我们将一起使用高速通道连接两个不同账号的VPC。
跨账号专有网络互通时,需要分别创建发起端和接收端,然后建立对等连接,最后配置路由。本操作以如下两个VPC为例。账号A的VPC1将作为连接发起端,账号B的VPC2作为连接接收端。
前提条件:
已获取对方的阿里云账号ID和要连接的VPC的路由器ID。
确保要进行互连的VPC或交换机的网段不冲突。
步骤一:创建发起端
完成以下操作,创建发起端:
1、使用账号A登录高速通道管理控制台。
2、在左侧导航栏,单击专有网络对等连接>VPC互连。
3、单击创建对等连接。
4、配置对等连接。
PS:如果你要通过高速通道连接中国大陆和境外(含香港)的专有网络,请选择中国联通跨境。跨境互通由中国联通运营。
账号类型:选择跨账号。
连接场景:选择VPC互连。
创建路由器场景:选择只创建发起端。
只有连接发起端才可以主动向接收端发起连接。
地域:选择VPC的所属地域,本操作选择华北1 (青岛)。
本端VPC ID:选择为其创建发起端实例的VPC,本操作选择VPC1。
对端地域:选择要连接的VPC的所属地域,本操作选择华北2 (北京)。
带宽值:选择互通的带宽,本操作选择2Mb。
5、单击立即购买,并完成支付。
6、返回专有网络对等连接页面,查看已创建的发起端实例。
步骤二:创建接收端
完成以下操作,创建接收端:
1、使用账号B登录高速通道管理控制台。
2、在左侧导航栏,单击专有网络对等连接>VPC互连。
3、单击创建对等连接。
4、配置对等连接。
PS:如果你要通过高速通道连接中国大陆和境外(含香港)的专有网络,请选择中国联通跨境。跨境互通由中国联通运营。
账号类型:选择跨账号。
连接场景:选择VPC互连。
创建路由器场景:选择只创建接收端。
地域:选择VPC的所属地域,本操作选择华北2 (北京)。
本端VPC ID:选择为其创建接收端实例的VPC,本操作选择VPC2。
对端地域:选择要连接的VPC的所属地域,本操作选择华北1(青岛)。
带宽值:接收端的带宽由发起端决定,本操作选择默认。
5、单击立即购买,完成支付。
6、在专有网络对等连接页面,查看已创建的接收端实例,并记录已创建的接收端实例ID(本操作的实例ID为ri-2zeix2q86uoyisagyz0pn)。
步骤三:添加发起端
在创建发起端和接收端后,还需要为接收端添加发起端。
完成成以下操作,为已创建的接收端添加发起端:
1、使用账号B登录高速通道管理控制台。
2、在左侧导航栏,单击专有网络对等连接 > VPC互连。
3、选择接收端的地域。
本操作选择华北2 (北京)。
4、找到已经创建的接收端实例,然后单击添加发起端。
5、在添加实例页面,选择跨账号,然后输入发起端路由器接口(本操作为ri-m5e33r3n78zyi5573kf85)。单击确定。
步骤四:添加接收端并建立对等连接
在添加发起端和接收端后,发起端可以主动发起连接在两个VPC之间建立对等连接。
我们是连接发起端是账号A的VPC。完成以下操作,建立对等连接:
1、使用账号A登录高速通道管理控制台。
2、在左侧导航栏,单击专有网络对等连接>VPC互连。
3、选择发起端实例的地域。
本操作选择华北1(杭州)。
4、单击添加接收端。
5、在添加实例页面,选择跨账号,然后输入接收端路由器接口(本操作为ri-2zeix2q86uoyisagyz0pn)。单击确定。
连接成功后,发起端和接收端状态会变成已激活。
步骤五:配置路由
建立对等连接后,你还需要分别为互连的VPC添加路由。
完成以下操作,配置路由:
1、使用账号A登录高速通道管理控制台。
2、在专有网络对等连接页面,找到已创建的对等连接。
3、找到发起端实例,然后单击路由配置。
4、单击添加对端路由,然后输入要连接的VPC或其交换机的网段,单击确定。
本操作输入对端VPC的网段172.16.0.0/16。
5、使用账号B登录高速通道管理控制台。
6、找到接收端实例,然后单击路由配置。
7、单击添加对端路由,然后输入要连接的VPC或其交换机的网段,单击确定。
本操作输入对端VPC的网段192.168.0.0/16。
步骤六:配置安全组
在两个VPC间建立对等连接后,你还需要配置安全组规则,实现两个VPC内的ECS实例的互通。
本操作以下表中的ECS实例和安全组配置为例。
你可以在账号中心查看账号ID。
完成以下操作,配置安全组规则:
1、登录云服务器ECS管理控制台。
2、在左侧导航栏,单击网络和安全>安全组。
3、选择实例的地域。
4、找到目标安全组,然后单击配置规则。
5、在安全组规则页面,单击添加安全组规则。
6、配置安全组规则,根据你的需要选择协议类型并输入端口,然后根据以下信息选择授权方式:
PS1:如果是跨地域VPC互通,选择地址段访问方式,输入对端VPC的网段。本操作中选择IP地址段访问方式。
PS2:如果是同地域VPC互通,选择安全组访问方式。在跨账号互通的场景下,请选择跨账号授权,账号ID请输入对端账号的ID。
步骤七:测试
建立对等连接,并添加路由后,你可以登录到其中一个专有网络的ECS实例上,ping已连接的专有网络中的ECS实例的私网IP。如果可以ping通,则表示两个VPC已经成功连接。