文档

跨账号网络实例授权

更新时间:
重要

本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。

转发路由器实例如果需要连接其他账号的网络实例(VPC实例、VBR实例、CCN实例、ECR实例或IPsec连接),需要其他账号的网络实例先对转发路由器实例进行授权,转发路由器实例才能成功连接其他账号的网络实例。本文介绍网络实例的授权说明及操作。

计费说明

企业版转发路由器连接VPC实例、VBR实例、ECR实例或者IPsec连接后会收取网络实例连接费和流量处理费。在网络实例授权时,您可以选择由网络实例所属的账号付费或由企业版转发路由器实例所属的账号付费。企业版转发路由器计费详情,请参见计费说明

使用限制

  • 阿里云中国站账号下的转发路由器实例仅支持连接阿里云中国站账号下的网络实例;阿里云国际站账号下的转发路由器实例仅支持连接阿里云国际站账号下的网络实例。

  • 在企业版转发路由器实例连接跨账号网络实例后,不支持在1个小时内多次变更网络实例的资费承担方。如果要变更网络实例的资费承担方,确保两次变更操作的间隔至少为1个小时。

    例如:在2021年12月24日09:00:00 B账号的企业版转发路由器实例连接了A账号的VPC实例,VPC实例的连接费和流量处理费由账号A承担。如果您需要将VPC实例的资费承担方变更为账号B,请在2021年12月24日10:00:00后进行操作。

  • 在企业版转发路由器实例连接跨账号网络实例后,不支持直接变更网络实例的资费承担方。您需要先解除企业版转发路由器实例与网络实例的连接关系,再进行变更。具体操作,请参见变更网络实例资费承担方

前提条件

在进行网络实例授权前,请确保完成以下操作:

  • 已确认网络实例所属账号和转发路由器实例所属账号为同一类型。

    阿里云中国站账号下的转发路由器实例仅支持连接阿里云中国站账号下的网络实例;阿里云国际站账号下的转发路由器实例仅支持连接阿里云国际站账号下的网络实例。

  • 已获取转发路由器实例所属的阿里云账号(主账号)ID。

  • 已获取转发路由器实例所属的云企业网实例ID。

  • 在操作VBR实例授权前,请先申请VBR实例授权的权限。具体操作,请参见自助申请VBR跨账号加载CEN或者VPC

  • 在操作IPsec连接授权前,请确保IPsec连接未绑定任何资源:

    • 如果IPsec连接已绑定VPN网关实例,则不再支持绑定同账号或者跨账号的转发路由器实例。

    • 如果IPsec连接已绑定转发路由器实例,则需先解除绑定关系。具体操作,请参见删除网络实例连接

场景示例

本文以下图场景为例,为您介绍网络实例授权过程。B账号下的转发路由器实例要连接A账号下的VPC实例、VBR实例、CCN实例、ECR实例和IPsec连接,以下内容为您介绍A账号VPC实例、VBR实例、CCN实例、ECR实例、IPsec连接向B账号转发路由器实例授权的操作。

image

网络实例授权

VPC实例授权

  1. 使用A账号登录专有网络管理控制台

  2. 在顶部菜单栏,选择目标VPC实例的地域。

  3. 专有网络页面,找到目标VPC实例,单击实例ID。

  4. 单击跨账号授权页签。在云企业网页签下,单击云企业网跨账号授权

  5. 加入云企业网对话框,根据以下信息进行配置,单击确定

    配置项

    说明

    对方账号UID

    转发路由器实例所属阿里云账号(主账号)ID。

    对方云企业网实例ID

    转发路由器实例所属的云企业网实例ID。

    资费承担方式

    选择付费方。

    • CEN用户承担资费(默认值):表示VPC实例产生的转发路由器连接费和转发路由器流量处理费由转发路由器实例所属的账号承担。

    • VPC用户承担资费:表示VPC实例产生的转发路由器连接费和转发路由器流量处理费由VPC实例所属的账号承担。

    重要

    请谨慎选择资费承担方。变更资费承担方,可能会影响您的业务。更多信息,请参见变更网络实例资费承担方

    设置完成后,授权已成功。您可以在跨账号授权页签下,查看已创建的授权信息。VPC授权

  6. 记录A账号的VPC ID和账号ID,以便后续创建VPC连接。具体操作,请参见创建VPC连接

    您可以在账号管理页面查看账号ID。账号查看

VBR实例授权

  1. 使用A账号登录高速通道管理控制台

  2. 在顶部菜单栏,选择目标VBR实例的地域。

  3. 在左侧导航栏,单击边界路由器(VBR)

