* [两台云服务器如何通过云企业网实现内网互通？](#两台云服务器如何通过云企业网实现内网互通？) * [云企业网支持跨账号网络实例互通吗？](#云企业网支持跨账号网络实例互通吗？) * [如何测试云企业网的速率？](#如何测试云企业网的速率？) * [什么是云企业网限速？](#什么是云企业网限速？) * [跨账号互通场景下，需要在两个账号下均创建云企业网实例吗？](#跨账号互通场景下，需要在两个账号下均创建云企业网实例吗？) * [通过云企业网互访的云服务器实例还需要购买公网IP吗？](#通过云企业网互访的云服务器实例还需要购买公网IP吗？) * [云企业网的线路是物理线路还是逻辑隔离？](#云企业网的线路是物理线路还是逻辑隔离？) * [一个VPC是否可以加载到两个及以上的云企业网实例？](#一个VPC是否可以加载到两个及以上的云企业网实例？) * [为什么子账号无法正常调用部分接口？](#为什么子账号无法正常调用部分接口？) * [跨服务访问授权失败怎么办？](https://www.volcengine.com/docs/6405/68219?TagIDs=#N3QRsbUT) ## 两台云服务器如何通过云企业网实现内网互通？同VPC内的两台云服务器不需要借助云企业网就可以实现内网互通；不同VPC内的两台云服务器可以通过将两台云服务器所属VPC加入同一个云企业网，实现两台云服务器的内网互通。详细步骤请根据VPC所属地域参考相应内容： * [同地域VPC互通](https://www.volcengine.com/docs/6405/68190) * [跨地域VPC互通](https://www.volcengine.com/docs/6405/105061) ## 云企业网支持跨账号网络实例互通吗？支持，在云企业网上加载跨账号网络实例前需要进行跨账号授权，详细操作请根据网络实例类型参考相应内容： * 私有网络：请参见[添加跨账号授权](https://www.volcengine.com/docs/6401/67843)。 * 专线连接：请参见[云企业网跨账号授权](https://www.volcengine.com/docs/6407/106315)。 ## 如何测试云企业网的速率？通过对云企业网实例已加载的网络实例下的云服务器进行iperf打流来测试。 ## 什么是云企业网限速？云企业网跨地域互通流量和您配置的域间带宽有关。在您配置的域间带宽范围内，云企业网不会对您的流量进行限制，入方向或者出方向的流量峰值均可达到配置的域间带宽大小。 ## 跨账号互通场景下，需要在两个账号下均创建云企业网实例吗？不需要。跨账号互通场景下，某个账号下的云企业网实例支持加载本账号和已授权账号下的网络实例。 ## 通过云企业网互访的云服务器实例还需要购买公网IP吗？如果您创建的云服务器实例只用于云企业网间的内网访问，则不需要购买公网IP。如果您希望通过公网IP直接管理云服务器实例，或者使该云服务器实例提供某种互联网业务时，则需要购买公网IP。 ## 云企业网的线路是物理线路还是逻辑隔离？平台骨干网承载云企业网线路，云企业网之间逻辑隔离。 ## 一个VPC是否可以加载到两个及以上的云企业网实例？不可以。 ## 为什么子账号无法正常调用部分接口？因为您使用的子账号是非全局子账号，且未配置相应的策略权限。如需正常调用云企业网所有接口，请参考以下步骤配置策略权限： > **非全局子账号**指未配置云企业网全局权限的IAM子账号。 1. 使用该子用户所属的主账号登录[访问控制控制台](https://console.volcengine.com/iam/identitymanage/user)。 2. 在**访问控制**控制台左侧导航树中，单击**策略管理**。 3. 单击**用户自定义策略**，然后单击**新建策略**按钮，参考以下内容创建自定义策略，授权调用无权限的接口GrantInstanceToCen、RevokeInstanceFromCen、DescribeInstanceGrantedRules、TagResources、UntagResources和ListTagsForResource的全局权限。 ```Plain Text { "Statement":[ { "Effect":"Allow", "Action":[ "cen:GrantInstanceToCen", "cen:RevokeInstanceFromCen", "cen:DescribeInstanceGrantedRules", "cen:TagResources", "cen:UntagResources", "cen:ListTagsForResources" ], "Resource":[ "*" ] } ] } ``` 4. 在左侧导航树，单击**用户**。 5. 单击待授权的子账号的用户名。 6. 在**权限**页签的**全局策略**下，单击**添加权限**按钮。 7. 为子账号添加新创建的自定义策略权限。 ## 跨服务访问授权失败怎么办？跨服务访问授权失败是因为您使用的账号为非全局子用户且权限不足，请联系主账号为您授权。主账号授权的具体操作如下： 1. 参考[新建自定义策略](https://www.volcengine.com/docs/6257/1158323)创建如下自定义策略。 ```mixin-react return ( ); ``` 2. 参考[给用户授权](https://www.volcengine.com/docs/6257/64977#%E7%AE%A1%E7%90%86%E7%94%A8%E6%88%B7)将新创建的自定义策略授权给子用户。