您可以参考以下示例,配置连通整个VPC网络的对等连接,在VPC路由表中添加的路由目的地址为对端VPC网段,此时通过对等连接可以连通整个VPC内的所有资源,示例场景如下表所示。
表-指向整个VPC网段的对等连接场景说明
组网示例 | 推荐场景 | IP类型 | 配置示例 |
---|---|---|---|
相互对等的两个VPC | 当您需要两个VPC之间彼此资源互访时,可以参考本示例规划组网。 比如,人力资源部门使用VPC-A,财务部门使用VPC-B,需要这两个VPC之间资源无限制互访。 | IPv4 | 配置相互对等的两个VPC (IPv4) |
IPv6 | 配置相互对等的两个VPC (IPv6) | ||
相互对等的多个VPC | 当您需要多个VPC之间彼此资源互访时,可以参考本示例规划组网。 比如,人力资源部门使用VPC-A,财务部门使用VPC-B,市场部门使用VPC-C,需要多个VPC之间资源无限制互访 | IPv4 | 配置相互对等的多个VPC (IPv4) |
IPv6 | 配置相互对等的多个VPC (IPv6) | ||
一个中心VPC的主网段和扩展网段与两个VPC对等 | 本示例与上述示例类似,只是中心VPC存在主网段和扩展网段。 | IPv4 | 配置一个中心VPC的主网段和扩展网段与两个VPC对等 (IPv4) |
一个中心VPC与多个VPC对等 | 当您需要一个中心VPC和其他多个VPC之间资源互访时,要求其他多个VPC可以访问中心VPC的所有资源,但彼此之间隔离时,可以参考本示例规划组网。 比如,您的中心VPC-A上部署有公共服务(例如数据库),VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G均需要访问该数据库,但是这些VPC之间无需资源互访。 | IPv4 | 配置一个中心VPC与多个VPC对等 (IPv4) |
IPv6 | 配置一个中心VPC与多个VPC对等 (IPv6) |
约束与限制
配置指向整个VPC网段的对等连接时,相互对等的VPC网段不能重叠,否则会导致对等连接不生效。
即使您的VPC对等连接仅用于IPv6通信,VPC的IPv4网段也不能重叠。本章节所有示例中,对等连接两端VPC的IPv4网段均不重叠。
配置相互对等的两个VPC (IPv4)
本示例中,在VPC-A和VPC-B之间创建对等连接Peering-AB,VPC-A和VPC-B的网段不能重叠。
图-相互对等的两个VPC(IPv4)
资源规划和对等连接关系说明,请参见下表。
表-资源规划详情-相互对等的两个VPC(IPv4)
VPC名称 | VPC网段 | 子网名称 | 子网网段 | 子网关联VPC路由表 | ECS名称 | 安全组 | 私有IP地址 |
---|---|---|---|---|---|---|---|
VPC-A | 172.16.0.0/16 | Subnet-A01 | 172.16.0.0/24 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服务器 | 172.16.0.111 |
Subnet-A02 | 172.16.1.0/24 | rtb-VPC-A | ECS-A02 | 172.16.1.91 | |||
VPC-B | 10.0.0.0/16 | Subnet-B01 | 10.0.0.0/24 | rtb-VPC-B | ECS-B01 | 10.0.0.139 | |
Subnet-B02 | 10.0.1.0/24 | rtb-VPC-B | ECS-B02 | 10.0.1.167 |
表-对等连接关系说明-相互对等的两个VPC(IPv4)
VPC对等关系 | 对等连接名称 | 本端VPC | 对端VPC |
---|---|---|---|
VPC-A和VPC-B对等 | Peering-AB | VPC-A | VPC-B |
对等连接创建完成后,您需要在本端和对端VPC路由表中,添加以下路由:
表-VPC路由表配置说明-相互对等的两个VPC(IPv4)
路由表 | 目的地址 | 下一跳 | 路由类型 | 路由说明 |
---|---|---|---|---|
rtb-VPC-A | 172.16.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
172.16.1.0/24 | Local | 系统路由 | ||
10.0.0.0/16 (VPC-B) | Peering-AB | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由。 | |
rtb-VPC-B | 10.0.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
10.0.1.0/24 | Local | 系统路由 | ||
172.16.0.0/16 (VPC-A) | Peering-AB | 自定义 | 在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由。 |
说明
路由目的地址配置为对方VPC网段,可以访问对方VPC内的所有资源,VPC网段不能重叠。
配置相互对等的两个VPC (IPv6)
本示例中,在VPC-A和VPC-B之间创建对等连接Peering-AB,VPC-A和VPC-B内的子网都具有IPv6网段,并且IPv4网段不能重叠。
图-相互对等的两个VPC(IPv6)
资源规划和对等连接关系说明,请参见下表。
表-资源规划详情-相互对等的两个VPC(IPv6)
VPC名称 | VPC网段 | 子网名称 | 子网网段 | 子网关联VPC路由表 | ECS名称 | 安全组 | 私有IP地址 |
---|---|---|---|---|---|---|---|
VPC-A | 172.16.0.0/16 | Subnet-A01 | IPv4: 172.16.0.0/24 IPv6: 2407:c080:802:c34::/64 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服务器 | IPv4: 172.16.0.111 IPv6: 2407:c080:802:c34:a925:f12e:cfa0:8edb |
Subnet-A02 | IPv4: 172.16.1.0/24 IPv6: 2407:c080:802:c37::/64 | rtb-VPC-A | ECS-A02 | IPv4: 172.16.1.91 IPv6: 2407:c080:802:c37:594b:4c0f:2fcd:8b72 | |||
