检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予CC FullAccess的系统策略，但不希望用户拥有CC FullAccess中定义的删除中心网络策略权限，您可以创建一条拒绝删除中心网络策略的自定义策略，然后同时将CC
有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予CC FullAccess的系统策略，但不希望用户拥有CC FullAccess中定义的删除带宽包权限，您可以创建一条拒绝删除带宽包的自定义策略，然后同时将CC
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云连接服务的其他功能。
步骤一：跨境申请 中国大陆区的VPC需要与中国大陆区外的VPC进行通信时，先要进行跨境申请，提交您的基本资料，保障跨境业务的安全性。 如果用户的网络规划中不涉及跨大区的通信时，则无需操作本步骤。 进入带宽包管理列表页面。 在带宽包管理页面，单击“立即申请”。 如果您业务主体的注册地址在中国大
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
通过云连接实例实现两个大区的VPC互通 方案概述 应用场景 某公司的北京分部和中国香港分部需要进行私网通信和数据传输，华为云给出的解决方案是通过云连接实例，将北京和中国香港两个区域的VPC建立连接，使得两地的数据中心网络可以互访，同时可无障碍的访问VPC之上的业务系统。 云连接实例支持区域，请参见云连接实例支持区域。
约束与限制 您能创建的云连接服务资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“约束与限制”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
进入云连接实例列表页面。 单击页面左上方的“同意云连接服务声明”。 在弹出的对话框中，勾选“我已阅读并同意《云连接服务声明》”。 单击“确定”。 拒绝云连接服务声明 进入云连接实例列表页面。 单击页面左上方的“拒绝云连接服务声明”。 在弹出的对话框中，单击“确定”。 父主题： 权限管理
方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CC的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CC支持审计的操作事件，请参见支持审计的关键操作。
云连接服务，构建跨区域VPC之间以及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上网络。云连接服务的应用场景及操作指引如表1所示。 表1 云连接服务的应用场景及操作指引 应用场景 具体操作指引 云上同区域VPC互通 通过云连接实例实现同区域VPC互通
最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对云连接服务，管理员能够控制IAM用户仅能对某一类云连接资源进行指定的管理操作。
SDK概述 本文介绍了云连接服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了云连接服务支持的SDK列表，您可以在GitHub仓库查看
、行政法规规定，中国大陆只有三大运营商具备跨境业务运营资质。华为云通过与中国联通的深度创新合作，云连接服务的相关跨境业务由中国联通负责统一为用户集中建立用户档案，云连接服务能力由华为云提供，云连接的底层链路由中国联通提供运营服务。 父主题： 跨境资质咨询
谁来审批跨境资质申请？ 跨境资质由华为云云连接服务的跨境业务合作伙伴中国联通负责审批。 父主题： 跨境资质咨询
配置云连接服务，需要四个步骤，并且均基于管理控制台云连接服务的在线操作，即配置即用。 创建云连接实例：一个云连接实例，可以理解为后续会实现互通的一个私网网络，加载在同一个云连接实例下的网络实例相互之间能够互通。 加载网络实例：将需要互通的网络实例加载到同一个云连接实例里。当前云连接支持互通的网络实例，包括虚拟私有云（VPC）以及虚拟网关（VGW）。
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致云连接带宽包被自动删除。自动续费的规则如下所述： 以云连接带宽包的到期日计算第一次自动续费日期和计费周期。 云连接带宽包自动续费周期根据开通自动续费的不同途径，遵循不同的规则。 在云连接带宽包到期前均可开通自动
本文详细介绍云连接服务在多个常见应用场景中的操作实践，每个实践为您提供详细的方案描述和操作指导，帮助您轻松打造一张具有企业级规模和通信能力的全球云上网络。 跨VPC互通 实践 描述 跨区域VPC互通 通过云连接实例，将两个区域的VPC建立连接，使得两地的数据中心网络可以互访，同时可无障碍的访问VPC之上的业务系统。
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同您可以从地区和终端节点中查询云连接的终端节点。 请您根据业务需要选择对应区域的终端节点。 父主题： 使用前必读
创建中心网络失败，企业路由表不符合规范。 请输入正确的资源信息。 400 GCN.100111 Invalid excluded central network connection. 创建中心网络失败，排除的连接不符合规范。 请输入正确的资源信息。 400 GCN.100112 Invalid
API概览 云连接提供自研的REST接口。 通过使用云连接所提供的接口，您可以完整地使用云连接的所有功能。 云连接服务主要包括云连接实例、网络实例和云连接路由、中心网络实例、中心网络的附件实例和中心网络的连接实例六种资源对象。 云连接提供的具体API如表1所示。 表1 接口说明 子类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
