您可以參考以下示例,配置連通整個VPC網絡的對等連接,在VPC路由表中添加的路由目的地址為對端VPC網段,此時通過對等連接可以連通整個VPC內的所有資源,示例場景如下表所示。
表-指向整個VPC網段的對等連接場景說明
| 組網示例 | 推薦場景 | IP類型 | 配置示例 |
|---|---|---|---|
| 相互對等的兩個VPC | 當您需要兩個VPC之間彼此資源互訪時,可以參考本示例規劃組網。 比如,人力資源部門使用VPC-A,財務部門使用VPC-B,需要這兩個VPC之間資源無限制互訪。 | IPv4 | 配置相互對等的兩個VPC (IPv4) |
| IPv6 | 配置相互對等的兩個VPC (IPv6) | ||
| 相互對等的多個VPC | 當您需要多個VPC之間彼此資源互訪時,可以參考本示例規劃組網。 比如,人力資源部門使用VPC-A,財務部門使用VPC-B,市場部門使用VPC-C,需要多個VPC之間資源無限制互訪 | IPv4 | 配置相互對等的多個VPC (IPv4) |
| IPv6 | 配置相互對等的多個VPC (IPv6) | ||
| 一個中心VPC的主網段和擴展網段與兩個VPC對等 | 本示例與上述示例類似,只是中心VPC存在主網段和擴展網段。 | IPv4 | 配置一個中心VPC的主網段和擴展網段與兩個VPC對等 (IPv4) |
| 一個中心VPC與多個VPC對等 | 當您需要一個中心VPC和其他多個VPC之間資源互訪時,要求其他多個VPC可以訪問中心VPC的所有資源,但彼此之間隔離時,可以參考本示例規劃組網。 比如,您的中心VPC-A上部署有公共服務(例如數據庫),VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G均需要訪問該數據庫,但是這些VPC之間無需資源互訪。 | IPv4 | 配置一個中心VPC與多個VPC對等 (IPv4) |
| IPv6 | 配置一個中心VPC與多個VPC對等 (IPv6) |
約束與限制
配置指向整個VPC網段的對等連接時,相互對等的VPC網段不能重疊,否則會導致對等連接不生效。
即使您的VPC對等連接僅用于IPv6通信,VPC的IPv4網段也不能重疊。本章節所有示例中,對等連接兩端VPC的IPv4網段均不重疊。
配置相互對等的兩個VPC (IPv4)
本示例中,在VPC-A和VPC-B之間創建對等連接Peering-AB,VPC-A和VPC-B的網段不能重疊。
圖-相互對等的兩個VPC(IPv4)
資源規劃和對等連接關系說明,請參見下表。
表-資源規劃詳情-相互對等的兩個VPC(IPv4)
| VPC名稱 | VPC網段 | 子網名稱 | 子網網段 | 子網關聯VPC路由表 | ECS名稱 | 安全組 | 私有IP地址 |
|---|---|---|---|---|---|---|---|
| VPC-A | 172.16.0.0/16 | Subnet-A01 | 172.16.0.0/24 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服務器 | 172.16.0.111 |
| Subnet-A02 | 172.16.1.0/24 | rtb-VPC-A | ECS-A02 | 172.16.1.91 | |||
| VPC-B | 10.0.0.0/16 | Subnet-B01 | 10.0.0.0/24 | rtb-VPC-B | ECS-B01 | 10.0.0.139 | |
| Subnet-B02 | 10.0.1.0/24 | rtb-VPC-B | ECS-B02 | 10.0.1.167 |
表-對等連接關系說明-相互對等的兩個VPC(IPv4)
| VPC對等關系 | 對等連接名稱 | 本端VPC | 對端VPC |
|---|---|---|---|
| VPC-A和VPC-B對等 | Peering-AB | VPC-A | VPC-B |
對等連接創建完成后,您需要在本端和對端VPC路由表中,添加以下路由:
表-VPC路由表配置說明-相互對等的兩個VPC(IPv4)
| 路由表 | 目的地址 | 下一跳 | 路由類型 | 路由說明 |
|---|---|---|---|---|
| rtb-VPC-A | 172.16.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 172.16.1.0/24 | Local | 系統路由 | ||
| 10.0.0.0/16 (VPC-B) | Peering-AB | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-B網段,下一跳指向Peering-AB的路由。 | |
| rtb-VPC-B | 10.0.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 10.0.1.0/24 | Local | 系統路由 | ||
| 172.16.0.0/16 (VPC-A) | Peering-AB | 自定義 | 在VPC-B的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AB的路由。 |
說明
路由目的地址配置為對方VPC網段,可以訪問對方VPC內的所有資源,VPC網段不能重疊。
配置相互對等的兩個VPC (IPv6)
本示例中,在VPC-A和VPC-B之間創建對等連接Peering-AB,VPC-A和VPC-B內的子網都具有IPv6網段,并且IPv4網段不能重疊。
圖-相互對等的兩個VPC(IPv6)
資源規劃和對等連接關系說明,請參見下表。
表-資源規劃詳情-相互對等的兩個VPC(IPv6)
| VPC名稱 | VPC網段 | 子網名稱 | 子網網段 | 子網關聯VPC路由表 | ECS名稱 | 安全組 | 私有IP地址 |
|---|---|---|---|---|---|---|---|
| VPC-A | 172.16.0.0/16 | Subnet-A01 | IPv4: 172.16.0.0/24 IPv6: 2407:c080:802:c34::/64 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服務器 | IPv4: 172.16.0.111 IPv6: 2407:c080:802:c34:a925:f12e:cfa0:8edb |
| Subnet-A02 | IPv4: 172.16.1.0/24 IPv6: 2407:c080:802:c37::/64 | rtb-VPC-A | ECS-A02 | IPv4: 172.16.1.91 IPv6: 2407:c080:802:c37:594b:4c0f:2fcd:8b72 | |||
