检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
FullAccess 操作权限：对云专线服务的所有执行权限。 作用范围：项目级服务。 系统策略 无 DCAAS ReadOnlyAccess 操作权限：对云专线服务的只读权限。 作用范围：项目级服务。 系统策略 无 表2列出了云专线常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2
权限管理 创建用户并授权使用云专线 云专线自定义策略
的云专线权限，并结合实际需求进行选择，云专线支持的系统权限，请参见：云专线系统权限。如果您需要对除云专线之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授予云专线权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云专线服务权限“Direct
云专线自定义策略 如果系统预置的云专线权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DC所需的权限，组内用户自动继承用户组的所有权限。 详情请参见权限管理。 访问控制
调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用本服务API需要项目级别的To
分配的VLAN，用户无需配置。 带宽 500M 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 开启限速 不开启 虚拟接口带宽限速。开启后，将根据配置的带宽值按照以下规则对虚拟接口进行限速： 带宽<=100Mbps：限速梯度为 10Mbps 100Mbps
支持审计的关键操作列表 在您的账户中启用云审计服务后，通过云审计服务，您可以记录与云专线服务相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的云专线操作列表如表1所示。 表1 云审计支持的云专线操作列表 操作名称 资源类型 事件名称 创建物理连接 dcaasConnection
N，用户无需配置。 带宽 1000Mbit/s 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 开启限速 不开启 虚拟接口带宽限速。开启后，将根据配置的带宽值按照以下规则对虚拟接口进行限速： 带宽<=100Mbps：限速梯度为 10Mbps 100Mbps
查看审计日志 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“管理与监管
线分配的VLAN，用户无需配置。 带宽 50 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 开启限速 不开启 虚拟接口带宽限速。 开启后，将根据配置的带宽值按照以下规则对虚拟接口进行限速： 带宽<=100Mbps：限速梯度为 10Mbps 100Mbps
在倒换测试弹窗中，选择开启“倒换测试模式”，单击“确定”。 图1 开启倒换测试 刷新页面，查看测试记录，同时在虚拟接口基本信息页面，虚拟接口的状态显示为“人工关闭”。 在ECS执行ping命令，验证ECS与本地IDC的连通性，如果能接收到回复报文，表示倒换测试成功 开启物理连接1关联的虚拟接口，恢复双线接入：
统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 对于按需计费模式的专线出方向流量，如果用户
线分配的VLAN，用户无需配置。 带宽 50 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 开启限速 不开启 虚拟接口带宽限速。 开启后，将根据配置的带宽值按照以下规则对虚拟接口进行限速： 带宽<=100Mbps：限速梯度为 10Mbps 100Mbps
制”。 更详细的限制请参见具体API的说明。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。
N，用户无需配置。 带宽 1000Mbit/s 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 开启限速 不开启 虚拟接口带宽限速。开启后，将根据配置的带宽值按照以下规则对虚拟接口进行限速： 带宽<=100Mbps：限速梯度为 10Mbps 100Mbps
用户创建全域接入网关后，需要为其关联实例，支持关联的实例类型包括连接、中心网络。 如果用户需要通过关联中心网络实现跨区域VPC互通，需提交工单申请开通中心网络实例的使用权限。 关联连接 进入云专线全域接入网关列表页。 在页面左上角单击，选择区域和项目。 在全域接入网关列表中目标全域接入网关所在行的“操作”列，单击“关联实例”。
Access Management，IAM） 通过IAM服务，针对您在华为云上创建的云专线资源，向不同用户设置不同的使用权限，可以帮助您安全地控制华为云云专线资源的访问权限。 统一身份认证服务 云审计服务（Cloud Trace Service，CTS） 记录与云专线服务相关的操作事件。
及时清理不再使用资源、设置费用预警可以有效避免欠费。 欠费后需要及时充值，详细操作请参见账户充值。 如果物理连接不再使用，您可以将其退订，以免因开启了自动续费，导致资源到期后自动扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低
维效率。 图1 全域接入网关与不同区域的VPC互通 如果用户需要通过关联中心网络实现跨区域VPC互通，需提交工单申请开通中心网络实例的使用权限。 云下用户数据中心和云上同区域的VPC互通 全域接入网关与同区域的企业路由器通过华为云骨干网络搭建连接，降低时延，简化网络拓扑，降低网络管理难度，提升网络运维效率。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
