检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云连接支持同Region内的VPC互通，并且不消耗带宽包带宽，相同Region的VPC在加入到云连接服务之后默认即互通。但由于整体方案设计上的考量，如果单纯只是同Region内的VPC互通场景，对于时延要求极为苛刻的前提下，建议通过VPC Peering实现同Region内的VPC互通。 父主题：
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云连接服务的其他功能。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云连接服务的其他功能。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云连接服务的其他功能。
当云上多个区域的VPC之间需要跨区域进行私网通信时，云连接可以根据您的网络规划，轻松实现多个跨区域VPC连通的场景，提高网络拓扑的灵活性，并为您提供安全可靠的私网通信。跨区域多VPC私网互通场景如图1所示。这里的VPC可以是同账号的VPC，也可以是不同账号经过授权的VPC，通过云连接服务，都可以为您实现私网互通。
云连接服务提供多区域的虚拟私有云（VPC）之间的高速，优质和稳定高可用的互通网络能力，也能帮助您云下IDC实现就近接入后与全球Region的虚拟私有云（VPC）互通的诉求。 要支撑您的业务在多区域之间的互通，需要购买相应的带宽包，同区域内多个虚拟私有云（VPC）之间的互通免费。 计费项
计费。 请以云连接价格详情中的价格为准。 图1给出了上述示例配置的费用计算过程。 图1 包年/包月云连接带宽费用计算示例 图中价格仅供参考，实际计算请以云连接价格详情中的价格为准。 中心网络计费样例 假设您的中心网络实例应用的策略中含一个企业路由器的跨地域连接，您在2023/04/18
步骤一：开通云专线 用户本地的数据中心需要通过云专线接入到就近的VPC，实现本地数据中心上云的操作。 步骤二：跨境申请 中国大陆区的VPC或IDC需要与中国大陆区外的VPC或IDC进行通信时，先要进行跨境申请，提交您的基本资料，保障跨境业务的安全性。 如果用户的网络规划中不涉及跨境的通信时，则无需操作本步骤。
VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上网络。 您可以使用本文档提供的API对云连接的资源进行相关操作，如创建、查询、修改、删除等。支持的全部操作请参见2 API概览。 在调用云连接服务的API之前，请确保已经充分
在云连接服务中，中国大陆区的VPC或IDC需要与非中国大陆区的VPC或IDC进行通信时，先要进行跨境申请，提交您的相关资料，保障跨境专线业务的合规性。 约束与限制 云连接跨境网络互通资质申请合同内容不可以变更。 因《跨境资质申请合同》是与深圳联通确定的制式合同，无法进行更改。 云
云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CC所需的权限，组内用户自动继承用户组的所有权限。 详情请参见权限管理。 父主题： 安全
为遵循跨境通讯的法律法规，在用户申请购买中国大陆跨境带宽包时，需要提前申请跨境资质认证。中国大陆跨境带宽包主要支持以下三种基于云连接服务的跨境业务互访场景： 中国大陆-亚太的跨境互访。 中国大陆-南非的跨境互访。 中国大陆-拉美西的跨境互访。 申请跨境资质，需要用户提供相应的资质申请文
账号 加载的网络实例的账号类型。 这里选择跨账号。 对方账号ID VPC所属账号的ID。 区域 需要连接的VPC所在区域。 对方项目ID VPC所属账号的所在项目ID。 实例类型 虚拟私有云（VPC） 需要加载到云连接实例中实现互通的实例类型。 对方VPC ID 需要加载的VPC ID
不能执行修改连接带宽和删除连接带宽操作。 配置的跨区域连接带宽大小不可超过购买的全域互联带宽的最大带宽。 删除连接带宽后，未删除的全域互联带宽仍会继续收费。 配额限制 配额是在某一区域或账号下最多可同时拥有的某种资源的数量。 云连接实例配额限制 中心网络配额限制 表1 云连接实例配额说明
云连接是立即开通立即使用吗？ 用户在云连接服务中的操作一般包括创建云连接实例、加载网络实例、购买带宽包、配置域间带宽、跨境申请等。 创建云连接实例、加载网络实例、购买带宽包和配置域间带宽，操作完成后即时生效。 用户跨境申请需要中国联通审批通过后生效。 父主题： 产品咨询
云连接带宽包大小能否修改？具体如何操作？ 云连接服务支持用户对已购买的带宽包进行升配或者降配操作。 具体操作如下： 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 在页面左侧导航栏中选择“云连接 > 带宽包管理”。 进入带宽包管理页面，在目标带宽包的“操作”列，单击“修改带宽”。 修改带宽支持“升配”和“降配”两种修改方案。
作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予CC FullAccess的系统策略，但不希望用户拥有CC FullAccess中定义的删除中心网络策略权限，您可以创建一条拒绝删除中心网络策略的自定义策略，然后同时将CC
有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予CC FullAccess的系统策略，但不希望用户拥有CC FullAccess中定义的删除带宽包权限，您可以创建一条拒绝删除带宽包的自定义策略，然后同时将CC
云连接带宽包大小能否修改？具体如何操作？ 云连接服务支持用户对已购买的带宽包进行升配或者降配操作。 具体操作如下： 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 在页面左侧导航栏中选择“云连接 > 带宽包管理”。 进入带宽包管理页面，在目标带宽包的“操作”列，单击“修改带宽”。 修改带宽支持“升配”和“降配”两种修改方案。
云连接带宽包大小能否修改？具体如何操作？ 云连接服务支持用户对已购买的带宽包进行升配或者降配操作。 具体操作如下： 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 在页面左侧导航栏中选择“云连接 > 带宽包管理”。 进入带宽包管理页面，在目标带宽包的“操作”列，单击“修改带宽”。 修改带宽支持“升配”和“降配”两种修改方案。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