| VPC-B | 10.0.0.0/16 | Subnet-B01 | IPv4: 10.0.0.0/24 IPv6: 2407:c080:802:c35::/64 | rtb-VPC-B | ECS-B01 | IPv4: 10.0.0.139 IPv6: 2407:c080:802:c35:493:33f4:4531:5162 | |
| Subnet-B02 | IPv4: 10.0.1.0/24 IPv6: 2407:c080:802:c38::/64 | rtb-VPC-B | ECS-B02 | IPv4: 10.0.1.167 IPv6: 2407:c080:802:c38:b9a9:aa03:2700:c1cf |
表-對等連接關系說明-相互對等的兩個VPC(IPv6)
| VPC對等關系 | 對等連接名稱 | 本端VPC | 對端VPC |
|---|---|---|---|
| VPC-A和VPC-B對等 | Peering-AB | VPC-A | VPC-B |
對等連接創建完成后,您需要在本端和對端VPC路由表中,添加以下路由:
表-VPC路由表配置說明-相互對等的兩個VPC(IPv6)
| 路由表 | 目的地址 | 下一跳 | 路由類型 | 路由說明 |
|---|---|---|---|---|
| rtb-VPC-A | 172.16.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 2407:c080:802:c34::/64 | Local | 系統路由 | ||
| 172.16.1.0/24 | Local | 系統路由 | ||
| 2407:c080:802:c37::/64 | Local | 系統路由 | ||
| 10.0.0.0/16 (VPC-B) | Peering-AB | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-B網段,下一跳指向Peering-AB的路由,用于IPv4通信。 | |
| 2407:c080:802:c35::/64 (Subnet-B01) | Peering-AB | 自定義 | 在VPC-A的路由表中,添加目的地址為子網Subnet-B01和Subnet-B02的IPv6網段,下一跳指向Peering-AB的路由,用于IPv6通信。 | |
| 2407:c080:802:c38::/64 (Subnet-B02) | Peering-AB | 自定義 | ||
| rtb-VPC-B | 10.0.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 2407:c080:802:c35::/64 | Local | 系統路由 | ||
| 10.0.1.0/24 | Local | 系統路由 | ||
| 2407:c080:802:c38::/64 | Local | 系統路由 | ||
| 172.16.0.0/16 (VPC-A) | Peering-AB | 自定義 | 在VPC-B的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AB的路由,用于IPv4通信。 | |
| 2407:c080:802:c34::/64 (Subnet-A01) | Peering-AB | 自定義 | 在VPC-B的路由表中,添加目的地址為子網Subnet-A01和Subnet-A02的IPv6網段,下一跳指向Peering-AB的路由,用于IPv6通信。 | |
| 2407:c080:802:c37::/64 (Subnet-A02) | Peering-AB | 自定義 |
說明
當前支持通過管理控制臺獲取VPC子網的IPv6地址,為了實現整個VPC資源互訪,此處您需要逐次添加VPC內所有子網的IPv6網段。
配置相互對等的多個VPC (IPv4)
本示例中,為了實現多個VPC通信,您需要在每個VPC之間兩兩建立對等連接,并且VPC-A、VPC-B和VPC-C的網段不能重疊。
圖-相互對等的多個VPC(IPv4)
資源規劃和對等連接關系說明,請參見下表。
表-資源規劃詳情-相互對等的多個VPC(IPv4)
| VPC名稱 | VPC網段 | 子網名稱 | 子網網段 | 子網關聯VPC路由表 | ECS名稱 | 安全組 | 私有IP地址 |
|---|---|---|---|---|---|---|---|
| VPC-A | 172.16.0.0/16 | Subnet-A01 | 172.16.0.0/24 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服務器 | 172.16.0.111 |
| Subnet-A02 | 172.16.1.0/24 | rtb-VPC-A | ECS-A02 | 172.16.1.91 | |||
| VPC-B | 10.0.0.0/16 | Subnet-B01 | 10.0.0.0/24 | rtb-VPC-B | ECS-B01 | 10.0.0.139 | |
| Subnet-B02 | 10.0.1.0/24 | rtb-VPC-B | ECS-B02 | 10.0.1.167 | |||
| VPC-C | 192.168.0.0/16 | Subnet-C01 | 192.168.0.0/24 | rtb-VPC-C | ECS-C01 | 192.168.0.194 | |
| Subnet-C02 | 192.168.1.0/24 | rtb-VPC-C | ECS-C02 | 192.168.1.200 |
表-對等連接關系說明-相互對等的多個VPC(IPv4)
| VPC對等關系 | 對等連接名稱 | 本端VPC | 對端VPC |
|---|---|---|---|
| VPC-A和VPC-B對等 | Peering-AB | VPC-A | VPC-B |
| VPC-A和VPC-C對等 | Peering-AC | VPC-A | VPC-C |
| VPC-B和VPC-C對等 | Peering-BC | VPC-B | VPC-C |
對等連接創建完成后,您需要在本端和對端VPC路由表中,添加以下路由:
表-VPC路由表配置說明-相互對等的多個VPC(IPv4)
| 路由表 | 目的地址 | 下一跳 | 路由類型 | 路由說明 |
|---|---|---|---|---|
