转发路由器（TR）如果需要连接其他账号的网络实例（VPC实例、VBR实例、CCN实例、ECR实例或IPsec连接），需要其他账号的网络实例先对转发路由器实例进行授权，转发路由器实例才能成功连接其他账号的网络实例。本文介绍网络实例的授权说明及操作。
计费说明
企业版转发路由器连接VPC实例、VBR实例、ECR实例或者IPsec连接后会收取网络实例连接费和流量处理费。在网络实例授权时，您可以选择由网络实例所属的账号付费或由企业版转发路由器实例所属的账号付费。企业版转发路由器计费详情，请参见计费说明。
使用限制
阿里云中国站账号下的转发路由器实例仅支持连接阿里云中国站账号下的网络实例；阿里云国际站账号下的转发路由器实例仅支持连接阿里云国际站账号下的网络实例。
在企业版转发路由器实例连接跨账号网络实例后，不支持直接变更网络实例的资费承担方。您需要先解除企业版转发路由器实例与网络实例的连接关系，再进行变更。具体操作，请参见变更网络实例资费承担方。
前提条件
在进行网络实例授权前，请确保完成以下操作：
已确认网络实例所属账号和转发路由器实例所属账号为同一类型。
阿里云中国站账号下的转发路由器实例仅支持连接阿里云中国站账号下的网络实例；阿里云国际站账号下的转发路由器实例仅支持连接阿里云国际站账号下的网络实例。
已获取转发路由器实例所属的阿里云账号（主账号）ID。
已获取转发路由器实例所属的云企业网实例ID。
在操作VBR实例授权前，请先申请VBR实例授权的权限。具体操作，请参见自助申请VBR跨账号加载CEN或者VPC。
在操作IPsec连接授权前，请确保IPsec连接未绑定任何资源：
如果IPsec连接已绑定VPN网关实例，则不再支持绑定同账号或者跨账号的转发路由器实例。
如果IPsec连接已绑定转发路由器实例，则需先解除绑定关系。具体操作，请参见删除网络实例连接。
场景示例
本文以下图场景为例，为您介绍网络实例授权过程。B账号下的转发路由器实例要连接A账号下的VPC实例、VBR实例、CCN实例、ECR实例和IPsec连接，以下内容为您介绍A账号VPC实例、VBR实例、CCN实例、ECR实例、IPsec连接向B账号转发路由器实例授权的操作。
网络实例授权
VPC实例授权
使用A账号登录专有网络管理控制台。
在顶部菜单栏，选择目标VPC实例的地域。
在专有网络页面，找到目标VPC实例，单击实例ID。
单击跨账号授权页签。在云企业网页签下，单击云企业网跨账号授权。
在加入云企业网对话框，根据以下信息进行配置，单击确认。
配置项
说明
对方账号UID
转发路由器实例所属阿里云账号（主账号）ID。
对方云企业网实例ID
转发路由器实例所属的云企业网实例ID。
资费承担方式
选择付费方。
云企业网用户承担资费（默认值）：表示VPC实例产生的转发路由器连接费和转发路由器流量处理费由转发路由器实例所属的账号承担。
专有网络用户承担资费：表示VPC实例产生的转发路由器连接费和转发路由器流量处理费由VPC实例所属的账号承担。
重要请谨慎选择资费承担方。变更资费承担方，可能会影响您的业务。更多信息，请参见变更网络实例资费承担方。
设置完成后，授权已成功。您可以在跨账号授权页签下，查看已创建的授权信息。
记录A账号的VPC ID和账号ID，以便后续创建VPC连接。具体操作，请参见创建VPC连接。
您可以在账号管理页面查看账号ID。
VBR实例授权
使用A账号登录高速通道管理控制台。
在顶部菜单栏，选择目标VBR实例的地域。
在左侧导航栏，单击边界路由器（VBR）。
在边界路由器（VBR）页面，单击目标VBR实例ID。
单击云企业网授权页签。在此页签下，单击云企业网跨账号授权。
在云企业网跨账号授权面板，根据以下信息进行配置，然后单击确定。
配置项
说明
对方云企业网实例ID
转发路由器实例所属的云企业网实例ID。
对方账号UID
转发路由器实例所属阿里云账号（主账号）ID。
资费承担方式
选择资费承担方。
CEN用户承担资费（默认值）：表示VBR实例产生的转发路由器连接费和转发路由器流量处理费由转发路由器实例所属的账号承担。
VBR用户承担资费：表示VBR实例产生的转发路由器连接费和转发路由器流量处理费由VPC实例所属的账号承担。
重要请谨慎选择资费承担方。变更资费承担方，可能会影响您的业务。更多信息，请参见变更网络实例资费承担方。
设置完成后，授权已成功。您可以在云企业网授权页签下，查看已创建的授权信息。
记录A账号的VBR ID和账号ID，以便后续创建VBR连接。具体操作，请参见创建VBR连接。
您可以在账号管理页面查看账号ID。
CCN实例授权
IPsec连接授权
-
登录VPN网关管理控制台。
-
在左侧导航栏，选择网间互联 - VPN - IPsec连接。
- 在顶部菜单栏，选择IPsec连接的地域。
在IPsec连接页面，找到目标IPsec连接，单击IPsec连接ID。
在IPsec连接详情页面的云企业网跨账号授权页签，单击云企业网跨账号授权。
在加入云企业网对话框，根据以下信息进行配置，然后单击确认。
配置项
说明
对方账号UID
转发路由器实例所属阿里云账号（主账号）ID。
对方云企业网实例ID
转发路由器实例所属的云企业网实例ID。
资费承担方式
选择付费方。
CEN用户承担资费（默认值）：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由转发路由器实例所属的账号承担。
VPN用户承担资费：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由IPsec连接所属的账号承担。
