创建不同帐户下的对等连接-凯发k8国际娱乐官网入口

操作场景

不同vpc之间网络不通，您可以通过对等连接连通同一个区域下的vpc。本章节指导用户创建不同帐户下的vpc对等连接，即连通的两个vpc位于不同帐户下。

本文档以在帐户a下的vpc-a和帐户b的vpc-b之间创建对等连接为例，实现业务服务器ecs-a01和数据库服务器rds-b01之间的通信。

创建步骤如下：

步骤一：创建vpc对等连接

步骤二：对端帐户接受vpc对等连接

步骤三：添加vpc对等连接路由

步骤四：验证网络互通情况

图1 不同帐户下的对等连接组网示例

当前vpc对等连接暂不收取您的任何费用。

约束与限制

• 对等连接是建立在两个vpc之间的网络连接，两个vpc之间只能建立一个对等连接。
• 对等连接仅可以连通同区域的vpc，不同区域的vpc之间不能创建对等连接。
  • 您可以通过对等连接连通位于华为云中国站和国际站相同区域的vpc，比如vpc-a位于中国站的“中国-香港”区域，vpc-b位于国际站的“中国-香港”区域，可以通过对等连接连通vpc-a和vpc-b。
  • 若要实现不同区域vpc之间互通，您可以使用云连接，详细内容请参见跨区域vpc互通。
  • 若您仅需要不同区域的几台ecs之间互通，您可以，通过eip实现ecs外网互通。此场景适用于ecs数量较少的情况。

• 配置对等连接时，当您的本端vpc和对端vpc存在网段重叠的情况时，那么您的对等连接可能会不生效。

  针对该情况，以下不同情况下的组网配置示例，请您参考。

• 创建不同帐户下的对等连接时：
  • 创建不同帐户下的vpc对等连接时，如果在帐号a下发起创建对等连接请求，需要帐号b接受该请求才可以，如果帐号b拒绝，则该对等连接创建失败。
  • 为了确保网络安全，请您不要接受来自未知帐号的对等连接申请。

前提条件

已在不同帐号下，分别创建两个vpc，并且vpc位于同一个区域，具体方法请参见。

步骤一：创建vpc对等连接

1. 进入。
2. 在页面右上角区域，单击“创建对等连接”。

   弹出“创建对等连接”对话框。

3. 根据界面提示设置对等连接参数。

   参数详细说明请参见表1。

   图2 创建对等连接
   

   表1 创建对等连接-参数说明

   参数	说明	取值样例
   对等连接名称	必选参数。 此处填写对等连接的名称。 由中文字符、英文字母、数字、中划线、下划线等构成，一般不超过64个字符。	peering-ab
   本端vpc	必选参数。 此处为对等连接一端的vpc，可以在下拉框中选择已有vpc作为本端vpc。	vpc-a
   本端vpc网段	此处显示已选择的本端vpc的网段。	172.16.0.0/16
   帐户	必选参数。 当前帐户：当对等连接中的对端vpc和本端vpc位于同一个帐户下时，选择该项。 其他帐户：当对等连接中的对端vpc和本端vpc位于不同帐户下时，选择该项。	其他帐户
   对端项目id	当帐户选择“其他帐户”时，该项为必选参数。 对端项目id是另一个帐户下，对端vpc所在区域对应的项目id，获取方法请参见。	vpc-b在区域a对应的项目id： 067cf8aecf3xxx08322f13b
   对端vpc id	当帐户选择“其他帐户”时，该项为必选参数 对端vpc id是对等连接另一端的vpc id，获取方法请参见。	vpc-b的id: 17cd7278-xxx-530c952dcf35
   描述	可选参数。 您可以根据需要在文本框中输入对该连接的描述信息。描述信息内容不能超过255个字符，且不能包含“<”和“>”。	peering-ab连通vpc-a和vpc-b

4. 参数填写完成后，单击“确定”。
   • 如果提示“请输入正确的vpc id以及项目id”，请您检查项目id和vpc id的正确性。
     • 项目id：必须为对端vpc所在区域对应的项目id。
     • 本端vpc必须和对端vpc位于同一个区域。
   • 如果返回对等连接列表，且新创建的对等连接状态为“待接受”，请继续执行步骤二：对端帐户接受vpc对等连接，联系帐户b处理。
     图3 待接受对等连接
     

