如果您的本網需要訪問雲端服務，您需要將本網關聯的邊界路由器VBR（Virtual Border Router）執行個體、IPsec串連或雲串連網CCN（Cloud Connect Network）執行個體串連至轉寄路由器，並且將雲端服務所在地區的一個Virtual Private Cloud (VPC)執行個體也串連至轉寄路由器。串連後，您的本網可通過轉寄路由器訪問雲端服務所在地區的VPC，並通過該VPC訪問雲端服務。VPC執行個體可以直接存取同地區的雲端服務，無需串連至轉寄路由器。如果VPC執行個體需訪問跨地區的雲端服務，則也需串連至轉寄路由器。
背景資訊
雲端服務指使用阿里雲雲端服務位址區段100.64.0.0/10提供服務的雲產品，例如Object Storage Service（Object Storage Service）、Log ServiceSLS（Log Service）、Data Transmission Service等。
使用限制
-
VPC執行個體僅能通過企業版轉寄路由器訪問跨地區的雲端服務。
-
IPsec串連關聯的本網僅能通過企業版轉寄路由器訪問雲端服務。
-
如果VBR執行個體串連至基礎版轉寄路由器，則VBR執行個體關聯的本網只能通過基礎版轉寄路由器訪問和其同地區的雲端服務。
例如：VBR執行個體所屬地區為華北2（北京），則VBR執行個體關聯的本網只能通過基礎版轉寄路由器訪問部署在華北2（北京）地區下的雲端服務。
前提條件
-
您已知雲端服務提供服務的IP地址或位址區段，您可以查閱相關雲端服務文檔瞭解相關資訊。
例如OSS提供服務的IP地址或位址區段資訊，請參見通過Endpoint和Bucket網域名稱訪問OSS。
-
對於本網訪問雲端服務的情境：
-
對於VPC執行個體訪問跨地區雲端服務的情境：
操作步驟
在企業版轉寄路由器中配置訪問雲端服務
添加訪問雲端服務的配置
登入雲企業網管理控制。
在Cloud Enterprise Network執行個體頁面，找到目標雲企業網執行個體，單擊目標執行個體ID。
-
在頁簽，根據云服務部署的地區，單擊該地區的轉寄路由器ID。
-
在轉寄路由器詳情頁面，單擊转发路由器路由表頁簽。
-
在转发路由器路由表頁簽的左側地區選取項目目標路由表，在路由表详情地區的路由条目頁簽下，單擊创建路由条目。
-
在添加路由条目對話方塊，根據以下資訊進行配置，然後單擊確定。
配置項
說明
路由表
系統預設選擇當前路由表。
所屬轉寄路由器
系統預設選擇當前轉寄路由器執行個體。
路由条目名称
輸入路由條目的名稱。
目的地址CIDR
輸入雲端服務提供服務的地址或位址區段。
例如：輸入華東1（杭州）地區OSS提供服務的位址區段100.118.28.0/24。
是否为黑洞路由
選擇是否將該路由置為黑洞路由。取值：
-
是：表示該路由為黑洞路由，所有去往該路由的流量均會被丟棄。
-
否：表示該路由不為黑洞路由，需要您設定路由的下一跳串連。
本文需選擇否。
下一跳连接
選擇路由條目的下一跳串連。
選擇已串連至轉寄路由器的VPC執行個體的串連ID。
路由条目描述
輸入路由條目的描述資訊。
重要如果雲端服務使用了多個地址或位址區段提供服務，請重複此配置過程，添加該雲端服務所有地址或位址區段。
-
刪除訪問雲端服務的配置
登入雲企業網管理控制。
在Cloud Enterprise Network執行個體頁面，找到目標雲企業網執行個體，單擊目標執行個體ID。
-
在頁簽，根據云服務部署的地區，單擊該地區的轉寄路由器ID。
-
在轉寄路由器詳情頁面，單擊转发路由器路由表頁簽。
-
在转发路由器路由表頁簽的左側地區選取項目目標路由表，在路由表详情地區的路由条目頁簽下，找到雲端服務的路由條目。
-
在目標路由條目的操作列單擊刪除，在删除路由条目對話方塊，單擊确认。
通過調用API在企業版轉寄路由器中配置訪問雲端服務
支援通過阿里雲 SDK（推薦）、阿里雲 CLI、Terraform、Resource Orchestration Service等工具調用API在企業版轉寄路由器路由表中添加和管理雲端服務的路由。相關API說明，請參見：
-
CreateTransitRouterRouteEntry：在企業版轉寄路由器路由表中添加路由條目。
-
DeleteTransitRouterRouteEntry：刪除企業版轉寄路由器路由表中靜態配置的路由條目。
相關文檔
在基礎版轉寄路由器中配置訪問雲端服務
添加訪問雲端服務的配置
登入雲企業網管理控制。
在Cloud Enterprise Network執行個體頁面，找到目標雲企業網執行個體，單擊目標執行個體ID。
-
在頁簽，根據云服務部署的地區，單擊該地區的轉寄路由器ID。
-
在轉寄路由器詳情頁面，單擊访问云服务頁簽。
-
在访问云服务頁簽下，單擊设置云服务。
-
在设置云服务對話方塊，配置以下資訊，然後單擊确认。
配置項
說明
云服务IP或地址段
輸入雲端服務提供服務的地址或位址區段。例如：100.118.28.0/24。
服务域名 (IP)
選擇雲端服務所在的地區。
服务VPC
選擇已串連轉寄路由器的VPC執行個體。
访问所在地
選擇需要訪問該雲端服務的VBR執行個體或CCN執行個體所在的地區。
描述
輸入雲端服務的描述資訊。
重要如果雲端服務使用了多個地址或位址區段提供服務，請重複此配置過程，添加該雲端服務所有地址或位址區段。
刪除訪問雲端服務的配置
登入雲企業網管理控制。
在Cloud Enterprise Network執行個體頁面，找到目標雲企業網執行個體，單擊目標執行個體ID。
-
在頁簽，根據云服務部署的地區，單擊該地區的轉寄路由器ID。
-
在轉寄路由器詳情頁面，單擊访问云服务頁簽。
-
在访问云服务頁簽下，找到已設定的目標雲端服務，在操作列單擊刪除。
-
在删除访问该云服务對話方塊，單擊确认。
通過調用API在基礎版轉寄路由器中配置訪問雲端服務
支援通過阿里雲 SDK（推薦）、阿里雲 CLI、Terraform、Resource Orchestration Service等工具調用API在基礎版轉寄路由器配置訪問雲端服務。相關API說明，請參見：
-
ResolveAndRouteServiceInCen：在基礎版轉寄路由器中配置訪問雲端服務。
-
DescribeRouteServicesInCen：查詢基礎版轉寄路由器的雲端服務配置。
-
DeleteRouteServiceInCen：刪除基礎版轉寄路由器下的雲端服務配置。
常見問題
為什麼在阿里雲側添加訪問雲端服務的配置後，本網依舊無法訪問雲端服務？
在阿里雲側添加完雲端服務配置後，您需要確保本網擁有去往雲端服務的路由。請根據您的本網環境自行添加相關路由。