检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何调用API 构造请求 认证鉴权 返回结果
权限和授权项 权限及授权项说明 基于角色授权的服务授权项 企业路由器 VPC连接 其他连接 路由表 关联 传播 路由 流日志 标签 配额管理
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录企业路由器的操作事件用于审计
连接概述 将网络实例接入企业路由器中，则需要为网络实例在企业路由器中添加对应的连接。企业路由器支持接入多种网络实例，不同网络实例对应的连接类型不同，连接的说明及配置方法如表1所示。 图1 连接概述 表1 连接概述 连接类型 网络实例 添加连接 查看连接 删除连接 虚拟私有云（VPC
路由表 路由表概述 创建路由表 修改路由表信息 查看路由表 删除路由表
修改标签 修改企业路由器的标签 修改连接的标签 修改路由表的标签 父主题： 标签
配额概述 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个企业路由器、每个企业路由器添加多少个连接，每个路由表可以添加多少条路由等。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 父主题： 配额
查看配额 操作场景 本章节指导用户查看企业路由器相关配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况
停止共享 操作场景 本章节指导所有者停止企业路由器共享，停止共享之后，使用者将无权继续使用该企业路由器。 约束与限制 停止企业路由器共享时，不会删除使用者创建的连接，该连接会正常运行，只是使用者将无法对该连接执行任何操作。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器
CFW连接 在企业路由器中添加CFW连接 删除CFW连接 父主题： 连接
创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS。 操作步骤 在区域A内，创建2个VPC和2个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见自定义购买ECS。 本示例中的VPC和子网资源规划详情请参见表
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02
配置网络 在企业路由器中配置VPC连接 在企业路由器中配置VGW连接 父主题： 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW）
/16 VPC3连接：er-attach-business-03 传播路由 0.0.0.0/0 VPC4连接：er-attach-nat 静态路由 规划资源 企业路由器ER、NAT网关、弹性公网IP、虚拟私有云VPC、弹性云服务器ECS只要位于同一个区域内即可，可用区可以任意选择，
方案概述 背景信息 XX企业在华为云区域A内部署了3个虚拟私有云VPC，其中业务A、业务B分别部署在VPC1、VPC2，VPC3部署有第三方防火墙软件。出于安全考虑，要求业务A和业务B互相访问的流量必须通过VPC3中防火墙软件的过滤清洗。 图1 同区域VPC流量清洗 您可以使用企业路由器的共享功能
创建静态路由 功能介绍 创建静态路由。静态路由为手动创建的路由，有效路由为优选后的路由。 接口约束 当is_blackhole设置为false时，必须传入attachment_id参数;当is_blackhole设置为true时，禁止传入attachment_id参数。 调用方法
删除路由传播 功能介绍 解绑连接和路由表的传播关系。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/enterprise-router/{er_id}/route-tables/{route_table_id}/disable-propagations
查询资源标签 功能介绍 查询特定类型资源的标签信息。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/{resource_type}/{resource_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
其他连接 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 更新连接基本信息 PUT /v3/{project_id}/enterprise-router/{er_id}/attachments/{attachment_id
删除静态路由 操作场景 本章节指导用户在企业路由器的路由表中删除静态路由。 目前仅支持删除静态路由，传播路由不支持删除。您如果需要删除传播路由，那么需要删除对应的传播，此时路由也会被一起删掉，具体请参见删除路由表中连接的传播。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待修改路由的企业路由器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
