对等连接_对等连接文档介绍内容-天翼云

容器网络模型对比
VPC路由网络默认支持容器与同一VPC的虚拟机直接互访,与其他VPC的主机在配置对等连接策略后可以支持直接互访。此外,云专线/VPN等混合组网场景在合理规划后可以支持对端直接与容器互访。请勿在创建集群后修改VPC侧的主网段掩码大小,若强行修改会导致VPC集群新建节点的部分网络功能异常。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器网络模型对比
入门指引
开启对等连接防护开启云专线防护开启云间高速防护配置防护策略购买成功后,打开云防火墙(原生版)控制台,配置访问控制策略和防护策略。支持配置以下防护策略:内网互访规则:按照IP地址、端口、协议、应用等维度设置防护规则进行流量管控。黑/白名单规则:按照IP地址进行流量管控,来自黑名单内的流量会直接拦截,来自白名单内的流量会直接放行。入侵防御:根据入侵防御规则库拦截网络攻击,支持基础防御、虚拟补丁、DDoS防护。

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
入门指引
虚拟私有云与子网类
子网是属于VPC的资源,一个VPC内的子网默认可以进行通信,不同VPC的子网默认不能进行通信,可以通过创建对等连接使不同VPC的子网通信。说明: 若子网关联了网络ACL,需先放通网络ACL。子网可以使用的网段是什么? 子网的网段要在VPC的网段内部,VPC提供三段私网网段,10.0.0.0/8~24、172.16.0.0/12~24和192.168.0.0/16~24,子网的网段须在这些范围内,且子网的掩码范围为子网所在VPC掩码~29。

来自：
帮助文档
虚拟私有云
常见问题
虚拟私有云与子网类
流量镜像的使用限制
不同的虚拟私有云VPC之间网络不通,如果镜像源和镜像目的实例不在同一个VPC内,则您需要使用VPC对等连接或者企业路由器连通VPC之间的网络。

来自：
帮助文档
虚拟私有云
用户指南
流量镜像
流量镜像的使用限制
在CCE的集群网络模型选择及区别
VPC网络模型默认支持容器与同一VPC的虚拟机直接互访,与其他VPC的主机在配置对等连接策略后可以支持直接互访。此外,云专线/VPN等混合组网场景在合理规划后可以支持对端直接与容器互访。

来自：
帮助文档
云容器引擎
最佳实践
网络
在CCE的集群网络模型选择及区别
操作类
您可以通过对等连接、VPN等方式实现不同VPC之间的私网互通。为什么无法通过SSH登录集群? 使用SSH无法登录集群的原因较多,请您根据实际情况,通过以下排查方法,进行问题排查。检查用户名和密码是否正确。检查客户端本地网络或运营商网络是否异常。检测节点所在的安全组规则,是否放行对相应IP地址和端口的访问。检查登录节点是否开启防火墙或配置了防火墙规则。集群是否支持挂载文件服务? 您可在创建集群时,可选择自动分配创建新的或使用已有的文件服务,具体操作步骤请参考“创建集群”。

来自：
帮助文档
弹性高性能计算
常见问题
操作类
安全组概述
若实例属于不同VPC,但同属于一个安全组,则此安全组不生效,您可以使用对等连接等产品建立VPC连接互通。安全组规则安全组创建后,您可以在安全组中设置出方向、入方向规则,这些规则会对安全组内部的云主机出入方向网络流量进行访问控制,当云主机加入该安全组后,即受到这些访问规则的保护。每个安全组都自带默认安全组规则,详情请参见默认安全组和规则。您也可以自定义添加安全组规则,请参见默认安全组和规则。安全组的限制默认情况下,一个用户可以创建100个安全组。

来自：
帮助文档
弹性云主机
用户指南
安全
安全组
安全组概述
对等身份认证
选择命名空间,默认展示当前命名空间下的对等身份认证策略,选择左上角创建对等身份认证。根据模板编辑,保存即可。修改对等身份认证从控制台选择菜单网格安全中心 -> 对等身份认证。选择命名空间,默认展示当前命名空间下的对等身份认证策略,选择操作栏的编辑功能。编辑保存即可。删除对等身份认证从服务网格控制台选择菜单网格安全中心 -> 对等身份认证。选择命名空间,默认展示当前命名空间下的对等身份认证策略,选择操作栏的删除功能删除指定的策略配置。

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
对等身份认证
热点问题
VPC会根据VPN连接的远端子网、云专线的远端子网、VPC对等连接子网、云连接的子网下发VPC子网路由,每个子网网段对应一条子网路由。 VPC子网路由条目数不得大于200,即同一个VPC中所有VPN连接的远端子网数、云专线的远端子网数、VPC对等连接子网数、云连接的子网数以及自定义路由条目数的总和不得大于200。创建VPN连接时添加远端子网,提示系统异常,如何处理?

