检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
连接。 1 云连接实例 CC-Test 使用云连接实例实现华北-北京四和中国-香港跨区域之间访问，并加速网络访问。 1 弹性云服务器（ECS） ECS-Test01 在华东-上海一区域的VPC中创建ECS，该ECS的私网地址为：172.18.0.3。 1 ECS-Test02 在
通过云连接实例和DNAT实现跨区域公网访问内网服务器加速 操作场景 实现客户侧跨境传输到境内侧的网络连通性。 搭建DNAT和云连接实现内网服务器映射公网指定公网区域入口。 云连接实例支持区域，请参见云连接实例支持区域。 应用场景如图1所示。 图1 场景示意 本方案客户侧：用华为云的“华东-上海一”代替。
101.0/24 创建并配置云连接实例 创建云连接实例。 创建流程请详细参考创建云连接实例。 加载网络实例。 网络实例华东-上海一加载步骤1创建的VPC子网2，网段172.16.101.0/24。 加载网络实例详细参考加载网络实例。 添加其他网段。 网络实例亚太-新加坡添加自定义网段，网段：0
身份认证与访问控制 云连接服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予CC所需的权限，组内用户自动继承用户组的所有权限。
性。 云连接跨账号授权的使用限制 您可以将自己的网络实例授权给其他用户进行云连接实例管理，其他用户也可以将自己的网络实例授权给您进行云连接实例管理。 当前云连接跨账号授权仅支持授权VPC，一个VPC只能授权加载到一个云连接实例。 父主题： 跨账号授权
图1 给用户授予云连接权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云连接服务权限“Cross Connect Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
与其他服务的关系 云连接实例与其他服务的关系 图1 云连接实例服务与其他服务的关系示意图 表1 云连接实例与其他服务的关系 相关服务 交互功能 位置 虚拟私有云（Virtual Private Cloud，VPC） 通过VPC服务，创建VPC，不同VPC通过加载至云连接实例实现互通。 创建虚拟私有云及默认子网
如您需要取消《云连接服务声明》，您可拒绝《云连接服务声明》。 同意云连接服务声明 进入云连接实例列表页面。 单击页面左上方的“同意云连接服务声明”。 在弹出的对话框中，勾选“我已阅读并同意《云连接服务声明》”。 单击“确定”。 拒绝云连接服务声明 进入云连接实例列表页面。 单击页面左上方的“拒绝云连接服务声明”。
如创建云连接、更新云连接、删除云连接、查询云连接详情、查询云连接列表等接口。 网络实例，包含所有网络实例接口对应的授权项，如创建网络实例、更新网络实例、删除网络实例、查询网络实例详情、查询网络实例列表等接口。 带宽包，包含所有带宽包接口对应的授权项，如创建带宽包、更新带宽包、删除
完成云连接服务的配置后，如何测试连通性？ 在完成云连接服务的配置后，用户可以通过测试网络实例下云服务器的互通性，来验证跨Region VPC是否已打通。常用的测试工具有ICMP、telnet等。 父主题： 热点问题·
完成云连接服务的配置后，如何测试连通性？ 在完成云连接服务的配置后，用户可以通过测试网络实例下云服务器的互通性，来验证跨Region VPC是否已打通。常用的测试工具有ICMP、telnet等。 父主题： 产品咨询
返回值 状态码说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not
] } 示例2：拒绝用户删除带宽包 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予CC FullAccess的系统策略，但不希望用户拥有CC FullAcc
云连接速率如何测试？ 通过云连接对应网络实例下的弹性云服务器，通过iperf打流进行测试。 父主题： 管理控制台及页面使用
什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源
什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源
需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 云连接部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问云连接时，不需要切换区域。 根据授权精细程度分为角色和策略。
默认路由表支持的下一跳类型 下一跳类型 说明 服务器实例 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 辅助弹性网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的辅助弹性网卡。 NAT网关 将
再次根据界面信息确认要转按需的资源后，单击“确定”。 到期转按需（云服务器控制台） 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表中，勾选需要进行操作的弹性云服务器。 单击弹性云服务器列表左上角的“更多 > 到期转按需”。 单击“是
已经是包年/包月计费模式，无需处理。 前提条件 云服务器计费模式为“按需计费”。 云服务器状态为“运行中”或“关机”。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“”，选择“计算 > 弹性云服务器”。 在弹性云服务器列表页，选中目标云服务器。 单击“操作”列下的“更多
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