VPC-B | 10.0.0.0/16 | Subnet-B01 | IPv4: 10.0.0.0/24 IPv6: 2407:c080:802:c35::/64 | rtb-VPC-B | ECS-B01 | IPv4: 10.0.0.139 IPv6: 2407:c080:802:c35:493:33f4:4531:5162 | |
Subnet-B02 | IPv4: 10.0.1.0/24 IPv6: 2407:c080:802:c38::/64 | rtb-VPC-B | ECS-B02 | IPv4: 10.0.1.167 IPv6: 2407:c080:802:c38:b9a9:aa03:2700:c1cf |
表-对等连接关系说明-相互对等的两个VPC(IPv6)
VPC对等关系 | 对等连接名称 | 本端VPC | 对端VPC |
---|---|---|---|
VPC-A和VPC-B对等 | Peering-AB | VPC-A | VPC-B |
对等连接创建完成后,您需要在本端和对端VPC路由表中,添加以下路由:
表-VPC路由表配置说明-相互对等的两个VPC(IPv6)
路由表 | 目的地址 | 下一跳 | 路由类型 | 路由说明 |
---|---|---|---|---|
rtb-VPC-A | 172.16.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
2407:c080:802:c34::/64 | Local | 系统路由 | ||
172.16.1.0/24 | Local | 系统路由 | ||
2407:c080:802:c37::/64 | Local | 系统路由 | ||
10.0.0.0/16 (VPC-B) | Peering-AB | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由,用于IPv4通信。 | |
2407:c080:802:c35::/64 (Subnet-B01) | Peering-AB | 自定义 | 在VPC-A的路由表中,添加目的地址为子网Subnet-B01和Subnet-B02的IPv6网段,下一跳指向Peering-AB的路由,用于IPv6通信。 | |
2407:c080:802:c38::/64 (Subnet-B02) | Peering-AB | 自定义 | ||
rtb-VPC-B | 10.0.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
2407:c080:802:c35::/64 | Local | 系统路由 | ||
10.0.1.0/24 | Local | 系统路由 | ||
2407:c080:802:c38::/64 | Local | 系统路由 | ||
172.16.0.0/16 (VPC-A) | Peering-AB | 自定义 | 在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由,用于IPv4通信。 | |
2407:c080:802:c34::/64 (Subnet-A01) | Peering-AB | 自定义 | 在VPC-B的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AB的路由,用于IPv6通信。 | |
2407:c080:802:c37::/64 (Subnet-A02) | Peering-AB | 自定义 |
说明
当前支持通过管理控制台获取VPC子网的IPv6地址,为了实现整个VPC资源互访,此处您需要逐次添加VPC内所有子网的IPv6网段。
配置相互对等的多个VPC (IPv4)
本示例中,为了实现多个VPC通信,您需要在每个VPC之间两两建立对等连接,并且VPC-A、VPC-B和VPC-C的网段不能重叠。
图-相互对等的多个VPC(IPv4)
资源规划和对等连接关系说明,请参见下表。
表-资源规划详情-相互对等的多个VPC(IPv4)
VPC名称 | VPC网段 | 子网名称 | 子网网段 | 子网关联VPC路由表 | ECS名称 | 安全组 | 私有IP地址 |
---|---|---|---|---|---|---|---|
VPC-A | 172.16.0.0/16 | Subnet-A01 | 172.16.0.0/24 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服务器 | 172.16.0.111 |
Subnet-A02 | 172.16.1.0/24 | rtb-VPC-A | ECS-A02 | 172.16.1.91 | |||
VPC-B | 10.0.0.0/16 | Subnet-B01 | 10.0.0.0/24 | rtb-VPC-B | ECS-B01 | 10.0.0.139 | |
Subnet-B02 | 10.0.1.0/24 | rtb-VPC-B | ECS-B02 | 10.0.1.167 | |||
VPC-C | 192.168.0.0/16 | Subnet-C01 | 192.168.0.0/24 | rtb-VPC-C | ECS-C01 | 192.168.0.194 | |
Subnet-C02 | 192.168.1.0/24 | rtb-VPC-C | ECS-C02 | 192.168.1.200 |
表-对等连接关系说明-相互对等的多个VPC(IPv4)
VPC对等关系 | 对等连接名称 | 本端VPC | 对端VPC |
---|---|---|---|
VPC-A和VPC-B对等 | Peering-AB | VPC-A | VPC-B |
VPC-A和VPC-C对等 | Peering-AC | VPC-A | VPC-C |
VPC-B和VPC-C对等 | Peering-BC | VPC-B | VPC-C |
对等连接创建完成后,您需要在本端和对端VPC路由表中,添加以下路由:
表-VPC路由表配置说明-相互对等的多个VPC(IPv4)
路由表 | 目的地址 | 下一跳 | 路由类型 | 路由说明 |
---|---|---|---|---|
rtb-VPC-A | 172.16.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
