检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 企业路由器支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允
创建EIP和公网NAT网关 操作场景 本章节指导用户创建弹性公网IP和公网NAT网关。 操作步骤 在区域A内，创建EIP。 创建EIP，具体方法请参见申请弹性公网IP。 在区域A内，创建公网NAT网关。 创建公网NAT网关，具体方法请参见购买公网NAT网关。 本示例中公网NAT网关资源规划详情请参见表7。
创建静态路由 功能介绍 创建静态路由。静态路由为手动创建的路由，有效路由为优选后的路由。 接口约束 当is_blackhole设置为false时，必须传入attachment_id参数;当is_blackhole设置为true时，禁止传入attachment_id参数。 调用方法
参数类型 描述 import_policy_id 否 String 入方向Ipv4协议路由策略id 最小长度：0 最大长度：36 响应参数 无 请求示例 删除路由表传播 POST https://{erouter_endpoint}/v3/08d5a9564a704afda6039
vpn-attachment: VPN网关连接 ecn-attachment: 企业连接网连接 cfw-attachment: 云防火墙连接 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 tags Array of Tag objects 标签列表 表3
删除VGW连接 操作场景 本章节指导用户删除企业路由器中的“虚拟网关（VGW）”连接。 约束与限制 删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 如果连接已关联流日志，则会删除相关的流日志，已采集的日志数据不会删除。 操作步骤 进入企业路由器列表页面。
vpn-attachment: VPN网关连接 ecn-attachment: 企业连接网连接 cfw-attachment: 云防火墙连接 请求参数 无 响应参数 无 请求示例 DELETE https://{erouter-endpoint}/v3/cfa563efb77d4b6d9960781
Object 企业路由器ID routeTableId 否 Object 路由表ID vpcId 否 Object VPC ID 请求参数 无 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 quotas Array of Quota objects 配额使用详情
更新静态路由 功能介绍 更新静态路由 接口约束 当is_blackhole设置为false时，必须传入attachment_id参数;当is_blackhole设置为true时，禁止传入attachment_id参数。 调用方法 请参见如何调用API。 URI PUT /v3/{
约束与限制 您能创建的企业路由器资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“申请扩大配额”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的
删除VPC连接 操作场景 本章节指导用户删除企业路由器中的“虚拟私有云（VPC）”连接。 约束与限制 删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 删除连接时，连接相关的静态路由下一跳将置为“黑洞”，如果报文的目的地址匹配上黑洞路由，则该报文会被丢弃。
创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS，其中一台ECS需要安装第三方防火墙。 操作步骤 在区域A内，创建3个VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 本示例中的VPC和子网资源规划详情请参见表10。 在区域A内，创建3个ECS。
DC双链路负载混合云组网构建流程 本章节介绍通过企业路由器构建DC双链路负载混合云组网总体流程，流程说明如表1所示。 表1 构建DC双链路负载混合云组网流程说明 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建业务VPC和子网，本示例中创建1个VPC和子网。
在NAT网关中配置SNAT规则 操作场景 本章节指导用户在公网NAT网关中添加SNAT规则，实现访问公网。 操作步骤 在公网NAT网关中，配置SNAT规则。 配置SNAT规则，具体方法请参见添加SNAT规则。 本示例中SNAT规划详情请参见表7。 父主题： 配置网络
线“-”，“@”。 资源标签值可以为空（empty or null）。 长度在0-255之间。 最小长度：0 最大长度：255 响应参数 无 请求示例 批量添加资源标签。 POST https://{erouter-endpoint}/v3/cfa563efb77d4b6d996
String 项目ID er_id 是 String 企业路由器实例ID flow_log_id 是 String 流日志ID 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 flow_log FlowLog object 流日志详情 request_id
创建路由表 操作场景 本章节指导用户在企业路由器中创建自定义路由表。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建路由表的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。 单击企业路由器名称，并选择“路由表”页签。
创建路由策略 操作场景 本章节指导用户创建路由策略。 约束与限制 在同一个路由策略中，策略节点的节点号不能重复。 同一个策略节点的匹配条件不能重复，比如，“匹配条件”不能同时选择两个“IP地址前缀列表”。 操作步骤 进入路由策略列表页面。 单击页面右上角的“创建路由策略”。 进入“创建路由策略”页面。
修改路由策略信息 操作场景 路由策略创建完成后，您可以参考以下指导，修改路由策略的名称和描述信息。 操作步骤 进入路由策略列表页面。 在路由策略列表中，修改目标路由策略的信息。 修改名称：将鼠标放置在名称区域，单击，在弹出的对话框中输入名称，并单击“确定”，保存修改。 修改描述：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
