检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。
配置用户组参数 单击用户组名称，进入已创建成功的用户组。 在页面右侧选择“IAM项目视图”，单击“授权”。 图4 用户组授权 在授权页面右侧搜索框中输入“Cross Connect Administrator”并搜索。 在搜索结果中，勾选系统角色“Cross Connect Ad
号进行财务管理。详细介绍请参见通过关联账号维度查看成本分配。 通过企业项目进行成本分配 在进行成本分配之前，建议开通企业项目并做好企业项目的规划，可以根据企业的组织架构或者业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。
将本账号的网络实例授权给其他账号 将自己的VPC网络实例授权给其他用户进行云连接实例管理。 进入跨账号授权管理页面。 在“授权网络实例”页面，单击“授权”。 在弹出的对话框中，根据表1填写对应参数。 图1 云连接实例跨账号授权 表1 云连接实例跨账号授权参数 参数 说明 取值样例
创建云连接中心网络，并在云连接中心网络中加入ER-A、ER-B以及ER-C，连通不同区域的企业路由器。 在区域A内，将VPC-A01和VPC-A02接入ER内，实现同区域内VPC互通。在区域B和区域C进行同样的操作。最终，通过中心网络和企业路由器，实现不同区域的VPC网络互通。 图1 跨区域VPC互通组网
可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的中心网络自定义策略样例。
可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的云连接自定义策略样例。
包年/包月的云连接带宽包从购买到被自动删除之前，您可以随时在云连接带宽包管理控制台为带宽包续费，以延长带宽包的使用时间。 在云服务控制台续费 登录管理控制台。 单击左侧导航栏的图标，选择“网络 > 云连接 CC”。 在页面左侧导航栏中选择“云连接 > 带宽包管理”。 在带宽包管理列表页，选中待续费的包年/包月云连接带宽包。
依赖Tenant Guest、VPC Administrator策略。 VPC Administrator：项目级策略，在同项目中勾选。 Tenant Guest：项目级策略，在同项目中勾选。 CC FullAccess 云连接服务的所有执行权限。 系统策略 依赖CC Network Depend
中心网络概述 中心网络 中心网络（Central Network）基于华为云骨干网络面向客户提供全球网络管理能力。中心网络可帮助用户在不同区域企业路由器之间、企业路由器与本地数据中心间搭建通信通道，实现同区域或跨区域网络互通。同时，中心网络支持定义灵活的企业路由器互通策略，帮助您
例如：如果需要对IAM用户授予可以创建华北-北京四区域的ECS和华南-广州区域的OBS的权限，基于角色与策略授权的场景中，管理员需要创建两个自定义策略，并且为IAM用户同时授予这两个自定义策略才可以实现权限控制。在基于身份策略授权的场景中，管理员仅需要创建一个自定义策略，在策略中通过条件键“g:Reque
说明。 前提条件 请确认包年/包月的云连接带宽包还未到期。 在购买云连接带宽包页面开通自动续费 您可以在购买云连接带宽包页面开通自动续费，如图1所示。更多购买云连接带宽包的信息，请参见购买带宽包。 图1 自动续费配置 在购买云连接带宽包时开通的自动续费遵循以下规则： 按月购买：自动续费周期为1个月。
云连接互访的主机需要购买EIP吗？ 如果您创建的ECS只用于云连接间的子网访问，此时不需要购买EIP。 如果您希望通过公网IP直接管理该主机，或者该主机同时提供某种互联网业务时，才需要为此类服务购买EIP。 父主题： 产品咨询
添加中心网络连接至全域互联带宽 进入中心网络列表页面。 单击目标中心网络名称。 单击“跨地域连接带宽管理”页签。 在目标跨地域连接所在行的“全域互联带宽（已分配带宽/总带宽 Mbit/s）”列，单击“请配置”。 在配置跨地域连接带宽页面，选择目标全域互联带宽。 填写分配带宽大小，单击“确定”。 添加全域弹性公网IP至全域互联带宽
进入中心网络列表页面。 单击目标中心网络名称。 单击“跨地域连接带宽管理”页签，在“监控”列，查看监控信息。 中心网络可帮助用户在不同区域企业路由器之间、企业路由器与本地数据中心间搭建通信通道，实现同区域或跨区域网络互通。因此在使用中心网络过程中，系统监控的是中心网络策略中企业路由器连接的监控
单击“策略管理”页签，然后单击“添加策略”。 在“策略”参数区域，选择目标区域及目标区域的企业路由器。 您可通过单击“添加企业路由器”，在策略中加入多个不同区域的企业路由器。 单击“确定”。 应用策略 进入中心网络列表页面。 单击目标中心网络名称。 单击“策略管理”页签，然后单击目标策略右侧的“应用”。 在右侧展开页面中，确认策略中企业路由器的变化状态。
查询符合绑定条件的全域互联带宽列表。 分页查询使用的参数为marker、limit。marker和limit一起使用时才会生效，单独使用无效。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI
Administrator”、“ Cross Connect Administrator”。 例如：在当前场景中，A账号需要具备B账号的VPC2所在区域（华南-广州）的角色权限。 详细请参考权限管理。 配置步骤 创建VPC和VPC网段 创建流程请详细参考创建虚拟私有云和子网。 A账号，华东-上海一：172
应用场景 跨区域多VPC私网互通 当云上多个区域的VPC之间需要跨区域进行私网通信时，云连接可以根据您的网络规划，轻松实现多个跨区域VPC连通的场景，提高网络拓扑的灵活性，并为您提供安全可靠的私网通信。跨区域多VPC私网互通场景如图1所示。这里的VPC可以是同账号的VPC，也可以
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
