检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过云连接实例和SNAT实现跨区域内网访问公网服务器加速 应用场景 当客户要加速访问境外时，可以使用虚拟专用网络（VPN）、云连接、NAT网关（添加SNAT规则）、EIP在客户本地侧和境外侧之间建立网络连通且提高访问速度。 例如：客户希望通过云下数据中心（IDC）的ECS可以访问非洲/欧美的业务且网络速度快不卡顿，那么可以使用本方案。
通过云连接实例和Web代理实现跨区域访问Web加速 操作场景 实现用户侧跨区域访问Web加速。 场景配置所需部件：NAT网关（DNAT）、云连接、Web代理服务器。 云连接实例支持区域，请参见云连接实例支持区域。 应用场景如图1所示。 图1 场景示意 本方案是HTTP代理方案，仅适用基于浏览器的Web类访问。
创建告警规则 操作场景 本章节指导用户为云连接实例创建告警规则和通知。 告警功能为您提供监控数据的告警服务。您可以通过创建告警规则来定义告警系统如何检查监控数据，并在监控数据满足告警策略时发送报警通知。 对重要监控指标创建告警规则后，便可在第一时间得知指标数据发生异常，迅速处理故障。
创建告警规则 操作场景 本章节指导用户为企业路由器连接创建告警规则和通知。 告警功能为您提供监控数据的告警服务。您可以通过创建告警规则来定义告警系统如何检查监控数据，并在监控数据满足告警策略时发送报警通知。 对重要监控指标创建告警规则后，便可在第一时间得知指标数据发生异常，迅速处理故障。
16.36.220。 添加DNAT配置用于将内网服务器映射到公网，通过公网客户端访问内网服务器。 配置验证 配置完成后，测试连通性及访问相应端口。 从公网任一客户机ping DNAT绑定的EIP地址及访问EIP对应端口。
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CC所需的权限，组内用户自动继承用户组的所有权限。
单击“域间带宽”页签。 单击“配置域间带宽”，根据表1填写对应参数。 表1 配置域间带宽参数 参数 说明 取值样例 互通区域 需要实现互通的区域名称。 请选择两个需要互通的区域。 华北-北京四 华北-乌兰察布一 带宽包 云连接实例绑定的带宽包。 bandwidthPackge-test
实例资源。为使用户更好地掌握自己的云连接实例运行状态，公有云平台提供了云监控。您可以使用该服务监控您的云连接实例，执行自动实时监控、告警和通知操作，帮助您更好地了解云连接实例的各项性能指标。 通过后续章节，您可以了解以下内容： 云连接实例当前支持的监控指标 如何自定义云连接实例告警规则
商用 - 2020年3月 序号 功能名称 功能描述 阶段 相关文档 1 支持云连接监控 提供5分钟级别的监控粒度，执行自动实时监控、告警和通知操作，帮助您更好地了解云连接的各项性能指标。 商用 监控云连接 2 支持T级别转发能力 上线新集群，支持T级别的转发能力。 商用 - 3 最佳实践案例集
和数据传输，华为云给出的解决方案是通过云连接实例，将北京和中国香港两个区域的VPC建立连接，使得两地的数据中心网络可以互访，同时可无障碍的访问VPC之上的业务系统。 云连接实例支持区域，请参见云连接实例支持区域。 方案架构 用户创建云连接实例。 加载网络示例北京VPC和中国香港VPC。
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用云连接资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云连接资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如
的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，
以观察云连接资源。为使用户更好地掌握自己的云连接运行状态，公有云平台提供了云监控。您可以使用该服务监控您的云连接，执行自动实时监控、告警和通知操作，帮助您更好地了解云连接的各项性能指标。 关于云连接服务支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。 父主题： 安全
云连接互访的主机需要购买EIP吗？ 如果您创建的ECS只用于云连接实例之间的子网访问，此时不需要购买EIP。 如果您希望通过公网IP直接管理该主机，或者该主机同时提供某种互联网业务时，才需要为此类服务购买EIP。 父主题： 云连接实例类
程。在这种场景下，即使账号A禁用了特定的云服务访问，账号B仍然可以使用已被账号A授权的云服务资源，这一权限的使用不受账号A禁用该云服务功能的限制。例如，通过资源访问管理（RAM）共享资源，或通过策略进行跨账号授权，账号B可以继续访问和使用资源。这种授权机制允许不同账号之间共享和协
针对全部IPv4协议，允许来自172.16.0.0/16网段范围的流量访问Sg-A内的实例。 Sg-B 入方向 允许 IPv4 全部 IP地址：192.168.0.0/16（VPC-A网段） 针对全部IPv4协议，允许来自192.168.0.0/16网段范围的流量访问Sg-B内的实例。 操作流程 表5 同账号下跨区域VPC互通流程说明
构建稳定的跨境网络连接 NAT网关（NAT Gateway） 通过NAT网关服务，可以实现本地数据中心服务器访问公网或为公网提供服务。 基于云连接和SNAT实现跨区域内网访问公网服务器加速 云监控（Cloud Eye Service，CES） 通过云监控服务，查看云连接资源的监控数据，还可以获取可视化监控图表。
跨区域多VPC互通。 用户IDC通过云专线就近接入华为云Region后与远端多个Region VPC互通。 优化前端Internet用户访问部署在后端Region的业务的端到端访问体验。 关于云连接实例的更多详情，请参考云连接实例概述。 父主题： 云连接实例类
企业可以在成本中心的“预算管理”页面创建精细粒度的预算来管理成本和使用量，在实际或预测超过预算阈值时，自动发送通知给指定消息接收人。企业还可以创建预算报告，定期将指定预算进展通知给指定消息接收人。 例如企业需要创建一个云连接的成本预算，每月预算金额为2000元，当预测金额高于预算金额
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
