检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在加载网络实例后,路由会自动化配置完成网络打通。 从承载网络上看,VPC Peering的承载网络是基于数据中心网络(DCN),云连接服务的承载网络,则是基于数据中心骨干网(DCI)。 从收费策略上看,VPC Peering是免费的,云连接服务支撑同一Region下的多VPC互通
101.0/24 创建并配置云连接实例 创建云连接实例。 创建流程请详细参考创建云连接实例。 加载网络实例。 网络实例华东-上海一加载步骤1创建的VPC子网2,网段172.16.101.0/24。 加载网络实例详细参考加载网络实例。 添加其他网段。 网络实例亚太-新加坡添加自定义网段,网段:0
通过云连接实例和SNAT实现跨区域内网访问公网服务器加速 应用场景 当客户要加速访问境外时,可以使用虚拟专用网络(VPN)、云连接、NAT网关(添加SNAT规则)、EIP在客户本地侧和境外侧之间建立网络连通且提高访问速度。 例如:客户希望通过云下数据中心(IDC)的ECS可以访问非洲/
36.220。 添加DNAT配置用于将内网服务器映射到公网,通过公网客户端访问内网服务器。 配置验证 配置完成后,测试连通性及访问相应端口。 从公网任一客户机ping DNAT绑定的EIP地址及访问EIP对应端口。
云连接互访的主机需要购买EIP吗? 如果您创建的ECS只用于云连接间的子网访问,此时不需要购买EIP。 如果您希望通过公网IP直接管理该主机,或者该主机同时提供某种互联网业务时,才需要为此类服务购买EIP。 父主题: 产品咨询
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予CC所需的权限,组内用户自动继承用户组的所有权限。
云连接的出方向和入方向对应的域间带宽监控图怎样查看? 云连接的出方向是指当前区域到其他区域的方向,在域间带宽的监控中指的是流出带宽流量。 云连接的入方向是指其他区域到当前区域的方向,在域间带宽的监控中指的是流入带宽流量。 父主题: 监控类
云连接的出方向和入方向对应的域间带宽监控图怎样查看? 云连接的出方向是指当前区域到其他区域的方向,在域间带宽的监控中指的是流出带宽流量。 云连接的入方向是指其他区域到当前区域的方向,在域间带宽的监控中指的是流入带宽流量。 父主题: 产品咨询
直接选择对应的标签键和值。 预定义标签的详细内容,请参见预定义标签简介。 描述 云连接实例的描述。 长度为0~255个字符。 单击“确定”,完成云连接实例的创建。 步骤三:加载网络实例 用户需要根据规划的网络连通情况,将需要进行互通的VPC实例加载到创建的云连接实例中。 进入云连接实例列表页面。
大区和区域的对应关系 表1 大区和区域的对应关系 大区 区域 中国大陆 华北-北京一 华北-北京四 华北-乌兰察布一 华东-上海一 华东-上海二 华南-广州 华南-深圳 西南-贵阳一 亚太 中国-香港 亚太-新加坡 亚太-曼谷 亚太-雅加达 南非 非洲-约翰内斯堡 拉美西 拉美-圣地亚哥
中国大陆区的VPC需要与中国大陆区外的VPC进行通信时,先要进行跨境申请,提交您的基本资料,保障跨境业务的安全性。 如果用户的网络规划中不涉及跨大区的通信时,则无需操作本步骤。 步骤二:创建云连接实例 创建一个云连接实例,用于加载VPC实例。 步骤三:(可选) 创建VPC和ECS
一般情况下,建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。 在除中国大陆以外的亚太地区有业务的用户,可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户,可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户,可以选择“拉美-圣地亚哥”区域。
云连接实例和中心网络支持的区域 本文介绍云连接实例和中心网络支持的区域。 云连接实例支持区域 云连接实例支持的区域,请参见表1。 表1 云连接实例支持区域 大区 区域 中国大陆 华北-北京四 华北-北京一 华北-乌兰察布一 华东-上海一 华东-上海二 华南-广州 华南-广州-友好用户环境
需要实现互通的区域名称。 请选择两个需要互通的区域。 华北-北京四 华北-乌兰察布一 带宽包 云连接实例绑定的带宽包。 bandwidthPackge-test 带宽 两个区域实现互通的带宽。 所有基于该带宽包配置的域间带宽总和不超过带宽包的带宽,请预先做好规划。 10 单击“确定”,完成配置。
为连通区域B和区域C的连接配置带宽。 步骤四:验证跨区域网络的通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法,具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录(VNC方式)。 在弹性云服务器的远程登录窗口,执行以下命令,验证网络互通情况。 执行以下命令,验证跨区域VPC网络互通情况。
云连接实例的描述信息,非必填项。 描述信息内容不能超过255个字符,且不能包含“<”和“>”。 单击“确定”,完成云连接实例的创建。 加载网络实例 将需要互通的网络实例加载到同一个云连接实例里。 在云连接实例列表中,单击实例名称“CloudConnect”,进入该云连接实例。 在
将云服务实例添加至全域互联带宽 操作场景 本章节指导用户将云服务实例(全域弹性公网IP或中心网络)添加至全域互联带宽。 约束与限制 目前仅支持添加同一带宽区域类型下的实例。 一个全域互联带宽仅能添加一种实例类型,首次添加了实例类型后仅可添加该类型下的子实例,如需添加其他实例类型,请进行移出后重新添加。
源,同时保持各自账号的独立性和安全性。 云连接跨账号授权的使用限制 您可以将自己的网络实例授权给其他用户进行云连接实例管理,其他用户也可以将自己的网络实例授权给您进行云连接实例管理。 当前云连接跨账号授权仅支持授权VPC,一个VPC只能授权加载到一个云连接实例。 父主题: 跨账号授权
Connect服务的其它功能。 通过IAM,您可以通过授权控制主体(IAM用户、用户组、IAM委托或信任委托)对华为云资源的访问范围。目前IAM支持两类授权,一类是角色与策略授权,另一类为身份策略授权。 两者有如下的区别和关系: 表1 两类授权的区别 名称 核心关系 涉及的权限 授权方式
IAM的详细介绍,请参见IAM产品介绍。 云连接权限 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 云连接部署时不区分物理