| rtb-VPC-A | 172.16.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 172.16.1.0/24 | Local | 系統路由 | ||
| 10.0.0.0/16 (VPC-B) | Peering-AB | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-B網段,下一跳指向Peering-AB的路由。 | |
| 192.168.0.0/16 (VPC-C) | Peering-AC | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-C網段,下一跳指向Peering-AC的路由。 | |
| rtb-VPC-B | 10.0.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 10.0.1.0/24 | Local | 系統路由 | ||
| 172.16.0.0/16 (VPC-A) | Peering-AB | 自定義 | 在VPC-B的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AB的路由。 | |
| 192.168.0.0/16 (VPC-C) | Peering-BC | 自定義 | 在VPC-B的路由表中,添加目的地址為VPC-C網段,下一跳指向Peering-BC的路由。 | |
| rtb-VPC-C | 192.168.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 192.168.1.0/24 | Local | 系統路由 | ||
| 172.16.0.0/16 (VPC-A) | Peering-AC | 自定義 | 在VPC-C的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AC的路由。 | |
| 10.0.0.0/16 (VPC-B) | Peering-BC | 自定義 | 在VPC-C的路由表中,添加目的地址為VPC-B網段,下一跳指向Peering-BC的路由。 |
說明
路由目的地址配置為對方VPC網段,可以訪問對方VPC內的所有資源,VPC網段不能重疊。
配置相互對等的多個VPC (IPv6)
本示例中,為了實現多個VPC通信,您需要在每個VPC之間兩兩建立對等連接,VPC-A、VPC-B和VPC-C內的子網都具有IPv6網段,并且VPC-A、VPC-B和VPC-C的IPv4網段不能重疊。
圖-相互對等的多個VPC(IPv6)
資源規劃和對等連接關系詳情,請參見下表。
表-資源規劃詳情-相互對等的多個VPC(IPv6)
| VPC名稱 | VPC網段 | 子網名稱 | 子網網段 | 子網關聯VPC路由表 | ECS名稱 | 安全組 | 私有IP地址 |
|---|---|---|---|---|---|---|---|
| VPC-A | 172.16.0.0/16 | Subnet-A01 | IPv4: 172.16.0.0/24 IPv6: 2407:c080:802:c34::/64 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服務器 | IPv4: 172.16.0.111 IPv6: 2407:c080:802:c34:a925:f12e:cfa0:8edb |
| Subnet-A02 | IPv4: 172.16.1.0/24 IPv6: 2407:c080:802:c37::/64 | rtb-VPC-A | ECS-A02 | IPv4: 172.16.1.91 IPv6: 2407:c080:802:c37:594b:4c0f:2fcd:8b72 | |||
| VPC-B | 10.0.0.0/16 | Subnet-B01 | IPv4: 10.0.0.0/24 IPv6: 2407:c080:802:c35::/64 | rtb-VPC-B | ECS-B01 | IPv4: 10.0.0.139 IPv6: 2407:c080:802:c35:493:33f4:4531:5162 | |
| Subnet-B02 | IPv4: 10.0.1.0/24 IPv6: 2407:c080:802:c38::/64 | rtb-VPC-B | ECS-B02 | IPv4: 10.0.1.167 IPv6: 2407:c080:802:c38:b9a9:aa03:2700:c1cf | |||
| VPC-C | 192.168.0.0/16 | Subnet-C01 | IPv4: 192.168.0.0/24 IPv6: 2407:c080:802:c3c::/64 | rtb-VPC-C | ECS-C01 | IPv4: 192.168.0.194 IPv6: 2407:c080:802:c3c:d2f3:d891:24f5:f4af | |
| Subnet-C02 | IPv4: 192.168.1.0/24 IPv6: 2407:c080:802:c3d::/64 | rtb-VPC-C | ECS-C02 | IPv4: 192.168.1.200 IPv6: 2407:c080:802:c3d:e9ca:169a:390c:74d1 |
表-對等連接關系說明-相互對等的多個VPC(IPv6)
| VPC對等關系 | 對等連接名稱 | 本端VPC | 對端VPC |
|---|---|---|---|
| VPC-A和VPC-B對等 | Peering-AB | VPC-A | VPC-B |
| VPC-A和VPC-C對等 | Peering-AC | VPC-A | VPC-C |
| VPC-B和VPC-C對等 | Peering-BC | VPC-B | VPC-C |
對等連接創建完成后,您需要在本端和對端VPC路由表中,添加以下路由:
表-VPC路由表配置說明-相互對等的多個VPC(IPv6)
| 路由表 | 目的地址 | 下一跳 | 路由類型 | 路由說明 |
|---|---|---|---|---|
| rtb-VPC-A | 172.16.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 2407:c080:802:c34::/64 | Local | 系統路由 | ||
| 172.16.1.0/24 | Local | 系統路由 | ||
| 2407:c080:802:c37::/64 | Local | 系統路由 | ||
| 10.0.0.0/16 (VPC-B) | Peering-AB | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-B網段,下一跳指向Peering-AB的路由,用于IPv4通信。 | |