172.16.1.0/24 | Local | 系统路由 | ||
10.0.0.0/16 (VPC-B) | Peering-AB | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由。 | |
192.168.0.0/16 (VPC-C) | Peering-AC | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由。 | |
rtb-VPC-B | 10.0.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
10.0.1.0/24 | Local | 系统路由 | ||
172.16.0.0/16 (VPC-A) | Peering-AB | 自定义 | 在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由。 | |
192.168.0.0/16 (VPC-C) | Peering-BC | 自定义 | 在VPC-B的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-BC的路由。 | |
rtb-VPC-C | 192.168.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
192.168.1.0/24 | Local | 系统路由 | ||
172.16.0.0/16 (VPC-A) | Peering-AC | 自定义 | 在VPC-C的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AC的路由。 | |
10.0.0.0/16 (VPC-B) | Peering-BC | 自定义 | 在VPC-C的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-BC的路由。 |
说明
路由目的地址配置为对方VPC网段,可以访问对方VPC内的所有资源,VPC网段不能重叠。
配置相互对等的多个VPC (IPv6)
本示例中,为了实现多个VPC通信,您需要在每个VPC之间两两建立对等连接,VPC-A、VPC-B和VPC-C内的子网都具有IPv6网段,并且VPC-A、VPC-B和VPC-C的IPv4网段不能重叠。
图-相互对等的多个VPC(IPv6)
资源规划和对等连接关系详情,请参见下表。
表-资源规划详情-相互对等的多个VPC(IPv6)
VPC名称 | VPC网段 | 子网名称 | 子网网段 | 子网关联VPC路由表 | ECS名称 | 安全组 | 私有IP地址 |
---|---|---|---|---|---|---|---|
VPC-A | 172.16.0.0/16 | Subnet-A01 | IPv4: 172.16.0.0/24 IPv6: 2407:c080:802:c34::/64 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服务器 | IPv4: 172.16.0.111 IPv6: 2407:c080:802:c34:a925:f12e:cfa0:8edb |
Subnet-A02 | IPv4: 172.16.1.0/24 IPv6: 2407:c080:802:c37::/64 | rtb-VPC-A | ECS-A02 | IPv4: 172.16.1.91 IPv6: 2407:c080:802:c37:594b:4c0f:2fcd:8b72 | |||
VPC-B | 10.0.0.0/16 | Subnet-B01 | IPv4: 10.0.0.0/24 IPv6: 2407:c080:802:c35::/64 | rtb-VPC-B | ECS-B01 | IPv4: 10.0.0.139 IPv6: 2407:c080:802:c35:493:33f4:4531:5162 | |
Subnet-B02 | IPv4: 10.0.1.0/24 IPv6: 2407:c080:802:c38::/64 | rtb-VPC-B | ECS-B02 | IPv4: 10.0.1.167 IPv6: 2407:c080:802:c38:b9a9:aa03:2700:c1cf | |||
VPC-C | 192.168.0.0/16 | Subnet-C01 | IPv4: 192.168.0.0/24 IPv6: 2407:c080:802:c3c::/64 | rtb-VPC-C | ECS-C01 | IPv4: 192.168.0.194 IPv6: 2407:c080:802:c3c:d2f3:d891:24f5:f4af | |
Subnet-C02 | IPv4: 192.168.1.0/24 IPv6: 2407:c080:802:c3d::/64 | rtb-VPC-C | ECS-C02 | IPv4: 192.168.1.200 IPv6: 2407:c080:802:c3d:e9ca:169a:390c:74d1 |
表-对等连接关系说明-相互对等的多个VPC(IPv6)
VPC对等关系 | 对等连接名称 | 本端VPC | 对端VPC |
---|---|---|---|
VPC-A和VPC-B对等 | Peering-AB | VPC-A | VPC-B |
VPC-A和VPC-C对等 | Peering-AC | VPC-A | VPC-C |
VPC-B和VPC-C对等 | Peering-BC | VPC-B | VPC-C |
对等连接创建完成后,您需要在本端和对端VPC路由表中,添加以下路由:
表-VPC路由表配置说明-相互对等的多个VPC(IPv6)
路由表 | 目的地址 | 下一跳 | 路由类型 | 路由说明 |
---|---|---|---|---|
rtb-VPC-A | 172.16.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
2407:c080:802:c34::/64 | Local | 系统路由 | ||
172.16.1.0/24 | Local | 系统路由 | ||
2407:c080:802:c37::/64 | Local | 系统路由 | ||
10.0.0.0/16 (VPC-B) | Peering-AB | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由,用于IPv4通信。 | |
