示例中，以GEIP绑定至ECS为例： GEIP绑定的ECS所在区域为
管理控制台是网页形式的，您可以使用直观的界面进行相应的操作。登录管理控制台，从主页选择“云连接”。 API方式 如果用户需要将云平台上的云连接集成到第三方系统，用于二次开发，请使用API方式访问云连接，具体操作请参见《云连接API参考》。
云连接服务支持哪些网络实例类型？ 当前只支持VPC和云专线网关实例，后续已规划通过VPN接入到云连接。 父主题： 产品咨询
中心网络管理 操作场景 用户在完成企业路由器的创建后，创建中心网络并添加企业路由器至策略中，即可实现云上资源跨区域互通，并集中管理云上各区域的网络资源。 在中心网络中添加全域接入网关到企业路由器的附件即可实现云下IDC与云上资源互通。 本章节指导用户创建全球中心网络。 约束与限制
配置云连接服务一共有哪几个步骤？ 配置云连接服务，需要四个步骤，并且均基于管理控制台云连接服务的在线操作，即配置即用。 创建云连接实例：一个云连接实例，可以理解为后续会实现互通的一个私网网络，加载在同一个云连接实例下的网络实例相互之间能够互通。 加载网络实例：将需要互通的网络实例
带宽包主要用于应用场景为虚拟私有云的云连接实例类型。 为了支撑连通性测试，云连接服务默认为您在各个区域之间分配了10kbps的域间带宽，您可以通过在VPC内的ECS直接进行ping测试，用于确认VPC之间的网络连通性。 在同区域下的两个VPC加入了云连接实例后，默认情况下即可互通，无需另行购买带宽包。
计费概述 通过阅读本文，您可以快速了解云连接服务的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 云连接的带宽包提供包年/包月计费模式，包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。 中心网络收取跨地域连接
云连接服务如何为IAM子用户分配操作权限？ 如果您需要对您所拥有的云连接进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的
计费模式概述 云连接的带宽包提供包年/包月的计费模式，一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。 中心网络收取加入企业路由器的连接费用和全域互联带宽的带宽费用，企业路由器和全域互联带宽提供按需计费模式，按需计费是一种后付费模式，即先
中心网络概述 简介 中心网络（Central Network）基于华为云骨干网络面向客户提供全球网络管理能力。中心网络可帮助用户在不同区域企业路由器之间、企业路由器与本地数据中心间搭建通信通道，实现同区域或跨区域网络互通。同时，中心网络支持定义灵活的企业路由器互通策略，帮助您打造
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