来自：
帮助文档
VPN连接
常见问题
热点问题
路由表概述
对等连接网关将流量转发至VPC对等连接。 IPv4网关将流量转发至指定的IPv4网关;云主机绑定弹性IP后需要配置此路由才能访问公网。 NAT网关将流量转发至指定的NAT网关;配置此路由后,才能通过NAT网关做SNAT访问公网或者DNAT被公网访问时。

来自：
帮助文档
虚拟私有云
路由表
路由表概述
实例问题
使用对等连接跨VPC访问,访问端口为 9092 。 DNAT访问,访问端口为 9011 。 2.如果是访问开启SASL的Kafka实例支持的访问方式如下:同一VPC内访问、公网访问、跨VPC访问和DNAT访问。同一VPC内使用IPv4地址访问,访问端口为 9093 。同一VPC内使用IPv6地址访问,访问端口为 9193 。公网访问,访问端口为 9095 。使用VPCEP跨VPC访问,访问端口为 9011 。使用对等连接跨VPC访问,访问端口为 9093 。

来自：
帮助文档
分布式消息服务Kafka
常见问题
实例问题
产品定义
指定IP接入远端私网访问远端私网中的用户数据中心(IDC)和VPC被要求指定IP地址接入,远端私网中的IDC通过云专线/VPN接入中转V...对等连接接入中转VPC。本端VPC1使用私网NAT网关,配置SNAT规则,将本端VPC私网地址转换为指定IP地址,实现本端VPC1中的云主机以指定IP地址接入远端私网。如何访问NAT网关通过管理控制台、基于HTTPS请求的API(Application Programming Interface)两种方式访问NAT网关。

来自：
帮助文档
NAT网关
产品简介
产品定义
虚拟私有云概述
通过VPC对等连接或者VPN网关实现同地域下不同VPC或者不同地域下不同VPC的内网互通。通过弹性公网IP、公网NAT和公网SLB实现VPC和公网之间的互通。通过云专线或者VPN网关实现VPC和本地IDC之间的互通。使用限制限制说明 VPC网段范围使用10.0.0.0/8、192.168.0.0/16、172.16.0.0/12及其子网,其中子网最大的掩码支持28。子网CIDR范围子网CIDR的掩码范围最小为VPC网段的最小掩码,最大为29。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
虚拟私有云
虚拟私有云概述
基础知识
对于有互通需求的业务场景,您可以通过对等连接、IPsec VPN、云间高速实现不同VPC之间的互通。 VPC是否支持VPN接入? 天翼云VPN连接是一款基于Internet的VPN网络连接服务,VPN(Virtual Private Network)即虚拟专用网络,用于在远端用户和VPC(Virtual Private Cloud)之间建立一条安全加密的通信隧道,使远端用户通过VPN直接使用VPC中的业务资源。

来自：
帮助文档
虚拟私有云
常见问题
基础知识
约束与限制
除广州4资源池外,其他资源池暂不支持云下服务器访问云上的高级网络功能,如VPC对等连接、VPC路由表、ELB以及NAT网关等。对于使用云专线(DC)对接企业交换机的场景,请您先提交工单给云专线服务,确认您的云专线是否支持和企业交换机进行VXLAN对接,若不支持,需要联系客服开通云专线的对接企业交换机能力。

来自：
帮助文档
企业交换机
产品介绍
约束与限制
系统策略
虚拟私有云-管理者权限资源池vpc viewer虚拟私有云-观察者权限资源池ipv6 adminipv6 admin资源池ipv6 view...对等连接

来自：
帮助文档
统一身份认证（一类节点）
产品概述
系统策略
功能特性
同时,虚拟IP地址拥有私有IP地址同样的网络接入能力,包括VPC内二三层通信、VPC之间对等连接访问,以及弹性IP、VPN、云专线等网络接入。您可以为多个主备部署的弹性云主机绑定同一个虚拟IP地址,然后为虚拟IP绑定一个弹性IP,搭配Keepalived,实现主服务器故障后,自动切换至备服务器,打造高可用容灾组网。

来自：
帮助文档
虚拟私有云
产品简介
功能特性
购买C100实例
在您的VPC下开启每种防护场景将消耗一个配额,已支持的防护场景包括:云专线、云间高速、对等连接等。可以单击加减号调整VPC边界防火墙配额数,步长为1;也可以在其中直接输入;也可以拖动设置。VPC边界防火墙配额数的范围是2个 ~ 150个。VPC边界流量处理能力仅企业版支持VPC边界防火墙。VPC边界流量处理能力是指可防护的VPC边界流量峰值,包含已开启的各类防护场景下的跨VPC边界流量之和。可以单击加减号调整VPC边界流量处理能力,步长为10;也可以在其中直接输入;也可以拖动设置。

