云企业网：跨账号网络实例授权

计费说明

企业版转发路由器连接专有网络VPC（Virtual Private Cloud）实例、边界路由器VBR（Virtual Border Router）实例或者IPsec连接后会收取网络实例连接费和流量处理费。在网络实例授权时，您可以选择由网络实例所属的账号付费或由企业版转发路由器实例所属的账号付费。企业版转发路由器计费详情，请参见计费说明。

使用限制

• 阿里云中国站账号下的转发路由器实例仅支持连接阿里云中国站账号下的网络实例；阿里云国际站账号下的转发路由器实例仅支持连接阿里云国际站账号下的网络实例。
• 在企业版转发路由器实例连接跨账号网络实例后，不支持在1个小时内多次变更网络实例的资费承担方。如果要变更网络实例的资费承担方，确保两次变更操作的间隔至少为1个小时。

  例如：在2021年12月24日09:00:00 B账号的企业版转发路由器实例连接了A账号的VPC实例，VPC实例的连接费和流量处理费由账号A承担。如果您需要将VPC实例的资费承担方变更为账号B，请在2021年12月24日10:00:00后进行操作。

• 在企业版转发路由器实例连接跨账号网络实例后，不支持直接变更网络实例的资费承担方。您需要先解除企业版转发路由器实例与网络实例的连接关系，再进行变更。具体操作，请参见变更网络实例资费承担方。

前提条件

• 已确认网络实例所属账号和转发路由器实例所属账号为同一类型。
• 已获取转发路由器实例所属的阿里云账号（主账号）ID。
• 已获取转发路由器实例所属的云企业网实例ID。
• 在操作VBR实例授权前，请您联系客户经理申请开通VBR实例授权功能。
• 在操作IPsec连接授权前，请确保IPsec连接未绑定任何资源：
  • 如果IPsec连接已绑定VPN网关实例，则不再支持绑定同账号或者跨账号的转发路由器实例。
  • 如果IPsec连接已绑定转发路由器实例，则需先解除绑定关系。具体操作，请参见删除网络实例连接。

场景示例

本文以下图场景为例为您介绍网络实例授权过程。B账号下的转发路由器实例要连接A账号下的VPC实例、VBR实例、CCN（Cloud Connect Network）实例和IPsec连接，以下内容为您介绍A账号VPC实例、VBR实例、CCN实例、IPsec连接向B账号转发路由器实例授权的操作。

VPC实例授权

1. 使用A账号登录专有网络管理控制台。
2. 在顶部菜单栏，选择目标VPC实例的地域。
3. 在专有网络页面，找到目标VPC实例，单击实例ID。
4. 单击云企业网跨账号授权页签。在此页签下，单击云企业网跨账号授权。
5. 在加入云企业网对话框，根据以下信息进行配置，单击确定。

   配置项	说明
   对方账号UID	转发路由器实例所属阿里云账号（主账号）ID。
   对方云企业网实例ID	转发路由器实例所属的云企业网实例ID。
   资费承担方式	选择付费方。 CEN用户承担资费（默认值）：表示VPC实例的连接费和流量处理费由转发路由器实例所属的账号承担。 VPC用户承担资费：表示VPC实例的连接费和流量处理费由VPC实例所属的账号承担。 重要 请谨慎选择资费承担方。变更资费承担方，可能会影响您的业务。更多信息，请参见变更网络实例资费承担方。

   设置完成后，授权已成功。您可以在云企业网跨账号授权页签下，查看已创建的授权信息。
6. 记录A账号的VPC ID和账号ID，以便后续创建VPC连接。具体操作，请参见创建VPC连接。
   您可以在账号管理页面查看账号ID。

VBR实例授权

1. 使用A账号登录高速通道管理控制台。
2. 在顶部菜单栏，选择目标VBR实例的地域。
3. 在左侧导航栏，单击边界路由器（VBR）。
4. 在边界路由器（VBR）页面，单击目标VBR实例ID。
5. 单击云企业网授权页签。在此页签下，单击云企业网跨账号授权。
6. 在云企业网跨账号授权面板，根据以下信息进行配置，然后单击确定。

