检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业。 例如：如果需要对IAM用户授予可以创建华北-北京四区域的ECS和华南-广州区域的OBS的权限，基于角色与策略授权的场景中，管理员需要创建两个自定义策略，并且为IAM用户同时授予这两个自定义策略才可以实现权限控制。在基于身份策略授权的场景中，管理员仅需要创建一个自定义策略，
图中价格仅供参考，实际计算请以控制台的价格为准。 变更配置后对计费的影响 如果您在购买按需计费全域互联带宽后修改了带宽值，会产生一个新订单并开始按新配置的价格计费，旧订单自动失效。 如果您在一个小时内变更了带宽配置，将会产生多条计费信息。每条计费信息的开始时间和结束时间对应不同配置在该小时内的生效时间。 例
行修改连接带宽和删除连接带宽操作。 配置的跨区域连接带宽大小不可超过购买的全域互联带宽的最大带宽。 删除连接带宽后，未删除的全域互联带宽仍会继续收费。 中心网络配置流程 中心网络配置流程如图3所示。 图3 中心网络配置流程 表2 中心网络配置流程说明 序号 步骤 说明 操作指导 1
当云上多个区域的VPC之间需要跨区域进行私网通信时，云连接实例可以根据您的网络规划，轻松实现多个跨区域VPC连通的场景，提高网络拓扑的灵活性，并为您提供安全可靠的私网通信。 图2 跨区域VPC互通场景图 连通不同区域的多个VPC和云下IDC的网络（混合云网络） 当用户本地的多个数据中心需要与云上多
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
2023/05/08 23:59:59 您需要为每个计费周期预先付费，计费公式如表1所示。 表1 计费公式 资源类型 计费说明 资源单价 带宽 按带宽值采取阶梯定价方式，同一阶梯内按带宽值每Mbit/s计费。 请以云连接价格详情中的价格为准。 图1给出了上述示例配置的费用计算过程。 图1 包年/包月云连接带宽费用计算示例
域间带宽概述 域间带宽 域间带宽指所规划的场景中，一个区域到另一个区域的网络带宽，可以实现两个区域之间的互通。基于一个带宽包配置的多个域间带宽的总和不能超过带宽包的总带宽。 以中国大陆与亚太大区互通为例，详细请参见图1。 图1 跨大区互通带宽包和域间带宽 域间带宽的使用限制 为了
所有需手动续费的资源都可归置到“手动续费项”页签，具体操作请参见如何恢复为手动续费。 手动续费资源。 单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 图3 单个续费 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 图4 批量续费 选择云连接带宽包的续费时长，判断是否勾
单击目标带宽包“操作”列的“绑定”。 在弹出的对话框中，选择需要绑定的云连接实例。 单击“确定”，完成云连接实例与带宽包的绑定。 为带宽包解绑云连接实例 当用户购买的带宽包不需要供其绑定的云连接实例使用时，可以解绑已经绑定的云连接实例。 请先删除基于目标带宽包配置的域间带宽，否则无法执行解绑带宽包操作
默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 云连接部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问云连接时，不需要切换区域。 根据授权精细程度分为角色和策略。
VPC CIDR指需要加载到云连接实例实现网络互通的VPC内的网段路由。用户可以通过添加汇总后的子网或非VPC范围内的子网实现自定义网段与云连接实例网段的互通。 VPC CIDR包括两个类型：子网和其他网段。若您为已加载至云连接实例的网络实例VPC配置了子网和其他网段后，表示
获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用本服务API需要项目级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 { "auth": { "identity":
专线。 带宽包 跨区域网络实例互通需要购买带宽包，包括以下两种场景： 大区内互通的带宽，用于配置同一个大区内不同区域间，网络实例互通的域间带宽。 大区之间互通的带宽，用于配置两个大区内不同区域间，网络实例互通的域间带宽。 同区域网络实例互通不需要购买带宽包。 说明： 大区和区域的对应关系，请参见大区和区域的对应关系。
在该VPC网络实例里通过高级配置自定义子网的方式引入默认路由“0.0.0.0/0”。 云连接实例支持绑定多个不同计费模式的带宽包。 互通大区及计费模式相同的带宽包，一个云连接实例只能绑定一个带宽包。 使用中心网络前需要先创建以下资源，否则将无法正常配置。 企业路由器：用于创建中心网络。
VPC CIDR指需要加载到云连接实例实现网络互通的VPC内的网段路由。用户可以通过添加汇总后的子网或非VPC范围内的子网实现自定义网段与云连接实例网段的互通。 VPC CIDR包括两个类型：子网和其他网段。若您为已加载至云连接实例的网络实例VPC配置了子网和其他网段后，表示
申请跨境网络互通资质 操作场景 在云连接服务中，中国大陆区的VPC或IDC需要与非中国大陆区的VPC或IDC进行通信时，先要进行跨境申请，提交您的相关资料，保障跨境专线业务的合规性。 约束与限制 云连接跨境网络互通资质申请合同内容不可以变更。 因《跨境资质申请合同》是与深圳联通确定的制式合同，无法进行更改。
对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选）
获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht
址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了云连接服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址
修改带宽包大小 操作场景 当用户购买带宽包后，可以修改带宽包的带宽。修改带宽支持“升配”和“降配”两种修改方案。 升配 支持扩大带宽，需要补交差价，支付成功后，新带宽会立即生效。 降配 支持缩小带宽，提交成功后，系统会退还差价到您的账号，新带宽立即生效。 本章节以带宽包升配为例，详细说明如何扩大带宽包规格。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