| 2407:c080:802:c35::/64 (Subnet-B01) | Peering-AB | 自定義 | 在VPC-A的路由表中,添加目的地址為子網Subnet-B01和Subnet-B02的IPv6網段,下一跳指向Peering-AB的路由,用于IPv6通信。 | |
| 2407:c080:802:c38::/64 (Subnet-B02) | Peering-AB | 自定義 | ||
| 192.168.0.0/16 (VPC-C) | Peering-AC | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-C網段,下一跳指向Peering-AC的路由,用于IPv4通信。 | |
| 2407:c080:802:c3c::/64 (Subnet-C01) | Peering-AC | 自定義 | 在VPC-A的路由表中,添加目的地址為子網Subnet-C01和Subnet-C02的IPv6網段,下一跳指向Peering-AC的路由,用于IPv6通信。 | |
| 2407:c080:802:c3d::/64 (Subnet-C02) | Peering-AC | 自定義 | ||
| rtb-VPC-B | 10.0.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 2407:c080:802:c35::/64 | Local | 系統路由 | ||
| 10.0.1.0/24 | Local | 系統路由 | ||
| 2407:c080:802:c38::/64 | Local | 系統路由 | ||
| 172.16.0.0/16 (VPC-A) | Peering-AB | 自定義 | 在VPC-B的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AB的路由,用于IPv4通信。 | |
| 2407:c080:802:c34::/64 (Subnet-A01) | Peering-AB | 自定義 | 在VPC-B的路由表中,添加目的地址為子網Subnet-A01和Subnet-A02的IPv6網段,下一跳指向Peering-AB的路由,用于IPv6通信。 | |
| 2407:c080:802:c37::/64 (Subnet-A02) | Peering-AB | 自定義 | ||
| 192.168.0.0/16 (VPC-C) | Peering-BC | 自定義 | 在VPC-B的路由表中,添加目的地址為VPC-C網段,下一跳指向Peering-BC的路由,用于IPv4通信。 | |
| 2407:c080:802:c3c::/64 (Subnet-C01) | Peering-BC | 自定義 | 在VPC-B的路由表中,添加目的地址為子網Subnet-C01和Subnet-C02網段的IPv6,下一跳指向Peering-BC的路由,用于IPv6通信。 | |
| 2407:c080:802:c3d::/64 (Subnet-C02) | Peering-BC | 自定義 | ||
| rtb-VPC-C | 192.168.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 2407:c080:802:c3c::/64 | Local | 系統路由 | ||
| 192.168.1.0/24 | Local | 系統路由 | ||
| 2407:c080:802:c3d::/64 | Local | 系統路由 | ||
| 172.16.0.0/16 (VPC-A) | Peering-AC | 自定義 | 在VPC-C的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AC的路由,用于IPv4通信。 | |
| 2407:c080:802:c34::/64 (Subnet-A01) | Peering-AC | 自定義 | 在VPC-C的路由表中,添加目的地址為子網Subnet-A01和Subnet-A02的IPv6網段,下一跳指向Peering-AC的路由,用于IPv6通信。 | |
| 2407:c080:802:c37::/64 (Subnet-A02) | Peering-AC | 自定義 | ||
| 10.0.0.0/16 (VPC-B) | Peering-BC | 自定義 | 在VPC-C的路由表中,添加目的地址為VPC-B網段,下一跳指向Peering-BC的路由,用于IPv4通信。 | |
| 2407:c080:802:c35::/64 (Subnet-B01) | Peering-BC | 自定義 | 在VPC-C的路由表中,添加目的地址為子網Subnet-B01和Subnet-B02的IPv6網段,下一跳指向Peering-BC的路由,用于IPv6通信。 | |
| 2407:c080:802:c38::/64 (Subnet-B02) | Peering-BC | 自定義 |
說明
當前支持通過管理控制臺獲取VPC子網的IPv6地址,為了實現整個VPC資源互訪,此處您需要逐次添加VPC內所有子網的IPv6網段。
配置一個中心VPC的主網段和擴展網段與兩個VPC對等 (IPv4)
本示例中,在VPC-A和VPC-B之間創建對等連接Peering-AB,在VPC-A和VPC-C之間創建對等連接Peering-AC,其中VPC-A有主網段和擴展網段,并且VPC-A、VPC-B和VPC-C的網段不能重疊。
圖-一個中心VPC的主網段和擴展網段與兩個VPC對等(IPv4)
資源規劃詳情與對等連接關系,請參見下表。
表-資源規劃詳情-一個中心VPC的主網段和擴展網段與兩個VPC對等(IPv4)
| VPC名稱 | VPC網段 | 子網名稱 | 子網網段 | 子網關聯VPC路由表 | ECS名稱 | 安全組 | 私有IP地址 |
|---|---|---|---|---|---|---|---|
| VPC-A | 主網段:172.16.0.0/16 | Subnet-A01 | 172.16.0.0/24 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服務器 | 172.16.0.111 |
| 擴展網段: 192.167.0.0/16 | Subnet-A-Extend01 | 192.167.0.0/24 | rtb-VPC-A | ECS-A-Extend01 | 192.167.0.100 | ||
