检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
FullAccess的系统策略，但不希望用户拥有ER FullAccess中定义的删除企业路由器的权限，您可以创建一条拒绝删除企业路由器的自定义策略，然后同时将ER FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对ER执行除了删除企业路由器外的所有操作。拒绝策略示例如下： {
在左侧导航栏，选择“云服务监控 > 企业路由器”。 进入企业路由器列表页面。 在企业路由器列表中，分别执行以下操作，为企业路由器实例以及企业路由器连接配置OBS存储，用来存储历史监控数据。 企业路由器实例 在企业路由器列表中，单击目标企业路由器所在行的操作下的“配置数据存储”。 进入“配置数据存储”页面。
操作名称 资源类型 事件名称 创建企业路由器 erInstance createInstance 修改企业路由器配置 erInstance updateInstance 删除企业路由器 erInstance deleteInstance 在企业路由器中添加连接 erAttachment
查看ER的审计日记 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 操作步骤 进入云审计服务事件列表页面。 在事件列表中，设置筛选条件，快速查询对应的操作事件。
ReadOnlyAccess”： 在“服务列表”中选择企业路由器，进入ER主界面，单击右上角“创建企业路由器”，尝试创建企业路由器，如果无法创建企业路由器，表示“ER ReadOnlyAccess”已生效。 在“服务列表”中选择除企业路由器外的任一服务，若提示权限不足，表示“ER ReadOnlyAccess”已生效。
查看IP地址前缀列表 操作场景 本章节指导用户查看IP地址前缀列表，包括IP地址前缀列表的名称、状态、地址族、描述以及创建创建时间。 操作步骤 进入IP地址前缀列表页面。 在资源列表中，单击目标IP地址前缀列表名称。 进入IP地址前缀列表详情页面，可查看IP地址前缀列表的详细信息。
删除AS_Path列表 操作场景 本章节指导用户删除AS_Path列表。 约束与限制 待删除的AS_Path列表所在的路由策略如果已绑定给ER，则无法删除。请先在路由策略中取消使用该AS_Path列表，具体操作参见修改路由策略中的策略节点。 操作步骤 进入AS_Path列表页面。
居的BGP路由的经过ER-A，AS_Path会自动在最左边的位置增加ER-A的AS号100。 图1 AS_Path原理图示 正则表达式就是用一个“字符串”来描述一个特征，然后去验证另一个“字符串”是否符合这个特征。AS_Path规则主要是定义“AS_Path正则表达式”，然后去匹
中的条件，如果该规则的匹配模式是允许，则这条路由被允许通过；如果该规则的匹配模式是拒绝，则这条路由被拒绝通过。 正则表达式：正则表达式就是用一个“字符串”来描述一个特征，然后去验证另一个“字符串”是否符合这个特征。AS_Path规则主要是定义“正则表达式”，然后去匹配BGP路由的
查看AS_Path列表 操作场景 本章节指导用户查看AS_Path列表，包括AS_Path列表的名称、状态、描述以及创建创建时间。 操作步骤 进入AS_Path列表页面。 在资源列表中，单击目标AS_Path列表名称。 进入AS_Path列表详情页面，可查看AS_Path列表的详细信息。
IP地址前缀列表概述 IP地址前缀列表简介 IP地址前缀列表是一种包含一组路由信息过滤规则的过滤器，用户可以在规则中定义IP地址前缀和掩码长度范围，用于匹配路由信息的目的网段地址或下一跳地址。地址前缀列表可以应用在各种动态路由协议中，对路由协议发布和接收的路由信息进行过滤。IP地址前缀列表进行匹配的依据有两个：
创建IP地址前缀列表 操作场景 本章节指导用户创建IP地址前缀列表。 约束与限制 IP地址前缀列表不能为空，至少需要一条前缀规则。 在同一个IP地址前缀列表中，IP地址前缀规则的的序列号、前缀地址均不能重复。 操作步骤 进入IP地址前缀列表页面。 单击页面右上角的“创建IP地址前缀列表”。
删除IP地址前缀列表 操作场景 本章节指导用户删除IP地址前缀列表。 约束与限制 待删除的IP地址前缀列表所在的路由策略如果已绑定给ER，则无法删除。请先在路由策略中取消使用该IP地址前缀列表，具体操作参见修改路由策略中的策略节点。 操作步骤 进入IP地址前缀列表页面。 在资源列
如何让接入ER的两个连接之间互相学习路由？ 如果您需要接入ER的两个连接之间互相学习路由，那么需要ER和其他两个连接之间构成EBGP组网，即ER、连接A、连接B的AS号均不能相同，这样ER会将学习到的连接A的路由信息发布给连接B。比如： 将“虚拟网关（VGW）”连接和“VPN网关
修改AS_Path列表名称 操作场景 AS_Path列表创建完成后，您可以参考以下指导，修改AS_Path列表的名称。 操作步骤 进入AS_Path列表页面。 在资源列表中，将鼠标放置在名称区域，单击，在弹出的对话框中输入名称，并单击“确定”，保存修改。 父主题： AS_Path列表
128.0.0.0/1 企业路由器 64.0.0.0/2 企业路由器 32.0.0.0/3 企业路由器 16.0.0.0/4 企业路由器 8.0.0.0/5 企业路由器 4.0.0.0/6 企业路由器 2.0.0.0/7 企业路由器 1.0.0.0/8 企业路由器
修改IP地址前缀列表名称 操作场景 IP地址前缀列表创建完成后，您可以参考以下指导，修改IP地址前缀列表的名称。 操作步骤 进入IP地址前缀列表页面。 在资源列表中，将鼠标放置在名称区域，单击，在弹出的对话框中输入名称，并单击“确定”，保存修改。 父主题： IP地址前缀列表
且需要接入ER中。 IPv4网段：192.168.0.0/16 子网IPv4网段：192.168.1.0/24。 ER 1 本示例在企业路由器中添加3个连接： 业务VPC连接：业务VPC 中转VPC连接：中转VPC VGW连接：云专线DC的虚拟网关 DC 1 物理连接 虚拟网关：需要接入ER中。
查看IP地址前缀列表中的IP地址前缀规则 操作场景 本章节指导用户在查看IP地址前缀规则，包括IP地址前缀规则的序列号、匹配模式、IP地址前缀、掩码下限以及掩码上限。 操作步骤 进入IP地址前缀列表页面。 在资源列表中，单击IP地址前缀列表名称。 进入IP地址前缀规则详情页面，查看IP地址前缀规则的详细信息。
路由被允许通过。 当匹配上AS_Path规则中的条件，如果该规则的匹配模式是拒绝，则这条路由被拒绝通过。 允许 正则表达式 正则表达式就是用一个“字符串”来描述一个特征，然后去验证另一个“字符串”是否符合这个特征。AS_Path规则主要是定义“正则表达式”，然后去匹配BGP路由的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
