检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在VPC1路由表中，通过下一跳为ER的路由将流量转送到ER。 VPC1关联的是ER路由表1，在ER路由表1中，通过下一跳为VPC3连接的静态路由将流量转送到VPC3。 VPC3有两个子网，分别关联了ECS3的两个网卡： 子网1的eth0网卡接收流量。在VPC3默认路由表中，通过下一跳为ECS3的路由，以及
可选参数。 您可以根据需要在文本框中输入对该连接的描述信息。 - 标签 可选参数。 您可以在创建连接的时候为连接绑定标签，标签用于标识云资源，可通过标签实现对云资源的分类和搜索。 关于标签更详细的说明，请参见标签概述。 说明： 如您的组织已经设定连接的相关标签策略，则需按照标签策略规则为连
即将云专线DC的虚拟网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过云专线控制台添加VGW连接，具体操作请参见在企业路由器中添加VGW连接。 相关操作 您可以通过企业路由器和云专线构建各种类型的组网： 通过企
操作场景 本章节指导用户在企业路由器的路由表中创建路由，手动创建的路由属于静态路由。 静态路由包括常规路由和黑洞路由。和常规路由相比，黑洞路由只有目的地址，没有下一跳，如果路由匹配上黑洞路由的目的地址，则该路由的报文会被丢弃。 支持创建常规静态路由的连接类型如下： 虚拟私有云（VPC）
当使用中心网络连通ER时，必须开启ER的“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加连接时，系统会自动添加ER指向连接的路由，无需手动添加。 ECS ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通其他安全组的网络。 表3 VPC路由表
在企业路由器中添加DGW连接 操作场景 在企业路由器中添加“全域接入网关（DGW）”连接，即将云专线DC的全域接入网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作步骤 您需要通过云专线控制台添加DGW连接，具体操作请参见创建全域接入网关。
VPC）或本地网络来构建中心辐射型组网，是云上大规格、高带宽、高性能的集中路由器。企业路由器使用边界网关协议（Border Gateway Protocol, BGP），支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。 企业路由器（Enterprise Router
您可以在企业路由器中添加多种类型的网络连接，快速构建多元化组网，满足您的多种业务诉求。企业路由的使用方法如图1所示：首先，创建您的企业路由器。其次，在企业路由器中添加连接，不同类型的连接添加方法不同。最后，待连接添加完成后，根据网络规划配置路由。 当前企业路由器支持的连接如下： “虚拟私有
VPC）或本地网络来构建中心辐射型组网，是云上大规格、高带宽、高性能的集中路由器。企业路由器使用边界网关协议（Border Gateway Protocol, BGP），支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。 您可以将虚拟私有云接入企业路由器，快
在企业路由器中添加VPC连接 查看企业路由器中的连接 删除VPC连接 虚拟网关（VGW） 云专线DC的虚拟网关。 在企业路由器中添加VGW连接 查看企业路由器中的连接 删除VGW连接 VPN网关（VPN） 虚拟专用网络的VPN网关。 在企业路由器中添加VPN连接 查看企业路由器中的连接 删除VPN连接 对等连接（Peering）
在默认路由表中创建“虚拟私有云（VPC）”连接的传播，路由自动学习VPC网段，路由信息如表5所示。 在ER路由表中，添加静态路由，网段为0.0.0.0/0，表示将访问公网的流量路由至VPC4。 ECS 3个ECS分别位于3个不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。
中，添加指向ER的大网段的路由以及验证路由 指向ER的大网段路由，用作VPC和ER的通信。 该路由的目的地址即需要覆盖线下IDC侧网段，又不能被其他业务占用。本示例中大网段的地址为172.16.0.0/15，覆盖172.16.0.0/16网段。 须知： 指向ER的大网段路由需要覆
标签的工作方式如图1所示。在此示例中，您为每个云资源分配了两个标签，每个标签都包含您定义的一个“键”和一个“值”，一个标签使用键为“所有者”，另一个使用键为“用途”，每个标签都拥有相关的值。 您可以根据为云资源添加的标签快速搜索和筛选特定的云资源。例如，您可以为账号中的资源定义
在ER路由表中创建下一跳为VPC4连接的静态路由，网段为0.0.0.0/0，表示将访问公网的流量路由至VPC4。 创建静态路由，具体方法请参见创建静态路由。 创建VPC4的静态路由后，可以删除VPC4的传播路由，具体方法请参见删除传播。 在VPC路由表中配置ER的路由信息。 配置路由信息，具体方法请参见在VPC路由表中配置路由。
本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。
VPC路由表的规划详情如表2所示。 迁移前，在VPC的路由表中，存在指向云连接实例的路由，用作不同区域VPC之间通过云连接实例通信。 迁移中，为了避免路由冲突无法添加，需要在VPC路由表中，添加指向ER的大网段的路由以及验证路由。 指向ER的大网段路由，用作VPC和ER的通信。 该
VPC）或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。企业路由器使用边界网关协议（Border Gateway Protocol, BGP），支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。 您可以使用本文档提供API对企业路由
在企业路由器中添加VPN连接 操作场景 在企业路由器中添加“VPN网关（VPN）”连接，即将虚拟专用网络的VPN网关接入企业路由器中，通过企业路由器和VPN连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过虚拟专用网络控制台添加VPN连接，具体操作请参见创建VPN网关。
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，
本章节指导用户删除企业路由器中的“虚拟私有云（VPC）”连接。 约束与限制 删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 删除连接时，连接相关的静态路由下一跳将置为“黑洞”，如果报文的目的地址匹配上黑洞路由，则该报文会被丢弃。 如果连接已关联流日志，则会删除相关的流日志，已采集的日志数据不会删除。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
