凯发k8国际娱乐官网入口-k8凯发> 虚拟私有云 vpc> > > 创建相同帐户下的对等连接
更新时间:2023-12-18 gmt 08:00

创建相同帐户下的对等连接-凯发k8国际娱乐官网入口

操作场景

不同vpc之间网络不通,您可以通过对等连接连通同一个区域下的vpc。本章节指导用户创建相同帐户下的vpc对等连接,即连通的两个vpc位于同一个帐户下。

本文档以在帐户a下,创建vpc-a和vpc-b之间的对等连接为例,实现业务服务器ecs-a01和数据库服务器rds-b01之间的通信。

创建步骤如下:

步骤一:创建vpc对等连接

步骤二:添加vpc对等连接路由

步骤三:验证网络互通情况

图1 相同帐户下的对等连接组网示例

当前vpc对等连接暂不收取您的任何费用。

约束与限制

  • 对等连接是建立在两个vpc之间的网络连接,两个vpc之间只能建立一个对等连接。
  • 对等连接仅可以连通同区域的vpc,不同区域的vpc之间不能创建对等连接。
    • 您可以通过对等连接连通位于华为云中国站和国际站相同区域的vpc,比如vpc-a位于中国站的“中国-香港”区域,vpc-b位于国际站的“中国-香港”区域,可以通过对等连接连通vpc-a和vpc-b。
    • 若要实现不同区域vpc之间互通,您可以使用云连接,详细内容请参见跨区域vpc互通
    • 若您仅需要不同区域的几台ecs之间互通,您可以,通过eip实现ecs外网互通。此场景适用于ecs数量较少的情况。
  • 配置对等连接时,当您的本端vpc和对端vpc存在网段重叠的情况时,那么您的对等连接可能会不生效。

    针对该情况,以下不同情况下的组网配置示例,请您参考。

前提条件

已在同一个帐号下创建两个vpc,并且vpc位于同一个区域,具体方法请参见。

步骤一:创建vpc对等连接

  1. 进入。
  2. 在页面右上角区域,单击“创建对等连接”。

    弹出“创建对等连接”对话框。

  3. 根据界面提示设置对等连接参数。

    参数详细说明请参见表1

    图2 创建对等连接
    表1 创建对等连接-参数说明

    参数

    说明

    取值样例

    对等连接名称

    必选参数。

    此处填写对等连接的名称。

    由中文字符、英文字母、数字、中划线、下划线等构成,一般不超过64个字符。

    peering-ab

    本端vpc

    必选参数。

    此处为对等连接一端的vpc,可以在下拉框中选择已有vpc作为本端vpc。

    vpc-a

    本端vpc网段

    此处显示已选择的本端vpc的网段。

    172.16.0.0/16

    帐户

    必选参数。

    • 当前帐户:当对等连接中的对端vpc和本端vpc位于同一个帐户下时,选择该项。
    • 其他帐户:当对等连接中的对端vpc和本端vpc位于不同帐户下时,选择该项。