2407:c080:802:c35::/64 (Subnet-B01) | Peering-AB | 自定义 | 在VPC-A的路由表中,添加目的地址为子网Subnet-B01和Subnet-B02的IPv6网段,下一跳指向Peering-AB的路由,用于IPv6通信。 | |
2407:c080:802:c38::/64 (Subnet-B02) | Peering-AB | 自定义 | ||
192.168.0.0/16 (VPC-C) | Peering-AC | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由,用于IPv4通信。 | |
2407:c080:802:c3c::/64 (Subnet-C01) | Peering-AC | 自定义 | 在VPC-A的路由表中,添加目的地址为子网Subnet-C01和Subnet-C02的IPv6网段,下一跳指向Peering-AC的路由,用于IPv6通信。 | |
2407:c080:802:c3d::/64 (Subnet-C02) | Peering-AC | 自定义 | ||
rtb-VPC-B | 10.0.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
2407:c080:802:c35::/64 | Local | 系统路由 | ||
10.0.1.0/24 | Local | 系统路由 | ||
2407:c080:802:c38::/64 | Local | 系统路由 | ||
172.16.0.0/16 (VPC-A) | Peering-AB | 自定义 | 在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由,用于IPv4通信。 | |
2407:c080:802:c34::/64 (Subnet-A01) | Peering-AB | 自定义 | 在VPC-B的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AB的路由,用于IPv6通信。 | |
2407:c080:802:c37::/64 (Subnet-A02) | Peering-AB | 自定义 | ||
192.168.0.0/16 (VPC-C) | Peering-BC | 自定义 | 在VPC-B的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-BC的路由,用于IPv4通信。 | |
2407:c080:802:c3c::/64 (Subnet-C01) | Peering-BC | 自定义 | 在VPC-B的路由表中,添加目的地址为子网Subnet-C01和Subnet-C02网段的IPv6,下一跳指向Peering-BC的路由,用于IPv6通信。 | |
2407:c080:802:c3d::/64 (Subnet-C02) | Peering-BC | 自定义 | ||
rtb-VPC-C | 192.168.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
2407:c080:802:c3c::/64 | Local | 系统路由 | ||
192.168.1.0/24 | Local | 系统路由 | ||
2407:c080:802:c3d::/64 | Local | 系统路由 | ||
172.16.0.0/16 (VPC-A) | Peering-AC | 自定义 | 在VPC-C的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AC的路由,用于IPv4通信。 | |
2407:c080:802:c34::/64 (Subnet-A01) | Peering-AC | 自定义 | 在VPC-C的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AC的路由,用于IPv6通信。 | |
2407:c080:802:c37::/64 (Subnet-A02) | Peering-AC | 自定义 | ||
10.0.0.0/16 (VPC-B) | Peering-BC | 自定义 | 在VPC-C的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-BC的路由,用于IPv4通信。 | |
2407:c080:802:c35::/64 (Subnet-B01) | Peering-BC | 自定义 | 在VPC-C的路由表中,添加目的地址为子网Subnet-B01和Subnet-B02的IPv6网段,下一跳指向Peering-BC的路由,用于IPv6通信。 | |
2407:c080:802:c38::/64 (Subnet-B02) | Peering-BC | 自定义 |
说明
当前支持通过管理控制台获取VPC子网的IPv6地址,为了实现整个VPC资源互访,此处您需要逐次添加VPC内所有子网的IPv6网段。
配置一个中心VPC的主网段和扩展网段与两个VPC对等 (IPv4)
本示例中,在VPC-A和VPC-B之间创建对等连接Peering-AB,在VPC-A和VPC-C之间创建对等连接Peering-AC,其中VPC-A有主网段和扩展网段,并且VPC-A、VPC-B和VPC-C的网段不能重叠。
图-一个中心VPC的主网段和扩展网段与两个VPC对等(IPv4)
资源规划详情与对等连接关系,请参见下表。
表-资源规划详情-一个中心VPC的主网段和扩展网段与两个VPC对等(IPv4)
VPC名称 | VPC网段 | 子网名称 | 子网网段 | 子网关联VPC路由表 | ECS名称 | 安全组 | 私有IP地址 |
---|---|---|---|---|---|---|---|
VPC-A | 主网段:172.16.0.0/16 | Subnet-A01 | 172.16.0.0/24 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服务器 | 172.16.0.111 |
扩展网段: 192.167.0.0/16 | Subnet-A-Extend01 | 192.167.0.0/24 | rtb-VPC-A | ECS-A-Extend01 | 192.167.0.100 | ||
