检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DC所需的权限，组内用户自动继承用户组的所有权限。
体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对云专线服务，管理员能够控制IAM用户仅能对某一类云专线资源进行指定的管理操作。 如表1所示，包括了云专线的所有系统权限。 表1 云专线系统权限 系统角色/策略名称
从\u4e00到\u9fff的Unicode字符。 单击“确定”，完成物理连接标签的添加。 编辑标签 本操作用于修改物理连接已添加标签的“值”。 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。
云专线自定义策略 如果系统预置的云专线权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云专线资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云专线服务的其它功能。
权限管理 创建用户并授权使用云专线 云专线自定义策略
本操作用于修改全域接入网关已添加标签的“值”。 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏，选择“云专线 > 全域接入网关”。 单击需要操作的全域接入网关的名称，进入全域接入网关“基本信息”页面。
配额管理 查询配额 父主题： API
标签管理 添加资源标签 查询项目标签 查询资源标签 通过标签查询资源实例 删除资源标签 批量添加删除资源标签 父主题： API
支持的基础监控指标 功能说明 本节定义了云专线服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台检索云专线服务产生的监控指标和告警信息。 目前基础监控指标功能支持标准专线、一站式高级专线及合作伙伴的租户物理专线。 命名空间 SYS
在运营物理连接详情页面中，可以查看运营物理连接的详细信息。 修改运营物理连接 操作场景： 用户认证为合作伙伴，开通运营物理连接后，可以修改运营物理连接的名称、带宽、您的机房地址和描述信息。 操作步骤： 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络
修改虚拟接口对等体 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏，选择“云专线 > 虚拟接口”。 在虚拟接口列表中，单击目标虚拟接口的名称，进入虚拟接口详情页面。 在页面下方的虚拟接口对等
操作步骤： 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏，选择“云专线 > 物理连接”。 在运营物理连接列表中，单击租户物理连接所依附的运营物理连接操作列的“管理托管专线”。 在
先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用本服务AP
云专线支持的监控指标有哪些？ 功能说明 本节定义了云专线服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台或API接口来检索云专线服务产生的监控指标和告警信息。 命名空间 SYS.DCAAS 监控指标 表1 云专线支持的监控指标 指标
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
设置告警规则 操作场景 通过设置告警规则，用户可自定义监控目标与通知策略，及时了解云专线的状况，从而起到预警作用。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“管理与监管 > 云监控”。 在左侧导航栏，选择“告警 > 告警规则”。 在“
、稳定安全的专属连接通道。 交付与验收 您需要负责您的机房安装环境就绪和设备的调测、协调您机房所在地的物业楼内线的施工和使用，以及承担对应的楼内线费用（如有），保证华为云能顺利进场施工，因您的原因造成的服务开通延迟，将不计入华为云的交付时间，并且华为云不承担因此产生的任何责任。
通过IAM服务，针对您在华为云上创建的云专线资源，向不同用户设置不同的使用权限，可以帮助您安全地控制华为云云专线资源的访问权限。 统一身份认证服务 云审计服务（Cloud Trace Service，CTS） 记录与云专线服务相关的操作事件。 支持审计的关键操作列表
本文介绍了云专线各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2021年11月 序号 功能名称 功能描述 阶段 相关文档 1 云专线支持企业项目 云专线支持企业项目，可以针对企业不同项目间资源的分组和管理。 商用 -- 2 云专线支持资源管理 云专线
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
