检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CTS服务审计ER关键操作 ER支持审计的关键操作 查看ER的审计日记 父主题： 监控与审计
约束与限制 您能创建的企业路由器资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“申请扩大配额”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
C网段作为目的地址，不支持修改。此时为了确保ER路由表中的路由不存在冲突，接入企业路由的VPC（CIDR）不能重叠，否则会无法正常通信。 如果您已有的VPC存在网段重叠，则不建议您使用“虚拟私有云（VPC）”连接的传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。
该指标用于统计企业路由器连接中，由于路由无法匹配导致的丢包数量。 单位：个 ≥ 0 企业路由器连接 1分钟 对于有多个测量维度的测量对象，使用接口查询监控指标时，所有测量维度均为必选。 查询单个监控指标时，多维度dim使用样例： dim.0=er_instance_id,d9f7b61f-e211-4bce
ER）可以连接虚拟私有云或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。 通过云审计服务，您可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的ER操作列表 操作名称 资源类型 事件名称 创建企业路由器 erInstance createInstance
共享创建完成后，需要使用者在一定时间内接受共享申请，才可以使用该企业路由器，具体请参见接受/拒绝共享邀请。 使用者查看共享企业路由器 使用者选择共享企业路由器所在的区域，在企业路由器列表中，可以查看所有者共享给自己的企业路由器，标识有“来自他人的共享”。 父主题： 共享
在业务VPC子网内，创建ECS，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步
删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 删除连接时，连接相关的静态路由下一跳将置为“黑洞”，如果报文的目的地址匹配上黑洞路由，则该报文会被丢弃。 如果连接已关联流日志，则会删除相关的流日志，已采集的日志数据不会删除。 操作步骤 进入企业路由器列表页面。
方法一：将默认路由0.0.0.0/0改成指向明确的路由，比如192.168.0.0/16这样的地址。 方法二：将默认路由0.0.0.0/0拆分成8个指向明确的路由，具体如表1所示。 表1 方法二 目的地址 下一跳 128.0.0.0/1 企业路由器 64.0.0.0/2 企业路由器 32.0
通过VPC对等连接互通，但是可以通过ER互通，用来验证迁移过程中VPC和ER之间的网络通信情况。 在每个迁移验证子网内，各创建一个ECS，登录ECS执行ping命令验证VPC和ER之间的网络通信情况。 步骤二：在企业路由器中添加VPC连接及路由 在企业路由器中添加“虚拟私有云（V
取值样例 目的地址类型 目的地址类型支持“IP地址”，您可以设置单个IP地址或者IP网段。 IP地址 目的地址 目的地址需要确保该VPC的流量可以访问到其他接入企业路由器的VPC，请您根据组网的实际规划进行配置，支持修改。 为了方便配置以及后续的网络扩展，建议您目的地址配置成VPC网段或者子网的地址。
支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。管理员可以在授权项列表中查看授权项是否支持IAM项目或企业项目，“√”表示支持，“×”表示暂不支持。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。
创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和子网，本示例中创建2个业务VPC和1个中转VPC。 在VPC内，创建ECS，本示例中创建2个ECS。 步骤二：创建对等连接并配置路由 创建业务VPC-A和中转VPC-Transit之间的对等连接，并添加路由。 创建业务VPC
删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 删除连接时，连接相关的静态路由下一跳将置为“黑洞”，如果报文的目的地址匹配上黑洞路由，则该报文会被丢弃。 如果连接已关联流日志，则会删除相关的流日志，已采集的日志数据不会删除。 操作步骤 进入企业路由器列表页面。
并在连接创建完成后，手动添加路由。 不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的ECS绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。 开启 描述 该连接的描述信息，支持修改。
如何在VPC路由表中配置指向ER的100.64.x.x网段的路由？ 问题背景 当前VPC路由表中不支持添加目的地址为100.64.x.x网段，且下一跳指向ER的路由，您可以参考本章节将目的地址为100.64.x.x网段的流量转发至ER。 解决方法 如果您需要在VPC路由表中增加100.64.x
操作场景 本章节指导用户删除已有企业路由器。 约束与限制 待删除的企业路由器中不能存在连接，否则无法删除。请先删除连接，具体操作参见连接概述，查看目标连接类型对应的删除指导。 待删除的企业路由器中存在路由表时，可以删除。 待删除的企业路由器中存在共享时，可以删除。 删除企业路由器时，
规划组网和资源，包括资源数量及网段信息等。 2 创建资源 创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建4个虚拟私有云VPC和3个弹性云服务器ECS，其中一个VPC用来创建NAT网关实例。 创建EIP和公网NAT网关：创建弹性公网IP，基于一个独立的VPC创建公网NAT网关。
规划组网和资源，包括资源数量及网段信息等。 2 创建资源 创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建3个虚拟私有云VPC和3个弹性云服务器ECS。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将3个VPC分别接入企业路由器中。
您可以通过连接相关的API，针对VGW连接、Peering连接，执行更新连接信息、查询连接详情以及查询连接列表等操作。 路由表 您可以通过路由表相关的API，执行查询路由表列表、创建路由表、更新路由表以及删除路由表等操作。 关联 您可以通过关联相关的API，执行查询路由表关联列表、在路由表创建以及删除关联等操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
