腾讯云不同账号之间VPC网络直接建立内网通讯

背景介绍:
腾讯云的学生机比较便宜,而且我刚好有两个亲戚在上大学,于是撸了一波羊毛。
学生机地址:https://cloud.tencent.com/act/campus

我的目的是搭建k8s集群,测试使用,于是就规划了三台机器,一台master,2台node

先介绍一点背景,方便理解

1、CIDR网段问题
举例:
假如公司A公司内网是 172.17.0.0网段的
假如公司B公司内网是 172.17.0.0网段的
如何把两个公司的内网打通呢?
两个公司的网段都是 172.17.0.0,如果相互联网的话,肯定是不行的,会冲突,那么可用把公司B的网段改为 172.18.0.0,那么这两个网络就可以共存。

下面我的账号A的内网 CIDR172.17.0.0/24段的,我的账号B的内网 CIDR172.18.0.0/24段的,这样就可用保证两个账号直接内网直接通讯。如果两个账号都是172.17.0.0怎么办呢,
直接创建一个VPC即可,然后把你的服务器迁移到这个vpc网络即可
在这里插入图片描述

2、关于同账号下的上海二区和上海三区的通讯问题

默认情况下,这两台机器是不可用通讯的,但是如果把这两台机器都挂在到同一个VPC下面,然后在VPC下面创建两个子网,这两个子网分别是上海二区和上海三区,那么这两台服务器就可用打通连接了。
我的理解是 腾讯云已经自动把VPC下面的所有子网进行了关联,如果服务器不在同一个vpc下,哪怕你的 机器都在上海二区,好像也是不能通讯的。

下面的腾讯的网络架构图
可用看出。在同一个vpc下。默认有一个对等连接连接两个子网区域,哪怕这两个子网不在同一个区域
在这里插入图片描述

背景介绍:

买了两台学生机,还有一个腾讯云的活动机,一起三台机器,两个账号,
详细的账号和网络介绍如下:

  • 账号A:
    1、两台服务器
    2、VPC网络区域为 上海二区,上海三区

  • 账号B:
    1、1台服务器
    2、VPC网络区域为上海三区

账号A服务器信息

在这里插入图片描述
操作一:

创建一个私有网络,(一般使用默认的私有网络就像)
在这里插入图片描述
步骤二:

创建两个子网
在这里插入图片描述

步骤三:

把上海二区的服务器加入到上海二区的子网中,把上海三区的服务器上海三区的子网中

在服务控制面板中可用操作更改子网

在这里插入图片描述
这里账号A的服务器网络第一部就设置好了,

账号B的一台服务器,只需要加入一个默认的子网就行

下面是账号B的信息,上海三区
在这里插入图片描述
初步网络配置完毕

利用对等连接 功能连接两个账号的网络

官方文档
https://cloud.tencent.com/document/product/553/18836

在A账号或者B账号下创建对等连接

输入相应的信息
在这里插入图片描述

输入相应的信息。创建即可,等待对方同意,就可用建立连接了

在这里插入图片描述

对方在 对等连接菜单中点击同意,或者授权,即可完成对等连接的连接

创建对等连接后,还是无法通讯的,需要 关联路由策略

创建一个路由策略,填写对方账号的网络信息。即可完成管理
在这里插入图片描述
注意:两个账号都需要创建路由策略这样才能生效

完成之后三台服务器就可用相互通讯的

在这里插入图片描述

在这里插入图片描述

完整的网络架构图

在这里插入图片描述

发布了147 篇原创文章 · 获赞 72 · 访问量 49万+

猜你喜欢

转载自blog.csdn.net/diyiday/article/details/100555478