检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过云专线和VPC终端节点服务实现云下IDC访问云上服务 用户本地数据中心通云专线，利用建立的终端节点以内网方式访问华为云服务，无需经过公网，可以提高访问效率，节约使用成本。 步骤详见通过VPC终端节点和云专线服务实现云下IDC访问云上服务。
通过云专线实现云下IDC访问云上VPC（虚拟网关VGW） 方案概述 准备工作 步骤一：物理连接接入 步骤二：创建虚拟网关 步骤三：创建虚拟接口 步骤四：配置本地路由
是不允许删除云专线的权限，控制他们对云专线资源的使用范围。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用云专线服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于
目前只有状态为“正常”的专线订单能够由用户自己退订，创建中的专线需要在创建流程完成后再退订。 操作步骤 进入云专线物理连接列表页。 在页面左上角单击，选择区域和项目。 在物理连接列表中，单击“操作”列的“退订”，系统跳转至“退订管理”页面。 在退订列表中，单击需要退订的物理连接“操作”列的“退订资源”。
计费模式 云专线根据不同的计费项提供包年/包月、按需计费的计费模式。 云专线的端口占用费提供包年/包月的计费模式，包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，适用于对资源需求稳定且希望降低成本的用户。 云专线的出方向流量费支持按需计费，按需计费是一种后
通过IAM服务，针对您在华为云上创建的云专线资源，向不同用户设置不同的使用权限，可以帮助您安全地控制华为云云专线资源的访问权限。 统一身份认证服务 云审计服务（Cloud Trace Service，CTS） 记录与云专线服务相关的操作事件。 支持审计的关键操作列表
通过云专线建立本地数据中心和云上VPC的专属连接通道，您可以选择标准专线方式接入（独享端口），也可以选择通过共享合作伙伴的托管专线接入（共享端口）。 通过阅读本文，您可以快速了解云专线（DC） 服务的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 云专线的端口占用费提供包年/包月的计费模式
目前只有状态为“正常”的专线订单能够由用户自己退订，创建中的专线需要在创建流程完成后再退订。 操作步骤 进入云专线物理连接列表页。 在页面左上角单击，选择区域和项目。 在物理连接列表中，单击“操作”列的“退订”，系统跳转至“退订管理”页面。 在退订列表中，单击需要退订的物理连接“操作”列的“退订资源”。
IP是否正确配置，用户侧的BGP AS号和华为云侧的BGP AS号需要不相同。 如路由模式是BGP，确认通过私有虚拟接口发布的BGP路由是否超过100，超过100的BGP路由缺省不再接收。 如路由模式是BGP，确认没有配置禁止TCP端口179或大数字临时TCP端口连接的规则。 排查路由问题
如路由模式是静态路由，确认静态路由的下一跳或出接口是否正确配置。 如路由模式是BGP，确认BGP AS /MD5/Peer IP是否正确配置，用户侧的BGP AS号和华为云侧的BGP AS号需要不相同。 如路由模式是BGP，确认通过私有虚拟接口发布的BGP路由是否超过100，超过100的BGP路由缺省不再接收。
、稳定安全的专属连接通道。 交付与验收 您需要负责您的机房安装环境就绪和设备的调测、协调您机房所在地的物业楼内线的施工和使用，以及承担对应的楼内线费用（如有），保证华为云能顺利进场施工，因您的原因造成的服务开通延迟，将不计入华为云的交付时间，并且华为云不承担因此产生的任何责任。
步骤四：配置本地路由 专线开通后，您需要配置本地数据中心路由。 静态路由详细请参考用户单专线静态路由访问VPC。 BGP协议详细请参考用户单专线BGP协议访问VPC。 父主题： 通过云专线实现云下IDC访问云上VPC（虚拟网关VGW）
您需要负责您的机房安装环境就绪和设备的调测、协调您机房所在地的物业楼内线的施工和使用，以及承担对应的楼内线费用（如有），保证华为云能顺利进场施工，因您的原因造成的服务开通延迟，将不计入华为云的交付时间，并且华为云不承担因此产生的任何责任。 华为云开通服务后通知您进行线路调试和验收，您收到验收通知后，需在3个
方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DC的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 DC支持审计的操作事件请参见支持审计的关键操作列表。
当“网关”选择“虚拟网关”时需要配置该参数。 选择虚拟接口关联的虚拟网关。 全域接入网关 dgw-123 当“网关”选择“全域接入网关”时需要配置该参数。 选择虚拟接口关联的全域接入网关。 VLAN 30 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置 。 托管专线的虚拟接口的VLAN会
用户云上多个VPC能否通过同一个物理连接和云下数据中心通信？ 可以。 独占端口的物理连接，支持创建多个虚拟接口接入不同虚拟网关。 托管的物理连接，可创建一个虚拟接口接入一个虚拟网关，其他VPC可建立对等连接，与已有虚拟网关的VPC连通线下数据中心。 父主题： 对接配置
际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予DCAAS FullAccess的系统策略，但不希望用户拥有DCAAS FullAccess中定义的删除物理连接，您可以创建一条拒绝删除物理连接的自定义策略，然后同时将DCAAS
用户网络的VLAN是否可以通过专线延伸到云内VPC？ 不支持。 目前，用户侧网络与华为云仅能三层互联。 父主题： 对接配置
虚拟网关的ID vpc_id String 虚拟网关接入的VPC的ID tenant_id String 实例所属项目ID。 最小长度：32 最大长度：32 name String 虚拟网关的名字 最小长度：0 最大长度：64 description String 虚拟网关的描述 最小长度：0
、低时延、稳定安全的专属连接通道，充分利用云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。 您可以使用本文档提供的API对云专线的资源进行相关操作，如创建、查询、修改、删除等。支持的全部操作请参见API概览。 在调用云专线服务的API之前，请确保已
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
