检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CC所需的权限，组内用户自动继承用户组的所有权限。
云连接服务如何为IAM子用户分配操作权限？ 如果您需要对您所拥有的云连接进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的
什么是云连接 云连接（Cloud Connect）通过其提供的云连接实例和中心网络功能，为用户提供了两种能够快速构建跨区域VPC之间以及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上互联网络。如表1所示，您可以根据实际业务需求选择适合的云连接功能。
如果您需要对您所拥有的云连接进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用云连接资源。
离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制
大区和区域的对应关系 表1 大区和区域的对应关系 大区 区域 中国大陆 华北-北京一 华北-北京四 华北-乌兰察布一 华东-上海一 华东-上海二 华南-广州 华南-深圳 西南-贵阳一 亚太 中国-香港 亚太-新加坡 亚太-曼谷 亚太-雅加达 南非 非洲-约翰内斯堡 拉美西 拉美-圣地亚哥
什么是云连接服务？ 云连接（Cloud Connect）能够提供一种快速构建跨区域VPC及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上网络。也就是说，云连接可以帮助华为云租户实现： 区域内多VPC互通。 跨区域多VPC互通。
从承载网络上看，VPC Peering的承载网络是基于数据中心网络（DCN），云连接服务的承载网络，则是基于数据中心骨干网（DCI）。 从收费策略上看，VPC Peering是免费的，云连接服务支撑同一Region下的多VPC互通，也是免费的，但跨Region多VPC互通是需要通过购买带宽包、配置域间带宽来实现互通的。
如果您需要对您所拥有的云连接进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用云连接资源。
Connect进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号所具备的权限功能已经能满足您的要求，您可以跳过本章节，不影响您使用Cloud Connect服务的其它功能。 通过IAM，您可以通过授权控制主体（IAM用户、用户组
单中的“统一身份认证”。 图1 统一身份认证 在页面左侧目录中，选择“用户组”。 在用户组页面，单击右上角“创建用户组”。 图2 创建用户组 根据界面提示配置相关参数，单击“确定”。 图3 配置用户组参数 单击用户组名称，进入已创建成功的用户组。 在页面右侧选择“IAM项目视图”，单击“授权”。
图表。 查看监控指标 统一身份认证服务（Identity and Access Management，IAM） 通过IAM服务，针对您在华为云上创建的云连接资源，向不同用户设置不同的使用权限，可以帮助您安全地控制华为云云连接资源的访问权限。 统一身份认证服务 中心网络与其他服务的关系
通过云连接实例实现两个大区的VPC互通 方案概述 应用场景 某公司的北京分部和中国香港分部需要进行私网通信和数据传输，华为云给出的解决方案是通过云连接实例，将北京和中国香港两个区域的VPC建立连接，使得两地的数据中心网络可以互访，同时可无障碍的访问VPC之上的业务系统。 云连接实例支持区域，请参见云连接实例支持区域。
本文介绍云连接实例和中心网络支持的区域。 云连接实例支持区域 云连接实例支持的区域，请参见表1。 表1 云连接实例支持区域 大区 区域 中国大陆 华北-北京四 华北-北京一 华北-乌兰察布一 华东-上海一 华东-上海二 华南-广州 华南-广州-友好用户环境 华南-深圳 西南-贵阳一 亚太 中国-香港 亚太-新加坡
单击“配置域间带宽”，根据表1填写对应参数。 表1 配置域间带宽参数 参数 说明 取值样例 互通区域 需要实现互通的区域名称。 请选择两个需要互通的区域。 华北-北京四 华北-乌兰察布一 带宽包 云连接实例绑定的带宽包。 bandwidthPackge-test 带宽 两个区域实现互通的带宽。 所有基于
query-string 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“?limit=10”，表示查询不超过10条数据。 例如您需要创建IAM用户，由于IAM为全局服务，则使用任一区域的Endpoint，比如“华北-北京四”区域的Endpoint（iam
本方案。 云连接实例支持区域，请参见云连接实例支持区域。 方案架构 通过虚拟专用网络（VPN）将客户本地侧和华北-北京四区域的VPC连通。 通过云连接实例将华北-北京四区域的VPC和中国-香港区域的VPC连通，并实现网络加速。 通过在中国-香港区域购买NAT网关，添加SNAT规则并绑定EIP，来实现访问境外公网。
支持按需95计费能力，可联系客户经理申请。 商用 - 2020年9月 序号 功能名称 功能描述 阶段 相关文档 1 新增同城带宽包功能 增加北京一-北京四、上海一-上海二间的同城带宽管理能力。 商用 - 2020年6月 序号 功能名称 功能描述 阶段 相关文档 1 按需带宽包 用户云连
在弹出的对话框中，根据表1填写对应参数。 图1 云连接实例跨账号授权 表1 云连接实例跨账号授权参数 参数 说明 取值样例 区域 虚拟私有云所在区域。 华北-北京四 虚拟私有云 需要向对方授权的虚拟私有云。 VPC-A 对方账号ID 被授权方的账号ID。 - 对方云连接实例ID 需要加载到被授权方云连接中的云连接实例ID。
加载同账号网络实例参数 参数 说明 取值样例 账号 加载的网络实例的账号类型。 这里选择同账号。 同账号 区域 需要连接的VPC所在区域。 华北-北京一 实例类型 需要加载到云连接实例中实现互通的实例类型。包括： 虚拟私有云（VPC） 虚拟网关（VGW） 这里选择虚拟私有云（VPC）。 虚拟私有云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
