检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
包含外网网段8.8.8.0/24，以便可以ping通外网。 创建并配置云连接实例 创建云连接实例（CC-Test）。 创建流程请详细参考创建云连接实例。 加载网络实例。 加载网络实例详细参考加载网络实例。 添加其他网段。 添加其他网段详细参考添加其他网段。 华北-北京四自定义网段：172
101.0/24 创建并配置云连接实例 创建云连接实例。 创建流程请详细参考创建云连接实例。 加载网络实例。 网络实例华东-上海一加载步骤1创建的VPC子网2，网段172.16.101.0/24。 加载网络实例详细参考加载网络实例。 添加其他网段。 网络实例亚太-新加坡添加自定义网段，网段：0
华东-上海一：172.16.36.0/24 中国-香港：192.168.120.0/24 创建并配置云连接实例 创建云连接实例。 创建流程请详细参考创建云连接实例。 加载网络实例。 加载网络实例详细参考加载网络实例。 添加其他网段。 添加其他网段详细参考添加其他网段。 中国-香港自定义网段：0.0.0
操作步骤 进入云连接实例列表页面。 单击目标云连接实例名称，进入基本信息页面。 单击“域间带宽”页签。 单击“配置域间带宽”，根据表1填写对应参数。 表1 配置域间带宽参数 参数 说明 互通区域 需要实现互通的区域名称。 请选择两个需要互通的区域。 带宽包 云连接实例绑定的带宽包。 带宽
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CC所需的权限，组内用户自动继承用户组的所有权限。
预定义标签的详细内容，请参见预定义标签简介。 描述 云连接实例的描述。 长度为0~255个字符。 单击“确定”，完成云连接实例的创建。 步骤三：加载网络实例 用户需要根据规划的网络连通情况，将需要进行互通的VPC实例加载到创建的云连接实例中。 进入云连接实例列表页面。 单击目标云连接实例名称，进入基本信息页面。 单击“网络实例”页签。
料，保障跨境业务的安全性。 如果用户的网络规划中不涉及跨大区的通信时，则无需操作本步骤。 步骤二：创建云连接实例 创建一个云连接实例，用于加载VPC实例。 步骤三：加载网络实例 用户需要根据规划的网络连通情况，将需要互通的VPC实例加载到云连接实例中。 步骤四：购买带宽包 为了实
网络实例 网络实例包括虚拟私有云（VPC）、虚拟网关（VGW）。 将VPC加载到云连接，可以实现VPC之间的互通。 将虚拟网关加载到云连接，可以实现云下IDC与云上多VPC互通，构建混合云。 在云专线服务中，虚拟网关将虚拟接口和VPC关联，即可实现本地数据中心访问VPC。 图1 云专线原理图
加载其他用户的网络实例 操作场景 用户需要访问来自其他用户的VPC时，可以在跨账号授权管理中加载来自其他用户授权的网络实例。 前提条件 用户需要具备其他授权账号的VPC所在区域的角色权限，包括“Tenant Guest”、“VPC Administrator”、“ Cross Connect
载网络实例，在对话框中单击“继续加载”。不需要加载可以关闭弹窗，在网络实例页签中查看已加载的网络实例信息。 一个网络实例只能加载到一个云连接服务实例。 VPC实例与其关联的VGW实例不允许重复加载。 跨账号加载网络实例，需要对方用户在云连接服务跨账号授权管理中授权网络实例，再回到加载页面操作。
两个账号VPC网段请勿冲突。 创建云连接实例 使用A账号登录创建云连接实例。 创建云连接实例流程请详细参考创建云连接实例。 云连接实例跨账号授权 使用B账号登录，进行云连接实例跨账号授权，将VPC2授权给A账号。 云连接实例跨账号授权请详细参考授权网络实例。 加载网络实例 使用A账号登录： 加载B账号网
VPC所属账号的所在项目ID。 实例类型 虚拟私有云（VPC） 需要加载到云连接实例中实现互通的实例类型。 对方VPC ID 需要加载的VPC ID。 VPC CIDRs 需要加载到云连接实例中实现网络互通的网段路由。 备注 加载跨账号网络实例备注信息。 一个网络实例只可以加载到一个云连接实例中。 VP
图1 给用户授予云连接权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云连接服务权限“Cross Connect Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
连通不同区域的VPC网络 如图1所示，在区域A内将VPC-A01、VPC-A02接入云连接实例，在区域B内将VPC-B01、VPC-B02接入云连接实例，在区域C内将VPC-C01、VPC-C02接入云连接实例，通过云连接实例连通区域A、区域B、区域C的VPC网络，实现了跨区域VPC网络互通。
需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 云连接部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问云连接时，不需要切换区域。 根据授权精细程度分为角色和策略。
跨境云服务在线申请 参数 说明 客户名称 必须与《信息安全承诺书》中的“用户名称”保持一致。 华为云ID 指用户在华为云管理控制台的“账号ID”，从控制台获取账号ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看并获取账号ID。
修改域间带宽 操作场景 当用户对域间带宽值不满意时，可以修改域间带宽的带宽值。 操作步骤 进入云连接实例列表页面。 单击目标云连接实例名称，进入基本信息页面。 单击“域间带宽”页签。 单击目标域间带宽“操作”列的“修改”。 在弹出的对话框中，重新配置域间带宽的带宽值，单击“确定”。
将需要互通的网络实例加载到同一个云连接实例里。 在云连接实例列表中，单击实例名称“CloudConnect”，进入该云连接实例。 在云连接实例的详情页面，选择“网络实例”页面，单击“加载网络实例”。 根据界面提示输入相关参数。 此处由于需要和IDC机房互通，因此需要自定义路由（IDC机房的子网）。
授权网络实例 操作场景 将自己的网络实例授权给其他用户进行云连接实例管理。 操作步骤 进入跨账号授权管理页面。 在“授权网络实例”页面，单击“授权”。 在弹出的对话框中，根据表1填写对应参数。 图1 云连接实例跨账号授权 表1 云连接实例跨账号授权参数 参数 说明 区域 虚拟私有云所在区域。
全域互联带宽概述 全域互联带宽通过绑定云上的网络实例，从而控制网络实例在云内骨干网络的通信速率。 在云连接服务中，全域互联带宽主要用于绑定中心网络。 全域互联带宽默认不支持添加云连接实例，仅部分存量用户支持添加云连接实例。 全域互联带宽根据连接范围大小，分为不同类型，连接范围由小
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
