检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
步骤四：配置本地路由 专线开通后，您需要配置本地数据中心路由。 静态路由详细请参考用户单专线静态路由访问VPC。 BGP协议详细请参考用户单专线BGP协议访问VPC。 父主题： 通过云专线实现云下IDC访问云上VPC（虚拟网关VGW）
步骤二：创建虚拟网关 操作场景 通过创建虚拟网关，关联用户需要访问的虚拟私有云。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏，选择“云专线 > 虚拟网关”。 在虚拟网关页面，单击右上角“创建虚拟网关”。
步骤三：创建虚拟接口 操作场景 创建了物理连接和网关后，可通过创建虚拟接口，接入用户需要访问的VPC。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏，选择“云专线 >
-友好用户环境”、“西南-贵阳一”、“中国香港”、“亚太-曼谷”、“亚太-新加坡”、“非洲-约翰内斯堡”、“拉美-墨西哥城二”区域。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏单击“云专线
步骤一：物理连接接入 物理连接接入提供自建专线接入和一站式接入两种创建方式，用户可根据具体业务场景选择合适的创建方式。 物理连接接入方式请参考图1。 图1 物理连接接入 自建专线接入 场景介绍 物理连接由“专线”与“端口”组成，您需要向运营商购买专线，华为云仅提供端口资源。通过运
Tenant Guest：项目级策略，在同项目中勾选。 DCAAS FullAccess 操作权限：对云专线服务的所有执行权限。 作用范围：项目级服务。 系统策略 无 DCAAS ReadOnlyAccess 操作权限：对云专线服务的只读权限。 作用范围：项目级服务。 系统策略 无
如果您与华为云的专线终端节点设备建立物理连接时遇到问题，可按如下步骤进行排查。 确认网络设备是否正确连线，光口禁止自动协商，且手工配置端口速率和全双工模式。 验证光信号是否可正常接收发送。 排查网络问题 如您的物理连接已开通，但创建虚拟接口后无法连通业务，可按如下步骤进行排查。 确认用户网关IP和华为云侧
网，或者为互联网提供服务，可通过公网NAT网关服务的SNAT功能或DNAT功能来实现。例如各类互联网、游戏、电商、金融等企业的跨云场景。 步骤详见基于公网NAT网关和云专线的混合云Internet加速。
通过云专线和VPC终端节点服务实现云下IDC访问云上服务 用户本地数据中心通云专线，利用建立的终端节点以内网方式访问华为云服务，无需经过公网，可以提高访问效率，节约使用成本。 步骤详见通过VPC终端节点和云专线服务实现云下IDC访问云上服务。
eny优先。 如果您给用户授予DCAAS FullAccess的系统策略，但不希望用户拥有DCAAS FullAccess中定义的删除物理连接，您可以创建一条拒绝删除物理连接的自定义策略，然后同时将DCAAS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。
运营物理连接管理 创建运营物理连接 操作场景： 用户认证为合作伙伴，创建并开通运营物理连接。 操作步骤： 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在物理连接页面，单击“创建运营物理连接”。
租户物理连接管理 创建租户物理连接 操作场景： 用户认证为合作伙伴，创建并开通租户物理连接。 操作步骤： 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在物理连接页面，单击“创建租户物理连接”。
排查网络与连接 排查网络问题 如您的物理连接已开通，但创建虚拟接口后无法连通业务，可按如下步骤进行排查。 确认用户网关IP和华为云侧网关IP是否能PING通，检查物理组网的中间设备VLAN是否正确配置。 确认对接的网关IP是否在同一个网段，网关IP是否配置在VLAN子接口。 如路
修改物理连接 修改自建专线接入物理连接 操作场景 用户开通物理连接后，可以修改已开通的物理连接名称、带宽、机房地址和描述信息。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏，选择“云专线
使用物理连接时，可以申请退订物理连接。 目前只有状态为“正常”的专线订单能够由用户自己退订，创建中的专线需要在创建流程完成后再退订。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏，选择“云专线
使用物理连接时，可以申请退订物理连接。 目前只有状态为“正常”的专线订单能够由用户自己退订，创建中的专线需要在创建流程完成后再退订。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏，选择“云专线
用户没有登录管理控制台的账号，请先注册华为云。 详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值 您需要确保账户有足够金额。 关于云专线的价格，请参见价格详情。 关于充值，请参见如何给华为云账户充值。 选择接入点 选择接入点需要考虑地域、运营商、端口等因素：
排查路由问题 如果您的虚拟接口为静态路由模式已下发静态路由或为BGP模式已成功创建BGP邻居，可按如下步骤进行排查。 确认从用户网关到您的本地网络是否路由可达。 确认是否正确发布您的本地网络的路由，确认是否在虚拟接口的远端子网中正确配置您的本地网络的路由，BGP模式确认是否通过BGP协议发送您的本地网络的路由。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
