检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02的网络互通情况为例：
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。
接入ER中，组网规划说明如表2所示。 图1 企业路由器和中转VPC组网规划 使用企业路由器和中转VPC组网方案，可以实现业务VPC之间的云上网络通过对等连接连通，云上和云下之间的网络通过ER和DC连通。 云上VPC和线下IDC通信时，通过ER和DC实现通信，本示例的网络流量路径说明请参见表1中的“路径一”
P路由从本地到目的地址所要经过的所有AS编号。 通过在路由策略中设置AS_Path，可以为路由执行以下动作: 追加：在AS_Path的左侧位置中追加策略中设置的值。 替换：替换路由原有的AS_Path为路由策略中设置的值。 删除：删除路由原有AS_Path中的指定值。 AS_Path值的填写要求如下：
P路由从本地到目的地址所要经过的所有AS编号。 通过在路由策略中设置AS_Path，可以为路由执行以下动作: 追加：在AS_Path的左侧位置中追加策略中设置的值。 替换：替换路由原有的AS_Path为路由策略中设置的值。 删除：删除路由原有AS_Path中的指定值。 AS_Path值的填写要求如下：
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络情况。 执行以下命令，验证VPC网络隔离情况。 ping 弹性云服务器IP地址 以登
P路由从本地到目的地址所要经过的所有AS编号。 通过在路由策略中设置AS_Path，可以为路由执行以下动作: 追加：在AS_Path的左侧位置中追加策略中设置的值。 替换：替换路由原有的AS_Path为路由策略中设置的值。 删除：删除路由原有AS_Path中的指定值。 AS_Path值的填写要求如下：
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 执行以下命令，验证VPC网络互通情况。 ping 弹性云服务器IP地址 以登
单击企业路由器名称，并选择“标签”页签。 进入标签列表页面。 在标签列表中，单击“添加标签”。 弹出“添加标签”对话框。 根据界面提示，设置“标签键”和“标签值”，并单击“确定”。 返回标签列表页面，可以看到添加的标签。 父主题： 添加标签
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证VPC网络互通情况。 ping 弹性云服务器IP地址
进入连接列表页面。 单击待添加标签的连接名称。 进入连接详情页面。 在连接详情页面，单击“添加标签”。 弹出“添加标签”对话框。 根据界面提示，设置“标签键”和“标签值”，并单击“确定”。 返回标签列表页面，可以看到添加的标签。 父主题： 添加标签
进入路由表列表页面。 选择待添加标签的路由表，在“标签”页签下，单击右侧区域的“添加标签”。 弹出“添加标签”对话框。 根据界面提示，设置“标签键”和“标签值”，并单击“确定”。 返回标签列表页面，可以看到添加的标签。 父主题： 添加标签
验证跨区域网络的通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证跨区域VPC网络互通情况。 ping 弹性云服务器IP地址
使用CES服务监控ER网络指标 ER支持的监控指标 查看ER的监控指标 创建告警规则和通知 配置监控数据存储至OBS 父主题： 监控与审计
输入共享的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 ershare-cd 设置完成后，单击“确定”。 返回共享列表页面。 父主题： 共享
此策略节点1的节点号取值必须小于策略节点2，此处填写10。 匹配模式：此处设置成“允许”。 匹配条件：此处设置成“路由类型”、“BGP路由”。 策略值1：此处设置成“AS_Path”。 执行动作：此处设置成“替换”，替换值和虚拟网关的BGP ASN保持一致，请根据实际填写，本示例为“64513”。
基于角色授权的服务授权项 本章节介绍企业路由器ER基于角色授权场景下支持的策略授权项。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
使用CTS服务审计ER关键操作 ER支持审计的关键操作 查看ER的审计日记 父主题： 监控与审计
此策略节点1的节点号取值必须小于策略节点2，此处填写10。 匹配模式：此处设置成“允许”。 匹配条件：此处设置成“路由类型”、“BGP路由”。 策略值1：此处设置成“AS_Path”。 执行动作：此处设置成“替换”，替换值和全域接入网关的BGP ASN保持一致，请根据实际填写，本示例为“64512”。
单击待修改标签的连接名称。 进入连接详情页面。 在连接详情页面，单击目标标签所在行的操作列下的“编辑”。 弹出“编辑标签”对话框。 根据界面提示，设置“标签值”，并单击“确定”。 返回标签列表页面，可以看到修改后的标签。 父主题： 修改标签
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
