检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 云连接实例本身不收取费用，要支撑您的业务在多区域之间的互通，需要购买相应的包年/包月的云连接带宽包。同
域间带宽 域间带宽指所规划的场景中，一个区域到另一个区域的网络带宽，可以实现两个区域之间的互通。基于一个带宽包配置的多个域间带宽的总和不能超过带宽包的总带宽。 以中国大陆与亚太大区互通为例，详细请参见图1。 图1 跨大区互通带宽包和域间带宽 域间带宽的使用限制 为了支撑连通性测试
在配置完云连接后，可以通过简单的连通性测试（ICMP或者telnet等）来测试跨Region的VPC互通。如果仍然无法通信，可以尝试从以下几个方面分析原因： 检查目的主机的安全组是否在入方向放通了相应的ICMP策略或telnet端口策略。如果目的主机的入方向策略未放通ICMP或相应的telnet端口策略，数据包会被安全组过滤掉。
云连接限速是什么？ 云连接用户流量和配置的域间带宽有关，进方向或者出方向流量峰值可达到配置的域间带宽大小。 域间带宽范围内，云连接是不会对用户流量进行限制。 比如：区域A到区域B配置域间带宽20M，区域A的流出带宽流量和区域B的流出带宽流量的峰值均可达到配置的域间带宽大小20M。 父主题：
云连接限速是什么？ 云连接用户流量和配置的域间带宽有关，进方向或者出方向流量峰值可达到配置的域间带宽大小。 域间带宽范围内，云连接是不会对用户流量进行限制。 比如：区域A到区域B配置域间带宽20M，区域A的流出带宽流量和区域B的流出带宽流量的峰值均可达到配置的域间带宽大小20M。 父主题：
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
在配置完云连接后，可以通过简单的连通性测试（ICMP或者telnet等）来测试跨Region的VPC互通。如果仍然无法通信，可以尝试从以下几个方面分析原因： 检查目的主机的安全组是否在入方向放通了相应的ICMP策略或telnet端口策略。如果目的主机的入方向策略未放通ICMP或相应的telnet端口策略，数据包会被安全组过滤掉。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云连接服务的其他功能。
配置云专线和云连接混合场景出现网络不通，如何排查？ 排查IDC机房路由配置是否添加了云上资源的路由。 排查云连接和云专线对接的vpc是否自定义路由加上了云下IDC机房的路由。 父主题： 带宽、丢包与延迟问题
配置域间带宽后，监控数据是否立即生效？ 不会立即生效。 每次修改或者变更云连接的域间带宽都会触发底层的数据同步策略，由于数据同步策略是定点执行的，所以不会立即生效。 父主题： 监控类
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云连接服务的其他功能。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云连接服务的其他功能。
为遵循跨境通讯的法律法规，在用户申请购买中国大陆跨境带宽包时，需要提前申请跨境资质认证。中国大陆跨境带宽包主要支持以下三种基于云连接服务的跨境业务互访场景： 中国大陆-亚太的跨境互访。 中国大陆-南非的跨境互访。 中国大陆-拉美西的跨境互访。 申请跨境资质，需要用户提供相应的资质申请文
云连接是否支持跨租户打通？ 支持跨租户打通，当前支持主动授权方式将自己的VPC授权给对方的云连接服务供其加载，届时两个租户的网络实例可以互通。 父主题： 组网与使用场景
云连接服务，构建跨区域VPC之间以及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上网络。云连接服务的应用场景及操作指引如表1所示。 表1 云连接服务的应用场景及操作指引 应用场景 具体操作指引 云上同区域VPC互通 通过云连接实例实现同区域VPC互通
同区域网络实例互通不需要购买带宽包。 说明： 大区和区域的对应关系，请参见大区和区域的对应关系。 域间带宽 域间带宽指所规划的场景中，一个区域到另一个区域的网络带宽，可以实现两个区域之间的互通。基于一个带宽包配置的多个域间带宽的总和不能超过带宽包的总带宽。 中心网络 中心网络（Central
计费模式概述 云连接的带宽包提供包年/包月的计费模式，一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。 中心网络收取加入企业路由器的连接费用和全域互联带宽的带宽费用，企业路由器和全域互联带宽提供按需计费模式，按需计费是一种后付费模式，即先
监控是保持云连接可靠性、可用性和性能的重要部分，通过监控，用户可以观察云连接资源。为使用户更好地掌握自己的云连接运行状态，公有云平台提供了云监控。您可以使用该服务监控您的云连接，执行自动实时监控、告警和通知操作，帮助您更好地了解云连接的各项性能指标。 关于云连接服务支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。
云连接跨账号授权是指一个账号（账号A）向另一个账号（账号B）授权使用其云服务资源的过程。在这种场景下，即使账号A禁用了特定的云服务访问，账号B仍然可以使用已被账号A授权的云服务资源，这一权限的使用不受账号A禁用该云服务功能的限制。例如，通过资源访问管理（RAM）共享资源，或通过策略进行跨账号
本文详细介绍云连接服务在多个常见应用场景中的操作实践，每个实践为您提供详细的方案描述和操作指导，帮助您轻松打造一张具有企业级规模和通信能力的全球云上网络。 跨VPC互通 实践 描述 跨区域VPC互通 通过云连接实例，将两个区域的VPC建立连接，使得两地的数据中心网络可以互访，同时可无障碍的访问VPC之上的业务系统。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
