检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建VPC和ECS 在同账号下创建同区域的虚拟私有云VPC和弹性云服务器ECS。如果您已有VPC和ECS资源，则可以不用执行本操作。 步骤三：加载网络实例 用户需要根据规划的网络连通情况，将需要互通的VPC实例加载到云连接实例中。 步骤四：验证网络互通情况 登录弹性云服务器ECS，验证VPC之间的网络互通情况。
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同您可以从地区和终端节点中查询云连接的终端节点。 请您根据业务需要选择对应区域的终端节点。 父主题： 使用前必读
查看广州办公业务VPC的路由表： 图15 广州办公业务VPC的路由表 从上海一生产VPC的ECS去ping广州生产VPC的ECS。 图16 海一生产VPC的ECS ping广州生产VPC的ECS 从上海一办公VPC的ECS去ping广州办公VPC的ECS。 图17 上海一办公VPC的ECS ping广州办公VPC的ECS
在配置完云连接实例后，可以通过简单的连通性测试（ICMP或者telnet等）来测试跨Region的VPC互通。如果仍然无法通信，可以尝试从以下几个方面分析原因： 检查目的主机的安全组是否在入方向放通了相应的ICMP策略或telnet端口策略。如果目的主机的入方向策略未放通ICMP或相应的telnet端口策略，数据包会被安全组过滤掉。
在配置云连接实例时，需要注意通过云连接实例实现跨区域互通的各个VPC： 其子网的IP地址不能重叠或冲突。 现存的路由条目，包括因VPC Peering，云专线和VPN等服务所增加的路由条目，不能与加入云连接后的子网路由产生冲突。 前提条件 已创建好需要跨区域互通的虚拟私有云（VPC）以及子网。 请确
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
企业路由器接入云连接的中心网络中，构成ER对等连接，则可以实现云上跨区域多个VPC和云下IDC的网络互通。 什么是企业路由器 全域接入网关（Global DC Gateways，DGW） 通过企业路由器和云专线的全域接入网关可以构建线下IDC和云上VPC互通的混合云组网。全域接入
提供5分钟级别的监控粒度，执行自动实时监控、告警和通知操作，帮助您更好地了解云连接的各项性能指标。 商用 监控云连接 2 支持T级别转发能力 上线新集群，支持T级别的转发能力。 商用 - 3 最佳实践案例集 提供常用的用户使用场景及操作指导，包括与周边服务联合使用的场景，帮助用户更好的协同使用云连接及其他服务实现。
标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台检索中心网络策略中企业路由器连接产生的监控指标和告警信息。 命名空间 SYS.ER 监控指标 表1 企业路由器连接支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） attachment_bytes_in
监控是保持云连接实例可靠性、可用性和性能的重要部分，通过监控，用户可以观察云连接实例资源。为使用户更好地掌握自己的云连接实例运行状态，公有云平台提供了云监控。您可以使用该服务监控您的云连接实例，执行自动实时监控、告警和通知操作，帮助您更好地了解云连接实例的各项性能指标。 通过后续章节，您可以了解以下内容：
在企业路由器列表中，单击展开目标企业路由器的连接列表，并单击连接所在行的操作下的“查看监控指标”。 进入监控指标详情页面。 在监控指标详情页面，根据页面提示设置参数，查看企业路由器连接的监控指标。 在监控指标详情页面，参数的详细说明，请参见查看云服务监控看板。 父主题： 使用CES服务监控CC中心网络的网络指标
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
中心网络支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务，您可以记录与中心网络、全域互联带宽相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的中心网络操作列表 操作名称 资源类型 事件名称 创建中心网络
云连接实例支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务，您可以记录与云连接实例相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的云连接实例操作列表 操作名称 资源类型 事件名称 创建云连接实例
云连接实例支持的监控指标 功能说明 本节定义了云连接实例上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台检索云连接实例产生的监控指标和告警信息。 命名空间 SYS.CC 监控指标 表1 云连接实例支持的监控指标 指标ID 指标名称
天”、“最近1周”以及最近1周内自定义时间段的操作事件。 在需要查看的记录左侧，单击箭头展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，弹出的窗口显示该操作事件结构的详细信息。 父主题： 使用CTS服务审计CC中心网络的关键操作
SDK概述 本文介绍了云连接服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了云连接服务支持的SDK列表，您可以在GitHub仓库查看
通过云连接实例实现两个大区的VPC互通 方案概述 应用场景 某公司的北京分部和中国香港分部需要进行私网通信和数据传输，华为云给出的解决方案是通过云连接实例，将北京和中国香港两个区域的VPC建立连接，使得两地的数据中心网络可以互访，同时可无障碍的访问VPC之上的业务系统。 云连接实例支持区域，请参见云连接实例支持区域。
”、“最近1周”以及最近1周内自定义时间段的操作事件。 在需要查看的记录左侧，单击箭头展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，弹出的窗口显示该操作事件结构的详细信息。 父主题： 使用CTS服务审计CC云连接实例的关键操作
进入云监控服务总览页面。 在左侧导创建告警规则和通知航栏，选择“云服务监控 > 企业路由器”。 进入企业路由器列表页面。 在企业路由器列表中，执行以下操作，为企业路由器连接创建告警规则和通知。 在企业路由器列表中，单击展开目标企业路由器的连接列表，并单击连接所在行的操作下的“创建告警规则”。 进入“创建告警规则”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