VPC-B | 10.0.0.0/16 | Subnet-B01 | 10.0.0.0/24 | rtb-VPC-B | ECS-B01 | 10.0.0.139 | |
VPC-C | 192.168.0.0/16 | Subnet-C01 | 192.168.0.0/24 | rtb-VPC-C | ECS-C01 | 192.168.0.194 |
表-对等连接关系说明-一个中心VPC的主网段和扩展网段与两个VPC对等(IPv4)
VPC对等关系 | 对等连接名称 | 本端VPC | 对端VPC |
---|---|---|---|
VPC-A和VPC-B对等 | Peering-AB | VPC-A | VPC-B |
VPC-A和VPC-C对等 | Peering-AC | VPC-A | VPC-C |
对等连接创建完成后,您需要在本端和对端VPC路由表中,添加以下路由:
表-VPC路由表配置说明-一个中心VPC的主网段和扩展网段与两个VPC对等(IPv4)
路由表 | 目的地址 | 下一跳 | 路由类型 | 路由说明 |
---|---|---|---|---|
rtb-VPC-A | 172.16.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
192.167.0.0/24 | Local | 系统路由 | ||
10.0.0.0/16 (VPC-B) | Peering-AB | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由。 | |
192.168.0.0/16 (VPC-C) | Peering-AC | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由。 | |
rtb-VPC-B | 10.0.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
172.16.0.0/16 (VPC-A主网段) | Peering-AB | 自定义 | 在VPC-B的路由表中,添加目的地址为VPC-A主网段和扩展网段,下一跳指向Peering-AB的路由。 | |
192.167.0.0/16 (VPC-A扩展网段) | Peering-AB | 自定义 | ||
rtb-VPC-C | 192.168.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
172.16.0.0/16 (VPC-A主网段) | Peering-AC | 自定义 | 在VPC-C的路由表中,添加目的地址为VPC-A主网段和扩展网段,下一跳指向Peering-AC的路由。 | |
192.167.0.0/16 (VPC-A扩展网段) | Peering-AC | 自定义 |
说明
路由目的地址配置为对方VPC网段,可以访问对方VPC内的所有资源,VPC网段不能重叠。
配置一个中心VPC与多个VPC对等 (IPv4)
本示例中,在VPC-A和VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G之间创建对等连接,并且VPC-A、VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G的网段不能重叠。
图-一个中心VPC与多个VPC对等(IPv4)
资源规划详情和对等连接关系,请参见下表。
表-资源规划详情-一个中心VPC与多个VPC对等(IPv4)
VPC名称 | VPC网段 | 子网名称 | 子网网段 | 子网关联VPC路由表 | ECS名称 | 安全组 | 私有IP地址 |
---|---|---|---|---|---|---|---|
VPC-A | 172.16.0.0/16 | Subnet-A01 | 172.16.0.0/24 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服务器 | 172.16.0.111 |
Subnet-A02 | 172.16.1.0/24 | rtb-VPC-A | ECS-A02 | 172.16.1.91 | |||
VPC-B | 10.0.0.0/16 | Subnet-B01 | 10.0.0.0/24 | rtb-VPC-B | ECS-B01 | 10.0.0.139 | |
VPC-C | 192.168.0.0/16 | Subnet-C01 | 192.168.0.0/24 | rtb-VPC-C | ECS-C01 | 192.168.0.194 | |
VPC-D | 10.2.0.0/16 | Subnet-D01 | 10.2.0.0/24 | rtb-VPC-D | ECS-D01 | 10.2.0.237 | |
VPC-E | 10.3.0.0/16 | Subnet-E01 | 10.3.0.0/24 | rtb-VPC-E | ECS-E01 | 10.3.0.87 | |
VPC-F | 172.17.0.0/16 | Subnet-F01 | 172.17.0.0/24 | rtb-VPC-F | ECS-F01 | 172.17.0.103 | |
VPC-G | 10.4.0.0/16 | Subnet-G01 | 10.4.0.0/24 | rtb-VPC-G | ECS-G01 | 10.4.0.10 |
表-对等连接关系说明-一个中心VPC与多个VPC对等(IPv4)
VPC对等关系 | 对等连接名称 | 本端VPC | 对端VPC |
---|---|---|---|
VPC-A和VPC-B对等 | Peering-AB | VPC-A | VPC-B |
VPC-A和VPC-C对等 | Peering-AC | VPC-A | VPC-C |
VPC-A和VPC-D对等 | Peering-AD | VPC-A | VPC-D |
VPC-A和VPC-E对等 | Peering-AE | VPC-A | VPC-E |
VPC-A和VPC-F对等 | Peering-AF | VPC-A | VPC-F |
VPC-A和VPC-G对等 | Peering-AG | VPC-A | VPC-G |
对等连接创建完成后,您需要在本端和对端VPC路由表中,添加以下路由:
表-VPC路由表配置说明-一个中心VPC与多个VPC对等(IPv4)
路由表 | 目的地址 | 下一跳 | 路由类型 | 路由说明 |
