检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
XX企业在华为云区域A内部署了4个虚拟私有云VPC,这4个VPC之间需要互相访问。 在区域A内创建一个企业路由器ER,将VPC接入ER内,ER可以在4个VPC之间路由流量,实现网络互通。 图1 同区域VPC互通组网 本文档指导用户通过企业路由器快速构建同区域组网,实现同区域VPC互通。 您可以
使用标签搜索路由表 操作场景 本章节指导用户使用标签搜索路由表。 操作步骤 进入企业路由器列表页面。 通过名称过滤,快速找到待搜索路由表的企业路由器。 单击企业路由器名称,并选择“路由表”页签。 进入路由表页面。 单击“标签搜索”,展开搜索区域。 在“标签键”和“标签值”对应的文框中输入或者选择已经存在的标签。
操作步骤 进入企业路由器列表页面。 通过名称过滤,快速找到目标企业路由器。 单击企业路由器名称,并选择“流日志”页签。 进入流日志列表页面。 在流日志列表中,单击目标流日志所在行的操作列下的“查看日志”。 进入云日志服务控制台。 在云日志服务中,可查看该流日志记录的详细信息。 ER流日志格式:
修改路由表信息 操作场景 本章节指导用户在企业路由器中修改路由表名称和描述。 约束与限制 系统创建的名称为“defaultRouteTable”的路由表和自定义路由表一样,支持修改名称和描述。 操作步骤 进入企业路由器列表页面。 通过名称过滤,快速找到待修改名称的企业路由器。 您
C边界防火墙时选择企业路由器,则会在企业路由器的连接列表中看到对应的“云防火墙(CFW)”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制,可以实现VPC内业务互访活动的可视化与安全防护。 您需要通过云防火墙控制台添加CFW连接,具体操作请参见VPC边界防火墙概述。 父主题:
在企业路由器的连接页面无法直接删除“VPN网关(VPN)”连接。 请继续执行以下操作,在虚拟专用网络页面删除“VPN网关(VPN)”连接对应的VPN连接、解绑VPN网关绑定的EIP,删除VPN网关,该连接同时会被删除。 在连接列表中,单击“VPN网关(VPN)”连接对应的连接资源超链接。 例如:vpngw-demo
创建AS_Path列表 操作场景 本章节指导用户创建AS_Path列表。 约束与限制 在同一个AS_Path列表中,AS_Path规则的的序列号不能重复。 操作步骤 进入AS_Path列表页面。 单击页面右上角的“创建AS_Path列表”。 弹出“创建AS_Path列表”对话框。
单击企业路由器名称,并选择“连接”页签。 在企业路由器的连接页面无法直接删除“虚拟网关(VGW)”连接。 请继续执行以下操作,在云专线虚拟网关页面删除“虚拟网关(VGW)”连接对应的虚拟网关和虚拟接口,该连接同时会被删除。 在连接列表中,单击“虚拟网关(VGW)”连接对应的连接资源超链接。 例如:vgw-demo
XX企业在华为云区域A内部署了3个虚拟私有云VPC,其中业务A、业务B分别部署在VPC1、VPC2,VPC3部署有第三方防火墙软件。出于安全考虑,要求业务A和业务B互相访问的流量必须通过VPC3中防火墙软件的过滤清洗。 图1 同区域VPC流量清洗 您可以使用企业路由器的共享功能,将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。
单击企业路由器名称,并选择“连接”页签。 在连接列表中,单击目标连接对应的“连接资源”超链接。 进入VPC“基本信息”页面。 在“网络互通概览”区域,单击子网对应的数字。 进入“子网”页面。 单击子网对应的路由表名称。 进入路由表详情页面。 在“基本信息”页签下,单击“添加路由”。 弹出“添加路由”对话框。
进入企业路由器列表页面。 通过名称过滤,快速找到目标企业路由器。 您可以通过以下两种操作入口,进入企业路由器的“共享”页签。 在企业路由器右上角区域,单击“管理共享”。 单击企业路由器名称,并选择“共享”页签。 在“共享”页签下,单击“创建共享”。 跳转到RAM的创建共享页面,根据界面提示,参考创建共享执行操作。
规则信息 导出AS_Path列表内您选中的AS_Path规则信息 操作步骤 进入AS_Path列表页面。 在资源列表中,单击AS_Path列表名称。 进入AS_Path规则详情页面。 在AS_Path规则列表上方,单击“导出”,选择您所需的操作。 导出全部数据到XLSX:将当前A
操作: 导出路由策略内的所有策略节点信息 导出路由策略内您选中的策略节点信息 操作步骤 进入路由策略列表页面。 在路由策略列表中,单击目标路由策略名称。 进入路由策略详情页面。 在策略节点列表上方,单击“导出”,选择您所需的操作。 导出全部数据到XLSX:将当前路由策略内的所有策略节点信息导出至表格。
略节点。您可以先添加新节点,然后再删除旧节点。 操作步骤 进入路由策略列表页面。 在路由策略列表中,单击目标路由策略名称。 进入路由策略详情页面。 在策略节点列表中,执行以下操作删除策略节点。 删除单个策略节点:单击目标策略节点所在行的操作列下的“删除”。 弹出删除确认对话框。
您可以在企业路由器连接页签下,查看“全域接入网关(DGW)”连接的名称。 在企业路由器的连接页面无法直接删除“全域接入网关(DGW)”连接。 请您前往全域接入网关控制台,将不需要的全域接入网关删除,此时对应的“全域接入网关(DGW)”连接也会被删除,具体请参见删除全域接入网关。 父主题: DGW连接
本章节介绍ER策略授权场景下支持的策略授权项。 支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下: 权限:允许或拒绝对指定资源在特定条件下进行某项操作。 对应API接口:自定义策略实际调用的API接口。
创建IP地址前缀列表 操作场景 本章节指导用户创建IP地址前缀列表。 约束与限制 IP地址前缀列表不能为空,至少需要一条前缀规则。 在同一个IP地址前缀列表中,IP地址前缀规则的的序列号、前缀地址均不能重复。 操作步骤 进入IP地址前缀列表页面。 单击页面右上角的“创建IP地址前缀列表”。
导出IP地址前缀列表内的所有IP地址前缀规则信息 导出IP地址前缀列表内您选中的IP地址前缀规则信息 操作步骤 进入IP地址前缀列表页面。 在资源列表中,单击IP地址前缀列表名称。 进入IP地址前缀规则详情页面。 在IP地址前缀规则列表上方,单击“导出”,选择您所需的操作。 导出全部数据到XLSX:将当前IP地
步骤四:在企业路由器中添加VPC连接 您需要参考以下操作,在企业路由器中添加“虚拟私有云(VPC)”连接,将4个VPC接入企业路由器中。 操作步骤 进入企业路由器列表页面。 通过名称过滤,快速找到待添加连接的企业路由器。 您可以通过以下两种操作入口,进入企业路由器的“连接”页签。 在
在企业路由器中添加“全域接入网关(DGW)”连接。 在云专线管理控制台,执行以下操作: 创建虚拟接口VIF-B01。 将全域接入网关DGW-B01接入企业路由器,即添加“全域接入网关(DGW)”连接。 具体方法请参见创建全域接入网关。 在企业路由器控制台,查看“全域接入网关(DGW)”连接的添加情况。