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
购买C100实例
ECS自建MongoDB迁移DDS
当不在同一个VPC的时候,要求源数据库实例和目标端DDS实例所处的子网处于不同网段,此时需要通过建立对等连接实现网络互通,具体操作请参见《虚拟私有云用户指南》中“VPC对等连接”章节。当在同一VPC的时候,网络默认是互通的。 3.安全规则准备: 同一VPC场景下,默认网络是连通的,不需要单独设置安全组。不同VPC场景下,通过建立对等连接就可以实现网络互通,不需要单独设置安全组。

来自：
帮助文档
数据库复制
最佳实践
ECS自建数据库迁移至云上DDS、RDS实例
ECS自建MongoDB迁移DDS
文件存储概述及使用
注意添加VPC前,先确认该VPC已与文件存储的VPC建立了对等连接。删除文件存储登录ECX控制台。单击左侧导航栏【边缘存储>文件存储】进入文件存储列表。单击文件存储列表中某个文件存储操作栏的【删除】。因为删除属于风险操作,故需您二次输入确认删除,在弹窗中输入‘ DELETE ’,单击【确认】即可完成删除操作。注意已挂载的文件存储建议不要直接删除,先卸载后再删除。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
文件存储
文件存储概述及使用
添加或移除后端云主机（独享型）
跨VPC后端支持添加通过以VPC对等连接、VPN连接与专线连接互通的后端云主机。添加后端云主机登录管理控制台。在管理控制台左上角选择区域和项目。选择“服务列表 > 网络 > 弹性负载均衡”。在“负载均衡器”界面,单击需要添加后端云主机的负载均衡名称。切换到“后端主机组”页签,单击目标后端主机组名称。单击右侧页面中的“添加云主机”、“添加跨VPC后端”。根据需要添加的后端类型选择相应的操作。

来自：
帮助文档
弹性负载均衡
用户指南
后端云主机
添加或移除后端云主机（独享型）
私网NAT网关
私网NAT网关本身不支持跨帐号使用,但可以通过对等连接实现不同帐户间VPC通信,将需使用私网NAT网关的流量引流到私网NAT网关所在VPC,实现跨帐号共享私网NAT网关。私网NAT网关支持SNAT规则和DNAT规则共用一个中转IP吗? 支持,SNAT规则、DNAT规则可以共用同一个中转IP,实现服务开放和主动访问使用同一私网地址。私网NAT网关是否支持网络ACL? 私网NAT网关本身不支持ACL,可以通过配置私网NAT后端的主机安全组和ACL来进行访问控制。

来自：
帮助文档
NAT网关
常见问题
私网NAT网关
迁移类
建议您参考本章节操作步骤排查“无法连接目的虚拟机”的原因。目的端Peagent异常检查源端网络是否可以连通目的端检查目的端安全组是否开放8899、8900端口检查目的端网络ACL是否禁用了8899、8900端口源端连通专线/VPN或内网VPC对等连接,还需要连通公网吗? 源端服务器和目的端服务器之间连通专线/VPN或内网VPC对等连接只用于数据流的传输,源端服务器和主机迁移服务端之间控制流需要通过公网传输,因此源端必须连通公网。

来自：
帮助文档
云迁移工具RDA
常见问题
迁移类
基础网络防护
在不采用对等连接、云间高速等方式建立VPC与外部网络内网互通的情况下,不同VPC之间默认无法内网互通。VPC中的云主机互访通过内网地址互通,可以实现最大化与外部网络隔离。VPC内可以创建多个子网,将VPC划分为多个网段。不同子网之间可以通过子网路由表对路由进行管理,控制流量路径。更多信息,请参见虚拟私有云产品定义和创建虚拟私有云VPC。通过子网划分实现业务隔离合理的子网规划是提升网络安全与管理效率的关键,通过按业务属性、安全等级划分子网,可实现精细化网络管控。子网划分原则:按业务功能划分。

来自：
帮助文档
弹性云主机
安全合规
网络安全
基础网络防护
资源池区别
路由表支持支持地域资源池不支持VPC默认路由表;访问专线、VPN、对等连接不需要在路由表中配置路由。弹性网卡不支持支持可用区资源池:仅多可用区支持此功能,实际情况以控制台为准。 IPv4网关不支持支持可用区资源池:云主机通过公网IP访问公网时需要配置指向IPv4网关的路由地域资源池:云主机绑定公网IP后即可访问公网。 IPv6网关不支持支持可用区资源池:通过IPv6访问公网时,需要先开通IPv6网关,然后开通IPv6带宽。