重要请谨慎选择资费承担方。变更资费承担方，可能会影响您的业务。更多信息，请参见变更网络实例资费承担方。
转发路由器实例绑定IPsec连接后产生的IPsec连接实例费、IPsec连接流量费仍旧由IPsec连接所属的账号承担。
设置完成后，授权已成功。您可以在云企业网跨账号授权页签下，查看已创建的授权信息。
记录IPsec连接ID和IPsec连接所属的阿里云账号（主账号）ID，以便后续创建VPN连接。具体操作，请参见创建VPN连接。
您可以在账号管理页面查看账号ID。
ECR实例授权
使用A账号登录高速通道管理控制台。
在左侧导航栏，单击专线网关。
在专线网关页面，单击目标ECR实例ID。
单击云企业网授权页签。在此页签下，单击云企业网跨账号授权。
在加入云企业网对话框，根据以下信息进行配置，然后单击确认。
配置项
说明
对方云企业网实例ID
转发路由器实例所属的云企业网实例ID。
对方账号UID
转发路由器实例所属阿里云账号（主账号）ID。
资费承担方式
选择资费承担方。
CEN用户承担资费（默认值）：表示ECR实例产生的转发路由器连接费和转发路由器流量处理费由转发路由器实例所属的账号承担。
ECR用户承担资费：表示ECR实例产生的转发路由器连接费和转发路由器流量处理费由ECR实例所属的账号承担。
重要请谨慎选择资费承担方。变更资费承担方，可能会影响您的业务。更多信息，请参见变更网络实例资费承担方。
设置完成后，授权已成功。您可以在云企业网授权页签下，查看已创建的授权信息。
记录A账号的ECR ID和账号ID，以便后续创建ECR连接。具体操作，请参见创建ECR连接。
您可以在账号管理页面查看账号ID。
变更网络实例资费承担方
若企业版TR还未连接跨账号网络实例，请在资源账号（网络实例所在的账号）取消授权重新创建授权。
若企业版TR已连接跨账号网络实例，请先在资源账号修改付费账号类型，再在TR侧修改，最后等待下一个整点生效。
仅VPC、VBR、VPN实例支持修改付费方，ECR实例暂不支持。
控制台
以切换跨账号VPC实例的付费方为例，假设：
账号A为CEN实例拥有者，账号B为VPC拥有者
资费承担方为账号A（云企业网用户承担资费）
现在需要将资费承担方改为账号B（专有网络用户承担资费），则步骤为：
登录账号B，在VPC实例详情页更改资费承担方
在目标VPC实例的详情页面，切换到跨账号授权页签，在目标授权条目的资费承担方式列单击编辑，选择专有网络用户承担资费。
登录账号A，更改TR侧VPC连接的资费承担方
前往目标TR，找到目标VPC连接的付费账号类型列，单击编辑，选择资源所属账号付费。
等待更改生效
更改后下一个整点生效。
API
登录资源账号，调用ModifyGrantInstanceToTransitRouter，
OrderType设为目标付费方。登录TR账号修改付费方：
VPC实例，调用UpdateTransitRouterVpcAttachmentAttribute，
OrderType设为目标付费方。VBR实例，调用UpdateTransitRouterVbrAttachmentAttribute，
OrderType设为目标付费方。VPN实例，调用UpdateTransitRouterVpnAttachmentAttribute，
OrderType设为目标付费方。
等待至下一个整点生效。可登录TR账号，通过调用DescribeGrantRulesToCen，确认
EffectiveOrderType为目标付费方。
取消网络实例授权
在取消网络实例授权前，请先解除转发路由器实例与网络实例的连接关系。具体操作，请参见删除网络实例连接。
取消VPC实例授权
使用A账号登录专有网络管理控制台。
在顶部菜单栏，选择目标VPC实例的地域。
在专有网络页面，找到目标VPC实例，单击实例ID。
单击跨账号授权页签。在云企业网页签下，找到目标授权记录，在操作列单击取消授权。
在取消授权对话框，确认信息，然后单击确认。
取消VBR实例授权
使用A账号登录高速通道管理控制台。
在顶部菜单栏，选择目标VBR实例的地域。
在左侧导航栏，单击边界路由器（VBR）。
在边界路由器（VBR）页面，单击目标VBR实例ID。
单击云企业网授权页签。在此页签下，找到目标授权记录，在操作列单击删除。
在取消授权对话框，确认信息，然后单击确定。
取消CCN实例授权
使用A账号登录智能接入网关管理控制台。
在顶部菜单栏，选择目标CCN实例的区域。
在左侧导航栏，单击云连接网。
在云连接网页面，单击目标CCN实例ID。
单击云企业网跨账号授权信息页签。在此页签下，找到目标授权记录，在操作列单击取消授权。
在系统提示对话框，确认信息，然后单击确定。
取消IPsec连接授权
使用A账号登录VPN网关管理控制台。
在顶部菜单栏，选择目标IPsec连接所在的地域。
在左侧导航栏，选择网间互联 - VPN - IPsec连接。
在IPsec连接页面，找到目标IPsec连接，单击IPsec连接ID。
在IPsec连接详情页面的云企业网跨账号授权页签，找到目标授权记录，在操作列单击取消授权。
在取消授权对话框，确认信息，然后单击确定。
取消ECR连接授权
使用A账号登录高速通道管理控制台。
在左侧导航栏，单击专线网关。
在专线网关页面，单击目标ECR实例ID。
单击云企业网授权页签。在此页签下，找到目标授权记录，在操作列单击删除。
在取消授权对话框，确认信息，然后单击确定。