检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云专线自定义策略 如果系统预置的云专线权限,不满足您的授权要求,可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在
设置告警规则 操作场景 通过设置告警规则,用户可自定义监控目标与通知策略,及时了解云专线的状况,从而起到预警作用。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在系统首页,选择“管理与监管 > 云监控”。 在左侧导航栏,选择“告警 > 告警规则”。 在“
预定义标签的详细内容,请参见预定义标签简介。 如您的组织已经设定云专线服务的相关标签策略,则需按照标签策略规则为物理连接添加标签。标签如果不符合标签策略的规则,则可能会导致物理连接创建失败,请联系组织管理员了解标签策略详情。 添加标签 本操作指导用户为已创建的物理连接添加标签。 登录管理控制台。
预定义标签的详细内容,请参见预定义标签简介。 如您的组织已经设定云专线服务的相关标签策略,则需按照标签策略规则为全域接入网关添加标签。标签如果不符合标签策略的规则,则可能会导致全域接入网关创建失败,请联系组织管理员了解标签策略详情。 添加标签 本操作指导用户为已创建的全域接入网关添加标签。 登录管理控制台。
身份认证与访问控制 身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予DC所需的权限,组内用户自动继承用户组的所有权限。
专线或接入点因故障中断将会影响云上云下的业务连通性,我们强烈建议您通过双专线接入华为云不同接入点,来实现云专线高可用架构。 如果您已有整体策略或其它原因,暂时无法实现双专线双接入点高可用架构,在您作出决定之前,请您务必了解该风险并接受潜在风险。若您选择下单并使用该产品,则视为您已经了解并接受该潜在风险。
如果测试不通,则需检查华为云的配置: 虚拟机是否在虚拟网关所选的VPC内。 虚拟机IP是否在虚拟网关配置的本端子网网段范围内。 安全组策略和ACL是否放通虚拟机到虚拟接口本端网关的地址。 父主题: 热点问题
如果测试不通,则需检查华为云的配置: 虚拟机是否在虚拟网关所选的VPC内。 虚拟机IP是否在虚拟网关配置的本端子网网段范围内。 安全组策略和ACL是否放通虚拟机到虚拟接口本端网关的地址。 父主题: 故障处理
预定义标签的详细内容,请参见预定义标签简介。 如您的组织已经设定云专线服务的相关标签策略,则需按照标签策略规则为虚拟网关添加标签。标签如果不符合标签策略的规则,则可能会导致虚拟网关创建失败,请联系组织管理员了解标签策略详情。 描述 虚拟网关描述。 表3 虚拟网关标签命名规则 参数 规则 键 不能为空。
预定义标签的详细内容,请参见预定义标签简介。 如您的组织已经设定云专线服务的相关标签策略,则需按照标签策略规则为全域接入网关添加标签。标签如果不符合标签策略的规则,则可能会导致全域接入网关创建失败,请联系组织管理员了解标签策略详情。 描述 全域接入网关描述。 字符长度为0~128。 表2 全域接入网关标签命名规则
Administrator策略。 VPC Administrator:项目级策略,在同项目中勾选。 Tenant Guest:项目级策略,在同项目中勾选。 DCAAS FullAccess 操作权限:对云专线服务的所有执行权限。 作用范围:项目级服务。 系统策略 无 DCAAS ReadOnlyAccess
预定义标签的详细内容,请参见预定义标签简介。 如您的组织已经设定云专线服务的相关标签策略,则需按照标签策略规则为虚拟网关添加标签。标签如果不符合标签策略的规则,则可能会导致虚拟网关创建失败,请联系组织管理员了解标签策略详情。 描述 虚拟网关描述。 表5 虚拟网关标签命名规则 参数 规则 键 不能为空。
预定义标签的详细内容,请参见预定义标签简介。 如您的组织已经设定云专线服务的相关标签策略,则需按照标签策略规则为虚拟网关添加标签。标签如果不符合标签策略的规则,则可能会导致虚拟网关创建失败,请联系组织管理员了解标签策略详情。 描述 虚拟网关描述。 表5 虚拟网关标签命名规则 参数 规则 键 不能为空。
预定义标签的详细内容,请参见预定义标签简介。 如您的组织已经设定云专线服务的相关标签策略,则需按照标签策略规则为虚拟网关添加标签。标签如果不符合标签策略的规则,则可能会导致虚拟网关创建失败,请联系组织管理员了解标签策略详情。 描述 虚拟网关描述。 表6 虚拟网关标签命名规则 参数 规则 键 不能为空。
预定义标签的详细内容,请参见预定义标签简介。 如您的组织已经设定云专线服务的相关标签策略,则需按照标签策略规则为虚拟网关添加标签。标签如果不符合标签策略的规则,则可能会导致虚拟网关创建失败,请联系组织管理员了解标签策略详情。 描述 虚拟网关描述。 表6 虚拟网关标签命名规则 参数 规则 键 不能为空。
权限管理 创建用户并授权使用云专线 云专线自定义策略
切换,可根据最新的质量监控方案自助完成或者提交工单由华为侧协助完成切换。详细请参考支持的网络质量监控指标(安装Agent)。 如果您有整体策略或其他原因,不需进行监控方案切换,在您作出决定之前,请您务必了解该风险并接受潜在风险。若您选择使用云专线产品,则视为您已经了解并接受该潜在风险。
支持云上多Region部署,面向多地业务场景提供灵活的网络服务。 性能强劲,超低时延,稳定传输 支持100Gbps带宽链接,满足您的各类业务带宽需求。 支持双线双活、主备等策略,实现云专线高可靠可用。
用户数据中心与华为云专线接入点之间的运营商专线部署和租赁费用,由用户向运营商购买支付。 - 云专线费用详情请参见产品价格详情。 专线客户以及合作伙伴的端口优惠策略并非永久有效,云专线服务会每年定期审视并调整,请知悉。 计费模式 预付费,包年包月。 变更配置 云专线当前计费方式为包年包月的预付费方式,暂时不支持变更。
实际需求进行选择,云专线支持的系统权限,请参见:云专线系统权限。如果您需要对除云专线之外的其它服务授权,IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授予云专线权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予云专线服务权限“Direct Connect