来自：
帮助文档
虚拟私有云
产品简介
资源池区别
审计功能类
当您需要审计不同VPC的数据库时,需要VPC互相通信,可以通过在VPC间建立对等连接的方式实现。请参考创建同一账户下的对等连接进行配置。数据库安全审计支持TLS连接的应用吗? 不支持。TLS(Transport Layer Security)连接的应用是加密的,无法使用数据库安全审计功能。数据库安全审计的审计数据可以保存多久? 数据库安全审计支持将在线和归档的审计数据至少保存180天的功能。您可以在数据库安全审计的“总览”界面,通过选择数据库和审计周期,查看对应时间段的审计数据。

来自：
帮助文档
数据库安全
常见问题
审计功能类
约束与限制
用户在CDM上配置的连接和作业支持导出到本地保存,考虑到密码的安全性,CDM不会将对应数据源的连接密码导出。因此在将作业配置重新导入到CDM前,需要手工编辑导出的JSON文件补充密码或在导入窗口配置密码。不支持集群自动升级到新版本,需要用户通过作业的导出和导入功能,实现升级到新版本。在无OBS的场景下,CDM系统不会自动备份用户的作业配置,需要用户通过作业的导出功能进行备份。如果配置了VPC对等连接,可能会出现对端VPC子网与CDM管理网重叠,从而无法访问对端VPC中数据源的情况。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
约束与限制
调用API
如果业务系统与API网关在同一区域的不同VPC内时,可通过创建VPC对等连接,将两个VPC的网络打通,实现同一区域跨VPC访问API。如果业务系统与API网关在不同区域的不同VPC内时,可通过创建云连接实例并加载需要互通的VPC,将两个VPC的网络打通,实现跨区域跨VPC访问API。如果业务系统与API网关通过公网互通,请确保API网关已绑定弹性IP。获取API的调用信息在调用API前,您需要向API提供者获取API的调用信息。

来自：
帮助文档
API网关
调用API网关
调用已发布的API
调用API
使用限制
虽跨区域跨VPC可通过云连接(Cloud Connect,CC)、虚拟专用网(Virtual Private Network,VPN)等构建跨区域网络,但受限于网络的不稳定性,不建议跨区域使用云堡垒机纳管资源。不支持跨VPC直接使用。云堡垒机实例与系统资源必须在同一个VPC的子网内,才能直接连接访问。跨VPC情况下,可通过对等连接打通两个VPC之间网络。云堡垒机实例与系统资源的安全组,必须允许相互访问。只允许通过IP地址和端口访问CBH系统。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
使用限制
功能类
节点内同一个VPC内的EVM实例之间内网互通,不同VPC内EVM实例内网不互通,同一节点可通过对等连接实现不同VPC互联,不同节点可通过VPN实现不同VPC互联。虚拟机支持哪些类型的存储? 虚拟机支持本地盘和云硬盘,本地盘和云硬盘分别包括高IO HDD、通用型SSD、超高IO三种类型,不同节点资源存在差异,本地盘和云硬盘均可作为数据盘和系统盘。云硬盘可开最大、最小容量是多少?

来自：
帮助文档
智能边缘云
常见问题
功能类
操作管理
跨VPC后端IP类型的后端主机,仅支持将负载均衡所属VPC通过对等连接连通的对端VPC的虚拟云主机主机以IP形式添加。您最多可添加 200 个跨VPC后端IP,如需要申请更多,则需申请增加配额。添加跨VPC后端IP主机的功能目前仅在集群模式资源池上线,主备、集群模式资源池列表见产品简介>产品类型和规格>按资源池区分, 实际情况以控制台展现为准。

来自：
帮助文档
弹性负载均衡
常见问题
操作管理
变配
在您的VPC下开启每种防护场景将消耗一个配额,已支持的防护场景包括:云专线、云间高速、对等连接等。可以单击加减号调整VPC边界防火墙配额数,步长为1;也可以在其中直接输入;也可以拖动设置。VPC边界防火墙配额数的范围是2个 ~ 150个。VPC边界流量处理能力-仅企业版支持VPC边界防火墙。VPC边界流量处理能力是指可防护的VPC边界流量峰值,包含已开启的各类防护场景下的跨VPC边界流量之和。可以单击加减号调整VPC边界流量处理能力,步长为10;也可以在其中直接输入;也可以拖动设置。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
变配

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

模型推理服务

应用托管

推荐文档

续订

产品规格

拍照核验相关问题

监控应用运行状态

解决方案

PostgreSQL

帮助中心

什么是服务器迁移