步骤二：对端帐户接受vpc对等连接

不同帐户创建对等连接，本端帐户创建完成后，需要联系对端帐户接受对等连接请求之后，该对等连接才算创建完成。本示例中，帐户a通知帐户b接受对等连接。

1. 对端帐户登录管理控制台。
2. 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。

   进入虚拟私有云列表页面。

3. 在左侧导航栏，选择“虚拟私有云 > 对等连接”。

   进入对等连接列表页面。

4. 在对等连接列表上方，找到待接受的对等连接请求。
   图4 接受对等连接
   
5. 确认无误后，单击目标对等连接所在行的操作列下的“接受请求”。

   待对等连接状态变为“已接受”，表示对等连接创建完成。

6. 执行步骤三：添加vpc对等连接路由，为对等连接添加路由。

步骤三：添加vpc对等连接路由

通常情况下，您需要在对等连接两端vpc的路由表中分别添加去程和回程路由，才可以实现通信，单击了解。

本端帐户在本端vpc的路由表中添加路由，对端帐户在对端vpc的路由表中添加路由。本示例中，帐户a在vpc-a的路由表中添加路由，帐户b在vpc-b的路由表中添加路由。

1. 执行以下操作，在本端vpc路由表中添加对等连接路由。
   1. 在本端帐户的对等连接列表中，单击目标对等连接的名称。

      进入对等连接详情页面。

   2. 在对等连接详情页面下方区域，单击“添加路由”。

      弹出对等连接的“添加路由”对话框。

      图5 添加对等连接路由
      
   3. 根据界面提示，在vpc路由表中添加路由。

      参数说明如表2所示。

      表2 参数说明

      参数	说明	取值样例
      虚拟私有云	系统默认填写对等连接中当前帐户内的vpc，您无需选择。	vpc-a
      路由表	选择vpc的路由表，路由信息将会添加在该路由表中。 vpc创建完成后自带一个默认路由表，用来控制vpc内子网出方向的流量走向。除了默认路由表，您还可以创建自定义路由表，并关联至子网，则该子网的出方向流量由自定义路由表控制。 如果路由表的下拉列表中只有默认路由表，则选择默认路由表即可。 如果路由表的下拉列表中同时存在默认路由表和其他自定义路由表，则选择对等连接连通的子网所关联的路由表。	rtb-vpc-a（默认路由表）
      目的地址	对等连接另一端vpc内的地址，可以为vpc网段、子网网段、ecs ip地址等，具体路由配置示例请参见。	本示例为vpc-b的网段：172.17.0.0/16
      下一跳地址	系统默认填写当前对等连接，您无需选择。	peering-ab
      描述	路由的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含“<”和“>”。	本端vpc-a到对端vpc-b的去程路由。

   4. 路由信息设置完成后，单击“确定”。

      返回路由列表，可以看到刚添加的路由。

2. 执行以下操作，在对端vpc路由表中添加对等连接路由。
   1. 在对端帐户的对等连接列表中，单击目标对等连接的名称。

      进入对等连接详情页面。

   2. 在对等连接详情页面下方区域，单击“添加路由”。

      弹出对等连接的“添加路由”对话框。

      图6 添加对等连接路由
      
   3. 根据界面提示，在vpc路由表中添加路由。

      参数说明如表3所示。

      表3 参数说明

      参数	说明	取值样例
      虚拟私有云	系统默认填写对等连接中当前帐户内的vpc，您无需选择。	vpc-b
      路由表	选择vpc的路由表，路由信息将会添加在该路由表中。 vpc创建完成后自带一个默认路由表，用来控制vpc内子网出方向的流量走向。除了默认路由表，您还可以创建自定义路由表，并关联至子网，则该子网的出方向流量由自定义路由表控制。 如果路由表的下拉列表中只有默认路由表，则选择默认路由表即可。 如果路由表的下拉列表中同时存在默认路由表和其他自定义路由表，则选择对等连接连通的子网所关联的路由表。	rtb-vpc-b（默认路由表）
      目的地址	对等连接另一端vpc内的地址，可以为vpc网段、子网网段、ecs ip地址等，具体路由配置示例请参见。	本示例为vpc-a的网段：172.16.0.0/16
      下一跳地址	系统默认填写当前对等连接，您无需选择。	peering-ab
      描述	路由的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含“<”和“>”。	对端vpc-b到本端vpc-a的回程路由。

   4. 路由信息设置完成后，单击“确定”。

      返回路由列表，可以看到刚添加的路由。

步骤四：验证网络互通情况