检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。 管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ER所需的权限，组内用户自动继承用户组的所有权限。 IAM的详细介绍，请参见IAM功能介绍。 ER所需的权限，请参见权限管理。
配额概述 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个企业路由器、每个企业路由器添加多少个连接，每个路由表可以添加多少条路由等。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。操作指导如下： 查看配额：查看资源的已用配额以及总配额。
在NAT网关中配置SNAT规则 操作场景 本章节指导用户在公网NAT网关中添加SNAT规则，实现访问公网。 操作步骤 在公网NAT网关中，配置SNAT规则。 配置SNAT规则，具体方法请参见添加SNAT规则。 本示例中SNAT规划详情请参见表7。 父主题： 配置网络
图2 查找资源 根据连接类型，参考连接概述，删除对应的连接。 按需计费资源删除后，可能还会存在账单信息，因为系统通常会在使用后1个小时内对上一个结算周期的费用进行扣款。例如在8:30删除按小时结算的“虚拟私有云（VPC）”连接，但是8:00~9:00期间产生的费用，通常会在10:00左右才进行扣费。
选择子网：在下拉列表中选择虚拟私有云的子网，您可以输入名称快速找到目标子网。 您可以任意选择一个子网，由于同一个虚拟私有云内的所有子网默认互通，因此选择任意一个子网，企业路由器均可以连通整个VPC。 建议您在VPC内单独规划一个连接企业路由器的子网，为了确保子网内预留足够的系统占用IP、企业路由器占
当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 如果您需要连通云上VPC和线下IDC构建混合云组网，则推荐您使用企业路由器和云专线的全域接入网关DGW，具体请参见
中，管理员需要创建两个自定义策略，并且为IAM用户同时授予这两个自定义策略才可以实现权限控制。在基于身份策略授权的场景中，管理员仅需要创建一个自定义身份策略，在策略中通过条件键“g:RequestedRegion”的配置即可达到策略对于授权区域的控制。将身份策略附加主体或为主体授
关于查询账单的详细参数介绍请参见流水与明细账单。 场景示例：核对资源用量是否与实际相符 假设您在2023/07/06 12:25:30创建了一个企业路由器，2023/07/06 12:36:00 在企业路由器中添加1个“虚拟私有云（VPC）”连接，并在2023/07/07 18:5
创建告警规则和通知 操作场景 本章节指导用户为企业路由器实例以及企业路由器连接创建告警规则和通知。 告警功能为您提供监控数据的告警服务。您可以通过创建告警规则来定义告警系统如何检查监控数据，并在监控数据满足告警策略时发送报警通知。 对重要监控指标创建告警规则后，便可在第一时间得知指标数据发生异常，迅速处理故障。
通过企业路由器和中转VPC构建组网 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW） 云内网络访问公网 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网 组网迁移 将VPC对等连接迁移至企业路由器ER 将DC直连VPC组网迁移至企业路由器ER 常见问题 了解更多常见问题、案例和解决方案
无匹配路由丢弃包数量 该指标用于统计企业路由器连接中，由于路由无法匹配导致的丢包数量。 单位：个 ≥ 0 企业路由器连接 1分钟 对于有多个测量维度的测量对象，使用接口查询监控指标时，所有测量维度均为必选。 查询单个监控指标时，多维度dim使用样例： dim.0=er_instance_id
|deleting|deleted|failed|freezed id 否 Array of strings 根据资源ID查询，可同时查询多个。 resource_id 否 Array of strings 连接对应的资源ID列表 owned_by_self 否 Boolean
虚拟专用网络的VPN网关。 在企业路由器中添加VPN连接 查看企业路由器中的连接 删除VPN连接 对等连接（Peering） 位于其他区域的另一个企业路由器ER。通过云连接中心网络加载不同区域的企业路由器来创建“对等连接（Peering）”连接。 在企业路由器中添加Peering连接
配置路由信息，具体方法请参见在VPC路由表中配置路由。 配置VPC到ER路由。 路由规划详情，请参见表3。 在VPC3默认路由表中，配置VPC到ECS路由。 路由规划详情，请参见表4。 父主题： 配置网络
虚拟私有云（VPC）：表示接入的网络实例是虚拟私有云。 对等连接（Peering）：表示接入的网络实例是企业路由器的对等体，即跨区域的另外一个企业路由器。 云防火墙（CFW）连接：表示接入的网络实例是云防火墙。 关于连接更多信息，请参见连接概述。 虚拟私有云（VPC） 下一跳 如果不开启黑洞路由，则该项是必选参数。
ance|rejected|initiating_request id 否 Array of strings 根据资源ID查询，可同时查询多个。 sort_key 否 Array of strings 按关键字排序，默认按照id排序，可选值:id|name|state sort_dir
虚拟私有云（VPC）：表示接入的网络实例是虚拟私有云。 对等连接（Peering）：表示接入的网络实例是企业路由器的对等体，即跨区域的另外一个企业路由器。 云防火墙（CFW）连接：表示接入的网络实例是云防火墙。 关于连接更多信息，请参见连接概述。 虚拟私有云（VPC） 下一跳 如果不开启黑洞路由，则该项是必选参数。
> “对等连接（Peering）”连接的传播路由 静态路由是用户自定义，同一个路由表中，静态路由的目的地址不允许重复。 传播路由是系统自动学习，同一个路由表中，不同传播路由的目的地址可能相同。 同一个路由表中，静态路由和传播路由的目的地址可能相同。 当不同路由的目的地址存在包含
创建用户并授权使用ER 如果您需要对您所拥有的企业路由器ER进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM
日志主题ID。请在云日志服务中获取，详情请参见《云日志服务用户指南》。 log_store_type 是 String 流日志的存储类型: LTS: 云日志服务器存储 响应参数 状态码：202 表5 响应Header参数 参数 参数类型 描述 X-Client-Token String 幂等性标识 表6
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
