使用VPC对等连接实现VPC私网互通

步骤一：创建VPC对等连接

1. 登录对等连接管理控制台。在顶部菜单栏处，选择发起端VPC所在地域，本文为华北2（北京）。

2. 如果您是初次使用VPC对等连接，请在VPC对等连接页面，单击开通CDT功能，然后在弹出的对话框单击确定开通。

   说明

   如果创建跨账号VPC对等连接，您需要确保接收端阿里云账号已经开通了CDT功能。

3. 在VPC对等连接页面，单击创建对等连接，配置以下参数信息。

   

   跨地域情况下，您可以根据业务时延要求选择链路类型。

   • 金：阿里云默认为您提供金牌带宽能力，能满足您对于时延和链路质量的一般要求。

   • 铂金：如果您的业务需要更低时延和更强稳定性链路，例如证券交易、实时游戏等，您可以选择此类型。

   说明

   • 您可以创建同账号同地域、同账号跨地域、跨账号同地域以及跨账号跨地域的VPC对等连接。

   • 接收端账号为同账号时，发起端发起对等连接请求后，系统会自动建立连接，无需在接收端接收。

   • 接收端账号为跨账号时，发起端发起对等连接请求后，需要接收端接收连接请求后，才能建立VPC对等连接；接收端也可以拒绝连接请求，从而终止VPC对等连接的请求。接收端具体操作如下：

     1. 使用接收端账号登录专有网络管理控制台。在左侧导航栏，单击VPC对等连接。

     2. 在VPC对等连接页面，找到目标VPC对等连接，此时VPC对等连接的状态为接收中。根据实际场景选择是否接收请求：

        • 接收请求：VPC对等连接的状态由接收中变为更新中。

          待VPC对等连接激活成功后状态变为已激活，表明该VPC对等连接可以正常使用。

        • 拒绝请求：VPC对等连接的状态由接收中变为已拒绝。

          状态为已拒绝的VPC对等连接无法使用，可以在发起端或者接收端删除该VPC对等连接。

        • 如果接收端未对跨账号VPC对等连接请求做任何操作，7天后，该VPC对等连接进入已过期状态。

步骤二：配置路由

VPC对等连接创建完成且状态为已激活后，需要在VPC对等连接的两端添加指向对端的路由条目以实现VPC私网互通。

1. 在VPC对等连接页面，找到已创建的VPC对等连接，在发起端VPC实例列/接收端VPC实例列单击配置路由条目。

2. 分别配置发起端VPC和接收端VPC的IPv4/IPv6路由条目。下图以IPv4路由条目配置为例。

   

   配置项说明

   配置项	说明
   专有网络	系统自动显示当前发起端的VPC实例。
   路由表	在下拉列表中选择该VPC实例所关联的路由表。
   目标网段	为VPC对等连接配置IPv4路由 选择目标网段类型为IPv4，输入接收端的IPv4 CIDR网段。 为VPC对等连接配置IPv6路由 选择目标网段类型为IPv6，输入接收端的IPv6 CIDR网段。
   下一跳	系统自动显示下一跳对等连接实例。

步骤三：互通性验证

1. 登录ECS1实例，访问ECS2实例的私网IP地址。

2. 登录ECS2实例，访问ECS1实例的私网IP地址。

3. 收到上图所示的返回报文，则表示VPC1和VPC2之间网络已连通。确认网络正常连通后，您即可在两个私网互通的VPC中搭建并使用业务，实现资源安全互访。

配置对等连接后无法实现网络连通

您可以对以下配置进行排查，也可以使用网络智能服务NIS，结合反向路径分析，校验双向路径的连通性。

• 检查发起端CIDR和接收端CIDR：

  • 确认您创建VPC对等连接的两端VPC及交换机网段没有重叠。

    例如，网段分别为192.168.0.0/16和192.168.0.0/24的VPC，即使创建了对等连接也无法实现网络连通。您可以更换ECS实例的VPC，将业务迁移到网段不重叠的VPC中，重新建立对等连接实现网络互通。

  • 如果使用了公网网段，您需要使用IPv4网关实现公网私用，确保流量能够正确地到达目标VPC。

    VPC 默认将RFC 1918之外的IP地址空间视为公网网段，例如30.0.0.0/16。当与其他VPC建立网络连接时，如果VPC中的云产品资源具备公网访问能力，即使配置了目标网段为 30.0.0.0/16 的路由指向对端VPC，依旧优先访问公网，无法访问目标VPC。

• 点击对等连接实例ID，检查路由条目列表，确认对等连接两端的VPC都已正确配置了以对端VPC网段为目标网段、下一跳为VPC对等连接的IPv4/IPv6路由条目。

  例如，只在一端VPC配置了路由条目或配置路由条目的目标网段为本端VPC网段，都无法实现网络连通。

• 确认VPC内ECS实例的安全组，已配置放行对端IP的出/入方向规则。

  例如，使用ping <私网地址>命令，需要您在安全组放行ICMP协议规则。

• 确认与交换机绑定的网络ACL，已配置放行对端IP的出/入方向规则。

删除VPC对等连接

您可以删除不再需要的VPC对等连接。

1. 在VPC对等连接页面，找到需要删除的VPC对等连接，在操作列单击删除。

2. 在弹出的对话框，单击确定。

   • 非强制删除：删除VPC对等连接前，需要将路由表中指向VPC对等连接的路由条目删除。

   • 强制删除：无需删除路由表中指向VPC对等连接的路由条目，系统会自动删除该路由条目。

     如需强制删除VPC对等连接，请在对话框中选中确认不影响业务，删除上述所有对等连接及配置的路由条目。

修改跨地域VPC对等连接的带宽值

1. 在VPC对等连接页面，找到要修改带宽的跨地域VPC对等连接，单击VPC对等连接的实例ID。

2. 在VPC对等连接详情页面，在基本信息区域，在带宽（Mbps）右侧单击编辑。

3. 在弹出的对话框，输入要修改的带宽值，单击确定。

   输入的带宽值为大于0的整数，最大值为1024。

使用私网连接PrivateLink私网访问VpcPeer OpenAPI服务

1. 登录终端节点控制台。在终端节点页面，单击创建终端节点。

2. 在创建终端节点页面，根据以下信息配置终端节点，单击确定创建。此处仅列举和本文强相关的配置，其余参数的配置，请参见创建和管理终端节点。创建完成后，您可以通过终端节点域名vpcpeer.vpc-proxy.aliyuncs.com访问VPC对等连接API。

   配置	说明

   配置	说明
   终端节点类型	本文选择接口终端节点。
   终端节点服务	选择目标终端节点服务。 本文先单击阿里云服务，然后选择名称为com.aliyuncs.privatelink.cn-[Region-ID].vpcpeer的终端节点服务。