检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图27 创建自定义策略 根据表1配置自定义策略相关参数。 表1 配置自定义策略 参数 说明 策略名称 自定义策略的名称。 策略配置方式 可视化视图（推荐） JSON视图 策略内容 勾选“允许” 云服务：云连接 操作： 只读：勾选“cc:networkInstances:get”、“
策略管理 操作场景 策略用于记录您的配置信息，为了更好的管理您的网络，您可以通过策略记录您的历史配置，选择应用任意一个版本的策略。 本章节指导用户管理全球中心网络的策略。 约束与限制 同一中心网络仅支持关联一个策略，如需关联其他策略可直接应用要关联的策略，之前已关联的策略将自动取消关联。
P策略或telnet端口策略。如果目的主机的入方向策略未放通ICMP或相应的telnet端口策略，数据包会被安全组过滤掉。 检查目的VPC是否存在限制源目VPC通讯的子网ACL策略。如果目的VPC存在限制连通性探测报文通过的ACL策略，数据包会被子网ACL过滤掉。 检查源VPC以
P策略或telnet端口策略。如果目的主机的入方向策略未放通ICMP或相应的telnet端口策略，数据包会被安全组过滤掉。 检查目的VPC是否存在限制源目VPC通讯的子网ACL策略。如果目的VPC存在限制连通性探测报文通过的ACL策略，数据包会被子网ACL过滤掉。 检查源VPC以
策略授权参考 本章节介绍Cloud Connect策略授权场景下支持的策略授权项。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
应用中心网络策略 功能介绍 应用中心网络策略。 调用方法 请参见如何调用API。 URI POST /v3/{domain_id}/gcn/central-network/{central_network_id}/policies/{policy_id}/apply 表1 路径参数
云连接自定义策略 如果系统预置的云连接权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在
删除中心网络策略版本 功能介绍 删除中心网络策略版本。您无法删除正在被应用的中心策略。 调用方法 请参见如何调用API。 URI DELETE /v3/{domain_id}/gcn/central-network/{central_network_id}/policies/{policy_id}
查询中心网络策略变化集 功能介绍 查询与当前应用中心网络策略的变化集。 调用方法 请参见如何调用API。 URI GET /v3/{domain_id}/gcn/central-network/{central_network_id}/policies/{policy_id}/change-set
配置域间带宽后，监控数据是否立即生效？ 不会立即生效。 每次修改或者变更云连接的域间带宽都会触发底层的数据同步策略，由于数据同步策略是定点执行的，所以不会立即生效。 父主题： 监控类
查询所有版本的中心网络策略列表 功能介绍 查询所有版本的中心网络策略列表。 分页查询使用的参数为marker、limit。limit默认值为0，没有指定marker时返回第一条数据。 调用方法 请参见如何调用API。 URI GET /v3/{domain_id}/gcn/cen
创建一个新版本的中心网络策略 功能介绍 创建一份只读的中心网络的策略。如果您有策略文档内容改动，需要基于此版本重新创建一个新版本的策略。 调用方法 请参见如何调用API。 URI POST /v3/{domain_id}/gcn/central-network/{central_
配置云连接服务一共有哪几个步骤？ 配置云连接服务，需要四个步骤，并且均基于管理控制台云连接服务的在线操作，即配置即用。 创建云连接实例：一个云连接实例，可以理解为后续会实现互通的一个私网网络，加载在同一个云连接实例下的网络实例相互之间能够互通。 加载网络实例：将需要互通的网络实例
配置云连接服务一共有哪几个步骤？ 配置云连接服务，需要四个步骤，并且均基于管理控制台云连接服务的在线操作，即配置即用。 创建云连接实例：一个云连接实例，可以理解为后续会实现互通的一个私网网络，加载在同一个云连接实例下的网络实例相互之间能够互通。 加载网络实例：将需要互通的网络实例
跨地域连接带宽管理 操作场景 通过创建中心网络或应用策略将多个不同区域的企业路由器或全域接入网关加入同一策略，创建出跨地域连接实例。购买全域互联带宽后为跨地域连接配置连接带宽实现跨地域互通。 本章节指导用户为跨地域连接配置跨地域连接带宽。 约束与限制 当跨地域连接实例处于创建中、
这里设置为1Mbit。 在配置完成后，您可以在“域间带宽”页面查看已经分配的域间带宽配置。 系统默认安全组规则是入方向访问受限，请确认区域内互访资源的安全组出方向、入方向规则配置正确，保证跨区域通信正常。 配置本地路由 客户本地IDC1机房需要配置去往云上华东VPC、华南VPC
单击“域间带宽”页签。 单击“配置域间带宽”，根据表1填写对应参数。 表1 配置域间带宽参数 参数 说明 互通区域 需要实现互通的区域名称。 请选择两个需要互通的区域。 带宽包 云连接实例绑定的带宽包。 带宽 两个区域实现互通的带宽。 所有基于该带宽包配置的域间带宽总和不超过带宽包的带宽，请预先做好规划。
为云连接实例创建20个标签。 如果您的组织已经设定云连接实例的相关标签策略，则需按照标签策略规则为云连接实例添加标签。标签如果不符合标签策略的规则，则可能会导致云连接实例创建失败，请联系组织管理员了解标签策略详情。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。
根据界面提示，填写中心网络的名称和描述，并为中心网络配置策略，具体请参见表1。 表1 创建中心网络-参数说明 参数名称 参数说明 中心网络名称 输入中心网络的名称。 描述 您可以根据需要在文本框中输入对该中心网络的描述信息。 策略 区域 策略用于记录您的配置信息，您需要选择为您的策略选定目标连通区域。 企业路由器
云连接测试是否需要配置带宽包？ 云连接之间ping测试不收费，会有10kbps的测试带宽。 同区域之间互通也不需要购买带宽包，跨区域之间互通则需要购买带宽包并配置域间带宽。 父主题： 带宽、丢包与延迟问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