---|---|---|---|---|
rtb-VPC-A | 172.16.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
172.16.1.0/24 | Local | 系统路由 | ||
10.0.0.0/16 (VPC-B) | Peering-AB | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由。 | |
192.168.0.0/16 (VPC-C) | Peering-AC | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由。 | |
10.2.0.0/16 (VPC-D) | Peering-AD | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-D网段,下一跳指向Peering-AD的路由。 | |
10.3.0.0/16 (VPC-E) | Peering-AE | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-E网段,下一跳指向Peering-AE的路由。 | |
172.17.0.0/16 (VPC-F) | Peering-AF | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-F网段,下一跳指向Peering-AF的路由。 | |
10.4.0.0/16 (VPC-G) | Peering-AG | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-G网段,下一跳指向Peering-AG的路由。 | |
rtb-VPC-B | 10.0.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
172.16.0.0/16 (VPC-A) | Peering-AB | 自定义 | 在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由。 | |
rtb-VPC-C | 192.168.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
172.16.0.0/16 (VPC-A) | Peering-AC | 自定义 | 在VPC-C的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AC的路由。 | |
rtb-VPC-D | 10.2.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
172.16.0.0/16 (VPC-A) | Peering-AD | 自定义 | 在VPC-D的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AD的路由。 | |
rtb-VPC-E | 10.3.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
172.16.0.0/16 (VPC-A) | Peering-AE | 自定义 | 在VPC-E的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AE的路由。 | |
rtb-VPC-F | 172.17.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
172.16.0.0/16 (VPC-A) | Peering-AF | 自定义 | 在VPC-F的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AF的路由。 | |
rtb-VPC-G | 10.4.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
172.16.0.0/16 (VPC-A) | Peering-AG | 自定义 | 在VPC-G的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AG的路由。 |
说明
路由目的地址配置为对方VPC网段,可以访问对方VPC内的所有资源,VPC网段不能重叠。
配置一个中心VPC与多个VPC对等 (IPv6)
本示例中,在VPC-A和VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G等之间创建对等连接。VPC-A、VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G内的子网都具有IPv6网段,并且这些VPC的IPv4网段不能重叠。
图-一个中心VPC与多个VPC对等(IPv6)
资源规划详情和对等连接关系,请参见下表。
表-资源规划详情-一个中心VPC与多个VPC对等(IPv6)
VPC名称 | VPC网段 | 子网名称 | 子网网段 | 子网关联VPC路由表 | ECS名称 | 安全组 | 私有IP地址 |
---|---|---|---|---|---|---|---|
VPC-A | 172.16.0.0/16 | Subnet-A01 | IPv4: 172.16.0.0/24 IPv6: 2407:c080:802:c34::/64 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服务器 | IPv4: 172.16.0.111 IPv6: 2407:c080:802:c34:a925:f12e:cfa0:8edb |
Subnet-A02 | IPv4: 172.16.1.0/24 IPv6: 2407:c080:802:c37::/64 | rtb-VPC-A | ECS-A02 | IPv4: 172.16.1.91 IPv6: 2407:c080:802:c37:594b:4c0f:2fcd:8b72 | |||
VPC-B | 10.0.0.0/16 | Subnet-B01 | IPv4: 10.0.0.0/24 IPv6: 2407:c080:802:c35::/64 | rtb-VPC-B | ECS-B01 | IPv4: 10.0.0.139 IPv6: 2407:c080:802:c35:493:33f4:4531:5162 | |
