检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限管理 创建用户并授权使用云连接实例 云连接实例自定义策略 云连接实例权限策略配置示例 管理云连接服务声明 父主题： 云连接实例操作指南
在同一个云连接实例里加载的所有VPC网络实例里，如果某个VPC同时创建了NAT网关，则只能同时在该VPC网络实例里通过高级配置自定义子网的方式引入默认路由“0.0.0.0/0”。 使用中心网络前需要先创建以下资源，否则将无法正常配置。 企业路由器：用于创建中心网络。 全域接入网关：用于添加附件管理。 策略管理： 同一
当实例类型参数选择虚拟私有云时，需要配置此参数。 VPC-A VPC CIDRs 需要加载到云连接实例中实现网络互通的VPC内的网段路由。 当实例类型参数选择虚拟私有云时，需配置以下两个参数： 子网 其他网段：其中包含自定义网段的配置 Subnet-A01 备注 加载同账号网络实例备注信息。
查看云连接实例的审计日志 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管
更新全域互联带宽详情 删除全域互联带宽 全域互联带宽绑定实例 全域互联带宽解绑实例 查询符合绑定条件的全域互联带宽列表 查询全域互联带宽租户配置信息 查询线路规格列表 查询站点列表 查询线路等级列表 父主题： API
创建告警规则 操作场景 本章节指导用户为企业路由器连接创建告警规则和通知。 告警功能为您提供监控数据的告警服务。您可以通过创建告警规则来定义告警系统如何检查监控数据，并在监控数据满足告警策略时发送报警通知。 对重要监控指标创建告警规则后，便可在第一时间得知指标数据发生异常，迅速处理故障。 操作步骤
查看中心网络的审计日志 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
C名称。 当实例类型参数选择虚拟私有云时，需要配置此参数。 VPC CIDRs 需要加载到云连接实例中实现网络互通的VPC内的网段路由。 当实例类型参数选择虚拟私有云时，需配置以下两个参数： 子网 其他网段：其中包含自定义网段的配置 备注 加载同账号网络实例备注信息。 在弹出加载
开通自动续费后，还可以手动续费该云连接带宽包。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包年/包月的云连接带宽包还未到期。
配额类 如何申请扩大云连接的配额？
账号权限 云连接服务如何为IAM子用户分配操作权限？
管理员仅需要创建一个自定义策略，在策略中通过条件键“g:RequestedRegion”的配置即可达到策略对于授权区域的控制。将策略附加主体或为主体授予该策略即可获得相应权限，权限配置方式更细粒度更灵活。 两种授权场景下的策略/身份策略、授权项等并不互通，推荐使用身份策略进行授权。
带宽包 一个云连接实例是否只能绑定一个共享带宽包？ 云连接带宽包大小能否修改？具体如何操作？ 云连接带宽包怎样降配？
跨境资质咨询 为什么要申请跨境资质？ 谁来审批跨境资质申请？ 如何申请跨境资质？ 云连接服务在什么情况下需要用户申请跨境资质认证？ 跨境资质审批的SLA是多长时间？ 在跨境场景下，华为云已经有了实名认证程序，为什么云连接服务还需要额外的实名认证？ 云连接跨境资质申请合同内容是否可以变更？
单击“确定”，完成云连接实例与带宽包的绑定。 为带宽包解绑云连接实例 当用户购买的带宽包不需要供其绑定的云连接实例使用时，可以解绑已经绑定的云连接实例。 请先删除基于目标带宽包配置的域间带宽，否则无法执行解绑带宽包操作。删除域间带宽的具体操作，请参见删除域间带宽。 进入带宽包管理列表页面。 单击目标带宽包“操作”列的“解绑”。
支持扩大带宽，需要补交差价，支付成功后，新带宽会立即生效。 降配 支持缩小带宽，提交成功后，系统会退还差价到您的账号，新带宽立即生效。 本章节以带宽包升配为例，详细说明如何扩大带宽包规格。 操作步骤 进入带宽包管理列表页面。 单击目标带宽包“操作”列的“修改带宽”。 在弹出的对话框中，选择“升配”，单击“继续”。
用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 云连接部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问云连接时，不需要切换区域。 根据授权精细程度分为角色和策略。 角色：I
图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图2 我的配额 在页面右上角，单击“申请扩大配额”。
范围内的子网实现自定义网段与云连接实例网段的互通。 VPC CIDR包括两个类型：子网和其他网段。若您为已加载至云连接实例的网络实例VPC配置了子网和其他网段后，表示这些网段接入到云连接实例，且能基于云连接实例通信，如果没有为云连接实例接入这些网段，则无法通过云连接实例通信。 示例说明：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
