ion）、资源（Resource）和条件（Condition）。 如何使用这些元素编辑SCP自定义策略，请参考创建SCP。 操作（Action） 操作（Action）即为策略中支持的授权项。 “访问级别”列描述如何对操作进行分类（list、read和write等）。此分类可帮助您了解在策略中相应操作对应的访问级别。

查看更多 →

关联企业路由器 操作场景 企业连接网络通过关联企业路由器，可以与企业路由器连接的虚拟私有云实现互通。 前提条件 已经创建企业路由器，具体操作参见创建企业路由器。 操作步骤 在管理控制台首页，选择“企业连接 > 企业连接网络”。 单击企业连接网络名称，选择“关联的企业路由器”页签。

查看更多 →

object 企业路由器 request_id String 请求ID 表8 EnterpriseRouter 参数 参数类型 描述 id String 企业路由器实例的ID name String 企业路由器实例名称 description String 企业路由器实例描述信息 state

查看更多 →

更新企业路由器 功能介绍 更新企业路由器基本信息。 接口约束 除了name和description，其它信息只有在企业路由器实例状态为available的时候才能更新。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/enterprise-ro

查看更多 →

创建企业路由器 操作场景 本章节指导用户创建企业路由器。 操作步骤 在区域A内，创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 企业路由器资源规划详情请参见表5。 父主题： 创建资源

查看更多 →

配置企业路由器 防火墙创建完成后，您还需关联企业路由器和设置引流。 配置原理 配置企业路由器时需要执行以下流程。 图1 配置企业路由器操作步骤 前提条件 已完成创建防火墙步骤。 约束条件 企业路由器需关闭“默认路由表关联”、“默认路由表传播”和“自动接收共享连接”功能。 仅专业版支持VPC间防火墙防护功能。

查看更多 →

解除关联企业路由器 操作场景 当企业路由器关联失败，或者更换关联的企业路由器时，您可以解除关联后，重新进行关联操作。 操作步骤 在管理控制台首页，选择“企业连接 > 企业连接网络”。 单击企业连接网络名称，选择“关联的企业路由器”页签。 单击企业路由器操作列的“解除关联”，可以解除企业连接网络与企业路由器的关联关系。

查看更多 →

查询企业路由器详情 功能介绍 查询企业路由器详情 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/enterprise-router/instances/{er_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

修改企业路由器配置 操作场景 本章节指导用户修改已有企业路由器的部分配置，当前支持修改以下配置： 修改企业路由器名称 开启或关闭“默认路由表关联”功能 开启或关闭“默认路由表传播”功能 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待修改配置的企业路由器。 在目标企业路由器右上角区域，选择“更多

查看更多 →

使用FTP上传文件时写入失败，文件传输失败怎么办？ 问题描述 使用FTP上传文件时，写入失败，文件传输失败。 约束与限制 该文档适用于Windows系统上的FTP服务。 可能原因 FTP服务端在NAT环境下，客户端需使用被动模式连接服务端。在这种情况下，服务端的IP地址无法从路由器外部访问，所以应该在

查看更多 →

DNAT规则可以配置 服务器 访问指定网站吗？ 不可以。NAT网关不具备访问控制功能，只能根据规则转送流量。如果需要设置限制访问的网站，您可以配置安全组和ACL规则进行限制。具体请参考安全组配置示例和网络ACL配置示例。 父主题： DNAT规则

查看更多 →

是否必选 参数类型 说明 id 否 String 按照路由器的ID过滤查询 admin_state_up 否 Boolean 按照路由器的管理状态过滤查询 取值范围：true or false status 否 String 按照路由器的状态过滤查询 取值范围：ACTIVE， DOWN，ERROR

查看更多 →

可参见通过企业路由器和云防火墙构建组网。 图1和图2分别展示了不使用和使用企业路由器构建的网络拓扑，详细的对比说明如表1所示。 图1 不使用企业路由器构建网络 图2 使用企业路由器构建网络 表1 网络拓扑对比说明 对比项 不使用企业路由器 使用企业路由器 企业路由器价值 同区域多个VPC互通

查看更多 →

企业路由器模式（旧版） 创建VPC边界防火墙 配置企业路由器 开启/关闭VPC间边界防火墙 父主题： 开启VPC边界流量防护

查看更多 →

为ELB Ingress配置服务器名称指示（SNI） SNI证书是一种扩展服务器证书，允许同一个IP地址和端口号下对外提供多个访问 域名 ，可以根据客户端请求的不同域名来使用不同的安全证书，确保HTTPS通信的安全性。 在配置SNI时，用户需要添加绑定域名的证书，客户端会在发起SSL

查看更多 →

compatible enable使得两端的加密解密方式一致。 若该方法不成功，可参见相关设备维护手册，查看该故障的处理方法： 路由器：请参见《AR路由器维护宝典》中“故障处理：IPsec > 故障案例 > IPsec隧道建立成功后业务不通”章节。 防火墙：请参见《防火墙维护宝典》中“故障案例：IPsec

查看更多 →

使用FTP上传文件时写入失败，文件传输失败怎么办？ 问题描述 使用FTP上传文件时，写入失败，文件传输失败。 约束与限制 该文档适用于Windows系统上的FTP服务。 可能原因 FTP服务端在NAT环境下，客户端需使用被动模式连接服务端。在这种情况下，服务端的IP地址无法从路由器外部访问，所以应该在

查看更多 →

vpc:routers:get √ × 创建路由器 POST /v2.0/routers vpc:routers:create √ × 更新路由器 PUT /v2.0/routers/{router_id} vpc:routers:update √ × 删除路由器 DELETE /v2.0/routers/{router_id}

查看更多 →

企业路由器工作原理 您可以在企业路由器中添加多种类型的网络连接，快速构建多元化组网，满足您的多种业务诉求。企业路由的使用方法如图1所示：首先，创建您的企业路由器。其次，在企业路由器中添加连接，不同类型的连接添加方法不同。最后，待连接添加完成后，根据网络规划配置路由。 当前企业路由器支持的连接如下：

查看更多 →

企业路由器模式（新版） 创建VPC边界防火墙 配置企业路由器并将流量引至云防火墙 开启VPC边界防火墙并确认流量经过云防火墙 父主题： 开启VPC边界流量防护

查看更多 →

关联/解除关联企业路由器 关联企业路由器 解除关联企业路由器 父主题： 管理企业连接网络

查看更多 →