| VPC-B | 10.0.0.0/16 | Subnet-B01 | 10.0.0.0/24 | rtb-VPC-B | ECS-B01 | 10.0.0.139 | |
| VPC-C | 192.168.0.0/16 | Subnet-C01 | 192.168.0.0/24 | rtb-VPC-C | ECS-C01 | 192.168.0.194 |
表-對等連接關系說明-一個中心VPC的主網段和擴展網段與兩個VPC對等(IPv4)
| VPC對等關系 | 對等連接名稱 | 本端VPC | 對端VPC |
|---|---|---|---|
| VPC-A和VPC-B對等 | Peering-AB | VPC-A | VPC-B |
| VPC-A和VPC-C對等 | Peering-AC | VPC-A | VPC-C |
對等連接創建完成后,您需要在本端和對端VPC路由表中,添加以下路由:
表-VPC路由表配置說明-一個中心VPC的主網段和擴展網段與兩個VPC對等(IPv4)
| 路由表 | 目的地址 | 下一跳 | 路由類型 | 路由說明 |
|---|---|---|---|---|
| rtb-VPC-A | 172.16.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 192.167.0.0/24 | Local | 系統路由 | ||
| 10.0.0.0/16 (VPC-B) | Peering-AB | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-B網段,下一跳指向Peering-AB的路由。 | |
| 192.168.0.0/16 (VPC-C) | Peering-AC | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-C網段,下一跳指向Peering-AC的路由。 | |
| rtb-VPC-B | 10.0.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 172.16.0.0/16 (VPC-A主網段) | Peering-AB | 自定義 | 在VPC-B的路由表中,添加目的地址為VPC-A主網段和擴展網段,下一跳指向Peering-AB的路由。 | |
| 192.167.0.0/16 (VPC-A擴展網段) | Peering-AB | 自定義 | ||
| rtb-VPC-C | 192.168.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 172.16.0.0/16 (VPC-A主網段) | Peering-AC | 自定義 | 在VPC-C的路由表中,添加目的地址為VPC-A主網段和擴展網段,下一跳指向Peering-AC的路由。 | |
| 192.167.0.0/16 (VPC-A擴展網段) | Peering-AC | 自定義 |
說明
路由目的地址配置為對方VPC網段,可以訪問對方VPC內的所有資源,VPC網段不能重疊。
配置一個中心VPC與多個VPC對等 (IPv4)
本示例中,在VPC-A和VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G之間創建對等連接,并且VPC-A、VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G的網段不能重疊。
圖-一個中心VPC與多個VPC對等(IPv4)
資源規劃詳情和對等連接關系,請參見下表。
表-資源規劃詳情-一個中心VPC與多個VPC對等(IPv4)
| VPC名稱 | VPC網段 | 子網名稱 | 子網網段 | 子網關聯VPC路由表 | ECS名稱 | 安全組 | 私有IP地址 |
|---|---|---|---|---|---|---|---|
| VPC-A | 172.16.0.0/16 | Subnet-A01 | 172.16.0.0/24 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服務器 | 172.16.0.111 |
| Subnet-A02 | 172.16.1.0/24 | rtb-VPC-A | ECS-A02 | 172.16.1.91 | |||
| VPC-B | 10.0.0.0/16 | Subnet-B01 | 10.0.0.0/24 | rtb-VPC-B | ECS-B01 | 10.0.0.139 | |
| VPC-C | 192.168.0.0/16 | Subnet-C01 | 192.168.0.0/24 | rtb-VPC-C | ECS-C01 | 192.168.0.194 | |
| VPC-D | 10.2.0.0/16 | Subnet-D01 | 10.2.0.0/24 | rtb-VPC-D | ECS-D01 | 10.2.0.237 | |
| VPC-E | 10.3.0.0/16 | Subnet-E01 | 10.3.0.0/24 | rtb-VPC-E | ECS-E01 | 10.3.0.87 | |
| VPC-F | 172.17.0.0/16 | Subnet-F01 | 172.17.0.0/24 | rtb-VPC-F | ECS-F01 | 172.17.0.103 | |
| VPC-G | 10.4.0.0/16 | Subnet-G01 | 10.4.0.0/24 | rtb-VPC-G | ECS-G01 | 10.4.0.10 |
表-對等連接關系說明-一個中心VPC與多個VPC對等(IPv4)
| VPC對等關系 | 對等連接名稱 | 本端VPC | 對端VPC |
|---|---|---|---|
| VPC-A和VPC-B對等 | Peering-AB | VPC-A | VPC-B |
| VPC-A和VPC-C對等 | Peering-AC | VPC-A | VPC-C |
| VPC-A和VPC-D對等 | Peering-AD | VPC-A | VPC-D |
| VPC-A和VPC-E對等 | Peering-AE | VPC-A | VPC-E |
| VPC-A和VPC-F對等 | Peering-AF | VPC-A | VPC-F |
| VPC-A和VPC-G對等 | Peering-AG | VPC-A | VPC-G |
對等連接創建完成后,您需要在本端和對端VPC路由表中,添加以下路由:
表-VPC路由表配置說明-一個中心VPC與多個VPC對等(IPv4)
