检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
中心网络支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务，您可以记录与中心网络、全域互联带宽相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的中心网络操作列表 操作名称 资源类型 事件名称 创建中心网络
监控是保持云连接实例可靠性、可用性和性能的重要部分，通过监控，用户可以观察云连接实例资源。为使用户更好地掌握自己的云连接实例运行状态，公有云平台提供了云监控。您可以使用该服务监控您的云连接实例，执行自动实时监控、告警和通知操作，帮助您更好地了解云连接实例的各项性能指标。 通过后续章节，您可以了解以下内容：
网网络和混合云网络互通 云连接实例支持区域 中心网络 连通不同区域的企业路由器网络，通过企业路由器连通不同区域的VPC网络（私有网络）。 连通不同区域的多个企业路由器和云下IDC的网络，通过多个企业路由器连通不同区域的VPC网络（混合云网络）。 通过购买全域互联带宽，配置连通不同
购买带宽包详细参考购买带宽包。 配置域间带宽。 配置域间带宽详细参考配置域间带宽。 购买弹性云服务器 分别购买华东-上海一、华北-北京四、中国-香港区域的ECS。 购买流程请详细参考购买弹性云服务器。 华东-上海一ECS私网地址（ECS-Test01）：172.18.0.3。 华北-北京
监控安全风险 监控是保持云连接可靠性、可用性和性能的重要部分，通过监控，用户可以观察云连接资源。为使用户更好地掌握自己的云连接运行状态，公有云平台提供了云监控。您可以使用该服务监控您的云连接，执行自动实时监控、告警和通知操作，帮助您更好地了解云连接的各项性能指标。 关于云连接服务支持
全球网络管理能力。中心网络可帮助用户在不同区域企业路由器之间、企业路由器与本地数据中心间搭建通信通道，实现同区域或跨区域网络互通。同时，中心网络支持定义灵活的企业路由器互通策略，帮助您打造一张灵活、可靠、智能的企业级全球互联网络。 中心网络支持区域，请参见中心网络支持区域。 中心网络应用场景
-成长地图 | 华为云
置。 购买配置流程请详细参考申请和绑定弹性公网IP和添加DNAT规则。 添加映射服务器地址：172.16.36.220。 添加DNAT配置用于将内网服务器映射到公网，通过公网客户端访问内网服务器。 配置验证 配置完成后，测试连通性及访问相应端口。 从公网任一客户机ping DNA
云连接实例支持审计的关键操作 操作场景 云平台提供了云审计服务。通过云审计服务，您可以记录与云连接实例相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的云连接实例操作列表 操作名称 资源类型 事件名称 创建云连接实例
步骤一：创建云服务资源 本示例中，您需要创建企业路由器，虚拟私有云、中心网络等资源，资源规划详情请参见表5。 在3个区域内，各创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 不同区域内的企业路由器，建议您使用不同的AS号。 在3个区域内，各创建1个VPC。
Region内云连接实例为集群部署形态且跨AZ部署多集群。 跨Region云连接使用华为云骨干链路，两个Region之间至少为主备冗余链路。 云连接实例有专门的拨测平台实时监控云连接集群及链路运行情况。 父主题： 云连接实例类
华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
关于配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。
关于配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。
云连接互访的主机需要购买EIP吗？ 如果您创建的ECS只用于云连接实例之间的子网访问，此时不需要购买EIP。 如果您希望通过公网IP直接管理该主机，或者该主机同时提供某种互联网业务时，才需要为此类服务购买EIP。 父主题： 云连接实例类
当您的云服务实例需要通过接入企业路由器实现网络互通时，中心网络可帮助您在不同区域企业路由器之间、企业路由器与本地数据中心之间搭建通信通道，实现同区域或跨区域网络互通。 连通不同区域的企业路由器网络，通过企业路由器连通不同区域的VPC网络（私有网络） 云上不同区域的企业路由器通过接入中心网络实现跨区域互通。
中心网络与其他服务的关系 相关服务 交互功能 位置 企业路由器（Enterprise Router, ER） 通过企业路由器可以实现相同区域的VPC网络互通，并结合云专线的全域接入网关能力，实现相同区域的VPC和IDC网络互通，然后将两个及以上企业路由器接入云连接的中心网络中，构成ER对等连接，则
ETH1：172.16.101.100。 购买流程请详细参考购买弹性云服务器。 虚拟机配置两张网卡，ETH0地址绑定弹性EIP地址，可以通过该地址连通互联网。 配置代理服务器 为确保路由转发正常，为华东-上海一的弹性云服务器添加策略路由。 ip rule add from 172.16.101
全球网络管理能力。中心网络可帮助用户在不同区域企业路由器之间、企业路由器与本地数据中心间搭建通信通道，实现同区域或跨区域网络互通。同时，中心网络支持定义灵活的企业路由器互通策略，帮助您打造一张灵活、可靠、智能的企业级全球互联网络。 支持区域： 中心网络支持区域 什么是中心网络？ 创建中心网络
