高速通道：创建VBR跨账号加入云企业网

场景示例

某企业使用阿里云账号A在华东1（杭州）地域创建了VBR，使用阿里云账号B创建了云企业网且在该云企业网下创建了华东1（杭州）地域的转发路由器。现想通过阿里云账号A的VBR实例下的云企业网授权功能来实现VBR跨账号加入到云企业网。

使用限制

• 因安全合规要求，VBR跨账号互联功能默认不开放，若您的VBR需要跨账号加载云企业网CEN（Cloud Enterprise Network）或者VPC，请提供证明文件证明需要跨账号的阿里云账号（主账号）属于同一家企业或者实体，通过此证明文件联系您的客户经理申请开通。

  证明文件格式可参考如下示例：

• 阿里云中国站账号下的VBR实例仅支持连接阿里云中国站账号下的VPC实例；阿里云国际站账号下的VBR实例仅支持连接阿里云国际站账号下的VPC实例。

阿里云中国站账号下的VBR实例仅支持连接阿里云中国站账号下的VPC实例；阿里云国际站账号下的VBR实例仅支持连接阿里云国际站账号下的VPC实例。

前提条件

• 您已经在阿里云账号A的华东1（杭州）地域创建了VBR实例。具体操作，请参见创建和管理边界路由器。

• 您已经在阿里云账号B下创建了云企业网且在该云企业网的华东1（杭州）地域创建了转发路由器。具体操作，请参见创建转发路由器实例。

• 您已经获取云企业网实例所属的阿里云账号B的账号ID，且已获取VBR实例所属的阿里云账号A的账号ID。

配置流程

1. 自助申请VBR跨账号加载CEN或者VPC

2. 跨账号授权云企业网

3. 创建跨账号VBR连接

4. （可选）删除云企业网实例授权

自助申请VBR跨账号加载CEN或者VPC

1. 登录配额中心控制台。

2. 在左侧导航栏，选择产品列表 > 权益配额。

3. 在权益配额产品列表页面，在网络区域单击高速通道。

4. 在权益配额列表页面，找到目标权益配额（配额名称：允许VBR跨账号加载CEN或者VPC，配额ID：vbr_cross_account_conn/allow），然后在操作列单击申请。

5. 在申请权益配额对话框中，设置以下参数信息，然后单击确认调整。

   配置	说明
   配额ID	系统自动显示配额ID。
   描述	系统自动显示配额ID的描述信息。
   配额申请值	选择配额的申请值。 生效 失效 本文选择生效。
   时间	设置配额申请值的生效时间和失效时间。 说明 仅在配额申请值设置为生效时，该参数必选。 申请时长为1天，且生效时间为申请当天。
   申请理由	填写申请理由。申请理由可参考如下示例： XX客户：YYYY（客户名称+阿里云主账号ID），有阿里云公有云申请VBR跨账号加载CEN或者VPC业务需求，需要申请VBR跨账号互联权限。 说明 此处提供需要跨账号的阿里云主账号ID必须属于同一家企业或者实体。
   是否通知调整结果	选择是否通知调整结果。 是 否

跨账号授权云企业网

1. 使用阿里云账号A登录高速通道管理控制台。

2. 在顶部菜单栏，选择目标VBR实例的地域。本文选择华东1（杭州）。

3. 在左侧导航栏，单击边界路由器（VBR）。

4. 在边界路由器（VBR）页面，找到目标VBR实例，单击实例ID。

5. 在边界路由器详情页面，单击云企业网授权页签。

6. 单击云企业网跨账号授权，在云企业网跨账号授权面板，根据以下信息进行配置，然后单击确定。

   配置	说明
   对方云企业网实例ID	输入阿里云账号B的目标云企业网实例ID。
   对方账号UID	输入阿里云账号B的账号ID。
   资费承担方式	选择资费承担方。 CEN用户承担资费（默认值）：表示VBR实例的连接费和流量处理费由转发路由器实例所属的账号承担。 VBR用户承担资费：表示VBR实例的连接费和流量处理费由VBR实例所属的账号承担。 重要 请谨慎选择资费承担方。变更资费承担方，可能会影响您的业务。更多信息，请参见变更网络实例资费承担方。

   设置完成后，表示已授权成功。您可以在云企业网授权页签下，查看已创建的授权信息。

   说明

   您可以记录阿里云账号B的账号ID和云企业网实例ID以便后续创建VBR连接。

创建跨账号VBR连接

您可以将要互通的VBR实例连接到同地域的转发路由器实例中。连接后，转发路由器可帮您实现私网互通。

1. 使用阿里云账号B登录云企业网管理控制台。

2. 在云企业网实例页面，找到目标云企业网实例，单击实例ID。

3. 在云企业网详情页面，然后在转发路由器页签，找到目标转发路由器，在操作列单击创建网络实例连接。

4. 在连接网络实例页面，配置以下参数信息创建VBR连接，然后单击确定创建。

   配置	说明
   实例类型	选择待连接的网络实例类型。 本文选择边界路由器（VBR）。
   地域	选择待连接的网络实例所在的地域。 本文选择华东1（杭州）。
   转发路由器	系统自动显示当前地域下已创建的转发路由器实例。
   资源归属UID	选择待连接的网络实例所属的账号类型。 本文选择跨账号。选择跨账号后，输入阿里云账号A的账号ID。
   连接名称	输入VBR连接的名称。
   网络实例	选择待连接的VBR实例ID。 本文选择阿里云账号A下的VBR实例ID。
   高级配置	系统默认为您选中三种高级功能，包含自动关联路由表、配置转发路由等配置。 本文保持默认配置。

   网络连接创建完成后，您可以在地域内连接管理页签查看转发路由器和VBR连接的信息。具体操作，请参见查看网络实例连接。

（可选）删除云企业网实例授权

当您不需要VBR跨账号加入云企业网服务时，您可以删除云企业网实例授权。删除云企业网实例授权不会中断已经建立的VBR跨账号加入云企业网服务。

1. 使用阿里云账号A登录高速通道管理控制台。

2. 在顶部菜单栏，选择目标VBR实例的地域。本文选择华东1（杭州）。

3. 在左侧导航栏，单击边界路由器（VBR）。

4. 在边界路由器（VBR）页面，找到目标VBR实例，单击实例ID。

5. 在边界路由器详情页面，单击云企业网授权页签，找到目标云企业网实例，然后在操作列单击删除。

6. 在取消授权对话框，确认需要取消的授权账号ID和云企业网实例ID，然后单击确定。

相关文档