VPC-C | 192.168.0.0/16 | Subnet-C01 | IPv4: 192.168.0.0/24 IPv6: 2407:c080:802:c3c::/64 | rtb-VPC-C | ECS-C01 | IPv4: 192.168.0.194 IPv6: 2407:c080:802:c3c:d2f3:d891:24f5:f4af | |
VPC-D | 10.2.0.0/16 | Subnet-D01 | IPv4: 10.2.0.0/24 IPv6: 2407:c080:802:c45::/64 | rtb-VPC-D | ECS-D01 | IPv4: 10.2.0.237 IPv6: 2407:c080:802:c45:6bb7:f161:3596:6e4c | |
VPC-E | 10.3.0.0/16 | Subnet-E01 | IPv4: 10.3.0.0/24 IPv6: 2407:c080:802:c46::/64 | rtb-VPC-E | ECS-E01 | IPv4: 10.3.0.87 IPv6: 2407:c080:802:c46:2a2f:558a:85da:4c70 | |
VPC-F | 172.17.0.0/16 | Subnet-F01 | IPv4: 172.17.0.0/24 IPv6: 2407:c080:802:c47::/64 | rtb-VPC-F | ECS-F01 | IPv4: 172.17.0.103 IPv6: 2407:c080:802:c47:b5e2:e6f0:c42b:44fd | |
VPC-G | 10.4.0.0/16 | Subnet-G01 | IPv4: 10.4.0.0/24 IPv6: 2407:c080:802:c48::/64 | rtb-VPC-G | ECS-G01 | IPv4: 10.4.0.10 IPv6: 2407:c080:802:c48:3020:f48c:4e54:aa17 |
表-对等连接关系说明-一个中心VPC与多个VPC对等(IPv6)
VPC对等关系 | 对等连接名称 | 本端VPC | 对端VPC |
---|---|---|---|
VPC-A和VPC-B对等 | Peering-AB | VPC-A | VPC-B |
VPC-A和VPC-C对等 | Peering-AC | VPC-A | VPC-C |
VPC-A和VPC-D对等 | Peering-AD | VPC-A | VPC-D |
VPC-A和VPC-E对等 | Peering-AE | VPC-A | VPC-E |
VPC-A和VPC-F对等 | Peering-AF | VPC-A | VPC-F |
VPC-A和VPC-G对等 | Peering-AG | VPC-A | VPC-G |
对等连接创建完成后,您需要在本端和对端VPC路由表中,添加以下路由:
表-VPC路由表配置说明-一个中心VPC与多个VPC对等(IPv6)
路由表 | 目的地址 | 下一跳 | 路由类型 | 路由说明 |
---|---|---|---|---|
rtb-VPC-A | 172.16.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
2407:c080:802:c34::/64 | Local | 系统路由 | ||
172.16.1.0/24 | Local | 系统路由 | ||
2407:c080:802:c37::/64 | Local | 系统路由 | ||
10.0.0.0/16 (VPC-B) | Peering-AB | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由,用于IPv4通信。 | |
2407:c080:802:c35::/64 (Subnet-B01) | Peering-AB | 自定义 | 在VPC-A的路由表中,添加目的地址为子网Subnet-B01的IPv6网段,下一跳指向Peering-AB的路由,用于IPv6通信。 | |
192.168.0.0/16 (VPC-C) | Peering-AC | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由,用于IPv4通信。 | |
2407:c080:802:c3c::/64 (Subnet-C01) | Peering-AC | 自定义 | 在VPC-A的路由表中,添加目的地址为子网Subnet-C01的IPv6网段,下一跳指向Peering-AC的路由,用于IPv6通信。 | |
10.2.0.0/16 (VPC-D) | Peering-AD | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-D网段,下一跳指向Peering-AD的路由,用于IPv4通信。 | |
2407:c080:802:c45::/64 (Subnet-D01) | Peering-AD | 自定义 | 在VPC-A的路由表中,添加目的地址为子网Subnet-D01的IPv6网段,下一跳指向Peering-AD的路由,用于IPv6通信。 | |
10.3.0.0/16 (VPC-E) | Peering-AE | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-E网段,下一跳指向Peering-AE的路由,用于IPv4通信。 | |
2407:c080:802:c46::/64 (Subnet-E01) | Peering-AE | 自定义 | 在VPC-A的路由表中,添加目的地址为子网Subnet-E01的IPv6网段,下一跳指向Peering-AE的路由,用于IPv6通信。 | |
172.17.0.0/16 (VPC-F) | Peering-AF | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-F网段,下一跳指向Peering-AF的路由,用于IPv4通信。 | |
2407:c080:802:c47::/64 (Subnet-F01) | Peering-AF | 自定义 | 在VPC-A的路由表中,添加目的地址为子网Subnet-F01的IPv6网段,下一跳指向Peering-AF的路由,用于IPv6通信。 | |
