检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华北-北京四、华东-上海一配置VPN连接时，华北-北京四的本端网段和华东-上海一的远端子网设置必须包含外网网段8.8.8.0/24，以便可以ping通外网。 创建并配置云连接实例 创建云连接实例（CC-Test）。 创建流程请详细参考创建云连接实例。 加载网络实例。 加载网络实例详细参考加载网络实例。 添加其他网段。
购买配置流程请详细参考申请和绑定弹性公网IP和添加DNAT规则。 添加映射服务器地址：172.16.36.220。 添加DNAT配置用于将内网服务器映射到公网，通过公网客户端访问内网服务器。 配置验证 配置完成后，测试连通性及访问相应端口。 从公网任一客户机ping DNAT绑定的EIP地址及访问EIP对应端口。
品介绍。 云连接权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 云连接部署时不区分物理区域，为全局级服务。授权时，在全
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的云连接权限，并结合实际需求进行选择，云连接支持的系统权限，请参见：云连接系统权限。如果您需要对除云连接之外的其他服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1
您使用云连接服务的其他功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的云连接权限，并结合实际需求进行选择，云连接支持的系统权限，请参见：云连接系统权限。如果您需要对除云连接之外的其他服务授权，IAM支持服务的所有权限请参见权限策略。
适用场景 角色与策略授权 用户-权限-授权范围 系统角色 系统策略 自定义策略 为主体授予角色或策略 核心关系为“用户-权限-授权范围”，每个用户根据所需权限和所需授权范围进行授权，无法直接给用户授权，需要维护更多的用户组，且支持的条件键较少，难以满足细粒度精确权限控制需求，更适用于对细粒度权限管控要求较低的中小企业用户。
注意代理服务器的安全性和可靠性。 购买弹性公网IP并配置NAT网关 在华东-上海一购买弹性公网IP，代理服务器ETH0:172.16.100.100绑定公网IP。 购买配置流程请详细参考申请和绑定弹性公网IP。 在亚太-新加坡区域购买弹性公网IP，配置NAT网关，添加DNAT规则，选择云专线/云连接页签进行配置。
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CC所需的权限，组内用户自动继承用户组的所有权限。
选择授权范围方案 选择“指定企业项目资源”。 根据界面提示勾选指定企业项目，单击“确定”。 图25 设置最小授权范围 等待授权完成后，在页面左侧目录中，选择“权限管理 ＞ 权限”。 图26 权限 在权限页面，单击“创建自定义策略”。 图27 创建自定义策略 根据表1配置自定义策略相关参数。 表1
云连接互访的主机需要购买EIP吗？ 如果您创建的ECS只用于云连接间的子网访问，此时不需要购买EIP。 如果您希望通过公网IP直接管理该主机，或者该主机同时提供某种互联网业务时，才需要为此类服务购买EIP。 父主题： 产品咨询
] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： { "Version": "1.1",
云连接速率如何测试？ 通过云连接对应网络实例下的弹性云服务器，通过iperf打流进行测试。 父主题： 管理控制台及页面使用
查询权限列表 功能介绍 云连接实例所属租户查询其可加载其他租户的网络实例权限。 分页查询使用的参数为marker、limit。marker和limit一起使用时才会生效，单独使用无效。 调用方法 请参见如何调用API。 URI GET https://cc.myhuaweicloud
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝对指定资源在特定条件下进行某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：
账号权限 云连接服务如何为IAM子用户分配操作权限？
设置告警规则 操作场景 通过设置告警规则，用户可自定义监控目标与通知策略，及时了解云连接实例的状况，从而起到预警作用。 操作步骤 进入云监控服务告警规则列表页面。 单击“创建告警规则”进行添加，或者选择已有的告警规则进行修改，根据界面提示设置云连接实例的告警规则。 规则参数设置完成后，单击“立即创建”。
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
构建稳定的跨境网络连接 NAT网关（NAT Gateway） 通过NAT网关服务，可以实现本地数据中心服务器访问公网或为公网提供服务。 基于云连接和SNAT实现跨区域内网访问公网服务器加速 云监控（Cloud Eye Service） 通过云监控服务，查看云连接资源的监控数据，还可以获取可视化监控图表。
加载其他用户的网络实例 操作场景 用户需要访问来自其他用户的VPC时，可以在跨账号授权管理中加载来自其他用户授权的网络实例。 前提条件 用户需要具备其他授权账号的VPC所在区域的角色权限，包括“Tenant Guest”、“VPC Administrator”、“ Cross Connect
调用说明 云连接服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见3 如何调用API。 同时云连接服务还提供多种编程语言的SDK供您使用，SDK的使用方法请参见SDK使用方法。 父主题： 使用前必读
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