  4. 边界路由器(VBR)页面,单击目标VBR实例ID。

  5. 单击云企业网授权页签。在此页签下,单击云企业网跨账号授权

  6. 云企业网跨账号授权面板,根据以下信息进行配置,然后单击确定

    配置项

    说明

    对方云企业网实例ID

    转发路由器实例所属的云企业网实例ID。

    对方账号UID

    转发路由器实例所属阿里云账号(主账号)ID。

    资费承担方式

    选择资费承担方。

    • CEN用户承担资费(默认值):表示VBR实例产生的转发路由器连接费和转发路由器流量处理费由转发路由器实例所属的账号承担。

    • VBR用户承担资费:表示VBR实例产生的转发路由器连接费和转发路由器流量处理费由VPC实例所属的账号承担。

    重要

    请谨慎选择资费承担方。变更资费承担方,可能会影响您的业务。更多信息,请参见变更网络实例资费承担方

    设置完成后,授权已成功。您可以在云企业网授权页签下,查看已创建的授权信息。VBR授权

  7. 记录A账号的VBR ID和账号ID,以便后续创建VBR连接。具体操作,请参见创建VBR连接

    您可以在账号管理页面查看账号ID。账号查看

CCN实例授权

  1. 使用A账号登录智能接入网关控制台

  2. 在顶部菜单栏,选择目标CCN实例的区域。

  3. 在左侧导航栏,单击云连接网

  4. 云连接网页面,单击目标CCN实例ID。

  5. 在CCN实例详情页面,单击云企业网跨账号授权信息页签。在此页签中,单击云企业网跨账号授权

  6. 加入云企业网对话框,输入B账号ID和B账号云企业网实例ID,单击确定

    设置完成后,授权已成功。您可以在云企业网跨账号授权信息页签下,查看已创建的授权信息。CCN授权

  7. 记录A账号的CCN ID和所属账号ID,以便后续创建CCN连接。具体操作,请参见创建CCN连接

    您可以在账号管理页面查看账号ID。账号查看

IPsec连接授权

  1. 登录VPN网关管理控制台

  2. 在左侧导航栏,选择网间互联 > VPN > IPsec连接

  3. 在顶部菜单栏,选择IPsec连接的地域。
  4. IPsec连接页面,找到目标IPsec连接,单击IPsec连接ID。

  5. 在IPsec连接详情页面的云企业网跨账号授权页签,单击云企业网跨账号授权

  6. 加入云企业网对话框,根据以下信息进行配置,然后单击确定

    配置项

    说明

    对方账号UID

    转发路由器实例所属阿里云账号(主账号)ID。

    对方云企业网实例ID

    转发路由器实例所属的云企业网实例ID。

    资费承担方式

    选择付费方。

    • CEN用户承担资费(默认值):表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由转发路由器实例所属的账号承担。

    • VPN用户承担资费:表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由IPsec连接所属的账号承担。

