您可以参考本文,通过云企业网,实现同账号同地域私有网络实例私网互通。
为便于演示,本文以上图为例,在开始操作之前,您需要做如下准备工作:
说明
请确保不同VPC子网的网段不存在重叠或完全相同。若存在,则云企业网自动学习VPC路由、向VPC同步学习到的路由会存在冲突,详情请参考 路由概述 。
参数 | 说明 | 取值样例 |
---|---|---|
名称 | 输入云企业网实例的名称。 | CEN-X |
加载网络实例 | 选择是否打开开关,为云企业网实例加载一个当前账户下的网络实例。 | 不打开 |
项目 | 选择云企业网所属的项目。 | default |
标签 | 按需为云企业网添加标签。 | 不添加 |
您可参考如下操作,依次将VPC-A和VPC-B加载至云企业网。
参数 | 说明 | 取值样例 | 取值样例 |
---|---|---|---|
账号 | 选择账号。 | 本账号 | 本账号 |
地域 | 选择地域。 | 华北2(北京) | 华北2(北京) |
实例类型 | 选择实例类型。 | 私有网络 | 私有网络 |
网络实例 | 选择待加载的私有网络。 | VPC-A | VPC-B |
查看云企业网的路由表,确认其已成功学习到VPC的子网路由。
查看VPC的路由表,确认其已成功接收云企业网同步的路由。
您可参考本操作,查看云服务器ECS-A、ECS-B关联的安全组是否放通了您需要的流量。若未放通,请放通流量。
说明
因为安全组默认添加的出方向规则已放通全网段(0.0.0.0/0)、全端口(ALL)、全协议(ALL)的流量,所以本示例仅配置入方向规则,实现ECS-A放通ECS-B的访问流量、ECS-B放通ECS-A的访问流量。
参数 | 说明 | ECS-A取值 | ECS-B取值 |
---|---|---|---|
优先级 | 安全组规则的优先级。 | 100 | 100 |
策略 | 允许或拒绝。优先级相同的情况下,拒绝策略优先于允许策略。 | 允许 | 允许 |
协议类型 | 支持ALL、TCP、UDP、ICMP、ICMPv6。 | ALL | ALL |
端口范围 | 根据不同协议类型对端口范围进行限定。 | ALL | ALL |
源地址 | 表示本安全组内的网卡允许/拒绝被源地址的资源访问。 | 192.168.1.0/24 | 172.16.1.0/24 |
ping <ECS-B的IP地址,本文以192.168.1.22为例>
,测试网络连通性。