检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ER支持审计的关键操作 企业路由器（Enterprise Router, ER）可以连接虚拟私有云或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。 通过云审计服务，您可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的ER操作列表 操作名称
使用CTS服务审计ER关键操作 ER支持审计的关键操作 查看ER的审计日记 父主题： 监控与审计
查看ER的审计日记 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 操作步骤 进入云审计服务事件列表页面。 在事件列表中，设置筛选条件，快速查询对应的操作事件。 当
资源编排：一键部署并维护包含多种云资源和依赖关系的资源栈。适合交付整体系统、克隆环境等场景。 自动化运维：以服务化的方式定义一组运维操作，高效执行运维任务。适合定时运维、批量运维、跨地域运维等场景。
查看路由表中关联的连接 操作场景 本章节指导用户在企业路由器的路由表中查看关联，可以看到路由表中关联了哪些连接。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待查看关联的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。
删除路由策略 操作场景 本章节指导用户删除不需要的路由策略。 约束与限制 待删除的路由策略不能绑定ER连接，否则无法删除。请先解绑定，具体操作参见解绑定ER的路由策略。 操作步骤 进入路由策略列表页面。 在路由策略列表中，单击目标路由策略所在行的操作列下的“删除”。 弹出删除确认对话框。
删除IP地址前缀列表 操作场景 本章节指导用户删除IP地址前缀列表。 约束与限制 待删除的IP地址前缀列表所在的路由策略如果已绑定给ER，则无法删除。请先在路由策略中取消使用该IP地址前缀列表，具体操作参见修改路由策略中的策略节点。 操作步骤 进入IP地址前缀列表页面。 在资源列
删除AS_Path列表 操作场景 本章节指导用户删除AS_Path列表。 约束与限制 待删除的AS_Path列表所在的路由策略如果已绑定给ER，则无法删除。请先在路由策略中取消使用该AS_Path列表，具体操作参见修改路由策略中的策略节点。 操作步骤 进入AS_Path列表页面。
监控安全风险 企业路由器服务提供基于云监控服务的资源和操作监控能力，帮助用户监控账号下的企业路由器资源，执行自动实时监控、告警和通知操作，帮助您更好地了解企业路由器的各项性能指标。 关于企业路由器服务支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。 父主题： 安全
删除企业路由器的标签 操作场景 本章节指导用户删除企业路由器的标签。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待删除标签的企业路由器。 单击企业路由器名称，并选择“标签”页签。 进入标签列表页面。 在标签列表中，单击目标标签所在行的操作列下的“删除”。 弹出删除确认对话框。
提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录企业路由器的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 企业路由器支持审计的操作事件请参见支持审计的关键动作。
删除路由表的标签 操作场景 本章节指导用户删除路由表的标签。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待删除路由表标签的企业路由器。 单击企业路由器名称，并选择“路由表”页签。 进入路由表列表页面。 在标签列表中，单击目标标签所在行的操作列下的“删除”。 弹出删除确认对话框。
删除连接的标签 操作场景 本章节指导用户删除连接的标签。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待删除连接标签的企业路由器。 单击企业路由器名称，并选择“连接”页签。 进入连接列表页面。 单击待删除标签的连接名称。 进入连接详情页面。 在连接详情页面，单击目标标签所在行的操作列下的“删除”。
在ECS中配置内核参数及路由 操作场景 ECS3具有双网卡，需要配置内核参数并添加路由，确保eth0和eth1之间的流量转发路径可达。 本示例中的ECS操作系统为CentOS 8.0 64bit，操作系统不同，配置命令可能存在差异。 操作步骤 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。
权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝对指定资源在特定条件下进行某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，
解绑定ER的路由策略 操作场景 本章节指导用户解绑定ER的路由策略，具体操作如下： 解绑定ER关联的路由策略 解绑定ER传播的路由策略 约束与限制 路由策略会改变网络流量所经过的路径，为ER解绑定路由策略之前，请您评估好对业务产生的影响，谨慎操作。 解绑定ER关联的路由策略 进入企业路由器列表页面。
步骤三：(可选) 创建VPC和ECS 您需要参考以下操作，创建虚拟私有云VPC和弹性云服务器ECS。如果您已有VPC和ECS资源，则可以不用执行本章节操作。 约束与限制 VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自
更换ER绑定的路由策略 操作场景 本章节指导用户更换ER绑定的路由策略，具体操作如下： 更换ER关联的路由策略 更换ER传播的路由策略 约束与限制 路由策略会改变网络流量所经过的路径，更换ER绑定路由策略之前，请您评估好对业务产生的影响，谨慎操作。 更换ER关联的路由策略 进入企业路由器列表页面。
创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 进入企业路由器列表页面。 单击页面右上角的“创建企业路由器”。 进入“创建企业路由器”页面。 图1 创建企业路由器 根据界面提示，配置企业路由器的基本信息，如表1所示。 表1 创建企业路由器-参数说明 参数名称 参数说明
停止共享 操作场景 本章节指导所有者停止企业路由器共享，停止共享之后，使用者将无权继续使用该企业路由器。 约束与限制 停止企业路由器共享时，不会删除使用者创建的连接，该连接会正常运行，只是使用者将无法对该连接执行任何操作。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
