检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
务和资源的访问权限。 企业路由器支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。 管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ER所需的权限，组内用户自动继承用户组的所有权限。
到目的地址所要经过的所有AS编号，因此基于AS_Path属性定义一些过滤规则，就可以实现对BGP路由信息的过滤。 AS_Path路径记录AS编号越少，证明该路径越短，当两条AS_Path均能实现通信目的时，优选路径较短的。 由于AS_Path属性是BGP协议的私有属性，因此AS路径过滤器也仅应用于BGP协议。
日志功能。通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息，您可以监控连接的网络流量、进行网络攻击分析等，帮助您实现高效的网络运维。 企业路由器流日志功能支持采集以下连接的流日志： 虚拟私有云（VPC） 虚拟网关（VGW） VPN网关（VPN） 对等连接（Peering）
功能介绍 删除VPC连接。 接口约束 VPC连接状态为available，deleting和failed的时候才能删除。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/enterprise-router/{er_id}/vpc-atta
中接入多个VPC以及DC，此时多个VPC可以共享专线。 企业路由器支持路由学习，免去繁复配置，降低维护难度。 通过用企业路由器实现多条链路之间联动，实现负载分担或互为主备。 约束与限制 由于网络组网的复杂程度不同，将DC直连VPC组网迁移至企业路由器时，可能会造成业务中断，请您提交工单联系华为云客服，评估迁移方案。
接受共享连接创建 功能介绍 接受共享连接创建 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/{er_id}/attachments/{attachment_id}/accept 表1 路径参数 参数 是否必选
更新VPC连接基本信息 功能介绍 修改VPC连接基本信息。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/enterprise-router/{er_id}/vpc-attachments/{vpc_attachment_id} 表1 路径参数
传入attachment_id参数;当is_blackhole设置为true时，禁止传入attachment_id参数。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/route-tables/{rout
查询静态路由详情 功能介绍 查询静态路由详情 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/enterprise-router/route-tables/{route_table_id}/static-routes/{route_id} 表1
删除静态路由 功能介绍 删除静态路由 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/enterprise-router/route-tables/{route_table_id}/static-routes/{route_id} 表1 路径参数
拒绝共享连接创建 功能介绍 拒绝共享连接创建 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/{er_id}/attachments/{attachment_id}/reject 表1 路径参数 参数 是否必选
更新流日志基本信息 功能介绍 更新流日志基本信息 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/enterprise-router/{er_id}/flow-logs/{flow_log_id} 表1 路径参数 参数 是否必选 参数类型 描述
关闭流日志 功能介绍 关闭流日志 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/{er_id}/flow-logs/{flow_log_id}/disable 表1 路径参数 参数 是否必选 参数类型 描述
删除流日志 功能介绍 删除流日志 接口约束 流日志状态为available，deleting和failed的时候才能删除。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/enterprise-router/{er_id}/flow-logs/{flow_log_id}
查询VPC连接详情 功能介绍 查询VPC连接详情 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/enterprise-router/{er_id}/vpc-attachments/{vpc_attachment_id} 表1 路径参数 参数 是否必选
开启流日志 功能介绍 开启流日志 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/{er_id}/flow-logs/{flow_log_id}/enable 表1 路径参数 参数 是否必选 参数类型 描述
在企业路由器中添加VPC连接 操作场景 本章节指导用户在企业路由器中添加“虚拟私有云（VPC）”连接，即将虚拟私有云VPC接入企业路由器，企业路由器可以实现不同VPC的网络互通。 约束与限制 如果您使用“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改。此
选择企业路由器，则会在企业路由器的连接列表中看到对应的“云防火墙（CFW）”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制，可以实现VPC内业务互访活动的可视化与安全防护。 您需要通过云防火墙控制台添加CFW连接，具体操作请参见VPC边界防火墙概述。 父主题： CFW连接
关联概述 关联是将连接关联至ER路由表中，一个连接只能关联至一个ER路由表，将连接关联至ER路由表后，可以实现以下功能： 路由转发：来自连接的报文根据它关联的路由表进行转发。 路由学习：将关联路由表中的路由信息自动学习到连接网络中。 图1 关联概述 表1 关联概述 连接类型 路由学习
查询连接详情 功能介绍 查询连接详情 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/enterprise-router/{er_id}/attachments/{attachment_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