| 路由表 | 目的地址 | 下一跳 | 路由類型 | 路由說明 |
|---|---|---|---|---|
| rtb-VPC-A | 172.16.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 172.16.1.0/24 | Local | 系統路由 | ||
| 10.0.0.0/16 (VPC-B) | Peering-AB | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-B網段,下一跳指向Peering-AB的路由。 | |
| 192.168.0.0/16 (VPC-C) | Peering-AC | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-C網段,下一跳指向Peering-AC的路由。 | |
| 10.2.0.0/16 (VPC-D) | Peering-AD | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-D網段,下一跳指向Peering-AD的路由。 | |
| 10.3.0.0/16 (VPC-E) | Peering-AE | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-E網段,下一跳指向Peering-AE的路由。 | |
| 172.17.0.0/16 (VPC-F) | Peering-AF | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-F網段,下一跳指向Peering-AF的路由。 | |
| 10.4.0.0/16 (VPC-G) | Peering-AG | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-G網段,下一跳指向Peering-AG的路由。 | |
| rtb-VPC-B | 10.0.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 172.16.0.0/16 (VPC-A) | Peering-AB | 自定義 | 在VPC-B的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AB的路由。 | |
| rtb-VPC-C | 192.168.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 172.16.0.0/16 (VPC-A) | Peering-AC | 自定義 | 在VPC-C的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AC的路由。 | |
| rtb-VPC-D | 10.2.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 172.16.0.0/16 (VPC-A) | Peering-AD | 自定義 | 在VPC-D的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AD的路由。 | |
| rtb-VPC-E | 10.3.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 172.16.0.0/16 (VPC-A) | Peering-AE | 自定義 | 在VPC-E的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AE的路由。 | |
| rtb-VPC-F | 172.17.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 172.16.0.0/16 (VPC-A) | Peering-AF | 自定義 | 在VPC-F的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AF的路由。 | |
| rtb-VPC-G | 10.4.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 172.16.0.0/16 (VPC-A) | Peering-AG | 自定義 | 在VPC-G的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AG的路由。 |
說明
路由目的地址配置為對方VPC網段,可以訪問對方VPC內的所有資源,VPC網段不能重疊。
配置一個中心VPC與多個VPC對等 (IPv6)
本示例中,在VPC-A和VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G等之間創建對等連接。VPC-A、VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G內的子網都具有IPv6網段,并且這些VPC的IPv4網段不能重疊。
圖-一個中心VPC與多個VPC對等(IPv6)
資源規劃詳情和對等連接關系,請參見下表。
表-資源規劃詳情-一個中心VPC與多個VPC對等(IPv6)
| VPC名稱 | VPC網段 | 子網名稱 | 子網網段 | 子網關聯VPC路由表 | ECS名稱 | 安全組 | 私有IP地址 |
|---|---|---|---|---|---|---|---|
| VPC-A | 172.16.0.0/16 | Subnet-A01 | IPv4: 172.16.0.0/24 IPv6: 2407:c080:802:c34::/64 | rtb-VPC-A | ECS-A01 | sg-web:通用Web服務器 | IPv4: 172.16.0.111 IPv6: 2407:c080:802:c34:a925:f12e:cfa0:8edb |
| Subnet-A02 | IPv4: 172.16.1.0/24 IPv6: 2407:c080:802:c37::/64 | rtb-VPC-A | ECS-A02 | IPv4: 172.16.1.91 IPv6: 2407:c080:802:c37:594b:4c0f:2fcd:8b72 | |||
| VPC-B | 10.0.0.0/16 | Subnet-B01 | IPv4: 10.0.0.0/24 IPv6: 2407:c080:802:c35::/64 | rtb-VPC-B | ECS-B01 | IPv4: 10.0.0.139 IPv6: 2407:c080:802:c35:493:33f4:4531:5162 | |