10.4.0.0/16 (VPC-G) | Peering-AG | 自定义 | 在VPC-A的路由表中,添加目的地址为VPC-G网段,下一跳指向Peering-AG的路由,用于IPv4通信。 | |
2407:c080:802:c48::/64 (Subnet-G01) | Peering-AG | 自定义 | 在VPC-A的路由表中,添加目的地址为子网Subnet-G01的IPv6网段,下一跳指向Peering-AG的路由,用于IPv6通信。 | |
rtb-VPC-B | 10.0.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
2407:c080:802:c35::/64 | Local | 系统路由 | ||
172.16.0.0/16 (VPC-A) | Peering-AB | 自定义 | 在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由,用于IPv4通信。 | |
2407:c080:802:c34::/64 (Subnet-A01) | Peering-AB | 自定义 | 在VPC-B的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AB的路由,用于IPv6通信。 | |
2407:c080:802:c37::/64 (Subnet-A02) | Peering-AB | 自定义 | ||
rtb-VPC-C | 192.168.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
2407:c080:802:c3c::/64 | Local | 系统路由 | ||
172.16.0.0/16 (VPC-A) | Peering-AC | 自定义 | 在VPC-C的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AC的路由,用于IPv4通信。 | |
2407:c080:802:c34::/64 (Subnet-A01) | Peering-AC | 自定义 | 在VPC-C的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AC的路由,用于IPv6通信。 | |
2407:c080:802:c37::/64 (Subnet-A02) | Peering-AC | 自定义 | ||
rtb-VPC-D | 10.2.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
2407:c080:802:c45::/64 | Local | 系统路由 | ||
172.16.0.0/16 (VPC-A) | Peering-AD | 自定义 | 在VPC-D的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AD的路由,用于IPv4通信。 | |
2407:c080:802:c34::/64 (Subnet-A01) | Peering-AD | 自定义 | 在VPC-D的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AD的路由,用于IPv6通信。 | |
2407:c080:802:c37::/64 (Subnet-A02) | Peering-AD | 自定义 | ||
rtb-VPC-E | 10.3.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
2407:c080:802:c46::/64 | Local | 系统路由 | ||
172.16.0.0/16 (VPC-A) | Peering-AE | 自定义 | 在VPC-E的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AE的路由。 | |
2407:c080:802:c34::/64 (Subnet-A01) | Peering-AE | 自定义 | 在VPC-E的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AE的路由,用于IPv6通信。 | |
2407:c080:802:c37::/64 (Subnet-A02) | Peering-AE | 自定义 | ||
rtb-VPC-F | 172.17.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
2407:c080:802:c47::/64 | Local | 系统路由 | ||
172.16.0.0/16 (VPC-A) | Peering-AF | 自定义 | 在VPC-F的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AF的路由。 | |
2407:c080:802:c34::/64 (Subnet-A01) | Peering-AF | 自定义 | 在VPC-F的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AF的路由,用于IPv6通信。 | |
2407:c080:802:c37::/64 (Subnet-A02) | Peering-AF | 自定义 | ||
rtb-VPC-G | 10.4.0.0/24 | Local | 系统路由 | Local路由是系统自动添加的,用于VPC内部通信。 |
2407:c080:802:c48::/64 | Local | 系统路由 | ||
172.16.0.0/16 (VPC-A) | Peering-AG | 自定义 | 在VPC-G的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AG的路由。 | |
2407:c080:802:c34::/64 (Subnet-A01) | Peering-AG | 自定义 | 在VPC-G的路由表中,添加目的地址为子网Subnet-A01和Subnet-A02的IPv6网段,下一跳指向Peering-AG的路由,用于IPv6通信。 | |
2407:c080:802:c37::/64 (Subnet-A02) | Peering-AG | 自定义 |
说明
当前支持通过管理控制台获取VPC子网的IPv6地址,为了实现整个VPC资源互访,此处您需要逐次添加VPC内所有子网的IPv6网段。