检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业路由器 创建企业路由器 更新企业路由器 查询企业路由器详情 查询企业路由器列表 更新企业路由器的可用区信息 删除企业路由器 父主题： API
er:routes:update √ √ 查询静态路由详情 GET /v3/{project_id}/enterprise-router/route-tables/{route_table_id}/static-routes/{route_id} er:routes:get √ √ 查询静态路由列表 GET
er:attachments:update √ √ 查询连接详情 GET /v3/{project_id}/enterprise-router/{er_id}/attachments/{attachment_id} er:attachments:get √ √ 查询连接列表 GET /v3/{pro
er:attachments:update √ √ 查询VPC连接详情 GET /v3/{project_id}/enterprise-router/{er_id}/vpc-attachments/{vpc_attachment_id} er:attachments:get √ √ 查询VPC连接列表 GET
营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全
er:routeTables:update √ √ 查询路由表详情 GET /v3/{project_id}/enterprise-router/{er_id}/route-tables/{route_table_id} er:routeTables:get √ √ 查询路由表列表 GET /v3/{
作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予ER FullAccess的系统策略，但不希望用户拥有ER FullAccess中定义的删除企业路由器的权限，您可以创建一条拒绝删除企业路由器的自定义策略，然后同时将ER
(Project) 企业项目 (Enterprise Project) 查询项目标签 GET /v3/{project_id}/{resource_type}/tags er:tags:list √ √ 查询资源标签 GET /v3/{project_id}/{resource_
er:instances:update √ √ 查询企业路由器详情 GET /v3/{project_id}/enterprise-router/instances/{enterprise_router_id} er:instances:get √ √ 查询企业路由器列表 GET /v3/{p
配额管理 查询配额 父主题： API
器和VPC的路由。 操作步骤 将3个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 在企业路由器中创建2个路由表。 创建路由表，具体方法请参见创建路由表。 在ER路由表1中创建“虚拟私有云（VPC）”连接的关联和静态路由。
关联 创建路由关联 查询路由关联列表 删除路由关联 父主题： API
ER）可以连接VPC或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。企业路由器使用BGP协议，支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。 商用 什么是企业路由器
gs er:flowlogs:create √ √ 查询流日志列表 GET /v3/{project_id}/enterprise-router/{er_id}/flow-logs er:flowlogs:list √ √ 查询流日志 GET /v3/{project_id}/e
可用区 查询可用区列表 父主题： API
传播 创建路由传播 查询路由传播列表 删除路由传播 父主题： API
配额管理 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 查询配额 GET /v3/{project_id}/enterprise-router/quotas er:quotas:list √ √ 父主题：
IDC互通。比如X企业的业务部署在公有云内，业务A、业务B、业务C相互独立，因此三个业务所在的VPC网络隔离。同时，业务A、业务B、业务C均需要访问VPC4内的公共业务以及线下IDC。 客户痛点 VPC之间的网络互通和隔离，通过VPC对等连接来实现。点对点的连接导致网络拓扑复杂，路由配置繁多，管理难度大。
第二次正式发布。 本次变更说明如下： 新增流日志章节，补充ER流日志内容。 新增流日志章节，补充权限说明。 在错误码章节，增加流日志错误码。 新增查询配额章节，补充配额内容。 2022-10-30 第一次正式发布。
6个VPC的时候，您需要创建15个对等连接，组网结构已经非常复杂。而使用企业路由器时，只需要将VPC分别接入ER即可，网络架构简洁明了，方便运维，同时具备较高的可扩展性。 图2 对等连接和企业路由器组网对比 约束与限制 如果您对等连接下的VPC属于不同的账号，那么迁移的时候，您可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
