虚拟私有云 VPC-指向整个VPC网段的对等连接配置:配置一个中心VPC的主网段和扩展网段与两个VPC对等 (IPv4)

时间:2024-04-28 16:14:01

配置一个中心VPC的主网段和扩展网段与两个VPC对等 (IPv4)

本示例中,在VPC-A和VPC-B之间创建对等连接Peering-AB,在VPC-A和VPC-C之间创建对等连接Peering-AC,其中VPC-A有主网段和扩展网段,并且VPC-A、VPC-B和VPC-C的网段不能重叠。
  • 资源规划详情,请参见表23
  • 对等连接关系,请参见表24
图8 一个中心VPC的主网段和扩展网段与两个VPC对等(IPv4)
表23 资源规划详情-一个中心VPC的主网段和扩展网段与两个VPC对等(IPv4)

VPC名称

VPC网段

子网名称

子网网段

子网关联VPC路由表

ECS名称

安全组

私有IP地址

VPC-A

主网段:172.16.0.0/16

Subnet-A01

172.16.0.0/24

rtb-VPC-A

ECS-A01

sg-web:通用Web服务器

172.16.0.111

扩展网段:

192.167.0.0/16

Subnet-A-Extend01

192.167.0.0/24

rtb-VPC-A

ECS-A-Extend01

192.167.0.100

VPC-B

10.0.0.0/16

Subnet-B01

10.0.0.0/24

rtb-VPC-B

ECS-B01

10.0.0.139

VPC-C

192.168.0.0/16

Subnet-C01

192.168.0.0/24

rtb-VPC-C

ECS-C01

192.168.0.194

表24 对等连接关系说明-一个中心VPC的主网段和扩展网段与两个VPC对等(IPv4)

VPC对等关系

对等连接名称

本端VPC

对端VPC

VPC-A和VPC-B对等

Peering-AB

VPC-A

VPC-B

VPC-A和VPC-C对等

Peering-AC

VPC-A

VPC-C

对等连接创建完成后,您需要在本端和对端VPC路由表中,添加以下路由:
表25 VPC路由表配置说明-一个中心VPC的主网段和扩展网段与两个VPC对等(IPv4)

路由表

目的地址

下一跳

路由类型

路由说明

rtb-VPC-A

172.16.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

192.167.0.0/24

Local

系统路由

10.0.0.0/16 (VPC-B)

Peering-AB

自定义

在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由。

192.168.0.0/16 (VPC-C)

Peering-AC

自定义

在VPC-A的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由。

rtb-VPC-B

10.0.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

172.16.0.0/16 (VPC-A主网段)

Peering-AB

自定义

在VPC-B的路由表中,添加目的地址为VPC-A主网段和扩展网段,下一跳指向Peering-AB的路由。

192.167.0.0/16 (VPC-A扩展网段)

Peering-AB

自定义

rtb-VPC-C

192.168.0.0/24

Local

系统路由

Local路由是系统自动添加的,用于VPC内部通信。

172.16.0.0/16 (VPC-A主网段)

Peering-AC

自定义

在VPC-C的路由表中,添加目的地址为VPC-A主网段和扩展网段,下一跳指向Peering-AC的路由。

192.167.0.0/16 (VPC-A扩展网段)

Peering-AC

自定义

路由目的地址配置为对方VPC网段,可以访问对方VPC内的所有资源,VPC网段不能重叠。

support.huaweicloud.com/bestpractice-vpc/bestpractice_0024.html