检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云连接Region内云连接为集群部署形态且跨AZ部署多集群。 云连接跨Region使用华为云骨干链路，两个Region之间至少为主备冗余链路。 云连接有专门的拨测平台实时监控云连接集群及链路运行情况。 父主题： 产品咨询
云连接Region内云连接为集群部署形态且跨AZ部署多集群。 云连接跨Region使用华为云骨干链路，两个Region之间至少为主备冗余链路。 云连接有专门的拨测平台实时监控云连接集群及链路运行情况。 父主题： 带宽、丢包与延迟问题
变更计费模式概述 在购买ECS后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。支持变更计费模式的ECS计费项如表1所示。 表1 支持变更计费模式的ECS计费项 计费项 变更说明 相关文档 实例规格（vCPU和内存） 变更云服务器实例的计费模式会同时变更计算资源（vCPU和内存）、系统盘等资源的计费模式。
配置域间带宽详细参考配置域间带宽。 购买虚拟机 购买华东-上海一的虚拟机。 ETH0：172.16.100.100。 ETH1：172.16.101.100。 购买流程请详细参考购买弹性云服务器。 虚拟机配置两张网卡，ETH0地址绑定弹性EIP地址，可以通过该地址连通互联网。 配置代理服务器 为确保路由转
自定义路由表支持下一跳类型 下一跳类型 说明 服务器实例 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 裸金属服务器自定义网络 将指向目的地址的流量转发到一个裸金属服务器自定义网络。 VPN网关 将指向目的地址的流量转发到一个VPN网关。
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CC所需的权限，组内用户自动继承用户组的所有权限。
详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 您可以通过云监控服务监控资源的使用情况，识别空闲资源，寻找节约成本的机会。也可以根据成本分析阶段的分析结果识别成本偏高的资源，然后采取针对性的优化措施。 监控资源利用率，评估当前配置是否过高。例如带宽资源的利用率。 监控闲置的资源，避免浪费。例如未绑定实例的全域互联带宽。
加载网络实例时出现系统异常怎么办？ 当用户在加载网络实例中的VPC实例时，系统提示“当前VPC存在路由冲突，此VPC路由已经在对等连接、VPN等其他场景中使用。”，请排查该VPC是否在以下某个场景中使用： 自定义路由。 云专线使用。 VPN使用。 对等连接使用。 如果该VPC在这
示例2：拒绝用户删除带宽包 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予CC FullAccess的系统策略，但不希望用户拥有CC FullAccess中定义的删除带宽包
示例2：拒绝用户删除中心网络策略 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予CC FullAccess的系统策略，但不希望用户拥有CC FullAccess中定义的删除中心网
安全 责任共担 身份认证与访问控制 审计与日志 服务韧性 监控安全风险 认证证书
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
信息。 系统策略 - CC Network Depend QueryAccess 云连接服务依赖的只读权限。 拥有该权限的用户可以查看VPC实例或者虚拟网关实例信息。 系统策略 - 表2列出了云连接常用操作与系统权限的授权关系，您可以根据该表选择合适的系统权限。 配置系统策略“CC
中心网络操作指南 权限管理 中心网络 全域互联带宽 监控与审计 关于配额
一个云连接实例是否只能绑定一个共享带宽包？ 云连接配置的域间带宽上下行速率一致吗？ 云连接限速是什么？ 云连接的出方向和入方向对应的域间带宽监控图怎样查看？ 云连接当前存在哪些限制？ 管理控制台界面中在哪里添加云连接路由？ 云连接互访的主机需要购买EIP吗？ 云连接带宽包大小能否修改？具体如何操作？
云连接实例操作指南 权限管理 云连接实例 跨境申请 网络实例 带宽包 域间带宽 跨账号授权 路由信息 监控与审计 关于配额
域间带宽 域间带宽概述 配置域间带宽 管理域间带宽 查看域间带宽监控数据 父主题： 云连接实例操作指南
步骤2：创建云连接实例 操作步骤 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 进入云连接服务信息页面，单击“创建云连接”，开始创建云连接实例。 图1 创建云连接 在创建云连接服务页面中，根据表1填写对应参数。 表1 创建云连接参数 参数 说明 名称 云连接的名称。
0/24，192.168.3.0/24，172.16.1.0/24。 配置验证 从华南区域的ECS去ping其他区域以及IDC机房的ECS。 从华东Region的ECS去ping其他Region以及IDC机房的ECS。 查看云连接实例的路由信息。 父主题： 云下数据中心与云上VPC互通
之间。 在配置完成后，可以在“域间带宽”页面查看已经分配的域间带宽配置。 通过云连接实例跨区域打通华东，中国香港和南非VPC的操作完成。 系统默认安全组规则是入方向访问受限，请确认区域内互访资源的安全组出方向、入方向规则配置正确，保证跨区域通信正常。 父主题： 云上多个大区VPC互通
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
