轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网互通以及设置内网互通后管理VPC网络实例。

背景信息

云企业网CEN（Cloud Enterprise Network）可帮助您在不同地域的VPC之间、VPC与本地数据中心间搭建私网通信通道，实现同地域或跨地域网络互通。更多信息，请参见什么是云企业网。

同一阿里云账号下同一地域内的所有轻量应用服务器默认内网互通。内网互通主要适用于以下业务场景：
  • 轻量应用服务器通过内网访问云服务器ECS
  • 轻量应用服务器通过内网访问云数据库
说明
  • 同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，无需通过设置内网互通实现。更多信息，请参见轻量应用服务器通过OSS内网地址访问OSS资源。
  • 轻量应用负载均衡只能搭配轻量应用服务器一起使用，创建内网互通后也无法搭配同地域的云服务器ECS使用。
本文以下图场景为例。某企业在阿里云华东1（杭州）地域中有两个VPC，VPC1中包含多台轻量应用服务器实例，VPC2中包含多台ECS实例，企业希望VPC1中的轻量应用服务器实例和VPC2中的ECS实例可以内网互通。dadad

使用限制

  • 同一个阿里云账号下：
    • 同一个地域的所有的轻量应用服务器都处于同一个VPC中，一个VPC只能加入一个云企业网实例。
    • 不同地域的轻量应用服务器处于不同的VPC中，不同的VPC需分别执行内网互通的操作。
  • 如果某地域不存在轻量应用服务器，则无法执行内网互通的操作。
  • 轻量应用服务器控制台目前仅支持同账号同地域的内网互通操作，不收取流量费用，如果您有跨账号或跨地域的内网互通需求，请自行到云企业网控制台操作，但跨地域的内网互通会收取相关费用。更多信息，请参见计费概述、跨账号VPC网络实例授权和跨地域连接。
  • 云企业网控制台执行的所有操作目前无法同步到轻量服务器控制台，建议您设置内网互通后，在轻量服务器控制台执行管理VPC网络实例等操作。

设置内网互通

  1. 登录轻量应用服务器管理控制台。
  2. 在左侧导航栏，单击内网互通。
  3. 在内网互通页面的右上角，单击内网互通。
    如果首次使用内网互通功能时，系统会弹窗提示，单击确定授权后，系统将会自动创建一个服务关联角色。更多信息，请参见管理服务关联角色。
  4. 在设置内网互通对话框，配置参数。
    具体参数说明如下表所示。
    注意 首次选择某地域执行内网互通时，该地域下的轻量应用服务器将会停机大约1分钟。
    参数 说明
    地域 选择需要连接的VPC网络实例所在的地域。例如：杭州。
    云企业网实例 在下拉列表中，选择云企业网实例。
    说明 如果在下拉列表中无可选择的云企业网实例，说明您当前没有创建的云企业网实例，请选择自动创建，系统会为您自动创建一个云企业网实例。
    网络实例 请选择需要连接的VPC网络实例ID，例如ECS实例所在的VPC ID。如果您需要选择多个VPC网络实例ID，可单击添加到批量选择栏后，继续选择。您也可以设置内网互通后，选择添加和移除VPC网络实例，具体操作，请参见管理VPC网络实例。
  5. 单击确定。
    可在内网互通页面，查看添加的VPC网络实例。2558
  6. 验证连通性。
    本示例以同账号同地域轻量应用服务器和云服务器ECS为例，验证VPC1下的轻量应用服务器能否与VPC2下的ECS实例正常通信。默认您已在步骤5中选择VPC2网络实例，
    1. 远程连接轻量应用服务器。
    2. 通过ping命令，ping VPC1下的ECS实例的IP地址，验证轻量应用服务器和ECS实例之间的连通性。
      类似下图所示，表示轻量应用服务器和ECS实例可以正常通信。adasa

管理VPC网络实例

设置内网互通后，您可以继续添加和移除VPC网络实例。
  • 添加VPC网络实例：添加VPC网络实例后，轻量应用服务器与该VPC网络实例下的其它云产品可互联互通。
  • 移除VPC网络实例：移除VPC网络实例后，轻量应用服务器与该VPC网络实例下的其它云产品将停止互联互通。
  1. 登录轻量应用服务器管理控制台。
  2. 在左侧导航栏，单击内网互通。
  3. 在地域区域，选择地域。
  4. 添加和移除VPC网络实例。
    • 添加VPC网络实例
      1. 在内网互通页面，单击内网互通。
      2. 在设置内网互通对话框，选择地域、云企业网实例、VPC网络实例。更多信息，请参见内网互通配置说明表。
      3. 单击确定。
    • 移除VPC网络实例
      1. 在目标网络实例的操作列，单击移除。1258
        说明
        • 移除VPC网络实例后，轻量应用服务器与该VPC网络实例下的其它云产品将停止互联互通。
        • 如果删除了服务关联角色AliyunServiceRoleForSwas，单击移除后会弹出对话框，单击确定重新授权后，可移除VPC网络实例。
      2. 在弹出的对话框中，单击确定。