| VPC-C | 192.168.0.0/16 | Subnet-C01 | IPv4: 192.168.0.0/24 IPv6: 2407:c080:802:c3c::/64 | rtb-VPC-C | ECS-C01 | IPv4: 192.168.0.194 IPv6: 2407:c080:802:c3c:d2f3:d891:24f5:f4af | |
| VPC-D | 10.2.0.0/16 | Subnet-D01 | IPv4: 10.2.0.0/24 IPv6: 2407:c080:802:c45::/64 | rtb-VPC-D | ECS-D01 | IPv4: 10.2.0.237 IPv6: 2407:c080:802:c45:6bb7:f161:3596:6e4c | |
| VPC-E | 10.3.0.0/16 | Subnet-E01 | IPv4: 10.3.0.0/24 IPv6: 2407:c080:802:c46::/64 | rtb-VPC-E | ECS-E01 | IPv4: 10.3.0.87 IPv6: 2407:c080:802:c46:2a2f:558a:85da:4c70 | |
| VPC-F | 172.17.0.0/16 | Subnet-F01 | IPv4: 172.17.0.0/24 IPv6: 2407:c080:802:c47::/64 | rtb-VPC-F | ECS-F01 | IPv4: 172.17.0.103 IPv6: 2407:c080:802:c47:b5e2:e6f0:c42b:44fd | |
| VPC-G | 10.4.0.0/16 | Subnet-G01 | IPv4: 10.4.0.0/24 IPv6: 2407:c080:802:c48::/64 | rtb-VPC-G | ECS-G01 | IPv4: 10.4.0.10 IPv6: 2407:c080:802:c48:3020:f48c:4e54:aa17 |
表-對等連接關系說明-一個中心VPC與多個VPC對等(IPv6)
| VPC對等關系 | 對等連接名稱 | 本端VPC | 對端VPC |
|---|---|---|---|
| VPC-A和VPC-B對等 | Peering-AB | VPC-A | VPC-B |
| VPC-A和VPC-C對等 | Peering-AC | VPC-A | VPC-C |
| VPC-A和VPC-D對等 | Peering-AD | VPC-A | VPC-D |
| VPC-A和VPC-E對等 | Peering-AE | VPC-A | VPC-E |
| VPC-A和VPC-F對等 | Peering-AF | VPC-A | VPC-F |
| VPC-A和VPC-G對等 | Peering-AG | VPC-A | VPC-G |
對等連接創建完成后,您需要在本端和對端VPC路由表中,添加以下路由:
表-VPC路由表配置說明-一個中心VPC與多個VPC對等(IPv6)
| 路由表 | 目的地址 | 下一跳 | 路由類型 | 路由說明 |
|---|---|---|---|---|
| rtb-VPC-A | 172.16.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 2407:c080:802:c34::/64 | Local | 系統路由 | ||
| 172.16.1.0/24 | Local | 系統路由 | ||
| 2407:c080:802:c37::/64 | Local | 系統路由 | ||
| 10.0.0.0/16 (VPC-B) | Peering-AB | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-B網段,下一跳指向Peering-AB的路由,用于IPv4通信。 | |
| 2407:c080:802:c35::/64 (Subnet-B01) | Peering-AB | 自定義 | 在VPC-A的路由表中,添加目的地址為子網Subnet-B01的IPv6網段,下一跳指向Peering-AB的路由,用于IPv6通信。 | |
| 192.168.0.0/16 (VPC-C) | Peering-AC | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-C網段,下一跳指向Peering-AC的路由,用于IPv4通信。 | |
| 2407:c080:802:c3c::/64 (Subnet-C01) | Peering-AC | 自定義 | 在VPC-A的路由表中,添加目的地址為子網Subnet-C01的IPv6網段,下一跳指向Peering-AC的路由,用于IPv6通信。 | |
| 10.2.0.0/16 (VPC-D) | Peering-AD | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-D網段,下一跳指向Peering-AD的路由,用于IPv4通信。 | |
| 2407:c080:802:c45::/64 (Subnet-D01) | Peering-AD | 自定義 | 在VPC-A的路由表中,添加目的地址為子網Subnet-D01的IPv6網段,下一跳指向Peering-AD的路由,用于IPv6通信。 | |
| 10.3.0.0/16 (VPC-E) | Peering-AE | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-E網段,下一跳指向Peering-AE的路由,用于IPv4通信。 | |
| 2407:c080:802:c46::/64 (Subnet-E01) | Peering-AE | 自定義 | 在VPC-A的路由表中,添加目的地址為子網Subnet-E01的IPv6網段,下一跳指向Peering-AE的路由,用于IPv6通信。 | |
| 172.17.0.0/16 (VPC-F) | Peering-AF | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-F網段,下一跳指向Peering-AF的路由,用于IPv4通信。 | |
| 2407:c080:802:c47::/64 (Subnet-F01) | Peering-AF | 自定義 | 在VPC-A的路由表中,添加目的地址為子網Subnet-F01的IPv6網段,下一跳指向Peering-AF的路由,用于IPv6通信。 | |
