检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域间带宽 创建域间带宽实例 查询域间带宽列表 查询域间带宽实例 更新域间带宽实例 删除域间带宽实例 父主题： API
中心网络连接 查询中心网络连接列表 更新中心网络连接接口 父主题： API
计费说明 云连接服务提供多区域的虚拟私有云（VPC）之间的高速，优质和稳定高可用的互通网络能力，也能帮助您云下IDC实现就近接入后与全球Region的虚拟私有云（VPC）互通的诉求。 要支撑您的业务在多区域之间的互通，需要购买相应的带宽包，同区域内多个虚拟私有云（VPC）之间的互通免费。
支持扩大带宽，需要补交差价，支付成功后，新带宽会立即生效。 降配 支持缩小带宽，提交成功后，系统会退还差价到您的账号，新带宽立即生效。 本章节以带宽包升配为例，详细说明如何扩大带宽包规格。 操作步骤 进入带宽包管理列表页面。 单击目标带宽包“操作”列的“修改带宽”。 在弹出的对话框中，选择“升配”，单击“继续”。
区域的企业路由器。 区域 选择全域接入网关实例所在区域。 该区域可以与接入中心网络的目标区域不同。 全域接入网关 选择目标全域接入网关实例，目标区域的企业路由器将与该全域接入网关实例实现互通，从而实现云下IDC与云上网络互通。 您也可通过单击“新建全域接入网关”创建新的实例。 如
创建用户并授权使用云连接 如果您需要对您所拥有的云连接进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
略，创建出跨地域连接实例。购买全域互联带宽后为跨地域连接配置连接带宽实现跨地域互通。 本章节指导用户为跨地域连接配置跨地域连接带宽。 约束与限制 当跨地域连接实例处于创建中、更新中、删除中、冻结中、解冻中或恢复中的过程状态时，不能执行修改连接带宽和删除连接带宽操作。 配置的跨地域
查看监控指标 进入云服务监控列表页面。 单击“云连接 CC”名称。 单击目标云连接实例“操作”列的“查看监控指标”，查看云连接实例状态。 支持查看“近1小时”、“近3小时”、“近12小时”、“近24小时”和“近7天”的数据。 父主题： 监控
表2列出了云连接常用操作与系统权限的授权关系，您可以根据该表选择合适的系统权限。 配置系统策略“CC FullAccess”、“CC ReadOnlyAccess”时，需选择授权范围方案为“全局服务资源”，网络实例、域间带宽及路由信息等功能方可生效。 表2 常用操作与系统权限的关系 操作
策略用于记录您的配置信息，为了更好的管理您的网络，您可以通过策略记录您的历史配置，选择应用任意一个版本的策略。 本章节指导用户管理全球中心网络的策略。 约束与限制 同一中心网络仅支持关联一个策略，如需关联其他策略可直接应用要关联的策略，之前已关联的策略将自动取消关联。 同一策略中一个区域仅支持添加
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
云连接自定义策略 如果系统预置的云连接权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
约束与限制 使用限制 云连接在使用过程中存在以下限制。 云连接实例使用限制 中心网络使用限制 在同一个云连接实例里，所有网络实例Subnet子网CIDR不能冲突，否则可能会引起互通问题。 在云连接实例中，同账号加载VPC网络实例，并通过其他网段引入自定义CIDR时，不能引入回环地址，组播地址或广播地址。
enterprise routers have already been added to the central network. 本端企业路由器与对端企业路由器，已经建立过企业路由器路由表连接。 请勿重复创建。 400 GCN.102101 The quota has been exceeded
云连接是否支持跨租户打通？ 支持跨租户打通，当前支持主动授权方式将自己的VPC授权给对方的云连接服务供其加载，届时两个租户的网络实例可以互通。 父主题： 组网与使用场景
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致云连接带宽包被自动删除。自动续费的规则如下所述： 以云连接带宽包的到期日计算第一次自动续费日期和计费周期。 云连接带宽包自动续费周期根据开通自动续费的不同途径，遵循不同的规则。 在云连接带宽包到期前均可开通自动
gion内的VPC互通场景，对于时延要求极为苛刻的前提下，建议通过VPC Peering实现同Region内的VPC互通。 父主题： 组网与使用场景
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CC所需的权限，组内用户自动继承用户组的所有权限。
云连接权限策略配置示例 本章节指导不同类型的用户根据实际使用场景配置云连接权限策略。 示例1：非企业项目的子账号使用云连接全部功能 根据业务需要，非企业项目子账号希望使用云连接服务的全部功能，包括云连接、网络实例、带宽包、域间带宽、路由信息、跨账号和跨境申请等。 具体配置如下： 登录管理控制台。
将实例移出全域互联带宽 操作场景 本章节指导用户将全域弹性公网IP实例或云连接中心网络移出全域互联带宽。 约束与限制 将实例移出全域互联带宽时，请确保该实例上没有业务运行，否则会导致业务中断。 全域互联带宽只能添加一种实例，如果您需要为全域互联带宽更换添加的实例类型，可以参考本章
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
