检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加云专线/云连接实例网段：172.18.0.0/24；172.16.0.0/24 添加SNAT配置用于连通外网，ping通远端外网网段8.8.8.0/24。 配置验证 配置完成，测试连通性。 从华东-上海一的ECSping外网唯一验证网关：8.8.8.8。
云连接实例支持区域，请参见云连接实例支持区域。 应用场景如图1所示。 图1 场景示意 本方案客户侧：用华为云的“华东-上海一”代替。 境外网络网段：0.0.0.0/0。 账号需具备跨境权限，如果用户账号没有跨境权限，需要将当前的VPC资源授权给具有跨境权限的账号来创建云连接实例。
通过云连接实例和Web代理实现跨区域访问Web加速 操作场景 实现用户侧跨区域访问Web加速。 场景配置所需部件：NAT网关（DNAT）、云连接、Web代理服务器。 云连接实例支持区域，请参见云连接实例支持区域。 应用场景如图1所示。 图1 场景示意 本方案是HTTP代理方案，仅适用基于浏览器的Web类访问。
什么是云连接 云连接（Cloud Connect）通过其提供的云连接实例和中心网络功能，为用户提供了两种能够快速构建跨区域VPC之间以及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上互联网络。如表1所示，您可以根据实际业务需求选择适合的云连接功能。
通过中心网络和企业路由器实现同账号下跨区域的VPC互通 中心网络基于华为云骨干网络面向客户提供全球网络编排能力，帮助用户便捷、安全的创建和管理云上、云下的全球网络资源。您可以将两个及以上不同区域的企业路由器接入中心网络，构成ER对等连接，实现云上跨区域网络互通。 本文介绍通过中心
创建告警规则 操作场景 本章节指导用户为企业路由器连接创建告警规则和通知。 告警功能为您提供监控数据的告警服务。您可以通过创建告警规则来定义告警系统如何检查监控数据，并在监控数据满足告警策略时发送报警通知。 对重要监控指标创建告警规则后，便可在第一时间得知指标数据发生异常，迅速处理故障。
创建中心网络 操作场景 用户在完成企业路由器的创建后，创建中心网络并添加企业路由器至策略中，即可实现云上资源跨区域互通，并集中管理云上各区域的网络资源。 在中心网络中添加全域接入网关到企业路由器的附件即可实现云下IDC与云上资源互通。 本章节指导用户创建全球中心网络。 约束与限制
调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅
列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了云连接服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表
创建自定义策略 根据表1配置自定义策略相关参数。 表1 配置自定义策略 参数 说明 策略名称 自定义策略的名称。 策略配置方式 可视化视图（推荐） JSON视图 策略内容 勾选“允许” 云服务：云连接 操作： 只读：勾选“cc:networkInstances:get”、“cc:i
通过云连接实例实现同账号下跨区域的VPC互通 本文介绍通过云连接实例实现同账号下跨区域的VPC互通。 云连接实例支持区域，请参见云连接实例支持区域。 方案架构 XX企业在华为云区域A（中国大陆-西南-贵阳一）内部署了1个虚拟私有云VPC-A，在华为云区域B（中国大陆-华北-北京四
使用AK/SK认证时该字段必选。 code.test.com or code.test.com:443 Content-Type 消息体的类型（格式）。推荐用户使用默认值application/json，有其他取值时会在具体接口中专门说明。 是 application/json Content-Length
中心网络支持的监控指标 功能说明 中心网络可帮助用户在不同区域企业路由器之间、企业路由器与本地数据中心间搭建通信通道，实现同区域或跨区域网络互通。因此在使用中心网络过程中，系统监控的是中心网络策略中企业路由器连接的监控指标。 本节定义了通过中心网络策略中企业路由器上报云监控服务的
与其他服务的关系 云连接实例与其他服务的关系 图1 云连接实例服务与其他服务的关系示意图 表1 云连接实例与其他服务的关系 相关服务 交互功能 位置 虚拟私有云（Virtual Private Cloud，VPC） 通过VPC服务，创建VPC，不同VPC通过加载至云连接实例实现互通。
查看中心网络的监控指标 操作场景 您可以通过“云监控服务”页面查看中心网络策略中的企业路由器连接的监控指标。 操作步骤 进入云监控服务总览页面。 在左侧导航栏，选择“云服务监控 > 企业路由器”。 进入企业路由器列表页面。 在企业路由器列表中，执行以下操作，查看企业路由器连接的实时监控指标。
为云连接带宽包选择企业项目 通过成本标签进行成本分配 标签是华为云为了标识云资源，按各种维度（例如用途、所有者或环境）对云资源进行分类的标记。推荐企业使用预定义标签进行成本归集，具体流程如下： 图3 为云连接带宽包添加标签 详细介绍请参见通过成本标签维度查看成本分配。 使用成本分组进行成本分配
功能总览 功能总览 全部 云连接实例 中心网络 网络实例 带宽包 域间带宽 路由表 全域互联带宽 云连接实例 云连接实例（Cloud Connection）可帮助用户在不同区域VPC之间、VPC与本地数据中心之间搭建通信通道，实现跨区域VPC之间以及云上多VPC与云下多数据中心之间的网络互通。
计费周期 按订单的购买周期计费 适用计费项 云连接的带宽费用 变更规格 修改云连接带宽 适用场景 适用于可预估资源使用周期的场景，对于长期使用者，推荐该方式。 表2 中心网络的计费模式 计费模式 按需计费 付费方式 后付费 计费周期 秒级计费，按小时结算。 适用计费项 中心网络使用的资源费用：
的控制。将策略附加主体或为主体授予该策略即可获得相应权限，权限配置方式更细粒度更灵活。 两种授权场景下的策略/身份策略、授权项等并不互通，推荐使用身份策略进行授权。 账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口
应用场景 云连接实例应用场景 云连接实例（Cloud Connection）可帮助用户在不同区域VPC之间、VPC与本地数据中心之间搭建通信通道，实现跨区域VPC之间以及云上多VPC与云下多数据中心之间的网络互通。 连通同区域的VPC网络（私有网络） 加载至云连接实例的同区域VPC之间默认互通。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
