检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询企业路由器列表
C网络互通。 图1 跨区域VPC互通组网 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 约束与限制 不同VPC的子网网段不能重复，否则可能出现无法通信的情况。 父主题： 通过企业路由器和云连接中心网络实现跨区域VPC互通
密，确保安全。 图1 获取用户Token响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息头中Content-Type对应，传递除响应消息头之外的内容。 对于获取用户Token接口，返回如下消息体。为篇幅起见，这里只展示部分内容。
删除VGW连接 操作场景 本章节指导用户删除企业路由器中的“虚拟网关（VGW）”连接。 约束与限制 删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 如果连接已关联流日志，则会删除相关的流日志，已采集的日志数据不会删除。 操作步骤 进入企业路由器列表页面。
删除VPN连接 操作场景 本章节指导用户删除企业路由器中的“VPN网关（VPN）”连接。 约束与限制 删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 如果连接已关联流日志，则会删除相关的流日志，已采集的日志数据不会删除。 操作步骤 进入企业路由器列表页面。
ReadOnlyAccess 企业路由器只读权限，拥有该权限的用户仅能查看企业路由器数据。 系统策略 无 表2列出了ER常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 Tenant Administrator Tenant Guest ER FullAccess
本章节指导用户在企业路由器中添加“虚拟私有云（VPC）”连接，即将虚拟私有云VPC接入企业路由器，企业路由器可以实现不同VPC的网络互通。 约束与限制 如果您使用“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改。此时为了确保ER路由表中的路由不存
VPC名称：请根据实际情况填写，本示例为vpc-A。 IPv4网段：VPC网段与客户IDC侧网段不能重复，请根据实际情况填写，本示例为192.168.0.0/16。 子网名称：请根据实际情况填写，本示例为subnet-A01。 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，请根据实际情况填写，本示例为192
本章节指导用户在路由策略中添加策略节点，路由策略中可以包含一个或多个路由策略节点，路由策略节点由过滤路由的匹配条件和路由策略值组成，可看作是一个路由过滤器。 约束与限制 路由策略会改变网络流量所经过的路径，如果策略节点所在的路由策略已绑定至ER，则添加策略节点前，请您评估好对业务产生的影响，谨慎操作。
pc-for-er。 IPv4网段：VPC网段与客户IDC侧网段不能重复，请根据实际情况填写，本示例为172.16.0.0/16。 子网名称：请根据实际情况填写，本示例为subnet-for-er。 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，请根据实际情况填写，本示例为172
更换ER绑定的路由策略 操作场景 本章节指导用户更换ER绑定的路由策略，具体操作如下： 更换ER关联的路由策略 更换ER传播的路由策略 约束与限制 路由策略会改变网络流量所经过的路径，更换ER绑定路由策略之前，请您评估好对业务产生的影响，谨慎操作。 更换ER关联的路由策略 进入企业路由器列表页面。
解绑定ER的路由策略 操作场景 本章节指导用户解绑定ER的路由策略，具体操作如下： 解绑定ER关联的路由策略 解绑定ER传播的路由策略 约束与限制 路由策略会改变网络流量所经过的路径，为ER解绑定路由策略之前，请您评估好对业务产生的影响，谨慎操作。 解绑定ER关联的路由策略 进入企业路由器列表页面。
创建AS_Path列表 操作场景 本章节指导用户创建AS_Path列表。 约束与限制 在同一个AS_Path列表中，AS_Path规则的的序列号不能重复。 操作步骤 进入AS_Path列表页面。 单击页面右上角的“创建AS_Path列表”。 弹出“创建AS_Path列表”对话框。
创建路由策略 操作场景 本章节指导用户创建路由策略。 约束与限制 在同一个路由策略中，策略节点的节点号不能重复。 同一个策略节点的匹配条件不能重复，比如，“匹配条件”不能同时选择两个“IP地址前缀列表”。 操作步骤 进入路由策略列表页面。 单击页面右上角的“创建路由策略”。 进入“创建路由策略”页面。
VPC名称：请根据实际情况填写，本示例为vpc-A。 IPv4网段：VPC网段与客户IDC侧网段不能重复，请根据实际情况填写，本示例为192.168.0.0/16。 子网名称：请根据实际情况填写，本示例为subnet-A01。 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，请根据实际情况填写，本示例为192
VPC名称：请根据实际情况填写，本示例为vpc-A。 IPv4网段：VPC网段与客户IDC侧网段不能重复，请根据实际情况填写，本示例为192.168.0.0/16。 子网名称：请根据实际情况填写，本示例为subnet-A01。 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，请根据实际情况填写，本示例为192
pc-for-er。 IPv4网段：VPC网段与客户IDC侧网段不能重复，请根据实际情况填写，本示例为172.16.0.0/16。 子网名称：请根据实际情况填写，本示例为subnet-for-er。 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，请根据实际情况填写，本示例为172
创建流日志 操作场景 本章节指导用户创建ER流日志，记录企业路由器中连接的流量日志信息。 约束与限制 不能创建重复的流日志，即针对同一个资源，在同一个日志组的同一个日志流内，只能创建一次流日志。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器。 单击企业路由器名称，并选择“流日志”页签。
加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。 步骤六：验证网络互通情况 登
查看流日志信息 操作场景 本章节指导用户查看ER流日志详情，包括连接ID、源/目的地址、源/目的端口以及数据包大小、数量等信息。 约束与限制 流日志的捕获窗口周期大约为10分钟，即每10分钟输出一次流日志记录。所以流日志创建完成后，您需要等待大约10分钟，才能看到流日志记录详情。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
