检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。
身份认证与访问控制 身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DC所需的权限，组内用户自动继承用户组的所有权限。
开通华为云、完成实名认证、为账户充值，并完成接入点确认、运营商工勘等准备工作。 注册华为云并实名认证 如果用户已注册华为云，可直接登录管理控制台，访问云专线服务。如果用户没有登录管理控制台的账号，请先注册华为云。 详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。
Connect资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。 通过IAM
租户物理连接管理 创建租户物理连接 操作场景： 用户认证为合作伙伴，创建并开通租户物理连接。 操作步骤： 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在物理连接页面，单击“创建租户物理连接”。
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险 认证证书
运营物理连接管理 创建运营物理连接 操作场景： 用户认证为合作伙伴，创建并开通运营物理连接。 操作步骤： 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在物理连接页面，单击“创建运营物理连接”。
创建用户并授权使用云专线 如果您需要对您所拥有的云专线进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，
ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证，AK/SK认证使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于管理员创建IAM用户
如何调用API 构造请求 认证鉴权 返回结果
https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。 { "projects": [ {
表。 查看监控指标 统一身份认证服务（Identity and Access Management，IAM） 通过IAM服务，针对您在华为云上创建的云专线资源，向不同用户设置不同的使用权限，可以帮助您安全地控制华为云云专线资源的访问权限。 统一身份认证服务 云审计服务（Cloud
(包括中间设备) 支持 802.1Q VLAN 封装。 可以支持BGP或者静态路由对接，您的设备须支持边界网关协议（BGP）和BGP MD5认证或支持静态路由。 (可选) 您可以在网络上配置双向转发检测 (BFD)。 在物理连接层上支持的最大传输单位 (MTU) 高达 1522 字节
(包括中间设备) 支持 802.1Q VLAN 封装。 可以支持BGP或者静态路由对接，您的设备须支持边界网关协议（BGP）和BGP MD5认证或支持静态路由。 (可选) 您可以在网络上配置双向转发检测 (BFD)。 在物理连接层上支持的最大传输单位 (MTU) 高达 1522 字节
对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选）
预算和专线上云方案的准备。 操作流程 步骤 说明 准备工作 在创建云专线、VPC和ECS等资源之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值，并确认接入点的详细地址、确认库存，然后联系运营商进行工勘，确认费用。 步骤一：物理连接接入 购买专线端口，并配合运营商完成专线接入。
用户可直接登录管理控制台访问云专线服务。 如果用户已注册账户，可直接登录管理控制台，在主页选择“网络 > 云专线”。 如果未注册，请参见入门指引中的“注册华为云并实名认证”。
(包括中间设备) 支持 802.1Q VLAN 封装。 可以支持BGP或者静态路由对接，您的设备须支持边界网关协议（BGP）和BGP MD5认证或支持静态路由。 (可选) 您可以在网络上配置双向转发检测 (BFD)。 在物理连接层上支持的最大传输单位 (MTU) 高达 1522 字节
双线或者后期有冗余专线接入请选择BGP模式。 BGP邻居ASN 12345 BGP邻居自治系统的标识。 当路由模式为BGP时，需要设置此参数。 BGP MD5认证密码 12345678 BGP邻居的MD5值即BGP密码。 当路由模式为BGP时，可设置此参数，两侧网关参数需保持一致。 字符长度为8~255，至少包含以下字符的两种：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
