检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS。 操作步骤 在区域A内，创建4个VPC和4个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见购买方式概述。 本示例中的VPC和子网资源规划详情请参见表9。
址，则该路由的报文会被丢弃。 虚拟私有云（VPC） 对等连接（Peering） 云防火墙（CFW） 创建路由，具体请参见创建静态路由。 路由优先级 如果路由表中存在多条路由目的地址相同，则优先级从高到低排序如下： 静态路由 ＞ “虚拟私有云（VPC）”连接的传播路由=“云防火墙（CFW）”连接的传播路由
你可以根据需要在文本框中输入对该路由表的描述信息。 - 标签 可选参数。 您可以在创建路由表的时候为路由表绑定标签，标签用于标识云资源，可通过标签实现对云资源的分类和搜索。 关于标签更详细的说明，请参见标签概述。 说明： 如您的组织已经设定路由表的相关标签策略，则需按照标签策略规则
配额，登录控制台查询您的配额详情。 表1 企业路由器的配额说明 配额项目 如何提升配额 每个虚拟私有云支持同时接入的企业路由器数量 不支持修改 每个企业路由器支持接入的“虚拟私有云（VPC）”连接数量 申请更多配额，请参见申请扩大配额 每个企业路由器支持接入的“对等连接（Peering）”连接数量
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录企业路由器的操作事件用于审计。
12:25:30创建了一个按需计费的企业路由器，并添加如下两个连接： 2023/07/06 12:36:00 在企业路由器中添加1个“虚拟私有云（VPC）”连接，并在2023/07/07 18:50:00删除该连接，连接的使用过程中共产生下行流量532GB。 2023/07/06 1
志信息，您可以监控连接的网络流量、进行网络攻击分析等，帮助您实现高效的网络运维。 企业路由器流日志功能支持采集以下连接的流日志： 虚拟私有云（VPC） 虚拟网关（VGW） VPN网关（VPN） 对等连接（Peering） 全域接入网关（DGW） 流日志创建流程 ER流日志功能需要
步骤五：（可选）在VPC路由表中配置路由 您需要参考以下操作，在虚拟私有云VPC路由表中配置ER的路由信息。 如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172
相关文档 1 企业路由器服务商用 企业路由器（Enterprise Router, ER）可以连接VPC或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。企业路由器使用BGP协议，支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。
flowlog-ab 资源类型 必选参数。 选择要采集流量信息的资源类型，企业路由器流日志功能支持采集以下类型连接的日志信息： 虚拟私有云（VPC）：虚拟私有云。 虚拟网关（VGW）：云专线DC的虚拟网关。 对等连接（Peering）：位于其他区域的另一个企业路由器ER。通过云连接中心网
在企业路由器中添加“虚拟私有云（VPC）”连接，即将3个VPC分别接入企业路由器中。 迁移时，需要手动在VPC路由表中添加规划的大网段路由，不开启“配置连接侧路由”功能。 检查ER路由表中的路由。 本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）
动学习企业路由器的路由信息。 查看更多支持路由学习的连接类型，请参见企业路由器工作原理 如果连接A的类型是“虚拟私有云（VPC）”，不支持路由学习，需要在虚拟私有云的路由表中配置企业路由器的路由信息。 开启 关联路由表 可选参数。 开启“默认路由表关联”功能，则需要设置“关联路由表”。设置说明如下：
按需计费资源删除后，可能还会存在账单信息，因为系统通常会在使用后1个小时内对上一个结算周期的费用进行扣款。例如在8:30删除按小时结算的“虚拟私有云（VPC）”连接，但是8:00~9:00期间产生的费用，通常会在10:00左右才进行扣费。 【样例二：使用资源名称查找资源】 登录管理控制台，在顶部菜单栏中选择“费用
如果系统预置的ER权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 为账户充值 您需要确保账户有足够金额。
“虚拟网关（VGW）”连接：虚拟网关的“BGP ASN”为64513。 “VPN网关（VPN）”连接：VPN网关的“BGP ASN”为64515。 当前“虚拟私有云（VPC）”连接不支持路由学习，其他类型的连接均支持路由学习。
操作场景 本章节指导用户查看企业路由器中已添加的连接，包括连接名称、连接类型、连接资源等。 不同类型的连接查看方法相同，本章节以查看“虚拟私有云（VPC）”连接为例。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待查看的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。
所有者将区域A的企业路由器共享给其他账号的使用者后，使用者也只能在区域A内使用企业路由器。 对于“虚拟私有云（VPC）”连接，通过共享功能，可以在同一个企业路由器中接入不同账号下的虚拟私有云，构建云上同区域组网。 接下来，本文档将以账号A、账号B和账号C为例，为您介绍通过共享功能如何构建组网，每个账号下的资源如表1所示。
由器。 在每个区域的企业路由器中，依次添加“虚拟私有云（VPC）”连接，即将业务VPC接入企业路由器中。 迁移时，需要手动在VPC路由表中添加规划的大网段路由，因此添加VPC连接时不开启“配置连接侧路由”功能。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。
创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS，其中一台ECS需要安装第三方防火墙。 操作步骤 在区域A内，创建3个VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 本示例中的VPC和子网资源规划详情请参见表10。 在区域A内，创建3个ECS。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
