检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
手工专线，云专线资源只有物理连接，没有虚拟网关和虚拟接口，需手工配置路由等信息。目前有部分Region的存量资源属于手工专线。 约束与限制 同一虚拟接口不能配置多台监控虚拟机，否则可能会导致监控数据上报异常。 请勿对已经安装云专线监控插件的虚拟机配置镜像，否则可能会导致监控数据上报异常。
用户通过云专线访问多个VPC 方案概述 用户侧网络通过专线访问多VPC，以场景用户通过单专线静态路由访问VPC进行举例说明（单物理连接）。假设用户线下IDC通过互联网段10.0.0.0/30访问VPC-001，通过互联网段10.0.0.4/30访问VPC-002。 该方案适用独占端口的标准专线，不支持托管专线场景。
AS号需要不相同。 如路由模式是BGP，确认通过私有虚拟接口发布的BGP路由是否超过100，超过100的BGP路由缺省不再接收。 如路由模式是BGP，确认没有配置禁止TCP端口179或大数字临时TCP端口连接的规则。 排查连接问题 如果您与华为云的专线终端节点设备建立物理连接时遇到问题，可按如下步骤进行排查。
自动化专线，云专线资源包括物理连接、虚拟网关和虚拟接口，路由配置自动下发。目前大多数Region的云专线都属于自动化专线。 手工专线，云专线资源只有物理连接，没有虚拟网关和虚拟接口，需手工配置路由等信息。目前有部分Region的存量资源属于手工专线。 专线网关经过运营商专线到用户机房的延迟和丢包率请联系专线提供商确认提供。
AS号需要不相同。 如路由模式是BGP，确认通过私有虚拟接口发布的BGP路由是否超过100，超过100的BGP路由缺省不再接收。 如路由模式是BGP，确认没有配置禁止TCP端口179或大数字临时TCP端口连接的规则。 排查路由问题 如您的虚拟接口为静态路由模式已下发静态路由或为BGP模式已成功建BGP邻居，可按如下步骤进行排查。
云专线配置完成以后如何测试虚拟机到专线网关的连通性？ 云专线配置完成后，如果需要测试云内连通性，需要将专线网关和云下对接的网段（即远端网关和本端网关所在的子网 ）添加进虚拟接口的远端子网中，然后使用虚拟机ping虚拟接口的本端网关IP地址进行测试。 如果测试不通，则需检查华为云的配置： 虚拟机是否在虚拟网关所选的VPC内。
"dcaas:vgw:update" ] } ] } 示例2：拒绝用户删除物理连接 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予DCAAS Full
云专线配置完成以后如何测试虚拟机到专线网关的连通性？ 云专线配置完成后，如果需要测试云内连通性，需要将专线网关和云下对接的网段（即远端网关和本端网关所在的子网 ）添加进虚拟接口的远端子网中，然后使用虚拟机ping虚拟接口的本端网关IP地址进行测试。 如果测试不通，则需检查华为云的配置： 虚拟机是否在虚拟网关所选的VPC内。
值，并完成接入点确认、运营商工勘等准备工作。 注册华为云并实名认证： 如果用户已注册华为云，可直接登录管理控制台，访问云专线服务。如果用户没有登录管理控制台的账号，请先注册华为云。 详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值：
描述 tags Array of Tag objects 标签列表 sys_tags Array of Tag objects 标签列表，没有标签默认为空数组。 request_id String 请求ID 表3 Tag 参数 参数类型 描述 key String 标签键，最大长
resource_name String 资源名称，资源没有名称时默认为空字符串。 tags Array of Tag objects 标签列表，没有标签默认为空数组。 sys_tags Array of Tag objects 标签列表，没有标签默认为空数组。 表7 Tag 参数 参数类型
费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。 云专线权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
查询已经绑定的GEIP列表 功能介绍 查询已经绑定的GEIP列表 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/dcaas/connect-gateways/{connect_gateway_id}/binding-global-eips 表1
创建虚拟接口 操作场景 创建了物理连接和网关后，可通过创建虚拟接口，接入用户需要访问的VPC。 操作步骤 进入云专线虚拟接口列表页。 在页面左上角单击，选择区域和项目。 在虚拟接口列表页，单击右上角“创建虚拟接口”。 如果需要创建当前账号的虚拟接口，在“创建虚拟接口”对话框中，请根据表1输入相关参数。
步骤三：创建虚拟接口 操作场景 创建了物理连接和网关后，可通过创建虚拟接口，接入用户需要访问的VPC。 操作步骤 进入云专线虚拟接口列表页。 在页面左上角单击，选择区域和项目。 在虚拟接口列表页，单击右上角“创建虚拟接口”。 如果需要创建当前账号的虚拟接口，在“创建虚拟接口”对话框中，请根据表1输入相关参数。
连接故障排查请参考排查网络与连接和排查路由问题。 云专线安装施工常见问题请参考专线施工。 云专线对接配置常见问题请参考对接配置。 连通性验证 从华为云的ECS去ping云下用户侧的虚机。经验证，云上虚机与用户侧虚机正常通信。 关闭任意一个物理专线端口，再次执行ping命令。经验证，云上虚机与用户侧虚机仍正常通信。
虚拟接口对等体管理 功能介绍 虚拟接口对等体是虚拟接口下连通用户网关和虚拟网关的对等连接，创建虚拟接口时默认创建一个虚拟接口对等体。 约束与限制 一个虚拟接口中至少存在一个虚拟接口对等体，且最后一个虚拟接口对等体不允许删除。 查看虚拟接口对等体 进入云专线虚拟接口列表页。 在页面左上角单击，选择区域和项目。
slave_direct_in permit node 10 apply local-preference 90 连通性验证 从华为云的ECS去ping云下用户侧的虚机。经验证，云上虚机与用户侧虚机正常通信。 关闭任意一个物理专线端口，再次执行ping命令。经验证，云上虚机与用户侧虚机仍正常通信。
“确定”。 图1 开启倒换测试 刷新页面，查看测试记录，同时在虚拟接口基本信息页面，虚拟接口的状态显示为“人工关闭”。 在ECS执行ping命令，验证ECS与本地IDC的连通性，如果能接收到回复报文，表示倒换测试成功 开启物理连接1关联的虚拟接口，恢复双线接入： 在虚拟接口的倒换测试页面，再次单击“倒换测试”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
