您可以参考本文,通过云企业网,实现跨账号同地域私有网络实例私网互通。
为便于演示,本文以上图为例,在开始操作之前,您需要做如下准备工作:
说明
请确保不同VPC子网的网段不存在重叠或完全相同。若存在,则云企业网自动学习VPC路由、向VPC同步学习到的路由会存在冲突,详情请参考 路由概述 。
参数 | 说明 | 取值样例 |
---|---|---|
名称 | 设置云企业网实例的名称。 | CEN-X |
加载网络实例 | 选择是否打开开关,为云企业网实例加载一个当前账户下的网络实例。 | 不打开 |
项目 | 选择项目。 | default |
标签 | 按需为云企业网添加标签。 | 不添加 |
您可参考本操作,账号B授予账号A允许CEN-X加载VPC-B的权限。
您可参考本操作,依次加载VPC-A和VPC-B至云企业网。
参数 | 说明 | 取值样例 | 取值样例 |
---|---|---|---|
账号 | 选择网络实例所属的账号。
| 本账号 | 跨账号 21000**** |
地域 | 选择网络实例所在的地域。 | 华北2(北京) | 华北2(北京) |
实例类型 | 支持选择实例类型。 | 私有网络 | 私有网络 |
网络实例 | 选择网络实例。 | VPC-A | VPC-B |
查看云企业网的路由表,确认其已成功学习到VPC的子网路由。
查看VPC的路由表,确认其已成功接收云企业网的路由。
您可参考本操作,查看云服务器ECS-A、ECS-B关联的安全组是否放通了您需要的流量。若未放通,请放通流量。
说明
因为安全组默认添加的出方向规则,已放通全网段(0.0.0.0/0)、全端口(ALL)、全协议(ALL)的流量,所以本示例仅配置入方向规则,实现ECS-A放通ECS-B的访问流量、ECS-B放通ECS-A的访问流量。
登录 云服务器控制台。
在顶部导航栏,选择目标地域。
在左侧导航树,单击“实例”。
单击ECS-A或ECS-B的名称。
在“安全组”页签,即可查看当前规则。
单击目标安全组右侧的“配置规则”。
在“入向规则”页签,单击“添加规则”。 参考下表,配置相关参数。
参数 | 说明 | ECS-A取值 | ECS-B取值 |
---|---|---|---|
优先级 | 安全组规则的优先级。 | 100 | 100 |
策略 | 允许或拒绝。优先级相同的情况下,拒绝策略优先于允许策略。 | 允许 | 允许 |
协议类型 | 支持ALL、TCP、UDP、ICMP、ICMPv6。 | ALL | ALL |
端口范围 | 根据不同协议类型对端口范围进行限定。 | ALL | ALL |
源地址 | 表示本安全组内的网卡允许/拒绝被源地址的资源访问。 | 192.168.1.0/24 | 172.16.1.0/24 |
单击“确定”按钮,完成操作。
ping <ECS-B的IP地址,本文以192.168.1.22为例>
,测试网络连通性。