检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
network instance type of the next hop is not supported. 路由下一跳的网络实例类型不支持。 请更换其它类型的网络实例 400 ER.04006106 A blackhole route cannot have a next hop.
检查ER路由表中指向VPC的路由。 本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指向VPC的路由，无需手动添加，只需要检查即可。 如果您未开启“默认路由表传播”功能，则需要手动在ER路由表中添加指向VPC的路由，具体方法请参见创建静态路由。
本章节指导用户查看企业路由器相关配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。
申请扩大配额 操作场景 本章节指导用户申请扩大企业路由器相关配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 在页面右上角，单击“申请扩大配额”。 图2 申请扩大配额 在“新建工单”页面，根据您的需求，填写相关参数。
详细介绍请参见通过成本标签维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本，或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者，因此不能直接归属到某一类别。使
对等连接（Peering） VPN网关（VPN） 全域接入网关（DGW） 当前路由策略不支持“虚拟私有云（VPC）”连接。 路由策略会改变网络流量所经过的路径，为ER绑定路由策略之前，请您评估好对业务产生的影响，谨慎操作。 将路由策略绑定至ER连接的关联 进入企业路由器列表页面。
过；如果该规则的匹配模式是拒绝，则这条路由被拒绝通过。 IP地址前缀：IP地址前缀由IP地址和掩码组成，格式为“IP地址/掩码”。用于指定网络IP地址，并限定该IP地址的前多少位需要严格匹配，掩码匹配范围[掩码长度，32]。 掩码下限：掩码下限不能低于IP地址前缀中的掩码出长度，
基于角色授权的服务授权项 本章节介绍企业路由器ER基于角色授权场景下支持的策略授权项。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
账号B、账号C以及账号D，均属于共享企业路由器使用者，以下简称为使用者。 使用者可以在共享企业路由器中添加连接，将自己名下的网络实例加入该企业路由器中，实现多个账号内的网络实例接入同一个企业路由器构建组网的需求。 所有者将区域A的企业路由器共享给其他账号的使用者后，使用者也只能在区域A内使用企业路由器。
开启流日志 操作场景 本章节指导用户开启ER流日志，流日志开启后，系统将会在下个日志采集周期内开始采集流日志数据。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器。 单击企业路由器名称，并选择“流日志”页签。 进入流日志列表页面。 在流日志列表中，单击目标流日志所在行的操作列下的“开启”。
“对等连接（Peering）”连接收取连接费用，不收取下行流量费用，下行流量费用包含在您的全域互联带宽中，全域互联带宽的计费详情请参见中心网络计费项。 “云防火墙（CFW）”连接不收取连接费用和下行流量费用。 “企业连接网（ECN）”连接处于公测期间，不收取连接费用和下行流量费用。
关闭流日志 操作场景 本章节指导用户关闭ER流日志，流日志关闭后，系统将会在下个日志采集周期内停止采集流日志数据。对于已经生成的流日志数据，仍然会正常上报。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器。 单击企业路由器名称，并选择“流日志”页签。 进入流日志列表页面。
修改路由表信息 操作场景 本章节指导用户在企业路由器中修改路由表名称和描述。 约束与限制 系统创建的名称为“defaultRouteTable”的路由表和自定义路由表一样，支持修改名称和描述。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待修改名称的企业路由器。 您
in the local environment ak = __import__('os').getenv("CLOUD_SDK_AK") sk = __import__('os').getenv("CLOUD_SDK_SK") credentials = BasicCredentials(ak
ER自定义策略 如果系统预置的ER权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 为账户充值 您需要确保账户有足够金额。 关于企业路由器价格，请参见计费说明。
查看ER的审计日记 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 操作步骤 进入云审计服务事件列表页面。 在事件列表中，设置筛选条件，快速查询对应的操作事件。
默认情况下，一个AS_Path列表中最多可创建100个AS_Path规则。 AS_Path列表的变更会改变路由的流量走向，因此为了减少变更对网络性能的影响，同一个AS_Path列表在40 s内只允许变更一次。 父主题： AS_Path列表
见权限及授权项说明。 如表1所示，包括了ER的所有系统权限。 表1 ER系统权限 系统角色/策略名称 描述 类别 依赖关系 ER FullAccess 企业路由器的管理员权限，拥有该权限的用户可以操作并使用所有企业路由器。 系统策略 无 ER ReadOnlyAccess 企业路
前缀列表。 默认情况下，一个IP地址前缀列表中最多可创建100个前缀规则。 IP地址前缀列表的变更会改变路由的流量走向，因此为了减少变更对网络性能的影响，同一个IP地址前缀列表在40 s内只允许变更一次。 父主题： IP地址前缀列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
