> For the complete documentation index, see [llms.txt](https://docs.console.zenlayer.com/welcome/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.console.zenlayer.com/welcome/cn/cloud-networking/get-started/create-a-layer-2-connection/select-a-public-cloud-as-access-point.md).

# 选择公有云作为接入点

以下配置适用于公有云连接。不同云厂商的差别主要在于连接由哪一侧先发起。

目前支持 AWS 云、腾讯云、谷歌云、阿里云、微软云、Oracle 云、华为云、BytePlus 云和火山引擎连接，将支持更多公有云提供商。

## 两类对接流程

各云厂商在 zenConsole 上的操作基本一致，差别在于**连接由哪一侧先发起**：

* **账户标识型**——AWS 云、腾讯云、阿里云、Oracle 云、华为云、BytePlus 云、火山引擎。\
  在 zenConsole 填写云账户标识并下单，Zenlayer 随后向云侧发起连接，您再到云控制台确认：
  * AWS 云、阿里云：在云控制台**接受**连接请求，再创建虚拟接口 / 虚拟边界路由器并建立 BGP 对等体。
  * 腾讯云：不接受请求，而是在 zenConsole 的连接详情中取得 **Connection Provider ID** 与 **Shared Tunnel ID**，到腾讯云创建共享专用隧道并关联全球 VPC。
* **密钥型**——谷歌云、微软云。\
  先在云控制台创建 VLAN 附件 / ExpressRoute 线路，取得**配对密钥**或**服务密钥**，再填入 zenConsole。系统按密钥自动匹配最近的地域，无需再选择地域。

<figure><img src="https://2318250923-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F0CBWy7DFFtkhyEC9R4kE%2Fuploads%2Fgit-blob-808d6cf044a6ef4e59a7d93b3ba31487ead025ad%2F%E5%85%AC%E6%9C%89%E4%BA%91%E6%8E%A5%E5%85%A5%E6%B5%81%E7%A8%8B.svg?alt=media" alt=""><figcaption><p>公有云接入点的两类对接流程</p></figcaption></figure>

## 操作步骤

1. 选择您的云服务提供商。
2. 选择离您公有云基础设施最近的地域，以确保高网络性能。\
   密钥型无需此步——填入密钥后由系统匹配地域。
3. 为您的云连接填写标签，以便识别。
4. 填写该云厂商所需的标识或密钥，详见下方的**各云厂商的配置信息**。
5. 设置 VLAN ID。系统默认分配一个，您也可以自行指定，数据将在相应的 VLAN 中传输。

{% hint style="info" %} <mark style="color:blue;">**注意**</mark>

* <mark style="color:blue;">AWS 云、阿里云和微软云的部分地域需要先提交云服务请求，以激活该地域的云服务。</mark>
* <mark style="color:blue;">如果所有地域都离您太远，请联系 Zenlayer 支持团队创建新的云连接。</mark>
* <mark style="color:blue;">如果您的公有云提供商目前不在 zenConsole 支持范围内，请联系 Zenlayer 支持团队。</mark>
  {% endhint %}

## 各云厂商的配置信息

| 云厂商        | 对接流程  | 在 zenConsole 填写 | VLAN ID 范围 | 需要留意                     |
| ---------- | ----- | --------------- | ---------- | ------------------------ |
| AWS 云      | 账户标识型 | 云账户 ID          | 2–3499     | 部分地域需先提交云服务请求            |
| 腾讯云        | 账户标识型 | 云账户 ID          | 2–3000     | 下单后在腾讯云侧创建共享专用隧道         |
| 谷歌云        | 密钥型   | 配对密钥            | 2–3499     | 部分谷歌云地域不支持互连             |
| 阿里云        | 账户标识型 | 云账户 ID          | 2–3499     | 部分地域需先提交云服务请求            |
| 微软云        | 密钥型   | 服务密钥（s-key）     | 2–3499     | 部分地域需先提交云服务请求            |
| Oracle 云   | 账户标识型 | 资源 OCID         | 2–3499     | OCID 需先在 Oracle 侧创建资源后获取 |
| 华为云        | 账户标识型 | 项目 ID           | 2–3999     | —                        |
| BytePlus 云 | 账户标识型 | 国际账户 ID         | 2–2999     | —                        |
| 火山引擎       | 账户标识型 | 账户 ID           | 2–3499     | —                        |

### 谷歌云配对密钥

[**配对密钥**](https://cloud.google.com/network-connectivity/docs/interconnect/concepts/terminology#pairingkey)由谷歌云在创建 VLAN 附件时生成。Zenlayer 根据配对密钥匹配最近的地域，请确保格式正确。获取方式详见[**谷歌云配置**](/welcome/cn/cloud-networking/get-started/validate-connection-in-public-cloud/google-cloud-configuration.md)。

### 微软云服务密钥

**服务密钥**（s-key）是唯一标识一条 ExpressRoute 线路的标准 GUID，与线路一一对应，由微软云在创建线路时生成。它是 Zenlayer、微软云与您之间交换的唯一信息，并非用于安全目的的密钥。Zenlayer 根据服务密钥匹配最近的地域，请确保格式正确。获取方式详见[**微软 Azure 云配置**](/welcome/cn/cloud-networking/get-started/validate-connection-in-public-cloud/microsoft-azure-cloud-configuration.md)。

### Oracle 云 OCID

**OCID**（Oracle Cloud Identifier）是 Oracle 为云资源分配的唯一 ID，可在 Oracle 控制台和 API 中查看。您需要先在 Oracle 云侧创建对应资源取得 OCID，再填入 zenConsole。具体创建步骤请参阅 Oracle 官方文档。

## 下一步操作

[**验证您的云连接**](/welcome/cn/cloud-networking/get-started/validate-connection-in-public-cloud.md)，在您所选的公有云提供商的相应控制台上完成后续配置。