跨账号VPC互连

我们将一起使用高速通道连接两个不同账号的VPC。

跨账号专有网络互通时,需要分别创建发起端和接收端,然后建立对等连接,最后配置路由。本操作以如下两个VPC为例。账号A的VPC1将作为连接发起端,账号B的VPC2作为连接接收端。

前提条件:

已获取对方的阿里云账号ID和要连接的VPC的路由器ID。

确保要进行互连的VPC或交换机的网段不冲突。

步骤一:创建发起端

完成以下操作,创建发起端:

1、使用账号A登录高速通道管理控制台。

2、在左侧导航栏,单击专有网络对等连接>VPC互连。

3、单击创建对等连接。

4、配置对等连接。

PS:如果你要通过高速通道连接中国大陆和境外(含香港)的专有网络,请选择中国联通跨境。跨境互通由中国联通运营。

账号类型:选择跨账号。

连接场景:选择VPC互连。

创建路由器场景:选择只创建发起端。

只有连接发起端才可以主动向接收端发起连接。

地域:选择VPC的所属地域,本操作选择华北1 (青岛)。

本端VPC ID:选择为其创建发起端实例的VPC,本操作选择VPC1。

对端地域:选择要连接的VPC的所属地域,本操作选择华北2 (北京)。

带宽值:选择互通的带宽,本操作选择2Mb。

5、单击立即购买,并完成支付。

6、返回专有网络对等连接页面,查看已创建的发起端实例。

步骤二:创建接收端

完成以下操作,创建接收端:

1、使用账号B登录高速通道管理控制台。

2、在左侧导航栏,单击专有网络对等连接>VPC互连。

3、单击创建对等连接。

4、配置对等连接。

PS:如果你要通过高速通道连接中国大陆和境外(含香港)的专有网络,请选择中国联通跨境。跨境互通由中国联通运营。

账号类型:选择跨账号。

连接场景:选择VPC互连。

创建路由器场景:选择只创建接收端。

地域:选择VPC的所属地域,本操作选择华北2 (北京)。

本端VPC ID:选择为其创建接收端实例的VPC,本操作选择VPC2。

对端地域:选择要连接的VPC的所属地域,本操作选择华北1(青岛)。

带宽值:接收端的带宽由发起端决定,本操作选择默认。

5、单击立即购买,完成支付。

6、在专有网络对等连接页面,查看已创建的接收端实例,并记录已创建的接收端实例ID(本操作的实例ID为ri-2zeix2q86uoyisagyz0pn)。

步骤三:添加发起端

在创建发起端和接收端后,还需要为接收端添加发起端。

完成成以下操作,为已创建的接收端添加发起端:

1、使用账号B登录高速通道管理控制台。

2、在左侧导航栏,单击专有网络对等连接 > VPC互连。

3、选择接收端的地域。

本操作选择华北2 (北京)。

4、找到已经创建的接收端实例,然后单击添加发起端。

5、在添加实例页面,选择跨账号,然后输入发起端路由器接口(本操作为ri-m5e33r3n78zyi5573kf85)。单击确定。

步骤四:添加接收端并建立对等连接

在添加发起端和接收端后,发起端可以主动发起连接在两个VPC之间建立对等连接。

我们是连接发起端是账号A的VPC。完成以下操作,建立对等连接:

1、使用账号A登录高速通道管理控制台。

2、在左侧导航栏,单击专有网络对等连接>VPC互连。

3、选择发起端实例的地域。

本操作选择华北1(杭州)。

4、单击添加接收端。

5、在添加实例页面,选择跨账号,然后输入接收端路由器接口(本操作为ri-2zeix2q86uoyisagyz0pn)。单击确定。

6、单击http://static-aliyun-doc.oss-cn-hangzhou.aliyuncs.com/assets/img/13830/154200609411689_zh-CN.png >发起连接。

连接成功后,发起端和接收端状态会变成已激活。

步骤五:配置路由

建立对等连接后,你还需要分别为互连的VPC添加路由。

完成以下操作,配置路由:

1、使用账号A登录高速通道管理控制台。

2、在专有网络对等连接页面,找到已创建的对等连接。

3、找到发起端实例,然后单击路由配置。

4、单击添加对端路由,然后输入要连接的VPC或其交换机的网段,单击确定。

本操作输入对端VPC的网段172.16.0.0/16。

5、使用账号B登录高速通道管理控制台。

6、找到接收端实例,然后单击路由配置。

7、单击添加对端路由,然后输入要连接的VPC或其交换机的网段,单击确定。

本操作输入对端VPC的网段192.168.0.0/16。

步骤六:配置安全组

在两个VPC间建立对等连接后,你还需要配置安全组规则,实现两个VPC内的ECS实例的互通。

本操作以下表中的ECS实例和安全组配置为例。

你可以在账号中心查看账号ID。

完成以下操作,配置安全组规则:

1、登录云服务器ECS管理控制台。

2、在左侧导航栏,单击网络和安全>安全组。

3、选择实例的地域。

4、找到目标安全组,然后单击配置规则。

5、在安全组规则页面,单击添加安全组规则。

6、配置安全组规则,根据你的需要选择协议类型并输入端口,然后根据以下信息选择授权方式:

PS1:如果是跨地域VPC互通,选择地址段访问方式,输入对端VPC的网段。本操作中选择IP地址段访问方式。

PS2:如果是同地域VPC互通,选择安全组访问方式。在跨账号互通的场景下,请选择跨账号授权,账号ID请输入对端账号的ID。

步骤七:测试

建立对等连接,并添加路由后,你可以登录到其中一个专有网络的ECS实例上,ping已连接的专有网络中的ECS实例的私网IP。如果可以ping通,则表示两个VPC已经成功连接。

猜你喜欢

转载自blog.csdn.net/wang645372816/article/details/84190993
今日推荐