检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在跨境场景下，华为云已经有了实名认证程序，为什么云连接服务还需要额外的实名认证？ 华为云的实名认证，信息由华为云收集并保存，用于包括计费，开票等。 云连接服务在中国大陆到海外的跨境场景下，还需要额外的实名认证程序，是因为云连接服务的跨境业务能力由中国联通直接提供，这一部分实名认证信息由用户
步骤一：开通云专线 用户本地的数据中心需要通过云专线接入到就近的VPC，实现本地数据中心上云的操作。 步骤二：跨境申请 中国大陆区的VPC或IDC需要与中国大陆区外的VPC或IDC进行通信时，先要进行跨境申请，提交您的基本资料，保障跨境业务的安全性。 如果用户的网络规划中不涉及跨境的通信时，则无需操作本步骤。
策略是定义中心网络全局配置的单一文档，用于记录您的配置信息，中心网络策略文档定义了您的VPC、VPN、全域接入网关等如何接入您的网络。为了更好的管理您的网络，您可以通过策略记录您的历史配置，选择应用任意一个版本的策略。 本章节指导用户管理全球中心网络的策略。 约束与限制 同一中心
云连接服务提供多区域的虚拟私有云（VPC）之间的高速，优质和稳定高可用的互通网络能力，也能帮助您云下IDC实现就近接入后与全球Region的虚拟私有云（VPC）互通的诉求。 要支撑您的业务在多区域之间的互通，需要购买相应的带宽包，同区域内多个虚拟私有云（VPC）之间的互通免费。 计费项
当云上多个区域的VPC之间需要跨区域进行私网通信时，云连接可以根据您的网络规划，轻松实现多个跨区域VPC连通的场景，提高网络拓扑的灵活性，并为您提供安全可靠的私网通信。跨区域多VPC私网互通场景如图1所示。这里的VPC可以是同账号的VPC，也可以是不同账号经过授权的VPC，通过云连接服务，都可以为您实现私网互通。
约束与限制 您能创建的云连接服务资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“约束与限制”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
API概览 云连接提供自研的REST接口。 通过使用云连接所提供的接口，您可以完整地使用云连接的所有功能。 云连接服务主要包括云连接实例、网络实例和云连接路由、中心网络实例、中心网络的附件实例和中心网络的连接实例六种资源对象。 云连接提供的具体API如表1所示。 表1 接口说明 子类型
域间带宽 域间带宽指所规划的场景中，一个区域到另一个区域的网络带宽，可以实现两个区域之间的互通。基于一个带宽包配置的多个域间带宽的总和不能超过带宽包的总带宽。 以中国大陆与亚太大区互通为例，详细请参见图1。 图1 跨大区互通带宽包和域间带宽 父主题： 基本概念
最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对云连接服务，管理员能够控制IAM用户仅能对某一类云连接资源进行指定的管理操作。
云连接限速是什么？ 云连接用户流量和配置的域间带宽有关，进方向或者出方向流量峰值可达到配置的域间带宽大小。 域间带宽范围内，云连接是不会对用户流量进行限制。 比如：区域A到区域B配置域间带宽20M，区域A的流出带宽流量和区域B的流出带宽流量的峰值均可达到配置的域间带宽大小20M。 父主题：
用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云连接资源和中心网络资源的正常运行，请及时充值。 欠费原因 在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月的云连接带宽包，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已
云连接支持同Region内的VPC互通，并且不消耗带宽包带宽，相同Region的VPC在加入到云连接服务之后默认即互通。但由于整体方案设计上的考量，如果单纯只是同Region内的VPC互通场景，对于时延要求极为苛刻的前提下，建议通过VPC Peering实现同Region内的VPC互通。 父主题：
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 云连接实例本身不收取费用，要支撑您的业务在多区域之间的互通，需要购买相应的包年/包月的云连接带宽包。同
云连接限速是什么？ 云连接用户流量和配置的域间带宽有关，进方向或者出方向流量峰值可达到配置的域间带宽大小。 域间带宽范围内，云连接是不会对用户流量进行限制。 比如：区域A到区域B配置域间带宽20M，区域A的流出带宽流量和区域B的流出带宽流量的峰值均可达到配置的域间带宽大小20M。 父主题：
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云连接服务的其他功能。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云连接服务的其他功能。
在配置完云连接后，可以通过简单的连通性测试（ICMP或者telnet等）来测试跨Region的VPC互通。如果仍然无法通信，可以尝试从以下几个方面分析原因： 检查目的主机的安全组是否在入方向放通了相应的ICMP策略或telnet端口策略。如果目的主机的入方向策略未放通ICMP或相应的telnet端口策略，数据包会被安全组过滤掉。
云连接是否支持跨租户打通？ 支持跨租户打通，当前支持主动授权方式将自己的VPC授权给对方的云连接服务供其加载，届时两个租户的网络实例可以互通。 父主题： 组网与使用场景
在配置完云连接后，可以通过简单的连通性测试（ICMP或者telnet等）来测试跨Region的VPC互通。如果仍然无法通信，可以尝试从以下几个方面分析原因： 检查目的主机的安全组是否在入方向放通了相应的ICMP策略或telnet端口策略。如果目的主机的入方向策略未放通ICMP或相应的telnet端口策略，数据包会被安全组过滤掉。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
