我在学习ACP认证第三个实验使用云企业网打通不同的VPC的时候，遇到了子用户权限无法开通的问题，如图

可以为您提供一些可能的解决方案来解决子用户权限无法开通的问题：

1. 检查子用户的IAM角色和策略是否正确配置。确保子用户具有足够的权限来执行所需的操作。

2. 确保您的云企业网和VPC设置正确。请检查您的网络拓扑和配置是否正确，以确保子用户可以访问所需的资源。

3. 如果您使用的是AWS服务，请尝试使用root用户登录并手动执行所需的操作。如果成功，则可能是子用户配置文件中的某些设置导致了问题。

4. 如果以上方法都无法解决问题，请联系阿里云支持团队以获取更多帮助。他们可以为您提供更具体的解决方案和支持。

出现这个错误提示，是因为您当前的用户角色没有权限开通转发路由器服务。要解决这个问题，您需要确保您使用的子用户账号具有足够的权限。请按照以下步骤操作：

1. 登录到阿里云控制台，进入“企业管理”页面。
2. 在左侧菜单栏中选择“角色管理”。
3. 创建一个新的角色，或者选择一个已有的角色，然后将其关联到您的子用户。
4. 确保新创建的角色或者已有的角色具有以下权限策略：

• 角色名称：AliyunServiceRoleForCEN
• 角色权限策略：AliyunServiceRolePolicyForCEN
• 权限说明：用于云企业网(Cloud Enterprise Network)的服务关联角色，CloudEnterprise Network使用此角色来访问您在其他云产品中的资源。

1. 开通转发路由器服务后，请确保您的子用户具有相应的权限，以便能够正常使用云企业网功能。