检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买华东-上海一的虚拟机。 购买流程请详细参考购买弹性云服务器。 华东-上海一虚拟机ECS私网地址：172.16.36.220。 购买弹性公网IP并配置和NAT网关 在中国-香港区域购买弹性公网IP，并配置NAT网关，添加DNAT规则，选择云专线/云连接页签进行配置。 购买配置流程请详细参考申请和绑定弹性公网IP和添加DNAT规则。
添加全域弹性公网IP至全域互联带宽 进入全域互联带宽列表页面。 单击目标全域互联带宽“操作”列的“添加实例”。 在弹出的对话框中，“实例类型”选择“全域弹性公网IP”。 城域带宽需选定全域弹性公网IP的互通区域。 通过指定属性的关键字对实例进行搜索。 选定一个或多个全域弹性公网IP实例，单击“确定”。
云连接带宽包怎样降配？ 云连接带宽包降配操作流程如下： 登录管理控制台。 在系统首页服务列表中，选择“网络 > 云连接”。 在页面左侧导航栏中选择“云连接 > 带宽包管理”。 进入带宽包管理页面，在目标带宽包的“操作”列，单击“修改带宽”。 选择“降配”，单击“继续”。 设置带宽大小，单击“确定”。
城域带宽使用场景（GEIP） 本示例中，以GEIP绑定至ECS为例： GEIP绑定的ECS所在区域为华东-上海一，GEIP接入点为华东-杭州，华东-上海一和华东-杭州均属于华东城域，因此全域互联带宽可以选择城域带宽。 图1 城域带宽使用场景（GEIP） 大区带宽使用场景（GEIP） 本示例中，以GEIP绑定至ECS为例：
云连接实例支持区域，请参见云连接实例支持区域。 图1 通过云连接实例实现同区域跨账号VPC互通原理图 入门流程如图2所示。 图2 云连接流程图 准备工作 在创建云连接资源之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金，以免创建资源失败。 注册华为账号并开通华为云，完成实名认证。
准备工作 在创建云连接资源之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金，以免创建资源失败。 注册华为账号并开通华为云，完成实名认证。 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请执行以下操作。 注册华为账号并开通华为云。 参考实名认证，完成个人或企业账号实名认证。
URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam
通过成本标签进行成本分配 标签是华为云为了标识云资源，按各种维度（例如用途、所有者或环境）对云资源进行分类的标记。推荐企业使用预定义标签进行成本归集，具体流程如下： 图3 为云连接带宽包添加标签 详细介绍请参见通过成本标签维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的云连接权限，并结合实际需求进行选择，云连接支持的系统权限，请参见：云连接系统权限。如果您需要对除云连接之外的其他服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授予云连接权限流程
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的云连接权限，并结合实际需求进行选择，云连接支持的系统权限，请参见：云连接系统权限。如果您需要对除云连接之外的其他服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授予云连接权限流程
区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Re
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的云连接权限，并结合实际需求进行选择，云连接支持的系统权限，请参见：云连接系统权限。如果您需要对除云连接之外的其他服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授予云连接权限流程
虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 本端网关 华为云侧网络接口互联的IP地址。 远端网关 客户本地数据中心侧网络的互联的IP地址。 远端网关与本端网关需要设置为同一网段的IP地址，一般使用30位掩码。 远端子网 客户数据中心的子网和子网掩码。多个远端子网时，请以逗号隔开。
配置的跨区域连接带宽大小不可超过购买的全域互联带宽的最大带宽。 删除连接带宽后，未删除的全域互联带宽仍会继续收费。 中心网络配置流程 中心网络配置流程如图3所示。 图3 中心网络配置流程 表2 中心网络配置流程说明 序号 步骤 说明 操作指导 1 创建中心网络 用户在完成企业路由器的创建后，创建中心网络并添加
请求ID。 configs ListGlobalConnectionBandwidthConfigs object 租户购买全域互联带宽的动态配置项。 表4 ListGlobalConnectionBandwidthConfigs 参数 参数类型 描述 size_range Array
将云服务实例移出全域互联带宽 操作场景 本章节指导用户将全域弹性公网IP实例或中心网络移出全域互联带宽。 约束与限制 将实例移出全域互联带宽时，请确保该实例上没有业务运行，否则会导致业务中断。 全域互联带宽只能添加一种实例，如果您需要为全域互联带宽更换添加的实例类型，可以参考本章
《中国联通专线业务信息安全承诺书》签字盖章扫描件。 如跨境资质业务不是由法人亲自办理，还需要填写一份《跨境业务办理授权委托书》。 跨境资质申请流程 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 在带宽包管理页面，单击“立即申请”。 如果您业务主体的注册地址在中国大陆，请单
《中国联通专线业务信息安全承诺书》签字盖章扫描件。 如跨境资质业务不是由法人亲自办理，还需要填写一份《跨境业务办理授权委托书》。 跨境资质申请流程 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 在带宽包管理页面，单击“立即申请”。 如果您业务主体的注册地址在中国大陆，请单
同一个企业路由器中构建组网。 操作步骤 通过中心网络和企业路由器实现跨区域VPC互通的具体操作，请参见通过中心网络构建跨区域VPC互通组网流程。 父主题： 云上跨区域VPC互通
球云上网络。 通过云连接实例实现跨区域VPC互通 配置云连接实例、对等连接时，通过云连接实例、对等连接实现跨区域互通的各个VPC，其子网的IP编址不能重叠或冲突。 前提条件 已拥有华为云账号，并且华为云账号已实名认证。 华为云账号未欠费，且有足够金额购买本最佳实践所涉及的资源（包括云连接实例带宽包、弹性云服务器等）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
