检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户通过对等连接连通同区域的多个VPC和云下IDC的网络 操作场景 通过云专线接入VPC后,用户可以使用VPC对等连接访问同区域内多个VPC。 互通VPC的子网网段不能重复。 典型拓扑 操作步骤 创建云专线 创建物理连接。 创建虚拟网关。 创建虚拟网关时,虚拟私有云选择“VPC A”,同时需要将VPC
身份认证与访问控制 身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予DC所需的权限,组内用户自动继承用户组的所有权限。
用户自主联系专线运营商,并督促本地IDC到云接入点机房的专线部署。 用户联系接入点机房主体完成进线和跳线。 用户运营商与华为云完成接入侧设备调试。 用户在云端相关网络配置。 自主联系运营商伙伴完成本地IDC到接入点的专线部署。 运营商完成接入侧设备调试。 用户在云端相关网络配置。 计费 物理连接端口占用费用(按月或按年)向华为云支付
虚拟网关是物理连接的接入路由器,是实现物理连接访问VPC的逻辑接入网关。虚拟网关与云专线需要直连的VPC绑定,如果用户需要访问多个VPC,则也可通过虚拟网关关联需要访问的VPC网段,通过对等连接或云连接实现访问多个VPC的功能。 一个VPC只能关联一个虚拟网关,多条物理连接可以通过同一个虚拟网关实现专线接入,访问同一个VPC。
Cloud,VPC) 通过VPC服务,创建VPC,本地数据中心才可以使用云专线上云。 创建虚拟私有云及默认子网 通过云专线接入VPC后,用户可以使用VPC的对等连接访问多个VPC。 用户通过对等连接访问多个VPC 企业路由器(Enterprise Router,ER) 通过云专线接入企业路由器
VPC之间的专属连接通道,用户可用一条物理连接打通全球任意地域的云计算资源,实现IDC和全网算力、存储资源高速互访。 一个全域接入网关只能接入同一个接入点的物理连接,多个接入点专线接入时,需要创建多个全域接入网关。 虚拟接口 虚拟接口是用户本地数据中心通过专线访问VPC的入口,用户创建虚拟接口
单击“确定”,完成虚拟接口创建,选择需要关联的实例类型,根据界面提示配置相关参数。 本文以连接实例类型为例,指导用户配置。详情请参见表5。 表5 关联实例参数 参数 说明 实例类型 全域接入网关支持关联的实例类型包括“中心网络”、“连接”。 此处请选择“连接”。 说明: 如果用户需要通过关联中心网络实现跨区
全域接入网关概述 简介 全域接入网关(Global DC Gateways,DGW),为用户搭建IDC和云上多个Region VPC之间的专属连接通道,用户可用一条物理连接打通全球任意地域的云计算资源,实现IDC和全网算力、存储资源高速互访。 一个全域接入网关只能接入同一个接入点的
DELETE操作正常返回。 返回值 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not
虚拟接口 虚拟接口是用户本地数据中心通过专线访问VPC的入口,用户创建虚拟接口关联物理连接和虚拟网关,连通用户网关和虚拟网关,实现云下数据中心和云上VPC的互访。 虚拟接口支持静态路由和BGP动态路由协议。在物理专线接入的过程中,您可以使用BGP来实现本地数据中心与虚拟网关之间的
管理全域接入网关的标签 操作场景 当全域接入网关创建成功后,您可以查看已添加的标签,还可以添加、编辑以及删除标签。 标签是全域接入网关的标识,包括键和值。可以为全域接入网关创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签,则可以直接选择对应的标签键和值。 预定义标签的详细内容,请参见预定义标签简介。
创建物理连接 物理连接接入提供自建专线接入和一站式接入两种创建方式,用户可根据具体业务场景选择合适的创建方式。 物理连接接入方式请参考图1。 图1 物理连接接入 自建专线接入 场景介绍 物理连接由“专线”与“端口”组成,您需要向运营商购买专线,华为云仅提供端口资源。通过运营商的专线将本地数据中心连接至接入点,构建混合云。
创建虚拟接口 04 实践 详细介绍云专线服务在多个用户场景中的使用流程,以及与其他服务的配合应用示例。 最佳实践 用户单专线静态路由访问VPC 用户单专线BGP协议访问VPC 用户双专线双接入点BGP协议访问VPC 通过用户专线访问多个VPC 常见问题 了解更多常见问题、案例和解决方案
停止计费 对于包年/包月计费模式的资源,例如包年/包月的云专线物理连接、包年/包月的云服务器等,用户在购买时会一次性付费,服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源,您可以执行退订操作,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返
预付费,包年包月。 一次性接入费 暂不收取一次性接入费,如有收取计划,将提前一个月通知。 - 非华为云 专线租用费 用户数据中心与华为云专线接入点之间的运营商专线部署和租赁费用,由用户向运营商购买支付。 - 楼内线租赁费 用户专线进入非华为云物业的专线接入点,一般是中立机房,可能会产生楼内线租赁费用。
房地址和描述信息。 修改完成后单击“确定”,完成物理连接的修改。 修改一站式接入物理连接 操作场景 用户开通一站式接入物理连接后,可以修改已开通物理连接的带宽。 操作流程 操作步骤 提交需求信息。 登录控制台,选择并进入云专线服务。 在物理连接列表中,单击目标物理连接操作列的“变更规格”。
预付费,包年包月。 一次性接入费 暂不收取一次性接入费,如有收取计划,将提前一个月通知。 - 非华为云 专线租用费 用户数据中心与华为云专线接入点之间的运营商专线部署和租赁费用,由用户向运营商购买支付。 - 楼内线租赁费 用户专线进入非华为云物业的专线接入点,一般是中立机房,可能会产生楼内线租赁费用。
云仅提供端口资源。通过运营商的专线将本地数据中心连接至接入点,构建混合云。 一站式接入:华为云向用户提供整合基础运营商网络资源和端口的一站式上云服务。 路由模式:包括静态路由接入和BGP接入。 静态接入方式:通过配置静态路由实现专线接入。 BGP接入方式:通过BGP动态路由协议实现更灵活和高效的专线接入。
预付费,包年包月。 一次性接入费 暂不收取一次性接入费,如有收取计划,将提前一个月通知。 - 非华为云 专线租用费 用户数据中心与华为云专线接入点之间的运营商专线部署和租赁费用,由用户向运营商购买支付。 - 楼内线租赁费 用户专线进入非华为云物业的专线接入点,一般是中立机房,可能会产生楼内线租赁费用。
图1 给用户授予云专线权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予云专线服务权限“Direct Connect Administrator”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: