检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建用户并授权使用中心网络 如果您需要对您所拥有的云连接进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用
本章节指导用户创建全球中心网络。 约束与限制 使用中心网络前需要先创建企业路由器，并开启默认路由表互联和默认路由表传播功能，否则将无法在策略中选择目标企业路由器。 图1 企业路由器开启默认路由表互联和默认路由表传播功能 如您需要实现云下IDC与云上资源互通，需要创建全域接入网关，用于添加附件。 全域接
跨区域多VPC私网互通场景图 多数据中心与多区域VPC互通 当用户本地的多个数据中心需要与云上多个区域的VPC进行私网通信时，您可以通过云专线实现本地数据中心接入云上VPC，再通过云连接实例加载需要互通的VPC和数据中心接入的虚拟网关，实现本地数据中心与多区域的VPC的私网通信，实
添加附件 删除附件 约束与限制 添加中心网络的附件前需要先创建全域接入网关，否则将无法正常配置。具体操作请参见创建全球接入网关章节完成创建。 全域接入网关资源的开放情况请以控制台实际显示为准。 默认支持添加附件数量为3个，您可以通过需要提交工单申请扩大配额数量。 通过控制台单次添加附件数量上限为5个。
购买带宽包 操作场景 为了实现相同大区不同区域或不同大区之间的互通，用户需要先购买带宽包，并绑定到对应的云连接实例中。 带宽包主要用于应用场景为虚拟私有云的云连接实例类型。 约束与限制 在同区域下的两个VPC加入了云连接实例后，默认情况下即可互通，无需另行购买带宽包。 购买后的带
带宽包概述 带宽包 跨区域网络实例互通需要购买带宽包，包括以下两种场景： 大区内互通的带宽，用于配置同一个大区内不同区域间，网络实例互通的域间带宽。 大区之间互通的带宽，用于配置两个大区内不同区域间，网络实例互通的域间带宽。 同区域网络实例互通不需要购买带宽包。 大区和区域的对应关系，请参见大区和区域的对应关系。
适用计费项 云连接实例本身不收取费用，要支撑您的业务在多区域之间的互通，需要购买相应的包年/包月的云连接带宽包。同区域内多个虚拟私有云（VPC）之间的互通免费。 包年/包月的云连接带宽包费用按订单的购买周期计费，只需要根据所选的带宽配置计算费用。 表1 适用计费项 计费项 说明 云连接带宽包
图9 用户组管理 根据界面提示勾选目标用户加入当前用户组，单击“确定”。 示例2：授权子账号使用所有企业项目中的云连接服务 根据业务需要，子账号需要使用所有企业项目中云连接服务的云连接实例、网络实例、带宽包、域间带宽和路由信息等功能，可参考如下步骤进行配置。 如需使用跨账号、跨境
进入带宽包管理列表页面。 单击目标带宽包“操作”列的“绑定”。 在弹出的对话框中，选择需要绑定的云连接实例。 单击“确定”，完成云连接实例与带宽包的绑定。 为带宽包解绑云连接实例 当用户购买的带宽包不需要供其绑定的云连接实例使用时，可以解绑已经绑定的云连接实例。 请先删除基于目标带宽包
目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外
对应请求消息头，响应同样也有消息头，如“Content-type”。 对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。
VPC同时创建了NAT网关，则只能同时在该VPC网络实例里通过高级配置自定义子网的方式引入默认路由“0.0.0.0/0”。 使用中心网络前需要先创建以下资源，否则将无法正常配置。 企业路由器：用于创建中心网络。 全域接入网关：用于添加附件管理。 策略管理： 同一中心网络仅支持关联
这里选择同账号。 区域 需要连接的VPC所在区域。 实例类型 需要加载到云连接实例中实现互通的实例类型。包括： 虚拟私有云（VPC） 虚拟网关（VGW） 这里选择虚拟私有云（VPC）。 VPC 需要加载到云连接实例中实现网络互通的VPC名称。 当实例类型参数选择虚拟私有云时，需要配置此参数。
为什么要申请跨境资质？ 谁来审批跨境资质申请？ 如何申请跨境资质？ 云连接服务在什么情况下需要用户申请跨境资质认证？ 跨境资质审批的SLA是多长时间？ 在跨境场景下，华为云已经有了实名认证程序，为什么云连接服务还需要额外的实名认证？ 云连接跨境资质申请合同内容是否可以变更？ 云连接跨境资质申请资料已上传后，本地文件丢失能否找回？
云连接实例跨账号授权参数 参数 说明 取值样例 区域 虚拟私有云所在区域。 华北-北京四 虚拟私有云 需要向对方授权的虚拟私有云。 VPC-A 对方账号ID 被授权方的账号ID。 - 对方云连接实例ID 需要加载到被授权方云连接中的云连接实例ID。 - 备注 跨账号授权的备注信息。 - 单击“确
跨账号授权管理类 跨账号授权网络实例是不是两个账号都需要买带宽包？ 跨账号授权网络实例需要在两个账号都创建云连接实例吗？ 如何配置跨账号授权管理网络实例？ 一个VPC是否可以加载到两个及以上的云连接？
> 弹性云服务器”。 在弹性云服务器列表中，勾选需要进行操作的弹性云服务器。 单击弹性云服务器列表左上角的“更多 > 即时转按需”。 单击“是”，跳转至费用中心的“包年/包月转按需”页面。 图1 包年/包月转按需 根据界面提示，勾选需要转按需的资源。 确认退款信息后，单击“转按需”。
单击目标云连接实例名称，进入基本信息页面。 单击“网络实例”页签。 单击需要修改的虚拟网关实例名称。 在页面右侧，实例基本信息区域中，单击“修改VGW CIDR”。 根据界面提示，修改VGW CIDR信息。 单击“确定”。 删除VPC实例 当某个VPC不需要和其他区域的VPC实现私网通信时，可以删除此VPC实例。
加载网络实例时出现系统异常怎么办？ 云连接带宽包大小能否修改？具体如何操作？ 云连接中已经加载了A区域到B区域的网络实例，如果需要加载A区域到C区域，需要新建云连接吗？ 自己测试的云连接时延与公网时延大小一样，为什么还要选择云连接？
获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用本服务API需要项目级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity":
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
