检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CC所需的权限，组内用户自动继承用户组的所有权限
云连接带宽包大小能否修改？具体如何操作？ 云连接服务支持用户对已购买的带宽包进行升配或者降配操作。 具体操作如下： 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 在页面左侧导航栏中选择“云连接 > 带宽包管理”。 进入带宽包管理页面，在目标带宽包的“操作”列，单击“修改带宽
创建用户并授权使用云连接实例 如果您需要对您所拥有的云连接进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
网络实例概述 网络实例 网络实例包括虚拟私有云（VPC）、虚拟网关（VGW）。 将VPC加载到云连接实例，可以实现VPC之间的互通。 将虚拟网关加载到云连接实例，可以实现云下IDC与云上多VPC互通，构建混合云。 在云专线服务中，虚拟网关将虚拟接口和VPC关联，即可实现本地数据中心访问
查询所有版本的中心网络策略列表 功能介绍 查询所有版本的中心网络策略列表。 分页查询使用的参数为marker、limit。limit默认值为0，没有指定marker时返回第一条数据。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成
计费说明 云连接服务提供多区域的虚拟私有云（VPC）之间的高速，优质和稳定高可用的互通网络能力，也能帮助您云下IDC实现就近接入后与全球Region的虚拟私有云（VPC）互通的诉求。 要支撑您的业务在多区域之间的互通，需要购买相应的带宽包，同区域内多个虚拟私有云（VPC）之间的互通免费
配置域间带宽 操作场景 云连接实例默认跨区域互通带宽为10kbps，仅用于测试连通性，需配置域间带宽以保证业务正常使用。 约束与限制 为了支撑连通性测试，云连接服务默认为您在各个区域之间分配了10kbps的域间带宽，您可以通过在VPC内的ECS直接进行ping测试，用于确认VPC之间的网络连通性
产品优势 云连接服务具有以下几大产品优势： 全网互联 云上网络任意两点互联，保证网络转发一跳可达，无须中转。 简单灵活 只需三步，分钟级构建跨区域跨境多VPC互通网络，支持混合云架构。 性能优异 华为全球网络基础设施能力，提供低时延、高质量体验。 全球合规 提供全球一站式合规的网络能力
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外
云连接实例自定义策略 如果系统预置的云连接权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：
中心网络自定义策略 如果系统预置的云连接权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后
应用中心网络策略 功能介绍 应用中心网络策略。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/{domain_id}/gcn/central-network
云连接实例权限策略配置示例 本章节指导不同类型的用户根据实际使用场景配置云连接权限策略。 示例1：非企业项目的子账号使用云连接全部功能 根据业务需要，非企业项目子账号希望使用云连接服务的全部功能，包括云连接、网络实例、带宽包、域间带宽、路由信息、跨账号和跨境申请等。 具体配置如下：
域间带宽概述 域间带宽 域间带宽指所规划的场景中，一个区域到另一个区域的网络带宽，可以实现两个区域之间的互通。基于一个带宽包配置的多个域间带宽的总和不能超过带宽包的总带宽。 以中国大陆与亚太大区互通为例，详细请参见图1。 图1 跨大区互通带宽包和域间带宽 域间带宽的使用限制 为了支撑连通性测试
应用场景 跨区域多VPC私网互通 当云上多个区域的VPC之间需要跨区域进行私网通信时，云连接可以根据您的网络规划，轻松实现多个跨区域VPC连通的场景，提高网络拓扑的灵活性，并为您提供安全可靠的私网通信。跨区域多VPC私网互通场景如图1所示。这里的VPC可以是同账号的VPC，也可以是不同账号经过授权的
跨境网络互通申请概述 跨境网络互通申请 根据中华人民共和国工业和信息化部（简称工信部）相关法律、行政法规规定，中国大陆只有三大运营商具备跨境业务运营资质。所以涉及跨中国大陆访问的业务场景，都需要通过跨境网络互通资质审核。 为遵循跨境通讯的法律法规，在用户申请购买中国大陆跨境带宽包时
查询云连接路由条目详情 功能介绍 查询云连接路由条目列表。 分页查询使用的参数为marker、limit。marker和limit一起使用时才会生效，单独使用无效。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例
购买全域互联带宽 操作场景 本章节指导用户购买全域互联带宽，全域互联带宽用于云内骨干网通信。 购买全域互联带宽 进入购买全域互联带宽页面。 根据界面提示，配置全域互联带宽的基本信息，如表1所示。 表1 参数说明 参数名称 参数说明 取值样例 计费模式 必选参数。 按需计费：后付费。
查询云连接路由条目列表 功能介绍 查询云连接路由条目列表。 分页查询使用的参数为marker、limit。marker和limit一起使用时才会生效，单独使用无效。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
