检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CC的操作事件用于审计。
CC服务配额限制 配额是在某一区域或账号下最多可同时拥有的某种资源的数量。 例如：华为云A账户下，中心网络默认配额为6个，若在该账户下已创建2个中心网络，则在该账户的剩余配额为4个。 华为云为防止资源滥用，对云服务每个账户或每个区域的用户资源数量和容量做了配额限制。 如需查看
到期预警 自包年/包月云连接带宽包资源到期前第7天开始，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 资源到期未续费，进入宽限期 如果您的包年/包月云连接带宽包到期未续费，云连接带宽包资源会进入宽限期，资源状态变为“已过期”。
各区域的VPC，通过购买不同类型的带宽包并配置域间带宽，来实现不同区域之间的VPC互通。 操作场景 假设用户在华为云华东区域创建了两个VPC，分别有两个子网，同时，在华为云中国香港区域以及南非区域也分别各部署了一个VPC。出于在各个区域上部署的业务需要，各个区域的VPC需要高性能
企业路由器开启默认路由表互联和默认路由表传播功能 如您需要实现云下IDC与云上资源互通，需要创建全域接入网关，用于添加附件。 全域接入网关资源的开放情况请以控制台实际显示为准。 创建中心网络 进入中心网络列表页面。 单击页面右上方的“创建中心网络”。 根据界面提示，填写中心网络的名称和
搭建DNAT和云连接实现内网服务器映射公网指定公网区域入口。 云连接实例支持区域，请参见云连接实例支持区域。 应用场景如图1所示。 图1 场景示意 本方案客户侧：用华为云的“华东-上海一”代替。 境外网络网段：0.0.0.0/0。 账号需具备跨境权限，如果用户账号没有跨境权限，需要将当前的VPC资源授权给具有跨境权限的账号来创建云连接实例。
中心网络概述 中心网络 中心网络（Central Network）基于华为云骨干网络面向客户提供全球网络管理能力。中心网络可帮助用户在不同区域企业路由器之间、企业路由器与本地数据中心间搭建通信通道，实现同区域或跨区域网络互通。同时，中心网络支持定义灵活的企业路由器互通策略，帮助您
中国大陆-亚太的跨境互访。 中国大陆-南非的跨境互访。 中国大陆-拉美西的跨境互访。 申请跨境资质，需要用户提供相应的资质申请文件用印，并在线提交后，由华为云的跨境业务合作伙伴中国联通进行在线申请，在一个工作日内在线反馈审批结果。在跨境资质申请通过后，您就可以申请购买中国大陆跨境带宽包了。 父主题：
约束与限制 添加中心网络的附件前需要先创建全域接入网关，否则将无法正常配置。具体操作请参见创建全球接入网关章节完成创建。 全域接入网关资源的开放情况请以控制台实际显示为准。 默认支持添加附件数量为3个，您可以通过需要提交工单申请扩大配额数量。 通过控制台单次添加附件数量上限为5个。
云连接实例自定义策略 如果系统预置的云连接权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略
中心网络自定义策略 如果系统预置的云连接权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：
到期未续费时，云连接带宽包首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在云连接带宽包到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款
配置云连接实例、对等连接时，通过云连接实例、对等连接实现跨区域互通的各个VPC，其子网的IP编址不能重叠或冲突。 前提条件 已拥有华为云账号，并且华为云账号已实名认证。 华为云账号未欠费，且有足够金额购买本最佳实践所涉及的资源（包括云连接实例带宽包、弹性云服务器等）。 已创建好需要跨区域互通
在跨境云服务在线申请页面，根据提示配置相关参数，并上传相关材料。 表1 跨境云服务在线申请 参数 说明 客户名称 必须与《信息安全承诺书》中的“用户名称”保持一致。 华为云ID 指用户在华为云管理控制台的“账号ID”，从控制台获取账号ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。
Mbit/s。 取值范围：2-300Mbit/s charge_mode 否 String 功能说明：描述计费类型，描述可选计费类型。默认开放按带宽计费，传统95计费租户白名单控制。 取值范围： bwd: 按带宽计费 95: 按传统型95计费 95avr: 按传统型日95计费 sla_level
SiteGroupReferenceInfo objects 站点分组跟外部关联的数据模型。 region_id String 功能说明：对应华为云标准region的id，该站点继承自华为云region时才需要填写该字段。 取值范围：0-64个字符。 public_border_group String
内资源的官网价。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 抹零金额 华为云产品定价精度为小数点后8位（单位：元），因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时，仅扣除到小数点后2位，小数点后
Array of Tag objects 实例标签。 charge_mode 是 String 功能说明：描述计费类型，描述可选计费类型。默认开放按带宽计费，传统95计费租户白名单控制。 取值范围： bwd: 按带宽计费 95: 按传统型95计费 95avr: 按传统型日95计费 size
enterprise_project_id String 实例所属企业项目ID。 charge_mode String 功能说明：描述计费类型，描述可选计费类型。默认开放按带宽计费，传统95计费租户白名单控制。 取值范围： bwd: 按带宽计费 95: 按传统型95计费 95avr: 按传统型日95计费 size
attached_er_table_id 是 String 被挂载的企业路由器的路由表ID。 hosted_cloud 是 String HWCloud (华为云) Ireland (爱尔兰) 响应参数 状态码： 202 表5 响应Body参数 参数 参数类型 描述 request_id String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
