检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是密钥管理？ 密钥管理，即密钥管理服务（Key Management Service, KMS），是一种安全、可靠、简单易用的密钥托管服务，帮助您轻松创建和管理密钥，保护密钥的安全。
ESW服务没有独立的系统权限，和VPC共用一套系统权限，VPC系统权限如表1所示，包括了VPC的所有系统角色。由于华为云各服务之间存在业务交互关系，VPC的角色依赖其他服务的角色实现功能。因此给用户授予VPC的角色时，需要同时授予依赖的角色，VPC的权限才能生效。 表1 VPC系统权限 策略名称
华为云区块链引擎管理 华为云区块链引擎服务支持区域：华北-北京四。 使用引导 权限管理 实例部署 实例管理 区块链管理 下载配置文件 下载证书 插件管理（公测） 创建备份 恢复管理 添加节点 认证凭据 关于配额
华为云区块链引擎管理 使用前必读 API概览 应用示例 如何调用API API(华为云区块链引擎) 权限策略说明 附录 修订记录
区块链管理 合约管理 查看区块链浏览器 父主题： 华为云区块链引擎管理
区块链管理 查询链详情 查询区块列表 查询区块详情 查询区块交易列表 查询交易详情 查询区块、交易统计结果 下载SDK配置 父主题： API(华为云区块链引擎)
区块链管理 链代码管理 区块浏览器 区块冷存储 父主题： Hyperledger Fabric增强版管理
权限管理 创建用户并授权使用ESW
签名密钥管理 创建签名密钥 修改签名密钥 删除签名密钥 查询签名密钥列表 父主题： 服务集成API
签名密钥管理 对象模型 创建签名密钥 修改签名密钥 删除签名密钥 查询签名密钥列表 父主题： 共享版API（仅存量用户使用）
给用户组授权之前，请您了解用户组可以添加的ESW权限，并结合实际需求进行选择，ESW服务没有独立的系统权限，和VPC共用一套系统权限，请参见：ESW系统权限。如果您需要对除ESW之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予ESW权限流程 创建用户组并授权 在IA
知。 告警功能为您提供监控数据的告警服务。您可以通过创建告警规则来定义告警系统如何检查监控数据，并在监控数据满足告警策略时发送报警通知。 对重要监控指标创建告警规则后，便可在第一时间得知指标数据发生异常，迅速处理故障。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
州）创建成功后，再修改为正确的远端网关。 远端子网：10.0.5.0/24，填写华南-广州的子网。 输入密钥。请记录此密钥，目标端VPN（华南-广州）创建时，需要与此处的密钥相同。 未提及参数，保持默认或根据界面引导配置。 确认信息无误后，单击“提交”。 在“VPN连接”页签，记
行的操作下的“配置数据存储”。 进入“配置数据存储”页面。 在“配置数据存储”页面，根据页面提示设置参数，为企业路由器实例配置OBS存储。 在“配置数据存储”页面，参数的详细说明，请参见配置OBS数据存储。 父主题： 使用CES服务监控ESW网络指标
登录隧道交换机，执行命令system-view，进入系统视图。 进入loopback 0接口视图，配置隧道IP。 配置示例： interface loopback 0 ip address 2.2.2.2 255.255.255.255 执行命令quit，退出接口视图，返回到系统视图。 执行命令bridg
up_pps 出网pps 该指标用于统计企业交换机实例出云平台，每秒接收的数据包数。 单位：包/秒 ≥ 0 企业交换机实例 1分钟 down_pps 入网pps 该指标用于统计企业交换机实例入云平台，每秒发送的数据包数。 单位：包/秒 ≥ 0 企业交换机实例 1分钟 维度 企业交换机
DC）建立云上与云下之间的二层网络，解决云上和云下网络二层互通问题，允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。 您通过VPN或者云专线连接云上和云下互联网数据中心（Internet Data Center, IDC），此时建立的是三层网络，要求云上与云下子网网段不能重叠。
统一身份认证服务（Identity and Access Management, IAM） 针对位于华为云上的企业交换机资源，您可以通过IAM进行权限管理，即为不同的用户设置不同的使用权限，权限管理有助于实现资源的安全管控。
您无法对处于宽限期或者保留期的包年/包月资源执行任何操作，因此，为了确保您的业务不受影响，请您在资源到期前，及时续费，详细操作请参考续费管理。 按需计费资源：当您的按需资源欠费时，首先会进入宽限期。如果您在宽限期内仍未缴清按需资源的欠费，那么就会进入保留期。 您可以对处于宽限期
可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区
环境感知，加快上云进度。 网络迁移粒度由“子网”变为“虚拟机”，同时支持同一个子网跨云上和云下互通。 按照“虚拟机”粒度迁移上云，支持业务系统灰度上云，应对核心业务分批上云，避免业务在迁移过程中受损，减少上云风险。
用集群部署，组网示意图如图1所示。 迁移上云过程中，该公司有以下诉求： 按主机粒度迁移上云，迁移中不能中断业务。 由于IDC内主机访问配置文件中记录的不是域名地址，而是真实的IP地址，迁移上云不改变原有主机IP地址。 图1 IDC内业务集群架构 方案架构 华为云支持通过企业交换机（Enterprise
本章节指导用户查看企业交换机实例的监控指标。 操作步骤 登录管理控制台。 在页面左上角单击图标，选择区域，选择“管理与部署 > 云监控”。 进入云监控服务页面。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管 > 云监控服务”。 单击页面左侧的“云服务监控”，选择“企业交换机”。
如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开华为云网站。 单击“注册”，根据提示信息完成注册。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 为账户充值 您需要确保账户有足够金额。 关于企业交换机价格，请参见计费说明。
使用CES服务监控ESW网络指标 ESW支持的监控指标 查看ESW的监控指标 创建告警规则 配置监控数据存储至OBS
资源成本费用预估为66055.60元，该费用中，不包括迁移主机产生的费用，迁移费用详情请参见计费说明。 本文提供的成本预估费用仅供参考，资源的实际费用以华为云管理控制台显示为准。 通过云专线和企业交换机迁移IDC子网上云流程 图4 通过云专线和企业交换机迁移IDC子网上云流程 根据业务场景需求，规划资源和网段。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