| 10.4.0.0/16 (VPC-G) | Peering-AG | 自定義 | 在VPC-A的路由表中,添加目的地址為VPC-G網段,下一跳指向Peering-AG的路由,用于IPv4通信。 | |
| 2407:c080:802:c48::/64 (Subnet-G01) | Peering-AG | 自定義 | 在VPC-A的路由表中,添加目的地址為子網Subnet-G01的IPv6網段,下一跳指向Peering-AG的路由,用于IPv6通信。 | |
| rtb-VPC-B | 10.0.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 2407:c080:802:c35::/64 | Local | 系統路由 | ||
| 172.16.0.0/16 (VPC-A) | Peering-AB | 自定義 | 在VPC-B的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AB的路由,用于IPv4通信。 | |
| 2407:c080:802:c34::/64 (Subnet-A01) | Peering-AB | 自定義 | 在VPC-B的路由表中,添加目的地址為子網Subnet-A01和Subnet-A02的IPv6網段,下一跳指向Peering-AB的路由,用于IPv6通信。 | |
| 2407:c080:802:c37::/64 (Subnet-A02) | Peering-AB | 自定義 | ||
| rtb-VPC-C | 192.168.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 2407:c080:802:c3c::/64 | Local | 系統路由 | ||
| 172.16.0.0/16 (VPC-A) | Peering-AC | 自定義 | 在VPC-C的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AC的路由,用于IPv4通信。 | |
| 2407:c080:802:c34::/64 (Subnet-A01) | Peering-AC | 自定義 | 在VPC-C的路由表中,添加目的地址為子網Subnet-A01和Subnet-A02的IPv6網段,下一跳指向Peering-AC的路由,用于IPv6通信。 | |
| 2407:c080:802:c37::/64 (Subnet-A02) | Peering-AC | 自定義 | ||
| rtb-VPC-D | 10.2.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 2407:c080:802:c45::/64 | Local | 系統路由 | ||
| 172.16.0.0/16 (VPC-A) | Peering-AD | 自定義 | 在VPC-D的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AD的路由,用于IPv4通信。 | |
| 2407:c080:802:c34::/64 (Subnet-A01) | Peering-AD | 自定義 | 在VPC-D的路由表中,添加目的地址為子網Subnet-A01和Subnet-A02的IPv6網段,下一跳指向Peering-AD的路由,用于IPv6通信。 | |
| 2407:c080:802:c37::/64 (Subnet-A02) | Peering-AD | 自定義 | ||
| rtb-VPC-E | 10.3.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 2407:c080:802:c46::/64 | Local | 系統路由 | ||
| 172.16.0.0/16 (VPC-A) | Peering-AE | 自定義 | 在VPC-E的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AE的路由。 | |
| 2407:c080:802:c34::/64 (Subnet-A01) | Peering-AE | 自定義 | 在VPC-E的路由表中,添加目的地址為子網Subnet-A01和Subnet-A02的IPv6網段,下一跳指向Peering-AE的路由,用于IPv6通信。 | |
| 2407:c080:802:c37::/64 (Subnet-A02) | Peering-AE | 自定義 | ||
| rtb-VPC-F | 172.17.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 2407:c080:802:c47::/64 | Local | 系統路由 | ||
| 172.16.0.0/16 (VPC-A) | Peering-AF | 自定義 | 在VPC-F的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AF的路由。 | |
| 2407:c080:802:c34::/64 (Subnet-A01) | Peering-AF | 自定義 | 在VPC-F的路由表中,添加目的地址為子網Subnet-A01和Subnet-A02的IPv6網段,下一跳指向Peering-AF的路由,用于IPv6通信。 | |
| 2407:c080:802:c37::/64 (Subnet-A02) | Peering-AF | 自定義 | ||
| rtb-VPC-G | 10.4.0.0/24 | Local | 系統路由 | Local路由是系統自動添加的,用于VPC內部通信。 |
| 2407:c080:802:c48::/64 | Local | 系統路由 | ||
| 172.16.0.0/16 (VPC-A) | Peering-AG | 自定義 | 在VPC-G的路由表中,添加目的地址為VPC-A網段,下一跳指向Peering-AG的路由。 | |
| 2407:c080:802:c34::/64 (Subnet-A01) | Peering-AG | 自定義 | 在VPC-G的路由表中,添加目的地址為子網Subnet-A01和Subnet-A02的IPv6網段,下一跳指向Peering-AG的路由,用于IPv6通信。 | |
| 2407:c080:802:c37::/64 (Subnet-A02) | Peering-AG | 自定義 |
說明
當前支持通過管理控制臺獲取VPC子網的IPv6地址,為了實現整個VPC資源互訪,此處您需要逐次添加VPC內所有子網的IPv6網段。