检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华北-北京四、华东-上海一配置VPN连接时，华北-北京四的本端网段和华东-上海一的远端子网设置必须包含外网网段8.8.8.0/24，以便可以ping通外网。 创建并配置云连接实例 创建云连接实例（CC-Test）。 创建流程请详细参考创建云连接实例。 加载网络实例。 加载网络实例详细参考加载网络实例。 添加其他网段。
通过云连接实例和Web代理实现跨区域访问Web加速 操作场景 实现用户侧跨区域访问Web加速。 场景配置所需部件：NAT网关（DNAT）、云连接、Web代理服务器。 云连接实例支持区域，请参见云连接实例支持区域。 应用场景如图1所示。 图1 场景示意 本方案是HTTP代理方案，仅适用基于浏览器的Web类访问。
120.0/24 创建并配置云连接实例 创建云连接实例。 创建流程请详细参考创建云连接实例。 加载网络实例。 加载网络实例详细参考加载网络实例。 添加其他网段。 添加其他网段详细参考添加其他网段。 中国-香港自定义网段：0.0.0.0/0。 为实现云连接到dnat的默认路由，需要添加0
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CC所需的权限，组内用户自动继承用户组的所有权限。
连通不同区域的VPC网络 如图1所示，在区域A内将VPC-A01、VPC-A02接入云连接实例，在区域B内将VPC-B01、VPC-B02接入云连接实例，在区域C内将VPC-C01、VPC-C02接入云连接实例，通过云连接实例连通区域A、区域B、区域C的VPC网络，实现了跨区域VPC网络互通。
云连接速率如何测试？ 通过云连接对应网络实例下的弹性云服务器，通过iperf打流进行测试。 父主题： 管理控制台及页面使用
如何查询云连接带宽监控数据？ 页面搜索云监控服务，选择对应云服务，查看云服务的监控数据。 域间带宽页面处单击“监控”，弹框显示云连接带宽数据。 详细请参考查看云连接监控指标。 父主题： 监控类
完成云连接服务的配置后，如何测试连通性？ 在完成云连接服务的配置后，用户可以通过测试网络实例下云服务器的互通性，来验证跨Region VPC是否已打通。常用的测试工具有ICMP、telnet等。 父主题： 产品咨询
如何申请跨境资质？ 准备材料 要申请云连接跨境资质，华为云用户需要提供以下材料： 《营业执照》盖章件。 《法人身份证或委托人身份证》盖章件。 《华为云连接服务跨境业务服务协议》盖章件。 《中国联通专线业务信息安全承诺书》签字盖章扫描件。 如跨境资质业务不是由法人亲自办理，还需要填写一份《跨境业务办理授权委托书》。
如何申请跨境资质？ 准备材料 要申请云连接跨境资质，华为云用户需要提供以下材料： 《营业执照》盖章件。 《法人身份证或委托人身份证》盖章件。 《华为云连接服务跨境业务服务协议》盖章件。 《中国联通专线业务信息安全承诺书》签字盖章扫描件。 如跨境资质业务不是由法人亲自办理，还需要填写一份《跨境业务办理授权委托书》。
云连接带宽包大小能否修改？具体如何操作？ 云连接服务支持用户对已购买的带宽包进行升配或者降配操作。 具体操作如下： 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 在页面左侧导航栏中选择“云连接 > 带宽包管理”。 进入带宽包管理页面，在目标带宽包的“操作”列，单击“修改带宽”。
云连接带宽包大小能否修改？具体如何操作？ 云连接服务支持用户对已购买的带宽包进行升配或者降配操作。 具体操作如下： 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 在页面左侧导航栏中选择“云连接 > 带宽包管理”。 进入带宽包管理页面，在目标带宽包的“操作”列，单击“修改带宽”。
云连接如何实现高可用？ 云连接Region内云连接为集群部署形态且跨AZ部署多集群。 云连接跨Region使用华为云骨干链路，两个Region之间至少为主备冗余链路。 云连接有专门的拨测平台实时监控云连接集群及链路运行情况。 父主题： 产品咨询
云连接如何实现高可用？ 云连接Region内云连接为集群部署形态且跨AZ部署多集群。 云连接跨Region使用华为云骨干链路，两个Region之间至少为主备冗余链路。 云连接有专门的拨测平台实时监控云连接集群及链路运行情况。 父主题： 带宽、丢包与延迟问题
构建稳定的跨境网络连接 NAT网关（NAT Gateway） 通过NAT网关服务，可以实现本地数据中心服务器访问公网或为公网提供服务。 基于云连接和SNAT实现跨区域内网访问公网服务器加速 云监控（Cloud Eye Service，CES） 通过云监控服务，查看云连接资源的监控数据，还可以获取可视化监控图表。
如何调用API 构造请求 认证鉴权 返回结果
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户来说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Subject-Token”就是需要获取的用户Token。有
绍，请参见IAM产品介绍。 云连接权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 云连接部署时不区分物理区域，为全局级
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
