检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
我修改了云连接的域间带宽大小，为什么测试没有生效？ 云连接域间带宽修改会有一定的延迟性，策略生效前无法测试修改结果，请在修改后等待1-2分钟再进行带宽测试。 父主题： 带宽、丢包与延迟问题
我修改了云连接的域间带宽大小，为什么测试没有生效？ 云连接域间带宽修改会有一定的延迟性，策略生效前无法测试修改结果，请在修改后等待1-2分钟再进行带宽测试。 父主题： 管理控制台及页面使用
进入云连接实例列表页面。 单击页面右上方的“创建云连接”。 在弹出的对话框中，根据表1填写对应参数。 表1 云连接实例参数说明 参数 说明 名称 云连接实例的名称。 企业项目 创建云连接实例时，可以将云连接实例加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业
云连接中已经加载了A区域到B区域的网络实例，如果需要加载A区域到C区域，需要新建云连接吗？ 不需要。 如果云连接中已经加载了A区域到B区域的网络实例，需要加载A区域到C区域的网络实例，直接可以在云连接网络实例中加载C区域的VPC即可。 此时A、B、C互通，只需配置对应的域间带宽。 父主题： 产品咨询
有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予CC FullAccess的系统策略，但不希望用户拥有CC FullAccess中定义的删除带宽包权限，您可以创建一条拒绝删除带宽包的自定义策略，然后同时将CC
云连接中已经加载了A区域到B区域的网络实例，如果需要加载A区域到C区域，需要新建云连接吗？ 不需要。 如果云连接中已经加载了A区域到B区域的网络实例，需要加载A区域到C区域的网络实例，直接可以在云连接网络实例中加载C区域的VPC即可。 此时A、B、C互通，只需配置对应的域间带宽。 父主题： 热点问题·
）。 标签 云连接服务的标识，包括键和值。可以为云连接服务创建20个标签。 标签的命名规则请参考表2。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 描述 云连接的描述。 长度为0~255个字符。
选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 描述 云连接实例的描述。 长度为0~255个字符。 单击“确定”，完成云连接实例的创建。 步骤二：加载网络实例 用户需要根据规划的网络连通情况，将需要进行互通的VPC实例加载到创建的云连接实例中。 进入云连接实例列表页面。
账号 加载的网络实例的账号类型。 这里选择跨账号。 对方账号ID VPC所属账号的ID。 区域 需要连接的VPC所在区域。 对方项目ID VPC所属账号的所在项目ID。 实例类型 虚拟私有云（VPC） 需要加载到云连接实例中实现互通的实例类型。 对方VPC ID 需要加载的VPC ID。
当云上多个区域的VPC之间需要跨区域进行私网通信时，云连接可以根据您的网络规划，轻松实现多个跨区域VPC连通的场景，提高网络拓扑的灵活性，并为您提供安全可靠的私网通信。跨区域多VPC私网互通场景如图1所示。这里的VPC可以是同账号的VPC，也可以是不同账号经过授权的VPC，通过云连接服务，都可以为您实现私网互通。
当用户购买的带宽包不需要供其绑定的云连接实例使用时，可以解绑已经绑定的云连接实例。 操作前提 请先删除基于目标带宽包配置的域间带宽，否则无法执行解绑带宽包操作。删除域间带宽的具体操作，请参见删除域间带宽。 操作步骤 进入带宽包管理列表页面。 单击目标带宽包“操作”列的“解绑”。
最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对云连接服务，管理员能够控制IAM用户仅能对某一类云连接资源进行指定的管理操作。
操作场景 策略用于记录您的配置信息，为了更好的管理您的网络，您可以通过策略记录您的历史配置，选择应用任意一个版本的策略。 本章节指导用户管理全球中心网络的策略。 约束与限制 同一中心网络仅支持关联一个策略，如需关联其他策略可直接应用要关联的策略，之前已关联的策略将自动取消关联。 同
约束与限制 您能创建的云连接服务资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“约束与限制”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
API概览 云连接提供自研的REST接口。 通过使用云连接所提供的接口，您可以完整地使用云连接的所有功能。 云连接服务主要包括云连接实例、网络实例和云连接路由、中心网络实例、中心网络的附件实例和中心网络的连接实例六种资源对象。 云连接提供的具体API如表1所示。 表1 接口说明 子类型
云连接支持同Region内的VPC互通，并且不消耗带宽包带宽，相同Region的VPC在加入到云连接服务之后默认即互通。但由于整体方案设计上的考量，如果单纯只是同Region内的VPC互通场景，对于时延要求极为苛刻的前提下，建议通过VPC Peering实现同Region内的VPC互通。 父主题：
域间带宽 域间带宽指所规划的场景中，一个区域到另一个区域的网络带宽，可以实现两个区域之间的互通。基于一个带宽包配置的多个域间带宽的总和不能超过带宽包的总带宽。 以中国大陆与亚太大区互通为例，详细请参见图1。 图1 跨大区互通带宽包和域间带宽 父主题： 基本概念
云连接限速是什么？ 云连接用户流量和配置的域间带宽有关，进方向或者出方向流量峰值可达到配置的域间带宽大小。 域间带宽范围内，云连接是不会对用户流量进行限制。 比如：区域A到区域B配置域间带宽20M，区域A的流出带宽流量和区域B的流出带宽流量的峰值均可达到配置的域间带宽大小20M。 父主题：
在配置完云连接后，可以通过简单的连通性测试（ICMP或者telnet等）来测试跨Region的VPC互通。如果仍然无法通信，可以尝试从以下几个方面分析原因： 检查目的主机的安全组是否在入方向放通了相应的ICMP策略或telnet端口策略。如果目的主机的入方向策略未放通ICMP或相应的telnet端口策略，数据包会被安全组过滤掉。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云连接服务的其他功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
