检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险 认证证书
监控安全风险 云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 监控是保持云专线可靠性、可用性和性能的重要部分，通过监控，用户
产品优势 云专线服务具有以下几大产品优势： 专用通道高安全，为业务安全保驾护航 云专线使用专属私密通道接入华为云VPC，网络隔离，安全性极高。 支持云专线专属通道加密，让您在业务安全上无后顾之忧。 多种方式接入，为用户提供丰富的接入选择 云专线支持MSTP/传输专线、裸光纤、MPLS
份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DC的操作事件用于审计。
参见默认安全组和规则。 同时，华为云为用户提供了管理安全组和安全组规则的功能，包括创建、查看、删除、修改、克隆、添加安全组，以及添加、复制、修改、删除、导入/导出安全组规则、快速添加多条安全组规则、查看弹性云服务器的安全组、变更弹性云服务器的安全组、云资源加入/移出安全组等。 用
楼xx机房xx机柜。 可进线的专线运营商 中国电信 用户机房允许进线的运营商。 设备端口类型 GE 用户机房出口设备的端口类型，物理线路会连接到此端口。 区域 - 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 华为云接入点 - 物理连接接入点的位置。 端口类型
虚拟网关，实现云下数据中心和云上VPC的互访。 访问方式 云专线服务提供了Web化的服务管理平台，即管理控制台。 用户可直接登录管理控制台访问云专线服务。 如果用户已注册账户，可直接登录管理控制台，在主页选择“网络 > 云专线”。 如果未注册，请参见入门指引中的“注册华为云并实名认证”。
小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对云专线服务，管理员能够控制IAM用户仅能对某一类云专线资源进行指定的管理操作。
云专线（Direct Connect）用于搭建企业自有计算环境到华为云用户计算环境的高速、稳定、安全的专属通道。您可使用专线接入服务将本地数据中心的计算机与华为云上的云服务器或托管主机实现私网相连，实现安全可靠的混合云部署。 产品介绍 立即使用 成长地图 由浅入深，带您玩转云专线 01 了解
云专线最佳实践汇总 云专线（Direct Connect）用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道。 您可以通过云专线和华为云上的其他服务，灵活构建不同的组网，本文档提供典型组网的最佳实践供您参考。 表1 场景说明 组网 场景示例 云服务 说明
如果您需要对您所拥有的云专线进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用云专线资源。
云专线一站式接入服务是华为云为您提供的整合运营商物理专线的一站式专线上云服务，帮助您轻松构建本地数据中心与云上VPC之间高速、低时延、稳定安全的专属连接通道。 交付与验收 您需要负责您的机房安装环境就绪和设备的调测、协调您机房所在地的物业楼内线的施工和使用，以及承担对应的楼内线费用（如有），保证华为云能顺利进场施
云专线一站式接入服务是华为云为您提供的整合运营商物理专线的一站式专线上云服务，帮助您轻松构建本地数据中心与云上VPC之间高速、低时延、稳定安全的专属连接通道。 交付与验收 您需要负责您的机房安装环境就绪和设备的调测、协调您机房所在地的物业楼内线的施工和使用，以及承担对应的楼内线费用（如有），保证华为云能顺利进场施
户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关（用户侧） 10.0.0.2/30 客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。 注意： 本端
楼xx机房xx机柜。 可进线的专线运营商 中国电信 用户机房允许进线的运营商。 设备端口类型 GE 用户机房出口设备的端口类型，物理线路会连接到此端口。 区域 - 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 华为云接入点 - 物理连接接入点的位置。 端口类型
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小在12MB以
行测试。 如果测试不通，则需检查华为云的配置： 虚拟机是否在虚拟网关所选的VPC内。 虚拟机IP是否在虚拟网关配置的本端子网网段范围内。 安全组策略和ACL是否放通虚拟机到虚拟接口本端网关的地址。 父主题： 故障处理
概述 欢迎使用云专线（Direct Connect）服务。云专线用于搭建用户本地数据中心与云上VPC之间高速、低时延、稳定安全的专属连接通道，充分利用云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。 您可以使用本文档提供的API对云专线的资源进行相
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
