检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 使用场景 虚拟私有云：选择虚拟私有云场景时，网络实例类型支持选择虚拟私有云（VPC）和虚拟网关（VGW）。 标签 云连接实例的标识，包括键和值。可以为云连接实例创建20个标签。
虚拟私有云（VPC） 虚拟网关（VGW） 这里选择虚拟私有云（VPC）。 虚拟私有云 VPC 需要加载到云连接实例中实现网络互通的VPC名称。 当实例类型参数选择虚拟私有云时，需要配置此参数。 VPC-A VPC CIDRs 需要加载到云连接实例中实现网络互通的VPC内的网段路由。
查询跨境网络互通资质的申请进度 操作场景 用户申请跨境资质后，可以自主查询申请进度。 约束与限制 跨境网络互通资质申请相关材料不需要华为方签字和盖章。 华为云为用户提供跨境业务编排能力，跨境线路经营主体是中国联通，中国联通根据工信部的要求，直接审核用户的跨境资质材料并备案。 查询跨境网络互通资质的申请进度
Peering，云专线和VPN等服务所增加的路由条目，不能与加入云连接后的子网路由产生冲突。 前提条件 已创建好需要跨区域互通的虚拟私有云（VPC）以及子网。 请确保账号中有足够余额以完成云连接实例带宽包的购买。 在本最佳实践的互通场景下，华为云华东区域内的VPC需要分别与中国香港区域的VPC以
云连接服务资源到期后会保留用户等级吗？ 用户购买的云连接资源到期后，不会影响用户的华为云客户等级。 用户在华为云的客户等级与年度累计消费有关，详细可查看客户等级体系。 父主题： 云连接实例类
配额类型： cloud_connection: 可加载的云连接实例数 cloud_connection_region: 某云连接实例下可加载的Region数 cloud_connection_route: 某云连接实例下可加载的路由数 region_network_instance:
有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予CC FullAccess的系统策略，但不希望用户拥有CC FullAccess中定义的删除带宽包权限，您可以创建一条拒绝删除带宽包的自定义策略，然后同时将CC
作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予CC FullAccess的系统策略，但不希望用户拥有CC FullAccess中定义的删除中心网络策略权限，您可以创建一条拒绝删除中心网络策略的自定义策略，然后同时将CC
通过云连接实例和DNAT实现跨区域公网访问内网服务器加速 操作场景 实现客户侧跨境传输到境内侧的网络连通性。 搭建DNAT和云连接实现内网服务器映射公网指定公网区域入口。 云连接实例支持区域，请参见云连接实例支持区域。 应用场景如图1所示。 图1 场景示意 本方案客户侧：用华为云的“华东-上海一”代替。
C之间以及云上多VPC与云下多数据中心之间的网络互通。 通过创建云连接实例，将用户所需要实现互通的不同区域的网络实例加载到创建的云连接实例中，这里的网络实例可以是用户自己创建的VPC实例或用户创建的用于本地数据中心接入的虚拟网关实例，也可以是其他用户授予权限允许加载的VPC实例，
配置云专线和云连接实例混合场景出现网络不通，如何排查？ 排查IDC机房路由配置是否添加了云上资源的路由。 排查云连接实例和云专线对接的VPC是否自定义路由加上了云下IDC机房的路由。 父主题： 云连接实例类
云连接实例可以根据您的网络规划，轻松实现多个跨区域VPC连通的场景，提高网络拓扑的灵活性，并为您提供安全可靠的私网通信。 图2 跨区域VPC互通场景图 连通不同区域的多个VPC和云下IDC的网络（混合云网络） 当用户本地的多个数据中心需要与云上多个区域的VPC进行私网通信时，您
云连接实例可以根据您的网络规划，轻松实现多个跨区域VPC连通的场景，提高网络拓扑的灵活性，并为您提供安全可靠的私网通信。 图2 跨区域VPC互通场景图 连通不同区域的多个VPC和云下IDC的网络（混合云网络） 当用户本地的多个数据中心需要与云上多个区域的VPC进行私网通信时，您
本文详细介绍云连接服务在多个常见应用场景中的操作实践，每个实践为您提供详细的方案描述和操作指导，帮助您轻松打造一张具有企业级规模和通信能力的全球云上网络。 跨VPC互通 实践 描述 跨区域VPC互通 通过云连接实例，将两个区域的VPC建立连接，使得两地的数据中心网络可以互访，同时可无障碍的访问VPC之上的业务系统。
云连接实例支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务，您可以记录与云连接实例相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的云连接实例操作列表 操作名称 资源类型 事件名称 创建云连接实例
中心网络支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务，您可以记录与中心网络、全域互联带宽相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的中心网络操作列表 操作名称 资源类型 事件名称 创建中心网络
方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CC的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CC支持审计的操作事件，请参见支持审计的关键操作。
CIDR指需要加载到云连接实例实现网络互通的VPC内的网段路由。用户可以通过添加汇总后的子网或非VPC范围内的子网实现自定义网段与云连接实例网段的互通。 VPC CIDR包括两个类型：子网和其他网段。若您为已加载至云连接实例的网络实例VPC配置了子网和其他网段后，表示这些网段接入到云连接
任人参与进来，为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配，您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配
C之间以及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上网络。 您可以使用本文档提供的API对云连接的资源进行相关操作，如创建、查询、修改、删除等。支持的全部操作请参见2 API概览。 在调用云连接服务的API之前
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
