检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
en加到请求消息头中，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用本服务API需要项目级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth":
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
创建物理连接 物理连接接入提供自建专线接入和一站式接入两种创建方式，用户可根据具体业务场景选择合适的创建方式。 物理连接接入方式请参考图1。 图1 物理连接接入 自建专线接入 场景介绍 物理连接由“专线”与“端口”组成，您需要向运营商购买专线，华为云仅提供端口资源。通过运营商的专
准备工作 创建云专线之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值，并完成接入点确认、运营商工勘等准备工作。 注册华为云并实名认证 如果用户已注册华为云，可直接登录管理控制台，访问云专线服务。如果用户没有登录管理控制台的账号，请先注册华为云。 详细请参见注册华为账号并开通华为云、实名认证。
云专线支持哪些接入方式？ 华为云云专线服务从不同维度支持多种接入方式： 数据传输方式：目前华为云支持1GE、10GE、40GE、100GE的单模光口接入，不支持单纤接入。 物理连接方式：包括标准专线接入和托管专线接入。 标准专线接入：用户独占端口资源的物理连接，由用户创建，并支持用户创建多个虚拟接口。
约束与限制 资源 默认配额 如何提升配额 每个账户每个区域支持物理连接数 10 可以通过提交工单提高此限制。 每个账户每个区域支持虚拟网关数 5 可以通过提交工单提高此限制。 每个账户每个区域支持虚拟接口数 50 可以通过提交工单提高此限制。 虚拟网关上本端子网的数量 50 不能提高此限制。
方案概述 当用户需要虚拟私有云中的云服务器和用户本地的数据中心或私有网络进行通信时，可以通过自助方式开通云专线服务。 申请云专线接入华为云，需要运营商进行工勘、铺设专线等工作，施工周期整体预计需要2-3个月，建议用户提前做好预算和专线上云方案的准备。 操作流程 步骤 说明 准备工作
查看审计日志 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“管理与监管
身份认证与访问控制 身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DC所需的权限，组内用户自动继承用户组的所有权限。
当前专线接入点有哪些？ 接入点，指提供专线接入服务的地理位置。在使用专线接入华为云之前，您需要咨询接入点的详细地址。 您可以自主选择运营商的专线，连接云专线接入点，并自助购买对应的端口资源，完成物理连接接入。 目前华为云向用户提供以下接入点信息，包括华为云接入点、合作方接入点，方便用户选择和就近接入。
对于包年/包月云专线资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月云专线资源仍可正常使用。然而，对于涉及费用的操作，如新购云专线、续费订单等，用户将无法正常进行。 图1 包年/包月云专线资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。
专线接入点 接入点，指提供专线接入服务的地理位置。在使用专线接入华为云之前，您需要咨询接入点的详细地址。 您可以自主选择运营商的专线，连接云专线接入点，并自助购买对应的端口资源，完成物理连接接入。 目前华为云向用户提供以下接入点信息，包括华为云接入点、合作方接入点，方便用户选择和就近接入。
于被授予的权限对云服务进行操作。 云专线部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项
存量质量监控切换公告 尊敬的华为云专线产品用户： 您好！ 华为云专线服务已提供自助部署质量（时延、丢包）监控方案，自2023年5月1日起，如果云专线服务未使用新插件部署的质量监控，将不再上报质量监控数据。 请用户自行排查2021年前部署的专线质量监控是否已完成切换，可根据最新的质
用户通过单专线BGP协议访问VPC 方案概述 用户通过BGP访问VPC。 前提条件 必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。 用户侧网络需端到端支持 802.1Q VLAN
用户通过单专线静态路由访问VPC 方案概述 用户通过静态路由的方式接入VPC。 前提条件 必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。 用户侧网络需端到端支持 802.1Q
监控安全风险 云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 监控是保持云专线可靠性、可用性和性能的重要部分，通过监控，用户
用户通过虚拟网关主备冗余方式访问VPC 方案概述 应用场景 用户因业务需求，需要使用两条物理专线主备冗余接入同区域的两个华为云专线接入点访问同一个VPC。 主备冗余接入建议使用BGP路由协议，出云主备链路可通过设置虚拟接口优先级实现，入云主备链路可以通过用户侧设置Local_Pref来实现。
用户通过虚拟网关负载冗余方式访问VPC 方案概述 应用场景 用户因业务需求，需要使用两条物理专线负载冗余接入同区域的两个华为云专线接入点，并通过静态路由或BGP路由协议接入同一个VPC。 方案架构 用户侧网络通过双专线接入华北-北京四区域接入点“北京-中金”和“廊坊-华为基地”，在华北-北京四区域创建了VPC。
最新动态 本文介绍了云专线各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2021年11月 序号 功能名称 功能描述 阶段 相关文档 1 云专线支持企业项目 云专线支持企业项目，可以针对企业不同项目间资源的分组和管理。 商用 -- 2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