    当前帐户

    对端项目

    当帐户选择“当前帐户”时,系统默认填充对应的项目,无需您额外操作。

    比如vpc-a和vpc-b均为帐户a下的资源,并且位于区域a,那么此处系统默认显示帐户a下,区域a对应的项目。

    ab-cdef-1

    对端vpc

    当帐户选择“当前帐户”时,该项为必选参数。

    此处为对等连接另外一端的vpc,可以在下拉框中选择已有vpc作为对端vpc。

    vpc-b

    对端vpc网段

    此处显示已选择的对端vpc的网段。

    当您的本端vpc和对端vpc存在网段重叠的情况时,那么您的对等连接可能会不生效,具体请参见。

    172.17.0.0/16

    描述

    可选参数。

    您可以根据需要在文本框中输入对等连接的描述信息。

    peering-ab连通vpc-a和vpc-b

  4. 参数填写完成后,单击“确定”。

    弹出路由添加提示对话框。

  5. 在路由添加提示对话框中,单击“立即添加”,跳转到对等连接详情页面,继续执行步骤二:添加vpc对等连接路由,添加路由。

步骤二:添加vpc对等连接路由

  1. 在对等连接详情页面下方区域,单击“添加路由”。

    弹出对等连接的“添加路由”对话框。

    图3 添加对等连接路由
  2. 根据界面提示,在vpc路由表中添加路由。

    参数说明如表2所示。

    表2 参数说明

    参数

    说明

    取值样例

    虚拟私有云

    选择对等连接两端中的任意一个vpc。

    vpc-a

    路由表

    选择vpc的路由表,路由信息将会添加在该路由表中。

    vpc创建完成后自带一个默认路由表,用来控制vpc内子网出方向的流量走向。除了默认路由表,您还可以创建自定义路由表,并关联至子网,则该子网的出方向流量由自定义路由表控制。
    • 如果路由表的下拉列表中只有默认路由表,则选择默认路由表即可。
    • 如果路由表的下拉列表中同时存在默认路由表和其他自定义路由表,则选择对等连接连通的子网所关联的路由表。

    rtb-vpc-a(默认路由表)

    目的地址

    对等连接另一端vpc内的地址,可以为vpc网段、子网网段、ecs ip地址等,具体路由配置示例请参见。

    本示例为vpc-b的网段:172.17.0.0/16

    下一跳地址

    系统默认填写当前对等连接,您无需选择。

    peering-ab

    描述

    路由的描述信息,非必填项。

    描述信息内容不能超过255个字符,且不能包含“<”和“>”。

    本端vpc-a到对端vpc-b的去程路由。

    添加另一端vpc的路由

    勾选该参数,可同时添加对等连接另一端vpc内的回程路由。

    通常情况下,您需要在对等连接两端vpc的路由表中分别添加去程和回程路由,才可以实现通信,单击了解。

    勾选

    虚拟私有云

    系统默认填写对等连接两端的另一个vpc,您无需选择。

    vpc-b

    路由表

    选择vpc的路由表,路由信息将会添加在该路由表中。

    vpc创建完成后自带一个默认路由表,用来控制vpc内子网出方向的流量走向。除了默认路由表,您还可以创建自定义路由表,并关联至子网,则该子网的出方向流量由自定义路由表控制。
    • 如果路由表的下拉列表中只有默认路由表,则选择默认路由表即可。
    • 如果路由表的下拉列表中同时存在默认路由表和其他自定义路由表,则选择对等连接连通的子网所关联的路由表。

    rtb-vpc-b(默认路由表)

    目的地址

    对等连接另一端vpc内的地址,可以为vpc网段、子网网段、ecs ip地址等,具体路由配置示例请参见。

    本示例为vpc-a的网段:172.16.0.0/16

    下一跳地址

    系统默认选择当前对等连接,无需选择。

    peering-ab

    描述

    路由的描述信息,非必填项。

    描述信息内容不能超过255个字符,且不能包含“<”和“>”。

    对端vpc-b到本端vpc-a的回程路由。

  3. 路由信息设置完成后,单击“确定”。

    返回路由列表,可以看到刚添加的路由。

步骤三:验证网络互通情况

对等连接路由添加完成后,执行以下操作,验证本端vpc和对端vpc的通信情况。
  1. 登录本端vpc内的弹性云服务器,本示例中为ecs-a01。

    弹性云服务器有多种登录方法,具体请参见。

  2. 执行以下命令,验证ecs-a01和的rds-b01是否可以通信。

    ping 对端服务器的ip地址

    命令示例:

    ping 172.17.0.21

    回显类似如下信息,表示ecs-a01与rds-b01可以通过通信,vpc-a和vpc-b之间的对等连接创建成功。
    [root@ecs-a02 ~]# ping 172.17.0.21
    ping 172.17.0.21 (172.17.0.21) 56(84) bytes of data.
    64 bytes from 172.17.0.21: icmp_seq=1 ttl=64 time=0.849 ms
    64 bytes from 172.17.0.21: icmp_seq=2 ttl=64 time=0.455 ms
    64 bytes from 172.17.0.21: icmp_seq=3 ttl=64 time=0.385 ms
    64 bytes from 172.17.0.21: icmp_seq=4 ttl=64 time=0.372 ms
    ...
    --- 172.17.0.21 ping statistics ---
    • 本示例中ecs-a01和rds-b01位于同一个安全组内,因此只要vpc-a和vpc-b之间的对等连接创建成功后,就可以实现网络互通。如果您需要连通的实例位于不同的安全组内,那么您需要在安全组的入方向规则中,添加放通对端安全组的规则,具体方法请参见。
    • 对于更多对等连接网络不通的问题,处理方法请参见。
分享:
网站地图