    重要
    • 请谨慎选择资费承担方。变更资费承担方,可能会影响您的业务。更多信息,请参见变更网络实例资费承担方

    • 转发路由器实例绑定IPsec连接后产生的IPsec连接实例费、IPsec连接流量费仍旧由IPsec连接所属的账号承担。

    设置完成后,授权已成功。您可以在云企业网跨账号授权页签下,查看已创建的授权信息。IPsec连接授权

  7. 记录IPsec连接ID和IPsec连接所属的阿里云账号(主账号)ID,以便后续创建VPN连接。具体操作,请参见创建VPN连接

    您可以在账号管理页面查看账号ID。账号查看

ECR实例授权

  1. 使用A账号登录高速通道管理控制台

  2. 在左侧导航栏,单击专线网关

  3. 专线网关页面,单击目标ECR实例ID。

  4. 单击云企业网授权页签。在此页签下,单击云企业网跨账号授权

  5. 加入云企业网对话框,根据以下信息进行配置,然后单击确定

    配置项

    说明

    对方云企业网实例ID

    转发路由器实例所属的云企业网实例ID。

    对方账号UID

    转发路由器实例所属阿里云账号(主账号)ID。

    资费承担方式

    选择资费承担方。

    • CEN用户承担资费(默认值):表示ECR实例产生的转发路由器连接费和转发路由器流量处理费由转发路由器实例所属的账号承担。

    • ECR用户承担资费:表示ECR实例产生的转发路由器连接费和转发路由器流量处理费由ECR实例所属的账号承担。

    重要

    请谨慎选择资费承担方。变更资费承担方,可能会影响您的业务。更多信息,请参见变更网络实例资费承担方

    设置完成后,授权已成功。您可以在云企业网授权页签下,查看已创建的授权信息。ECR授权.png

  6. 记录A账号的ECR ID和账号ID,以便后续创建ECR连接。具体操作,请参见创建ECR连接

    您可以在账号管理页面查看账号ID。账号查看

变更网络实例资费承担方

  • 在企业版转发路由器实例连接跨账号网络实例前,如果您要变更网络实例资费承担方,请取消授权重新创建授权。

  • 在企业版转发路由器实例连接跨账号网络实例后,请按照以下步骤变更网络实例的资费承担方。

  1. 在企业版转发路由器实例下删除网络实例连接。具体操作,请参见删除网络实例连接

    警告

    在解除企业版转发路由器实例和网络实例的连接关系前,请先转移业务流量。以防变更过程造成网络中断。

  2. 在网络实例下取消对企业版转发路由器实例的授权。具体操作,请参见取消网络实例授权

  3. 在网络实例下重新为企业版转发路由器实例授权。具体操作,请参见VPC实例授权VBR实例授权IPsec连接授权ECR实例授权

    授权过程中更改网络实例的资费承担方。

  4. 在企业版转发路由器实例下重新创建网络实例连接。具体操作,请参见使用企业版转发路由器创建VPC连接使用企业版转发路由器创建VBR连接创建VPN连接创建ECR连接

取消网络实例授权

在取消网络实例授权前,请先解除转发路由器实例与网络实例的连接关系。具体操作,请参见删除网络实例连接

取消VPC实例授权

  1. 使用A账号登录专有网络管理控制台

  2. 在顶部菜单栏,选择目标VPC实例的地域。

  3. 专有网络页面,找到目标VPC实例,单击实例ID。

  4. 单击跨账号授权页签。在云企业网页签下,找到目标授权记录,在操作列单击取消授权

  5. 取消授权对话框,确认信息,然后单击确定

取消VBR实例授权

  1. 使用A账号登录高速通道管理控制台

  2. 在顶部菜单栏,选择目标VBR实例的地域。

  3. 在左侧导航栏,单击边界路由器(VBR)

  4. 边界路由器(VBR)页面,单击目标VBR实例ID。

  5. 单击云企业网授权页签。在此页签下,找到目标授权记录,在操作列单击删除

  6. 取消授权对话框,确认信息,然后单击确定

取消CCN实例授权

  1. 使用A账号登录智能接入网关管理控制台

  2. 在顶部菜单栏,选择目标CCN实例的区域。

  3. 在左侧导航栏,单击云连接网

  4. 云连接网页面,单击目标CCN实例ID。

  5. 单击云企业网跨账号授权信息页签。在此页签下,找到目标授权记录,在操作列单击取消授权

  6. 系统提示对话框,确认信息,然后单击确定

取消IPsec连接授权

  1. 使用A账号登录VPN网关管理控制台

  2. 在顶部菜单栏,选择目标IPsec连接所在的地域。

  3. 在左侧导航栏,选择网间互联 > VPN > IPsec连接

  4. IPsec连接页面,找到目标IPsec连接,单击IPsec连接ID。

  5. 在IPsec连接详情页面的云企业网跨账号授权页签,找到目标授权记录,在操作列单击取消授权

  6. 取消授权对话框,确认信息,然后单击确定

取消ECR连接授权

  1. 使用A账号登录高速通道管理控制台

  2. 在左侧导航栏,单击专线网关

  3. 专线网关页面,单击目标ECR实例ID。

  4. 单击云企业网授权页签。在此页签下,找到目标授权记录,在操作列单击删除

  5. 取消授权对话框,确认信息,然后单击确定