功能总览

云连接（Cloud Connect）为用户提供一种能够快速构建跨区域VPC之间以及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上网络。

通过创建云连接，将用户所需要实现互通的不同区域的网络实例加载到创建的云连接实例中，这里的网络实例可以是用户自己创建的VPC实例或用户创建的用于本地数据中心接入的VGW实例，也可以是其它用户授予权限允许加载的VPC实例，最后通过配置需要互通的网络实例之间的域间带宽，就可以快速的为您提供全球网络互通服务。

网络实例可以是用户自己创建的VPC实例或用户创建的用于本地数据中心接入的VGW实例，也可以是其它用户授予权限允许加载的VPC实例，最后通过配置需要互通的网络实例之间的域间带宽，就可以快速的为您提供全球网络互通服务。

• 将VPC加载到云连接，可以实现VPC之间的互通。
• 将虚拟网关加载到云连接，可以实现云下IDC与云上多VPC互通，构建混合云。

跨区域网络实例互通需要购买带宽包，包括以下两种场景：

• 大区内互通的带宽包，用于配置同一个大区内不同区域间，网络实例互通的域间带宽。
• 大区之间互通的带宽包，用于配置两个大区内不同区域间，网络实例互通的域间带宽。

同区域网络实例互通不需要购买带宽包。

域间带宽指所规划的场景中，一个区域到另一个区域的网络带宽，可以实现两个区域之间的互通。基于一个带宽包配置的多个域间带宽的总和不能超过带宽包的总带宽。

路由表中定义了路由规则，路由规则用于将目标网段的流量路由至指定的目的地。

当您创建虚拟私有云时，系统会自动为您创建一张默认路由表，其路由规则保证了虚拟私有云内的所有子网互通。您也可以添加自定义路由规则，将指定目标网段的流量路由至指定目的地。

监控是保持云连接可靠性、可用性和性能的重要部分，通过监控，用户可以观察云连接资源。为使用户更好地掌握自己的云连接运行状态，公有云平台提供了云监控。您可以使用该服务监控您的云连接，执行自动实时监控、告警和通知操作，帮助您更好地了解云连接的各项性能指标。

如果您需要对华为云上购买的Cloud Connect资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。

通过IAM，您可以在华为云帐号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有Cloud Connect的使用权限，但是不希望他们拥有删除云连接等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用云连接，但是不允许删除云连接的权限，控制他们对云连接资源的使用范围。