   配置项	说明
   对方云企业网实例ID	转发路由器实例所属的云企业网实例ID。
   对方账号UID	转发路由器实例所属阿里云账号（主账号）ID。
   资费承担方式	选择资费承担方。 CEN用户承担资费（默认值）：表示VBR实例的连接费和流量处理费由转发路由器实例所属的账号承担。 VBR用户承担资费：表示VBR实例的连接费和流量处理费由VPC实例所属的账号承担。 重要 请谨慎选择资费承担方。变更资费承担方，可能会影响您的业务。更多信息，请参见变更网络实例资费承担方。

   设置完成后，授权已成功。您可以在云企业网授权页签下，查看已创建的授权信息。
7. 记录A账号的VBR ID和账号ID，以便后续创建VBR连接。具体操作，请参见创建VBR连接。
   您可以在账号管理页面查看账号ID。

CCN实例授权

1. 使用A账号登录智能接入网关控制台。
2. 在顶部菜单栏，选择目标CCN实例的区域。
3. 在左侧导航栏，单击云连接网。
4. 在云连接网页面，单击目标CCN实例ID。
5. 在CCN实例详情页面，单击云企业网跨账号授权信息页签。在此页签中，单击云企业网跨账号授权。
6. 在加入云企业网对话框，输入B账号ID和B账号云企业网实例ID，单击确定。
   设置完成后，授权已成功。您可以在云企业网跨账号授权信息页签下，查看已创建的授权信息。
7. 记录A账号的CCN ID和所属账号ID，以便后续创建CCN连接。具体操作，请参见创建CCN连接。
   您可以在账号管理页面查看账号ID。

IPsec连接授权

1. 登录VPN网关管理控制台。
2. 在左侧导航栏，选择网间互联 > VPN > IPsec连接。
3. 在顶部菜单栏，选择IPsec连接的地域。
4. 在IPsec连接页面，找到目标IPsec连接，单击IPsec连接ID。
5. 在IPsec连接详情页面的云企业网跨账号授权页签，单击云企业网跨账号授权。
6. 在加入云企业网对话框，根据以下信息进行配置，然后单击确定。

   配置项	说明
   对方账号UID	转发路由器实例所属阿里云账号（主账号）ID。
   对方云企业网实例ID	转发路由器实例所属的云企业网实例ID。
   资费承担方式	选择付费方。 CEN用户承担资费（默认值）：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由转发路由器实例所属的账号承担。 VPN用户承担资费：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由IPsec连接所属的账号承担。 重要 请谨慎选择资费承担方。变更资费承担方，可能会影响您的业务。更多信息，请参见变更网络实例资费承担方。 转发路由器实例绑定IPsec连接后产生的IPsec连接实例费、IPsec连接流量费仍旧由IPsec连接所属的账号承担。

   设置完成后，授权已成功。您可以在云企业网跨账号授权页签下，查看已创建的授权信息。
7. 记录IPsec连接ID和IPsec连接所属的阿里云账号（主账号）ID，以便后续创建VPN连接。具体操作，请参见创建VPN连接。
   您可以在账号管理页面查看账号ID。

变更网络实例资费承担方

• 在企业版转发路由器实例连接跨账号网络实例前，如果您要变更网络实例资费承担方，请取消授权重新创建授权。
• 在企业版转发路由器实例连接跨账号网络实例后，请按照以下步骤变更网络实例的资费承担方。

1. 在企业版转发路由器实例下删除网络实例连接。具体操作，请参见删除网络实例连接。
   警告 在解除企业版转发路由器实例和网络实例的连接关系前，请先转移业务流量。以防变更过程造成网络中断。
2. 在网络实例下取消对企业版转发路由器实例的授权。具体操作，请参见取消网络实例授权。
3. 在网络实例下重新为企业版转发路由器实例授权。具体操作，请参见VPC实例授权、VBR实例授权和IPsec连接授权。
   授权过程中更改网络实例的资费承担方。
4. 在企业版转发路由器实例下重新创建网络实例连接。具体操作，请参见使用企业版转发路由器创建VPC连接、使用企业版转发路由器创建VBR连接和创建VPN连接。

取消网络实例授权

在取消网络实例授权前，请先解除转发路由器实例与网络实例的连接关系。具体操作，请参见删除网络实例连接。