检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用云连接资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要
部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用云连接资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要
保证业务正常使用。 约束与限制 为了支撑连通性测试,云连接服务默认为您在各个区域之间分配了10kbps的域间带宽,您可以通过在VPC内的ECS直接进行ping测试,用于确认VPC之间的网络连通性。 加载到云连接实例的同区域网络实例默认互通,无需额外设置域间带宽。 配置域间带宽 进入云连接实例列表页面。
产品 全域互联带宽 计费模式 按需 消费时间 2023/04/18 08:23:10 ~ 2023/04/18 09:23:10时段计费系统将生成2笔流水账单,对应每一个计费周期,分别如下: 2023/04/18 08:23:10 ~ 2023/04/18 09:00:00 2023/04/18
FullAccess的系统策略,但不希望用户拥有CC FullAccess中定义的删除中心网络策略权限,您可以创建一条拒绝删除中心网络策略的自定义策略,然后同时将CC FullAccess和拒绝策略授予用户,根据Deny优先原则,则用户可以对云连接执行除了删除中心网络策略外的所有操作。拒绝策略示例如下:
FullAccess的系统策略,但不希望用户拥有CC FullAccess中定义的删除带宽包权限,您可以创建一条拒绝删除带宽包的自定义策略,然后同时将CC FullAccess和拒绝策略授予用户,根据Deny优先原则,则用户可以对云连接执行除了删除带宽包外的所有操作。拒绝策略示例如下: {
在带宽包管理列表页,选中待续费的包年/包月云连接带宽包。 单击“操作”列下的“更多 > 续费”。 选择云连接带宽包的续费时长,判断是否勾选“统一到期日”,将云连接带宽包到期时间统一到各个月的某一天(详细介绍请参见统一包年/包月资源的到期日)。确认配置费用后单击“去支付”。 图1 续费确认 进入支
单击目标VPC实例名称。 在网络实例页签的右侧,实例基本信息区域中,单击“移除”。 根据界面提示,单击“确定”,删除此VPC实例。 删除虚拟网关实例 当某个用户本地的数据中心不需要和其他区域的VPC实现私网通信时,可以删除此虚拟网关实例。 进入云连接实例列表页面。 单击目标云连接实例名称,进入基本信息页面。
成本分配 成本管理的基础是树立成本责任制,让各部门、各业务团队、各责任人参与进来,为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式,将云上成本分组,归集到特定的团队或项目业务中,让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配,您可以根据需要选择合适的分配工具。
权限管理 如果您需要对华为云上购买的云连接资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
区域的控制。将策略附加主体或为主体授予该策略即可获得相应权限,权限配置方式更细粒度更灵活。 两种授权场景下的策略/身份策略、授权项等并不互通,推荐使用身份策略进行授权。 账号下的IAM用户发起API请求时,该IAM用户必须具备调用该接口所需的权限,否则,API请求将调用失败。每个
备注 跨账号授权的备注信息。 单击“确定”,授权对方账号访问本账号下云连接实例资源。 步骤三:加载网络实例 被授权用户根据规划的网络连通情况,将需要进行互通的VPC实例加载到创建的云连接实例中。 进入云连接实例列表页面。 单击目标云连接实例名称,进入基本信息页面。 单击“网络实例”页签。