虚拟私有云 VPC-指向整个VPC网段的对等连接配置:基于对等连接的传递性配置相互对等的多个VPC(IPv4)

时间:2024-04-28 16:14:01

基于对等连接的传递性配置相互对等的多个VPC(IPv4)

对等连接具有传递性,如图4所示,在VPC-A和VPC-B、VPC-A和VPC-C之间创建对等连接,如果还需要实现VPC-B和VP-C之间的通信,您可以通过以下两种方案实现:

  • 建立VPC-B和VPC-C之间的对等连接,具体配置请参见配置相互对等的多个VPC (IPv4)
  • 通过路由配置,可以基于VPC-A实现VPC-B和VPC-C之间的流量转发,具体请参见表13
图4 对等连接具有传递性
表11 资源规划详情-基于对等连接的传递性配置相互对等的多个VPC(IPv4)

VPC名称

VPC网段

子网名称

子网网段

子网关联VPC路由表

ECS名称

安全组

私有IP地址

VPC-A

172.16.0.0/16

Subnet-A01

172.16.0.0/24

rtb-VPC-A

ECS-A01

sg-web:通用Web服务器

172.16.0.111

Subnet-A02

172.16.1.0/24

rtb-VPC-A

ECS-A02

172.16.1.91

VPC-B

10.0.0.0/16

Subnet-B01

10.0.0.0/24

rtb-VPC-B

ECS-B01

10.0.0.139

Subnet-B02

10.0.1.0/24

rtb-VPC-B

ECS-B02

10.0.1.167

VPC-C

192.168.0.0/16

Subnet-C01

192.168.0.0/24

rtb-VPC-C

ECS-C01

192.168.0.194

Subnet-C02

192.168.1.0/24

rtb-VPC-C

ECS-C02

192.168.1.200

表12 对等连接关系说明-基于对等连接的传递性配置相互对等的多个VPC(IPv4)

VPC对等关系

对等连接名称

本端VPC

对端VPC

VPC-A和VPC-B对等

Peering-AB

VPC-A

VPC-B

VPC-A和VPC-C对等

Peering-AC

VPC-A

VPC-C

对等连接创建完成后,您需要在本端和对端VPC路由表中,添加以下路由:
表13 VPC路由表配置说明-基于对等连接的传递性配置相互对等的多个VPC(IPv4)

路由表

目的地址

下一跳

路由类型

路由说明

rtb-VPC-A

172.16.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

172.16.1.0/24

Local

系统路由

10.0.0.0/16 (VPC-B)

Peering-AB

自定义

在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由。

192.168.0.0/16 (VPC-C)

Peering-AC

自定义

在VPC-A的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由。

rtb-VPC-B

10.0.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

10.0.1.0/24

Local

系统路由

172.16.0.0/16 (VPC-A)

Peering-AB

自定义

在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由。

192.168.0.0/16 (VPC-C)

Peering-AB

自定义

在VPC-B的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AB的路由。

rtb-VPC-C

192.168.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

192.168.1.0/24

Local

系统路由

172.16.0.0/16 (VPC-A)

Peering-AC

自定义

在VPC-C的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AC的路由。

10.0.0.0/16 (VPC-B)

Peering-AC

自定义

在VPC-C的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AC的路由。

路由目的地址配置为对方VPC网段,可以访问对方VPC内的所有资源,VPC网段不能重叠。

support.huaweicloud.com/bestpractice-vpc/bestpractice_0024.html