检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
代理地址：填写DNAT绑定的公网地址114.119.XX.XX。 单击“保存”。 配置验证 配置完成后，从Proxy-Client访问代理的Web网站，测试访问是否正常。
通过云连接实例和SNAT实现跨区域内网访问公网服务器加速 应用场景 当客户要加速访问境外时，可以使用虚拟专用网络（VPN）、云连接、NAT网关（添加SNAT规则）、EIP在客户本地侧和境外侧之间建立网络连通且提高访问速度。 例如：客户希望通过云下数据中心（IDC）的ECS可以访问非洲/欧美的业务且网络速度快不卡顿，那么可以使用本方案。
16.36.220。 添加DNAT配置用于将内网服务器映射到公网，通过公网客户端访问内网服务器。 配置验证 配置完成后，测试连通性及访问相应端口。 从公网任一客户机ping DNAT绑定的EIP地址及访问EIP对应端口。
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CC所需的权限，组内用户自动继承用户组的所有权限。
之间的网络连通性。 加载到云连接实例的同区域网络实例默认互通，无需额外设置域间带宽。 配置域间带宽 进入云连接实例列表页面。 单击目标云连接实例名称，进入基本信息页面。 单击“域间带宽”页签。 单击“配置域间带宽”，根据表1填写对应参数。 表1 配置域间带宽参数 参数 说明 取值样例
修改接入云连接实例的VPC网段 操作场景 当云连接实例与外部服务（NAT/DC/VPN等）连接时，需在连接外部服务的网络实例中添加相关网段，实现到外部服务的互通。 注意事项 修改接入云连接实例的VPC网段（VPC CIDR）的操作可能会影响云连接实例与外部互通情况，请根据实际业务需求谨慎操作。
步骤四：加载网络实例 用户需要根据规划的网络连通情况，将需要进行互通的2个VPC实例加载到创建的云连接实例中。 进入云连接实例列表页面。 单击目标云连接实例名称，进入基本信息页面。 单击“网络实例”页签。 单击“加载网络实例”，在弹出的对话框中加载同账号网络实例。 根据表9填写对应参数后，单击“确定”。
将网络实例加载至云连接实例 操作场景 用户需要根据规划的网络连通情况，将需要互通的VPC实例和虚拟网关实例加载到购买的云连接实例中。 约束与限制 一个网络实例只能加载到一个云连接实例。 VPC实例与其关联的虚拟网关实例不允许重复加载。 加载跨账号网络实例，请对方账号在云连接实例跨账号授权管理中进行授权，再执行加载操作。
使用时长为准。 按需计费 带宽类型 必选参数。 全域互联带宽根据连接范围大小，分为不同类型，包括城域带宽、大区带宽、跨区带宽，购买完成后不支持修改带宽类型。 请参考全域互联带宽使用场景，选择带宽类型。 云连接服务用户可根据业务场景选择大区带宽或跨区带宽。 当带宽类型选择大区带宽或
和数据传输，华为云给出的解决方案是通过云连接实例，将北京和中国香港两个区域的VPC建立连接，使得两地的数据中心网络可以互访，同时可无障碍的访问VPC之上的业务系统。 云连接实例支持区域，请参见云连接实例支持区域。 方案架构 用户创建云连接实例。 加载网络示例北京VPC和中国香港VPC。
将指向目的地址的流量转发到一个云专线网关。 云连接 将指向目的地址的流量转发到云连接。 辅助弹性网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的辅助弹性网卡。 NAT网关 将指向目的地址的流量转发到一个NAT网关。 对等连接 将指向目的地址的流量转发到一个对等连接。 虚拟IP 将指向目的
号B可以继续访问和使用资源。这种授权机制允许不同账号之间共享和协作使用云资源，同时保持各自账号的独立性和安全性。 云连接跨账号授权的使用限制 您可以将自己的网络实例授权给其他用户进行云连接实例管理，其他用户也可以将自己的网络实例授权给您进行云连接实例管理。 当前云连接跨账号授权仅
跨区带宽：用于连通不同大区内的云内骨干网络。 更多信息，请参见大区/跨区带宽使用场景（中心网络）。 如何访问云连接 通过管理控制台、基于HTTPS请求的API（Application Programming Interface）两种方式访问云连接。 管理控制台方式 管理控制台是网页形式的，您可以使用直观的界面进
图1 给用户授予云连接权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云连接服务权限“Cross Connect Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
创建云连接实例 操作场景 用户创建云连接实例，用于加载VPC网络实例实现多个VPC之间网络互通。 云连接实例支持区域，请参见云连接实例支持区域。 创建云连接实例 进入云连接实例列表页面。 单击页面右上方的“创建云连接”。 在弹出的对话框中，根据表1填写对应参数。 表1 云连接实例参数说明
云连接实例 云连接实例概述 创建云连接实例 管理云连接实例 为云连接实例绑定/解绑带宽包 修改云连接实例绑定的带宽包大小 管理云连接实例的标签 父主题： 云连接实例操作指南
的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，
如果用户的网络规划中不涉及跨大区的通信时，则无需操作本步骤。 申请跨境网络互通资质 2 创建云连接实例 创建一个云连接实例，用于加载VPC网络实例。 创建云连接实例 3 加载网络实例 用户需要根据规划的网络连通情况，将需要互通的VPC实例加载到云连接实例中。 将网络实例加载至云连接实例
与其他服务的关系 云连接实例与其他服务的关系 图1 云连接实例服务与其他服务的关系示意图 表1 云连接实例与其他服务的关系 相关服务 交互功能 位置 虚拟私有云（Virtual Private Cloud，VPC） 通过VPC服务，创建VPC，不同VPC通过加载至云连接实例实现互通。 创建虚拟私有云及默认子网
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
